API データ保護のための Microsoft Office 365 SharePoint サイトの構成

API データ保護のための Microsoft Office 365 SharePoint の構成を続行する前に、以下の重要なセクションをお読みください。

Microsoft 365 SharePoint のクラシック API データ保護を有効にする

Microsoft 365 SharePoint 用のクラシック API データ保護は、SharePoint アドインとAzure ACSに依存しています。

• マイクロソフトは以下の内容を発表しました。

  • November 1, 2024以降に作成されたnew Microsoft tenantsでは、SharePoint アドインは機能しなくなります。

  • SharePoint アドインは、 existing Microsoft tenantsのApril 2, 2026をもって完全に廃止され、機能しなくなります。

• For tenants created before November 1, 2024:

  Classic API Data Protection for Microsoft 365 SharePoint は、 April 2, 2026まで継続して使用できます。 サービスの中断を防ぐため、この期限までに次世代APIデータ保護への移行を計画してください。

• For tenants created on or after November 1, 2024:

  Microsoft 365 SharePoint 用のクラシック API データ保護はサポート対象外となります。ただし、これらのサービスには次世代 API データ保護を使用できます。

  インスタンス作成に関する重要な注意事項

  特定の状況下では、顧客はクラシックAPIデータ保護インスタンスの作成において制限に遭遇する可能性があります。 例えば：

  1. 顧客がクラシックインスタンスとそれに関連付けられたSharePointアドインを削除します。

  2. 次に、顧客は Next Generation API Data Protection で新しいインスタンスを作成します。

  3. 次世代インスタンスが削除され、顧客はクラシック環境に戻り、別のクラシックインスタンスを作成しようとします。

  この場合、お客様はnotクラシックインスタンスを作成できるようになります。

  混乱を避けるため、お客様は移行計画を慎重に評価し、 将来の導入に向けて次世代APIデータ保護を検討することをお勧めします。

  Microsoft Office 365 SharePoint の API データ保護の設定

Microsoft Office 365 SharePoint を API データ保護用に構成するには、Netskope Introspection v2 アプリをインストールして Microsoft Office 365 アカウントにアクセスし、Netskope UI で Microsoft Office 365 SharePoint アプリのインスタンスを作成する必要があります。

この手順は3つの部分から構成されています。

• Netskope Introspection v1 または v2.0.0.1 アプリを削除してください。

  この手順は、Netskope Introspection v1またはv2.0.0.1アプリをインストール済みのお客様に適用されます。v1またはv2.0.0.1アプリをインストールしていない場合は、この手順をスキップしてください。

• Office 365 SharePoint 管理者アカウントに Netskope Introspection v2.0.0.3 アプリを追加してください。

• Netskopeを設定して、Microsoft Office 365 SharePointアプリにアクセスできるようにします。

前提条件

Office 365の監査ログへのアクセスを許可するには、以下の前提条件を満たす必要があります。

• Netskopeへのアクセス権限を付与するには、グローバル管理者アカウントが必要です。助成金交付後は、このアカウントは不要です。

  Azure/Office 365の権限の仕組みは、特定の操作を行うために管理者が十分な権限を付与する必要があるNetskopeNetskopeです。Netskopeアプリはグローバル管理者権限を受け取らないことに注意してください。Netskopeが要求する範囲に対してのみ権限を受け取ります。
  特に、グローバル管理者は、アプリケーションレベルの権限（ユーザーレベルの権限とは対照的に）へのアクセスを委任できる唯一のユーザーです。これらの仕組みに関する詳細なマイクロソフトのドキュメントは、こちらでご覧いただけます。さらに、グラフおよび Office 365 管理APIにはグローバル管理者クレデンシャルが必要です。 助成後、Netskopeは付与口座から独立してポリシー処理を行います。

• Microsoft 365 管理センターで監査ログを有効にする必要があります。監査ログを有効にするには、 https://compliance.microsoft.com/にログインしてください。次に、左側のナビゲーションでAuditをクリックします。組織で監査が有効になっていない場合、ユーザーと管理者のアクティビティの記録を開始するように促すバナーが表示されます。 Start recording user and admin activityバナーをクリックしてください。変更が反映されるまで最大60分かかる場合があります。

  このリンクが表示されない場合は、組織で監査機能が既に有効になっています。電源を入れると、監査ログを準備中であること、準備完了後数時間で検索を実行できることを知らせるメッセージが表示されます。これは一度だけ行えば良いのです。詳細については、Microsoft サイトのこのサポート記事を参照してください。

Netskope Introspection v2.0.0.3 アプリを SharePoint 管理者アカウントに追加するには、以下の要件を満たす必要があります。

• Office 365 SharePoint 管理者アカウントに Netskope Introspection v2.0.0.3 アプリをインストールするには、Office 365 のグローバル管理者権限が必要です。Office 365 で管理者ロールを割り当てる方法の詳細については、こちらのMicrosoft Office 365 ドキュメントを参照してください。

• 管理者アカウントNetskope Introspection v2.0.0.3 アプリをアップロードするには、サイトコレクション管理者に追加する必要があります。

• Netskope Introspection v2.0.0.3 アプリは SharePoint ストアからインストールされますが、Netskope Introspection v2.0.0.3 アプリの手順は OneDrive アプリと SharePoint アプリの両方に適用されることに注意してください。

• 複数地域にわたる設定において、単一の場所を監視する場合は、その場所にNetskope Introspection v2.0.0.3アプリをインストールする必要があります。

• Netskope Introspection v2.0.0.3 アプリを Office 365 アカウントにインストールするには、以下のスコープが必要です。

  範囲	デスクリプション	Permission
  Social	ユーザープロファイルを取得するため。	Read
  Tenancy	アドインがインストールされているテナント。この範囲に含まれるすべての子要素が含まれます。	完全な制御
  Site collection	アドインがインストールされているサイトコレクション。この範囲に含まれるすべての子要素が含まれます。	完全な制御
  Website	アドインがインストールされているウェブサイト。この範囲に含まれるすべての子要素が含まれます。	管理
  List	アドインがインストールされているウェブサイトを一覧表示してください。	管理

• Netskope Introspection v2.0.0.3 アプリには、以下の権限が必要です。

  許可を求めています	デスクリプション	許可が含まれています
  Read-only	アプリがページを表示したり、アイテムを一覧表示したり、ドキュメントをダウンロードしたりできるようにします。	アイテムを見る 未開封品目 バージョンを表示 アラートを作成する セルフサービスサイト作成を使う ページを表示
  Write	アプリが既存のリストやドキュメントライブラリ内のアイテムを表示、追加、更新、削除できるようにします。	読むのみの権限、および: Add items アイテムを編集する アイテムを削除する バージョンを削除 ディレクトリを閲覧する 個人ユーザー情報を編集する 個人ビューを管理する 個人用ウェブパーツの追加/削除 個人用ウェブパーツを更新する
  管理	アプリがウェブサイト内のアイテムやページを表示、追加、更新、削除、承認、カスタマイズできるようにします。	書き込み権限、および： リストを管理する テーマと枠線を適用する スタイルシートを適用する
  完全な制御	指定された範囲内で、アプリが完全に制御できるようにします。	すべての権限

ファイルのチェックアウトを必須にする

Microsoft Office 365 SharePoint の最新の更新ファイルのチェックアウトが必要– この設定が SharePoint サイトで有効になっている場合、 Netskope API データ保護はファイルを隔離できますが、元のファイルをツームストーンフィアルで上書きすることはできません。 このようなシナリオを適切に処理するために、API データ保護機能は、管理者がIncidentsおよびAlerts UI ページ内でそのようなファイルを識別できるようにします。 NetskopeテナントUIに以下の2つの変更が追加されました。

• Incidents > DLPの下でインシデントをクリックすると、UI に新しいトゥームストーンの失敗メッセージが表示されます。

  

• Skope IT > EVENTS > Alertsの下では、検疫措置のための新しいアラートタイプTombstone Failedが導入されます。