ラボ 1 - 演習 4 - 秘密度ラベルを管理する

Contoso Ltd. のシステム管理者である Joni Sherman は、人事部のすべての従業員ドキュメントが会社の情報保護ポリシーに従って適切にラベル付けされるように、秘密度ラベル付け計画を実装しています。 Contoso Ltd. はドイツの Rednitzhembach に拠点を置き、内部データ処理基準と地域規制に準拠することを目的としています。

タスク:

秘密度ラベルのサポートを有効にする
秘密度ラベルを作成する
秘密度ラベルを発行する
機密ラベルの適用
自動ラベル付けを構成する

タスク 1 - 秘密度ラベルのサポートを有効にする

このタスクでは、必要なモジュールをインストールし、テナントで秘密度ラベルのサポートを有効にします。

引き続き Client 1 VM (LON-CL1) に SC-400-CL1\admin アカウントでログインしている必要があります。
タスクバーの Windows ボタンを右クリックして昇格された PowerShell ウィンドウを開き、[ターミナル (管理者)] を選択します。
[ユーザーアカウント制御] ウィンドウで [はい] をクリックして確認し、Enter キーを押します。
Install-Module コマンドレットを実行して、最新の MS Online PowerShell モジュールバージョンをインストールします。
```
Install-Module -Name MSOnline
```
NuGet セキュリティダイアログと信頼されていないレポジトリセキュリティダイアログを Y (はい) で確認し、Enter キーを押します。この処理が完了するまでしばらく時間がかかる場合があります。
Install-Module を実行して、SharePoint Online PowerShell モジュールの最新バージョンをインストールします。
```
Install-Module -Name Microsoft.Online.SharePoint.PowerShell
```
信頼されていないリポジトリセキュリティダイアログで "はい" の Y を入力して確認し、Enter キーを押します。
Connect-MsolService を実行し、MS Online サービスに接続します。
```
Connect-MsolService
```
[アカウントにサインイン] フォームで、Joni Sherman JoniS@WWLxZZZZZZ.onmicrosoft.com としてサインインします (ZZZZZZ はラボホスティングプロバイダーから支給された固有のテナント ID)。 Joni のパスワードは、前の演習で設定しました。
サインインした後、ターミナルウィンドウに戻ります。
Get-Msoldomain コマンドレットを実行し、ドメインを変数として保存します。
```
$domain = get-msoldomain
```
前の手順で作成した $domain 変数を使用して、$adminurl の新しい変数を作成します。
```
$adminurl = "https://" + $domain.Name.split('.')[0] + "-admin.sharepoint.com"
```
前の手順で作成した $adminurl 変数を使用して、Connect-SPOService コマンドレットを実行します。
```
Connect-SPOService -url $adminurl
```
[アカウントにサインイン] フォームで、MOD 管理者 としてサインインします。 admin@WWLxZZZZZZ.onmicrosoft.com (ZZZZZZ はラボホスティングプロバイダーから支給された固有のテナント ID)。管理者のパスワードは、ラボホスティングプロバイダーから支給されます。
サインインした後、ターミナルウィンドウに戻ります。
Set-SPOTenant のコマンドレットを実行入力し、秘密度ラベルのサポートを有効にします。
```
Set-SPOTenant -EnableAIPIntegration $true
```
"はい" の Y を入力して確認し、Enter キーを押します。
PowerShell ウィンドウを閉じます。

これで、Teams および SharePoint サイトでの秘密度ラベルのサポートが有効になりました。

タスク 2 – 秘密度ラベルを作成する

このタスクでは、人事部が HR 従業員ドキュメントに適用する秘密度ラベルを要求しています。内部ドキュメントの秘密度ラベルと人事部のサブラベルを作成します。

引き続き Client 1 VM (LON-CL1) に SC-400-cl1\admin アカウントでログインしている必要があります。
Microsoft Edge を開き、 https://purview.microsoft.com に移動します。 Microsoft Purview に Joni ShermanJoniS@WWLxZZZZZZ.onmicrosoft.com としてサインインします (ここで ZZZZZZ はラボホスティングプロバイダーから支給された一意のテナント ID です)。 Joni のパスワードは、前の演習で設定しました。
Microsoft Purview ポータルの左サイドバーで、[ソリューション] を選択してから、[情報の保護] を選択します。
[Microsoft Information Protection] ページの左サイドバーで、[秘密度ラベル] を選択します。
[秘密度ラベル] ページで [+ ラベルの作成] を選択します。
[新しい秘密度ラベル] 構成が起動します。 [このラベルの基本的な詳細を指定します] で、次のように入力します。
- 名前: Internal
- 表示名: Internal
- ユーザー向けの説明: Internal sensitivity label.
- 管理者向けの説明: Internal sensitivity label for Contoso.
[次へ] を選択します。
[このラベルのスコープを定義] ページで、[アイテム] を選択し、[ファイル] と [メール] を選択します。 [会議] のチェックボックスがオンになっている場合は、選択が解除されていることを確認します。
[次へ] を選択します。
[ラベル付きのアイテムの保護設定を選択する] ページで、 [次へ] を選択します。
[ファイルと電子メールの自動ラベル付け] ページで、[次へ] をクリックします。
[グループとサイトの保護設定を選択] ページで、[次へ] をクリックします。
[Auto-labeling for schematized data assets (preview)] (スキーマ化されたデータアセットの自動ラベル付け (プレビュー)) ページで、[次へ] を選択します。
[設定の確認と終了] ページで、[ラベルの作成] を選択します。
[秘密度ラベルが作成されました] ページ上で、[Don't create a policy yet] を選択し、[完了] を選択します。
[秘密度ラベル] ページで、新しく作成した内部秘密度ラベルを見つけます。横にある縦の省略記号 (...) を選択し、ドロップダウンメニューから [+ サブラベルの作成] を選択します。
[新しい秘密度ラベル] ウィザードが起動します。 [このラベルの基本的な詳細を指定します] で、次のように入力します。
- 名前: Employee data (HR)
- 表示名: Employee data (HR)
- ユーザー向けの説明: This HR label is the default label for all specified documents in the HR Department.
- 管理者向けの説明: This label is created in consultation with Ms. Jones (Head of HR department). Contact her, when you want to change settings of the label.
[次へ] を選択します。
[このラベルのスコープを定義] ページで、[アイテム] を選択し、[ファイル] と [メール] を選択します。 [会議] のチェックボックスがオンになっている場合は、選択が解除されていることを確認します。
[次へ] を選択します。
[ラベル付きのアイテムの保護設定を選択する] ページで、[制御アクセス権] オプションを選択し、[次へ] を選択します。
[アクセスの制御] ページで [Configure access control settings] (アクセス制御設定を構成) を選択します。
次のオプションを使用して暗号化設定を構成します。
- アクセス許可を今すぐ割り当てますか、それともユーザーが決定するようにしますか? :アクセス許可を今すぐ割り当てる
- コンテンツに対するユーザーのアクセス許可の期限:まったくない
- オフラインアクセスを許可する:数日のみ
- ユーザーがコンテンツへオフラインでアクセスできる日数:15
- [アクセス許可の割り当て] リンクを選択します。 [アクセス許可の割り当て] ポップアップページで、[+ 任意の認証済みユーザーを追加] を選択し、[保存] を選択してこの設定を適用します。
[アクセスの制御] ページで、[次へ] を選択します。
[ファイルと電子メールの自動ラベル付け] ページで、[次へ] をクリックします。
[グループとサイトの保護設定を選択] ページで、[次へ] をクリックします。
[Auto-labeling for schematized data assets (preview)] (スキーマ化されたデータアセットの自動ラベル付け (プレビュー)) ページで、[次へ] を選択します。
[設定の確認と終了] ページで、[ラベルの作成] を選択します。
[秘密度ラベルが作成されました] ページ上で、[Don't create a policy yet] を選択し、[完了] を選択します。

組織の内部ポリシーの秘密度ラベルと、人事 (HR) 部門の秘密度サブラベルが正常に作成されました。

タスク 3 – 秘密度ラベルを発行する

次に、内部と人事の秘密度ラベルを発行します。これにより、発行された秘密度ラベルを人事ユーザーが人事ドキュメントに適用できるようになります。

Client 1 VM (SC-400-CL1) には SC-400-cl1\admin アカウントでログインし、Microsoft Purview には Joni Sherman としてログインしておく必要があります。
Microsoft Edge で、Microsoft Purview ポータルのタブがまだ開かれているはずです。そうでない場合は、https://purview.microsoft.com > [ソリューション] > [情報保護] > [秘密度ラベル] に移動します。
[秘密度ラベル] ページで [ラベルを発行] を選択します。
秘密度ラベルの発行構成が起動します。
[発行する秘密度ラベルの選択] ページで、[発行する秘密度ラベルの選択] リンクを選択します。
[発行する秘密度ラベル] ポップアップパネルで、[社内] と [内部/従業員データ (HR)] チェックボックスをオンにし、ポップアップパネルの下部にある [追加] を選択します。
[発行する秘密度ラベルの選択] ページに戻り、[次へ] を選択します。
[管理単位の割り当て] ページで、[次へ] を選択します。
[ユーザーとグループに発行] ページで [次へ] を選択します。
[ポリシー設定] ページで [次へ] を選択します。
[Default settings for documents] (ドキュメントの既定の設定) で、 [次へ] を選択します。
[Default settings for emails] (電子メールの既定の設定) で、 [次へ] を選択します。
[会議とカレンダーイベントの既定の設定] で、 [次へ] を選択します。
[Default settings for Power BI Content] (Power BI コンテンツの既定の設定) で、 [次へ] を選択します。
[ポリシーの名前の設定] ページで、以下を入力します。
- 名前: Internal HR employee data
- 秘密度ラベルポリシーの説明を入力してください: This HR label is to be applied to internal HR employee data.
[次へ] を選択します。
[確認と完了] ページで、[送信] を選択します。
[新しいポリシーが作成されました] で、 [完了] を選択して、ラベルポリシーの発行を完了します。

内部と人事の秘密度ラベルが正常に発行されました。なお、変更内容がすべてのユーザーやサービスにレプリケートされるまで、最大で 24 時間かかることがあります。

タスク 4 : 秘密度ラベルを適用する

このタスクでは、Word と Outlook の電子メールで秘密度ラベルを作成します。作成されたドキュメントは OneDrive に保存され、電子メールで人事部の従業員に送信されます。

Client 1 VM (SC-400-CL1) には SC-400-cl1\admin アカウントでログインし、Microsoft 365 には Joni ShermanJoniS@WWLxZZZZZZ.onmicrosoft.com としてログインしておく必要があります (ZZZZZZ はラボホスティングプロバイダーから支給された固有のテナント ID)。 Joni のパスワードは、前の演習で設定しました。
Microsoft Edge で、左上のミートボールメニューを選択し、Word を選択して、新しい Word 文書を開きます。
[空白のドキュメント] を選択して、新しいドキュメントを作成します。
[プライバシーオプション] ダイアログで、[閉じる] を選択します。
新しい空白のドキュメントに次のテキストを入力します。

Important HR employee document.
ナビゲーションリボンから [秘密度] を選択し、[社内] > 、[従業員データ (HR)] の順に選択して、新しく作成した秘密度ラベルをこのドキュメントに適用します。

注: 新しく発行された秘密度ラベルがアプリケーションで使用できるようになるまで、24 から 48 時間かかる可能性があります。新しく作成した秘密度ラベルを使用できない場合は、この演習では [機密] - [全従業員] を使用できます。
ドキュメントの左上にある [ドキュメント] を選択し、このファイルの名前を HR Document に変更します。 Enter キーを押して、この名前の変更を適用します。
タブを閉じて、[Word Online] タブに戻ります。左上のミートボールメニューを選択し、[Outlook] を選択して、Web で Outlook を開きます。
Outlook on the web で、[新しいメール] を選択します。
"宛先" フィールドに名前 Allan を入力し、ドロップダウンリストから [Allan Deyoung] を選択します。
件名の行に「Employee data for HR」と入力します。

メールの本文に、次の内容を入力します。

Dear Mr. Deyoung, 

Please find attached the important HR employee document. 

Kind regards,

Joni Sherman

上部のナビゲーションリボンからクリップのシンボルを選択して、添付ファイルを追加します。 [提案されたファイル] で HR Document.docx を選択します。
[送信] を選択して、ドキュメントが添付された電子メールのメッセージを送信します。

OneDrive に保存された秘密度ラベル付きの HR Word ドキュメントが正常に作成されました。その後、人事のスタッフメンバーに電子メールでドキュメントを送付しましたが、その電子メールにも秘密度ラベルが設定されていました。

タスク 5 - 自動ラベル付けを構成する

このタスクでは、欧州の一般データ保護規則 (GPDR) に関連する情報が含まれていることが検出されたドキュメントや電子メールに自動的にラベルを付ける秘密度ラベルを作成します。

引き続き Client 1 VM (LON-CL1) に SC-400-cl1\admin アカウントでログインしている必要があります。
Microsoft Edge で、 https://purview.microsoft.com に移動し、Joni Sherman として Microsoft Purview ポータルにログインします。
Microsoft Purview ポータルで、左側のサイドバーから [ソリューション] を選択し、[情報保護] を選択します。 [秘密度ラベル] を選択します。
[秘密度ラベル] ページで、新しく作成した内部秘密度ラベルを見つけます。横にある縦の省略記号 (...) を選択し、ドロップダウンメニューから [+ サブラベルの作成] を選択します。
[新しい秘密度ラベル] 構成が起動します。 [このラベルの基本的な詳細を指定します] で、次のように入力します。
- 名前: GDPR Germany
- 表示名: GDPR Germany
- ユーザー向けの説明: This document or email contains data related to the European General Data Protection Regulation (GPDR) for the region Germany.
- 管理者向けの説明: This label is auto applied to German GDPR documents.
[次へ] を選択します。
[このラベルのスコープを定義] ページで、[アイテム] を選択し、[ファイル] と [メール] を選択します。 [会議] のチェックボックスがオンになっている場合は、選択が解除されていることを確認します。
[次へ] を選択します。
[ラベル付きのアイテムの保護設定を選択する] ページで、 [次へ] を選択します。
[ファイルと電子メールの自動ラベル付け] ページで、[ファイルと電子メールの自動ラベル付け] を有効に設定します。
[これらの条件に一致するコンテンツを検出する] セクションで、[+条件の追加] > を選択し、[コンテンツに含まれている] を選択します。
[コンテンツに含まれている] セクションで、[追加] > [機密情報の種類] を選択します。
[機密情報の種類] ポップアップパネルで、ドイツに関連する機密情報の種類を表示するGermanを検索します。
[名前] フィールドの横にある、ドイツ語に関連するすべての機密情報の種類を選択し、[追加] を選択します。
[ファイルと電子メールの自動ラベル付け] ページで、[次へ] をクリックします。
[グループとサイトの保護設定を選択] ページで、[次へ] をクリックします。
[Auto-labeling for schematized data assets (preview)] (スキーマ化されたデータアセットの自動ラベル付け (プレビュー)) ページで、[次へ] を選択します。
[設定の確認と終了] ページで、[ラベルの作成] を選択します。
[秘密度ラベルが作成されました] ページで、[ユーザーのアプリにラベルを発行する] を選択し、[完了] を選択します。
[自動ラベル付けポリシーの作成] ポップアップパネルで、[ポリシーのレビュー] を選択して、新しいラベルポリシーを作成する構成を開始します。
[自動ラベル付けポリシーの名前を設定] ページで、以下を入力します。
- 名前: GDPR Germany policy
- 秘密度ラベルポリシーの説明を入力してください: This auto apply sensitivity labels policy is for the GDPR region of Germany.
[次へ] を選択します。
[管理単位の割り当て] ページで、[次へ] を選択します。
[ラベルを適用する場所を選択する] ページで、既定値を選択したまま [次へ] を選択します。
[共通または高度なルールの設定] ページで [次へ] を選択します。
[すべての場所のコンテンツのルールを定義する] ページで、[次へ] を選択します。
[ポリシーを今すぐテストするか後でテストするかを決定する] で、[シミュレーションモードでポリシーを実行する] を選択し、[7 日間変更されていない場合は、ポリシーを自動的にオンにする] のチェックボックスをオンにしてから、[次へ] を選択します。
[確認と完了] ページで、[ポリシーの作成] を選択します。
[自動ラベル付けポリシーが作成されました] ページで、[完了] を選択します。

ドイツ地域の GDPR ドキュメントに対する自動適用の秘密度ラベルが正常に作成され、発行されました。

自動適用された機密度ラベルが適用されるまでに最大 24 時間かかる場合があります。この期間は、25,000 を超えるドキュメント (つまり、1 日の上限) に適用すると長くなります。