Box Governanceのセキュリティ分類

管理者は、組織のBox導入時にBoxを使用してコンテンツのセキュリティ分類の作成、変更、削除を行うことができます。 セキュリティ分類を使用すると、機密性に基づいてファイルを分類し、その機密性レベルに関連付けられたアクセスポリシーを適用することができます。この分類機能を使用することで、機密情報を特定したり、機密情報を扱うユーザーに注意を促したりすることができます。

​

分類の作成

分類を作成した後、Boxでは次のことができます。

• ユーザーがコンテンツを選択またはプレビューしたときに、右側のサイドバーの [詳細] とプレビューでのファイル名の隣にこの分類を表示します。
• ユーザーがコンテンツを選択またはプレビューしたときに、分類の詳細を説明するアドバイザリメッセージを表示します。

新しい分類を作成するには、次の手順に従います。

1. 管理コンソールの左側のサイドバーで、[分類] をクリックします。
2. 右上の [新規作成] をクリックします。
3. [名前] で、セキュリティ分類の名前を入力します。 この分類名は一意にする必要があり、最大40文字です。
4. [定義] で、以下の操作を行います。
   • 分類ラベルの背景色を選択します。複数の分類ラベルに同じ色を使用できます。
   • ユーザーがこの分類に該当するコンテンツを選択またはプレビューしたときに表示したいメッセージを入力します。
5. 右上の [作成] をクリックします。

​

分類の変更

分類の変更を許可するユーザーロールを指定することもできます。 この許可は、定義したすべての分類に適用されます。 分類を変更できるコラボレータの種類を選択するには、次の手順に従います。

1. 管理コンソールの左側のサイドバーで、[分類] をクリックします。
2. 右上の [設定] をクリックします。
3. 分類の変更が許可されるコラボレータの種類を選択します。 選択できる種類は次のとおりです。
   • 所有者
   • 所有者、共同所有者
   • 所有者、共同所有者、編集者
   • 所有者、共同所有者、編集者、ビューアー/アップローダー
4. 右下で、[保存] をクリックします。

分類を変更するには、次の手順に従います。

1. 管理コンソールの左側のサイドバーで、[分類] をクリックします。
2. 編集する分類の名前をクリックします。
3. 必要に応じて分類の名前、説明、および色を編集します。
4. ウィンドウの右上で、[保存] をクリックします。

分類ラベルの色を変更すると、その分類に該当するすべてのラベルの色が更新されます。

​

分類の削除

分類を削除するには、次の手順に従います。

1. 管理コンソールの左側のサイドバーで、[分類] をクリックします。
2. 削除する分類の名前をクリックします。
3. 右上の [削除] をクリックします。

重要 一旦削除すると、その分類は完全に削除されます。つまり、適用されているすべてのファイルとフォルダから分類が削除されます。 この操作を元に戻すことはできません。

​

分類されたコンテンツの検索

分類されたすべてのコンテンツを対象にレポートを実行することはできませんが、検索機能を使用して同じ結果を得ることができます。 ファイルとフォルダに対して少なくともユーザーのコンテンツを表示する権限を持っている管理者または共同管理者であれば、特定の分類に該当するコンテンツを検索できます。 特定の分類に該当するコンテンツを検索するには、次の手順に従います。

1. ウィンドウの上部の [ファイルおよびフォルダを検索] フィールドで、検索オプションアイコンをクリックします。
2. [メタデータ] タブを選択します。
3. [メタデータテンプレート] で [テンプレートを選択] をクリックしてから、[Classification] を選択します。
4. [Classification] で [値を選択] をクリックし、分類ラベルを選択します。
5. 検索機能を起動するには、次のいずれかを実行します。
   • ウィンドウの上部の [ファイルおよびフォルダを検索] フィールドで、検索アイコン (虫めがね) をクリックします。
   • キーボードのEnterキーを押します。

​

FAQ

セキュリティ分類を管理できるのは誰ですか? 分類を作成および編集するには、管理者であるか、少なくともメタデータの作成と編集を実行できる共同管理者権限を持っている必要があります。 ファイルまたはフォルダに (自動または手作業で) 事前に適用されたセキュリティ分類ラベルを変更するには、どのようなユーザーロールが必要ですか? [分類設定] で指定したロールのすべての内部ユーザーは、分類ラベルを適用、変更、および削除できます。 1つのドキュメントで分類と別のメタデータテンプレートを同時に使用することはできますか? はい。1つのファイルに複数のメタデータテンプレートと分類を同時に適用することができます。 管理者または共同管理者が作成できる分類の数に制限はありますか? はい。25の分類をサポートしています。 1つのファイルまたはフォルダに一度に指定できる分類ラベルの数に制限はありますか? はい。1つのファイルまたはフォルダに一度に指定できる分類ラベルは1つだけです。 [定義] のメッセージは必須ですか? はい。分類名と分類の定義の両方が必須です。 制限の緩いフォルダレベルの共有リンク経由で分類ファイルにアクセスできないようにするにはどうすれば良いですか? フォルダレベルの共有リンク経由での分類ファイルへのアクセスを制限するには、3つの方法があります。

• 共有リンクを制限する: 「ファイルのみ」に共有リンクを制限すると、社内のファイルは指定された共有リンク設定に従います (個々のファイルレベルに適用されたセキュリティ分類に従う)。 フォルダの共有リンクは依然として有効ですが、フォルダに招待されたコラボレータのみがアクセスできます。
• Box Shieldのスマートアクセスで共有リンクの制限を定義する。 Shieldのライセンスが必要であることに注意してください。
• CASBパートナーとの統合: CASBパートナーと統合することで、フォルダレベルの共有リンクから機密ファイルにアクセスされるのを防止できます。