Microsoft Purview Compliance Managerとは？スコアを改善活動につなげる
この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。2026年9月時点のMicrosoft Learnを確認し、Compliance Managerのスコア、assessment、規制テンプレート、E3/E5の違いを実務目線で整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Purview Compliance Managerは、規制・標準への対応をAssessment、Control、Improvement action、Evidenceという単位で整理し、改善活動を継続的に管理するための仕組みです。
最初に覚える4語
| 用語 | 意味 |
|---|---|
| Assessment | 特定の規制・標準などに対する評価単位 |
| Control | 要求事項をまとめた統制項目 |
| Improvement action | 実際に改善・確認する作業 |
| Compliance score | 改善アクションの進捗をリスクベースで数値化した指標 |
「100点＝法令遵守」ではない
Microsoftは、Compliance scoreが組織の法令遵守を保証するものではないと明記しています。高得点でも、適用法令の解釈、契約、実際の運用、証拠の妥当性などは別途確認が必要です。
flowchart LR
A[規制・標準] --> B[Assessment]
B --> C[Controls]
C --> D[Improvement actions]
D --> E[担当・証跡・テスト]
E --> F[Compliance score]
F --> G[次の改善]
Compliance Managerは「合否判定機」より、改善活動の台帳として捉えると理解しやすくなります。
E3 / E5で何が違うのか
Compliance Manager自体はOffice 365 / Microsoft 365契約の組織で利用できます。Microsoft Data Protection Baselineも基本の出発点です。ただし利用できるAssessmentやpremium regulation、テンプレート管理の範囲は契約によって変わります。
Microsoftの現行FAQでは、E5/A5/G5レベルの組織は、Microsoft Data Protection Baselineに加え、任意のpremium regulatory templateを3つまで追加料金なしで選択できると説明されています。テンプレートの同一regulation familyは1つとして数えるルールがあります。その他のpremium regulationは購入が必要になる場合があります。
2026年時点ではMicrosoft 365 E7も存在し、E5のAdvanced Purviewを包含した上位SKUです。図鑑ではE3/E5比較を中心にしつつ、新規選定時にはE7も候補に存在することを覚えておくと混乱しにくくなります。
まず試す：改善アクションを1件読む
最初から点数を上げるのではなく、Microsoft Data Protection Baselineから改善アクションを1件選びます。
1. Improvement actionを1件選ぶ 2. 対象サービスを確認 3. Microsoft側 / 顧客側 / 共有責任を確認 4. 推奨実装を読む 5. 自組織で必要か判断 6. 担当者と証跡を決める
ここを見る
「誰が実施するか」「何をもって完了とするか」「どの証跡を残すか」を説明できれば成功です。
1か所変えてみる
同じカテゴリの別アクションを開き、必要な担当部署や証跡が変わるか比較します。技術設定だけでなく、規程・教育・運用手順も改善対象になることが分かります。
事務職と情シスで分担する
sequenceDiagram
participant C as Compliance担当
participant I as 情シス
participant O as 業務部門
C->>I: Improvement actionの技術確認
I-->>C: 設定状況・技術証跡
C->>O: 規程・運用の実施状況確認
O-->>C: 手順・教育・業務証跡
C->>C: Assessmentへ記録しレビュー
一般利用者：通常はスコアを直接操作するより、教育や業務ルールの実施者になる。
事務職 / コンプライアンス担当：担当、期限、証跡、規程改定を追跡する。
情シス：Microsoft 365設定の実装状況と技術証跡を提供する。
Premium regulationを増やす前に確認する
Regulations画面では、契約上利用可能なpremium regulation数と使用数を確認できます。Microsoft Learnでは、premium regulationをAssessmentに利用するとライセンスが有効化され、購入分は原則1年間で自動更新される説明があります。
「使えそうだから全部有効化」ではなく、監査計画や適用規制に必要なものだけ選ぶ方が管理しやすくなります。
管理者が確認する点
Compliance Managerのロールと最小権限
Microsoft Data Protection Baseline
契約に含まれるpremium regulations数
premium regulation購入・更新状況
improvement actionの担当者と期限
Evidenceに個人情報や機密情報を入れすぎないこと
scoreを法的保証として扱わないこと
E3/E5/E7や追加契約の違いを導入時点で再確認すること
Microsoft公式情報
Compliance Managerは「法令遵守を自動判定する採点機」ではありません。改善すべき項目、担当、証跡、次のレビューを一つの場所で回すための実務ツールとして使うと価値が分かりやすくなります。
