#Policies for Microsoft 365 について

Policies for Microsoft 365 では、Microsoft 365 環境を保護するためのコントロールを強制することで、リスクを軽減することができます。Policies for Microsoft 365 は、SharePoint サイト、OneDrive サイト、Microsoft 365 グループ、Microsoft Teams、Microsoft 365 ユーザー、セキュリティ グループと配布リストなどの Microsoft 365 オブジェクト タイプに、ポリシーおよび事前に構成されたルールを割り当てることで、Microsoft 365 でのユーザー アクティビティおよび変更を監視し、識別された違反のレポートを生成します。ポリシー外問題の自動修正にも対応しています。Policies for Microsoft 365 は、Microsoft 365 ワークスペースに対するすべてのアクションおよび変更が、組織の定義済みガバナンス ポリシーに準じており、制御されていることを保証します。

#Policies & Insights for Microsoft 365

Policies & Insights for Microsoft 365 は、全ワークスペース内の権限、メンバーシップ、構成の問題の発見・優先順位付け・修正に役立つソリューションです。Teams、Groups、ユーザー、SharePoint、および OneDrive を含む Microsoft 365 オブジェクトを監視し、構成のずれやセキュリティ リスクを自動的に検出・通知することや元に戻すことにより、コンテンツ、外部共有、設定に対する制御を強化することができます。

Policies & Insights for Microsoft 365 は、テナント全体のセキュリティ レポートの実行を簡潔化し、コンテキストを追加することで従来のセキュリティ レポートを変革します。Teams、Groups、ユーザー、SharePoint、および OneDrive を含む Microsoft オブジェクト全体で秘密度およびアクティビティ データを集計することにより、最も重要な問題の処理に優先順位が付けられていることを確保します。また、権限および設定を一括で編集し、ポリシーの自動適用を設定します。

Policies for Microsoft 365 は、AvePoint Online Services プラットフォーム上の Insights for Microsoft 365 サービスと連携して、Microsoft 365 テナント全体の危険データおよび秘密度要素をユーザーが把握できるようにします。

Insights for Microsoft 365 サブスクリプションを取得する場合は、AvePoint アカウント マネージャーに連絡してください。Insights for Microsoft 365 の詳細については、AvePoint Insights ユーザー ガイド を参照してください。

#対応する言語

Policies for Microsoft 365 は、英語、日本語、フランス語、ドイツ語、中国語に対応しています。Policies for Microsoft 365 の表示言語はブラウザーの表示言語に従います。使用しているブラウザーの既定言語がサポートされていない場合、表示言語は英語となります。

#対応するブラウザー

以下の表に、Policies for Microsoft 365 に対応するために必要となるブラウザー バージョンを一覧表示します。

ブラウザー	バージョン
Internet Explorer	IE 11
Google Chrome	最新バージョン
Mozilla Firefox	最新バージョン
Microsoft Edge	最新バージョン
Chromium ベースの Microsoft Edge	最新バージョン

#バージョン: インサイダー バージョンと本番バージョン

Policies for Microsoft 365 には、プレビュー機能のバージョンと一般的に利用できる機能のバージョンの 2 種類が存在します。

インサイダー バージョンは、新しい製品機能が本番テナントで利用可能になる前に、機能の確認およびテストを実行するユーザーに向けて作成されたものです。Policies for Microsoft 365 インサイダー プログラムに参加する場合は、AvePoint アカウント マネージャーに連絡してサブスクリプションを購入してください。Policies for Microsoft 365 インサイダー環境にアクセスする準備ができている場合、非本番環境の Microsoft 365 テナントが存在することを確認して、インサイダー環境でこのテスト テナントを使用します。

本ガイドでは、インサイダー環境の機能も、本番環境の機能も紹介します。相違については、以下の詳細を参照してください。

• サインイン アドレス

  • インサイダー環境 - https://insider.avepointonlineservices.com

  • 本番環境 - https://www.avepointonlineservices.com

• サインイン方法

  • インサイダー環境

    • ローカル アカウント

    • Microsoft 365 アカウント

  • 本番環境

    • ローカル アカウント

    • Microsoft 365 アカウント

    • ローカル アカウント

    • Microsoft 365 アカウント

• 対応しているデータ センター

  • インサイダー環境

    • 米国東部 (バージニア)

    • 北ヨーロッパ (アイルランド)

  • 本番環境

    • オーストラリア南東部 (ビクトリア)

    • カナダ中部 (トロント)

    • 米国東部 (バージニア)

    • フランス中部 (パリ)

    • ドイツ中西部 (フランクフルト)

    • 西日本 (大阪)

    • 韓国中部 (ソウル)

    • 北ヨーロッパ (アイルランド)

    • 南アフリカ北部 (ヨハネスブルグ)

    • 東南アジア (シンガポール)

    • スイス北部 (チューリッヒ)

    • 英国南部 (ロンドン)

    • アラブ首長国連邦 (ドバイ)

    • 西ヨーロッパ (オランダ)

    • 米国バージニア州 (バージニア)

#サービスの統合

さまざまな AvePoint サービスと統合し、強化されたルール、フィルター条件、および定義済みグループ プロパティを提供します。以下のセクションで、現在統合されているサービスの一覧と、それぞれの利用条件について説明します。

#Ava

Policies for Microsoft 365 は、AVA との統合を提供しています。Ava は、操作手順と質問への回答を提供する AvePoint 仮想アシスタントです。製品に関するお問い合わせがある場合、Ava はすぐに対応できます。右上の Ava を呼ぶ ボタンをクリックして、Ava とチャットして情報を取得してみてください。

#Elements

Microsoft 365 ポリシーの管理に Elements を使用している場合、既存のポリシー構成を再利用可能なテンプレートとして効率的にエクスポートして、プラットフォーム内の他の Microsoft 365 テナントに直接適用することができます。この機能は、ポリシー展開の一貫性を簡素化し、パートナーが管理する環境のセットアップを高速化します。

Elements でのポリシー テンプレートの作成・管理・展開に関するステップバイステップのガイダンスについては、Elements ユーザー ガイド の Nitro の使用 セクションを参照してください。

#Cense

以下の機能を使用するには、Cense のサブスクリプションが必要です。

• ルール:

  • ブロックされているユーザーからのライセンス削除

  • 非アクティブ ユーザーからのライセンス削除

• フィルター条件:

  • 最終アクティビティ日時

  • メールボックス受信者タイプ

#Cloud Governance

以下の機能を使用するには、Cloud Governance のサブスクリプションが必要です。

• フィルター条件:

  • 内容の変更フェーズ (Cloud Governance)

• 定義済みグループ プロパティ:

  • 連絡先 (Cloud Governance)

  • メタデータ (Cloud Governance)

#Insights

以下の機能を使用するには、Insights のサブスクリプションが必要です。

• ルール:

  • コンテンツ秘密度ラベルの強制

  • ゲスト ユーザーのフル コントロール権限の制限

  • 権限継承の保護

    すべてのオブジェクトを監視する ルール設定を使用する場合にのみ、Insights のサブスクリプションが必要です。

  • シャドウ ユーザーの削除

  • 共有リンクの制限

  • 編集権限を持つ共有リンクの制限

  • SharePoint 権限の強制

  • 共有リンク失効の強制

  • ユーザー権限の置き換え

  • ユーザー / グループの制限

    サイト内のオブジェクトに対する権限を持っていないユーザー / グループをスキップする ルール設定を使用する場合に、Insights のサブスクリプションが必要です。

• フィルター条件:

  • 露出レベル (Insights)

  • 秘密度レベル (Insights)

  • リスク レベル (Insights)

• 定義済みグループ プロパティ:

  • Insights で信頼済み

#MyHub

新しく割り当てられたサイト所有者、サイト コレクション管理者、またはグループ / チームの所有者が、MyHub > タスクと To-Do のインターフェイスを通じて割り当てを承諾または拒否するには、MyHub のサブスクリプションが必要です。

関連するルール:

• サイト所有者数の制限

• サイト コレクション管理者数の制限

• 所有者数の制限

• プライベート チャネル所有者数の制限

#tyGraph

以下の機能を使用するには、tyGraph のサブスクリプションが必要です。

• 設定:

  • 最適な所有者の構成

• ルール:

  • サイト所有者数の制限

    最適な所有者の構成 自動修正アクションを使用する場合にのみ、tyGraph のサブスクリプションが必要です。このアクションは、構成されたアクティビティに基づいて最適なワークスペース所有者を自動的に識別して割り当てます。

#Microsoft　ライセンス要件

以下の機能を使用するには、Microsoft 365 E5 ライセンスが必要です。

• ルール:

  • コンテンツ秘密度ラベルの強制

  • ライブラリの既定秘密度ラベルの強制

  • コンテンツ作成およびアップロードの制限

  • サイト秘密度ラベルの強制

• フィルター条件:

  • 秘密度ラベル

以下の機能を使用するには、Microsoft Entra ID P1 または P2 ライセンスが必要です。

• ルール:

  • 非アクティブなゲスト ユーザーの検出