Purviewの内部リスクの警告に「分類」 却下の理由が置き換わる 2027年1月から

Microsoftは2026年10月22日(米国時間)、Microsoft Purviewの内部リスクの管理(Insider Risk Management、IRM)に、警告を分類して記録する機能を加えると、Microsoft 365のロードマップに載せました。警告を「本当の危険」「業務上の問題なし」「誤検知」の3つに分け、決められた理由から選んで残します。いまの警告の「却下の理由」は、この分類に置き換わります。プレビューは2026年11月、提供の開始は2027年1月の予定です。

内部リスクの管理は、社員などによる情報の持ち出しや、規程に反する操作の兆しを、ふるまいの記録から見つけて警告を出す機能です。

ロードマップに書かれていること

決められた理由の一覧の中身と、すでに記録した却下の理由がどう扱われるかは、ロードマップには書かれていません。

「却下」から「分類」へ変わる意味

いまは、調べた結果として問題が無かった警告を「Dismissed(却下)」にし、理由とメモを残せます(Microsoft Learn)。警告の一覧を書き出すと、「Alert dismissal reason(却下の理由)」の欄に入ります。分類に変わると、問題が無かった警告も、「業務として普通の操作だった」のか、「検知の仕組みの誤り」だったのかを分けて残すことになります。

この違いは、方針の調整に効きます。誤検知が多い方針は、条件を見直す対象になります。業務上の問題なしが多い方針は、その業務を例外として扱うかを決める材料になります(当社の見立て)。警告の数だけでなく、分類の内訳を報告に使えるようになります。

影響する会社・しない会社

• 影響する: Microsoft Purviewの内部リスクの管理を使っている会社。警告の処理の手順と、却下の理由を使った報告が変わります
• 影響する: 内部リスクの警告の件数や処理の結果を、監査や経営への報告に使っている会社。項目の置き換えに合わせて、報告の形を見直します
• 影響しない: 内部リスクの管理を使っていない会社

情シスが今日やること

1. 却下の理由の使い方を棚卸しします。 いまの却下の理由を、どの報告、どの集計、どの手順書で使っているかを一覧にします。
2. 分類の決まりの案を作ります。 「本当の危険」「業務上の問題なし」「誤検知」を、自社ではどう判断するかの例を、分析の担当者と決めておきます。人事や法務とつなぐ件の扱いも、あわせて決めます。
3. 分類できる人を確かめます。 分類は権限を持つ分析の担当者だけができます。内部リスクの管理の役割を、誰に付けているかを見直します。
4. プレビューで確かめます。 2026年11月のプレビューで、決められた理由の一覧と、これまでの却下の理由の扱いを確かめ、報告の形の変え方を決めます。