Box Shieldの機能であるMicrosoft Information Protection (MIP) 統合を使用すると、ファイルやファイルの新しいバージョンがアップロードまたは更新されたときに、Microsoftの秘密度ラベル (暗号化された秘密度ラベルを含む) をBoxの分類ラベルにマッピングできます。 Microsoft Information Protection統合を有効化して設定し、Microsoftの秘密度ラベルをBoxの分類ラベルにマッピングすると、企業内のファイルのアップロードまたは更新が行われたときに、Microsoftの秘密度ラベルの有無がスキャンされます。 Microsoftの秘密度ラベルがファイルに適用されている場合は、マッピングされているBoxの分類ラベルがファイルのメタデータインスタンスに追加されます。この処理は、アップロードまたは更新のほぼ直後に行われます。BoxでMIP統合を有効化する前に、まずAzure Active DirectoryにBox for MIPアプリケーションを登録する必要があります。それには、Azure Active DirectoryにBox for MIPアプリケーションをインストールし、Box for MIPアプリケーションに対してBoxと同期する権限を付与して、Azure Active Directoryが登録処理を完了できるようにする必要があります。
Box for MIPアプリが正常に機能するために必要な権限を確認し、承認します。 特に、必要な権限を以下に示します。
このテナントのすべての保護されたコンテンツを読み取る
このテナントのすべての統合ポリシーを読み取る
サインインしてユーザープロファイルを読み取る
サインインしてユーザープロファイルを読み取る権限は、権限を付与する際にのみ必要な一般的な権限であり、すべてのユーザープロファイルを読み取る権限をBoxに付与するものではありません。 Box for MIPアプリに実際に付与されている権限は、[Azure Active Directory] > [エンタープライズアプリケーション] > [Box for MIP] > [アクセス許可] で確認できます。
[承諾] をクリックします。
Box for MIPアプリケーションのインストールと設定が完了した後、Azureでの登録プロセスが完了するまでに数分以上かかる場合があります。 Azureでの登録が完了しないと、以下の手順でMicrosoftテナントIDを使用してBoxでの統合を有効にすることができません。
