---
title: "DLPポリシー | Power Platform"
url: "https://www.geekfujiwara.com/tech/powerplatform/6693/"
author: ギークフジワラ
published: "2025-04-16T02:14:05+00:00"
updated: "2026-11-06T22:29:28+00:00"
categories: [Power Platform]
description: "2026 年 11 月 6 日に更新しました DLP ポリシーは、管理センターでは データ ポリシー という名前です。いまは、環境グループの単位でコネクタやアクションを細かく許可・ブロックできる 高度なコネクタ ポリシー もあります。ブロッ…"
---

# DLPポリシー | Power Platform

> [!NOTE] 2026 年 11 月 6 日に更新しました
> DLP ポリシーは、管理センターでは **データ ポリシー** という名前です。いまは、環境グループの単位でコネクタやアクションを細かく許可・ブロックできる **高度なコネクタ ポリシー** もあります。ブロックできないコネクタの一覧は変わることがあるので、最新は [コネクタの分類](https://learn.microsoft.com/power-platform/admin/dlp-connector-classification) で確かめてください。

:::raw
<figure class="wp-block-image" style="margin:1.5rem 0">
<div style="overflow-x:auto;-webkit-overflow-scrolling:touch">
<svg viewBox="0 0 1000 256" width="100%" role="img" aria-label="データ ポリシー（DLP）の 3 つのグループ。ビジネス：Dataverse、SharePoint、Office 365 Outlook など。ビジネス同士はつなげる。非ビジネス：X、Dropbox、Google ドライブなど。非ビジネス同士はつなげる。ビジネスと非ビジネスを 1 つのフローやアプリで混ぜることはできない。ブロック済み：どんな場合も使えない。新しいコネクタは既定で非ビジネスに入る。" style="font-family:inherit;min-width:760px;height:auto;display:block">
<text x="20" y="30" font-size="17" font-weight="700" style="fill:var(--g-heading,#1f2636)">データ ポリシー（DLP）の 3 つのグループ</text>
<g>
<rect x="20" y="56" width="303" height="130" rx="12" fill="#0d9488" fill-opacity=".08" stroke="#0d9488" stroke-width="2"/>
<text x="34" y="85" font-size="14" font-weight="700" fill="#0d9488">ビジネス</text>
<text x="34" y="118" font-size="12" style="fill:var(--g-muted,#5d6679)">Dataverse・SharePoint</text>
<text x="34" y="142" font-size="12" style="fill:var(--g-muted,#5d6679)">Office 365 Outlook など</text>
<text x="34" y="166" font-size="12" font-weight="700" fill="#0d9488">ビジネス同士はつなげる</text>
</g>
<g>
<rect x="349" y="56" width="303" height="130" rx="12" fill="#d97706" fill-opacity=".08" stroke="#d97706" stroke-width="2"/>
<text x="363" y="85" font-size="14" font-weight="700" fill="#d97706">非ビジネス</text>
<text x="363" y="118" font-size="12" style="fill:var(--g-muted,#5d6679)">X・Dropbox・Google ドライブなど</text>
<text x="363" y="142" font-size="12" style="fill:var(--g-muted,#5d6679)">新しいコネクタは既定でここ</text>
<text x="363" y="166" font-size="12" font-weight="700" fill="#d97706">非ビジネス同士はつなげる</text>
</g>
<g>
<rect x="677" y="56" width="303" height="130" rx="12" fill="#dc2626" fill-opacity=".08" stroke="#dc2626" stroke-width="2"/>
<text x="691" y="85" font-size="14" font-weight="700" fill="#dc2626">ブロック済み</text>
<text x="691" y="118" font-size="12" style="fill:var(--g-muted,#5d6679)">どんな場合も使えない</text>
<text x="691" y="142" font-size="12" style="fill:var(--g-muted,#5d6679)">Dataverse や Office の基本の</text>
<text x="691" y="166" font-size="12" style="fill:var(--g-muted,#5d6679)">コネクタはブロックできない</text>
</g>
<text x="336" y="126" text-anchor="middle" font-size="22" font-weight="700" fill="#dc2626">×</text>
<rect x="20" y="204" width="960" height="40" rx="20" style="fill:var(--g-surface-2,#eef0f6);stroke:var(--g-line,#e5e7eb)"/>
<text x="500" y="229" text-anchor="middle" font-size="13" style="fill:var(--g-heading,#1f2636)"><tspan font-weight="700">ビジネスと非ビジネス</tspan>を 1 つのフローやアプリで混ぜることはできない</text>
</svg>
</div>
<figcaption>3 つのグループの関係</figcaption>
</figure>
:::

Power Platform は柔軟性・拡張性が高いだけでなく、安全性も高いサービスです。

Power Platform では様々なデータにアクセスができるように、サービスで提供されている連携の仕組み (API) を簡単に利用できる形式にして提供しています。この様々なデータにアクセスできる API のラッパー (Wrapper：API を包んで、簡単に使えるようにしたもの) として、**コネクター**が利用できます。

ただ、様々なITのスキルレベルの方が利用する Power Platform だからこそ、その管理者は、誰かが誤って データを持ち出さないようにするガードレールを敷いておく必要があります。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/04/image-11-1024x585.png)

このガードレールの仕組みとして、**データ損失防止 (Data Loss Prevention) ポリシー** (DLP ポリシー) という機能が提供されています。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/04/image-1024x219.png)

**==今回はそのDLPポリシーについて紹介します。==**

## コネクターのグループ化とブロックを提供する

DLP ポリシーとは、==コネクターのグループ化とブロック==を提供する機能です。

**DLP ポリシー**を利用すると、コネクターを以下の3種類に分類することができます。

### DLP ポリシーで分類できるグループ

DLPポリシーで分類できるグループは、コネクタを分類するだけでなく、データの持ち出しを制限することができます。以下はその3種類のグループです。

| データグループ | 説明 |
| --- | --- |
| **ビジネス** | ==ビジネス用として位置づけるコネクタ。==  <br>イメージとしては、 Dataverse, SharePoint, Office 365, Microsoft 365 Outlook など。 |
| **非ビジネス** | ==業務に利用しないコネクタを分類する。==  <br>イメージとしては facebook, X, DropBox, Google Drive など。  <br>他にも、OneDrive for Business ではない OneDrive や Outlook などのコネクタも分類する。 |
| **ブロック済み** | どのような場合でもブロックする対象のコネクタ。  <br>ブロックできないコネクタがあり、現在24コネクターがその対象。 |

[DLP 戦略の確立 - Microsoft Power Platform - Power Platform \| Microsoft Learn](https://learn.microsoft.com/ja-jp/power-platform/guidance/adoption/dlp-strategy)

この分類はどのように機能するかというと、以下のようなイメージです。

環境ごとにそれぞれのグループにコネクターを配置することで、グループ内のコネクターのデータ連携を許可します。

> [!TIP]
> このDLPポリシーは環境ごとに設定することができます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/04/image-3-1024x342.png)

一方で、異なるグループ間、つまりビジネスと非ビジネス間のコネクター間のデータの持ち出し、また単純にブロックすることでそのコネクターにはデータの持ち出しを禁止することができます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/04/image-1-1024x334.png)

### 新しいコネクター

Power Platform には新しいコネクターが提供されます。

新しいコネクターが提供されると、既定ではすべてのコネクタが非ビジネスグループに配置されます。そこから設定に応じて、ビジネスまたはブロック済みに変更できます。

DLPポリシーを編集して、コネクタの初期分類を変更することもできます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/04/image-4-1024x265.png)

[コネクタの分類 - Power Platform \| Microsoft Learn](https://learn.microsoft.com/ja-jp/power-platform/admin/dlp-connector-classification)

## ブロックできないコネクター

実は、DLP ポリシーでブロックできないコネクターがあります。

Microsoft Enterprise Plan の標準コネクタや Office のカスタマイズシナリオをサポートするコネクターや、Microsoft Power Platform の基本機能（Dataverse、承認、通知など）を支えるすべてのコネクターは、ユーザーが重要な機能を問題なく使い続けられるようにするため、ブロックすることができません。

これらのコネクターはビジネスデータグループまたは非ビジネスデータグループに分類することができます。

以下は、ブロックできないコネクターのリストです。==24コネクターがブロックすることができません==。

:::raw
<!-- wp:sgb/accordion {"inputId":"238f4931-c469-404e-92de-3999dbfcdaa3","title":"ブロックできない Power Platform コネクター"} -->
<div class="wp-block-sgb-accordion"><input id="toggle-checkbox-238f4931-c469-404e-92de-3999dbfcdaa3" class="sgb-acc__input" type="checkbox"/><label class="sgb-acc__title" for="toggle-checkbox-238f4931-c469-404e-92de-3999dbfcdaa3" style="color:#333;background-color:#FFF">ブロックできない Power Platform コネクター</label><div class="sgb-acc__content sgb-acc__content--save"><!-- wp:table {"blockId":"id-c74e7a6f-6082-4f4b-8266-b7a590ba1415"} -->
<figure class="wp-block-table"><table class="has-fixed-layout"><thead><tr><th>Microsoft Enterprise Plan 標準コネクタ</th><th>コア Power Platform コネクタ</th></tr></thead><tbody><tr><td>Defender for Cloud Apps</td><td><a href="https://learn.microsoft.com/ja-jp/connectors/approvals/">承認</a></td></tr><tr><td>Dynamics 365 Customer Voice</td><td><a href="https://learn.microsoft.com/ja-jp/connectors/flowpush/">通知</a></td></tr><tr><td>Excel Online (Business)</td><td><a href="https://learn.microsoft.com/ja-jp/connectors/commondataservice/">Dataverse (レガシ)</a></td></tr><tr><td>Kaizala</td><td><a href="https://learn.microsoft.com/ja-jp/connectors/commondataserviceforapps/">Dataverse</a></td></tr><tr><td>Microsoft 365 Groups</td><td>Power Apps 通知 (<a href="https://learn.microsoft.com/ja-jp/connectors/powerappsnotification/">v1</a>&nbsp;および&nbsp;<a href="https://learn.microsoft.com/ja-jp/connectors/powerappsnotificationv2/">v2</a>)</td></tr><tr><td>Microsoft 365 Groups Mail (Preview)</td><td><a href="https://learn.microsoft.com/ja-jp/connectors/powervirtualagents/">Microsoft Copilot Studio</a></td></tr><tr><td>Microsoft 365 Outlook</td><td></td></tr><tr><td>Microsoft 365 Users</td><td></td></tr><tr><td>Microsoft Teams</td><td></td></tr><tr><td>Microsoft To-Do (仕事)</td><td></td></tr><tr><td>OneDrive for Business</td><td></td></tr><tr><td>OneNote (ビジネス)</td><td></td></tr><tr><td>Planner</td><td></td></tr><tr><td>Power BI</td><td></td></tr><tr><td>SharePoint</td><td></td></tr><tr><td>Shifts</td><td></td></tr><tr><td>Skype for Business Online</td><td></td></tr><tr><td>Yammer</td></tr></tbody></table></figure>
<!-- /wp:table --></div></div>
<!-- /wp:sgb/accordion -->
:::

ブロックできるかできないかはDLPポリシーの編集画面の**この列**で確認できます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/04/image-5-1024x617.png)

## DLPポリシーを設定できる権限

テナントレベルのポリシーと環境レベルのポリシーがあります。

### テナント レベル ポリシー

テナントレベルのポリシーを設定するには、以下のEntra ID の権限が必要です。

- グローバル管理者
- Power Platform 管理者
- Dynamics 365 管理者

テナント管理者は、テナント レベルのデータ ポリシーの 3 種類のスコープを定義できます。

テナントレベルのDLPポリシーを適用する環境のスコープには、以下の選択肢から選ぶことができます。

| オプション名 | 説明 |
| --- | --- |
| すべての環境に適用する | すべての環境に適用する。  <br>例外なく、テナント全体に適用する必要があるデータ ポリシー ルール用です。 |
| 複数の環境に適用する  <br> (すべてではない) | 選択した複数の環境に適用する。  <br>全ての環境を選択したとしても、  <br>新しく追加される環境はにしたとしてもすべてではない。 |
| 特定の除外された環境を  <br>除くすべての環境に適用する | 特定の除外された環境を除くすべての環境に適用する。  <br>テナント管理者は通常テナント全体にデータ ポリシーを  <br>定義しますが、特定の環境は除外します。除外された  <br>環境の場合、テナント管理者はオプション 2 で  <br>説明されているように、代替データ ポリシーを  <br>定義して複数の環境に適用できます。 |

[データ ポリシーの管理 - Power Platform \| Microsoft Learn](https://learn.microsoft.com/ja-jp/power-platform/admin/prevent-data-loss?WT.mc_id=ppac_inproduct_datapol#walkthrough-create-a-dlp-policy)

- すべての環境を追加する
- 複数の環境を追加する
- 特定の環境を除外する

このテナントレベルのポリシー (テナント全体に適用、複数の環境に適用、特定の環境を除外して適用) でブロックされていると、そのコネクターは別のポリシーで許可していてもテナントレベルのポリシーが優先されブロックされます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/04/image-6-1024x348.png)

テナントレベルのポリシーも継承されて適用されます。

> [!TIP]
> 例えば、テナントレベルポリシーでブロック、環境レベルDLPポリシーで許可されていたとしても、ブロック判定となります。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/04/image-7-1024x618.png)

新しく環境が作成された時にも、このポリシーをうまく利用することで対応することができます。

> [!TIP]
> すべてを対象の場合と、特定の環境を除く、でDLPポリシーを作成すれば、新しく作成された環境にも適用することができます。

### 環境レベルのポリシー

環境レベルのポリシーは、一度に 1 つの環境に対して定義できます。 特定の環境のDLPポリシーを設定するには、その環境の以下のDataverse のセキュリティロールが必要です。

- システム管理者
- 環境管理者

環境管理者は、テナント レベルのポリシーから自身の環境を除外することはできません。 したがって、テナント管理者が定義した環境を対象とするすべての制限は、個々に環境用に定義した任意の環境レベル ポリシーに加えて引き続き適用されます。

![](https://www.geekfujiwara.com/wp-content/uploads/2025/04/image-8-1024x575.png)

テナント レベルのポリシーを持つテナント管理者と同様に、環境管理者は環境に複数の環境レベルのポリシーを定義できます。

環境管理者は複数の環境を管理する場合がありますが、環境レベルのポリシーに複数の環境を含めることはできません。 管理する環境ごとに個別の環境レベルのポリシーを定義する必要があります。

[ポリシーとスコープを表示する - Power Platform \| Microsoft Learn](https://learn.microsoft.com/ja-jp/power-platform/admin/dlp-policy-scope)

このDLPポリシーの概念を理解して、安全なPower Platform 環境を整えましょう！

## あわせて読みたい

高度なコネクタ ポリシーの設定例と、環境の守り方です。

https://www.geekfujiwara.com/tech/powerplatform/7437/

https://www.geekfujiwara.com/tech/powerplatform/7443/

https://www.geekfujiwara.com/tech/powerplatform/6547/