この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。Microsoft Learnの現行Compliance Manager資料を確認し、スコアの意味とライセンス上の注意を整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Purview Compliance Managerは、規制・標準への対応状況をassessment、control、improvement actionとして整理し、組織のコンプライアンス改善を管理するための仕組みです。
「スコア100点＝法令遵守」ではない
Compliance Managerのcompliance scoreは、推奨された改善アクションをどこまで実施したかをリスクベースで可視化する指標です。Microsoftも、高いスコアが特定法令への完全な適合を保証するものではないと明記しています。
規制・標準 ↓ Assessment ↓ Controls ↓ Improvement actions ↓ 証跡・テスト・進捗 ↓ Compliance score
ライセンスで変わるのは主に使える規制テンプレート
Office 365 / Microsoft 365契約の組織はCompliance Managerへアクセスできますが、利用できるassessment/templateは契約に依存します。
Microsoft Data Protection Baselineは全subscription levelで利用できます。E5/A5/G5では、Data Protection Baselineに加えて任意のpremium regulationを3つまで追加料金なしで利用できる現在のルールがあります。その他のpremium regulatory templatesは別途購入が必要になる場合があります。
まず試す：改善アクションを1件読む
最初からスコアを上げることを目標にせず、Microsoft Data Protection Baselineから改善アクションを1件開きます。
1. Improvement actionを1件選ぶ 2. 対象サービスを確認 3. Microsoft側 / 顧客側 / 共有責任を確認 4. 実装手順を読む 5. 自組織で必要かを判断
ここを見る
「誰が実施責任を持つか」「どの証跡を残すか」が説明できれば成功です。
1か所変えてみる
同じカテゴリの別アクションを開き、必要な証跡や担当部署が変わるか比較します。単純な点数稼ぎではないことが分かります。
実務では担当と証跡をセットにする
改善アクションには担当者、実装状況、テスト、証跡を紐づけられます。セキュリティ設定だけでなく、規程改定、教育、運用手順など人とプロセスの対策も管理対象になります。
管理者が確認する点
Compliance Managerの役割
Microsoft Data Protection Baseline
契約に含まれるpremium regulations数
premium template購入状況
improvement actionの担当者
証跡に個人情報や機密情報を入れすぎないこと
scoreを法的保証として扱わないこと
Microsoft公式情報
Microsoft Purview Compliance Manager: https://learn.microsoft.com/en-us/purview/compliance-manager
Compliance Manager FAQ: https://learn.microsoft.com/en-us/purview/compliance-manager-faq
Regulations and licensing: https://learn.microsoft.com/en-us/purview/compliance-manager-regulations
Regulations list: https://learn.microsoft.com/en-us/purview/compliance-manager-regulations-list
Compliance Managerは「法令遵守を自動判定する採点機」ではありません。改善すべき項目、担当、証跡を一つの場所で追跡する実務ツールとして使うと価値が分かりやすくなります。
