Microsoft Purview と過剰共有：Copilot に向けてテナントを準備する

By Mirko Peters · 2026-09-24

Microsoft Purview、過剰共有レポート、Purview ラベルを使って、Copilot を展開する前に Microsoft 365 テナントを保護し、データ漏えいを防ぐ方法を解説します。

Automatically translated with AI from the original post. Read the English original

Microsoft Purview、SharePoint の過剰共有レポート、自動ラベル付けが、AI によるデータ漏えいから組織をどのように保護するかをご覧ください。Microsoft 365 Copilot を展開する前に、共有アクセス許可の監査、従来のコンテンツの管理、テナントの保護を機密データを危険にさらすことなく行う方法を解説します。

重要なポイント

• Copilot は、スマートな検索インターフェイスとして機能し、Microsoft 365 テナント全体に存在する既存のアクセス許可の不備や、従来からの過剰共有の問題をすぐに明らかにします。
• 「Everyone」や広範なゲスト アクセスを許可する既定の共有設定は、AI ツールが構造化されていない企業データを解析する際に重大なリスクをもたらします。
• SharePoint の高度な管理ダッシュボードには過剰共有レポートが用意されており、Teams、OneDrive、SharePoint 全体で脆弱なサイトを特定し、是正できます。
• Microsoft Purview の秘密度ラベルと自動分類は、機密ドキュメントに対する AI のアクセスを制限するうえで欠かせない最低限の要件です。
• Power Automate のデータ損失防止（DLP）ポリシーは、Jira などのサードパーティ製アプリと連携する Copilot コネクタを制御するために、個別に設定する必要があります。

Copilot 展開における過剰共有という隠れたリスク

組織が Microsoft 365 Copilot のライセンス取得を急ぐとき、多くの場合、生成 AI の基本的な前提を見落としています。それは、この技術がセキュリティ境界を作り出すのではなく、既存の境界を尊重するという点です。残念ながら、多くのテナントには、共有設定が過度に緩いレガシーな SharePoint サイト、Microsoft Teams のチャット、OneDrive のドキュメントが長年にわたり蓄積されています。2018 年に一時的なプロジェクトのために広く共有されたファイルや、「リンクを知っている全員」のアクセス許可が設定されたフォルダーは、バックグラウンドで依然としてアクセス可能な状態にあります。従業員が Copilot に人事ポリシー、財務予測、役員向けのコミュニケーションの要約を依頼すると、AI はこの不適切に保護されたデータを容易に取得して統合できてしまいます。この現象は、Copilot の幻覚やセキュリティ上の欠陥と誤解されることがよくありますが、実際には既存のガバナンスの怠慢が表面化しているにすぎません。

AI の登場で従来の共有習慣が通用しなくなる理由

10 年以上にわたり、ユーザーは分かりにくいファイル パスや深く入り組んだフォルダー階層を、いわば「隠すことによるセキュリティ」として頼ってきました。従業員は、機密性の高い予算のスプレッドシートが古いチーム サイトの 3 階層下に隠されていれば、誰も偶然見つけないだろうと考えていました。SharePoint の標準のキーワード検索では完全一致または意図的なナビゲーションが必要だったため、埋もれたファイルが偶然表示されることはほとんどありませんでした。Copilot はこの状況を根本から変えます。基盤となる Microsoft Graph が、許可されたテナント全体を対象に自然言語のクエリをインデックス化するため、深く埋もれ、過剰に共有されたドキュメントを見つけるための労力はほぼゼロになります。ユーザーがサイトへの読み取りアクセス権を持っていれば、Copilot はその内容を即座に照会できるため、わずかなアクセス許可の見落としが重大なコンプライアンス インシデントにつながりかねません。

Microsoft Purview を活用した Copilot のガバナンス

テナントのリスクを軽減するには、Microsoft Purview と組み込みの管理ツールを活用した体系的なアプローチが必要です。組織は基本的な導入チェックリストの段階を超えて、厳格なデータ保護のガードレールを整備する必要があります。安全なテナントは、グローバルな共有設定の監査から始まります。管理者は、外部ゲストとの共有や「外部ユーザーを除くすべてのユーザー」の設定が自社の運用モデルに適しているかを、直ちに評価すべきです。

広範な共有を絞り込んだら、次は Microsoft Purview の情報保護とガバナンスの枠組みに注目します。AI の活用を検討する企業にとって、秘密度ラベルの導入はもはや任意ではありません。これらのラベルは、コンテンツが Copilot エージェントによってインデックス化、要約、または参照されてよいかを決定します。さらに管理者は、自動ラベリングポリシーを展開し、個人を特定できる情報(PII)や知的財産を含む新規作成ドキュメントが、利用者の手作業による遵守に頼らず、確実に分類・制限されるようにすべきです。

Power Automate の DLP の穴への対処

Copilot への準備で見落とされがちなリスクが、Power Automate コネクタの連携です。Copilot はコネクタを通じて外部サービスや基幹業務アプリケーションとやり取りできるため、Power Automate に適切なデータ損失防止(DLP)ポリシーがないと、社内データが意図せず Jira などの外部 SaaS ツールに流出するおそれがあります。環境単位で明示的な DLP ポリシーを設定することで、AI 主導のワークフローが安全な社内ストレージと未承認の外部エンドポイントの間をつなぐことを防げます。

レガシーコンテンツと SharePoint のアーキテクチャの管理

AI の時代においても、情報アーキテクチャは従来の SharePoint 導入が盛んだった頃と同じくらい重要です。ストレージは安価であり、法的な保持義務によりすべてを永久に保管する必要があるという前提で、組織は過去10年分のプロジェクトフォルダーを保持していることがよくあります。しかし、バージョン1の古い文書がバージョン30のアクティブなファイルと並んで存在すると、検索エンジンも AI モデルも混乱します。

レガシーデータが Copilot の回答を汚染しないようにするため、IT 管理者は Microsoft 365 スイート内のアーカイブ ソリューションを活用すべきです。アーカイブを行うと、非アクティブなサイトが Microsoft Graph のアクティブなインデックスから外れるため、日常的なユーザーのプロンプトに表示されなくなる一方、法的な保持期間への準拠は維持されます。アクティブなサイトについては、フォルダーの階層を3階層までに制限し、マネージド メタデータとコンテンツの種類を活用するなど、整理された構造を保つことが有効です。これにより、人にとっても AI にとっても、正確で最新の情報を見つけやすくなります。

まとめと次のステップ

Microsoft 365 Copilot を成功させるには、従業員にライセンスを配布する前に、テナントの健全性、アクセス許可の監査、情報ガバナンスに規律をもって取り組むことが不可欠です。AI への準備を単なるソフトウェアのインストールではなく、継続的な運用戦略として捉えることで、セキュリティを損なうことなく生産性の向上を実現できます。テナントのガバナンス、SharePoint のアーキテクチャ、実際の導入戦略について詳しく知りたい方は、エピソード全編をお聴きください。専門家の知見と実践的なガイダンスが得られます。

よくある質問

以前は見つからなかった過剰に共有されたファイルが、Copilot で表示されるのはなぜですか?

Copilot は Microsoft Graph と利用者のアクセス許可に基づいて動作します。従業員がこれまで埋もれたファイルや忘れられたファイルを手作業で検索しなかったとしても、Copilot は利用者が読み取りアクセス許可を持つすべてのサイトとドキュメントに対して自然言語のクエリを処理するため、隠れていたアクセス許可の不備が即座に表面化します。

Copilot への準備における Microsoft Purview の役割は何ですか?

Microsoft Purview は、秘密度ラベル、自動分類、データ損失防止(DLP)ポリシーなど、データガバナンスに欠かせない機能を提供します。これらの制御により、どのドキュメントを AI エージェントが読み取り、要約、または処理できるかが定義され、機密性の高い社内データが不正に公開されることを防ぎます。

AI 検索を壊さずに、10年分のレガシー SharePoint データを扱うにはどうすればよいですか?

組織は Microsoft 365 のアーカイブ ツールを使用して、非アクティブなプロジェクト サイトやドキュメントをアーカイブできます。これにより、法的コンプライアンスと保持の要件を満たしたまま、Microsoft Graph のアクティブな検索と Copilot のインデックスから除外されます。

Copilot のセキュリティにおいて Power Automate の DLP ポリシーが重要なのはなぜですか?

Copilot はコネクタを使って Jira などの外部サービスやサードパーティ製ツールとやり取りできるため、Power Automate で厳格なデータ損失防止（DLP）ポリシーを設定しておくことが重要です。これにより、社内の機密データが意図せず許可されていない外部アプリケーションに公開されることを防げます。