ユーザーとサービスのためのテンプレートの更新

  • [アーティクル]

Azure Information Protection の Azure Rights Management サービスを使用する場合、保護テンプレートは自動的にクライアント コンピューターにダウンロードされるので、ユーザーはアプリケーションからテンプレートを選択できます。 しかし、テンプレートを変更する場合は、追加の手順が必要になることがあります。

アプリケーションまたはサービス 変更後のテンプレートの更新方法
Exchange Online

トランスポート ルールと Outlook Web アプリに該当		 1 時間以内の自動更新 - 追加の手順は必要ありません。
Azure Information Protection クラシック クライアント Azure Information Protection ポリシーがクライアントに更新されるたびに自動的に更新されます。

- Azure Information Protection バーをサポートしている Office アプリケーションが開いたとき。

- ファイルまたはフォルダーを分類して保護するために右クリックしたとき。

- ラベル付けおよび保護のために PowerShell コマンドレット (Get-AIPFileStatus および Set-AIPFileLabel) を実行するとき。

- Azure Information Protection スキャナー サービスが開始され、ローカル ポリシーが 1 時間前よりも古いとき。 また、スキャナー サービスは 1 時間おきに変更を確認し、次のスキャン サイクルには変更を適用します。

- 24 時間ごと。

さらに、このクライアントは Office と密接に統合されているため、Microsoft 365 アプリ、Office 2019、Office 2016、または Office 2013 で更新されたテンプレートはすべて、Azure Information Protection クライアントでも更新されます。
Azure Information Protection 統合ラベル付けクライアント Office アプリの場合、テンプレートはアプリが開かれるたびに自動的に更新されます。

さらに、このクライアントは Office と密接に統合されているため、Microsoft 365 アプリ、Office 2019、Office 2016、または Office 2013 で更新されたテンプレートはすべて、Azure Information Protection 統合ラベル付けクライアントでも更新されます。

エクスプローラー、PowerShell、スキャナーの場合は、クライアントはテンプレートをダウンロードしませんが、オンラインでアクセスし、追加の手順は必要ありません。
Microsoft 365 アプリ、Office 2019、Office 2016、Office 2013 自動更新 - スケジュールどおりに更新されます。

- 以降のバージョンの Office の場合: 既定の更新間隔は 7 日ごとです。

スケジュールに先立って強制的に更新するには、後の「Microsoft 365 アプリ、Office 2019、Office 2016、Office 2013: テンプレートを強制的に更新する方法」セクションをご覧ください。
Office 2010 ユーザーが Windows からサインアウトして、もう一度サインインし、最大で 1 時間待つと自動的に更新されます。

重要: Office 2010 の延長サポートは、2020 年 10 月 13 日に終了しました。 詳細については、「AIP と従来の Windows および Office バージョン」を参照してください。
Exchange On-Premises と Rights Management コネクタ

トランスポート ルールと Outlook Web アプリに該当		 自動更新 - 追加の手順は必要ありません。 ただし、Outlook Web アプリは UI を一日キャッシュします。
Office 2019 for Mac と Office 2016 for Mac 保護されたコンテンツを開くと、自動的に更新されます。 強制的に更新するには、後のセクション「Office 2019 for Mac と Office 2016 for Mac: テンプレートを強制的に更新する方法」を参照してください。
Mac コンピューター用 RMS 共有アプリ 自動更新 - 追加の手順は必要ありません。
Office 365 ProPlus と組み込みラベル付け この組み込みラベル付けソリューションではテンプレートはダウンロードされませんが、オンラインでアクセスするので、追加の手順は必要ありません。

クライアント アプリケーションがテンプレートをダウンロードする必要がある場合 (最初または変更の更新)、ダウンロードが完了し、新規または更新されたテンプレートが完全に機能するまで最大 30 分待ちます。 待機時間はテンプレートの構成のサイズや複雑さ、ネットワークの接続などの要素によって異なります。

Microsoft 365 アプリ、Office 2019、Office 2016、Office 2013: テンプレートを強制的に更新する方法

Microsoft 365 アプリ、Office 2019、Office 2016、または Office 2013 を実行しているコンピューター上でレジストリを編集すると、変更されたテンプレートがコンピューター上で、既定値よりも短い周期で更新されるように自動スケジュールを変更できます。 レジストリ値の既存のデータを削除して直ちに更新することもできます。

警告

レジストリ エディターの使用方法を誤ると、重大な問題が発生し、オペレーティング システムの再インストールが必要になることがあります。 レジストリ エディターの使用方法を誤った結果生じた問題については、解決できる保証はありません。 レジストリ エディターは、各自の責任で使用してください。

自動スケジュールを変更するには

  1. レジストリ エディターを使用して、次のレジストリ値のいずれかを作成し設定します。

    • 更新頻度を日単位で設定するには (最短 1 日): TemplateUpdateFrequency という名前の新しいレジストリ値を作成し、データの整数値を定義します。これにより、ダウンロードされたテンプレートの変更をダウンロードする周期 (日数) が指定されます。 この新しいレジストリ値を作成する際にレジストリ パスを検索するには、次の情報を使用します。

      レジストリ パス: HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\MSIPC

      種類:REG_DWORD

      値: TemplateUpdateFrequency

    • 更新頻度を秒単位で設定するには (最短 1 秒): TemplateUpdateFrequencyInSeconds という名前の新しいレジストリ値を作成し、データの整数値を定義します。これにより、ダウンロードされたテンプレートの変更をダウンロードする周期 (秒数) が指定されます。 この新しいレジストリ値を作成する際にレジストリ パスを検索するには、次の情報を使用します。

      レジストリ パス: HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\MSIPC

      種類:REG_DWORD

      値: TemplateUpdateFrequencyInSeconds

    これらのレジストリ値の両方ではなく、一方のみを作成して設定するようにしてください。 両方が存在する場合、 TemplateUpdateFrequency は無視されます。

  2. テンプレートを直ちに更新する場合は、次の手順に進みます。 それ以外の場合は、Office アプリケーションとエクスプローラーのインスタンスを再起動します。

直ちに更新するには

  1. レジストリ エディターを使用して、LastUpdatedTime 値のデータを削除します。 たとえば、このデータに 2015-04-20T15:52 が表示されている場合、この 2015-04-20T15:52 を削除して、データが表示されないようにします。 次の情報を使用して、このレジストリ値データを削除するレジストリ パスを見つけてください。

    レジストリ パス: HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\MSIPC\<MicrosoftRMS_FQDN>\Template\<user_alias>

    種類: REG_SZ

    値: LastUpdatedTime

    ヒント

    レジストリ パスの <MicrosoftRMS_FQDN> は、Microsoft RMS サービスの FQDN を指します。 この値を確認するには:

    Azure Information Protection 用の Get-AipServiceConfiguration コマンドレットを実行します。 AIPService PowerShell モジュールをまだインストールしていない場合は、「AIPService PowerShell モジュールのインストール」を参照してください。

    出力から、LicensingIntranetDistributionPointUrl の値を確認します。

    例: LicensingIntranetDistributionPointUrl : https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com/_wmcs/licensing

    この値から、https:// 文字列と /_wmcs/licensing 文字列を削除します。 残りの値が、Microsoft RMS サービスの FQDN です。 この例では、Microsoft RMS サービスの FQDN は次の値になります。

    5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

  2. %localappdata%\Microsoft\MSIPC\Templates フォルダーとその中に含まれているすべてのファイルを削除します。

  3. Office アプリケーションとエクスプローラーのインスタンスを再起動します。

Office 2019 for Mac と Office 2016 for Mac: テンプレートを強制的に更新する方法

これらのバージョンの Office for Mac では、保護されたコンテンツを開くと、または暗号化を適用するために新しく構成した秘密度ラベルを使用してコンテンツを保護すると、テンプレートが更新されます。 テンプレートを強制的に更新する必要がある場合は、次の手順を使用できます。 ただし、この手順のコマンドを実行すると、テンプレート、キー チェーン内の RMS トークン キャッシュ、および前に開いた保護されたコンテンツのローカル使用ライセンスが削除されます。 そのため、以前に開いた保護されたコンテンツを開くには、もう一度認証を行う必要があり、インターネットに接続している必要があります。

  1. ターミナルを開き、次のコマンドを入力します。

    defaults write ~/Library/Containers/com.microsoft.Outlook/Data/Library/Preferences/com.microsoft.Outlook ResetRMSCache 1

  2. Outlook for Mac を再起動します。

  3. 新しいメールを作成し、[暗号化] を選択して、[資格情報の確認] を選択します。

参照

Azure Information Protection ポリシーでテンプレートを構成して管理する