Office LTSC と Azure Information Protection labeling client を使ってきた環境では、まず「Office LTSC のまま AIP ラベル付けを継続する」という前提を見直す必要があります。2026年4月20日の Microsoft Partner Center 発表では、Office LTSC 2021 / Project LTSC 2021 / Visio LTSC 2021 のサポート終了が近いことに加え、永続版 Office 向けの Azure Information Protection labeling client が既に廃止されている点が明記されました。Office アプリ内で秘密度ラベルを安定して使うには、基本的に Microsoft 365 Apps などのサブスクリプション版 Office への移行を前提に計画すべきです。(Microsoft Learn)
この記事では、IT 管理者、運用責任者、展開計画担当者向けに、Office LTSC / Azure Information Protection labeling client の導入・設定・周知チェックリストを整理します。結論から言うと、最初にやるべきことは「Office LTSC 端末」「AIP Office アドイン」「Microsoft Purview Information Protection client」「秘密度ラベル ポリシー」を分けて棚卸しすることです。これを混同したまま展開すると、ラベルが表示されない、Outlook だけ挙動が違う、スキャナー移行で止まる、といった障害が起きやすくなります。
Office LTSC / Azure Information Protection labeling client の最新動向
Microsoft の 2026年4月20日の発表では、Office LTSC 2021、Project LTSC 2021、Visio LTSC 2021 のサポートが 2026年10月13日に終了すると案内されています。サポート終了後は、更新プログラム、セキュリティ修正、技術サポートが提供されなくなるため、特に規制業種や閉域環境で使っている組織は、移行計画を早めに確定する必要があります。(Microsoft Learn)
同じ発表の中で重要なのは、Microsoft 365 Copilot がクラウドベースの Microsoft 365 スイートに含まれるアプリでのみサポートされること、オンプレミス版 Office は対象外であること、さらに Azure Information Protection labeling client for perpetual Office が retired と示されている点です。つまり、Office LTSC を最新の Office LTSC 2024 に上げれば、AIP の Office アドイン型ラベル付けも復活する、という理解は危険です。(Microsoft Learn)
Microsoft Learn でも、Office アプリで秘密度ラベルを使うにはサブスクリプション版 Office が必要であり、Office Perpetual と呼ばれるスタンドアロン版 Office では秘密度ラベルがサポートされないと説明されています。また、Azure Information Protection unified labeling client の Windows Office アドインは廃止済みで、Office に組み込まれた秘密度ラベルに置き換えられています。(Microsoft Learn)
まず整理すべき「廃止されるもの」と「残るもの」
Office LTSC と AIP labeling client の移行で混乱しやすいのは、「AIP クライアント全体が消えるのか」「Office アドインだけが消えるのか」「Purview の新しいクライアントは何に使うのか」という点です。管理者は、次のように分けて判断すると整理しやすくなります。
| 対象 | 現在の位置付け | 管理者の判断ポイント |
|---|---|---|
| Office LTSC 2021 / Project LTSC 2021 / Visio LTSC 2021 | 2026年10月13日にサポート終了予定 | 利用部門、端末数、業務制約を棚卸しし、Microsoft 365 Apps または Office LTSC 2024 などへの移行方針を決める |
| 永続版 Office 向け Azure Information Protection labeling client / Office アドイン | 廃止済み | Office LTSC 上で AIP アドインによるラベル操作を継続する前提を捨てる |
| Office 組み込みの秘密度ラベル | Microsoft 365 Apps など対応する Office アプリで利用 | Word、Excel、PowerPoint、Outlook 内でラベルを操作したいユーザーの移行先として検討する |
| Microsoft Purview Information Protection client | AIP unified labeling client を置き換える Windows 向けクライアント | File Explorer、PowerShell、スキャナー、ビューアー用途で使う。Office アドインは含まれない |
| Office LTSC 2024 | クラウド移行できない場合のオンプレミス代替候補 | 規制、接続性、技術制約がある環境では検討できるが、Office 内の組み込み秘密度ラベル対応とは別問題として扱う |
Microsoft Purview Information Protection client は、Windows 上で秘密度ラベルを Office アプリ外へ拡張するためのクライアントです。ネットワーク共有や SharePoint Server ライブラリを対象にするスキャナー、File Explorer からのラベル付け、暗号化ファイルのビューアー、PowerShell モジュールなどを含みます。一方で、Microsoft Purview Information Protection client には Office Add-in は含まれません。Office 内のラベル付けは、Office 組み込みの秘密度ラベルが担います。(Microsoft Learn)
影響範囲の棚卸しチェックリスト
移行計画の最初の作業は、端末やユーザーを一括で「Office 利用者」と見るのではなく、ラベル付け機能の使い方ごとに分けることです。AIP アドインを入れていたかどうかだけでなく、ユーザーが実際にどの画面でどの操作をしていたかを確認します。
端末と Office バージョンの確認
以下を一覧化します。
| 確認項目 | 見るべきポイント |
|---|---|
| Office の種類 | Office LTSC 2021、Office LTSC 2024、Microsoft 365 Apps、Office 2019 などを分類する |
| 更新チャネル | Microsoft 365 Apps へ移行する場合、Current Channel、Monthly Enterprise Channel、Semi-Annual Enterprise Channel などを確認する |
| AIP unified labeling client の有無 | 旧 AIP クライアント 2.x、Office アドイン、右クリックメニュー、スキャナー利用の有無を分ける |
| Microsoft Purview Information Protection client の有無 | 3.x 系へ移行済みか、旧クライアントが残っているかを確認する |
| 配布方式 | Intune、Configuration Manager、GPO、サードパーティ配布ツール、手動インストールを整理する |
| VDI / RDS / Citrix | ユーザープロファイル、認証、アドイン、右クリックメニューの制約を確認する |
特に、Office LTSC 端末に AIP Office アドインが入っている環境では、「インストールされているから使える」と判断しないでください。Office アドインとしての AIP ラベル付けは廃止済みであり、今後の標準構成は Office 組み込みの秘密度ラベルです。(Microsoft Learn)
ユーザーと業務フローの確認
次に、利用者を業務フローで分類します。
| 利用者タイプ | 代表例 | 推奨される確認 |
|---|---|---|
| Office 内でラベルを選ぶユーザー | Word、Excel、PowerPoint、Outlook のリボンからラベルを選ぶ | Microsoft 365 Apps へ移行できるか、ラベル ポリシーが公開されているかを確認する |
| ファイル共有上の文書を一括分類する運用担当 | ファイルサーバー、SharePoint Server の棚卸し担当 | Microsoft Purview Information Protection scanner の移行手順を確認する |
| 右クリックでファイルにラベルを付けるユーザー | Office 以外のファイル、PDF、ローカルファイルを扱う部門 | Microsoft Purview Information Protection client の File Explorer 機能を確認する |
| 暗号化ファイルを閲覧するだけのユーザー | 取引先から保護済みファイルを受け取るユーザー | Viewer の配布要否を確認する |
| Project / Visio のみ LTSC を使うユーザー | 設計、PMO、業務部門 | Project Plan 3、Visio Plan 2、または LTSC 継続のどちらが現実的かを判断する |
Outlook で秘密度ラベルを使う場合は、メールボックス要件にも注意が必要です。Microsoft Learn では、Outlook の秘密度ラベルは Exchange Online にホストされたメールボックスが必要であり、オンプレミスにホストされたメールボックスではサポートされないと説明されています。(Microsoft Learn)
移行方針を決める判断基準
Office LTSC / Azure Information Protection labeling client の移行では、すべての端末を一律に Microsoft 365 Apps へ置き換えるだけが答えではありません。ただし、Office アプリ内で秘密度ラベルを操作するユーザーは、Microsoft 365 Apps など対応するサブスクリプション版 Office を前提にするのが現実的です。
| 要件 | 推奨方針 | 補足 |
|---|---|---|
| Word、Excel、PowerPoint、Outlook 内で秘密度ラベルを使いたい | Microsoft 365 Apps へ移行し、Office 組み込みラベルを使う | Office LTSC ではなく、対応するサブスクリプション版 Office を前提にする |
| 規制や閉域要件でクラウド版 Office を使えない | Office LTSC 2024 などオンプレミス代替を検討 | ただし、Office 内の秘密度ラベル要件とは分けてリスク評価する |
| ファイルサーバー上の既存文書を検出・分類したい | Microsoft Purview Information Protection scanner を使う | 旧 AIP scanner 2.x からの移行は手順を分けて実施する |
| Office 以外のファイルに右クリックでラベルを付けたい | Microsoft Purview Information Protection client を配布 | Office アドインではなく、File Explorer 機能として設計する |
| 旧 AIP アドインのバーやボタンに依存した教育資料がある | 教育資料を更新し、Office の「秘密度」操作へ置き換える | UI 差分を周知しないと問い合わせが増える |
| Project / Visio の LTSC 利用が多い | Project / Visio のクラウド版または LTSC 2024 を個別判断 | Office 本体のラベル移行と同じタイミングで棚卸しする |
管理者が避けるべき判断は、「Office LTSC を残しつつ、AIP アドインだけ別途延命する」という方針です。短期的な例外対応として見えるかもしれませんが、サポートされない構成に依存すると、ラベル ポリシーの反映不良、暗号化トラブル、ヘルプデスク対応の長期化につながります。
設定差分チェックリスト
移行時は、アプリの入れ替えだけでなく、ポリシー、ラベル、クライアント、認証、ファイル形式をまとめて確認します。
Microsoft Purview のラベル ポリシー
| チェック | 確認内容 |
|---|---|
| □ ラベル体系を確認した | 「Public」「General」「Confidential」「Highly Confidential」など、ユーザーが判断しやすい名称になっているか |
| □ ツールチップを確認した | ラベル選択時に、具体例が短く表示されるようにする |
| □ パイロットグループに公開した | いきなり全社公開せず、IT 部門、法務、経理など代表部門で検証する |
| □ 既定ラベルを確認した | 新規文書、既存文書、メールの既定動作を分けて確認する |
| □ 必須ラベルを確認した | 保存時・送信時にユーザーへ過剰な負担が出ないか検証する |
| □ ラベルのスコープを確認した | ファイル用、メール用、会議用などの適用範囲が意図通りか確認する |
| □ 暗号化設定を確認した | 社内のみ、特定グループ、ユーザー指定権限などを業務要件と照合する |
| □ コンテンツ マーキングを確認した | ヘッダー、フッター、透かしが業務文書の体裁を壊さないか確認する |
Microsoft は、秘密度ラベルの導入では、組織の分類体系に沿ってラベルを作成し、ユーザーに公開するラベル ポリシーを設定する流れを示しています。ラベル名や説明は、実際にラベルを付けるユーザーでテストし、業務用語に合わせて調整することが重要です。(Microsoft Learn)
Office ポリシーとグループポリシー
| チェック | 推奨設定・確認 |
|---|---|
□ Use the Azure Information Protection add-in for sensitivity labeling を確認した | Not configured または Disabled にする |
□ 上記設定が Enabled になっていない | Enabled の場合、Office アプリで秘密度ラベルを使えない可能性がある |
□ Use the Sensitivity feature in Office to apply and view sensitivity labels を確認した | 組み込みラベルを使う端末で無効化されていないか確認する |
| □ 最新の管理用テンプレートを使っている | 古い ADMX で設定名を見落とさないようにする |
| □ Cloud Policy service for Microsoft 365 の設定も確認した | GPO だけでなく、クラウドポリシー側の競合も確認する |
Microsoft Learn では、AIP Office アドインはサポートされなくなったため、Use the Azure Information Protection add-in for sensitivity labeling は既定の未構成、または無効にする必要があると説明されています。この設定が有効になっていると、Office アプリで秘密度ラベルを使用できません。(Microsoft Learn)
Microsoft Purview Information Protection client
| チェック | 確認内容 |
|---|---|
| □ Office アドイン目的で配布していない | Microsoft Purview Information Protection client には Office Add-in が含まれない |
| □ File Explorer、Viewer、PowerShell、Scanner のどれが必要か決めた | 全ユーザーに一律配布せず、用途別に配布する |
| □ 旧 AIP unified labeling client 2.x の有無を確認した | 旧クライアントが残る端末はアップグレード手順を決める |
| □ 非対話インストールのレジストリ要件を確認した | 旧 AIP クライアントがある端末でサイレント移行する場合は注意する |
| □ スキャナー移行は別手順にした | 端末クライアント更新とスキャナー更新を同じ作業に混ぜない |
| □ ログの収集場所を確認した | トラブル時に %localappdata%\Microsoft\MSIP などを確認できるようにする |
Microsoft Purview Information Protection client は、Windows 11、Windows 10 x64、Windows Server 2019、Windows Server 2016 などをサポートします。また、ARM64 は Viewer と File Labeler ではサポートされますが、Scanner と PowerShell ではサポートされないため、端末種別ごとの配布判断が必要です。(Microsoft Learn)
ファイル形式と利用シーン
| チェック | 確認内容 |
|---|---|
□ .docx、.xlsx、.pptx など主要形式を確認した | Office 組み込みラベルの対象形式を把握する |
□ .doc、.xls、OpenDocument 形式の利用を確認した | 古い形式では秘密度ボタンが出ない場合がある |
| □ 埋め込みファイルを確認した | 埋め込みファイルへのラベル付けは期待通りにならない場合がある |
| □ SharePoint / OneDrive 上の保護済みファイルを確認した | Office for the web 利用時のラベル対応を確認する |
| □ PDF や Office 以外のファイルを確認した | Office 組み込みラベルではなく、Purview client や別機能で扱う |
Office 組み込みラベルは、Word、Excel、PowerPoint の Open XML 形式を中心に対応します。一方、Microsoft Office 97-2003 形式や OpenDocument 形式などでは、秘密度ボタンが利用できない場合があります。(Microsoft Learn)
推奨する展開順序
展開は「アプリ更新」「ポリシー更新」「ユーザー周知」を同時に進めるのではなく、段階を分けます。特に、AIP アドインの削除と Office 組み込みラベルの有効化を同日に全社展開すると、問い合わせが集中しやすくなります。
| フェーズ | 作業 | 完了条件 |
|---|---|---|
| 事前準備 | Office 種別、AIP クライアント、ラベル ポリシー、対象部門を棚卸し | 端末とユーザーを移行パターン別に分類できている |
| 設計 | Microsoft 365 Apps へ移行するユーザー、LTSC 継続ユーザー、Purview client 必要ユーザーを分ける | 例外端末の理由と期限が明文化されている |
| パイロット | 少数ユーザーにラベル ポリシーを公開し、Office 組み込みラベルを検証 | Word、Excel、PowerPoint、Outlook で想定動作を確認できている |
| AIP アドイン整理 | 旧 AIP Office アドインを無効化・削除し、関連ポリシーを修正 | AIP アドイン依存の UI が残っていない |
| Microsoft 365 Apps 展開 | 対象ユーザーへ Office を展開し、秘密度ラベルを有効化 | ラベル表示、既定ラベル、必須ラベル、暗号化が検証済み |
| Purview client 展開 | File Explorer、Viewer、Scanner、PowerShell が必要な端末へ配布 | Office アドイン目的ではなく、用途別に展開されている |
| スキャナー移行 | AIP scanner 2.x から Purview Information Protection scanner へ移行 | スキャンジョブ、SQL DB、サービス名、ログを確認済み |
| 周知・教育 | UI 変更、操作手順、問い合わせ先を案内 | ヘルプデスクが一次回答できる |
| 本番展開 | 部門単位で段階展開 | 重大障害時の切り戻し条件が決まっている |
スキャナーを旧 AIP unified labeling client 2.x から Microsoft Purview Information Protection client 3.x へ移行する場合は、通常の端末更新とは別に扱ってください。Microsoft Learn では、旧スキャナー構成の確認、AIPScanner サービス停止、旧スキャナーのアンインストール、旧 AIP client 2.x のアンインストール、3.x クライアントのインストール、MIPScanner サービス開始など、追加の手順が示されています。(Microsoft Learn)
管理者向けの導入チェックリスト
実際のプロジェクトでは、次のチェックリストをそのままタスク化すると進めやすくなります。
計画チェックリスト
| チェック | タスク |
|---|---|
| □ | Office LTSC 2021 の利用台数と利用部門を洗い出した |
| □ | Project LTSC 2021 / Visio LTSC 2021 の利用者を洗い出した |
| □ | AIP Office アドインを使っている端末を特定した |
| □ | AIP scanner、Viewer、右クリックメニュー、PowerShell 利用を分けて確認した |
| □ | Microsoft 365 Apps へ移行するユーザーを分類した |
| □ | Office LTSC 2024 などオンプレミス継続が必要な例外を定義した |
| □ | 例外端末に秘密度ラベル要件があるか確認した |
| □ | Outlook の対象メールボックスが Exchange Online か確認した |
| □ | サポート終了日である 2026年10月13日までの移行計画を作成した |
設定チェックリスト
| チェック | タスク |
|---|---|
| □ | AIP アドイン関連ポリシーを Not configured または Disabled にした |
| □ | Office 組み込み秘密度ラベルが無効化されていないか確認した |
| □ | ラベル ポリシーをパイロットグループに公開した |
| □ | 既定ラベル、必須ラベル、正当化要求の動作を検証した |
| □ | ファイル用ラベルとメール用ラベルのスコープを確認した |
| □ | 暗号化ラベルのアクセス権を検証した |
| □ | 外部共有時の開封テストを実施した |
| □ | 古い Office ファイル形式の扱いを決めた |
| □ | Purview client の配布対象を用途別に分けた |
展開チェックリスト
| チェック | タスク |
|---|---|
| □ | パイロット端末で Microsoft 365 Apps の更新チャネルを確認した |
| □ | 旧 AIP client がある端末の削除・アップグレード手順を確認した |
| □ | Intune または Configuration Manager の配布パッケージを作成した |
| □ | VDI / RDS 環境のプロファイル保存要件を確認した |
| □ | スキャナー移行手順を本番前に検証した |
| □ | 端末再起動、Office 再起動、サインイン確認を手順に入れた |
| □ | ログ取得手順をヘルプデスクに共有した |
| □ | 失敗時の切り戻し条件を明文化した |
ユーザー周知で伝えるべき内容
AIP アドインから Office 組み込みの秘密度ラベルへ移行すると、ユーザーが見る画面やボタンの位置が変わります。機能差分よりも「いつも使っていたボタンがない」という問い合わせが多くなるため、周知では画面上の変化を先に伝えます。
周知文の例
件名：Office の秘密度ラベル表示変更について
〇月〇日以降、Word、Excel、PowerPoint、Outlook で使用する秘密度ラベルの表示方法が変わります。従来の Azure Information Protection のバーやアドインではなく、Office に組み込まれた「秘密度」ボタンからラベルを選択してください。
文書やメールを作成するときは、業務内容に合ったラベルを選んでください。迷った場合は、ラベルの説明文を確認するか、部門の情報管理ルールに従ってください。
秘密度ボタンが表示されない場合は、Office に職場または学校アカウントでサインインしているか確認し、Office アプリを再起動してください。それでも表示されない場合は、ヘルプデスクへ連絡してください。
FAQ に入れるべき項目
| 質問 | 回答例 |
|---|---|
| 以前の AIP バーがなくなったのはなぜですか | AIP の Office アドインは廃止され、Office 組み込みの秘密度ラベルに移行するためです |
| ラベルはどこから選びますか | Word、Excel、PowerPoint、Outlook のリボンまたは秘密度バーから選びます |
| ラベルが表示されません | Office の種類、サインイン状態、ポリシー反映、対象ファイル形式を確認します |
| Office LTSC 端末でも同じ操作ができますか | Office LTSC など永続版 Office では、Office 組み込みの秘密度ラベル利用に制約があります |
古い .doc や .xls でもラベルを付けられますか | 対応形式に制約があります。必要に応じて .docx や .xlsx へ変換してください |
| 取引先に送った暗号化ファイルは開けますか | ラベルのアクセス権、相手のアカウント、外部共有設定に依存します。重要文書は事前にテストしてください |
Microsoft Learn では、他のバージョンの Office でも権限のあるユーザーがラベル付き文書やメールを開ける場合がある一方、ラベルの表示や変更は、サポートされる Office バージョンまたは Microsoft Purview Information Protection client が必要と説明されています。利用者向けには「開ける」と「ラベルを操作できる」を分けて説明することが重要です。(Microsoft Learn)
失敗しやすいポイントと対処法
| 症状 | 主な原因 | 対処 |
|---|---|---|
| Office に秘密度ボタンが表示されない | Office LTSC を使っている、ラベル ポリシーが未公開、Office 組み込みラベルが無効 | Office 種別、サインイン、ポリシー、GPO / Cloud Policy を確認する |
| AIP アドインの表示が残っている | 旧 AIP client やポリシーが残っている | AIP アドイン関連設定を無効化し、旧クライアントを整理する |
| Outlook だけラベルが期待通りに動かない | メールボックス要件、既定ラベル、メール用スコープが異なる | Exchange Online、Outlook の対応バージョン、メール用ポリシーを確認する |
| 暗号化ラベルで相手が開けない | ラベルの権限設定、外部ユーザー、Entra ID、条件付きアクセスの影響 | 代表的な外部共有シナリオで事前検証する |
| スキャナー移行後にジョブが動かない | AIP 2.x から 3.x への移行手順漏れ、サービス名変更、DB 更新漏れ | Microsoft のスキャナー移行手順に沿ってサービス、DB、クラスターを確認する |
| ユーザーがラベルを選び間違える | ラベル名や説明が抽象的 | ツールチップに具体例を入れ、部門別の判断表を配布する |
| ヘルプデスクが一次切り分けできない | Office、Purview client、AIP アドインの違いを把握していない | 問い合わせテンプレートと確認項目を事前共有する |
特に多いのは、「Purview client を入れたのに Office のラベルが出ない」という誤解です。Microsoft Purview Information Protection client は、Office アプリの組み込みラベル機能を置き換えるものではなく、Windows 上の File Explorer、PowerShell、Scanner、Viewer などの用途で使うクライアントです。Office 内のラベル操作は、対応する Office アプリとラベル ポリシーで成立します。(Microsoft Learn)
30日で進める移行アクションプラン
発表直後に全社展開まで完了させる必要はありませんが、30日以内に「方針未定」の状態は脱するべきです。次のような短期計画にすると、管理者、運用責任者、展開担当者の役割分担が明確になります。
| 期間 | 実施内容 | 成果物 |
|---|---|---|
| 1〜3日目 | Microsoft 発表内容、Office LTSC 台数、AIP client 利用状況を確認 | 影響範囲メモ、対象端末リスト |
| 4〜7日目 | 移行パターンを分類 | Microsoft 365 Apps 移行対象、LTSC 継続対象、Purview client 対象 |
| 8〜14日目 | パイロット設計とラベル ポリシー確認 | パイロットユーザー一覧、検証項目表 |
| 15〜21日目 | Office 組み込みラベル、AIP アドイン無効化、Purview client 配布を検証 | テスト結果、既知の問題、回避策 |
| 22〜26日目 | 周知文、FAQ、ヘルプデスク手順を作成 | ユーザー通知、FAQ、一次切り分け手順 |
| 27〜30日目 | 部門別展開順序と切り戻し条件を確定 | 本番展開計画、リスク管理表 |
この 30日間で目指すべきゴールは、全端末の移行完了ではありません。重要なのは、「Office LTSC で AIP ラベル付けを続ける端末」「Microsoft 365 Apps へ移行する端末」「Purview client を使う端末」を明確に分け、サポートされない構成への依存を減らすことです。
最後に確認すべきこと
Office LTSC / Azure Information Protection labeling client の対応では、次の3点を押さえると判断を誤りにくくなります。
1つ目は、Office アプリ内の秘密度ラベルは、Office 組み込みラベルへ移行することです。AIP Office アドインは既に廃止されており、Office LTSC 上で従来通り使い続ける計画は避けるべきです。
2つ目は、Microsoft Purview Information Protection client を「AIP の後継」とだけ捉えないことです。これは Windows 向けにラベル付けを拡張するクライアントであり、File Explorer、PowerShell、Scanner、Viewer の用途で設計します。Office アドイン用途ではありません。
3つ目は、Office LTSC 2021 のサポート終了を単なる Office 更新ではなく、情報保護設計の見直し機会として扱うことです。2026年10月13日までの移行余地を確保するためにも、まずは端末棚卸し、AIP アドイン無効化方針、Microsoft 365 Apps 移行対象、Purview client 展開対象を分けて整理してください。
コメント