組織が Microsoft 365 Copilot にオンボードする場合、安全な方法で Copilot を展開するには、SharePoint コンテンツの強力なデータ ガバナンス制御を維持することが重要です。 過剰共有のリスクが最も高いサイトでは、制限付きコンテンツ検出を使用してコンテンツを保護し、アクセス許可が正確で適切に管理されていることを確認する時間を取ることができます。
制限付きコンテンツ検出を使用すると、組織はエンド ユーザーが特定の SharePoint サイトからファイルを検索する機能を制限できます。 サイトごとに制限付きコンテンツ検出を有効にすると、ユーザーが最近の操作を行った場合を除き、サイトがorganization全体の検索や Microsoft 365 Copilot Business Chat で表示されなくなります。
制限付きコンテンツ検出は、検索インデックスに伝達する必要があるサイト レベルの設定であり、多数のトランザクションがインジェスト パイプライン内の長いキューになり、更新の待機時間が長くなる可能性があります。
子コンテンツは既定では非表示になっていますが、organizationのユーザーは、所有しているファイルや最近操作したファイルを検出できます。 エンド ユーザーは、制限付きコンテンツ検出が親サイトに適用されている場合でも、日常のタスクに必要な関連コンテンツを引き続き見つけることができます。
制限付きコンテンツ検出は、サイト コンテキストやその他のインテリジェントな機能 (Microsoft 365 フィードや推奨事項など) からの検索には影響しません。
注:
- 制限付きコンテンツ検出は、サイトの既存のアクセス許可には影響しません。 アクセス権を持つユーザーは、制限付きコンテンツ検出がオンになっているサイトでファイルを開くことができます。
- この機能を OneDrive サイトに適用することはできません。
注意
制限付きコンテンツ検出の過剰使用は、検索、SharePoint、Copilot 全体のパフォーマンスに悪影響を与える可能性があります。 テナント全体の検出からサイトまたはファイルを削除すると、検索と Copilot のコンテンツが少なくなり、結果が不正確または不完全になります。
制限付きコンテンツ検出のユース ケース
制限付きコンテンツ検出は、organization内の任意の SharePoint サイトに適用できます。 この機能の主なユース ケースは、リスクの高いサイトが誤って検出されるのを防ぐことです。
データ アクセス ガバナンス レポートや SharePoint 管理センターの [アクティブなサイト ] タブなどのツールを使用して、最初にターゲット サイトの選択的な一覧をコンパイルすることをお勧めします。
特定の SharePoint アクセスを制限するために必要なもの
この記事で説明する機能にアクセスするには、organizationが特定のライセンスと管理要件を満たしている必要があります。
ライセンス要件
organizationには、次のいずれかのライセンスが必要です。
- Microsoft 365 Copilot ライセンス - organizationの少なくとも 1 人に Copilot ライセンスを割り当てる必要があります (このユーザーは SharePoint 管理者である必要はありません)
- Microsoft SharePoint 高度な管理 ライセンス - スタンドアロン購入として利用可能
管理者の要件
SharePoint 管理者であるか、同等のアクセス許可を持っている必要があります。
追加情報
organizationに Copilot ライセンスがあり、organizationの少なくとも 1 人に Copilot ライセンスが割り当てられている場合、SharePoint 管理者は Copilot の展開に必要なSharePoint 高度な管理機能に自動的にアクセスできます。 Copilot に含まれていない唯一のSharePoint 高度な管理機能は、制限付きサイトの作成です。
Copilot ライセンスを持たない組織の場合は、スタンドアロン SharePoint 高度な管理 ライセンスを購入することで、SharePoint 高度な管理機能を使用できます。
上記に加えて、最新バージョンの Microsoft Office SharePoint Online Management Shell も必要です。
制限付きコンテンツ検出を構成する
既定では、制限付きコンテンツ検出はすべてのサイトでオフになっています。 IT 管理者は、この機能を有効または無効にし、特定のサイトの現在の状態をチェックできます。
サイトの制限付きコンテンツ検出を有効にする
制限付きコンテンツ検出を有効にするには、SharePoint 管理センターまたは PowerShell を使用します。
SharePoint 管理センターを使用してサイトの制限付きコンテンツ検出を有効にするには:
- SharePoint 管理センターで、[ サイト ] を展開し、[ アクティブなサイト] を選択します。
- コンテンツ検出を制限するサイトを選択すると、サイトの詳細パネルが表示されます。
- [ 設定 ] タブの [ Microsoft 365 Copilot からコンテンツを制限 する] セクションでオンまたはオフを切り替えます。
- [保存] を選択します。
注:
変更が有効になるには時間がかかる場合があります。
PowerShell を使用してサイトの制限付きコンテンツ検出を有効にするには、次のコマンドを実行します。
Set-SPOSite –identity <site-url> -RestrictContentOrgWideSearch $true
制限付きコンテンツ検出の状態を確認する
制限付きコンテンツ検出の状態をチェックするには、次のコマンドを実行します。
Get-SPOSite –identity <site-url> | Select RestrictContentOrgWideSearch
制限付きコンテンツ検出をサイトから削除する
SharePoint サイトで制限付きコンテンツ検出を削除するには、次のコマンドを実行します。
Set-SPOSite –identity <site-url> -RestrictContentOrgWideSearch $false
制限付きコンテンツ検出ポリシーの分析情報
次のレポートを表示して、制限付きコンテンツ検出で保護された SharePoint サイトに関する分析情報を取得できます。
分析情報レポートを生成する
制限付きコンテンツ検出が有効になっているサイトの一覧を生成するには、次のコマンドを実行します。
Start-SPORestrictedContentDiscoverabilityReport
分析情報レポートを表示する
レポート GUID、作成された DateTime スタンプ、レポート生成の状態を表示するレポートを表示するには、次のコマンドを実行します。
Get-SPORestrictedContentDiscoverabilityReport
分析情報レポートをダウンロードする
制限付きコンテンツ検出分析情報レポートをダウンロードするには、管理者として次のコマンドを実行する必要があります。
Get-SPORestrictedContentDiscoverabilityReport –Action Download –ReportId <Report GUID>
ダウンロードしたレポートは、コマンドが実行されたパスにあります。
次の手順
制限付きコンテンツ検出を使用すると、安全な方法で Copilot をオンボードしながら、組織はアクセス許可の確認や監査、アクセス制御のデプロイを行う時間を確保できます。
最終的には、共有が過剰なサイトの場合、アクセスを管理するための適切な制御が確実に行われるようにすることが目標です。 SharePoint 高度な管理には、サイト所有者と管理者が堅牢な SharePoint ガバナンス フレームワークを作成するのに役立つ、高度なサイト コンテンツ ライフサイクル管理などの一連の機能があります。
よく寄せられる質問
制限付きコンテンツ検出を使用する資格organizationはありますか?
Copilot のライセンスを持ち、SharePoint 高度な管理利用できるお客様は、制限付きコンテンツ検出を構成できます。
制限付きコンテンツ検出を適用する検索シナリオ
制限付きコンテンツ検出は、テナント全体の検索 (SharePoint ホーム、Office.com、Bing) と Microsoft 365 Copilot にのみ影響します。 スコープ内にあるのは Copilot Discovery シナリオのみです。Wordの "現在のドキュメントを要約する" など、使用データを使用する Copilot エクスペリエンスは影響を受けません。
制限付きコンテンツ検出は、検索インデックスに依存する他の機能 (Microsoft Purview 製品スイートなど) に影響しますか?
いいえ。制限付きコンテンツ検出では、テナント検索インデックスからコンテンツが削除されません。つまり、電子情報開示や自動ラベル付けなどの Microsoft Purview 機能は影響を受けません。
サイトの制限付きコンテンツ検出構成に加えられた更新が検索と Copilot に反映されるのはいつまでですか?
制限付きコンテンツ検出はサイト レベルのプロパティです。 インデックス更新の待機時間は、サイト内のアイテムの数と同時に更新されるサイトの数に大きく依存します。 アイテムが 500,000 を超えるサイトの場合、制限付きコンテンツ検出の更新が完全に処理され、検索と Copilot に反映されるまでに 1 週間以上かかる場合があります。
制限付きコンテンツ検出は、Copilot のエンド ユーザー エクスペリエンスにどのような影響を与えますか?
この機能の使用に基づいて、Copilot は参照できる情報が少なく、正確で包括的な応答を提供する能力に悪影響を与える可能性があります。
制限付きコンテンツ検出は、Microsoft 365 Copilot 用の SharePoint データを準備するための全体的なアプローチにどのように適合しますか?
制限付きコンテンツ検出は、エンド ユーザーが特定の SharePoint サイトのコンテンツを検索する機能を制限するように設計されています。 Copilot 用のデータの準備に関するより包括的なガイダンスについては、このブループリントをチェックしてください。