親秘密度ラベルをラベルグループに移行する

2025-07-10

セキュリティとコンプライアンスのための Microsoft 365 ライセンスガイダンス。

注:

ラベルの移行はプレビュー段階でロールアウトされており、変更される可能性があります。

以前は、親ラベルを使用して 2 層階層の秘密度ラベルを整理していました。複雑さを軽減するために、置き換え、ラベルグループは、名前、説明、色、および優先順位以外の設定をサポートしていません。

親ラベルとラベルグループの詳細については、「親ラベルまたはラベルグループを使用するサブラベル」を参照してください。

親秘密度ラベルを秘密度ラベルグループに移行するには、次の手順で情報バナーが表示されている場合は、Microsoft Purview ポータルを使用します。

注意

ラベルの移行は元に戻すことはできません。運用テナントと同じ秘密度ラベル構成を持つテストテナントを使用して、最初に移行をテストすることを強くお勧めします。

開始する前に

まず、秘密度ラベルを作成および管理するためのアクセス許可があることを確認します。詳細については、「秘密度レベルの作成と管理に必要なアクセス許可」を参照してください。

次に、親ラベルの影響を理解します。該当する場合は、ラベルグループに加えて、同じ名前のサブラベルに移行されます。このシナリオが該当する場合は、移行後にこれらの新しいサブラベルを発行したままにするか、発行を解除するかを決定する必要があります。

これらの新しいサブラベルを発行解除する場合は、これを手動で行うか、 PowerShell スクリプトを使用して自動的に発行を解除できます。
これらの新しいサブラベルを発行したままにする場合は、移行後に編集する必要があるかどうか、およびユーザーがサブラベルを選択する前に決定します。

この新しいサブラベルの作成により、親ラベルにスタンドアロンラベルとしてアクセスした可能性があるすべてのユーザーとサービスが、移行後も引き続きアクセスできるようになります。次のいずれかの条件が適用される場合、親ラベルが適用されると見なされます。

暗号化やコンテンツマーキングなどのラベルアクション用に構成されています。
サブラベルとは異なるラベルスコープがあります。親ラベルとそのすべてのサブラベルは、親ラベルが適用対象と見なされないように同じラベルスコープを持っている必要があります。
サブラベルとは異なる発行ポリシーに含まれています。

作成された結果のサブラベルの名前と設定は、元の親ラベルと同じです。再構成がないと、この新しいサブラベルは、以前は親ラベルとして選択できなかったポリシーで選択できます。

移行プロセスの一環として提案された新しいラベルスキームを確認すると、ラベルが移行される前に、該当する親ラベルがあるかどうかを確認できます。次の例では、親ラベル Confidential が適用可能な親ラベルとして識別され、結果として同じ名前の新しいサブラベルが作成されます。

同じ名前の新しいサブラベルが作成される適用可能な親ラベルを示す移行プロセス。

該当する親ラベルからサブラベルを発行解除するための PowerShell スクリプト

これらの PowerShell コマンドでは、セキュリティ & コンプライアンス PowerShell が使用されます。

スクリプト 1: 移行の前に、次のコマンドを実行して、親ラベルを発行するすべてのポリシーをフェッチします。

$parents = (Get-Label | ? { $_.ParentId -ne $null } | %{ echo $_.ParentId } | Sort-Object -Unique)
$parentLabels = ($parents | % { Get-Label -Identity $_.Guid })
$policyPublishingParent = @{}
$policies = Get-LabelPolicy; $parentLabels | % { $parent = $_.Name; $policies | ? { $_.Labels -contains $parent } | 
% { echo "$($_.Name) policy has published $parent"; $(If ($policyPublishingParent.Keys -notcontains $_.Name) { 
$policyPublishingParent[$_.Name] = @() }); $policyPublishingParent[$_.Name] += $parent } }

PowerShell セッションは閉じず、ラベルの移行中は開いたままにしておきます。

スクリプト 2: 移行が完了したらすぐに、次のスクリプトを実行して、新しく作成されたサブラベルを該当する親ラベルから発行解除します。

$policyPublishingParent.Keys | % { $policyToRemove = $_; $policyPublishingParent.Item($policyToRemove) | % { 
Set-LabelPolicy -Identity $policyToRemove -RemoveLabels $_ }

次の手順

移行されたラベルを管理する手順については、「秘密度ラベルの作成と構成」を参照してください。新しいラベルグループと移行されたラベルを確認し、必要な変更を加えます。たとえば、親ラベルから作成された新しいラベルを再構成または発行解除します。

ラベルグループに移行された親ラベルの場合、および既存のサブラベルの場合、ユーザーはアプリの変更を表示または表示しません。たとえば、優先順位の順序は同じように動作し、既定のサブラベルは引き続き受け入れられます。

次の方法で共有

親秘密度ラベルをラベル グループに移行する

開始する前に

該当する親ラベルからサブラベルを発行解除するための PowerShell スクリプト

最新のラベル スキームに移行する

次の手順

フィードバック

その他のリソース

親秘密度ラベルをラベルグループに移行する

最新のラベルスキームに移行する