SHIELD DRM
Cloud Storage 条件付きポリシーは、OneDrive、SharePoint、Teamsに保存された文書を対象にセキュリティポリシーを設定および管理できる機能です。
一般文書をMIP文書またはDRM文書に変換したり、MIP文書とDRM文書間の相互変換が可能です。
このガイドは、Cloud Storage 条件付きポリシーの構成要素と設定方法について説明します。
既存の Add-In 方式終了、イベントリスナー切り替え案内
Microsoftは2026年4月2日をもってACS(Azure Access Control)とAdd-In方式を終了します。
現在のSHIELD DRM管理ページのMicrosoft365(Add-In)メニューは2026年イベントリシーバーメニューに置き換えなります。
→ 既存のAdd-In方式で登録されたポリシーはEvent Receiver方式でデータのマイグレーションなります。
→ 2026年4月2日以降, Add-In方式で設定されたポリシーはもはや動作しません。
既存のAdd-In方式:
.appファイルを各 SharePoint サイトにインストールしてイベントを受信- 各サイトごとにインストールと管理が必要です。
- ACS(Azure Access Control)を通じて認証および権限制御
イベントレシーバー方式:
- クラウド環境でイベントを直接受信する構造
- 中央管理が可能で、別途アドインのインストールプロセスは不要です。
- SharePoint および OneDrive のファイルイベント（作成、修正、移動など）をリアルタイムで受信
用語整理
- ACS(Azure Access Control Service) : レガシーアプリであり、現在SHIELD DRM構築時に各テナントごと にPowerShellスクリプトを登録しました。
- Multi GEO 使用サイトは各ドメイン(GEO追加されるとドメインが追加される)ごとにPowerShellスクリプトの登録が必要です。
- Add-In :
.appファイルとして提供され、テナントのアドインカタログに登録すると、テナントのサイトにアドインをインストールできます。- イベントを受信するには、各サイトにインストールが必要です。
- RER(Remote Event Receiver) : 現在 Azure Service で稼働しており、SharePoint CSOM(クライアント側オブジェクトモデル) ライブラリを使用して .NET で実装されています。
詳細説明リンク
Cloud Storage 条件付きポリシー構成要素
SHIELD DRM 管理者ページで条件付きポリシーメニューをクリックして Cloud Storage 画面にアクセスします。
ポリシーリストテーブルの構成
- **優先順位:**政策の実行順序を示します。
- **政策名:**政策の固有名です。
- **説明:**政策の目的または簡単な説明です。
- **構成員:**ポリシーが適用されるユーザー、グループ、またはポリシーグループを指定します。
- **対象文書:**政策が適用される文書の種類（一般文書、DRM文書、MIP文書）。セキュリティ等級（C/S/O）条件が設定されている場合、その条件も一緒に表示されます。
- **ドキュメントパス:**ポリシーが適用されるファイルパスを指定します。
- **イベントトリガー:**ポリシーが実行されるイベントタイプ（ファイルの作成/修正/アップロード、ファイルの移動など）
- **文書暗号化ポリシー:**政策が適用される文書暗号化方式 (MIPで暗号化, 文書削除, 文書暗号化解除)
- **修正日:**ポリシーが最後に修正された日付です。
Cloud Storage 条件付きポリシーの登録方法
1. 政策登録
[政策登録] ボタンをクリックして政策作成画面に入ります。
2. 政策基本情報入力
- ポリシー名 (必須): 政策の固有名を入力します。
- ポリシーの説明: 政策の目的や簡単な説明を入力できます。
- 構成員指定 (必須) :
- ポリシーを適用するユーザーまたはグループを選択します。
- [すべてのユーザー], 特定のユーザー, グループまたはポリシーグループに指定できます。
- 対象文書タイプの指定 (必須) :
- 条件付きポリシーを適用する文書の種類（一般文書 / DRM文書 / MIP文書）を選択します。複数選択可能します。
- 各文書タイプには、添付可能な実行ポリシーに従って拡張子選択領域（「ボックス」）が以下のように分かれて表示されます。
| 対象文書タイプ | 表示される拡張子ボックス | ボックスで取り付け可能な実行ポリシー |
|---|---|---|
| 一般文書 | MIP サポート拡張子 | MIPで暗号化 / 文書削除 |
| 一般文書 | 削除可能な拡張子 (新規) | 文書削除 |
| DRM ドキュメント | DRM専用拡張子 (新規) | 文書の暗号化解除 / 文書の削除 |
| DRM ドキュメント | DRM·MIP すべてサポートする拡張子 | MIPで暗号化 / 文書の暗号化解除 / 文書の削除 |
| MIP ドキュメント | MIP サポート拡張子 | 文書の暗号化解除 / 文書の削除 |
ボックスごとの正確なサポート拡張子リ ストは、ポリシー登録/編集画面の拡張子指定エリアでリアルタイムで確認してください。(SHIELD DRMクライアント検証結果に応じてリストが追加・調整される可能性があります。)
- "すべての一般/DRM/MIP文書"で範囲を指定すると、該当文書タイプに表示されるすべてのボックスの拡張子がまとめて適用されます。
- 一部の実行ポリシーは特定のボックスの拡張子には添付できません（例：MIPで暗号化は削除可能・DRM専用ボックスには適用されません）。このような組み合わせで保存を試みると、保存前に案内ポップアップで除外される拡張子を案内します。ポリシー自体は正常に保存・実行され、添付が不可能な拡張子のみ自動的に除外されます。
- 対象文書のセキュリティ等級(C/S/O)条件 :
- 対象文書タイプの選択の下に C/S/O セキュリティ等級（ラベル）条件を追加で指定できます。複数選択可能します。
- ランクを選択しない場合、既存と同様に全ランクが対象となります（下位互換）。
- 等級 ID とラベル ID はペアでマッピングされて一緒に判定されます — 対象文書の等級・ラベル情報がすべて一致する必要があります。
- 等級条件にマッチした文書には、該当ポリシーに設定された執行ポリシー（MIPで暗号化 / 文書削除 / 文書暗号化解除）がそのまま適用されます。
(+) 指定された DRM ドキュメントを選択した場合の追加設定:
- コンストラクタ情報の確認
- 文書作成者とログインユーザーの同一性確認
- オプション: 同じ / 同じではない
- DRM ドキュメント暗号化タイプ
- DAC(ACL), MAC(カテゴリ), GRADE(グレード) の中から選択
- 選択したタイプに応じて関連IDを入力できます
- DRM ドキュメントの権限指定
- ログインユーザー、作成者、追加されたグループのドキュメント権限確認
- 権限の種類: 読み取り、編集、出力、持ち出し、解除、権限変更、プリントマーク、有效期限
- 拡張子の指定
- 対象 DRM 文書の拡張子指定
- ドキュメントパスの指定(必須):
- 3つのストレージ内で特定のフォルダーまたは全体のパスを指定できます。
- OneDrive
- SharePoint
- Teams チーム/チャンネルの選択
- 3つのストレージ内で特定のフォルダーまたは全体のパスを指定できます。
- ドキュメントイベントの指定(必須):
- ポリシーが実行されるイベントを設定します。
- 二つのイベントは重複選択が可能であり、各イベントに対して個別の実施ポリシーを設定できます。
- ファイルの作成/修正/アップロード
- ファイル移動
3. 条件設定
- **時間:**ポリシーが適用されるタイムゾーンを指定できます。
시간 제한 없음を選択すると、常にポリシーが適用されます。등록된 시간에서 선택を通じて特定の時間帯を指定できます。- 例外時間を設定して特定の時間帯にはポリシーが適用されないようにすることができます。
4. 文書執行ポリシー設定
- Cloud Storage ポリシーで設定できる文書執行ポリシーは以下の通りです:
- **MIPによる暗号化:**指定されたMIPラベルで文書を暗号化します。
- **文書削除:**文書を削除すると、ゴミ箱に移動せずに完全に削除されます。
- **文書の暗号化解除:**文書の暗号化を解除し、一般文書に変換します。
5. ポリシーの設定
- ポリシーの使用有無と有効期限を設定できます。
- 使用の有無: トグルボタンを通じてポリシーの活性化または非活性化を設定できます。
- 有効期限: 開始日と終了日を指定でき、終了日を
무기한として設定することもできます。
6. 保存と完了
- すべての設定が完了したら
저장ボタンをクリックします。 - ポリシーリストに登録され、その後修正/削除可能です。
Cloud Storage 条件付きポリシーの編集
- ポリシーリストから編集するポリシーをクリックして詳細設定を変更できます。
- 政策の順序変更時に優先順位を再設定します。
注意事項
- ポリシー名はユニークでなければならず、重複することはできません。
- 必須項目(*)は必ず入力しなければ、ポリシーが保存されません。
- 対象文書タイプごとに表示される拡張子ボックスと添付可能な実行ポリシーが異なるため、ポリシー登録画面で確認後設定する必要があります。
- "すべての X ドキュメント"で範囲を指定した場合、選択した実行ポリシーと互換性のない拡張子は保存時に自動的に除外される可能性があります（保存前に案内ポップアップを表示）。
- 対象文書にセキュリティ等級(C/S/O)条件を設定した場合、文書の等級・ラベル情報がすべて一致しなければポリシーが適用されません。条件を設定しない場合は、全体の等級が対象となります。
- 政策の優先順位が高い項目が先に実行されます。
- ポリシー編集時に、変更された内容は保存ボタンをクリックして適用されます。