権限

概要

このページでは、このエージェントの権限とアクセスモデルについて説明します。 このエージェントは 読み取り専用アクセス を Security Copilot Pluginsを通じて Microsoft Purview のポリシー、分類、コンプライアンス データに対して使用します。 これは、いかなる構成も変更することなく、不足しているポリシーの検出、保護範囲の分析、および Microsoft 365 の各ワークロードにわたるコンプライアンス準備状況の検証を行うよう設計されています。

---

仕組み

このエージェントは、Security Copilot Plugins を通じて Microsoft Purview に安全に接続し、ポリシー定義、分類結果、およびアクティビティ ログを収集します。 現在の DLP、ラベリング、および保持ポリシーを評価して、構成のギャップや潜在的なコンプライアンスの盲点を特定します。

すべてのやり取りは次の原則に従います:

• 読み取り専用アクセス: このエージェントは、ポリシー、ラベル、またはルールを変更したり作成したりしません。

• 最小権限: Purview のコンプライアンス データを読み取るために必要な権限のみが使用されます。

• 透明性: すべてのアクセスは Microsoft Entra 内で監査可能であり、Microsoft のコンプライアンスおよびガバナンス標準に準拠しています。

---

必要な Entra ID ロール

エージェントをインストールして実行する管理者アカウントに、次のロールを割り当てます:

ロール	説明
Compliance Administrator	Purview のポリシー構成とコンプライアンス評価への可視性を提供します。
Security Reader	アラートとコンプライアンス関連のインサイトへの読み取り専用アクセスを付与します。
Reports Reader	分析およびコンプライアンス レポート データへのアクセスを有効にします。
Global Reader	フルカバレッジ評価のために、サービス全体の読み取り専用可視性を許可します。

これらのロールは最小権限の原則に基づいています。組織のガバナンス ポリシーに応じて割り当てを調整してください。

---

データ アクセスの透明性

次の表では、エージェントがアクセスできるデータと、その使用方法を示します。

データの種類	アクセス レベル	目的
Purview のポリシー構成	読み取り専用	既存の DLP、ラベル付け、保持ポリシーの完全性を分析するため。
分類およびラベル付けデータ	読み取り専用	現在の保護メカニズムでどのデータ カテゴリがカバーされているかを評価するため。
コンプライアンス評価	読み取り専用	GDPR、ISO 27001、または社内ベースラインなどのフレームワークに対する準備状況を評価するため。
アクティビティおよび監査ログ	読み取り専用	適用アクションを検証し、ポリシーが正しく適用されていることを確認するため。

データの取り扱い:

• このエージェントは 行いません テナント境界外へのデータの変更、削除、またはエクスポートを。

• すべてのアクセスは Security Copilot Plugins 委任権限またはアプリケーション レベルの権限を使用して行われます。

• すべてのアクティビティは Microsoft Entra 監査ログ に記録され、透明性と追跡可能性が確保されます。

---

エージェントの設定

エージェントを実行する際、分析の範囲と深さをカスタマイズするために、任意の設定を構成できます。

設定	例	説明
TimeRange	30, 90、または 2025-01-01/2025-03-31	ポリシーと分類データを分析する期間を定義します。
Framework	GDPR, ISO27001, Custom	どの規制フレームワークに対してコンプライアンス範囲を検証するかを指定します。
Scope	DLP, Labels, Retention, All	分析を特定のポリシーの種類に絞り込むか、全体のカバレッジを評価します。
OutputFormat	summary または detailed	レポート出力の詳細レベルを決定します。

クエリ例

• "Purview 環境でポリシーのギャップを特定してください"

• "GDPR コンプライアンスのカバレッジを検証してください"

• "SharePoint の DLP ポリシーのギャップを表示してください"

• "機密ラベル保護が不足しているのはどこですか?"

• "保持ポリシーの完全性を確認してください"

---

データ要件

正確で有意義な結果を得るために、次を確認してください:

• Purview のポリシー が展開され、アクティビティ データを生成していること。

• データ分類 が主要なワークロード全体で実行されていること。

• 機密ラベル 採用が不完全であっても、利用可能で使用されていること。

• 規制要件 GDPR や ISO などのフレームワークに対して検証する場合に定義されていること。

• ワークロード インベントリ が最新であり、エージェントが不足している保護範囲を特定できること。

---

セキュリティとコンプライアンスに関する考慮事項

• Security Copilot Plugins を介したすべての通信は、HTTPS で暗号化され、Microsoft の ID サービスによって保護されています。

• このエージェントは Microsoft の ゼロ トラスト および 最小権限 の原則に従います。

• アクセスはいつでも Entra ID のロール割り当て または アプリケーションの同意管理.

---

次のステップ

• 管理者アカウントに必要なすべてのロールが割り当てられていることを確認します。

• エージェントを実行して、Purview 環境全体のポリシーとコンプライアンス カバレッジのギャップを特定します。

• Security Copilot で結果を確認し、是正対応の優先順位付けとガバナンス体制の強化を行います。