[Email DLP] Microsoft Entra ID とのグループ同期設定

概要

Email DLPを利用する管理者向けに、Microsoft 365上のグループ情報をEmail DLPに同期するために必要な設定手順を説明します。

注意事項

1. 本手順の実施には、Microsoft 365の全体管理者アカウントが必要です。
2. 本記事の内容は2026 年 9 月時点の製品仕様に基づき作成しており、予告なく変更される場合があります。
3. 実際の画面確認や設定の変更には、Email DLPの管理者権限が必要です。
   管理者の設定方法は、以下の記事を参照してください。
   [Email DLP] 管理者権限の設定
4. 管理画面へのアクセス方法は、以下の記事を参照してください。
   [Email DLP] 管理画面へのログイン方法
5. Microsoft 365からEmail DLPに同期できるグループは、以下のとおりです。
   ※動的配布グループはグループ同期の対象外です。
   • Microsoft 365グループ
   • セキュリティグループ
   • メールが有効なセキュリティグループ
   • 配布リスト

手順

1. Email DLPの管理画面左メニューで［テナント設定］－［連携サービス］へアクセスします。

   

2. 連携サービス画面で、［グループ同期］－［同期元を追加］をクリックします。

   

3. 同期元サービスの選択画面で［Microsoft 365］をクリックします。

   

4. Microsoft 365のログイン画面が表示されるため、全体管理者アカウントでログインします。

5. ［要求されているアクセス許可］画面で［承諾］をクリックします。

6. 自動で［連携サービス］ページに戻り、［Microsoft Entra ID とのグループ同期］が［有効］と表示されていれば設定は完了です。