API データ保護ポリシー ページのこのセクションでは、ポリシー違反を引き起こすファイル、オブジェクト、メッセージを指定します。
Microsoft Office 365 OneDrive for Business では、以下のいずれかのオプションを選択できます。
スキャンするファイル共有オプション
- All Sharing Options: プライベート、パブリック、外部共有、内部共有、地域間共有、企業内共有、グループとの共有など、すべての共有オプションをスキャンします。
- Specific Sharing Options特定の共有オプションを使用すると、すべての共有タイプまたは特定の共有タイプを選択できます。例:
- 非公開：誰とも共有されていないファイル。
- 公開：一般に共有または公開されているファイル。
- 内部共有：組織内の同一サブドメイン内のユーザーとのみ共有されるファイル。
注記
異なる地理的場所にいる社内ユーザーとファイルを共有すると、そのファイルは「社内」ではなく「地域間」として分類されます。
注記
Shared Internallyオプションは、ファイルまたはフォルダに公開共有リンクがある場合、ポリシーをトリガーしません。
- 外部共有：組織外のユーザーと特別に共有されるファイル。All External Domains選択して特定の外部ドメインを選択するか、 All External Domains Exceptオプションを選択して特定のドメインを除外することができます。All External Domains Exceptオプションを選択した場合は、ポリシーのトリガーから除外するドメインを選択してください。Create Newオプションを選択すると、新しいドメインを作成できます。
注記
Shared Externallyオプションは、ファイルまたはフォルダに公開共有リンクがある場合、ポリシーをトリガーしません。
- クロスジオ：Office 365のマルチジオ環境において、地理的に離れた複数の場所で共有されるファイル。
注記
- 地理的な場所をまたいだ情報共有機能は、すべての地理的な場所に対して1つのインスタンスを使用する集中型コンプライアンス管理と、地理的な場所ごとに1つのインスタンスを使用する分散型コンプライアンス管理の両方で利用可能です。
- 地域をまたいだファイル共有オプションが表示されない場合は、Microsoft Office 365 アカウントで地域間連携機能が有効になっていることを確認してください。
- エンタープライズ共有: Office 365のプリセットグループと共有されるファイル。それらはEveryoneおよび/またはEveryone except external usersです。全員の場合、ファイルはOffice 365エンタープライズ内および外部ユーザー間で共有されます。 ファイル共有による情報漏洩は外部に及ぶ。外部ユーザーを除くすべてのユーザーの場合、ファイルはOffice 365エンタープライズ内でのみ共有されます。 ファイル共有によるリスクは企業全体に及ぶだろう。
- グループと共有: 特定の名前付きグループと直接共有されたファイル。共有グループは、内部ユーザーと外部ユーザーの組み合わせで構成できます。このリストは、Microsoft Office 365 管理センターのGroups > Active Groupsから取得されます。サポートされているのは、Microsoft 365、メールが有効になっているセキュリティ、およびセキュリティグループの種類のみです。
注記
選択したグループ内の個々のユーザーとファイルを共有した場合、API データ保護はそれを一致とはみなしません。
コンテンツ共有がポリシー違反を引き起こすしきい値を設定するには、 Advanced Optionsを選択し、ポリシー違反が発生するために検出する必要のある内部、地域間、または外部の協力者の数を入力します。Microsoft 365 グループとファイルを共有する場合、API データ保護はグループを拡張し、ユーザー数を識別して、しきい値制限を適用できます。 しかし、いくつか重要な注意点があります。
- APIデータ保護機能は、配布グループの拡張をサポートしていません。
- APIデータ保護機能は、サブグループの拡張をサポートしていません。 Microsoft 365 グループにサブグループ (グループ内のグループ) が含まれている場合、API データ保護はサブグループを展開しません。サブグループは、単一の内部ユーザーまたは外部ユーザーとして扱われます。
- グループの所有者は、グループに共有されたファイルにアクセスできないため、APIデータ保護では所有者はメンバーとしてカウントされません。
- ファイルが2つのグループで共有されていて、ユーザー「x」が両方のグループに属している場合、APIデータ保護ではこのユーザーは1人としてカウントされます。
- いずれのグループにおいても、地域をまたいで利用するユーザーは内部ユーザーとして扱われます。Microsoft 365 グループにクロスジオ ユーザー (別のサテライト拠点にいるユーザー) が含まれている場合、API データ保護は、グループ展開時にそのようなユーザーを内部ユーザーとして扱います。
スキャン対象ファイルの種類
- All File Types またはSpecific File Typesでスキャンします。
Microsoft Office 365 は、リンク共有アクティビティに関するイベント通知をトリガーしません。Netskopeは、後続のイベント発生後にポーリングメカニズムを介してこれらの情報を取得します。これにより、OneDrive での共有リンクの処理に遅延が生じる可能性があります。