Microsoftのセキュリティ、コンプライアンス、およびアイデンティティガイダンスでは、データ損失防止（DLP）はコンプライアンスポータル（旧称Microsoft 365コンプライアンスセンター、現称Microsoft Purviewコンプライアンスポータル）から構成されます。Microsoftのドキュメントでは、DLPはコンプライアンスエクスペリエンスから管理されると述べられています。「Microsoft Purviewコンプライアンスポータルのデータ損失防止（DLP）ポリシーを使用して、Microsoft 365ワークロード全体で機密性の高いアイテムを識別、監視、および自動的に保護します。」さらに、ポリシーを作成する場所も指定されています。「DLPポリシーを作成するには、Microsoft Purviewコンプライアンスポータルにアクセスしてください。」
> データ損失防止 > ポリシー の順に選択し、ポリシーの作成を選択します。ポータルには、ポリシー テンプレート、場所、ルールが用意されており、「機密情報の不注意な共有を防ぐ」とともに、「ポリシー ヒントと自動修復アクション」(アクセス制限、監査、ブロックなど) を有効にできます。
一方、Microsoft 365 管理センターはテナント管理とライセンス管理を目的としており、DLP ポリシーの作成には使用されません。Microsoft Endpoint Manager 管理センター (Intune) はデバイスとアプリの保護ポリシーを管理しますが、Microsoft 365 DLP ポリシーは管理しません。Microsoft 365 Defender ポータルはセキュリティアラートと調査を提供しますが、DLP ポリシーの作成ワークフローはホストしていません。そのため、DLP ポリシーを作成する必要がある場合、Microsoft は管理者を Microsoft 365 コンプライアンスセンター (Microsoft Purview コンプライアンスポータル) に誘導します。このコンプライアンスセンターには、DLP ソリューションとポリシー作成ウィザードが用意されています。

Explanation:
テキスト、文字の説明は自動的に生成されます

Microsoft のクラウド責任モデルでは、Software as a Service (SaaS) は、クラウド プロバイダーが完全なアプリケーション スタックを運用し、顧客の責任がデータとアクセスに限定されるサービスです。
Microsoftのガイダンスでは、SaaSではプロバイダーがアプリケーション、ランタイム、ミドルウェア、オペレーティングシステム、仮想化、サーバー、ストレージ、ネットワークを管理し、顧客は「情報とID」とユーザーによるアプリへのアクセス方法に集中できると説明されています。これは、クラウドベースのアプリにおける「データ、ユーザーアカウント、ユーザーデバイスのみを管理する」という要件と一致しています。一方、PaaSではアプリケーションとデータの管理は依然として顧客が行う必要があり、IaaSではさらに多くのコンポーネント（OS、ミドルウェア、アプリ）が顧客に移行されます。Microsoftの責任共有に関する説明では、組織が運用上のオーバーヘッドを削減し、データとIDのセキュリティ保護とガバナンスに集中し、プラットフォームとインフラストラクチャのプロバイダーによる管理を活用したい場合にSaaSが選択される、と一貫して述べられています。したがって、データ、ユーザーアカウント、デバイスのみを管理し、残りの部分をプロバイダーが管理するというシナリオを実現するには、SaaSが適切なクラウドモデルです。