データ損失防止を強化するためにOffice 365でセキュアアクセスを構成する

はじめに

このドキュメントでは、Office 365のデータ損失防止とセキュアアクセスの統合について説明します。

前提条件

• Office 365 E3 Subscription がMicrosoftテナントに存在する
• コンプライアンス監査は、統合を開始ONする前にコンプライアンスポータルで設定します

要件

次の項目に関する知識があることが推奨されます。

• シスコセキュアアクセス
• Microsoft Azureエンタープライズアプリケーションとアプリケーションの登録

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• シスコセキュアアクセス
• Microsoft Azure
• Microsoft 365コンプライアンスポータル

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

Azureでの構成

Azureでアプリケーションを有効にするには、次の手順に従って構成します。

1.に移動しAzure Portal > Enterprise Applications > New Applicationます。

 

2.をクリックしCreate your own Applicationます。

 

3.アプリを識別したい名前を付けて選択します。Integrate any other application you don't find in the gallery (Non-Gallery)を参照。

 

4.完了したら、Azure Search Barを使用して検索しApp Registrationsます。

 

5.をクリックAll Applicationsし、ステップ3で作成したアプリケーションを選択します。

 

6.を選択しAPI Permissionsます。

 

7.をクリックAdd a permission し、表に基づいて必要な権限を選択します。

• そのためには、アプリケーションとタイプに基づいて権限を選択する必要があります。

8.必要なすべての権限を追加したら、テナントのをクリックします Grant Admin Consent。

• 権限を付与すると、ステータスは次のように表示されます Granted

Azureの構成が完了したので、Secure Accessで構成を続行できます。

セキュアアクセスでの設定

統合を有効にするには、次の手順に従って設定します。

1. に移動しAdmin > Authenticationます。
2. [Platforms]で、をクリックしますMicrosoft 365。
3. サブセクションAuthorize New TenantをクリックしDLP、追加しMicrosoft 365ます。
4. ダイMicrosoft 365 Authorizationアログで、チェックボックスをオンにして前提条件を満たしていることを確認し、をクリックしNextます。
5. テナントの名前を入力し、をクリックしNextます。
6. クリックするとNext、Microsoft 365のログインページにリダイレクトされます。
7. 管理者クレデンシャルを使用してMicrosoft 365にログインし、アクセスを許可します。その後、セキュアアクセスにリダイレクトされると、統合が成功したことを示すメッセージが表示されます。
8. クリックDoneして完了します。

確認

統合が正常に行われたかどうかを確認するには、セキュアアクセスダッシュボードに移動します。

• クリック Admin > Authentication > Microsoft 365

すべてが正しく設定されていれば、ステータスはである必要がありAuthorizedます。 

関連情報

• Microsoft 365テナントのSaaS APIデータ損失保護を有効にする
• Microsoftでの監査のオンまたはオフ