Microsoft 365 グループ用のアビエイター ポリシーの作成

Microsoft 365 グループ用のアビエイター ポリシーは、グループ レベルでデータ フィルターおよびその他の設定を定義することができます。Fly は システムの既定ポリシーを提供します。システムの既定ポリシーを直接使用するか、以下の説明を参照して、必要に応じてグループ ポリシーを作成することができます。

1.   ポリシー > アビエイター ポリシー > Microsoft 365 グループ をクリックします。

2.   [アビエイター ポリシーの作成] をクリックします。アビエイター ポリシーの作成 パネルが表示されます。

3.   ポリシーの名前と説明 (必須ではありません) を入力して、[次へ] をクリックします。

4.   フィルター & 競合解決 ステップで、以下の設定を構成します。

•    グループ – Planner データ・グループ メンバーをコピーまたはマージする場合は、Planner・メンバーシップ を選択します。メンバーシップ オプションを選択すると、ゲスト ユーザーをコピーまたはマージすることを選択し続けることができます。

•    SharePoint チーム サイト – コピーまたはマージされる移行元チーム サイトのオブジェクト範囲を定義します。

o  SharePoint チーム サイト内のすべてのデータ – 移行元チーム サイト内のすべてのデータを移行する場合は、このチェックボックスを選択します。

o  既定のドキュメント ライブラリのみ – チーム サイトおよびプライベート チャネルの既定のドキュメント ライブラリのみを移行する場合は、このチェックをオンにします。

•    グループ メールボックス – 移行元グループ メールボックスのメールボックス アイテムをコピーまたはマージするには、このチェックボックスを選択します。

•    競合解決 – マージ プロセス中に移行元オブジェクトが移行先の既存のオブジェクトと競合する場合の解決方法を構成します。

o  SharePoint チーム サイト ファイル – 移行元となるチーム サイト ファイルの各競合解決については、以下の詳細情報を参照してください。

o  メールボックス アイテム – 移行元メールボックス アイテムの競合解決については、以下の詳細情報を参照してください。

5.   [次へ] をクリックして続行します。

6.   追加のオプション & マッピング ステップで、秘密度ラベルや IRM 制限の管理方法を定義し、アビエイター ジョブのユーザー マッピングを構成します。

•    移行中にファイル / メールの秘密度ラベルを管理するには、以下のオプションを選択します。

^*注意: 移行元に Microsoft Information Protection (MIP) サービスが実装されていない場合、または移行元ファイル / メールに秘密度ラベルが適用されていない場合、移行ジョブを確実に成功させるには、1 番目のオプションを選択してください。

o  移行元にラベルが存在しないか、移行元ラベルを持つファイル / メールを移行先に移行する (ファイル / メールに暗号化用のラベルが適用されている場合、そのファイル / メールは移行先でアクセスできません) – 移行元ファイル / メールに秘密度ラベルが適用されていない場合、またはファイル / メールの移行元秘密度ラベルを移行先に保持する場合は、このオプションを選択します。

移行後、ラベルが暗号化されている移行されたファイル / メールは移行先でアクセスできない可能性があります。

o  ラベルが存在する場合、移行中にラベルを削除する (移行元ラベルが残され、移行先のファイル / メールから削除されます) – ファイル / メールから移行元秘密度ラベルを削除する場合は、このオプションを選択します。

移行後、移行されたファイル / メールに秘密度ラベルが存在せず、移行先でアクセスすることができます。

o  移行先に移行元と同じラベルを適用する (同じ名前のラベルは移行先に存在する必要があります) – このオプションを選択すると、移行中に移行されたファイル / メールから移行元の秘密度ラベルを削除し、移行先で移行されたファイル / メールに同じ表示名の既存の移行先秘密度ラベルを適用することができます。移行元ファイル / メールに適用された移行元の秘密度ラベルは移行元テナントから削除されません。

o  ラベル マッピングに基づき、移行先にラベルを適用する (ラベルは移行元と移行先の両方に存在する必要があります) – このオプションを選択する場合、秘密度ラベル マッピングを構成し、移行されたファイル / メールに適用された移行元秘密度ラベルを既存の移行先秘密度ラベルを置き換えることができます。

ラベル マッピングに基づいて、Fly は移行中に移行されたファイル / メールから移行元秘密度ラベルを削除し、移行先で移行先の秘密度ラベルを移行されたファイル / メールに適用します。移行元ファイル / メールに適用された移行元の秘密度ラベルは移行元テナントから削除されません。

追加 () ボタンをクリックして 秘密度ラベル マッピングの作成 を行い、移行元および移行先の表示名に基づいてそれらのラベルをマッピングします。ドロップダウン リストから事前作成されたラベル マッピングを選択して使用することもできます。([詳細の表示] をクリックして、選択したラベル マッピングの詳細情報を表示・編集することができます。)

•    移行中にグループの秘密度ラベルを管理するには、以下のオプションを選択します。

^*注意: 移行元に Microsoft Information Protection (MIP) サービスが実装されていない場合、または移行元グループの 秘密度 設定で秘密度ラベルが構成されていない場合、移行ジョブを確実に成功させるには、1 番目のオプションを選択してください。

o  移行元にラベルが存在しないか、グループに適用されている移行元のラベルを移行先にコピーしない – このオプションを選択すると、移行元秘密度ラベルを移行先グループに保持しません。

o  移行先に移行元と同じラベルを適用する (同じ名前のラベルは移行先に存在する必要があります) – このオプションを選択すると、移行元秘密度ラベルを保持せず、同一表示名の既存移行先秘密度ラベルを移行先グループに適用することができます。

o  ラベル マッピングに基づき、移行先にラベルを適用する (ラベルは移行元と移行先の両方に存在する必要があります) – 秘密度ラベル マッピングを構成して表示名に基づいて移行元秘密度ラベルを既存の移行先ラベルにマッピングする場合は、このオプションを選択します。追加 () ボタンをクリックして 秘密度ラベル マッピングの作成 を行い、移行元および移行先の表示名に基づいてそれらのラベルをマッピングします。

移行元グループにマッピングで構成した移行元ラベルが適用されている場合、移行先サイトの 秘密度 設定の値はマッピングされた移行先ラベルに更新されます。

•    Information Rights Management – 移行中に移行元 IRM 制限を削除する場合、ファイルから移行元 IRM 制限を削除する チェックボックスを選択します。このチェックボックスを選択解除する場合、移行元 IRM 制限は移行先に保持され、移行されたファイルは移行先でアクセスできない可能性があります。

•    ユーザー マッピング – ユーザー マッピングを使用すると、移行元ユーザーを移行先ユーザーにマッピングすることができます。移行元のドメインを移行先のドメインにマッピングすることもできます。ユーザー、セキュリティ、ユーザー関連のメタデータは、ユーザー マッピングに基づいて移行することができます。フィールドの右に 追加 () ボタンをクリックして、新しいユーザー マッピングを作成します。ユーザー マッピングの作成方法を表示するには、ユーザー マッピングの作成 セクションを参照してください。

ドロップダウン リストから作成済みのユーザー マッピングを選択し、[詳細の表示] をクリックして選択したユーザー マッピングの詳細情報を表示することができます。ユーザー マッピングを検索 テキスト ボックスにユーザー マッピングのキーワードを入力し、キーボードで Enter キーを押してユーザー マッピング検索することができます。

^*注意: ユーザー マッピングで構成されていないユーザーについては、ユーザー プリンシパル名のプレフィックス、表示名、メール アドレスのプレフィックス に基づいてユーザーをマッピングすることが可能です。(メール アドレスのプレフィックス はチーム サイトのユーザーのみをサポートします。) プロパティの例については、以下の表を参照してください。

o  各プロパティのボタンのオン / オフを切り替えて、そのプロパティに基づいてユーザーをマッピングするかどうかを構成します。

o  ユーザーのマッピング時に使用するプロパティの順序を構成するには、プロパティの 上矢印 または 下矢印 ボタンをクリックします。

^*注意: すべてのプロパティを無効にする場合は、ユーザー マッピングの構成が必須になります。

7.   [保存] をクリックしてポリシーを保存します。ポリシーの作成後、[既定に設定] をクリックして、ポリシーを既定ポリシーとして設定することができます。

アビエイター ポリシー ページで、既存のポリシーを管理することができます。

•    既定に設定 – ポリシーを選択し、[既定に設定] をクリックして既定のポリシーに設定します。アビエイター ジョブを作成する際に、既定のポリシーは自動選択されます。

•    アビエイター ポリシーの編集 – ポリシー名リンクをクリックしてポリシーを編集します。

^*注意: システムの既定ポリシーは編集できません。

•    削除 – ポリシーを選択し (複数選択可能)、[削除] をクリックしてポリシーを削除します。

^*注意: システムの既定テンプレートは削除できません。

•    コピー – 以下の手順を完了して、同様な構成で新しいポリシーを迅速に作成することができます。

i.    対象ポリシーを選択し、[コピーの作成] をクリックします。

対象ポリシーを開き、移行ポリシーの編集 ページで [コピーの作成] をクリックすることもできます。

ii.   移行ポリシーのコピー ページで設定を確認し、必要に応じて更新を実行します。

iii.  [保存] をクリックします。