コンテンツ是正は機密コンテンツの検出結果と該当箇所をボード上に直接表示するため、機密コンテンツ管理者が許可している場合、ボードの所有者・共同所有者・編集者は待たずにそれらを確認して対処できます。ユーザーは機密データを削除したり、誤検出として報告してボードの分類を修正できます。
コンテンツ是正の目的
ボードの所有者、共同所有者、編集者（許可がある場合）は、ボードがなぜそのように機密分類されたのかを確認できるため、機密性のある特定のコンテンツを機密分類を変更する前に確認できます。機密コンテンツ管理者を待たずに検出結果に自分で対応できるため、是正がより迅速になり、やり取りも減ります。また、コンテンツ是正は検出内容、コンテキスト、利用可能なアクションをボード上に表示するため、重要な瞬間に適切な人がそれを確認でき、機密コンテンツ管理者が検出を追跡して個別にフォローアップすることに頼る必要がなくなります。
コンテンツ是正の検出結果を確認できるのは誰か
デフォルトでは、コンテンツ是正が有効なボード上では、ボードの所有者、共同所有者、編集者がこれを確認できます。機密コンテンツ管理者はこれをボードの所有者と共同所有者のみに制限できます。コンテンツメタデータを編集する権限を持つユーザーは、閲覧者またはコメント投稿者のアクセス権しか持っていない場合でも、ボード上でコンテンツ是正を確認し、機密分類を変更できます。
仕組み
- ボードのコンテンツが自動機密分類をトリガーすると、許可されたユーザー向けにそのボード上にコンテンツ是正が表示されます。この判定はボードの現在の機密分類ではなく、検出された機密ラベルに基づいて行われます。誰かが手動でボードの機密分類を変更した後でも、コンテンツ是正が表示されることがあります。
- レビュー担当者は、ボード上のどこに機密データがあるか、どのタイプが検出されたかを確認でき、各検出項目を個別に精査できます。次の操作が可能です：検出されたコンテンツを手動で削除する、（手動再分類が許可されている場合は）ボードの機密分類を調整する、または（その操作が有効な場合に）検出を管理者に誤検出として報告する。
- コンテンツが是正されると（例：機密テキストが削除された場合や検出が報告された場合）、データ検出がスケジュールに従ってボードを再スキャンします。ボードの所有者と編集者は、最新の結果をすぐに確認するために手動でスキャンを実行することもできます。再スキャン後、ボードの機密分類とガードレールは自動的に更新されます。
管理者が設定できる内容
機密コンテンツ管理者またはコンテンツ是正の権限を持つカスタムロールは、組織全体に対してコンテンツ是正を一度設定できます。設定項目は次の4つです：
- Trigger は コンテンツ是正が表示されるタイミングを制御します。自動機密分類が機密コンテンツを検出したとき常に表示する、または検出したコンテンツがガードレールを伴う機密分類レベルに紐づく場合のみ表示する、どちらかを選べます。
- Manual reclassification は レビュー担当者がボードの機密分類レベルをどの程度自由に変更できるかを制御します。自由に変更できるか、自動機密分類の設定で決定されたレベルより厳しいか同等のレベルへしか移動できないかを選べます。
- Report false match は レビュー担当者が検出結果を誤検知として報告できるかを制御します。
- Who can review は 編集者も検出結果をレビューできるか、あるいは所有者と共同所有者のみかを制御します。
手順に沿った設定方法については、コンテンツ是正を設定をご覧ください。機密コンテンツ管理者は、どのボードが意図したレベルより低く分類されているかを確認するために、コンテンツ是正ダッシュボードにもアクセスできます。
事例
これらの例は、サンプルの自動分類およびガードレールの構成に基づき、ボード上でコンテンツ是正がどのように動作するかを示します。
構成例
以下の表は、このページのシナリオで使用した構成を示します。あくまで説明用の例です。組織の要件に基づいて、機密分類レベル、ラベル、ガードレールを設定してください。詳しくは 自動機密分類を定義 および ガードレールを定義。
| 機密分類レベル | 機密性の水準 | 機密ラベル | ガードレール |
| 公開 | 1（最も機密性が低い） | なし | なし |
| 内部 | 2 | GDPR | 公開での共有をブロック |
| 機密 | 3 | 個人識別情報 | 組織との共有をブロック |
| 厳格 | 4（最も機密性が高い） | PCI | チームとの共有をブロック |
表 1：例示用の設定（参考）
コンテンツ是正が発動する場合
特に記載がない限り、これらのシナリオではトリガーが自動分類に設定されていることを前提としています。
| 検出された機密コンテンツ | 結果の自動機密分類 | トリガー設定 | コンテンツ是正は表示されますか？ |
| なし | 内部（既定） | 自動機密分類 | いいえ |
| 設定でマップされていないラベル | 内部（変更なし） | 自動機密分類 | いいえ |
| GDPR | 内部 | 自動機密分類 | はい |
| 個人識別情報 | 機密 | 自動機密分類 | はい |
| 個人識別情報（機密にガードレールが設定されている） | 機密 | 自動機密分類とガードレール | はい |
表 2: コンテンツ是正は、検出されたラベルを設定と照合し、ボードの現在の機密分類は参照しません。
コンテンツ是正が有効なボードの再分類
| シナリオ | 手動での再分類設定 | 結果 |
| ボードは自動で Confidential （PII 検出）に分類されます。所有者が手動で Internal に設定しようとします。 | より厳格なもののみ | コンテンツ是正は引き続き表示されます。チェックは検出されたラベルに従い、ボードの現在のレベルは参照されません。PII が存在する間、所有者は Confidential より下のレベルに再分類できません。 |
| ボードは自動で Confidential （PII 検出）に分類されます。 | 手動での再分類を許可 | 所有者はボードを任意のレベルに自由に移動できます。コンテンツ是正は情報提供のみで、変更をブロックすることはありません。 |
| ボードには PII と PCI が含まれており、自動的に Strict に機密分類されています。所有者は PCI のみを削除します。 | より厳しい分類のみ | PII がまだそこにマップされているため、自動分類はボードを Confidential に下がります。コンテンツ是正は有効なままで、下限は Confidential に下がり、それより下にはなりません。 |
テーブル 3：手動での機密分類は、コンテンツ是正の表示の有無を変えず、ボードがどのレベルまで再分類できるかだけを変更します。