次世代APIデータ保護のためのMicrosoft Copilotの構成

次世代APIデータ保護のためにMicrosoft Copilotを構成するには、以下の手順に従ってください。

前提条件

Microsoft Copilot for Next Generation API Data Protectionを構成する前に、前提条件を確認してください。

• Netskopeへのアクセス権限を付与するには、グローバル管理者アカウントが必要です。権限付与後、このアカウントを削除するか、ダウングレードすることができます。

  Azure/Office 365におけるアクセス許可の仕組みは、Netskopeが特定のアクションを実行するために、管理者がNetskopeに十分な権限を付与する必要があるというものです。Netskopeアプリはグローバル管理者権限を取得しないことに注意してください。Netskopeが要求する範囲の権限のみを取得します。

• Microsoft 365 管理センターで監査ログを有効にする必要があります。監査ログを有効にするには、以下の手順に従ってください。

  1. https://purview.microsoft.com/にログインします。左側のナビゲーションでSolutions > Auditをクリックします。

     組織で監査が有効になっていない場合、ユーザーと管理者のアクティビティの記録を開始するよう促すバナーが表示されます。

     

  2. Start recording user and admin activityバナーをクリックしてください。

     変更が反映されるまで最大60分かかる場合があります。有効化後、最初のアプリケーションイベントの内容がSkope ITに表示されるまで最大12時間かかる場合があります。

• SaaS環境に、内部ドメインに属するゲストユーザーまたは外部ユーザーが存在する場合、Netskopeが露出を正確に分類できるように、適切な内部ドメインを設定する必要があります。内部ドメインを設定するには、この記事の手順に従ってください。

• (Optional but recommended) DLP の完全な保護を有効にするには、 Microsoft 365 OneDrive を次世代 API データ保護用に構成してください。Next Generation API データ保護は、Copilotエージェントの応答から生成されるファイルを含むCopilotプロンプト内の使うファイルをスキャンできます。 これらの添付ファイルはOneDriveのフォルダーに保存されます。しかし、MicrosoftはCopilotファイル添付ファイルに対してウェブフック通知を提供しないため、Netskopeはそれらを直接スキャンすることはできません。OneDriveスキャンの設定により、これらの添付ファイルがDLPポリシーでカバーされます。

Netskope を設定して Microsoft Copilot アカウントにアクセスできるようにする

NetskopeがMicrosoft Copilotアカウントにアクセスすることを承認するには、以下の手順に従ってください。

1. NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。

2. Appsの下でMicrosoft Copilotを選択し、 Setup CASB API Instanceをクリックします。

   Setup Instanceウィンドウが開きます。

3. Administrator Emailの下に、ポリシー違反またはイベントがトリガーされたときに電子メール通知を受け取るユーザーの電子メール アドレスを入力します。 この手順は任意です。

4. Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。

5. Grant Accessをクリックしてください。

   Microsoft Loginウィンドウが開きます。

6. グローバル管理者ユーザー名とパスワードを入力してください。

7. Consent on behalf of your organizationチェックを外し、 Accept権限を有効にしてください。

   

   権限の詳細については、 「要求された権限の正当性」を参照してください。

8. 権限を承認すると、処理完了ページにリダイレクトされます。Closeをクリックしてください。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークアイコンが表示されるはずです。

権限付与後、グローバル管理者アカウントを削除するか、権限をダウングレードすることができます。詳細については、 「グローバル管理者アカウントの削除またはダウングレード」を参照してください。

Microsoft Copilotアカウント上のさまざまなエンティティについて深い洞察を得るには、Next Generation API データ保護 Inventory ページをご覧ください。 Inventoryページの詳細については、「次世代APIデータ保護インベントリ」をご覧ください。

Skope ITでは、監査イベントや標準的なユーザー行動分析アラートを受信できます。詳細については、次世代 API データ保護スコープ IT イベントをご覧ください。

次に、次世代 API データ保護ポリシーを構成する必要があります。 これを行うには、 「次世代 API データ保護ポリシー ウィザード」を参照してください。

許可申請の正当性