SharePoint と OneDrive を介して機密性の高いアイテムを外部ユーザーと共有できないようにする

この記事では、「データ損失防止ポリシーの設計」で学習したプロセスを使用して、ユーザーが SharePoint と OneDrive を介して機密性の高いアイテムを外部ユーザーと共有できないようにするMicrosoft Purview データ損失防止 (DLP) ポリシーを作成する方法について説明します。 テスト環境でこれらのシナリオを実行して、ポリシー作成 UI について理解します。

SharePoint と OneDrive の場合は、SharePoint と OneDrive を介して機密性の高いアイテムを外部ユーザーと共有できないようにするためのポリシーを作成します。

ポリシーの展開方法は、ポリシーの設計と同じくらい重要です。 この記事 では、コストのかかるビジネスの中断を回避しながらポリシーが意図を達成できるように、デプロイ オプションを使用する方法について説明します。

前提条件と前提事項

このシナリオでは 機密 機密ラベルが使用されるため、秘密度ラベルを作成して発行する必要があります。 詳細については、次を参照してください。

• 秘密度ラベルの詳細
• 秘密度ラベルの使用を開始する
• 機密ラベルとそのポリシーを作成して構成する

この手順では、架空の配布グループ [人事] と、Contoso.com のセキュリティ チームの配布グループを使用します。

この手順では、アラートを使用します。「データ損失防止アラートの概要」を参照してください

ポリシー意図ステートメントとマッピング

社会保障番号、クレジット カード データが含まれているか、または "社外秘" 秘密度ラベルがあるすべての外部受信者に対する SharePoint および OneDrive アイテムのすべての共有をブロックする必要があります。 人事チームのどのメンバーにもこれを適応しないようにする必要があります。 また、アラートの要件を満たす必要があります。 ファイルが共有されてブロックされるたびに、セキュリティ チームにメールで通知する必要があります。 さらに、可能であれば、ユーザーにメールとインターフェイス内でアラートを受信してもらうようにします。 最後に、ポリシーに例外はなく、システム内でこのアクティビティを確認できるようにする必要があります。

条件を構成すると、概要は次のようになります。

ポリシーを作成する手順

1. [Microsoft Purview ポータル] にサインインします。
2. [データ損失防止]>[ポリシー]>+ [ポリシーの作成] を選択します。
3. [ 接続されたソースに格納されているデータ] を選択します。
4. [カスタム] を [カテゴリー] の一覧と [規則] の一覧の両方で選択します。
5. [次へ] を選択します。
6. ポリシーの [名前] と [説明] を入力します。 ここでポリシー インテント ステートメントを使用できます。

1. [次へ] を選択します。
2. 既定の [完全なディレクトリ] を [管理単位の割り当て] ページでそのまま使用します。
3. [次へ] を選択します。
4. このポリシーの適用先を選択します。
   1. [SharePoint サイト] と [OneDrive アカウント] の場所が選択されていることを確認します。
   2. 他のすべての場所の選択を解除します。
   3. [編集] を [アクション] （[OneDrive アカウント] の横） で選択します。
   4. [すべてのユーザーとグループ] を選択し、[ユーザーとグループの除外] を選択します。
   5. [ +除外] を選択し、[ グループを除外] を選択します。
   6. [人事] を選択します。
5. [ 完了] を選択 し、[ 次へ] を選択します。
6. [ポリシー設定の定義] ページで、[高度な DLP ルールを作成またはカスタマイズする] オプションが既に選択されているはずです。 [次へ] を選択します。
7. [高度な DLP ルールのカスタマイズ] ページで、+ [ルールの作成] を選択します。
8. ルールに [名前] と [説明] を付けます。
9. [条件の追加] を選択し、これらの値を使用します:
   1. [ コンテンツは Microsoft 365 から共有されます] を選択します。
   2. [組織外部のユーザー] を選択します。
10. [条件の追加] を選択して 2 つ目の条件を作成し、これらの値を使用します。
    1. [コンテンツに含まれるもの] を選択します。
11. [追加]>[秘密度レベル]> を選択してから、[秘密] を選択します。
12. [追加] を選択します。
13. [アクション] で、次の値があるアクションを追加します:
    1. Microsoft 365 の場所にあるコンテンツへのアクセスを制限またはコンテンツを暗号化します。
    2. 組織外のユーザーのみをブロックします。
14. [ユーザー通知] トグルを [オン] に設定します。
15. [Office 365 サービスのユーザーにポリシー ヒントの通知を表示する] を選択してから、[コンテンツを送信、共有、または最後に変更したユーザーに通知する] を選択します。
16. [ユーザーによる上書き] で、[Microdoft 365 のアプリとサービスからの上書きを許可する] が選択 されていないこと を確認します。
17. [インシデント レポート] で、
    1. [管理者のアラートとレポートでこの重大度レベルを使用する] を [低] に設定します。
    2. [ルールが一致する場合、管理者に通知を送信] を [オン] に設定します。
18. [これらのユーザーにメール アラートを送信する (省略可能)] で、+ [ユーザーの追加または削除] を選び、セキュリティ チームのメール アドレスを追加します。
19. [ 保存] を 選択し、[ 次へ] を選択します。
20. [ポリシー モード] ページで、[シミュレーション モードでポリシーを実行する] と [シミュレーション モード中にポリシー ヒントを表示する] を選びます。
21. [ 次へ ] を選択し、[送信] を選択 します。
22. [完了] を選択します。