Microsoft Office 365 マルチジオサポート - Netskope ナレッジポータル

クラウドデータに関するデータ所在地の規制が世界中で次々と制定される中、グローバル企業はデータ所在地の要件を満たし、クラウドを活用したデジタル変革を実現するという課題に直面している。

Multi-Geoは、単一のOffice 365テナントを複数の地域や国にまたがって展開できるようにすることで、これらの課題に対処します。また、顧客は各従業員のOffice 365データが保存される国や地域を柔軟に選択できます。これにより、企業はグローバルなデータ所在地の要件を満たし、Office 365 を活用してデジタル変革を実現できます。

Office 365 Multi-Geo を使用すると、データ所在地の要件を満たすために選択した地理的な場所にデータをプロビジョニングして保存できると同時に、従業員に対して最新の生産性向上エクスペリエンスをグローバルに展開できます。

用語

以下は、 Office 365 Multi-Geo を説明する際の重要な用語です。

中心ロケーション – テナントが最初にプロビジョニングされた地理的ロケーション。
衛星ロケーション – マルチジオテナントにおいて、地理情報に対応した Office 365 ワークロード (SharePoint および OneDrive) が有効になっている地理的な場所。
地理管理者 – 1つまたは複数の指定された衛星拠点を管理できる管理者。
地理コード – 特定の地理的位置を示す3文字のコード。
地理的位置 – マルチジオテナントで使用できる地理的位置 OneDriveやSharePointサイトを含むデータをホストする場所。
優先データロケーション (PDL) – 管理者が設定するユーザープロパティで、ユーザーの Exchange メールボックスと OneDrive をプロビジョニングする地理的な場所を示します。PDLは、ユーザーが作成したSharePointサイトがどこにプロビジョニングされるかも決定します。
テナント – Office 365 における組織の表現であり、通常は 1 つ以上のドメインが関連付けられています (例: my-domain-name.com)。

さらに詳しく知りたい場合は、こちらのマイクロソフトのドキュメントを参照してください。

お使いのMicrosoft 365アカウントが複数地域に対応しているかどうかを確認してください。

お使いの Microsoft 365 テナントが複数地域をサポートしているかどうかを確認するには、以下の手順に従ってください。

https://developer.microsoft.com/en-us/graph/graph-explorerにアクセスしてください。
左側でSign in to Graph Explorerをクリックし、グローバル管理者クレデンシャルを使ってログインします。
GETとv1.0が選択されていることを確認し、クエリ編集ボックスにhttps://graph.microsoft.com/beta/sites?filter=siteCollection/root%20ne%20null&select=webUrl,siteCollectionと入力してRun queryをクリックします。

Response previewタブの下に、グラフ API クエリの結果が表示されます。複数地域テナントからの応答例は以下のとおりです。

マルチジオテナントには、 dataLocationCodeが複数あります。

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#sites",
    "value": [
        {
            "webUrl": "https://contoso.sharepoint.com/",            
                    "siteCollection": {                
                        "dataLocationCode":"NAM",                
                        "hostname": "contoso.sharepoint.com"
            }
        },
        {
            "webUrl": "https://contoso.sharepoint.com/",            
                    "siteCollection": {                
                        "dataLocationCode":"EUR",                
                        "hostname": "contoso.sharepoint.com"
            }
        },
        {
            "webUrl": "https://contoso.sharepoint.com/",            
                    "siteCollection": {                
                        "dataLocationCode":"APC",                
                        "hostname": "contoso.sharepoint.com"
            }
        }
    ]
}

Microsoft Graph を使用すると、テナントがマルチジオであるかどうかを確認できます。これは、Microsoft Graph を介してマルチジオテナントにリクエストを送信すると、上記のようにコレクションに複数のアイテムが返されるためです。確認が完了したら、Netskope UI のセットアップインスタンスページでEnable Multi Geoチェックボックスを有効にする必要があります。

単一地域テナントからの応答例は以下のとおりです。

単一地理テナントにはdataLocationCodeはありません。

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#sites",
    "value": [
        {
            "webUrl": "https://singlegeotest.sharepoint.com/",
            "siteCollection": {
                "hostname": "singlegeotest.sharepoint.com"
                "root": {}
            }
        }
    ]
}

Microsoft Office 365 テナントが単一地域の場合、Netskope UI のセットアップインスタンスページでEnable Multi Geoチェックボックスを有効にしないでください。

Microsoft Office 365 マルチジオインスタンスの前提条件

次の手順は、既存のテナントと新しいテナントの両方に適用されます。

Netskope Introspection v2アプリは、中央拠点とサテライト拠点を含むすべての地理的拠点にインストールする必要があります。インストール手順の詳細については、「Netskope Introspection v2 アプリのインストール」を参照してください。
注記
- 中央拠点とすべてのサテライト拠点を監視する場合は、中央拠点とすべてのサテライト拠点にNetskope Introspection v2アプリをインストールする必要があります。
- 単一の場所を監視する場合は、その場所にNetskope Introspection v2アプリをインストールする必要があります。
PDLは、それぞれのサテライト拠点にいるすべてのユーザーに対して設定されるべきです。詳細については、「優先データ保存場所の設定」を参照してください。

重要

既存のお客様向け：

Netskope Introspection v2アプリをインストールし、PDLを設定した後、Netskope UI上でOffice 365アプリインスタンスに再度権限を付与してください。

新しい顧客の場合は、通常の手順に従って、 Netskope UI で新しいOffice 365アプリインスタンスを作成します。

補足事項

Microsoft 365 Multi-Geoは、Microsoftからの追加サブスクリプションが必要なアドオンです。こちらのマイクロソフトのドキュメントを参照してください。
現在、混合モードはサポートされていません。Netskopeは、中央拠点（中央拠点とサテライト拠点を含むすべての地理的拠点）または個別のサテライト拠点インスタンスのいずれかをサポートしています。

Settings > Configure App Access > Classic > SaaSページでSharePointアプリインスタンスを設定した後、APIデータ保護ポリシーを作成できます。作成方法については、「API データ保護ポリシーの作成」をご覧ください。