文書グレードガイド
文書のグレードは、ストレージとファイルに付与されたセキュリティグレードを比較し、ファイルのアップロード・ダウンロード・移動・コピーを制御する機能です。この文書は、ユーザー画面に表示されるグレード表示と作業ごとの動作を案内します。セキュリティグレード機能が有効な場合にのみ、以下の内容が表示・動作し、グレードが指定されていないストレージはグレード制御の対象ではありません。
1. セキュリティグレードとラベル
| 区分 | 説明 |
|---|---|
| セキュリティ等級 | 機密、敏感、公開などデータのセキュリティレベルを区分する上位分類。ランクごとに順位がある（例：機密 > 敏感 > 公開） |
| ラベル | セキュリティグレード内でファイルとストレージを詳細に分類するマーク。 同じグレードのラベルは同じセキュリティレベルで適用される。 |
- セキュリティグレードとラベルは Security365 管理センターで管理されます
- ストレージグレードは管理者が指定し、ユーザーは変更できません。
2. セキュリティ等級表示
ランクが指定されたストレージでは、以下の位置にセキュリティランクがバッジで表示されます。
| 番号 | 位置 | 表示内容 |
|---|---|---|
| 1 | ストレージ名の横 | 現在のストレージのセキュリティグレードバッジ。案内アイコンにマウスを乗せるとグレード案内表示 |
| 2 | ファイル一覧 [セキュリティ レベル] / [ラベル] 列 | ファイルごとのセキュリティレベルバッジとラベル |
| 3 | [詳細情報] パネル | 選択したファイル・ストレージの [セキュリティレベル] と [ラベル] |
- 等級がないファイルは「等級未指定」と表示されます。
- ファイル一覧 [セキュリティ等級] 列タイトルの案内アイコンにマウスを乗せると、等級未指定ストレージ・ファイル処理と移動・コピーポリシーの概要が表示されます。
ストレージ名の横のバッジの案内文は次のとおりです。
このストレージのセキュリティレベルは [レベル] です。セキュリティレベルのない文書をアップロードすると、ストレージと同じセキュリティレベルが自動的に付与されます。
3. アップロード時の動作
等級が指定されたストレージにファイルをアップロードすると、ファイル等級とストレージ等級を比較します。
| ファイルの状態 | 動作 |
|---|---|
| ストレージと同じかそれ以下のグレード | アップロード |
| ストレージより高いグレード | アップロードブロック |
| ランク未指定 | 管理者の [グレード未指定ファイルアップロード] 設定に従います。許可されていればアップロードされ、ストレージと同じグレードが自動的に付与され、ブロックされていればアップロードがブロックされます。 |
- 例: センシティブ等級ストレージにはセンシティブ・公開等級ファイルのみアップロード可能、機密等級ファイルはブロックされます
- ブロックされると「セキュリティグレードポリシーにより、該当作業を実行できません。」という案内が表示されます。
注意 - 非対応形式: セキュリティレベルを指定できない形式のファイルは、レベル未指定ファイルと同様に [レベル未指定ファイルアップロード] 設定に従います。許可されている場合は、レベル付与なしでアップロードされ、リストには「レベル未指定」と表示されます。
4. ダウンロード時の動作
ランクが指定されたストレージからファイルをダウンロードする際にもランクポリシーが適用されます。
| ファイルの状態 | 動作 |
|---|---|
| ランク指定ファイル | ランクポリシーに従ってダウンロード（持ち出し）を許可またはブロック |
| 等級未指定ファイル | 管理者の [グレード未指定ファイルダウンロード] 設定に従う。許可されていればグレード未指定状態でダウンロード |
- ブロックされると「セキュリティグレードポリシーにより、該当作業を実行できません。」という案内が表示されます。
- 承認が適用されたストレージで、承認後にダウンロードする際にブロックされると、「グレードポリシーにより持ち出すことができません。」という案内が表示されます（「承認リクエストガイド」を参照）。
注意 - 未対応形式: セキュリティレベルを指定できない形式のファイルは [レベル未指定ファイルダウンロード] 設定に従います。許可されている場合はそのままダウンロードされます。
5. 移動・コピー時の動作
ファイルを別のストレージに移動またはコピーする際に、出発ストレージ・到着ストレージ・ファイルのグレードを比較します。ファイルは同じグレードまたはそれ以上のグレードのストレージにのみ移動・コピーできます。（例：公開 → 機密可能、機密 → 公開不可）
ブロックされる場合、移動・コピーウィンドウに以下の案内が表示され、実行できません。
(画像は後で添付します)
| 状況 | 案内文句 |
|---|---|
| グレード指定ストレージと未指定ストレージ間の移動・コピー | 等級が指定されたストレージと未指定のストレージ間の移動/ コピーはできません。 |
| ファイルのグレードよりも低いグレードのストレージに移動・コピー | 現在のファイルのランクよりも低いランクのストレージに移動/コピーすることはできません。 |
| 現在のストレージグレードよりも高いグレードのファイルを別のストレージに移動・コピー | 現在のストレージよりも高いグレードのファイルは、他のストレージに移動/コピーすることはできません。 |
- 同じストレージ内での移動・コピーはグレード管理の対象ではありません
- 等級未指定ストレージ間の移動・コピーは等級管理対象ではありません。
- フォルダを移動・コピーすると、フォルダ内のファイルごとにランクを確認
注意 - 未サポート形式: セキュリティレベルを指定できない形式のファイルは、レベル未指定ファイルと同じ基準に従います。