【Microsoft Purview】誤送信防止の確認画面が毎回出る時の設定確認

会社のMicrosoft 365環境でMicrosoft Purviewのデータ損失防止(DLP)ポリシーが有効になっていると、メール送信時やファイル共有の際に「この操作には確認が必要です」といったポップアップ画面が表示されることがあります。通常は機密データを含む操作でのみ出るはずですが、日々の業務で毎回のように表示されると作業効率が大きく低下します。本記事では、この確認画面が毎回表示される原因を特定し、適切に対処するための手順を解説します。重要なのは、確認画面を回避するために不正な方法(USB保存や個人クラウド経由など)に頼らず、正しく設定を見直すことです。

誤送信防止画面が表示される仕組みとよくある原因

Microsoft Purviewは、メール、Teams、SharePoint、OneDrive、端末上の操作など、複数のチャネルで機密データの流出を防ぎます。DLPポリシーは、条件(例:「クレジットカード番号を含む」「機密ラベルが付与されている」)に一致した場合に、ユーザーに確認を促したり、操作をブロックしたりします。確認画面が毎回出る場合、その原因はポリシー自体の設定か、ユーザーの操作内容にあります。

ポリシー条件が広すぎる

DLPポリシーで指定する条件が広い範囲をカバーしていると、意図しない通常の操作でもヒットします。例えば「すべての機密情報」を対象にしていると、単に「重要な案件」という言葉を含むメールも引っかかることがあります。また、ポリシーの「インシデントレポート」で設定されたアクションが「すべての操作に対して確認を要求」になっている場合も、頻繁に画面が出現します。

機密ラベルの自動付与が過剰

組織で機密ラベルの自動適用ルールが設定されていると、ユーザーが意識しないうちに多くのドキュメントやメールに「機密」ラベルが付与されることがあります。その結果、ラベルベースのDLPポリシーがトリガーされやすくなります。特に、特定のキーワードやパターン(顧客名、プロジェクトコードなど)でラベル付けが行われる場合、日々の業務で頻繁に該当します。

ポリシーの重複と優先順位の問題

複数のDLPポリシーが同じ操作に対して設定されていると、それぞれのポリシーが個別に評価され、複数回の確認画面を引き起こすことがあります。また、優先順位が適切でないと、本来は許可すべき操作にも確認が必要と誤判定されるケースがあります。

今のポリシー設定を確認する3つの手順

まず、ユーザー自身で確認できる範囲をチェックしましょう。以下の手順で、表示される確認画面の詳細を把握します。

1. 確認画面のポリシー名を控える: ポップアップ画面に表示される「ポリシー名」または「ルール名」をメモします。画面が消える前にスクリーンショットを撮ることをおすすめします。
2. 理由入力欄の有無を確認: 確認画面に「理由を入力してください」というテキストボックスがある場合、ユーザーが正当な理由を入力することで操作が許可される設定になっています。逆に理由入力がなく単に「ブロック」と表示される場合は、ポリシーが厳格に設定されています。
3. 機密ラベルの状態を確認: 操作対象のファイルやメールに機密ラベルが付与されているか確認します。Officeアプリケーションでは、ファイルの上部または詳細プロパティにラベルが表示されます。ラベルが付いていないのに確認画面が出る場合は、コンテンツスキャンベースのポリシーが動作しています。

これらの情報を管理者に伝えることで、原因特定がスムーズになります。

毎回表示される主な原因と具体的な対処法

原因は複数考えられます。以下の比較表を確認し、該当しそうなパターンを探ってください。

原因	症状	対処の方向性
ポリシーの閾値が低すぎる(例:1件のクレジットカード番号でも確認)	日常の連絡でも頻繁に画面が出る	管理者に閾値の引き上げを依頼(例:10件以上など)
機密ラベルが広範囲に自動付与されている	特定のプロジェクトのファイルすべてで発生	ラベルの自動適用ルールの見直しを管理者に提案
複数のDLPポリシーが同じ操作にヒット	同じ操作で確認画面が2回連続で出る	ポリシーの統合または優先順位の調整を依頼
操作対象のデータが常に特定の条件(例:顧客コード)を含む	特定の顧客とのやりとりで必ず発生	ポリシーの対象データを見直し、例外を追加

ポリシーの閾値調整を管理者に依頼する

DLPポリシーには、どの程度の量や頻度で確認を出すかの閾値を設定できます。例えば「同一送信先に10件以上のクレジットカード番号を含む場合のみ確認」とすれば、少ない件数では確認画面が出なくなります。この調整はユーザーではできません。管理者に連絡する際は、上記の手順でメモしたポリシー名と、自分が操作した内容(例:「メールに1つの電話番号を書いただけで確認が出る」)を伝えましょう。

機密ラベルの分類ルールを見直す

もし自分の操作対象のファイルに「社外秘」や「極秘」といった高い機密ラベルが付いているなら、ラベル設定が過剰である可能性があります。ラベルは自動適用と手動適用の両方がありますが、自動適用の条件が緩すぎると、本来ならラベル不要のファイルにもラベルが付きます。管理者に自動適用ルールの確認を依頼し、必要に応じて条件を厳しくしてもらいましょう。また、自分でラベルを手動で変更できる場合は、適切なラベルに変更することで確認画面を減らせる場合があります。

ポリシーの優先順位と重複の解消

複数のポリシーが存在する場合、優先順位の高いポリシーが先に評価されます。しかし、優先順位が低いポリシーも後から評価されるため、合計で複数回の確認が発生することがあります。管理者は、ポリシーを統合したり、一部のポリシーを無効にすることでこの問題を解決できます。ユーザー側でできることは、どのポリシー名が表示されているかを正確に伝えることです。

ユーザー側で絶対に避けるべき回避行動

確認画面が煩わしいからといって、以下のような行為で回避することは厳禁です。これらの行為は、DLPポリシーのバイパスを試みたとみなされ、懲戒対象になる可能性があります。

• クリップボード経由のコピー&ペースト: 機密データをメモ帳や別のアプリにコピーして、そこから送信する行為。クリップボードの監視が行われていない場合にしか機能せず、多くの組織では端末DLPがクリップボード操作も監視しています。
• USBメモリや外付けHDDへの保存: データをUSBにコピーして別のPCから送信する方法。USB制御ポリシーが有効な組織ではそもそもコピーがブロックされます。仮にコピーできても、その後の行動が監査ログに残るため発覚します。
• 個人のクラウドストレージを使う: 機密ファイルを個人のGoogle DriveやDropboxにアップロードしてから共有する行為。多くの企業ではクラウドストレージへのアクセス自体が制限されているか、アップロード時にDLPが働きます。
• 印刷してスキャン: 機密文書を印刷し、スキャナーで読み取ってからメールに添付する方法。印刷制御ポリシーが有効なら印刷がブロックされるか、承認が必要になります。

これらの行為は、たとえ一時的に確認画面を回避できたとしても、後日監査で発覚し大きなトラブルに発展するリスクがあります。正しい方法は、管理者に確認画面の頻度を減らすよう依頼することです。

管理者へ伝えるべき情報と確認依頼のポイント

管理者に状況を説明する際は、以下の情報を整理して伝えるとスムーズです。

1. 発生日時と頻度: 「いつから毎回表示されるようになったか」「1時間に何回くらい表示されるか」を具体的に。
2. 操作内容: どのアプリケーション(Outlook、Teams、ブラウザなど)で、どんなファイルやメールを送信しようとしたときに発生するか。
3. 確認画面のスクリーンショット: ポリシー名、ルール名、エラーメッセージの内容がわかる画像を添付。
4. 既存の機密ラベルの有無: 操作対象のファイルやメールにどの機密ラベルが付いているか(または付いていないか)。
5. 自分が考えられる原因: 「最近、新しいプロジェクトのファイルを扱うようになった」「顧客コードが自動でラベル付けされるようになった」など。

管理者はこれらの情報をもとに、Purviewコンプライアンスポータルでポリシーの詳細を確認します。ポリシーの条件、アクション、例外設定を見直し、必要に応じて調整します。また、組織のポリシーがどのような意図で設定されているかを説明してくれるでしょう。場合によっては、あなたの業務に合わせた専用のポリシーが作成されることもあります。

よくある質問

Q1. 確認画面で「理由を入力」が求められる場合、何と入力すればよいですか?

A. 通常は「業務上必要なやりとりです」「顧客からの要請による送信です」など、具体的な正当理由を入力します。違反を回避するための虚偽の理由は避けてください。管理者は入力を監査ログとして確認します。

Q2. 確認画面が表示されたメールは実際には送信されていないのですか?

A. ポリシーの設定によります。「ブロック」の場合は送信されず、「確認」の場合は理由を入力するか許可を選択することで送信が完了します。確認画面でキャンセルすると送信されません。

Q3. 確認画面を一時的にオフにしてもらうことはできますか?

A. できません。DLPポリシーは組織全体または特定のグループに対して有効化されており、ユーザーが個別に無効化することは許可されていません。業務に支障が出ている場合は、上記の手順で管理者に相談し、ポリシーの調整を依頼してください。

Q4. なぜ他の同僚は確認画面が出ないのに、自分だけ頻繁に出るのですか?

A. 可能性として、あなたの扱うデータの機密性が高い、または所属するグループに異なるポリシーが適用されていることが考えられます。自分と同僚の操作内容や機密ラベルの状態を比較し、管理者に差を確認してもらいましょう。

Q5. 印刷制御の確認画面も毎回出ます。どうすればいいですか?

A. 印刷制御もDLPポリシーの一部です。同様に、ポリシー名と印刷しようとした文書の情報を控え、管理者に連絡してください。機密ラベルが高い文書や、印刷回数制限に引っかかっている可能性があります。

まとめ

誤送信防止の確認画面が毎回表示される原因は、主にDLPポリシーの条件が広すぎる、機密ラベルが過剰に付与されている、ポリシーが重複しているの3つです。ユーザー自身でできるのは、確認画面の詳細を記録し、管理者に正確な情報を伝えることです。回避行動は絶対にとらず、正当な手続きで設定の見直しを依頼してください。適切な調整により、業務効率を維持しつつセキュリティを守ることができます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。