| MC937935 | Microsoft Purview | Information Protection: SharePoint Online library permissions extend to downloaded files |
|---|
| Classification | planForChange |
|---|---|
| Last Updated | 03/11/2025 15:12:35 |
| Start Time | 11/19/2024 23:51:41 |
| End Time | 10/27/2025 07:00:00 |
| Message Content |
Updated March 10, 2025: We have updated the rollout timeline below. Thank you for your patience. We are providing this update because your tenant is utilizing sensitivity labels and Microsoft SharePoint Online. Coming soon: A new capability that ties together SharePoint Online library permissions and Purview sensitivity labeling and protection. We are happy to bring this capability to Public Preview. This is an opt-in feature in Microsoft PowerShell. This message is associated with Microsoft 365 Roadmap ID 467254. [When this will happen:] Public Preview: We will begin rolling out mid-November 2024 and expect to complete by mid-January 2025. General Availability (Worldwide, GCC): We will begin rolling out late June 2025 and expect to complete by late July 2025. General Availability (GCCHigh, DoD): We will begin rolling out early August 2025 and expect to complete by late August 2025. [How this will affect your organization:] After this rollout, SharePoint Online document library owners will be able to apply a sensitivity label at the library level, automatically applying that label to all unprotected and unlabeled files (Microsoft Word, Microsoft Excel, Microsoft PowerPoint, and PDFs) in the target library. This simplifies labeling in bulk across document libraries in an organization. This capability also helps protect files as they egress from the original document library, such as for collaboration purposes or attempted exfiltration. Files downloaded from these libraries are protected at download. Users accessing these files outside of SharePoint Online have their rights evaluated in real time against the document library. Changes to user permissions on the document library are reflected on downloaded files, including full revocation for users removed from the document library. This provides a more streamlined way to revoke access to documents for individual users (instead of revoking access to each document). Learn more about how to use this feature and its capabilities, limitations, and licensing: Configure SharePoint with a sensitivity label to extend permissions to downloaded documents | Microsoft Learn [What you need to do to prepare:] After this feature is available, we recommend you test this feature first on sites with non-production data to understand its capabilities. This rollout will happen automatically by the specified date with no admin action required before the rollout. Review the referenced documentation links to learn more about enabling this feature. |
| Machine Translation |
2025 年 3 月 10 日更新: 以下のロールアウト タイムラインを更新しました。ご理解いただきありがとうございます。 この更新プログラムは、テナントが秘密度ラベルと Microsoft SharePoint Online を使用しているために提供されています。 近日公開予定: SharePoint Online ライブラリのアクセス許可と Purview の秘密度ラベル付けおよび保護を結び付ける新機能。この機能をパブリック プレビューに導入できることを嬉しく思います。これは、Microsoft PowerShell のオプトイン機能です。 このメッセージは、Microsoft 365 ロードマップ ID 467254に関連付けられています。 [これがいつ起こるか:] パブリック プレビュー: 2024 年 11 月中旬にロールアウトを開始し、2025 年 1 月中旬までに完了する予定です。 一般提供 (全世界、GCC): 2025 年 6 月下旬にロールアウトを開始し、2025 年 7 月下旬までに完了する予定です。 一般提供 (GCCHigh、DoD): 2025 年 8 月上旬にロールアウトを開始し、2025 年 8 月下旬までに完了する予定です。 [これがあなたの組織にどのように影響しますか:] このロールアウト後、SharePoint Online ドキュメント ライブラリの所有者は、ライブラリ レベルで秘密度ラベルを適用できるようになり、そのラベルをターゲット ライブラリ内のすべての保護されていないファイルとラベル付けされていないファイル (Microsoft Word、Microsoft Excel、Microsoft PowerPoint、PDF) に自動的に適用できるようになります。これにより、組織内のドキュメント ライブラリ間での一括ラベル付けが簡単になります。この機能は、共同作業や流出の試みなど、元のドキュメント ライブラリから出力されるファイルを保護するのにも役立ちます。これらのライブラリからダウンロードされたファイルは、ダウンロード時に保護されます。SharePoint Online の外部でこれらのファイルにアクセスするユーザーは、ドキュメント ライブラリに対してリアルタイムで権限が評価されます。ドキュメント ライブラリに対するユーザー権限の変更は、ドキュメント ライブラリから削除されたユーザーの完全な取り消しを含め、ダウンロードしたファイルに反映されます。これにより、個々のユーザーのドキュメントへのアクセスを取り消すためのより効率的な方法が提供されます (各ドキュメントへのアクセスを取り消すのではなく)。 この機能とその機能、制限事項、およびライセンスの使用方法の詳細については、「 ダウンロードしたドキュメントにアクセス許可を拡張するように秘密度ラベルを使用して SharePoint を構成する」を参照してください。マイクロソフト ラーン 【準備に必要なこと】 この機能が利用可能になったら、まず非運用データがあるサイトでこの機能をテストして、その機能を理解することをお勧めします。 このロールアウトは、ロールアウト前に管理者の操作を必要とせずに、指定された日付までに自動的に行われます。この機能の有効化の詳細については、参照されているドキュメントのリンクを参照してください。 |