Microsoft Viva Engage (旧 Yammer) を次世代 API データ保護用に構成する

Microsoft Viva Engageを次世代APIデータ保護用に構成するには、以下の手順に従ってください。

前提条件

Microsoft Viva Engage を次世代 API データ保護用に構成する前に、前提条件を確認してください。

• Netskopeは、Microsoftテナントが1つのデータセンターから別のデータセンターへ移行中の場合、Microsoft 365アプリをサポートしません。Netskopeへのアクセス権を付与する前に、Microsoftテナントの移行が完了するまでお待ちください。Microsoft テナントの移行について詳しくは、以下をご覧ください。

  • 影響を受ける機能

  • 移住

• Netskopeへのアクセス権限を付与するには、グローバル管理者アカウントが必要です。

  
  

  
  
  • Viva Engageとの連携は、委任された権限に依存しています。Netskopeでは、助成期間中、グローバル管理者の役割が求められます。助成金交付後、この役割はYammer管理者役割に格下げされる可能性があります。Netskopeは、Netskopeとの連携専用のサービスアカウント（グローバル管理者/Yammer管理者権限を持つアカウント）を作成することを推奨します。Yammerの管理者権限へのアクセス権を取り消すと、Netskopeとの連携が壊れます。専用のサービスアカウントを作成することで、従業員の退職やそれに伴うアカウントの無効化によってNetskopeとの連携が途切れることがなくなります。
  
  
  • Azure/Office 365におけるアクセス許可の仕組みは、Netskopeが特定のアクションを実行するために、管理者がNetskopeに十分な権限を付与する必要があるというものです。Netskopeアプリはグローバル管理者権限を取得しないことに注意してください。Netskopeが要求する範囲の権限のみを取得します。
  
  

  
  

• Microsoft 365アカウントにViva Engageの管理者アクセス権が付与されていることを確認してください。所属組織のViva Engageページを確認し、アカウントにViva Engageの管理者アクセス権があることを確認してください。

  1. https://engage.cloud.microsoft/main/adminにログインしてください。

  2. Setup and configurationの下でAdmin rolesをクリックし、 Verified adminの下で、ログインに使用したアカウントがリストに表示されていることを確認してください。

     

• Microsoft 365 管理センターで監査ログを有効にする必要があります。監査ログを有効にするには、以下の手順に従ってください。

  1. https://purview.microsoft.com/にログインします。左側のナビゲーションでSolutions > Auditをクリックします。

     組織で監査が有効になっていない場合、ユーザーと管理者のアクティビティの記録を開始するよう促すバナーが表示されます。

     

  2. Start recording user and admin activityバナーをクリックしてください。

     変更が反映されるまで最大60分かかる場合があります。有効化後、最初のアプリケーションイベントの内容がSkope ITに表示されるまで最大12時間かかる場合があります。

• SaaS環境に、内部ドメインに属するゲストユーザーまたは外部ユーザーが存在する場合、Netskopeが露出を正確に分類できるように、適切な内部ドメインを設定する必要があります。内部ドメインを設定するには、この記事の手順に従ってください。

Netskopeを設定して、Microsoft Viva Engageアカウントにアクセスできるようにします。

Netskopeがお客様のMicrosoft Viva Engageアカウントにアクセスすることを承認するには、以下の手順に従ってください。

1. NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。

2. Appsの下でViva Engageを選択し、 Setup CASB API Instanceをクリックします。

   Setup Instanceウィンドウが開きます。

3. Administrator Emailの下に、ポリシー違反またはイベントがトリガーされたときに電子メール通知を受け取るユーザーの電子メール アドレスを入力します。 この手順は任意です。

4. Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。

5. Grant Accessをクリックしてください。

   Microsoft Loginウィンドウが開きます。

6. グローバル管理者ユーザー名とパスワードを入力してください。

7. Consent on behalf of your organizationチェックを外し、 Accept権限を有効にしてください。

   

   許可申請の正当性

   Netskopeに必要な権限	請求額	デスクリプション	目的	許可されない場合のトレードオフ
   組織の活動データを読む	ActivityFeed.Read	Office 365管理アクティビティAPIを介して、Office 365およびMicrosoft Entraのアクティビティログから、ユーザー、管理者、システム、ポリシーのアクションとイベントに関する情報を取得できます。	NetskopeがOffice 365およびEntraのアクティビティログから監査ログとイベントを取得できるようにします。	Skope ITのアプリケーションイベントやその他のUEBA機能を通じて可視性を提供することはできません。
   サインインしてプロフィールを読む	User.Read	– ユーザーがアプリケーションにサインインできるようにし、 – アプリケーションがサインインしたユーザーのプロファイルを閲覧できるようにし、 – アプリケーションがサインインしたユーザーの基本会社情報を閲覧できるように許可します。	ログインを許可し、ログインしているユーザーに関する情報を取得します。	サインインワークフローに必要です。
   すべてのユーザーの基本プロフィールを読む	User.ReadBasic.All	アプリケーションが、組織内の他のユーザーの基本的なプロファイルプロパティをあなたに代わって読み取ることを許可します。 基本プロフィールには、表示名、姓名、電子メール アドレス、写真が含まれます。	Netskope 、構成された Viva Engage インスタンス内のユーザー プロファイル データを読むことを許可します。	ユーザープロファイル情報を取得できず、その後のユーザー露出計算に影響します。
   すべてのグループを読む	Group.Read.All	アプリケーションがグループを一覧表示し、ユーザーに代わってグループのプロパティとすべてのグループメンバーシップを読み取ることを許可します。 また、アプリは、アクセスできるすべてのグループのカレンダー、会話、ファイル、その他のグループコンテンツを閲覧することもできます。	Netskope構成済みの Viva Engage インスタンス内のデータをグループ化して読むことを許可します。	ユーザー/グループ関連の情報を取得できず、その後の在庫および曝露量の計算に影響します。
   Yammer プラットフォームを読んで書き込みます	access_as_user	読んで、Viva Engage プラットフォーム (プレビュー) に書き込みます。	Netskopeが、設定済みのViva Engageインスタンス内のViva Engage固有のユーザーおよびグループデータを取得することを許可します。	必須項目： – サインインユーザーがViva Engage管理者として適格であることを検証するためのサインインワークフロー。 – 曝露量計算のために、ユーザー/グループ関連の情報を取得する。
   Yammer プラットフォームを読んで書き込みます	user_impersonation	アプリケーションがユーザーに代わって Viva Engage プラットフォームにアクセスできるようにします。	NetskopeがデータエクスポートAPIを活用して、設定済みのViva Engageインスタンスからユーザー/グループの変更履歴とチャットメッセージを収集できるようにします。	インスタンス内の送信チャットメッセージのコンテンツスキャンを実行できません。

   Netskope CASB APIアプリは、Microsoft Viva Engageアプリへのアクセスを許可すると、追加の権限が付与された状態でMicrosoft Entra IDにインストールされます。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークアイコンが表示されるはずです。

次に、次世代APIデータ保護Inventoryページを表示して、Microsoft Viva Engageアカウント上のさまざまなエンティティに関する詳細な情報を取得できます。 Inventoryページの詳細については、 「次世代 API データ保護インベントリ」を参照してください。

Skope ITでは、監査イベントや標準的なユーザー行動分析アラートを受信できます。詳しく知りたい方は: 次世代APIデータ保護Skope ITイベント。

次に、次世代 API データ保護ポリシーを構成する必要があります。 これを行うには、 「次世代 API データ保護ポリシー ウィザード」を参照してください。