コンテンツ是正の概要（ベータ）

コンテンツ是正は、ボード上に機密コンテンツの検出結果と一致箇所を直接表示するため、ボードの所有者、共同所有者、編集者が機密コンテンツ管理者からの連絡を待つことなく確認して対応できます。ユーザーは機密データを削除したり、誤検出を報告したりして、ボードの再分類を行えるようになります。

コンテンツ是正の目的

ボードの所有者、共同所有者、編集者は、ボードがなぜそのように機密分類されたのかを確認できるため、機密性の高い特定のコンテンツを機密分類の変更前に確認できます。発見事項に対して機密コンテンツ管理者を待たずに自ら対応できるため、対応が迅速になり、やり取りが少なくなります。また、コンテンツ是正が発見内容や文脈、実行可能なアクションをボード上に表示するので、検出を追跡して個別にフォローアップする機密コンテンツ管理者に頼るのではなく、重要なタイミングで適切な担当者がそれを確認できます。

コンテンツ是正の発見を確認できるユーザー

コンテンツ是正が有効なボードでは、ボードの所有者、共同所有者、編集者がコンテンツ是正の内容を確認できます。コンテンツメタデータの編集権限（例：コンテンツ管理者、チームの管理者、または同権限を持つカスタムロール）を持つユーザーは、閲覧者やコメント投稿者のアクセス権しかなくても、ボード上のコンテンツ是正を確認し、機密分類を変更できます。

仕組み

• ボードのコンテンツが自動機密分類をトリガーすると、該当ボード上には権限を持つユーザー向けにコンテンツ是正が表示されます。この判定はボードの現在の機密分類ではなく、検出された感度ラベルに基づいて行われます。誰かがボードを手動で再分類した後でも、コンテンツ是正が表示されることがあります。
• レビュー担当者は、ボード上で機密データがどこにあるか、どの種類が検出されたかを確認でき、各検出結果を個別にレビューできます。次の操作を実行できます: コンテンツを手動で削除する、（手動での機密分類の変更が許可されている場合は）ボードの機密分類レベルを調整する、または（その操作が有効になっている場合）検出結果を誤検出として管理者に報告する。
• コンテンツが是正されると、例えば機密テキストが削除された場合や検出結果が報告された場合に、データ検出はスキャンスケジュールに従ってボードを再スキャンします。ボードの所有者と編集者は手動でスキャンを実行して、最新の結果をすぐに確認することもできます。再スキャン後、ボードの機密分類とガードレールは自動的に更新されます。

管理者が設定できる内容

機密コンテンツ管理者またはコンテンツ是正の権限を持つカスタムロールは、組織全体のコンテンツ是正設定を次の 3 つのコントロールに沿って一度に構成できます：

• トリガーはコンテンツ是正が表示されるタイミングを制御します。自動機密分類が機密性の高いコンテンツを検出したときに常に表示するか、検出された内容がガードレールの設定された機密分類レベルにマップされる場合のみ表示するかを選べます。
• 手動再分類は、レビュー担当者がボードの機密分類レベルをどの程度自由に変更できるかを制御します。自由に変更できる設定にするか、自動機密分類の設定で決定されたレベルよりも厳格なレベル、または同等の厳格さのレベルにのみ移動できる設定にするかを選べます。
• 誤検出として報告は、レビュー担当者が検出された一致を誤検出（false positive）としてフラグ付けできるかどうかを制御します。

設定手順については、コンテンツ是正の設定をご覧ください。

事例

これらの事例は、サンプルの自動機密分類とガードレールの設定に基づいて、ボード上でコンテンツ是正がどのように動作するかを示します。

設定例

以下の表は、本ページの事例で使用した設定を示しています。説明目的の例に過ぎません。組織の要件に合わせて、機密分類レベル、ラベル、ガードレールを各自で設定してください。詳しくは、自動機密分類を定義するおよびガードレールを定義するを参照してください。

表 1: 例示の構成（参考用）.

コンテンツ是正が発動する場合

以下のシナリオでは、特に記載がある場合を除き、トリガーが自動機密分類に設定されていることを前提としています。

表 2：コンテンツ是正は検出されたラベルをボードの現在の機密分類ではなく、設定と照合します。

コンテンツ是正が有効なボードの再分類

テーブル 3：手動による再分類は、コンテンツ是正が表示されるかどうかを変えず、変わるのはボードを再分類できる範囲だけです。