Embarquement dans Microsoft 365

Procedure

Suivez la procédure pour intégrer votre compte Microsoft 365 à Netskope.

Pour autoriser Netskope à accéder à votre compte Microsoft 365, suivez les étapes ci-dessous :

1. Connectez-vous à l'interface utilisateur du locataire Netskope et accédez à Settings > Configure App Access > Next Gen > Security Posture.

2. Select l’icône Microsoft 365, puis cliquez sur Setup Security Posture Instance.

3. La fenêtre Setup Security Posture Instance – Microsoft 365 s'ouvre. Saisissez les informations suivantes :

   • Choose Microsoft 365 Environment as Commercial.

   • Vous pouvez activer ou désactiver Microsoft Teams Monitoring pour votre instance.

     Vous aurez besoin d'une licence supplémentaire pour cela.

     • Si MS Teams est désélectionné après avoir été activé, toutes les ressources et conclusions associées seront supprimées.

     • Si vous réactivez MS Teams, cela sera traité comme une activation New et les ressources seront fraîchement récupérées.

   • Enter the Microsoft 365 Administrator Email to authorize apps.

   • Select le Security Scan Interval.

     NOTE : Le type de ressource "SpoSite" dans l'appsuite Microsoft365 sera récupéré toutes les 1 heures indépendamment de l'intervalle d'analyse configuré car cette ressource peut être très nombreuse et Microsoft n'a pas d'API de polling pour cela.

   • (Optional) Enter an Instance Name.

     

4. Cliquez sur Grant Access.

   NOTE : Les locataires Microsoft 365 dont le site SharePoint admin utilise un domaine personnalisé au lieu de <tenant> -admin .sharepoint.com nécessitent actuellement une configuration manuelle. Contactez le service d'assistance de Netskope pour plus d'informations.

5. Vous serez invité à vous connecter à votre compte Microsoft 365 avec un nom d'utilisateur et un mot de passe d'administrateur global, puis à Accept les autorisations et à cliquer sur Close.

   

6. Actualisez votre navigateur et vous verrez l'instance.

Une fois que vous avez accordé l'accès à l'application Microsoft 365, vous devez attribuer l'ID client de l'application Netskope au rôle de lecteur global. Pour ce faire, suivez les étapes ci-dessous :

1. Connectez-vous à portal.azure.com en tant qu'administrateur global.

2. Click View under Manage Microsoft Entra ID from the left navigation.

3. Sur la navigation de gauche, cliquez sur Roles & administrators.

4. Search for the role Global Reader, and click on the Global Reader role.

5. Cliquez sur + Add assignments.

   

   • In the Membership tab, Click on No Members Selected and then select members.

     

   • In the search bar, enter the Netskope application client ID 2038fb3d-092b-4c35-9ae6-3f10adb04a6a. Select the Netskope Security Assessment app and click Select.

     Un avertissement s'affiche après la sélection de l'application pour les tâches actives. Vous n'avez aucune action à entreprendre concernant cet avertissement. Consultez le document « Attribution des critères d’admissibilité » pour plus d’informations.
     

     

   • In the Add assignments > Setting tab

     • Select Assignment Type = Active

     • Enable the Permanently assigned option

     • Enter justification as “For Netskope SSPM”

     

6. Cliquez sur Assign.

Références

• Autorisations requises pour Microsoft 365

• Assistant de politique de gestion de la posture de sécurité SaaS