Microsoft Purview Information Protectionとは？秘密度ラベルをE3/E5で使い分ける
この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。Microsoft公式のInformation Protectionと感度ラベルの現行ドキュメントを確認し、E3の手動ラベルとE5系の自動化を混同しないよう整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Purview Information Protectionは、文書やメールなどを「公開」「社外秘」「極秘」といったsensitivity label（秘密度ラベル）で分類し、その分類に応じて表示・暗号化・共有制御などを適用する仕組みです。
E3でもラベルは使える。自動化は別に確認
Microsoft 365 E3では、ユーザーがOfficeアプリなどで秘密度ラベルを手動適用する基本機能を利用できます。一方、ファイルやメールへのclient-side / service-side auto-labelingなど高度な自動ラベル機能はMicrosoft 365 E5、Microsoft Purview Suite、Information Protection & Governance等のE5/P2系権利が必要です。
「Information Protectionがあるか」ではなく、手動適用・推奨・必須・自動適用のどこまで使うかでライセンスを確認します。
まず試す：保護なしのテストラベル
最初から暗号化やアクセス制限を付けず、テストユーザーだけに表示するラベルを作ります。
ラベル名: 社内テスト 説明: テスト用。機密情報には使用しない 保護設定: なし 公開先: テストユーザーのみ
ここを見る
WordやExcel、PowerPoint、Outlookなど対応アプリでラベルが表示され、ユーザーが選択できるか確認します。ラベル作成後、クライアントへ反映されるまで時間がかかることがあります。
1か所変えてみる
次にヘッダーやフッターなど視覚的なマーキングだけを追加します。暗号化より影響が小さく、「ラベルを付けると何が変わるか」を利用者へ説明しやすくなります。
2025年以降はmodern label schemeにも注意
Microsoftは、2025年10月1日以降に作成されたテナントなどでmodern label schemeを案内しています。古い記事や画面キャプチャと現在のPurview portalで表示が違う場合は、classic/modernの前提を確認します。
PowerShellを使うなら読み取りから
ラベル運用をスクリプト化するときも、最初は設定確認から始めます。Security & Compliance PowerShellへ接続できる環境では、利用可能なラベルを読み取って棚卸しする考え方が安全です。
# 接続・権限確認後、ラベル設定を読み取りで確認する例 Get-Label | Select-Object DisplayName, Name, Priority
実行環境やモジュール、権限はMicrosoft公式手順で確認してください。最初の検証でラベル削除や一括変更は行いません。
仕事で使うなら
文書・メールの機密区分を統一
「社外秘」文書へ透かしやヘッダーを付与
高機密ラベルだけ暗号化
SharePoint/Teamsサイトにも分類を展開
E5系では自動ラベルを使い、人手の付け忘れを減らす
管理者が確認する点
ラベル名を利用者が理解できるか
ラベルの優先順位と親子構造
対象ユーザーを小さくpilotする
暗号化設定の業務影響
E3の手動ラベルとE5系auto-labelingを区別する
modern/classic label schemeの違い
非Microsoft 365データソースではpay-as-you-go要件がある機能を確認する
公式情報・一次情報
Get started with sensitivity labels: https://learn.microsoft.com/en-us/purview/get-started-with-sensitivity-labels
Create and publish sensitivity labels: https://learn.microsoft.com/en-us/purview/create-sensitivity-labels
Apply a sensitivity label automatically: https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically
Microsoft Purview service description: https://learn.microsoft.com/en-us/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft-365-tenantlevel-services-licensing-guidance/microsoft-purview-service-description
Information Protectionは、最初から強い暗号化をかけるより、分類体系を決め、少人数へ公開し、視覚表示から試し、必要な場所だけ保護を強くする方が定着させやすい仕組みです。
