SharePoint サイトとコンテンツの検出を制限する

Microsoft 365 Copilotの準備をしている組織では、多くの場合、コンテンツを広範に検出する前に、SharePoint サイトを確認し、アクセス許可を検証し、ガバナンス制御を実装する時間が必要です。 制限付きコンテンツ検出 (RCD) は、レビューの実行中に特定の SharePoint サイトからのコンテンツの検出を制限するのに役立ちます。

サイトに対して制限付きコンテンツ検出を有効にすると、ユーザーが最近コンテンツを操作しない限り、そのサイトのコンテンツはorganization全体の検索およびMicrosoft 365 Copilotエクスペリエンスに表示されません。 この制限は、アクセス許可とガバナンス制御の評価中にコンテンツが誤って検出される可能性を減らすのに役立ちます。

サイトに制限付きコンテンツ検出ポリシーが適用されている場合、次のスクリーンショットに示すように、制限付きタグが表示されます。

制限付きコンテンツ検出は、Copilot の展開を続行しながら、組織がアクセスを確認して適切なサイズにするための時間を提供する一時的なガバナンス制御として設計されています。

制限付きコンテンツ検出を使用する場合

制限付きコンテンツ検出は、検索とMicrosoft 365 Copilotによって広範に検出される前に、追加のレビューが必要になる可能性があるサイトに使用します。

一般的なシナリオは次のとおりです。

• 過剰共有のリスクが高いサイト。
• アクセス許可の確認中のサイト。
• 段階的なMicrosoft 365 Copilotロールアウト。
• より広範な検出の前にコンテンツの検証を必要とするガバナンス イニシアチブ。

たとえば、サイト所有者がアクセス許可とアクセス権を確認している間に、制限付きコンテンツ検出を財務サイトまたは人事サイトのグループに一時的に適用できます。 レビューが完了したら、制限を削除し、サイトが再び検出可能になるようにすることができます。

制限付きコンテンツ検出を有効にする前に、次の 1 つ以上のツールとレポートを使用して、レビューが必要なサイトを特定することを検討してください。

• SharePoint 管理 エージェント
• コンテンツ管理評価
• データ アクセス ガバナンス レポート
• カタログ管理

制限付きコンテンツ検出のしくみ

制限付きコンテンツ検出は、サイト レベルの設定です。 この設定を有効にすると、Microsoft 365 検索システムによってその設定が伝達され、サイトのコンテンツがorganization全体の検出エクスペリエンスに表示されなくなります。

制限付きコンテンツ検出が有効になっている場合でも、

• サイトのアクセス許可は同じままです。
• ユーザーは、既にアクセス許可を持っているコンテンツに引き続きアクセスできます。
• ユーザーは、所有しているコンテンツや最近操作したコンテンツを引き続き検出できます。
• この機能では、Microsoft 365 検索インデックスからコンテンツは削除されません。

この設定はインデックス作成システム全体に反映する必要があるため、更新が完全に有効になるまでに時間がかかる場合があります。 時間は、サイトのサイズと、処理中の同時更新プログラムの数によって異なります。

前提条件

制限付きコンテンツ検出を構成する前に:

1. 次のような SharePoint 高度な管理 の前提条件を確認します。

   • SharePoint Online PowerShell モジュールの要件
   • ロールベースのアクセス制御 (RBAC) ロールの割り当て

2. organizationにMicrosoft 365 Copilot ライセンスがあることを確認します。 制限付きコンテンツ検出は、Microsoft 365 Copilot展開とガバナンスのシナリオを対象としています。

サイトの制限付きコンテンツ検出を有効にする

制限付きコンテンツ検出は、SharePoint 管理センターから、または PowerShell を使用して有効にすることができます。

SharePoint 管理センターを使用する

1. SharePoint 管理センターで、[ サイト ] を展開し、[ アクティブなサイト] を選択します。

2. 構成するサイトを選択します。

3. [設定] タブを開き、[コンテンツをMicrosoft 365 Copilotから制限する] をオンにします。

   

4. [保存] を選択します。

PowerShell を使う

管理者として PowerShell を開き、次のコマンドを実行します。

Set-SPOSite -Identity <site-url> -RestrictContentOrgWideSearch $true

制限付きコンテンツ検出をサイトから削除する

サイトの制限付きコンテンツ検出を無効にするには、管理者として PowerShell を開き、次のコマンドを実行します。

Set-SPOSite -Identity <site-url> -RestrictContentOrgWideSearch $false

制限付きコンテンツ検出を複数のサイトに適用する

多くの場合、組織では、Copilot の展開またはガバナンスイニシアチブ中に、大規模なサイト グループに制限付きコンテンツ検出を適用する必要があります。 一括アプリケーションを使用すると、管理者はサイトを個別に構成するのではなく、サイトのコレクションに機能を適用できます。

一括操作では、既存の制限付きコンテンツ検出動作が保持されます。

• 制限付きコンテンツ検出は、サイト レベルのプロパティのままです。
• 制限付きコンテンツ検出が既に有効になっているサイトは変更されません。
• 既存のアクセス許可は変更されません。
• Standard伝達動作は引き続き適用されます。

一括操作を計画するときは、次の考慮事項に注意してください。

• サービス ガードレールと調整制限は、一括操作に適用されます。
• 大規模な更新では、伝達時間が長くなる可能性があります。
• 500,000 を超えるアイテムを含むサイトでは、更新プログラムが検索とMicrosoft 365 Copilotに完全に反映されるまでに、長い処理時間が必要な場合があります。

サイト管理者に管理を委任する

既定では、制限付きコンテンツ検出を管理できるのは SharePoint 管理者だけです。

サイト管理者が独自のサイトの設定を管理する場合は、次の PowerShell コマンドを使用して委任を有効にします。

Set-SPOTenant -DelegateRestrictedContentDiscoverabilityManagement $true

委任の状態を確認するには、次を実行します。

Get-SPOTenant | Select-Object DelegateRestrictedContentDiscoverabilityManagement

委任が有効になっている場合、サイト管理者はサイトの制限付きコンテンツ検出を管理できます。

サイト管理者が制限付きコンテンツ検出設定に変更を行った場合は、変更の正当な理由を提供する必要があります。

サイトの制限付きコンテンツ検出の状態を確認する

管理者として PowerShell を開き、次のコマンドを実行します。

Get-SPOSite -Identity <site-url> | Select RestrictContentOrgWideSearch

制限付きコンテンツ検出の状態

次の表に、制限付きコンテンツ検出の状態をチェックしたときに表示される可能性がある状態を示します。

テナント全体で制限付きコンテンツ検出を監視する

管理者は、PowerShell を使用して、制限付きコンテンツ検出が有効になっているサイトを識別するレポートを生成できます。

レポートを生成する

管理者として PowerShell を開き、次のコマンドを実行します。

Start-SPORestrictedContentDiscoverabilityReport

レポートの状態を表示する

管理者として PowerShell を開き、次のコマンドを実行します。

Get-SPORestrictedContentDiscoverabilityReport

レポートをダウンロードする

管理者として PowerShell を開き、次のコマンドを実行します。

Get-SPORestrictedContentDiscoverabilityReport -Action Download -ReportId <ReportGUID>

制限付きコンテンツ検出でカタログ管理を使用する

カタログ管理は、サイトを論理グループに編成し、段階的なレビュー プロセスをサポートすることで、組織がMicrosoft 365 Copilot展開を大規模に管理するのに役立ちます。 一般的なガバナンス アプローチは次のとおりです。

1. サイトをカタログ グループに整理します。 組み込みのカテゴリを使用できます。 独自のカテゴリを追加することもできます。 詳細については、「 SharePoint 高度な管理 でのカタログ管理」を参照してください。

2. サイトのグループのアクセス許可とガバナンス要件を確認します。

3. レビューの進行中に制限付きコンテンツ検出を適用します。

4. 検証が完了し、サイトがより広範な検出の準備ができたら、制限を削除します。

この方法では、展開前にすべての SharePoint サイトでレビューを完了するように要求するのではなく、段階的に Copilot の準備を管理できます。

カタログ ベースのワークフローを通じて制限付きコンテンツ検出を適用すると、この機能は引き続きサイト レベルの設定として動作し、個別に構成されたサイトと同じ適用と伝達動作に従います。

監査

監査イベントは、制限付きコンテンツ検出に関連するアクティビティに対して Microsoft Purview 監査ログアクティビティ を通じて利用できます。

これらのイベントには次のようなものがあります。

• 制限付きコンテンツ検出の有効化。
• 制限付きコンテンツ検出を無効にする。
• 設定の更新時に提供される理由。

よく寄せられる質問

制限付きコンテンツ検出を使用する資格organizationはありますか?

Copilot のライセンスを持ち、SharePoint 高度な管理 を利用できるお客様は、制限付きコンテンツ検出を構成できます。 「SharePoint 高度な管理 の前提条件」を参照してください。

制限付きコンテンツ検出はユーザーのアクセス許可を変更しますか?

その必要はありません。 制限付きコンテンツ検出は、アクセス許可ではなく、検出可能性に影響します。 コンテンツへのアクセス権を既に持っているユーザーは、引き続きコンテンツにアクセスできます。

影響を受ける検索エクスペリエンス

制限付きコンテンツ検出は、organization全体の検索エクスペリエンス (SharePoint ホーム、Office.com、Bing) とMicrosoft 365 Copilot検出シナリオ (テナント全体のコンテンツ検出に依存するエクスペリエンスなど) に影響します。 制限付きコンテンツ検出は、開いているドキュメントの要約など、ユーザーが既に使用しているコンテンツを操作するエクスペリエンスにも影響しません。

制限付きコンテンツ検出は、SharePoint のエンド ユーザー エクスペリエンスにどのような影響を与えますか?

制限付きコンテンツ検出では、SharePoint での AI を利用した機能の使用が制限されます。 Copilot ボタン、AI アクション メニュー (エージェントの作成を含む)、AI を 使用したページの作成などのエントリ ポイントはユーザーに表示されません。

制限付きコンテンツ検出は Microsoft Purview 機能に影響しますか?

その必要はありません。 制限付きコンテンツ検出では、検索インデックスからコンテンツは削除されません。 電子情報開示や自動ラベル付けなどの Microsoft Purview 機能は引き続き機能します。

制限付きコンテンツ検出の更新が有効になるにはどのくらいの時間がかかりますか?

制限付きコンテンツ検出はサイト レベルのプロパティです。 インデックス更新の待機時間は、サイト内のアイテムの数と同時に更新されるサイトの数に大きく依存します。 アイテムが 500,000 を超えるサイトの場合、制限付きコンテンツ検出の更新が完全に処理され、検索と Copilot エクスペリエンスに反映されるまでに 1 週間以上かかる場合があります。

制限付きコンテンツ検出は、Copilot の準備戦略にどのように適合しますか?

制限付きコンテンツ検出は、組織が選択したサイトの検出を一時的に制限しながら、アクセス許可、所有権、およびガバナンス制御を確認するのに役立ちます。 これは、より広範な SharePoint ガバナンスと Copilot 対応戦略の 1 つのコンポーネントです。 以下のリソースを参照してください。

• Microsoft 365 Copilotをセキュリティで保護して管理する: 基本的なデプロイ ガイダンス
• SharePoint 高度な管理 を使用してMicrosoft 365 Copilotとエージェントの準備をする

次の手順

• SharePoint サイトと OneDrive サイトのデータ アクセス ガバナンス レポートを確認する
• SharePoint サイト ライフサイクル管理ポリシーを実装する
• 「organizationのコンテンツ管理の状態を評価する」を参照してください