Microsoft Purviewの秘密度ラベルによる保護ポリシーを、Microsoft Entra IDの条件付きアクセスとDefender for Cloud Apps（MDCA）のセッション制御と組み合わせ、管理端末の外側（他ブラウザ・私物端末・モバイル）まで持ち出し制御を広げる方法を解説します。SharePoint・OneDrive・Teamsで「閲覧はできるが持ち出せない」を実現する構成と実装の勘所を、実務者の目線でまとめました。