【Microsoft Purview】メール添付がDLPでブロックされた時の確認手順

Microsoft PurviewのDLP(データ損失防止)ポリシーにより、メール送信時に添付ファイルがブロックされることがあります。このポリシーは、機密情報の漏洩を防ぐために設定されており、業務に影響が出た場合には原因を正しく切り分けて対応する必要があります。本記事では、DLPブロックが発生した際の確認手順、考えられる原因、そして適切な次の行動について具体的に解説します。

1. ブロック直後に確認すべきエラーメッセージと通知

DLPポリシーによってメール送信がブロックされると、Outlook上にポリシーチップと呼ばれる警告が表示される場合と、送信後にブロック通知が届く場合があります。まずはこれらの情報を正確に読み取り、どのポリシーが適用されたのかを特定します。

1-1. Outlook上のポリシーチップを確認する

メール作成中に添付ファイルを追加した際、画面の上部に黄色や赤色のバナーが表示されることがあります。これがDLPポリシーチップです。表示されるメッセージには、ブロックされた理由(例:「このファイルには機密情報が含まれています」)や、ポリシーの名前が記載される場合もあります。ポリシーチップが表示された場合は、その指示に従って送信を中止するか、管理者に連絡してください。

1-2. ブロック後に届く通知メールの内容を確認する

送信ボタンを押した後、数秒から数分経ってから「未配信」「配信不能」といった件名のメールが受信トレイに届くことがあります。このメールには、ブロックしたポリシーの名前、違反したルール、該当する機密情報の種類(例:クレジットカード番号、個人情報など)が記載されています。また、管理者に連絡するためのRESTエンドポイントやポリシーIDが含まれる場合もあるため、詳細を控えておきましょう。

2. ファイルに含まれる機密情報の種類を特定する

DLPは、ファイル内のデータをスキャンし、定義された機密情報の種類(SIT)に一致するかどうかを判定します。ブロックされた添付ファイルがどのようなデータを含んでいるのかを確認することで、原因を絞り込めます。

2-1. 機密情報の種類(SIT)を確認する方法

DLPポリシーの設定画面では、Microsoftが標準で提供するSIT(例:クレジットカード番号、銀行口座番号、パスポート番号など)や、組織がカスタム作成したSITが使用されます。ユーザー自身がどのSITに該当したかを直接確認することは難しいため、管理者に問い合わせる際に「通知メールに記載されていたキーワード」や「エラーメッセージに表示されたポリシー名」を伝えるとスムーズです。

2-2. 実際のファイル内のデータが引っかかったケースの具体例

例えば、見積書に顧客のクレジットカード番号を記載していた場合、DLPがこれを検知してブロックすることがあります。また、従業員名簿にマイナンバーが含まれている場合も同様です。ファイル名や拡張子ではなく、ファイル内の文字列パターンがトリガーとなる点に注意してください。

3. 送信先のドメインや外部性を確認する

DLPポリシーは、メールの送信先が社内か社外か、特定のドメインかによって挙動を変えることがあります。ブロックが発生した場合、送信先アドレスが許可されていない外部ドメインではないか確認してください。

3-1. 社内送信と社外送信の違い

多くの組織では、社内向けメールには緩いポリシー、社外向けには厳しいポリシーを適用しています。例えば、機密情報を含むファイルは社内の安全な環境では送信できますが、社外への送信は禁止される設定になっている場合があります。このケースでは、同じファイルを社内の同僚に送ることは可能です。

3-2. 許可リストや禁止リストの存在を疑う

DLPには、特定のドメインを許可したり、逆に禁止するルールを設定できます。送信先がパートナー企業のドメインであっても、リストに含まれていなければブロックされる可能性があります。管理者に確認し、正当なビジネス理由がある場合はドメインの追加を依頼してください。

4. ユーザーの役割とアクセス権限を確認する

DLPポリシーは、ユーザーごとに異なるルールを適用することができます。特に役職や部署、プロジェクトメンバーなどに応じて、機密情報の取り扱いレベルが異なる場合があります。

4-1. 自分がDLPポリシーの対象範囲内かどうか

管理者がDLPポリシーを特定のセキュリティグループや部署に割り当てている可能性があります。もし自分がそのグループから外れている場合、該当するポリシーの適用対象にならず、ブロックされないこともあります。逆に、グループに含まれているために厳しいルールが適用されている場合もあります。所属グループを確認するには、IT部門に問い合わせてください。

4-2. 特権ユーザー(バイパス権限)の有無

一部の組織では、管理者や特定の役職のユーザーに対してDLPポリシーのバイパス権限を付与しています。自分がその権限を持っている場合、ブロックは発生しないはずです。ブロックされたということは、バイパス権限がないか、あるいは権限があってもファイルの機密レベルが高すぎて適用外になっている可能性があります。

5. 他の持ち出し制御(USB・印刷・クリップボード)との関連性を考える

Microsoft PurviewのDLPはメール添付以外にも、USBメモリへのコピー、印刷、クリップボード経由の貼り付け、OneDriveやSharePointの外部共有など、さまざまな経路でのデータ持ち出しを制御できます。メールのみでブロックされた場合でも、他の経路が許可されていないか確認しておく必要があります。

制御対象	典型的なブロック理由	確認すべきポイント
メール添付	機密情報を含むファイルを外部送信する場合	送信先、ファイルのデータ内容
USBメモリ	許可されていないリムーバブルメディアへの書き込み	デバイスが管理対象か、ポリシーで許可されているか
印刷	機密文書の印刷が禁止されている場合	プリンターの場所、文書の機密度
クリップボード	機密データのコピー&ペーストが禁止されている場合	コピー元アプリ、貼り付け先アプリ
外部共有(SharePoint/OneDrive)	組織外との共有リンク作成が禁止されている場合	共有リンクの種類(特定ユーザー、社内のみなど)

上記の表はあくまで参考であり、実際のポリシーは組織ごとに異なります。もしメール以外でも業務に支障がある場合は、まとめて管理者に相談するとよいでしょう。

6. 避けるべき回避行動と正当な対処法

DLPでブロックされたからといって、ファイルをZIPに圧縮して拡張子を変えたり、パスワードをかけたりして送信することは、ポリシー違反となるだけでなく、セキュリティインシデントにつながる可能性があります。また、URL短縮サービスを使ってファイルへのリンクを送る行為も、ポリシーの目的を無効化するため、絶対に行わないでください。

6-1. 正当な対処の流れ

1. まずはエラーメッセージや通知メールの内容を記録します。特にポリシー名とルールの詳細が重要です。
2. ファイル内の機密情報が本当に送信に必要なものかどうかを検討します。不要であれば削除します。
3. どうしても送信が必要な場合は、上司または管理者に連絡し、ポリシーの一時的な緩和や例外申請の手続きを依頼します。
4. 管理者は、Microsoft Purviewコンプライアンスポータルで該当のポリシーを確認し、ユーザーをバイパスグループに追加するなどの対応を行います。
5. 代替手段として、コンプライアンスラベルが付けられた保護されたファイルを送信する方法や、暗号化メール機能を利用する方法について管理者に相談します。

6-2. 管理者への伝え方

管理者に問い合わせる際は、以下の情報を準備しておくとスムーズです。

• ブロックされた日時
• 送信先メールアドレス
• 添付ファイル名とファイルに含まれている機密情報の種類(わかる範囲で)
• 通知メールの本文のスクリーンショット(特にポリシー名とルールID)
• ビジネス上の理由(なぜそのファイルを送信する必要があるか)

7. よくある質問(FAQ)

Q1. ポリシーチップが表示されず、いきなりブロック通知が届いたのはなぜですか?
Outlookのバージョンやポリシーの設定によっては、リアルタイムのチップが表示されない場合があります。その場合でも、通知メールには詳細が記載されていますので、そちらを確認してください。

Q2. ブロックされたファイルを圧縮して送信したらどうなりますか?
DLPはZIPファイルの中身をスキャンするため、圧縮してもブロックされる可能性が高いです。また、ポリシー回避とみなされ、懲戒対象になることもあります。絶対に行わないでください。

Q3. 添付ファイルがブロックされたが、同じファイルをOneDriveで共有することはできますか?
OneDriveの外部共有にも別途DLPポリシーが適用される場合があります。もし共有が許可されていれば可能ですが、多くの組織では同様の制限がかかっています。社内共有であれば問題ないことが多いです。

Q4. 管理者に連絡してもすぐに対応してもらえません。どうすればよいですか?
ブロックが業務に大きく支障をきたす場合は、上司やマネージャーを通じて優先的な対応を依頼してください。また、代替のコミュニケーション手段(電話会議など)を一時的に利用することも検討しましょう。

まとめ

Microsoft PurviewのDLPによるメール添付ブロックは、組織の重要なデータを守るための正当な制御です。ブロックされた場合は、まずエラーメッセージと通知メールを確認し、ファイルの機密情報の種類、送信先、ユーザーの権限を切り分けて原因を特定してください。不正な回避策は取らず、必ず管理者の指示に従って対応することが求められます。本記事で紹介した手順を踏むことで、スムーズな解決につながるはずです。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。