マイクロソフトは、保護されたドキュメントの自動復号化のためのOffice 365 E5を主張します

機能はコア電子情報開示にあるべき

マイクロソフト内部の情報源は、対象となる Office 365 テナントの約 10% が、暗号化による情報保護に機密ラベルを使用していると言っています。特に Office デスクトップ アプリでのネイティブ サポートと SharePoint Online でのサポートの向上を通じて、機密性ラベルのカバレッジを増やすために、マイクロソフトの最近の取り組みを反映して、情報保護とコンテナー管理の両方に機密ラベルを使用するテナントの数は着実に増加しています。

メッセージやドキュメントに機密ラベルを適用するには、少なくとも Office 365 E3 プランが必要です。機密ラベルを自動適用するには、Office 365 E5 が必要です。プランが低いユーザーは、保護されたファイルを読み取ることができますが、ラベルを適用することはできません。マイクロソフトは、3 億台の Office 365 シートを販売していることを確認しています。エンタープライズセクションがこの数の約3分の2であると仮定すると、2,000万人が機密ラベルを使用している可能性があり、多くの保護が強化されます。

保護されたコンテンツと電子情報開示

そのすべてがマイクロソフトのドキュメントに私を連れて来ます 電子情報開示のケース用にエクスポートされた保護されたコンテンツを処理する方法.機密性ラベル (Microsoft 情報保護) または Azure の権限管理テクノロジを使用して保護された電子メールとコメントについて説明します。一言で言えば、状況はこれです:

• お先に Office ファイルの機密ラベルを有効にするを使用すると、暗号化されたコンテンツにインデックスを作成し、電子情報開示に使用できます。暗号化された電子メールは常にインデックスが作成され、検出可能です。
• コア電子情報開示ケースまたはコンテンツ検索を使用して保護されたコンテンツを検索する場合、エクスポート機能は保護されたメッセージと添付ファイルを復号化しますが、SharePoint Online またはビジネス用 OneDrive に保存されている保護されたファイルは復号化しません。
• エクスポートされたファイルの自動復号化を取得するには (ユーザー定義のアクセス許可を持つ機密ラベルなど、いくつかの例外が存在します)、高度な電子情報開示に組み込まれたエクスポート機能が必要です。高度な電子情報開示を使用するには、電子情報開示のケースでカバーされるすべてのアカウントに対して Office 365 E5 ライセンスが必要です。

エクスポートする前に、保護されたコンテンツを復号化することが可能です。 ファイルから機密ラベルを削除する を使用して、グラフを使用します。もう 1 つの解決策は、アカウントに権限管理スーパーユーザーのアクセス許可を割り当て、そのアカウントを使用して PowerShell を実行することです。 を設定します。 ファイルからラベルを削除するコマンドレット。これらのソリューションは Office 365 E3 テナントで使用できますが、コンテンツの抽出と復号化のプロセスは非常に手動で、大量のファイルを処理するには適していません。Office 365 がコンテンツの検索、復号化、およびエクスポートを行うためにすべての負荷を高める場合は、非常に簡単です。

復号化はコア機能である必要があります

Office 365 E3 ユーザーがコンテンツを保護するために機密ラベルを適用できる場合、テナント管理者は、コア電子情報開示によって取得されたファイルを検索および復号化できる必要があります。マイクロソフトが高度な電子情報開示の利点を強調する理由は理解できますが、できるだけ多くの機能を詰め込む必要がありますが、十分な機能があります(のような チームの会話スレッド全体を表示する機能) の詳細な電子情報開示は既に行っています。また、Exchange Online がコア電子情報開示の保護されたメッセージと添付ファイルを復号化することに満足している場合、高度な電子情報開示が SharePoint Online とビジネス用 OneDrive で見つかったファイルに対して同じことをしない正当な理由はありません。