Microsoft Purview データ所有者ポリシーの作成と公開 (プレビュー)

[アーティクル]
08/30/2023

重要

この機能は現在プレビューの段階です。 Microsoft Azure プレビューの補足使用条件には、ベータ版、プレビュー版、または一般公開されていない Azure 機能に適用される追加の法的条件が含まれています。

データ所有者ポリシーは、Microsoft Purview アクセスポリシーの一種です。これにより、Microsoft Purview のデータ 使用管理 に登録されているソース内のユーザーデータへのアクセスを管理できます。これらのポリシーは、Microsoft Purview ガバナンスポータルで直接作成でき、発行後にデータソースによって適用されます。

このガイドでは、Microsoft Purview ガバナンスポータルでデータ所有者ポリシーを作成、更新、公開する方法について説明します。

前提条件

アクティブなサブスクリプションを持つ Azure アカウント。無料でアカウントを作成します。
新しいまたは既存の Microsoft Purview アカウント。このクイックスタートガイドに従って作成します。

構成

Microsoft Purview ポリシーポータルでポリシーを作成する前に、これらのポリシーを適用できるように Microsoft Purview とデータソースを構成する必要があります。

ソースのポリシー固有の前提条件に従います。 [Microsoft Purview でサポートされているデータソース] テーブルを確認し、アクセスポリシーが使用可能なソースの [アクセスポリシー] 列のリンクを選択します。 [アクセスポリシー] または [前提条件] セクションに記載されている手順に従います。
Microsoft Purview でデータソースを登録します。リソースのソースページの [前提条件] セクションと [登録] セクションに従います。
データソース登録で [データ使用管理] オプションを有効にします。データ使用管理には特定のアクセス許可が必要であり、データソースへのアクセスを管理するために特定の Microsoft Purview ロールに委任されるため、データのセキュリティに影響を与える可能性があります。 このガイドの「データ使用管理」に関連するセキュリティで保護されたプラクティスに関するページを参照してください。データ使用管理を有効にする方法

新しいポリシーの作成

このセクションでは、Microsoft Purview で新しいポリシーを作成する手順について説明します。ここで説明されているように、[ ポリシーの作成者] アクセス許可があることを確認します。

Microsoft Purview ガバナンスポータルにサインインします。
左側のパネルを使用して 、データポリシー 機能に移動します。次 に、[データポリシー] を選択します。
ポリシーページで [ 新しいポリシー ] ボタンを選択します。
新しいポリシーページが表示されます。ポリシー の [名前] と [説明] を 入力 します。
新しいポリシーにポリシーステートメントを追加するには、[ 新しいポリシーステートメント ] ボタンを選択します。これにより、ポリシーステートメントビルダーが表示されます。
[ 効果 ] ボタンを選択し、ドロップダウンリストから [許可 ] を選択します。
[ アクション ] ボタンを選択し、ドロップダウンリストから [読み取り ] または [ 変更 ] を選択します。
[ データリソース ] ボタンを選択してウィンドウを開き、右側に開くデータリソース情報を入力します。
[ データリソース ] パネルで、ポリシーの細分性に応じて 、次の 2 つのいずれかを 実行します。
- 以前に登録されたデータソース、リソースグループ、またはサブスクリプション全体をカバーする広範なポリシーステートメントを作成するには、[ データソース ] ボックスを使用して、その [種類] を選択します。
- きめ細かいポリシーを作成するには、代わりに [ 資産 ] ボックスを使用します。 [データソースの種類] と、以前に登録およびスキャンしたデータソースの [名前] を入力します。画像の例を参照してください。
[ 続行 ] ボタンを選択し、階層を横に移動して、基になるデータオブジェクト (フォルダー、ファイルなど) を選択します。 [ 再帰的 ] を選択して、階層内のそのポイントから任意の子データオブジェクトにポリシーを適用します。次に、[ 追加 ] ボタンを選択します。これにより、ポリシーエディターに戻ります。
[サブジェクト] ボタンを選択し、プリンシパル、グループ、または MSI としてサブジェクト ID を入力します。 Microsoft 365 グループはサポートされていますが、グループメンバーシップの更新が Azure AD に反映されるまでに最大 1 時間かかります。次に、[ OK ] ボタンを選択します。これにより、ポリシーエディターに戻ります。
手順 #5 から #11 を繰り返して、それ以上のポリシーステートメントを入力します。
[ 保存 ] ボタンを選択してポリシーを保存します。

ポリシーを作成したら、ポリシーを発行してアクティブにする必要があります。

ポリシーを発行する

新しく作成されたポリシーは 下書き 状態です。発行のプロセスは、新しいポリシーをガバナンス下の 1 つ以上のデータソースに関連付けます。これは、データソースへのポリシーの "バインド" と呼ばれます。

こちらの説明に従って、データソース管理アクセス許可があることを確認します

ポリシーを発行する手順は次のとおりです。

Microsoft Purview ガバナンスポータルにサインインします。
左側のパネルを使用して 、データポリシー 機能に移動します。次 に、[データポリシー] を選択します。
ポリシーポータルには、Microsoft Purview の既存のポリシーの一覧が表示されます。発行する必要があるポリシーを見つけます。ページの右上隅にある [ 発行 ] ボタンを選択します。
データソースの一覧が表示されます。リストをフィルター処理する名前を入力できます。次に、このポリシーを発行する各データソースを選択し、[ 発行 ] ボタンを選択します。

注:

ポリシーに変更を加えた後、データソースが引き続き同じである場合に有効にするために、再度発行する必要はありません。

ポリシーの発行を解除する

こちらの説明に従って、データソース管理アクセス許可があることを確認します

ポリシーを発行する手順は次のとおりです。

Microsoft Purview ガバナンスポータルにサインインします。
左側のパネルを使用して 、データポリシー 機能に移動します。次 に、[データポリシー] を選択します。
ポリシーポータルには、Microsoft Purview の既存のポリシーの一覧が表示されます。発行を解除する必要があるポリシーを見つけます。ごみ箱アイコンを選択します。

スクリーンショットは、データ所有者ポリシーの発行を解除する方法を示しています。

ポリシーを更新または削除する

Microsoft Purview でポリシーを更新または削除する手順は次のとおりです。ここに記載されているように、ポリシー作成者のアクセス許可があることを確認します

Microsoft Purview ガバナンスポータルにサインインします。
左側のパネルを使用して 、データポリシー 機能に移動します。次 に、[データポリシー] を選択します。
ポリシーポータルには、Microsoft Purview の既存のポリシーの一覧が表示されます。更新する必要があるポリシーを選択します。
[編集] オプションと [削除] オプションなど、ポリシーの詳細ページが表示されます。 [ 編集 ] ボタンを選択すると、ポリシーステートメントビルダーが表示されます。これで、このポリシー内のステートメントの任意の部分を更新できます。ポリシーを削除するには、[ 削除 ] ボタンを使用します。

次の手順

ポリシーの作成に関する具体的なガイドについては、次のチュートリアルに従ってください。