企業にとってコンプライアンス対応は避けて通れない課題です。
しかし、規制や標準は複雑で、どこから手をつければよいのか迷うことも多いでしょう。
Microsoft Purview コンプライアンス マネージャーは、こうした課題を解決するためのツールです。
Microsoft Purview ポータルの「リスクとコンプライアンス」機能の一部として提供され、規制対応に必要な要素を一元管理し、評価・改善・進捗確認を効率化します。
この記事では、コンプライアンス マネージャーの基本要素「コントロール」「評価」「規制」「改善アクション」をわかりやすく解説します。
コントロール
コンプライアンス マネージャーにおけるコントロール（Control）は、規制や標準、ポリシーで定められた要件を満たすための管理策や仕組みです。
これは、システム構成や組織のプロセス、担当者の責任範囲などを具体的に定義し、どのように規制を遵守するかを示します。
コンプライアンス マネージャーで管理する3種類のコントロール
- Microsoft管理コントロール：Microsoftがクラウドサービス側で実装するもの
- 顧客管理コントロール：組織が独自に実装・管理するもの
- 共有コントロール：Microsoftと組織が共同で管理するもの
この仕組みにより、規制対応に必要な要件を明確化し、継続的な評価と改善が可能になります。
評価
評価（Assessment）は、複数のコントロールをまとめて、特定の規制や標準に沿って診断する仕組みです。
たとえば、ISO 27001に準拠するためには暗号化、アクセス管理、ログ監視など複数のコントロールが必要です。それらを一括で確認するのが評価です。
コンプライアンス マネージャーには、ISO 27001やGDPRなどのテンプレートが用意されており、管理者は簡単に評価を作成できます。
評価スコアによって進捗を数値化し、優先度を付けやすくすることも可能です。
規制
規制（Regulation）は、企業が守るべき法律や業界標準です。
コンプライアンス マネージャーには、GDPR、ISO 27001、HIPAAなど、360以上の規制テンプレートが用意されています。
これにより、評価作成をスピードアップし、規制対応を効率化できます。
改善アクション
改善アクション（Improvement Action）は、評価で見つかった不足や問題を解決するための具体的な手順です。
たとえば、「暗号化が設定されていません」という結果が出た場合、「暗号化を有効にする」という改善アクションが提示されます。
改善アクションには、推奨ガイドと実装方法が含まれ、担当者に割り当てることができます。
進捗やメモを記録し、監査対応にも活用できます。
まとめ
Microsoft Purview コンプライアンス マネージャーは、人ではなくMicrosoftのクラウド機能です。
「コントロール」でルールを定義し、「評価」で診断し、「規制」で基準を確認し、「改善アクション」で不足を補う。
この流れを一元管理することで、企業は複雑なコンプライアンス対応を効率化できます。
規制対応に悩んでいる企業にとって、コンプライアンス マネージャーは強力なサポートツールです。
参考リンク
https://learn.microsoft.com/ja-jp/microsoft-365/compliance/compliance-manager-overview