Microsoft Office 365 Teams ポリシーを作成する

許可されたクラウドサービス内に存在する既存のデータを検出するには、必要なオプションとアクションを指定して API データ保護ポリシーを作成します。 Netskope UI は、単一のウェブページ上で各クラウドアプリのポリシーを構成するプロセスをガイドします。

Microsoft Office 365 Teamsのポリシーを設定するには、以下の手順に従ってください。

NetskopeのUIにログインしたら、 Policies > API Data Protectionに移動します。
SaaSタブの下にあるNew Policyをクリックし、次のオプションを選択します。
1. APPLICATIONの下で、 Microsoft Office 365 Teamsを選択し、インスタンス設定時に作成した Teams インスタンスを選択します。
  NEXTをクリックしてください。
  USERSセクションでは、ポリシー違反を引き起こす可能性のあるユーザーとグループを指定します。以下のオプションからSelect 。
  - All Users: このオプションを使用すると、Teams からすべてのユーザーを選択できます。 Subset of Users :このオプションを使用すると、Teams で特定のユーザーを選択できます。 User Profiles :このオプションでは、ユーザープロファイルを選択できます。ユーザープロファイルは、 Policies > PROFILES > Userから作成できるユーザーのセットです。 User Groups :このオプションでは、ユーザーグループを選択できます。このオプションを使用するには、ユーザーおよびユーザーアクティビティ情報を収集するために、組織のActive Directoryおよびその他のディレクトリサーバーとの統合が必要です。
    注記
    ユーザーグループオプションを使うには、まずNetskopeアダプターユーティリティツールをインストールする必要があります。詳細については、 Netskopeアダプタを参照してください。
  Exclude UsersとExclude User Profilesオプションは、 All Users 、 User Profiles 、 User Groupsで利用可能です。Excludeオプションは、ポリシーのトリガーとなるユーザーまたはユーザープロファイルを除外します。 NEXT 。
  TEAMSセクションでは、スキャンするコンテンツを指定します。以下のいずれかのオプションSelect 。
  - Channelsチャネルとは、チーム内で実際の作業が行われるコラボレーションスペースのことです。このオプションSelect、チャンネル内で共有されたメッセージをスキャンします。このオプションを選択すると、以下のオプションを選択できます。
    All Teams: プライベートチームとパブリックチームを含むすべてのチームを選択できます。 Teams by Type :プライベートチームかパブリックチームを選択できます。 Teams by Team Name :特定のチーム名を選択できます。
    または、
    Direct Messaging: Select 1:1または1:Nユーザー間で共有されたメッセージをスキャンするオプションです。
    注記
    ダイレクトメッセージングオプションを選択した場合、APIデータ保護機能は会議中のチャットメッセージと添付ファイルもスキャンできます。
  NEXTをクリックしてください。
  CONTENTセクションでは、ファイル共有オプションとスキャンするコンテンツの種類を指定します。以下のオプションSelect 。
  - スキャンするファイル共有オプション
    All Sharing Options: このオプションを選択すると、プライベートメッセージ、社内共有メッセージ、社外共有メッセージおよび添付ファイルをスキャンできます。 Specific Sharing Options :このオプションを選択すると、すべての共有タイプ、または「内部共有」や「外部共有（ゲストと）」などの特定の共有タイプをスキャンできます。
    重要な注意点：
    管理者は、DLP に依存するチャットメッセージまたは添付ファイルが内部ユーザーまたは外部ユーザーと共有されている場合に、ポリシーをトリガーできます。外部ユーザーとは、Microsoft Office 365 Teams のOffice 365組織を使う API データ保護に参加していないユーザーです。これには匿名ユーザーも含まれます。このポリシーは、内部ユーザー、外部ユーザー、または両方のユーザータイプの組み合わせによって発信または受信されたチャットメッセージと添付ファイルに適用されます。このような違反チャットメッセージと添付ファイルの露出は、Microsoft Office 365 Teams API 対応の保護ダッシュボードと DLP インシデントで「内部共有」（内部ユーザーと共有）または「外部共有」（外部ユーザーと共有）としてマークされます。
    コンテンツの種類
    Textこのオプションを選択すると、チャンネル内またはダイレクトメッセージ内のテキストメッセージをスキャンできます。
    注記
    インライン画像共有（添付ファイルではなくMS Teamsチャットウィンドウへのコピー＆ペースト）に関する特記事項：
    Netskope はインライン画像を添付ファイルではなくテキストメッセージとして扱います。インライン画像が DLP 違反として検出された場合、Netskope はそれをテキストメッセージとして扱うため、 Incidents > DLPダッシュボードページからダウンロードすることはできません。
    Attachmentこのオプションを選択すると、チャンネルまたはダイレクトメッセージで共有された添付ファイルをスキャンできます。All File TypesまたはSpecific File Typesを選択できます。
    注記
    Microsoft Office 365 Teams の API データ保護ポリシーは、Microsoft Office 365 Teams で共有されるすべてのサポート対象ファイルタイプをスキャンします。Microsoft Office 365 Teamsのコンテキスト外で行われたファイルへの変更は、このポリシーの対象外となります。
  NEXTをクリックしてください。
  DLPセクションでは、ポリシー違反をトリガーする DLP プロファイルの種類を指定します。DLP SelectてSelect Profileをクリックしてください。 DLPプロファイルを検索するか、定義済みプロファイルとカスタムプロファイルの両方を含むリストから選択してください。DLPプロファイルを選択したら、 Saveをクリックします。
  注：Microsoft は、Microsoft Teams のファイルと Wiki タブからアップロードされたファイルに関する Webhook 通知を提供していません。この制限のため、Netskopeはこのようなファイルアップロードに対するDLPスキャンをサポートしていません。しかし、Netskopeはチャンネルのチャットウィンドウから添付ファイルとして送信されたファイルを検出します。DLPを完全にカバーするには、Microsoft Office 365 OneDriveとSharePointそれぞれにAPIデータ保護インスタンスを設定する必要があります。
  NEXTをクリックしてください。
  ACTIONセクションでは、ポリシー違反が発生した場合に実行されるアクションを指定します。以下のオプションからSelect 。
  - AlertNetskopeはポリシー違反が発生したときに通知を送信します。 Block AccessNetskope 、DLPに違反するチャネルメッセージ、ダイレクトメッセージ、および添付ファイルをブロックします。。
    メッセージがダイレクトメッセージまたはチャネルで送受信され、そのメッセージがDLP（データ損失防止）の対象となる場合、ポリシーはアクセスブロックアクションを適用します。このポリシーは、送信者だけでなく受信者に対してもメッセージをブロックします。MS Teamsのチャットアプリで、送信者と受信者に「このメッセージはブロックされました」というブロックメッセージが表示されます。どうすればよいですか？送信者は「どうしたらいいですか？」をクリックできます。管理者に問題を報告するためのリンク。
    このポリシーは送信者と受信者に対してメッセージをブロックしますが、送信者は引き続きメッセージを閲覧および編集できます。編集後、メッセージがDLPに違反していない場合は、ブロックが解除されます。。ただし、編集されたメッセージが DLP に敏感な場合、ポリシーはアクセスブロックアクションを再度適用します。Netskope テナント管理者は、 Incidents > DLPでブロックされたメッセージの詳細を確認できますが、メッセージの内容をダウンロードすることはできません。
  NEXTをクリックしてください。
  NOTIFICATIONセクションでは、ポリシー違反についてユーザーに通知する相手とタイミングを指定します。以下のオプションからSelect 。
  - None: このオプションはポリシー違反に関する通知を一切送信しません。Notify once every <interval>:このオプションを選択すると、通知の頻度と通知対象者を指定できます。隣接するトグルをクリックして時間間隔を指定してください。 Notify after each event :このオプションを選択すると、各イベント終了後に受信者へ通知を送信できます。
  NEXTをクリックしてください。
  SET POLICYセクションではポリシーの名前を指定し、必要に応じてデスクリプションを追加できます。
SAVEをクリックしてください。
Policies > API Data ProtectionページでAPPLY CHANGESをクリックし、次にAPPLYクリックします。