SHD / MC Checker

MC644060 | Microsoft Purview Information Protection: Auto labeling (for files at rest in SharePoint Online) can now label PDF files



MC644060 | Microsoft Purview Information Protection: Auto labeling (for files at rest in SharePoint Online) can now label PDF files

Classification stayInformed
Last Updated 07/14/2023 23:54:23
Start Time 07/14/2023 23:53:22
End Time 09/14/2023 07:00:00
Message Content

Auto labeling (for files at rest in SharePoint Online) will soon label PDF files.

This message is associated with Microsoft 365 Roadmap ID 85618

[When this will happen:]

Preview: Rollout to public preview will begin in mid-July 2023 and expect to complete by early August 2023.  

[How this will affect your organization:]

Once the changes are rolled out to your tenant, the following are the changes you can expect:

  1. You can apply labels to PDF files at rest in SharePoint using Autolabeling. Auto-labeling policies will need to be restarted in simulation to label PDFs at rest. Newly uploaded PDFs will get automatically labeled with existing policies. Learn more: Automatically apply a sensitivity label in Microsoft 365 – Microsoft Purview (compliance) | Microsoft Learn 
  2. The sensitivity column will start showing the label names for newly uploaded or labeled PDF files.
  3. End users can view protected PDFs in SharePoint and OneDrive will be supported in the following clients on

Desktop:

  • Edge in the browser to view directly on SharePoint and OneDrive (user must be signed in)  
  • Adobe for downloaded files *  
  • FoxIt for downloaded files *  
  • NitroPDF *  
  • AIP viewer for downloaded files*  

Mobile:

  • AIP viewer  
  • FoxIt

* Note that using a PDF reader that requires download may conflict with DLP policies that prevent download of files

     4. If you want to remove labels with encryption from PDFs then you can use this cmdlet: Unlock-SPOSensitivityLabelEncryptedFile.

[What you need to do to prepare:]

  1. With this release you can expect more PDF files to be protected via sensitivity labels and encryption. You should prepare to train your users on methods to view protected PDFs both in browser and apps as described above.
  2. Note that this functionality is default turned OFF. If your organization is ready for consumption of sensitivity label encrypted PDF files, you have the option to enable this functionality via SharePoint Admin PowerShell cmdlet.

Set-SPOTenant -EnableSensitivityLabelforPDF $true

To turn on support from the Microsoft Purview compliance portal, go to Information protection > Auto-labeling. If you see a message to turn on PDF support, select the Turn on now button. If you don’t immediately see this message, try again in a few days, or use the PowerShell option. 

Please note that it may take around 15 minutes after this setting is enabled for labeling of PDFs to occur. Enabling this setting will enable all PDF labeling in SharePoint and OneDrive not just through automatic labeling.   

Machine Translation

自動ラベル付け (SharePoint Online に保存されているファイルの場合) では、まもなく PDF ファイルにラベルが付けられます。

このメッセージは、Microsoft 365 ロードマップ ID 85618 に関連付けられています。

[これが起こるとき:]

プレビュー: パブリック プレビューへのロールアウトは 2023 年 7 月中旬に開始され、2023 年 8 月上旬までに完了する予定です。 

[これが組織に与える影響:]

変更がテナントにロールアウトされると、次の変更が期待できます。

  1. 自動ラベル付けを使用して、SharePoint の保存中の PDF ファイルにラベルを適用できます。保存中のPDFにラベルを付けるには、シミュレーションで自動ラベル付けポリシーを再起動する必要があります。新しくアップロードされた PDF には、既存のポリシーが自動的にラベル付けされます。詳細情報: Microsoft 365 で秘密度ラベルを自動的に適用する – Microsoft Purview (コンプライアンス) |マイクロソフト学習 
  2. [秘密度] 列に、新しくアップロードまたはラベル付けされた PDF ファイルのラベル名が表示され始めます。
  3. エンド ユーザーは保護された PDF を SharePoint で表示でき、OneDrive は次のクライアントでサポートされます。

デスクトップ:

  • SharePoint と OneDrive で直接表示するためのブラウザーのエッジ (ユーザーはサインインしている必要があります)  
  • ダウンロードしたファイル用のアドビ *  
  • ダウンロードしたファイルのためのフォックスイット *  
  • ニトロPDF *  
  • ダウンロードしたファイル用のAIPビューア*  

モビール:

  • AIP ビューア  
  • フォックスイット

* ダウンロードが必要な PDF リーダーを使用すると、ファイルのダウンロードを禁止する DLP ポリシーと競合する可能性があることに注意してください。

     4.PDF から暗号化を使用してラベルを削除する場合は、次のコマンドレットを使用できます: Unlock-SPOS 感度ラベル暗号化ファイル

[準備するために必要なこと:]

  1. このリリースでは、より多くの PDF ファイルが秘密度ラベルと暗号化によって保護されることが期待できます。上記のように、保護されたPDFをブラウザーとアプリの両方で表示する方法についてユーザーをトレーニングする準備をする必要があります。
  2. この機能はデフォルトでオフになっていることに注意してください。 組織が秘密度ラベルで暗号化された PDF ファイルを使用する準備ができている場合は、SharePoint Admin PowerShell コマンドレットを使用してこの機能を有効にするオプションがあります。

Set-SPOTenant -EnableSensitiveLabelforPDF $true

Microsoft Purview コンプライアンス ポータルからサポートを有効にするには、「情報保護>自動ラベル付け」に移動します。PDF サポートを有効にするメッセージが表示されたら、[ 今すぐ有効にする ] ボタンを選択します。このメッセージがすぐに表示されない場合は、数日後にもう一度試すか、PowerShell オプションを使用してください。 

この設定を有効にしてから、PDFのラベル付けが行われるまでに約15分かかる場合がありますのでご注意ください。この設定を有効にすると、自動ラベル付けだけでなく、SharePoint と OneDrive のすべての PDF ラベル付けが有効になります。