Microsoft 365-huurdersbeperking configureren op SWA

Downloadopties

PDF (1.1 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (969.2 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (819.1 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:21 oktober 2026

Document-id:223157

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Configuratiestappen

Rapportage en logboeken

Logboeken

verslaglegging

Gerelateerde informatie

Inleiding

In dit document wordt het proces beschreven voor het configureren van Microsoft 365 Tenant Restriction in Secure Web Appliance (SWA).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Toegang tot de grafische gebruikersinterface (GUI) van SWA

Administratieve privileges op de SWA.
Kennis van SWA administratie.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configuratiestappen

Stap 1. Maak een aangepaste URL-categorie voor de website.	Stap 1.1. Navigeer vanuit de GUI naar Web Security Manager en kies Aangepaste en externe URL-rubrieken. Stap 1.2. Klik op Rubriek toevoegen om een nieuwe aangepaste URL-rubriek te maken. Stap 1.3. Voer de naam voor de nieuwe rubriek in. Stap 1.4. Definieer deze URL's in het gedeelte Sites: `login.microsoft.com, login.microsoftonline.com, login.windows.net` Stap 1.5. Dien de wijzigingen in. Afbeelding - Aangepaste URL-rubriek Tip: Ga voor meer informatie over het configureren van aangepaste URL-rubrieken naar: Aangepaste URL-rubrieken configureren in Secure Web Appliance
Stap 2. Ontcijfert het verkeer.	Stap 2.1. Navigeer vanuit de GUI naar Web Security Manager en kies Decryptiebeleid. Stap 2.2. Klik op Beleid toevoegen. Stap 2.3. Voer een naam in voor het beleid. Stap 2.4. Selecteer het identificatieprofiel dat op dit beleid van toepassing is. Tip: Als u de verificaties voor Microsoft-URL's hebt omzeild en u dit beleid voor Alle gebruikers configureert, kiest u: Alle identificatieprofielen > Alle gebruikers Stap 2.5. Klik in het gedeelte Definitie beleidslid op koppelingen naar URL-categorieën om de aangepaste URL-rubriek toe te voegen. Stap 2.6. Selecteer de URL-categorie die is gemaakt in stap 1. Stap 2.7. Klik op Verzenden. Afbeelding - Decryptiebeleid configureren Stap 2.8. Klik op de pagina Decryptiebeleid op de koppeling van URL-filtering die in stap 1 is gemaakt. Afbeelding - URL-filteractie bewerken Stap 2.9. Kies Decrypt als de actie voor Aangepaste URL-categorie. Stap 2.10. Klik op Verzenden. Afbeelding - De aangepaste URL-categorie decoderen
Stap 3. Maak een HTTP-profiel voor herschrijven.	Stap 3.1. Navigeer vanuit de GUI naar Web Security Manager en kies HTTP-herschrijfprofielen. Stap 3.2. Klik op Profiel toevoegen. Stap 3.3. Voer de naam voor het nieuwe profiel in. Stap 3.4. Gebruik Restricted-Access-To-Tenants voor de eerste Header Name. Stap 3.5. Gebruik voor de instelling Toegang tot huurders beperken een waarde van <toegestane huurderslijst>, die een door komma's gescheiden lijst moet zijn van de huurders waartoe gebruikers toegang hebben. Stap 3.6. Klik op Rij toevoegen. Stap 3.7. Gebruik Restricted-Access-Context als tweede naam van de koptekst. Stap 3.8. Gebruik voor de instelling Toegang beperken-context de waarde van één directory-ID om de huurder op te geven die de huurdersbeperkingen definieert. Stap 3.9. Klik op Verzenden. Afbeelding - HTTP-herschrijvingsprofiel toevoegen Tip: Voor meer informatie over Huurdersbeperking en hoe u uw huurdersgegevens kunt verzamelen, gaat u naar: Microsoft Learn - Toegang tot een Huurder beperken
Stap 4. Maak een toegangsbeleid.	Stap 4.1. Navigeer vanuit de GUI naar Web Security Manager en kies Toegangsbeleid. Stap 4.2. Klik op Beleid toevoegen. Stap 4.3. Voer een naam in voor het beleid. Stap 4.4. Selecteer het identificatieprofiel dat op dit beleid van toepassing is. Tip: Als u de verificaties voor Microsoft-URL's hebt omzeild en u dit beleid voor Alle gebruikers configureert, kiest u: Alle identificatieprofielen > Alle gebruikers. Stap 4.5. Klik in het gedeelte Definitie beleidslid op koppelingen naar URL-categorieën om de aangepaste URL-rubriek toe te voegen. Stap 4.6. Selecteer de URL-categorie die is gemaakt in stap 1. Stap 4.7. Klik op Verzenden. Afbeelding - Toegangsbeleid maken Stap 4.8. Zorg ervoor dat op de pagina Toegangsbeleid de actie van de URL-filtering is ingesteld op Monitor. Stap 4.9. Klik op de koppeling in HTTP-herschrijfprofiel om het HTTP-header-profiel aan dit beleid toe te voegen. Afbeelding - Eigenschappen van toegangsbeleid Stap 4.10. Kies de HTTP-herschrijfprofielen, gemaakt in stap 3. Afbeelding - HTTP-herschrijvingsprofiel toevoegen Stap 4.11. Klik op Verzenden. Stap 4.12. Wijzigingen vastleggen.