保持ポリシーと保持ラベル: どちらをいつ使うか

By Mirko Peters · 2026-08-13

ポッドキャストのコンパニオンブログへようこそ！Microsoft 365 テナントを前に、ユーザーが大量のデータを溜め込むのをどうすれば止められるのかと考えたことがあるなら…

Automatically translated with AI from the original post. Read the English original

podcast の関連ブログへようこそ。Microsoft 365 テナントを前にして、ユーザーがデジタルのゴミをため込むのをどう防ぎつつ、重要な企業記録をうっかり削除しないようにするかで悩んだことがあるなら、このページがお役に立つはずです。最新のエピソード「Data Lifecycle Management - Simply Explained」では、組織のデータを整理し、コンプライアンスを守り、管理しやすく保つための基本的な柱を解説しました。今回は、Microsoft Purview における代表的なアーキテクチャ上の議論の一つ、保持ポリシーと保持ラベルの比較について掘り下げます。

広大なクラウド環境で情報ガバナンスを管理するのは、圧倒されるように感じられることがあります。組織はすべてのデータを同じように扱ってしまいがちです。すべてを永久に保持すればストレージコストが膨らみ、eDiscovery の作業は悪夢のようになります。逆に、法的義務を顧みずにデータを積極的に削除してしまうこともあります。これを正しく行うには、手元にあるツールを理解する必要があります。この2つの強力な機能がどのように動作するのか、いつ展開すべきか、そしてどのように組み合わせて効果的なガバナンス戦略にするのかを、詳しく見ていきましょう。

データ ライフサイクル管理 (DLM) は、健全なデジタル ワークプレースの土台です。Microsoft Purview において DLM は、情報をどれくらいの期間保存すべきか、いつ見直すべきか、そしていつ安全に削除すべきかを組織が管理できるようにします。メール、Teams のチャット、SharePoint のドキュメント、OneDrive のファイルが無期限に蓄積されるのを放置するのではなく、ライフサイクル管理によって、すべての情報が定義されたビジネス上、法律上、または規制上のプロセスに従うようにします。

なぜこれが重要なのでしょうか。ストレージのサブスクリプション費用を節約できるだけでなく、適切なライフサイクル管理はコンプライアンス リスクを大幅に減らします。また、2018 年のプロジェクト計画の古いバージョンを 10 個も探し回らなくて済むため、検索効率も向上します。何より、古い情報や不要な情報を、環境内に永遠に残すのではなく、管理された予測可能な方法で確実に削除できます。成功するライフサイクル戦略は、常に、情報がなぜ存在するのかを理解し、そのうえでどれくらい残すべきかを決めることから始まります。

なぜこれが重要なのでしょうか。ストレージのサブスクリプション費用を削減できるだけでなく、適切なライフサイクル管理はコンプライアンス上のリスクを大幅に抑えます。ユーザーが3年前のプロジェクト計画の古いバージョンを10個も探し回る必要がなくなるため、検索効率も向上します。最も重要なのは、古くて不要な情報が環境内に永久に残るのではなく、管理された予測可能な方法で削除されることです。優れたライフサイクル戦略は、情報がなぜ存在するのかを理解し、そのうえでどのくらいの期間残すべきかを決めることから始まります。

あらゆるビジネス情報には、自然なライフサイクルがあります。作成され、積極的に利用され、ビジネスや法律上の目的で保持され、必要に応じて見直され、やがて価値がなくなると廃棄されます。Microsoft Purview は、保持設定を通じてこの一連の流れ全体をサポートします。これにより、早すぎる削除を防ぐと同時に、必要以上に長く保存されないようにできます。

この環境では、管理者には主に3つの方法があります。コンテンツを保持する、一定期間後にコンテンツを削除する、または特定の期間は情報を保持し、その期間が終わると自動的に削除するという両方を組み合わせる、という選択肢です。このライフサイクルを理解することは非常に重要です。データを静的な資産としてではなく、時間とともに価値が変化する動的なものとして考えることを促すからです。今日は重要なメールでも、3年後には完全に無関係になっているかもしれません。一方で、署名済みの契約書は10年間、法的に保管する必要があるかもしれません。

このエコシステムの中で、管理者には主に3つの方法があります。コンテンツを保持する、一定期間後にコンテンツを削除する、あるいは特定の期間は情報を保持し、その期間が終わったら自動的に削除するという、両方を組み合わせた方法です。このライフサイクルを理解することは非常に重要です。データを静的な資産としてではなく、時間とともに価値が変化する動的なものとして捉えることを促すからです。今日は重要なメールであっても、3年後には完全に無関係になっているかもしれません。一方で、署名済みの契約書は10年間法的に保管する必要があるかもしれません。

保持ポリシー: 場所単位での広範な制御

ガバナンスの枠組みを設計する際は、細部に入る前にまず大枠から考えるのがよいでしょう。ここで活躍するのが保持ポリシーです。保持ポリシーは、Exchange Online のメールボックス、SharePoint サイト、OneDrive アカウント、Microsoft Teams のチャットやチャネルメッセージなど、Microsoft 365 の場所全体に適用される組織全体のルールを提供します。

保持ポリシーは、同種のコンテンツが大量にあり、同じ保持動作を適用したい場合に最適です。たとえば、「Exchange メールボックス内のすべてのメールは 3 年間保持し、その後自動的に削除する」といったポリシーを作成できます。対象は場所全体なので、ユーザーが送受信するすべてのメールに個別にタグを付けてもらう必要はありません。バックグラウンドで静かに動作し、テナント全体にわたるセーフティネットおよび基本的なコンプライアンス基準として機能します。

保持ラベル: アイテム単位の細かな制御

保持ポリシーは広範な基本コンプライアンスには優れていますが、特殊なデータに必要な細やかさには欠けます。そこで登場するのが 保持ラベル です。保持ラベルは、個々のメールやドキュメントに直接適用されます。

この粒度の細かさにより、署名済みの契約書、正式な財務諸表、人事上の苦情報告書といった重要な業務記録に、同じ SharePoint ドキュメント ライブラリ内に保存されている下書きや日常的な作業文書とは異なる保持期間を設定できます。ラベルは、文書の価値を理解しているユーザーが手動で適用することも、機密情報の種類や特定のキーワードなど、事前に定義された条件に基づいて Microsoft Purview が自動的に適用することもできます。管理上の手間をユーザーに負わせることなく、ビジネスにとって重要な情報を管理するための、より的を絞ったアプローチが実現します。

スコープ、競合の解決、保持ロジック

ポリシーとラベルを展開するだけでは半分の仕事にすぎません。Microsoft Purview が舞台裏でどのように評価するかも理解する必要があります。Purview は、静的スコープまたは動的スコープを使用して、保持ルールを適用する場所を決定します。静的スコープは特定のユーザー、メールボックス、または SharePoint サイトを明示的に対象とするため、安定した小規模な環境に適しています。一方、動的スコープは Microsoft Entra ID の属性（部署、勤務地、職種など）に基づいてユーザーや場所を自動的に含めるため、変更の多い大規模な組織では管理の負担を大幅に軽減できます。

複数の保持ルールが重複する場合はどうなるのでしょうか。Purview は、非常に厳格で予測可能な競合解決ルールに従います。

• 保持の要件は、常に削除の要件より優先されます。
• 保持期間が長い場合は、常に保持期間が短い場合より優先されます。
• アイテム単位の保持ラベルは、より広範な場所ベースのポリシーより優先されることがあります。

この堅牢なロジックにより、ユーザーや管理者が競合するルールを設定した場合でも、法的または業務上保持しておく必要がある情報が誤って削除されることはありません。

ポリシーとラベルの連携

管理者からよく寄せられる質問の一つが、「保持ポリシーと保持ラベルのどちらを使うべきか」というものです。答えは「両方を使う」です。データライフサイクル管理は、ポリシー、ラベル、スコープ、自動保持を組み合わせて、一貫性のある多層的なガバナンスの枠組みとしたときに最も効果を発揮します。

一般的な保持ポリシーがMicrosoft 365 テナント全体の日常的なコンテンツを保護し、一時ファイルが永久に残らないようにしているシナリオを考えてみてください。同時に、保持ラベルは知的財産や規制関連の提出文書などの重要な記録に対して、特別かつ長期的な保護を提供します。動的スコープにより、部署間で人が異動しても、これらのルールが組織の変更に自動的に追従します。さらに、ユーザーが誤って、または悪意を持ってファイルやメールを削除しようとしても、保持によって必要なコンテンツは引き続き保護されます。

また、ライフサイクル管理が制御するのは *情報がどれだけの期間存在するか* だけであることも忘れてはなりません。コンテンツに *誰がアクセスできるか* や *どのように共有されるか* は決定しません。それらのセキュリティに関する責任は、Microsoft Purview の秘密度ラベルと データ損失防止 (DLP) ポリシーが担っており、これらは包括的な Microsoft Purview ガバナンス戦略の一環として、ライフサイクル管理をシームレスに補完します。

効果的な保持戦略を構築するためのベスト プラクティス

持続可能な保持戦略は一朝一夕には構築できません。最後に、導入を導くための実証済みのベスト プラクティスをいくつかご紹介します。

• データの所在を把握する: Exchange Online、SharePoint、OneDrive、Microsoft Teams、そして Copilot とのやり取りなど、AI で生成されたコンテンツの新たな保存先を含め、情報が実際にどこに保存されているかを把握してください。
• ビジネス部門の関係者を巻き込む: 法務、コンプライアンス、レコード管理の担当者、および事業部門の責任者と連携し、各種情報が存在する理由、保持期間、そして保持期間が終了した際の対応を定義します。
• まずは広く、そして段階的に細かく: 特に価値が高く専門性のある記録に対して、より細かい保持ラベルを導入する前に、リスクの低い広範な保持ポリシーを基準として適用することから始めます。
• 自動化を活用する: 組織構造が頻繁に変わる場合は適応型スコープを使用し、自動ラベル付けポリシーを活用して、エンドユーザーの負担を取り除きます。
• 適用前にテストする: すべての保持ポリシーを丁寧に文書化し、本番環境で有効にする前に、テスト環境またはシミュレーション モードで自動削除の設定を十分にテストします。

この構造化されたアプローチに従うことで、組織はコンプライアンス リスクを大幅に低減しつつ、情報を必要な期間だけ確実に利用可能な状態に保つことができます。ちょうど必要な期間だけで、1日たりとも長くはありません。

これらの概念について、音声ディスカッション、実際の事例、専門家の見解をもとにさらに深く学びたい場合は、関連するポッドキャスト エピソード Data Lifecycle Management - Simply Explained をぜひご覧ください。お読みいただきありがとうございます。Microsoft 365 のガバナンスを一緒に学び続けるため、次回の投稿もお楽しみに。