Microsoft Teamsの「Microsoft Purview: Information Protection – Sensitivity label inheritance for Teams meeting artifacts」は、Teams会議に設定した秘密度ラベルを、録画、トランスクリプト、Loop会議ノートへ自動的に引き継ぐ機能です。
これまで会議自体を「社外秘」などの秘密度ラベルで保護しても、会議後に作成される録画やノートには別途ラベル付けが必要になるケースがありました。本機能を利用すると、会議から成果物まで保護レベルを維持しやすくなり、手動設定の漏れを減らせます。(Microsoft)
対応を優先すべきなのは、機密会議を録画している組織、トランスクリプトやCopilotによる会議要約を利用している組織、秘密度ラベルを監査やDLPの判断材料にしている組織です。ただし、すべてのラベルへ一斉に有効化するのではなく、暗号化された録画のダウンロード制限や既存業務への影響をパイロット環境で確認してから展開する必要があります。
Microsoft Teamsの「Sensitivity label inheritance for Teams meeting artifacts」とは
本機能では、Microsoft Purview Information Protectionで会議に適用した秘密度ラベルを、会議終了後に生成・保存される成果物へ自動適用できます。
対象となるのは、SharePointまたはOneDriveへ保存された次の成果物です。(Microsoft Learn)
| 会議成果物 | 形式 | 継承されるタイミング |
|---|---|---|
| 会議録画 | .mp4 | SharePointまたはOneDriveへ保存されたとき |
| 録画に関連するトランスクリプト | .mp4の会議成果物として処理 | SharePointまたはOneDriveへ保存されたとき |
| 会議ノート | .loop | SharePointまたはOneDriveへ保存されたとき |
例えば、「極秘・役員限定」という秘密度ラベルが設定された会議を録画した場合、録画にも同じラベルを自動適用できます。ラベルに暗号化や利用権限が設定されていれば、その制御も録画へ反映されます。
この機能の目的は、単に録画の画面へ「極秘」と表示することではありません。会議中の情報が録画やノートへ変換された後も、分類とアクセス制御を維持することにあります。
会議そのものの保護とは役割が異なる
Teams会議に設定する秘密度ラベルでは、ロビーを通過できるユーザー、発表者、録画・文字起こしの可否、エンドツーエンド暗号化、透かし、会議チャットのコピー制限なども制御できます。今回の機能は、それらの「会議中の制御」に加えて、「会議後に残る成果物」を保護するものです。(Microsoft Learn)
管理者は、次の3層を分けて設計すると混乱を防げます。
| 保護する段階 | 主な制御 |
|---|---|
| 会議中 | 参加者、発表者、録画、文字起こし、チャット、透かし |
| 会議成果物 | 録画、トランスクリプト、Loopノートの秘密度ラベルと暗号化 |
| 保管・利用時 | SharePoint、OneDrive、DLP、監査、保持、eDiscovery、外部共有 |
今回のラベル継承だけで、保持期間やDLPポリシー、外部共有設定まで自動的に完成するわけではありません。既存のコンプライアンス設定と組み合わせて使用する必要があります。
2026年7月8日時点の提供状況
Microsoft 365 Roadmapの項目ID「558686」は、2026年7月7日23時1分（UTC）に更新されています。日本時間では2026年7月8日の更新に当たります。
ロードマップ上の情報は次のとおりです。(Microsoft)
| 項目 | 内容 |
|---|---|
| Roadmap ID | 558686 |
| ステータス | Launched |
| 一般提供予定 | 2026年6月 |
| パブリックプレビュー | 2026年5月 |
| 対象環境 | Worldwide Standard Multi-Tenant |
| 対象プラットフォーム | Web |
| 製品 | Microsoft Purview |
ただし、ロードマップ上の「Launched」と、各構成要素のサポート段階は分けて判断する必要があります。
Microsoft Learnでは、秘密度ラベルポリシーの「Apply meeting label to artifacts」とMP4ファイルの秘密度ラベル対応が、引き続きプレビューとして案内されています。Microsoft Purviewの「What’s new」でも同様にプレビュー機能として記載されています。(Microsoft Learn)
そのため、本番展開前には次の点をテナント上で確認してください。
- Microsoft Purviewのラベルポリシーに対象設定が表示されるか
- 対象ユーザーへポリシーが同期されているか
- MP4の秘密度ラベル対応を有効化できるか
- 組織としてプレビュー機能の本番利用を許可しているか
ロードマップのステータスだけを見て、全テナントで同じ状態になっていると判断するのは避けるべきです。
保護対象と、継承されないものを整理
自動継承されるもの
「Apply meeting label to artifacts」を有効にすると、保存時点の会議ラベルが録画、関連するトランスクリプト、Loop会議ノートへ適用されます。(Microsoft Learn)
特に効果が大きいのは、次のような会議です。
- 人事評価、採用、懲戒に関する会議
- 経営会議や取締役会
- 未公開製品や研究開発に関する会議
- 顧客の個人情報や契約情報を扱う会議
- インシデント対応や脆弱性に関する会議
- 法務相談、訴訟、内部調査に関する会議
これらの会議では、録画担当者が手動でラベルを付け忘れるだけでも、会議と成果物の保護レベルに差が生じます。自動継承は、その設定漏れを減らすための有効な対策です。
会議後にラベルを変更しても成果物へは再反映されない
成果物へラベルが適用された後、会議側の秘密度ラベルを変更しても、すでに保存された録画やLoopノートのラベルは自動更新されません。必要な場合は、SharePointまたはOneDriveの詳細ウィンドウから手動でラベルを変更します。(Microsoft Learn)
例えば、次の流れではラベルが一致しなくなる可能性があります。
- 「社内限定」の会議を録画する
- 録画へ「社内限定」が継承される
- 後から会議を「極秘」へ変更する
- すでに保存済みの録画は「社内限定」のまま残る
機密度を後から引き上げる運用が多い組織では、会議ラベルの変更だけで対応を終えず、関連する成果物も確認する手順が必要です。
既存の録画へ遡及適用されるとは限らない
公式文書では、ラベルは成果物がSharePointまたはOneDriveへ保存された時点で適用されると説明されています。一方、過去に保存済みの録画やノートを一括して遡及処理する機能は明記されていません。(Microsoft Learn)
既存成果物も保護する必要がある場合は、自動継承とは別に次の対応を検討します。
- SharePointやOneDriveで対象ファイルを検索する
- 秘密度ラベルが未設定の録画を洗い出す
- 手動ラベル付けまたは対応可能な自動ラベル機能を検討する
- 外部共有リンクとアクセス権を再確認する
管理者が行う設定
本機能は、会議に秘密度ラベルを設定しているだけでは動作しません。秘密度ラベルのスコープ、SharePointとOneDrive、MP4対応、ラベル公開ポリシーを順番に確認します。
ラベルのスコープを確認する
Teams会議の保護に使用する秘密度ラベルでは、次の3つのスコープが必要です。
- Files & other data assets
- Emails
- Meetings
Microsoftは、会議が予定表イベント、招待、返信、添付ファイル、関連メール、Teams会議で構成されるため、3つすべてが必要と説明しています。(Microsoft Learn)
「Meetings」だけを選択している場合や、「Files & other data assets」が含まれていない場合は、今回の成果物継承に適した構成になっていない可能性があります。
対象ラベルをユーザーへ公開する
秘密度ラベルは、ラベル公開ポリシーを通じて会議主催者などの対象ユーザーへ公開する必要があります。ラベルを作成しただけでは、ユーザーやサービスが利用できません。(Microsoft Learn)
テスト時には、管理者自身ではなく、実際にポリシーの対象となる一般ユーザーで会議を作成してください。管理者アカウントだけで成功しても、公開範囲やポリシー優先順位に問題が残っていることがあります。
ラベルポリシーの変更は、組織全体へ反映されるまで時間がかかる場合があります。Microsoftは、最新の変更が組織全体へ複製されるまで最大24時間を見込むよう案内しています。(Microsoft Learn)
SharePointとOneDriveの秘密度ラベル対応を有効にする
会議成果物はSharePointまたはOneDriveへ保存されるため、両サービスで秘密度ラベルを処理できる状態にします。
Microsoft Purviewポータルの「Solutions」から「Information Protection」「Sensitivity labels」へ進み、有効化を促す案内が表示されている場合は設定を実施します。
PowerShellで有効化する場合は、SharePoint Online Management Shellから次のコマンドを実行します。
Set-SPOTenant -EnableAIPIntegration $trueSharePointとOneDriveの秘密度ラベル対応を有効にすると、LoopコンポーネントとLoopページの秘密度ラベル対応も有効になります。テナントレベルの変更が反映されるまで、目安として約15分かかる場合があります。(Microsoft Learn)
MP4の秘密度ラベル対応を有効にする
録画へ秘密度ラベルを継承するには、MP4対応を別途有効化する必要があります。
Set-SPOTenant -EnableSensitivityLabelForVideoFiles $trueMicrosoft 365 Multi-Geoを使用している場合は、各Geoへ接続し、それぞれでコマンドを実行します。1つのGeoだけで設定を終えると、保存先によって動作が異なる状態になる可能性があります。(Microsoft Learn)
ラベル公開ポリシーで成果物への適用を有効にする
Microsoft Purviewの秘密度ラベル公開ポリシーを編集し、会議向けの設定にある次の項目を有効にします。
Apply meeting label to artifacts日本語表示では「会議ラベルを成果物に適用」などの表記になる可能性があります。管理画面の表記は更新により変わることがあるため、英語名も併せて確認してください。
有効化後は、対象ユーザーで会議を作成し、録画、トランスクリプト、Loop会議ノートを生成して結果を確認します。
暗号化ラベルではダウンロード動作が変わる
成果物へ継承されるのはラベル名だけではありません。ラベルに暗号化と利用権限が設定されている場合、その制御も録画へ適用されます。
暗号化されたMP4はダウンロードできない
暗号化を適用する秘密度ラベルがMP4録画へ継承された場合、録画はSharePoint、Teams、Clipchampなどの対応環境で再生できますが、ダウンロードはできません。(Microsoft Learn)
これは情報漏えい対策として有効ですが、次の業務には影響します。
- 動画編集ソフトへ録画を取り込む
- 外部の文字起こしサービスへアップロードする
- 研修動画として別システムへ移す
- 顧客へMP4ファイルとして納品する
- オフライン環境で録画を再生する
- 長期保管用の外部アーカイブへ転送する
これらの業務がある場合は、暗号化ラベルを一律に継承する前に、代替手順を決めておく必要があります。
暗号化しないラベルはダウンロード時に情報が失われる
ラベルが暗号化を適用しない場合、MP4をダウンロードできます。ただし、ダウンロードされたファイルには秘密度ラベルの情報が保持されません。(Microsoft Learn)
つまり、「社内限定」というラベルを付けただけで暗号化していない録画は、SharePointやOneDrive上では分類できますが、ダウンロード後に同じ保護状態が維持されるとは限りません。
外部持ち出しまで防ぎたい場合は、ラベル名の継承だけで安心せず、次の制御も検討してください。
- 暗号化を適用する
- SharePointとOneDriveの共有範囲を制限する
- 外部共有をDLPやサイト設定で制御する
- ダウンロード可能なユーザーを限定する
- 監査ログでダウンロードや共有操作を確認する
MP4の暗号化には管理者定義の権限が必要
暗号化を適用するMP4用ラベルは、「Assign permissions now」のように管理者が事前に権限を定義する構成が必要です。ユーザーがラベル適用時に宛先や権限を指定する「user-defined permissions」は、MP4の暗号化ラベルでは利用できません。(Microsoft Learn)
現在の機密ラベルがユーザー定義権限を使用している場合は、そのまま録画用に流用せず、会議成果物向けのサブラベルを新設する方法も検討できます。
Loopノートにも固有の制約がある
Loopコンポーネントやページの暗号化では、ユーザー定義権限、有効期限付きアクセス、Double Key Encryptionなど、対応していない構成があります。(Microsoft Learn)
録画では正常に継承できても、同じラベルをLoop会議ノートへ適用した際に期待どおり動作するとは限りません。MP4とLoopの両方をテスト対象に含めることが重要です。
監査ログへの影響
SharePointとOneDriveで秘密度ラベルを有効にすると、Microsoft 365の監査ログで次の操作を確認できます。(Microsoft Learn)
| 操作 | 主な監査操作名 |
|---|---|
| ラベルの適用 | FileSensitivityLabelApplied |
| ラベルの変更 | FileSensitivityLabelChanged |
| ラベルの削除 | FileSensitivityLabelRemoved |
| ラベル適用の失敗 | FileSensitivityLabelAppliedFailed |
| ラベル変更の失敗 | FileSensitivityLabelChangedFailed |
| ラベル削除の失敗 | FileSensitivityLabelRemovedFailed |
Activity Explorerでも、SharePointとOneDriveにおけるラベルの適用、変更、削除を確認できます。失敗イベントでは、未対応のファイル形式、暗号化、ファイルロック、無効なラベルIDなどの理由が記録される場合があります。(Microsoft Learn)
継承専用の監査イベントがあるとは限らない
公式の監査アクティビティ一覧では、本機能専用の「会議から成果物へ継承した」という独立した操作名は明記されていません。
そのため、運用監視では次の情報を組み合わせて確認します。
- ラベルが適用された時刻
- 対象ファイル名と保存場所
- 適用されたラベルID
- 会議の開催時刻
- 会議主催者とファイル所有者
- ラベル適用・変更・失敗の操作名
ラベル適用イベントが存在することと、継承元がTeams会議であることを判別できることは別問題です。パイロット時に監査レコードの各プロパティを確認し、必要であればSIEM側で会議情報と相関させてください。
監査ログには反映遅延がある
Microsoftは、SharePoint、OneDrive、Teamsなどの主要サービスについて、監査レコードが通常60～90分程度で利用可能になると説明しています。ただし、特定時間内の反映は保証されていません。(Microsoft Learn)
録画へラベルが付いた直後に監査ログへ表示されなくても、すぐに設定失敗と判断しないようにします。SharePointの秘密度列にも表示遅延が発生する場合があります。(Microsoft Learn)
DLPや検知への影響
秘密度ラベルは、Microsoft Purview DLPポリシーの条件として利用できます。例えば、「機密」ラベルが付いたSharePointまたはOneDriveのアイテムを社外共有しようとした場合に、アクセスを制限して管理者へ通知する設計が可能です。(Microsoft Learn)
ただし、録画へラベルが継承されたからといって、既存のDLPポリシーが自動的に録画を検知するとは限りません。
秘密度ラベルを条件とするDLPの公式対応ファイル形式には、SharePointとOneDriveについてWord、Excel、PowerPoint、PDFが記載されていますが、MP4やLoopファイルは同じ対応表に記載されていません。(Microsoft Learn)
そのため、管理者は次の点を個別に確認する必要があります。
- MP4へ継承されたラベルがDLP条件で評価されるか
- .loopファイルが対象ポリシーで評価されるか
- 外部共有時にポリシーが一致するか
- DLPアラートやインシデントレポートへラベル情報が記録されるか
- 暗号化された成果物で利用可能な条件は何か
録画内容の文字列をMP4から直接検査できることと、ファイルへ付いたラベルを条件にできることも別の機能です。トランスクリプトが存在するからといって、録画内の発言すべてが既存のDLPルールで検査されると考えるべきではありません。
DLPを重要な統制としている組織では、正式な対応形式が確認できるまで、秘密度ラベルによる暗号化、SharePointの共有制御、監査を併用してください。
CopilotとAI利用への影響
Microsoft Teamsの管理者向けリリースノートでは、録画への秘密度ラベル継承により、トランスクリプトを基にしたCopilotやエージェントの応答にも会議の機密度が反映されると説明されています。(Microsoft Learn)
Microsoft 365 Copilotとエージェントは秘密度ラベルを認識し、暗号化されたコンテンツを参照する際には、利用者がVIEW権限に加えてEXTRACT権限を持っているか確認します。権限がなければ、対象データを応答へ利用しません。(Microsoft Learn)
この機能は、次のようなリスクを抑えるうえで重要です。
- 機密会議の内容を権限のないユーザーがAI経由で取得する
- 会議とトランスクリプトで機密度の表示が異なる
- 会議後に作成されるAI要約だけ保護レベルが下がる
- Copilotの監査記録で参照ファイルの分類を追跡できない
Copilotやエージェントの監査イベントには、参照されたMicrosoft 365ファイルと、そのファイルに付いた秘密度ラベルが記録される場合があります。(Microsoft Learn)
ただし、秘密度ラベルは元のアクセス権を置き換えるものではありません。SharePointやOneDriveで広すぎる権限が付与されていれば、ラベルを継承しても許可された範囲内で情報が利用される可能性があります。ラベルとアクセス権の両方を確認してください。
本番展開前のテスト項目
少なくとも、暗号化あり・なしの2種類のラベルでテストします。
| テスト内容 | 確認する結果 |
|---|---|
| ラベル付き会議を録画する | MP4へ同じラベルが付く |
| トランスクリプトを作成する | 関連する成果物へラベルが反映される |
| Loop会議ノートを作成する | .loopへ同じラベルが付く |
| 暗号化ラベルで録画する | ブラウザーでは再生でき、ダウンロードは制限される |
| 暗号化しないラベルで録画する | ダウンロードできるが、ダウンロード後のラベル情報が失われる |
| 会議のラベルを後から変更する | 保存済み成果物のラベルは自動変更されない |
| 手動で成果物を再ラベルする | 権限のあるユーザーだけが変更できる |
| 監査ログを検索する | 適用・変更・失敗イベントを確認できる |
| DLPルールを実行する | MP4とLoopが実際に評価対象になるか確認できる |
| 外部ユーザーと共有する | ラベルの暗号化と共有制御が意図どおり動く |
| Copilotから内容を参照する | ラベルと利用権限に従って応答が制御される |
テストでは、単に「ラベルが表示されたか」だけを確認しないことが重要です。再生、ダウンロード、共有、手動変更、監査、DLP、Copilotまで一連の動作を確認してください。
対応を優先すべき組織
次の条件に当てはまる場合は、早期にパイロットを開始する価値があります。
| 利用状況 | 対応優先度 | 理由 |
|---|---|---|
| 機密会議を日常的に録画している | 高 | 手動ラベル付けの漏れが発生しやすい |
| 録画を社外や別システムへ持ち出している | 高 | 暗号化後のダウンロード制限が業務へ影響する |
| Copilotで会議要約や質問応答を利用している | 高 | トランスクリプトの分類がAI利用時の保護に影響する |
| 秘密度ラベルをDLP条件にしている | 高 | MP4とLoopが検知対象になるか検証が必要 |
| Microsoft 365 Multi-Geoを利用している | 高 | GeoごとのMP4設定が必要 |
| 会議ラベルは使っているが録画は少ない | 中 | 影響は限定的だが設定漏れを確認すべき |
| 会議向け秘密度ラベルをまだ使っていない | 中 | 本機能だけでなく会議分類の設計から着手する |
| 録画、文字起こし、Loopノートを禁止している | 低 | 直接的な影響は小さい |
Teamsのオンライン会議へ秘密度ラベルを適用する機能や、ポリシーベースのラベル機能は契約内容によって利用条件が異なります。Microsoft Purviewのサービス説明では、Teamsオンライン会議の秘密度ラベルについてTeams Premiumを含むライセンス構成が示されています。展開前に、対象ユーザーと管理者のライセンスを確認してください。(Microsoft Learn)
失敗しやすいポイント
MP4対応のPowerShell設定を忘れる
「Apply meeting label to artifacts」を有効にしても、MP4対応が無効な場合は録画へラベルが付きません。ポリシー設定とSharePoint側の設定をセットで確認します。(Microsoft Learn)
ラベルのスコープが不足している
会議用ラベルだからといって「Meetings」だけを選択すると、会議成果物まで一貫して保護できません。「Files & other data assets」「Emails」「Meetings」の3つを確認します。(Microsoft Learn)
暗号化ラベルをそのまま全会議へ適用する
暗号化された録画はダウンロードできません。研修、動画編集、顧客納品などの用途がある場合、業務停止につながる可能性があります。
すべての会議へ一律に適用するのではなく、「極秘」「法務限定」「人事限定」など、持ち出しを禁止すべきラベルから始めるのが現実的です。
ラベル変更が成果物へ同期されると思い込む
会議のラベルを後から変更しても、保存済み成果物のラベルは変わりません。ラベル変更時に成果物も確認する運用を決めておきます。(Microsoft Learn)
DLPも自動的に対応すると判断する
秘密度ラベルが付くことと、MP4やLoopがDLP条件の対応形式であることは別です。DLPを統制として監査へ報告する場合は、実テナントでルール一致とアラート生成まで確認してください。
SharePointの表示だけで成否を判断する
ラベルポリシーの同期、SharePointの秘密度列、監査ログには、それぞれ反映時間の差があります。保存直後に表示されない場合は、ファイルの詳細情報、監査ログ、時間を置いた再確認を組み合わせます。
管理者が優先して進めるべき対応
最初から全社展開するのではなく、次の順番で進めると安全です。
機密会議用ラベルを2～3個に絞る
まずは「極秘」「人事限定」「法務限定」など、録画の持ち出しを防止したいラベルを選びます。一般的な「社内限定」まで一度に対象にすると、録画のダウンロード制限や監査イベントが大量に発生し、問題の切り分けが難しくなります。
技術的な前提条件を確認する
次の項目をチェックします。
- ラベルの3スコープが有効か
- ラベルが主催者へ公開されているか
- SharePointとOneDriveで秘密度ラベルが有効か
- MP4対応が有効か
- 暗号化方式がMP4とLoopで利用可能か
- Multi-Geoの各地域へ設定済みか
- 必要なライセンスが割り当てられているか
少人数のパイロットで業務影響を確認する
情報システム部門だけでなく、実際に録画を扱う人事、法務、経営企画などを含めます。録画の再生だけでなく、ダウンロード、編集、共有、保管、監査、Copilot利用までテストします。
監査と例外対応を決めてから展開する
本番展開前に、少なくとも次の運用を決めます。
- ラベル適用失敗を誰が確認するか
- 会議ラベル変更後に成果物を誰が修正するか
- 録画を外部提供する際の承認手順
- 暗号化を解除できる担当者
- DLPで検知できない形式の代替統制
- 既存録画をどのように棚卸しするか
Microsoft Teamsの会議成果物への秘密度ラベル継承は、機密会議を「開催中だけ守る」状態から、「録画、トランスクリプト、会議ノートまで継続して守る」状態へ移行するための機能です。
まずは機密度の高いラベルを選び、MP4とLoopの両方で継承、暗号化、ダウンロード、監査、DLP、Copilotの動作を確認してください。その結果を基に、対象ラベルと利用部門を段階的に広げるのが、業務影響を抑えながら保護を強化する最も現実的な進め方です。
コメント