グローバル企業が、SharePoint OnlineおよびOneDriveに保存されているPIIを含むドキュメントを自動的にラベル付けして保護し、コンテンツに基づいてExchange Onlineのメールを暗号化したいと考えています。外部の受信者は、保護されたファイルを読み取ることはできますが、印刷またはダウンロードすることはできません。ユーザーはOfficeアプリでラベルを表示および適用でき、オンプレミスのファイル共有もスキャンおよびラベル付けする必要があります。何を実装すべきですか？

このシナリオでは、PIIを含むドキュメントの自動ラベル付けと保護、Exchange Onlineメールの暗号化、外部受信者への表示のみのアクセス許可、Officeアプリでのラベル表示と適用、およびオンプレミスファイル共有のスキャンとラベル付けが必要です。Microsoft Purview Information Protectionの秘密度ラベルは、暗号化と使用制限（表示のみ）をサポートし、自動ラベル付けポリシーをExchange OnlineとSharePoint Onlineに適用できます。また、AIP Unified Labelingスキャナーはオンプレミスファイル共有を処理できます。 クラシックラベルのみのAzure Rights Managementでは、秘密度ラベルの高度な機能が利用できません。Azure Policyは秘密度ラベルの自動割り当てには直接使用できません。Purview保持ラベルは主に保持