アクティビティ エクスプローラーで使用できるアクティビティのラベル付け

秘密度ラベルを適用済み

このイベントは、ラベル付けされていないドキュメントにラベルを付けるか、秘密度ラベルを付けたメールを送信するたびに生成されます。

• アクティビティ エクスプローラーは、ラベル付きドキュメントをネイティブの Microsoft Office アプリケーションと Web アプリケーションに保存するときに、このイベントをキャプチャします。
• Microsoft Purview Information Protection クライアントにラベルを適用すると、このイベントがキャプチャされます。
• [ ラベル イベントの種類 ] フィールドとフィルターを使用して、アップグレードとダウングレードのラベル アクションを監視することもできます。

秘密度ラベルを変更済み

このイベントは、ドキュメントやメールで秘密度ラベルが更新されるたびに生成されます。

• Microsoft Purview Information Protection クライアントとスキャナー、および MIP SDK ソースの場合、アップグレード ラベルとダウングレード ラベル アクションがアクティビティ エクスプローラー ラベルにマップされます。
• このイベントは、アクションがネイティブの Microsoft Office アプリケーションと Web アプリケーションに保存されるときにキャプチャされます。
• イベントは、Microsoft Purview Information Protection クライアントとスキャナーの適用に対してアクションが発生したときにキャプチャされます。
• [ ラベル イベントの種類 ] フィールドとフィルターを使用して、ラベルのアップグレードとダウングレードのアクションを監視することもできます。 SharePoint と OneDrive を除き、 正当な理由 のテキストもキャプチャされます。
• Microsoft Office アプリでの秘密度ラベル付け: Outlook は 、ファイルの保存/email 送信 アクションの前に生成された最後のアクションを収集します。 たとえば、ユーザーがメール送信前にラベルを複数回変更した場合、送信時にメールで検出された最後のラベルが監査ログにキャプチャされ、アクティビティ エクスプローラーで報告されます。

秘密度ラベルを削除しました

このイベントは、ファイルまたはドキュメントから秘密度ラベルを削除するたびに生成されます。

• Microsoft Office アプリケーションと Web アプリケーションは、ドキュメントを保存するときにこのイベントをキャプチャします。
• Microsoft Purview Information Protection クライアントは、ラベルを削除するときにこのイベントをキャプチャします。
• Microsoft Office での秘密度ラベル付け: Outlook は 、ファイルの保存/email 送信 アクションの前に生成された最後のラベル付けイベントを収集します。

秘密度ラベル ファイルの読み取り

このイベントは、秘密度ラベルのラベル付けや保護されたドキュメントを開くたびに生成されます。

検出されたファイル

Microsoft Purview Information Protection スキャナーは、さまざまな場所で機密データをスキャンしながら、ファイルを検出するたびにこのイベントを生成します。

名前が変更された秘密度ラベル ファイル

このイベントは、秘密度ラベルを使用してドキュメントの名前を変更するたびに生成されます。

ファイルが削除されました

Microsoft Purview Information Protection スキャナーは、以前にスキャンしたファイルが削除されたことを検出するたびに、このイベントを生成します。

保護を適用しました

このイベントは、ラベルのないアイテムに保護を手動で追加するときに初めて生成されます。

保護を変更しました

このイベントは、ラベル付けされていないドキュメントの保護を手動で変更するたびに生成されます。

保護を削除しました

このイベントは、ラベル付けされていないドキュメントの保護を手動で変更するたびに生成されます。

データ損失防止 (DLP) ポリシーが一致しました

このイベントは、DLP ポリシーがドキュメントまたは電子メールと一致するたびに生成されます。

Windows 10、Windows 11、および macOS の最近リリースされた 3 つのメジャー バージョンのいずれかを実行しているデバイスのエンドポイント DLP イベントは次のとおりです。

• ファイルの削除
• ファイルが作成されました
• ファイルがクリップボードにコピーされました
• ファイルが変更されました
• ファイルの読み取り
• ファイルが印刷されました
• ファイルの名前が変更されました
• ファイルがネットワーク共有にコピーされました
• ファイルが許可されていないアプリによってアクセスされました

保持ラベルを適用済み

このイベントは、ラベル付けされていないドキュメントにラベルを付けるか、保持ラベルを持つメールを送信するたびに生成されます。

• イベントは、ドキュメントを保存するか、電子メールを送信するときにキャプチャされます。

保持ラベルを変更しました

このイベントは、ドキュメントまたは電子メールのラベルを更新するたびに生成されます。

• イベントは、ドキュメントを保存するか、電子メールを送信するときにキャプチャされます。

保持ラベルを削除しました

このイベントは、ファイルまたはドキュメントからラベルを削除するたびに生成されます。

• イベントは、ドキュメントを保存するか、電子メールを送信するときにキャプチャされます。

考慮事項

• 推奨されるラベル ツール ヒントがエンド ユーザーに表示されると、イベントはキャプチャされません。 ただし、ユーザーが推奨ラベルの適用を選択した場合は、[ 適用方法 ] フィールドの下に [ 推奨] というラベルが表示されます。

• 機密情報の種類は、現在、Word、Excel、PowerPoint、Outlook、SharePoint、OneDrive からの自動ラベル付けアクティビティでは使用できません。

• 秘密度ラベルを持つ項目にラベルを付け、そのラベルを削除すると、それらの項目に関連するすべてのイベントがアクティビティ エクスプローラーに表示されます。 削除された秘密度ラベルの名前を表示する代わりに、削除された秘密度ラベルの GUID が表示されます。