ステップ1 - シナリオ
辞職届を提出したユーザーや退職が近いユーザーによる SharePoint Online からのデータ盗難を検出する Microsoft Purview Insider リスク管理ポリシーを作成する必要があります。
ステップ2 - インサイダーリスク管理の仕組みを理解する
インサイダーリスクポリシーは、潜在的なリスクイベントを特定するシグナルに基づいています。これらのシグナルには以下が含まれます。
人事データ（退職日、退職通知）。
Office アクティビティ インジケーター (ファイルのダウンロード、共有、印刷)。
デバイスインジケーター (USB へのファイルのコピー、印刷)。
物理的なアクセス (バッジイン/バッジアウト)。
ステップ3 - ここでHR信号が必要な理由
辞職または解雇のリスク イベントを検出するには、まず Microsoft Purview が HR によってフラグが付けられたユーザーを認識する必要があります。
これは、HR システム (Workday、SAP SuccessFactors、または CSV インポート) から従業員の退職/退職データをインポートする HR データ コネクタを構成することによって行われます。
この HR データ コネクタがないと、Purview は従業員の退職または解雇のタイムラインを把握できず、ポリシーは機能しません。
ステップ4 - 他の選択肢を選ばない理由
B). Officeインジケーターの設定：リスクの高いアクティビティ（ダウンロード、共有）を検出しますが、退職ステータスを判定することはできません。人事シグナルによってリスクのあるユーザーが特定された後に使用されます。
C). 物理バッジコネクタを構成する: 異常な物理アクセスを検出するのに役立ちますが、辞任ベースの検出とは無関係です。
D). Microsoft Defender for Endpoint へのデバイスのオンボード: 人事部門の辞職検出ではなく、デバイス アクティビティ シグナルに必要です。
ステップ5 - Microsoftリファレンス
Microsoftのドキュメントには、「人事部門の退職/解雇トリガーを使用するには、退職および解雇データをインサイダーリスク管理にインポートするように人事コネクタを構成する必要があります。」と記載されています。参考：Microsoft Purviewにおけるインサイダーリスク管理

管理フォルダー アシスタント (MFA) は、保持ポリシーで構成されたメッセージ保持設定を適用および処理する Exchange メールボックス アシスタントです。
Exchange 2013と同様に、Exchange 2016およびExchange 2019の管理フォルダーアシスタントは、常時実行されるスロットルベースのアシスタントです。MFAをスケジュールする必要がなく、MFAによって消費されるシステムリソースを調整できます。管理フォルダーアシスタントは、メールボックスサーバー上のすべてのメールボックスを、ワークサイクルと呼ばれる一定の期間内に処理するように構成できます。既定では、MFAのワークサイクルは1日です（サーバー上のすべてのメールボックスは毎日MFAによって処理されます）。
指定されたメールボックスを直ちに処理するように MFA を強制することもできます。
参照：
https://learn.microsoft.com/en-us/exchange/policy-and-compliance/mrm/configure-managed-folder-assistant