#秘密度ラベルの管理に関する情報

SharePoint Online/OneDrive 、Exchange Online、Microsoft 365 グループ、Microsoft Teams、Microsoft Teams チャットの移行において、ファイル / メール / サイトから秘密度ラベルを削除 / 適用する前に、準備をして既知問題を理解するには、以下の情報を参照してください。

#一般

Exchange Online、Microsoft 365 グループ、Microsoft Teams、Microsoft Teams チャットの移行を対象としています。

• 移行元接続でサービス アカウント認証方法を使用する場合、サービス アカウントが スーパーユーザー として割り当てられていることを確認してください。詳細については、スーパー ユーザー機能の構成 を参照してください。

• 移行先接続でサービス アカウント認証方法を使用する場合、適用する移行先秘密度ラベルがサービス アカウントに発行されていることを確認してください。

• 移行先接続でアプリ プロファイル認証方法のみを使用する場合は、アクセス許可を今すぐ割り当てる タイプの移行先秘密度ラベルが すべて に発行されていることを確認してください。

• 適用する移行先秘密度ラベルは、移行先テナントに存在する必要があり、Fly はラベル表示名に従って秘密度ラベルの削除・適用を実行します。

  • 移行ポリシーで 移行先で移行元と同じ名前のラベルを適用する オプションを選択した場合、移行先に移行元ラベルと同じ名前を使用するラベルが存在することを確認します。

  • ラベル マッピングを定義するために ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択した場合、各移行元および移行先のラベル マッピングの表示名を構成します。

• 新規作成された秘密度ラベルが公開されると、時間の遅延がある場合があります。移行前に、あらかじめ移行先の秘密度ラベルを作成して発行することをお勧めします。

#Exchange Online

Exchange Online 移行および Microsoft 365 グループ /Microsoft Teams 移行におけるグループ / チームのグループ メールボックスを対象としています。

• 移行したメールに移行先秘密度ラベルを適用することを選択した場合、移行先秘密度ラベルの暗号化設定は移行元ラベルと同じである必要があります。

• 秘密度ラベルの アクセス許可を今すぐ割り当てますか、それともユーザーが決定するようにしますか? 設定が ラベルを適用するときにユーザーがアクセス許可を割り当てられるようにする である際に、移行先テナントの最終ドメインに基づいてユーザー マッピングを構成するには、以下の説明を参照してください。

  • 移行元と移行先のテナント ドメインが異なる場合、移行先ユーザーのメール アドレスは移行元でのメール アドレスと異なります。これらのユーザーのユーザー マッピングを構成する必要があります。

  • カットオーバー後に移行元と移行先のテナント ドメインが同じである場合、移行元と移行先のユーザーのメール アドレスも同じになります。これらのユーザーのユーザー マッピングを構成する必要はありません。

• メールの移行元秘密度ラベルを移行先に保持することを選択した場合、移行元メールのメール アドレスを移行先で置き換えることはできません。

• 秘密度ラベルが適用されたメールを上部にピン留めし、メールから移行元秘密度ラベルを削除することを選択した場合、Microsoft 365 API の制限により、移行後に移行先でメールを上部にピン留めすることができません。

• 秘密度ラベルが適用されたメールにユーザーが Built-in アーカイブ・保持ポリシーを割り当てた場合、メールから移行元秘密度ラベルを削除して移行先秘密度ラベルを適用することを選択すると、Microsoft 365 API の制限により、割り当てられた Built-in ポリシーは移行後に移行先に保持することができません。

メールの秘密度ラベルを管理するには、以下の問題にも注意してください。

• ヘッダー、フッター、ウォーターマークなどの移行元コンテンツ作成設定は、Microsoft API の制限により、ファイルまたはメールから削除することができません。この場合、移行先秘密度ラベルがファイルおよびメールに適用されていますが、ファイルまたはメールには送信元のコンテンツ作成設定のみが実行されます。

• Fly では、二重キー暗号化を使う オプションが選択されている秘密度ラベルの削除または適用に対応しません。

• メールに適用されている暗号化されていない秘密度ラベルを移行することはできません。

#SharePoint サイト

SharePoint Online 移行、OneDrive 移行、Microsoft 365 グループ /Microsoft Teams/Microsoft Teams チャット移行におけるグループ / チーム / チャット ユーザーのサイトを対象としています。

• 秘密度ラベルが適用されている PDF ファイルを移行する前に、以下の説明を参照して移行を準備してください。

  1. Windows PowerShell を右クリックし、管理者として実行 を選択します。以下のコマンドを入力して、SharePoint 管理センターに接続します。

     Connect-SPOService -Url " "

     SharePoint センター管理 URL を属性値として入力し、キーボードで Enter を押します。Microsoft サインイン ページで、Microsoft 365 グローバル管理者アカウントでサインインして実行を続行します。

  2. 以下のコマンドを入力して、キーボードで Enter キーを押し、PDF ファイルの秘密度ラベルを有効にします。

     Set-SPOTenant -EnableSensitivityLabelforPDF $true

• アクセス許可を今すぐ割り当てる タイプの移行元秘密度ラベルは、ラベルを適用するときにユーザーがアクセス許可を割り当てられるようにする タイプの移行先秘密度ラベルにマッピングすることは対応しません。

• アクセス許可を今すぐ割り当てる タイプの移行元秘密度ラベルの場合、Fly はユーザー マッピングまたは ユーザー プリンシパル名のプレフィックス / メール アドレスのプレフィックス プロパティに基づいて定義されたユーザーをマッピングすることに対応します。

• 移行先サイトに移行先秘密度ラベルを適用できなかった場合、Fly は移行ジョブを続行し、移行ジョブ レポートでそのサイトに関するエラーをレポートします。

• 移行ジョブ後に移行元サイトの秘密度ラベルが新たに適用または更新された場合、次の増分ジョブで移行元サイトの更新された 秘密度 設定は移行先に保持されません。

• 秘密度列に対して、秘密度列の値は Microsoft のバックエンドによって同期されています。移行後、列の値が表示できるかどうかを保証することができません。アクセス許可を割り当てます タイプの場合、ラベルの名前は列の値として表示されますが、ラベルをコンテンツに適用するときに、ユーザーがアクセス許可を割り当てることができます タイプの場合、ラベルの名前は表示されません。

• 秘密度ラベルが適用されている PDF ファイルに対して、ファイルが保存されているライブラリに秘密度ラベルが表示されていない場合、Fly は移行中に秘密度ラベルを処理することはできません。

• 移行後、コンテンツ エクスプローラー にラベルの分類がすぐに表示されない場合があります。Microsoft バックエンド タイマー ジョブの完了後、ラベルが表示されます。詳細については コンテンツ エクスプローラーを開始する を参照してください。

#秘密度ラベルの移行結果

異なるワークスペースおよび状況における秘密度ラベルの移行結果については、以下のセクションを参照してください。

#Exchange Online 移行

異なる状況における秘密度ラベルの移行結果については、以下の表を参照してください。

移行元ラベルのタイプ	移行元メールにラベルが存在する場合	移行元添付ファイルにラベルが存在する場合	移行先ラベルが存在する場合	移行の結果	コメント
暗号化	○	×	×	移行に失敗しました。エラー コード EX-LabelNotFound が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
暗号化	×	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
暗号化	○	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
暗号化	○	×	○	成功しました。移行元メール ラベルが移行先ラベルに置き換えられ、添付ファイルにラベルが適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
暗号化	×	○	○	成功しました。移行されたメールにラベルが適用されておらず、添付ファイルのラベルは移行先ラベルに置き換えられています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
暗号化	○	○	○	成功しました。移行されたメールおよび添付ファイルのラベルは、移行先のラベルに置き換えられています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
未暗号化	○	×	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
未暗号化	×	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
未暗号化	○	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
未暗号化	○	×	○	成功しました。移行元メール ラベルが移行先ラベルに置き換えられ、添付ファイルにラベルが適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
未暗号化	×	○	○	成功しました。移行されたメールにラベルが適用されておらず、添付ファイルのラベルは移行先ラベルに置き換えられています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
未暗号化	○	○	○	成功しました。移行されたメールおよび添付ファイルのラベルは、移行先のラベルに置き換えられています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列を構成します。
暗号化	○	×	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
暗号化	×	○	×	成功しました。移行されたメールにラベルが適用されておらず、移行元添付ファイルのラベルは保持されています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
暗号化	○	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
暗号化	○	×	○	成功しました。移行元メール ラベルが移行先ラベルに置き換えられ、添付ファイルにラベルが適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
暗号化	×	○	○	成功しました。移行されたメールにラベルが適用されておらず、移行元添付ファイルのラベルは保持されています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
暗号化	○	○	○	成功しました。移行されたメールおよび添付ファイルのラベルは、移行先のラベルに置き換えられています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
未暗号化	○	×	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
未暗号化	×	○	×	成功しました。移行されたメールにラベルが適用されておらず、移行元添付ファイルのラベルは保持されています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
未暗号化	○	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
未暗号化	○	×	○	成功しました。移行元メール ラベルが移行先ラベルに置き換えられ、添付ファイルにラベルが適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
未暗号化	×	○	○	成功しました。移行されたメールにラベルが適用されておらず、移行元添付ファイルのラベルは保持されています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
未暗号化	○	○	○	成功しました。移行されたメールおよび添付ファイルのラベルは、移行先のラベルに置き換えられています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=1 カスタマイズ機能文字列を構成します。
暗号化	○	×	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
暗号化	×	○	×	成功しました。移行されたメールにラベルが適用されておらず、移行元添付ファイルのラベルは保持されています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
暗号化	○	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
暗号化	○	×	○	成功しました。移行元メール ラベルが移行先ラベルに置き換えられ、添付ファイルにラベルが適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
暗号化	×	○	○	成功しました。移行されたメールにラベルが適用されておらず、移行元添付ファイルのラベルは保持されています。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
暗号化	○	○	○	成功しました。移行元メール ラベルが移行先ラベルに置き換えられ、移行元添付ファイルのラベルは保持されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	○	×	×	成功しました。移行されたメールと添付ファイルの両方にラベルは適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	×	○	×	成功しました。移行されたメールと添付ファイルの両方にラベルは適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	○	○	×	成功しました。移行されたメールと添付ファイルの両方にラベルは適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	○	×	○	成功しました。移行されたメールと添付ファイルの両方にラベルは適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	×	○	○	成功しました。移行されたメールと添付ファイルの両方にラベルは適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	○	○	○	成功しました。移行されたメールと添付ファイルの両方にラベルは適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	○	×	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForNonEncryptedEmails=true または MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	×	○	×	成功しました。移行されたメールと添付ファイルの両方にラベルは適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForNonEncryptedEmails=true または MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	○	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForNonEncryptedEmails=true または MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	○	×	○	成功しました。移行元メール ラベルが移行先ラベルに置き換えられ、添付ファイルにラベルが適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForNonEncryptedEmails=true または MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	×	○	○	成功しました。移行されたメールと添付ファイルの両方にラベルは適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForNonEncryptedEmails=true または MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。
未暗号化	○	○	○	成功しました。移行元メール ラベルが移行先ラベルに置き換えられ、添付ファイルにラベルが適用されていません。	移行先に移行元と同じラベルを適用する または ラベル マッピングに基づき、移行先にラベルを適用する オプションを選択して、移行ポリシーで MigrateLabelsForNonEncryptedEmails=true または MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列を構成します。

MigrateLabelsForEmailAttachments 機能を有効にして移行元メールの秘密度ラベルを移行するには、以下のことに注意してください。

• 以下の場合、移行後に添付ファイルを表示できません。

  • 移行元メールに暗号化されていないラベルが適用されており、添付ファイルに暗号化されている秘密度ラベルが適用されており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列が構成されています。

  • 移行元メールおよび添付ファイルに暗号化されているラベルが適用されており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列が構成されています。

  • 移行元メールにラベルが適用されておらず、添付ファイルに暗号化されている秘密度ラベルが適用されており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列が構成されています。

• 以下の場合、添付ファイルのラベルを移行できないか、移行後に添付ファイルを表示できません。

  • 移行元メールに Rights Management Services (RMS) ラベルまたは ラベルを適用するときにユーザーがアクセス許可を割り当てられるようにする タイプの秘密度ラベルが適用されており、添付ファイルに暗号化されているラベルが適用されており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=2 および IsMigrateMIPProtectionTemplateAsLabel=true カスタマイズ機能文字列が構成されています。

• 以下の場合、添付ラベルは移行できません。

  • 移行元メールに添付ファイルとしてドキュメントが含まれており、その添付ファイルに Rights Management Services (RMS) ラベルまたは ラベルを適用するときにユーザーがアクセス許可を割り当てられるようにする タイプの秘密度ラベルが適用されており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=1 または MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列が構成されています。

  • 移行元メールに暗号化されているラベルが適用されており、暗号化されていないラベルが適用されているドキュメントが添付ファイルとして含まれており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=1 または MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列が構成されています。

  • 移行元メールにラベルが適用されておらず、暗号化されていないラベルが適用されている MSG/EML ファイルが添付ファイルとして含まれており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列が構成されています。

  • 移行元メールに暗号化されていないラベルが適用されており、暗号化されていないラベルが適用されている MSG/EML ファイルが添付ファイルとして含まれており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=2 カスタマイズ機能文字列が構成されています。

  • 移行元メールに暗号化されているラベルが適用されており、暗号化されているラベルが適用されているドキュメントが添付ファイルとして含まれており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列が構成されています。

  • 移行元メールに暗号化されているラベルが適用されており、添付ファイルに暗号化されていないラベルが適用されており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列が構成されています。

  • 移行元メールに Rights Management Services (RMS) ラベルが適用されており、ラベルが適用されているドキュメントが添付ファイルとして含まれており、かつ移行ポリシーで MigrateLabelsForEmailAttachments=0 カスタマイズ機能文字列が構成されています。

• 移行元メールの添付ファイルのウォーターマークは、移行後も保持されます。

• Microsoft API の制限により、一部の秘密度ラベルが予想とおりに移行できません。詳細については、AvePoint サポートまでお問い合わせください。

• 移行元未暗号化メールの秘密度ラベルおよびメール添付ファイルは MigrateLabelsForNonEncryptedEmails 機能が無効になっている場合でも移行することができます。

#SharePoint Online/OneDrive 移行

異なる状況における秘密度ラベルの移行結果については、以下の表を参照してください。

ワークロード	移行元ラベルのタイプ	移行元ファイルにラベルが存在する場合	移行先ラベルが存在する場合	移行の結果
ファイル	暗号化	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。
ファイル	暗号化	○	○	成功しました。
ファイル	未暗号化	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。
ファイル	未暗号化	○	○	成功しました。
リスト	暗号化	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。
リスト	暗号化	○	○	成功しました。
リスト	未暗号化	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。
リスト	未暗号化	○	○	成功しました。
サイト	暗号化	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。
サイト	暗号化	○	○	成功しました。
サイト	未暗号化	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。
サイト	未暗号化	○	○	成功しました。

秘密度ラベルが移行されたかどうかを検証するには、検証者に秘密度ラベルおよびファイルに対する権限が割り当てられていることを確認し、以下のことに注意してください。

• アクセス許可を割り当てます タイプの秘密度ラベルの場合、検証者は検証のためにブラウザーでファイルを開く必要があります。

• ラベルをコンテンツに適用するときに、ユーザーがアクセス許可を割り当てることができます タイプの秘密度ラベルの場合、検証者は検証のために Word アプリでファイルを開く必要があります。

• ファイルで秘密度ラベルを確認できない場合、検証者は Azure Information Protection アプリケーションと PowerShell を使用して検証することができます。詳細については、以下の 検証のための Azure Information Protection アプリケーションと PowerShell の使用 セクションを参照してください。

  PDF ファイルに対して、Azure Information Protection アプリケーションおよび PowerShell を使用して検証する以外に、PDF 互換リーダーを使用して検証することもできます。詳細については、Microsoft Information Rights Management サービスをサポートする SharePoint 対応 PDF リーダー を参照してください。

#検証のための Azure Information Protection アプリケーションと PowerShell の使用

以下のステップを参照して、アプリケーションと PowerShell を使用して、秘密度ラベルが移行されたかどうかを検証します。

1. 検証するファイルをローカル デバイスにダウンロードします。ファイルは、後続のステップに使用されます。

2. ここ をクリックしてアプリケーションをダウンロードし、ダウンロード ファイルが保存されているデバイスにアプリケーションをインストールします。

3. Windows PowerShell を右クリックし、管理者として実行 を選択します。Windows PowerShell ウィンドウに以下のコマンドを入力し、キーボードで Enter を押して、Azure Information Protection から保護サービスの AIPService モジュールをインストールします。詳細については、AIPService PowerShell モジュールのインストール を参照してください。

   Install-Module -Name AIPService

4. 以下のコマンドを入力して、キーボードで Enter キーを押し、AIPService モジュールがインストールされているかどうかを検証します。

   Get-Module -ListAvailable

5. 以下のコマンドを入力して、ファイルに適用されている秘密度ラベルを取得するために使用されるユーザーにスーパー ユーザー ロールを割り当てます。

   Import-Module AIPService

   Connect-AipService -Credential (Get-Credential)

   Add-AipServiceSuperUser -EmailAddress " "

   Get-AipServiceSuperUser

   Disconnect-AipService

   EmailAddress の属性として、スーパー ユーザのロールを割り当てるユーザーのメール アドレスを入力し、キーボードで Enter を押します。Microsoft サインイン ページで、Microsoft 365 グローバル管理者アカウントでサインインして実行を続行します。

6. 以下のコマンドを入力して、ファイルに適用されている秘密度ラベルを取得します。

   Import-Module AIPService

   Clear-AIPAuthentication

   Set-AIPAuthentication

   Get-AIPFileStatus -Path " "

   ダウンロードされたファイルの完全パスを Path の属性として入力して、キーボードで Enter を押します。実行後、検証結果が表示されます。

   

#Microsoft 365 グループ / Microsoft Teams 移行

異なる状況における秘密度ラベルの移行結果については、以下の表を参照してください。

ワークロード	移行元ラベルのタイプ	移行元チーム / グループにラベルが存在する場合	移行先ラベルが存在する場合	移行の結果
チーム / グループのみ (カスタマ機能 migrateteamsite=false を構成してチーム サイトを移行しないでください。)	暗号化	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。
チーム / グループのみ (カスタマ機能 migrateteamsite=false を構成してチーム サイトを移行しないでください。)	暗号化	○	○	成功しました。
チーム / グループのみ (カスタマ機能 migrateteamsite=false を構成してチーム サイトを移行しないでください。)	未暗号化	○	×	移行に失敗しました。エラー コード NotMatchMipLabel が報告されました。
チーム / グループのみ (カスタマ機能 migrateteamsite=false を構成してチーム サイトを移行しないでください。)	未暗号化	○	○	成功しました。

グループ メールボックスおよびチーム サイトも移行する場合、メールに適用されるラベルの詳細については、Exchange Online 移行 の表を参照し、ファイルに適用されるラベルについては、SharePoint Online / OneDrive 移行 の表を参照してください。

#Microsoft Teams チャット移行

ファイルに適用されるラベルの詳細については、SharePoint Online / OneDrive 移行 の表を参照してください。