Microsoft Office 365とNetskope APIのデータ保護に関するよくある質問

A: Microsoft Office 365 OneDrive は次の API を使用します。

A: このプラグインは、(古い) SharePoint API を使用するときに通知を登録/受信し、ポリシーを適用するために使用されますが、Azure ウェブ アプリは (新しい) Graph API に相当します。 SharePoint API は、Graph API がNetskope必要とするすべての機能を提供しない場合のフォールバック メカニズムとして依然として使用されます。 現時点では両方のAPIが利用可能ですが、近い将来NetskopeがSharePoint APIを廃止する際には、SharePointプラグインをインストールする必要はなくなり、Netskopeは権限付与時にAzureに自動的にインストールされるサービスプリンシパルアプリを活用するようになります。

A:

A: Azure/Office 365におけるアクセス許可の仕組みとしては、Netskopeが特定のアクションを実行するには、管理者がNetskopeに十分な権限を付与する必要があるというものです。Netskopeアプリはグローバル管理者権限を取得しないことに注意してください。Netskopeが要求した範囲（付与時に下記に記載）の権限のみを取得します。

特に、グローバル管理者は、アプリケーションレベルの権限（ユーザーレベルの権限とは対照的に）へのアクセスを委任できる唯一のユーザーです。これらの仕組みに関する詳細なマイクロソフトのドキュメントは、こちらでご覧いただけます。さらに、グラフおよび Office 365 管理APIにはグローバル管理者クレデンシャルが必要です。 助成後、Netskopeは付与口座から独立してポリシー処理を行います。