Microsoft アプリケーション (Copilot を含む): アクティビティ統合の設定

この記事では、Microsoft アプリケーションのためのアクティビティ統合を設定する方法を説明します。

これらのアプリケーションの設定には同じプロセスが必要です。

概要

アプリ活動は、接続された SaaS アプリケーション内での全ユーザーによるすべての活動を API ベースで可視化するソリューションを提供します。 アプリ内のデータの可視性をアプリ活動に提供するには、必要なアプリケーションと統合を設定する必要があります。 統合を作成した後、フィールドが変更または期限切れになった場合、リソース >統合 > 統合されたアプリ ページから編集できます。 詳細については、API を使用したアプリ活動によるアプリケーション制御とはをご覧ください。

アプリケーションアクティビティ統合を設定するには、次のことを行う必要があります：

1. SaaS アプリケーション内で統合を設定する

2. CMA において API コネクタを作成する

アプリ活動には CASB ライセンスが必要です。 このライセンスには、 アプリとデータ制御 および API を介したアプリアクティビティが含まれています。 CASB ライセンスの購入に関する詳細は、Catoにお問い合わせください。

すべてのアクティビティ (Microsoft Exchange では操作と呼ばれます) がフェッチされます。

Microsoft アプリケーションを接続する利点

このコネクタを作成した後、Microsoft アプリケーション内でのアクティビティを表示および監視できます。例えば次のことが可能です：

• Office (例: Word、PowerPoint、Excel)

• CoPilot

• Power BI

これにより、疑わしい活動を特定して対応し、これらの活動に対するアラートを受け取ることができます：

• 疑わしい受信トレイの転送

• 異常なファイル削除の量

• 疑わしい IP アドレスからのアクティビティ

• フィッシング/スパムメールへのアラート

サポートされているアプリケーション 

この表には、サポートされている Microsoft アプリケーションと、各アプリケーションのために構成が必要なコネクタが一覧されています。 

すべてのアプリケーションは、以下に示す同じプロセスで設定されています。 

Microsoft アプリ統合の設定

統合を設定するには、API アプリを作成します。

必要条件

• これらのライセンスのいずれかが必要です：

  • Microsoft 365 E3 

  • Microsoft 365 E3 ライセンス + E5 コンプライアンスアドオン

  • Microsoft 365 E3 ライセンス + E5 eDiscovery と監査アドオン

  • Office 365 E5 ライセンス

• Microsoft Entra 管理センターの管理者権限があります。

• Office 365 監査ログが有効化されています。 詳細については、Microsoft ドキュメントを参照してください。

• グローバル管理者アカウントには、Microsoft Purview と Exchange で必要な管理ロールが割り当てられ、サービスは完全にプロビジョニングされています。 これを行うには：

  1. 管理者アカウントが Microsoft 365 のグローバル管理者であることを確認します。

  2. Microsoft Purview と Microsoft Exchange の両方でアカウント管理ロールを割り当てます。

  3. ヒューマン・マシン・インターフェース (HMI) 型のイベントをトリガーするために、Purview と Exchange ポータルにサインインします。

  4. 監査が有効でロールが適用されたことを確認するために、60分後に UnifiedAuditLogIngestion コマンドを再実行します。完全に伝播された後に再実行してください。

ステップ 1: MS テナント統合を作成

まず、親コネクタとして MS テナント統合を設定します。 このコネクタは、すべての Microsoft 統合に使用できます。 すでに親コネクタを作成している場合は、ステップ 2 に進みます。

MS テナント統合を作成するには：

1. ナビゲーションメニューから、リソース > 統合 を選択し、統合アプリ タブをクリックします。

2. 新規 をクリックします。 新コネクタ パネルが開きます。

3. 新コネクタ パネルで、MS テナント (新しい MS テナントの構成) アプリを選択します。

   

4. コネクタ名 を入力します。

5. 認証して保存 をクリックします。

   新しいブラウザタブで Microsoft 365 アプリが開きます。

6. 新しいブラウザタブで、Microsoft 365 アプリに認証します。

   1. Microsoft 365 アプリ用の Microsoft アカウントを選択します。

      さもなければ、Microsoft 認証エラーが発生する可能性があります。

   2. アプリのパスワードを入力して承認します。

   3. 権限 を受け入れ、Cato が Microsoft 365 アプリにアクセスすることを許可します。

   4. 画面には、アプリに対する権限が正常に適用されたことが表示されます。

      

      ブラウザタブを閉じて、Cato管理アプリケーションに戻ることができます。

7. Microsoft 365 SaaS アプリケーションが統合アプリタブに追加されます。

ステップ 2: CMA で API コネクタを作成

必要なアプリケーションで統合を設定した後、詳細を CMA に追加します。

CMA で API コネクタを作成するには：

1. ナビゲーションメニューから、リソース > 統合 をクリックします。

2. 統合済みアプリ タブをクリックします。

3. 新規 をクリックします。

   新規統合 パネルが開きます。

4. 追加したい SaaS アプリケーション を選択します。

5. アプリ活動 を選択します。

6. ステップ 1 で作成した Microsoft 主テナント を選択します。

7. (オプション) 説明を追加します。

8. 保存 をクリックします。

   CMA はベンダーに接続します。

9. 承認 をクリックします。

   

   Microsoft 権限画面が表示されます。

10. 要求された権限を確認して、承認 をクリックします。

11. アプリは、統合アプリテーブルに接続済みとして表示されます。

API を接続した後、クラウド活動ダッシュボードでアプリ活動を追跡できます。 データの表示には数分かかる場合があります。