この記事では、Microsoft Entra ID（旧称Azure AD）コネクタを設定し、Entra IDのサインイン情報をCatoイベントおよびクラウドアクティビティダッシュボードに統合する方法を説明します。
注：
Microsoftは最近、Azure ADの名称をEntra IDに変更しました。 CatoのドキュメントにおけるすべてのAzure ADの言及はEntra IDを指します。
Microsoftコネクタの概要
CatoのMicrosoft Azure ADコネクタを設定してサインインデータを取得するには、まず、Azure ADコネクタに対する参照権限を付与するために、親アプリとしてMicrosoft 365コネクタを設定する必要があります。 親アプリはMicrosoftコネクタを管理する権限のみを持っています。 Microsoft 365コネクタを設定した後、サインインデータの取得専用にAzure ADコネクタを設定してください。
異なるサブ組織からサインインデータをインポートしたい場合は、関係するAzureテナントごとに別のMicrosoft 365コネクタを作成し、それぞれのテナントにAzure IDコネクタを設定してください。
前提条件
Microsoft 365 E3ライセンス以上、または独立したEntra ID P1またはP2プランが必要です。
Microsoft 365コネクタは、CatoのAzure ADコネクタに権限を付与するために、グローバル管理者の役割を持つ管理者を必要とします。
Microsoft Azure ADコネクタの必須権限
Azure ADコネクタがアカウントのサインインデータを取得できるようにするため、コネクタはMicrosoft 365を使用して次の権限とアクションをCatoに提供します：
Microsoft APIに接続して、組織のMicrosoft Azure AD（Entra ID）データをすべて参照する。
サインインしてユーザープロファイルを参照。
Microsoftコネクタの設定
親Microsoft 365コネクタを設定し、その後、Microsoft 365アカウントに対してAzure ADコネクタを定義します。
組織が他の機能、例えばSaaS セキュリティ APIポリシーやMicrosoftアプリのMIP ラベルを用いたDLPポリシーを設けるためにMicrosoft 365親コネクタを既に設定している場合は、Azure ADコネクタのみを設定する必要があります。
Microsoft 365コネクタの構成
Cato管理画面を使用して、関連するAzureテナントに対してMicrosoft 365 SaaSアプリケーションコネクタを作成してください。 Catoアカウントにコネクタを追加するには、Microsoft 365に認証するための正しい資格情報が必要です。
次の図は、いくつかの異なるコネクタが設定された後のインストールされたSaaSアプリケーションページを示しています：
Microsoft 365親コネクタを作成するには：
ナビゲーションメニューからリソース > 統合を選択し、統合アプリタブをクリックします。
新規をクリックします。 新規コネクタパネルが開きます。
新規コネクタパネルで、Microsoft 365（新規テナント）アプリを選択します。
コネクタ名を入力します。
認証して保存をクリックします。
新しいブラウザータブが開いてMicrosoft 365アプリが表示されます。
新しいブラウザータブで、Microsoft 365アプリに認証します：
Microsoftアカウントを選択してMicrosoft 365アプリを使用します。
アプリのパスワードを入力して承認します。
承認する権限をCatoがMicrosoft 365アプリにアクセスできるように提供します。
画面にアプリの権限が正常に適用されたことが表示されます。
ブラウザータブを閉じてCato管理画面に戻ります。
Microsoft 365 SaaSアプリケーションが統合アプリタブに追加されます。
Microsoft Azure ADコネクタの構成
Cato管理画面を使用して、利用したいサインインデータを持つAzureテナントに対してMicrosoft Azure ADアプリケーションコネクタを作成します。 Catoアカウントにコネクタを追加するには、Microsoft 365に認証するための正しい資格情報が必要です。
注：
Microsoft 365アプリ用のAPIコネクタを作成すると、コネクタは有効な認証証明書を3か月生成し、失効の7日前に証明書を更新します。
Microsoft Azure ADコネクタを設定するには：
ナビゲーションメニューからリソース > 統合を選択し、統合アプリタブをクリックします。
新規をクリックします。 新規コネクタパネルが開きます。
Saasアプリケーションドロップダウンメニューから、Microsoft Azure ADアプリを選択します。
コネクタテナントドロップダウンメニューから、使用したいサインインデータを持つ親Microsoft 365コネクタを選択します。
Azure ADコネクタ用に一意のコネクタ名を入力します。
権限を参照のみに設定。
保存をクリックします。
コネクタが正常に作成された後、承認をクリックします。
新しいブラウザータブが開いてMicrosoft 365アプリが表示されます。
新しいブラウザータブで、Microsoft 365アプリに認証します：
Microsoftアカウントを選択してMicrosoft 365アプリを使用します。
アプリのパスワードを入力して承認します。
承認する権限をCatoがMicrosoft 365アプリにアクセスできるように提供します。
画面にアプリの権限が正常に適用されたことが表示されます。
ブラウザータブを閉じてCato管理画面に戻ります。
Microsoft Azure AD SaaSアプリケーションがインストールされたSaaSアプリケーションページに追加されます。
Microsoft Azureはリクエストの処理に数秒かかることがあるため、ステータスがユーザー承認保留中と表示された場合、ブラウザをリフレッシュします。
コネクタステータスの理解
コネクタ設定ページのステータス列には、MicrosoftアプリとCatoアカウント間の接続のステータスが表示されます。 これらはステータスの説明です：
接続済み - あなたのアカウントはアプリに接続され、正しく機能しています。
ユーザー承認保留中 - Microsoft 365アプリへのアクセスをCatoに許可する権限が付与されていません。 この問題を解決するには、ブラウザを更新します。 ステータスが接続済みに変わった場合、問題は解決されます。変わらない場合は、コネクタを削除して再作成します。
エラー - Microsoftコネクタとの接続、権限、またはその他の問題があります。 コネクタを削除して再作成します。
Azure ADサインインのためのCatoイベントとAPIフィールド
これらは、サブタイプアプリケーションサインインのAzure ADサインインイベントに関連するフィールドです。
Cato APIのeventsFeedクエリは、eventFieldNameタイプのこれらのフィールドでAzure ADサインインのデータを表示し、フィールドの説明をここで確認できます。
API列挙値 | イベントフィールド |
|---|---|
is_compliant | 該当する |
is_managed | 管理対象 |
vendor_event_id | ベンダーイベントID |
tenant_id | テナントID |
tenant_name | テナント名 |
sign_in_event_types | サインイン種別 |
risk_level | リスクレベル |
client_class | クライアントクラス |