Konfiguration der Microsoft 365 Tenant-Einschränkung auf SWA

Download-Optionen

PDF (1.1 MB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (970.6 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (821.0 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:21. Oktober 2026

Dokument-ID:223157

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Konfigurationsschritte

Berichte und Protokolle

Protokolle

Berichterstellung

Zugehörige Informationen

Einleitung

Dieses Dokument beschreibt den Prozess der Konfiguration von Microsoft 365 Tenant Restriction in Secure Web Appliance (SWA).

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

Zugriff auf die grafische Benutzeroberfläche von SWA

Administratorberechtigungen für die SWA.
Kenntnisse der SWA-Verwaltung

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Konfigurationsschritte

Schritt 1: Erstellen einer benutzerdefinierten URL-Kategorie für die Website	Schritt 1.1: Navigieren Sie in der GUI zum Websicherheits-Manager, und wählen Sie Benutzerdefinierte und externe URL-Kategorien aus. Schritt 1.2. Klicken Sie auf Kategorie hinzufügen, um eine neue benutzerdefinierte URL-Kategorie zu erstellen. Schritt 1.3: Geben Sie für die neue Kategorie einen Namen ein. Schritt 1.4. Definieren Sie diese URLs im Abschnitt Sites: `login.microsoft.com, login.microsoftonline.com, login.windows.net` Schritt 1.5. Senden Sie die Änderungen. Bild - Benutzerdefinierte URL-Kategorie Tipp: Weitere Informationen zum Konfigurieren benutzerdefinierter URL-Kategorien finden Sie unter Benutzerdefinierte URL-Kategorien konfigurieren in der sicheren Webappliance.
Schritt 2: Entschlüsseln des Datenverkehrs	Schritt 2.1: Navigieren Sie in der GUI zum Websicherheits-Manager, und wählen Sie Entschlüsselungsrichtlinien aus. Schritt 2.2. Klicken Sie auf Richtlinie hinzufügen. Schritt 2.3: Geben Sie den Namen für die Richtlinie ein. Schritt 2.4: Wählen Sie das Identifikationsprofil aus, das für diese Richtlinie gelten soll. Tipp: Wenn Sie die Authentifizierungen für Microsoft-URLs umgangen haben und diese Richtlinie für Alle Benutzer konfigurieren, wählen Sie: Alle Identifizierungsprofile > Alle Benutzer Schritt 2.5. Klicken Sie im Abschnitt Definition der Richtlinienmitglieder auf URL-Kategorien-Links, um die benutzerdefinierte URL-Kategorie hinzuzufügen. Schritt 2.6: Wählen Sie die URL-Kategorie aus, die in Schritt 1 erstellt wurde. Schritt 2.7. Klicken Sie auf Senden. Image: Konfigurieren der Entschlüsselungsrichtlinie Schritt 2.8. Klicken Sie auf der Seite Entschlüsselungsrichtlinien auf den Link von URL-Filterung, der in Schritt 1 erstellt wurde. Bild - URL-Filterungsaktion bearbeiten Schritt 2.9. Wählen Sie Entschlüsseln als Aktion für die benutzerdefinierte URL-Kategorie aus. Schritt 2.10. Klicken Sie auf Senden. Bild: Entschlüsseln der benutzerdefinierten URL-Kategorie
Schritt 3: Erstellen eines HTTP ReWrite-Profils	Schritt 3.1: Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie HTTP ReWrite Profiles. Schritt 3.2. Klicken Sie auf Profil hinzufügen. Schritt 3.3: Geben Sie einen Namen für das neue Profil ein. Schritt 3.4: Verwenden Sie Restrict-Access-To-Tenants als ersten Header-Namen. Schritt 3.5. Für die Einstellung "Restrict-Access-To-Tenants" (Zugriff auf Tenants beschränken) verwenden Sie den Wert <Liste der zulässigen Tenants>. Dabei muss es sich um eine kommagetrennte Liste der Tenants handeln, auf die Benutzer zugreifen dürfen. Schritt 3.6. Klicken Sie auf Zeile hinzufügen. Schritt 3.7. Verwenden Sie Restrict-Access-Context als zweiten Headernamen. Schritt 3.8. Verwenden Sie für die Einstellung Restrict-Access-Context den Wert einer einzelnen Verzeichnis-ID, um den Tenant anzugeben, der die Tenant-Einschränkungen definiert. Schritt 3.9. Klicken Sie auf Senden. Bild - HTTP ReWrite-Profil hinzufügen Tipp: Weitere Informationen zur Tenant-Einschränkung und zum Sammeln von Tenant-Informationen finden Sie unter: Microsoft Learn - Zugriff auf einen Tenant einschränken
Schritt 4:Erstellen einer Zugriffsrichtlinie	Schritt 4.1: Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Zugriffsrichtlinien aus. Schritt 4.2. Klicken Sie auf Richtlinie hinzufügen. Schritt 4.3: Geben Sie einen Namen für die Richtlinie ein. Schritt 4.4: Wählen Sie das Identifikationsprofil aus, das für diese Richtlinie gelten soll. Tipp: Wenn Sie die Authentifizierungen für Microsoft-URLs umgangen haben und diese Richtlinie für Alle Benutzer konfigurieren, wählen Sie: Alle Identifizierungsprofile > Alle Benutzer. Schritt 4.5: Klicken Sie im Abschnitt Definition der Richtlinienmitglieder auf URL-Kategorien-Links, um die benutzerdefinierte URL-Kategorie hinzuzufügen. Schritt 4.6: Wählen Sie die URL-Kategorie aus, die in Schritt 1 erstellt wurde. Schritt 4.7. Klicken Sie auf Senden. Bild: Erstellen einer Zugriffsrichtlinie Schritt 4.8. Stellen Sie auf der Seite Zugriffsrichtlinien sicher, dass die Aktion der URL-Filterung auf Überwachen eingestellt ist. Schritt 4.9: Klicken Sie auf den Link in HTTP ReWrite Profile, um dieser Richtlinie das HTTP-Header-Profil hinzuzufügen. Bild - Eigenschaften der Zugriffsrichtlinie Schritt 4.10: Wählen Sie die in Schritt 3 erstellten HTTP ReWrite-Profile. Bild - HTTP ReWrite-Profil hinzufügen Schritt 4.11. Klicken Sie auf Senden. Schritt 4.12: Änderungen bestätigen.

Berichte und Protokolle

Protokolle

Sie können den Zugriffsprotokollen oder den W3C-Protokollen ein benutzerdefiniertes Feld hinzufügen, um den Namen des HTTP-Header-Umschreibprofils anzuzeigen.

Formatangabe in Zugriffsprotokollen	Protokollfeld in W3C-Protokollen	Beschreibung
%]	x-http-rewrite-profilname	Profilname für HTTP-Header umschreiben.

Berichterstellung

Sie können einen Web-Tracking-Bericht erstellen, um die Berichte des Datenverkehrs nach dem Namen der Zugriffsrichtlinie anzuzeigen.

Gehen Sie folgendermaßen vor, um Berichte zu erstellen:

Schritt 1: Wählen Sie in der GUI Reporting und dann Web Tracking.

Schritt 2: Wählen Sie den gewünschten Zeitraum.

Schritt 3: Klicken Sie auf den Link Erweitert, um Transaktionen nach erweiterten Kriterien zu suchen.

Schritt 4. Wählen Sie im Abschnitt Policy (Richtlinie) die Option Filter by Policy (Nach Richtlinie filtern) aus, und geben Sie den Namen der zuvor erstellten Zugriffsrichtlinie ein.

Schritt 5: Klicken Sie auf Suchen, um den Bericht zu überprüfen.

Image - Web Tracking Report Bild - Web-Tracking-Bericht