Teams の情報保護と秘密度ラベルの解説

By Mirko Peters · 2026-03-12 · Updated 2026-03-24

Teams の情報保護と秘密度ラベルの解説: Microsoft Team および Microsoft 365 グループを保護するために秘密度ラベルを使用する方法を紹介します。

Automatically translated with AI from the original post. Read the English original

Cover: Harden Microsoft Teams Security and Guest Access

Microsoft Teams で組織の情報を安全に保つことは、非常に重要な課題です。ファイル、チャット、会議が一日中やり取りされる環境では、ちょっとしたミスが機密データの漏えいやコンプライアンス違反につながりかねません。そこで役立つのが秘密度ラベルです。このツールを使うことで、コンテンツをしっかり保護し、アクセス許可を管理し、チームが安心して共同作業できるようガードレールを設定できます。

秘密度ラベルは、Teams、SharePoint、そして Microsoft 365 全体で安全なコラボレーションを支える基盤です。単純なドキュメントでも、複雑なプロジェクトでも、役員会議でも、情報を構造的に分類して保護できます。ポリシーを自動的に適用することで、コンプライアンスを当て推量に頼る必要がなくなり、組織が意図しない情報漏えいや高くつくミスを避けやすくなります。

このガイドでは、Teams の世界で秘密度ラベルがどのように機能するのかを、基本から展開、高度な制御、SharePoint との統合まで順を追って解説します。セキュリティを強化しつつ、コラボレーションをスムーズに保ちたい組織に向けて、実践的なアドバイス、手順に沿ったガイダンス、管理面のベストプラクティスをお伝えします。

Teams の情報保護と秘密度ラベル: 意外な 8 つの事実

ラベルはドキュメントだけに適用されるものではありません。Teams の情報保護と秘密度ラベルは、Office ドキュメントに限らず、チャット、チャネルのメッセージ、Teams で共有されたファイルにも適用できます。
保護はコンテンツとともに移動します。Teams の情報保護と秘密度ラベルでラベル付けされたファイルを Teams の外にダウンロードしたりコピーしたりしても、暗号化やアクセス制限をファイルに残すことができます。
自動ラベル付けと推奨ラベル。Teams の情報保護と秘密度ラベルは、コンテンツの検査に基づく自動ラベル付けをサポートします。また、検出された機密情報に基づいて推奨ラベルをユーザーに表示できるため、手作業によるタグ付けへの依存を減らせます。
Teams と SharePoint/グループの連携。Team に秘密度ラベルを適用すると、その背後にある SharePoint サイトと Office 365 グループのアクセス許可を設定できます。これにより、その Team 内のすべてのコンテンツについて、ゲストアクセスと外部共有を制御できます。
会議の録画もラベルを引き継ぎます。OneDrive や SharePoint に保存された Teams の会議録画は、Teams の情報保護と秘密度ラベルを引き継ぐことができ、録画された会議に対して保持とアクセスのルールを適用できます。
ラベルで暗号化と情報保護(IRM)を強制できます。Teams の情報保護内の秘密度ラベルは、Azure Information Protection の暗号化と使用許可ポリシーを適用できます。これにより、権限のないユーザーによる転送、印刷、コピーを防止できます。
ラベルは保持と eDiscovery に統合されます。Teams の情報保護と秘密度ラベルは、保持ラベルや eDiscovery の保留と組み合わせて使用できます。これにより、Teams のコンテンツ全体でコンプライアンスと法務のワークフローをサポートできます。
監査機能と分析。Teams の情報保護と秘密度ラベルに関連する操作(ラベルの割り当て、ポリシーの適用、自動ラベル付けの判断)はログに記録されます。これらは監査ログやアクティビティレポートで確認でき、コンプライアンスの監視に活用できます。

Microsoft Teams における秘密度ラベルの理解

秘密度ラベルは、Teams 環境に実効性のある情報保護の力を与える重要な仕組みです。これらのラベルは Microsoft 365 の情報ガバナンスツールキットの一部であり、組織のコンテンツがどのように分類、アクセス、保護されるかを、利用者が все ルールを自力で覚えていなくても定義できます。

大まかに言えば、秘密度ラベルを使うと、ドキュメント、チャット、会議、さらには Teams そのものに、共有、暗号化、コンプライアンスに関するルールを付与できます。一度設定すれば、そのルールはコンテンツの所在に関係なく追従します。Teams にあっても、SharePoint、Outlook にあっても、さまざまなデバイスにあっても同様です。在宅、オフィス、ときには近所のカフェで働くことが当たり前の今日において、これは大きな安心材料になります。

ラベルは単なる静的なタグではありません。Team へのアクセスできるユーザー、ファイルの外部ユーザーとの共有可否、さらには Teams の特定の会話を暗号化するかどうかといった動作を、積極的に制御します。つまり、財務情報、顧客情報、公にすべきではない人事関連の話し合いなど、外部に漏らしてはならない情報を、確実にその範囲にとどめられるのです。

詳しく見ていくと、ラベルが Teams とどのように連携して、自動化された高度な保護を実現するのか、そして適切な設定によって職場の生産性、コンプライアンス、情報漏えい防止をどう両立できるのかがわかります。準備はいいですか。では、これらのラベルが実際に何をするのか、そしてなぜ見過ごすわけにはいかないのかを確認しましょう。

秘密度ラベルとは何か、なぜ重要なのか

Microsoft 365 の秘密度ラベルは、組織のコンテンツを機密性、コンプライアンス要件、リスクのレベルに基づいて分類し、保護するためのツールです。ラベルを割り当てることで、ドキュメントやメッセージを「公開」「機密」「制限付き」などのいずれかに分類し、自社のデータ保護ポリシーに沿ったルールを適用できます。

ラベルは情報セキュリティに構造をもたらし、暗号化、透かし、権限管理、共有の制御を自動化できます。ラベルは Teams 専用ではなく、SharePoint のファイルから Outlook のメールまで、Microsoft 365 のあらゆる場所で機能します。つまり秘密度ラベルは、データの意図しない漏えいを防ぎ、規制への対応を支え、データガバナンスに真剣に取り組んでいることをステークホルダーに示すうえで役立ちます。

Microsoft Teams での秘密度ラベルの仕組み

Teams の各コンポーネントへのラベルの割り当て: 新しいチーム、チャネルを作成する場合や、会議をスケジュールする場合に、秘密度ラベルを割り当てることができます。このラベルによって、そのチームや会議へのアクセス方法、招待できるユーザー、適用される暗号化などの保護レベルが決まります。
保護ポリシーの自動適用: ラベルがチームに適用されると、そのポリシーが自動的に有効になります。たとえば「機密」ラベルでは、ゲストアクセスをブロックしたり、組織外へのファイル共有を防止したり、すべてのメンバーに多要素認証を求めたりできます。
継承と伝播: 秘密度ラベルはチームそのものだけに適用されるわけではありません。内部のすべて（ファイル、チャット、チャネル会議）は、既定で親ラベルの保護設定を継承します。これにより、ファイルを共有したり移動したりした場合でも、一貫したセキュリティが維持されます。
ユーザーエクスペリエンスと柔軟性: ユーザーは、チームを作成する際や機密ファイルを扱う際にラベルの選択肢を確認できます。管理者はラベル付けを必須にすることも、ユーザーの選択に任せることもできます。いずれの場合も、コンテンツが組織の外に出る前に想定される分類を示すことで、判断を支援します。
外部ポリシーおよび監査との統合: 秘密度ラベルは、条件付きアクセス、データ損失防止 (DLP)、Azure Information Protection (AIP) のポリシーと密接に連携します。たとえば「極秘」ラベルでは、管理されていないデバイスからのダウンロードをブロックし、データ転送の試行をすべて記録するセッション制御を発動できます。

何より重要なのは、秘密度ラベルによって Teams に強力なガバナンスの枠組みがもたらされ、自信を持ってコラボレーションを進められるようになることです。こちらの Teams ガバナンスガイドで触れられているとおり、明確なポリシーを定義することが、職場の混乱を整理された安全で責任あるチームワークへと転換する鍵になります。

Teams 向け秘密度ラベルの構成と適用

秘密度ラベルが何であり、なぜ重要なのかを理解したところで、Teams 環境で実際に運用を開始する方法を見ていきましょう。ラベルの適用は、単にチェックボックスを選ぶだけの作業ではありません。適切なポリシーを設定し、展開方針を決め、保護内容がチームの働き方に実際に合うようにする必要があります。

このセクションでは、管理者向けの基本的な手順を取り上げます。Microsoft 365 で秘密度ラベルを有効にする方法、Teams などのコンテナーにラベルを公開して割り当てる方法、そして組織のセキュリティ要件やコンプライアンス要件を満たすようにラベルの動作を細かく調整する方法です。Microsoft がネイティブに提供する制御と、実運用で重要になる判断ポイントの両方を解説します。

ラベル構成の基本も説明します。既定値の設定、ラベル付けをユーザー主導にするか必須にするかの判断、そしてラベルがチーム、チャネル、会議に適用されたときの動作の定義です。これらを理解しておけば、後のセクションで高度な管理や統合のトピックに進む前に、スムーズな自動化、効率的な管理、そして確実な保護の土台を築けます。

秘密度ラベルの有効化と適用方法

前提条件の確認: まず、組織に適切な Microsoft 365 ライセンスがあることを確認します。Teams の秘密度ラベル付けには、Microsoft 365 E3/E5、Business Premium、または Azure Information Protection を含む同等のライセンスが必要です。また、Microsoft Purview コンプライアンスポータルで管理者権限があることも確認しておきましょう。
統合ラベルの有効化: Microsoft Purview ポータルで、組織全体に対して秘密度ラベル付けを有効にします。統合ラベルは、従来の Azure Information Protection (AIP) ラベルと Microsoft 365 ラベルをまとめて管理できるようにするものです。
秘密度ラベルの作成: ラベルの分類体系を定義します。Teams 向けには、「Public」「Confidential」「Restricted」などのラベルを作成します。各ラベルには、ゲストアクセスの制御、ファイルの暗号化、多要素認証の強制など、構成済みの動作を設定しておく必要があります。
ラベルポリシーの発行: ラベルポリシーを使用して、新しいラベルを適切なユーザーやグループに割り当てます。これらのポリシーにより、Teams、チャネル、会議内で誰が特定のラベルを確認および適用できるかが決まります。
コンテナーへのラベル付けの有効化: Teams 管理センターで、「コンテナー」(Teams、Microsoft 365 グループ、SharePoint サイト全体)に対する秘密度ラベルを許可します。これにより、個々のファイルだけでなく、ワークスペース単位で設定を管理できます。
Teams とチャネルへのラベルの適用: ユーザーが Team またはチャネルを作成すると、ポリシーに基づいてラベルの選択肢が表示されます。管理者は既定値を設定したり、必須にしたり、ユーザーによる選択を許可したりできます。ラベルが割り当てられると、そのラベルのポリシーによる保護設定が、そのスペースに自動的に適用されます。
ユーザーエクスペリエンスと継続的な管理: ユーザーは、Team に入るたびや、コンテンツを共有するたびにラベルを確認できます。ラベルは目に見えるため、適切な行動を促す効果があります。要件の変化に応じて、管理者は後からラベルを更新または削除でき、継続的なコンプライアンスとセキュリティを確保できます。

ラベル付けが整うと、Teams で賢く、ガイドに沿ったコラボレーションを行うための土台が整います。ワークスペースのガバナンスにおける大きな前進です。コラボレーションとガバナンスを成功させるための戦略のヒントについては、こちらのガバナンスに関するアドバイスもご覧ください。

秘密度ラベルの主な構成設定

既定のラベルの割り当て: 管理者は、新しい Teams やコンテナーの既定のラベルを指定できます。ユーザーが選択しなくても、すべてのワークスペースが基本的な保護レベルから開始されるようになります。
ラベルの必須化: すべての Team や SharePoint サイトに確実にラベルを付けたい場合は、「ラベルの必須化」を有効にします。これにより、ユーザーは新しい Team の作成を完了する前にラベルを選択する必要があります。
ラベルのスコープ設定: どのラベルをどのユーザーグループやリージョンで利用できるかを設定します。これにより、状況に応じた適切な選択肢だけが表示され、混乱やリスクを抑えられます。
詳細な保護設定: 各ラベルが実際に何を行うかを定義します。たとえば、外部共有のブロック、ダウンロード権限の制限、Team 内に保存されるすべてのファイルの暗号化の要求などです。
ラベルポリシーの配布: ラベルポリシーを使用して、誰が秘密度ラベルを割り当て、表示、変更できるかを決定します。ビジネスの拡大や方針の変化に応じて、管理者はガバナンスポリシーを厳密に管理できます。

Teams における共有の管理と外部アクセスの制御

社外のパートナー、顧客、ベンダーと協働する必要がある場合、Microsoft Teams 環境へのゲストの招待が必要になることがあります。しかし、制御されていないままだと、リスクにもなり得ます。ここで秘密度ラベルが役立ちます。誰がどの情報に、どのような条件でアクセスできるかを細かく制御できるからです。

ラベルベースのポリシーを組み込むことで、機密性の高いチャネルへのアクセスを制限したり、外部ユーザーとの共有を制限したり、共同作業するチームごとに特定のゲストのライフサイクルを設定したりできます。秘密度ラベルを使えば、データの機密性に基づいて保護を自動化できるため、コンプライアンス要件は「あれば望ましい」程度の提案ではなく、常に有効な要件として機能します。

既定の共有リンクの構成も、もう一つの有効な手段です。ラベルごとに既定の共有設定を行うことで、何が共有されるか、どのようにアクセスされるか(閲覧のみか編集権限ありか)、そしてコンテンツが組織の外に出ることを許可するかどうかを正確に管理できます。共有の管理を一元化することで、変化の速いプロジェクトで多くの要素が絡み合う場合でも、コンプライアンスを維持できます。

秘密度ラベルによるアクセス制御が実際のセキュリティ戦略でどう機能するかを確認したい場合は、Teams security hardening best practicesのポッドキャストが参考になります。ここではこれらのラベルベースのアクセス制御から始まる、5つの保護レイヤーを解説しています。

ラベルによるゲストと外部共有の制御

ラベルごとにゲストアクセスのルールを定義する: 各秘密度ラベルで、チームにゲストユーザーを参加させるかどうかを指定できます。たとえば「Public」や「Partner Collaboration」ラベルではゲストの参加を許可し、「Highly Confidential」ラベルでは社外の参加者をすべてブロックする、といった設定が可能です。
外部共有のアクセス許可を適用する: ラベルによって、ラベルが適用されたチームや SharePoint サイトのファイルを組織外に共有できるかどうかを制限できます。「Restricted」ワークスペースでは共有リンクをすべてブロックし、「Internal Use」では管理された外部アクセスを許可する、といった運用が可能です。
条件付きアクセスと統合する: 秘密度ラベルの設定は、Microsoft Entra ID（旧 Azure AD）の条件付きアクセスポリシーと連携して、ゲストとのやり取りを管理できます。機密性の高い領域では、MFA を自動的に必須にする、リスクのあるサインインをブロックする、ゲストに Web 限定のアクセスを強制する、といった制御が可能です。
Teams の会議とチャネルにラベルを適用する: ラベルはファイルだけのものではありません。管理者は適用されたラベルに基づいて、チャネル会議に参加できるユーザー、チャットに参加できるユーザー、機密性の高い会話を閲覧できるユーザーを制限することもできます。
コラボレーションの選択を効率化する: ラベルベースの制御を活用すると、状況に応じて適切な共有モデルをエンドユーザーが選べるようになります。プライベートチャネル、共有チャネル、それとも別のチームを作成すべきか。private channels vs. shared channelsでは、これらの選択肢を順に解説しており、セキュリティとコンプライアンスの観点から常に適切な構造を使えるようになります。

適切に設定すれば、必要な場合には Teams で外部ユーザーと共同作業を許可しつつ、扉を大きく開きすぎることも、コンプライアンスの把握を失うこともなく運用できます。

既定の共有リンクとアクセス許可の設定

既定の共有リンクの種類を事前に設定する: 秘密度ラベルに基づいて、外部と共有されるファイルに「表示のみ」や「編集」などの既定のアクセス権を割り当てます。これにより、誤って過剰に共有されるリスクを減らせます。
ダウンロードの権限を制御する: 秘密度ラベルにより、外部ユーザーによるダウンロードやコピーを制限できます。組織の外で閲覧された場合でも、コンテンツを保護し続けられます。
有効期限を設定する: 共有ファイルのリンクに有効期限を設定し、一定期間が過ぎるとアクセスを自動的に遮断します。
条件付きの例外を設定する: 信頼されたユーザーや例外的なケースに対して、特定の例外を許可できます。ただし、これらの操作には管理者の承認または追加のログ記録を必須にします。

これらの設定により、共有を組織のリスク許容度に沿ったものに保ちつつ、ユーザーは安心して自由に作業できます。

PowerShell と監査ツールによる高度な管理

より細かく制御したい IT 管理者にとって、PowerShell と監査ツールは大規模な自動化と高度なポリシーの適用への扉を開きます。Teams 管理センターは日常的な設定には適していますが、数百（あるいは数千）のチームを管理する場合、スクリプトを使わずに対応するのはほぼ不可能です。

PowerShell を使えば、複数のチームに秘密度ラベルを展開または更新したり、ポリシーの展開を自動化したり、繰り返し実行できるスクリプトでコンプライアンスの変更を追跡したりできます。これは、部門の再編や新たな規制要件など、変更が頻繁に発生する組織で特に役立ちます。手作業による更新では対応しきれなくなる場面です。

監査と監視も同じくらい重要です。ポリシーへの準拠は、それを証明できて初めて意味を持ちます。Teams と Microsoft 365 には、ラベルの使用状況を追跡し、ラベルの誤適用を監視し、ポリシー違反がセキュリティインシデントに発展する前に検出するための監査ログとダッシュボードが用意されています。自動化と監査を組み合わせることで、ラベルのライフサイクル管理の主導権を握り、必要に応じて調整、最適化、防御の強化を進められます。

「Teams sprawl」に悩んでいる場合や、ワークスペースのライフサイクルを自動化したい場合（Power Platform や Power BI との連携を含む）は、ガバナンスに関するこちらのエピソードで紹介されている知見が参考になります。

PowerShell による秘密度ラベルの管理

一括でラベルを適用または更新: PowerShell スクリプトを使用して、複数の Teams や Microsoft 365 グループに秘密度ラベルを一度に割り当てられます。オンボーディング、合併、大規模なセキュリティの見直しに最適です。
ポリシーの割り当てを自動化: チーム名、所有者、場所などのロジックに基づいてラベルポリシーを展開するスクリプトを作成します。管理作業の時間を削減し、展開の一貫性を保てます。
CI/CD パイプラインと統合: DevOps を実践している企業では、PowerShell を使ってラベル管理を自動ビルドやプロビジョニングのパイプラインに組み込めます。これにより、新しい Teams が必ず正しいポリシーで作成されるようになります。
ラベルの状態とコンプライアンスデータを取得: PowerShell のクエリを実行して、どの Teams、サイト、コンテナーにどのラベルが付いているかを監査し、保護が設定されていないものにフラグを立てられます。これにより、コンプライアンスの点検が簡素化されます。
ラベルの動作をプログラムで更新: 共有やゲストアクセスなどのラベルパラメーターをスクリプトで変更できます。これにより、広範なポリシー変更を素早く、かつ監査可能な形で行えます。

実践的な PowerShell による管理では、正確なガバナンスを徹底し、人為的ミスを大幅に減らし、変化の激しい環境においてリスクに迅速に対応できます。

ラベル管理と監査のベストプラクティス

定期的なラベルの見直し: ラベルとポリシーが現在のビジネス要件やコンプライアンス要件に引き続き適合しているかを確認するため、定期的なレビューをスケジュールします。
ユーザーへのラベル付けトレーニング: 全従業員が秘密度ラベルをいつ、どのように使うべきかを理解できるよう、定期的にトレーニングを実施します。組織の安全にとってなぜ重要なのかも伝えましょう。
ラベルの使用状況とカバー範囲を監視: 管理ダッシュボードと監査ログを使用して、ラベルがどこで使われている(または使われていない)かを追跡します。コンプライアンス上の問題に発展する前に、死角を解消してください。
違反や不適切な使用への対応: ラベルの誤った削除や誤った適用に対処するためのプロセスを確立します。迅速な是正措置と、監査に備えた文書化を含めてください。
ラベルの分類体系を継続的に改善: ビジネスの変化に応じて、ラベルの構造、アクセス許可、ポリシーを進化させ、新たなリスクや新しい規制に対応し続けます。

SharePoint サイトと Microsoft 365 グループとの統合

Microsoft 365 では、Teams は単独で存在しているわけではなく、その裏側では SharePoint サイトや Microsoft 365 グループと接続されています。秘密度ラベルをこれらのプラットフォーム全体に拡張することで、データ保護は Teams のチャットや会議だけに限定されず、デジタルワークプレース内を流れるすべてのファイル、会話、資料をカバーできるようになります。

グループまたは SharePoint のレベルでラベル付けを行うと、コンプライアンス面で大きなメリットがあります。情報がどこにあっても、一貫したアクセス制御とコンテンツ保護を適用できるようになるからです。この統一的なアプローチにより、プラットフォーム間の抜け漏れや矛盾を防げます。ラベルポリシーはコンテンツとユーザーに付随して移動します。

ダッシュボードの展開、セキュリティの最適化、分析の追跡のいずれを行う場合でも、Teams と SharePoint を同じ秘密度ラベルの下にまとめることで、ワークフローの生産性が保たれ、IT 部門とコンプライアンス担当者双方の負担が軽減されます。Teams と SharePoint の間でダッシュボードやデータの展開を最適化する方法に関心がある場合は、Teams vs. SharePoint: The Dashboard Showdown に詳しい比較があります。

Microsoft 365 グループへの秘密度ラベルの適用

サービス全体で一貫した保護: Microsoft 365 グループに秘密度ラベルを適用すると、そのグループのメール、予定表、Teams、SharePoint サイトに共通の保護ルールが継承されます。
統一されたアクセスと共有の制御: グループの会話やドキュメントが、Microsoft 365 内のどこから発生したものであっても、適切な境界の外に共有されないようにします。
新しいチームへのポリシーの自動継承: ラベル付けされたグループにリンクされた新しいチームは、定義済みのセキュリティ設定とコンプライアンス設定をすべて自動的に取得します。

グループにラベルを付けることで、Outlook、SharePoint、Teams チャットなど、ユーザーの共同作業の方法にかかわらず、同じガードレールを維持できます。

SharePoint サイトのアクセスと保護の管理

リンクされた SharePoint サイトの秘密度ラベル: Team にラベルを適用すると、接続先の SharePoint サイトにも同じ保護が適用されます。そのため、このサイトに保存されたファイルは、親 Team のラベルからアクセス制限、共有の制御、暗号化設定を引き継ぐことができます。
条件付きの共有とゲストアクセス: ラベルの設定により、特定の SharePoint サイトで外部との共有をブロックしたり、ダウンロードに承認を必須にしたり、プロジェクト終了後に共有リンクを削除したりできます。Team と SharePoint の間で作業が行き来する場合でも、これらの保護によりデータ漏えいを抑えられます。
デバイスに基づくアクセス制御の適用: 条件付きアクセスポリシーと組み合わせると、ラベルが付いた SharePoint サイトへの、管理されていないデバイスや危険性のあるデバイスからのアクセスをブロックできます。必要に応じて、Web のみのアクセスや制限付きセッションでのアクセスにも対応できます。
コンプライアンスと監査: SharePoint サイトに対するラベルの操作はすべて監査用に追跡されます。そのため、コンプライアンスの確認に対応したり、規制要件に対する統制を示したりする際に役立ちます。
ユーザー向けのポリシーの可視性: エンドユーザーには SharePoint の UI でラベル情報が表示されるため、「制限付き」「社内」「外部」のどのワークスペースで作業しているかを一目で確認でき、適用されている共有ルールも把握できます。

統合されたラベル付けにより、データが散在するリスクを抑えられ、Microsoft の利用頻度の高いコラボレーションツール全体で厳格なコンプライアンスを維持できます。

条件付きアクセスとデバイス管理による Teams コンテンツの保護

企業データの保護は、社内の統制だけの問題ではありません。機密コンテンツをどこで、どのように、どのデバイスで利用するかを管理することが重要です。Teams のユーザーがオフィスのデスクトップ、自宅のノート PC、外出先のモバイル端末の間を移動する今、この点は特に重要になっています。

秘密度ラベルは、Microsoft Entra ID（旧称 Azure AD）の条件付きアクセスやデバイス管理ポリシーと連携して、動的かつコンテキストを考慮したセキュリティを実現します。これらの統制により、場所、デバイス、ラベルの機密性、ユーザーの種類に基づいてアクセスを制限または許可できます。業務を遅らせたり、エンドユーザーに負担をかけたりすることはありません。

機密性の高いコンテンツに対するステップアップ認証の設定から、個人所有の管理されていないデバイスからのアクセス制限まで、これらのポリシーにより、組織はハイブリッドワーク環境の変化に適応できます。Teams が使われるあらゆる場所で、コラボレーションを円滑に保ちつつ、データを適切に保護できます。

Teams security hardening best practices のポッドキャストでは、リモートワークや BYOD が標準的な運用になっている場合に、条件付きアクセス、デバイス管理、確実なラベルガバナンスを重ねて適用することが不可欠である理由が詳しく解説されています。

Microsoft Entra ID と秘密度ラベルによるアクセスの適用

Microsoft Entra ID（旧称 Azure Active Directory）を使うと、秘密度ラベルに即座に応じたアクセスポリシーを Teams に適用できます。条件付きアクセスを使えば、Team の機密性、ユーザーの役割、デバイスの状態に基づいて、アクセス許可を自動的に調整できます。

これにより、機密性の高い Team やファイルでより強力な認証を必須にしたり、リスクのあるアクセス試行を拒否したり、業務を企業管理下のデバイスに限定したりできます。ID と情報保護を組み合わせることで、事業の拡大に合わせて拡張できる、リスクに応じた動的なセキュリティを実現できます。

管理されていないデバイスからのアクセスの管理

機密コンテンツの Web のみのアクセス: 管理されていない個人所有のデバイスからアクセスする場合に、ラベルが付いた Teams や SharePoint ファイルをブラウザーでのみ表示できるように条件付きアクセスを設定します。ダウンロード、コピー、同期はブロックされます。
セッションの制御とタイムアウト: 一定時間操作がないブラウザーセッションを自動的にタイムアウトさせたり、リモートから機密コンテンツにアクセスする場合に再認証を必須にしたりするセッションポリシーを適用します。
ラベルごとの段階的な制限: 「機密」や「制限付き」のコンテンツには、管理されていないデバイスからのアクセスをすべて拒否するなど、より厳しい制御を割り当てます。リスクの低い Team やファイルには、より緩やかな制御を適用します。
ユーザーへの通知とポリシーのガイダンス: アクセス制限の内容をユーザーに明確に伝え、特定のファイルが Web のみのアクセスに制限されている理由や、ダウンロードできない理由を理解してもらいます。これにより、混乱やサポート問い合わせを減らせます。
リモートアクセスのすべてを監視・監査: 組み込みの監査機能を使って、管理されていないデバイスからの試行と成功したアクセスを追跡し、リスクのパターンの変化に合わせて制御を調整します。

これらの戦略を秘密度ラベルと動的な条件付きアクセスで支えると、ユーザーがネットワークの境界を大きく越えて作業する場合でも、Microsoft Teams 上の機密データを保護しやすくなります。技術的な詳細と多層防御の全体像については、Teams security hardening best practicesの解説をご覧ください。

よくある質問: Microsoft Teams 向けの秘密度ラベルと情報保護

秘密度ラベルとは何か、また Microsoft Teams でコンテンツをどのように保護するのか

秘密度ラベルは、Microsoft 365 のコンテンツに適用して分類と保護を行う Microsoft Information Protection のタグです。Microsoft Teams のチャット、チャネル会議、ファイル、予定表の項目などを対象にできます。秘密度ラベルを適用すると、暗号化、アクセス制限、透かしなどの保護ポリシーを強制し、Microsoft Teams とその他の Microsoft サービスのコンテンツを保護できます。

Teams 向けに秘密度ラベルとラベルポリシーを構成するには、どうすればよいですか

秘密度ラベルを構成するには、Microsoft 365 コンプライアンスセンターまたは Microsoft Purview で秘密度ラベルを作成または編集し、保護設定を定義したうえで、ラベルポリシーを通じて秘密度ラベルを公開します。秘密度ラベルでは、暗号化、コンテンツのマーキング、適用範囲(ファイル、メール、グループ、チーム、SharePoint コンテナー)を設定します。そのうえで秘密度ラベルポリシーで公開すると、秘密度ラベルを持つチームに設定が反映されます。

コンテナーに秘密度ラベルを有効にし、Teams と SharePoint でラベルを同期するにはどうすればよいですか

コンテナー用のラベルを構成し、同期を行うことで、コンテナーに秘密度ラベルを有効にできます。これにより、チーム、グループ、SharePoint サイトに適用されます。Microsoft 365 グループまたはチームに秘密度ラベルを割り当てると、コンテナーの設定(プライバシー、ゲストアクセス、外部共有の制御)が適用されます。Teams とその関連 SharePoint サイトのラベルは同期されたままになり、チャネルやファイル全体でコンテンツを保護します。

秘密度ラベルを Teams サイト、チャネル会議、または予定表の項目に適用すると、どうなりますか

Teams サイトまたはグループに秘密度ラベルを適用すると、ラベルポリシーによってコンテンツを保護し、外部共有を制限し、ゲストアクセスを制御できます。予定表の項目を保護するラベル、つまり予定表を保護する秘密度ラベルは、会議やチャットの招待に対する制限を強制できます。チームに適用した秘密度ラベルは、多くの場合、チーム、メールボックス、SharePoint サイトに保護設定が継承される結果になります。

既存のチームや会議の秘密度ラベルを選択または変更するにはどうすればよいですか

管理者は、Microsoft Purview コンプライアンスセンターまたは PowerShell で秘密度ラベルを選択し、既存のラベルやコンテナーに適用できます。秘密度ラベルを変更するには、秘密度ラベルポリシーを編集するか、ラベルの公開と割り当てのワークフローを使用します。場合によっては、秘密度ラベルを変更した後にチームへ設定を再同期する必要があります。また、優先度の高い秘密度ラベルが、優先度の低い設定を上書きすることがあります。

ユーザーは Teams やチャットで自分で秘密度ラベルを適用できますか。また、会議とチャットで秘密度ラベルをサポートするにはどうすればよいですか

はい。ユーザー向けにラベルを公開していれば、対応するクライアントや、会議とチャットに関する Teams の管理設定で、ユーザーが秘密度ラベルを適用できます。Teams のラベルは、チームの作成時、ファイルのアップロード時、会議のスケジュール設定時に表示されることがあります。会議とチャットで秘密度ラベルをサポートするには、クライアントを最新の状態にし、ラベルポリシーでエンドユーザーによる選択を有効にするとともに、会議とチャットが適用範囲に含まれていることを確認します。

既定の秘密度ラベルとは何ですか。新しいチームやコンテナーにはどのように影響しますか

既定の秘密度ラベルは、構成して公開するラベルです。これを設定すると、新しい Microsoft 365 グループ、チーム、SharePoint サイトが作成されたときに、そのラベルが自動的に適用されます。既定の秘密度ラベルを使用すると、ユーザーが手動で秘密度ラベルを適用しなくても、新しいチームに一貫した保護を最初から適用できます。

秘密度ラベルを作成、編集、削除し、Microsoft Teams で使用できるように公開するにはどうすればよいですか

秘密度ラベルを作成または編集するには、Microsoft Purview またはコンプライアンスセンターにアクセスし、秘密度ラベルの作成または編集を選択して、保護オプションを設定したうえで保存します。秘密度ラベルを削除するには、公開済みのポリシーからラベルを削除し、現在使用されていないことを確認します。作成または編集後は、秘密度ラベルポリシーを使って秘密度ラベルを公開します。これにより、予定表の項目、チーム、コンテナーを保護するラベルがユーザーやチームで利用できるようになります。

秘密度ラベルの使い方を学び、Microsoft 365 や Copilot のシナリオと統合するには、どこを参照すればよいでしょうか?

Microsoft Learn と Microsoft のドキュメントでは、秘密度ラベルの使い方、Microsoft 365 向けの秘密度ラベルの構成、コンテナーやラベルの同期を含むシナリオの実装について、手順に沿った情報が提供されています。Microsoft 365 Copilot との統合のような高度なシナリオについては、Microsoft Learn と製品ドキュメントを確認し、秘密度ラベルがサポートされていること、およびチーム、会議、ファイルに対する適切な設定が行われていることを確かめてください。