Microsoft 365 OneDrive をクラシック API から次世代 API データ保護に移行する

この記事では、現在 Microsoft 365 OneDrive の Classic API Data Protection を使用しているお客様向けのガイダンスを提供します。 この文書では、パフォーマンスと機能が向上した強化版次世代APIデータ保護への移行に関する明確な手順を概説しています。 移行には、準備、構成の更新、検証といった重要な手順が含まれており、より高度なプラットフォームへのスムーズな移行を保証します。

移行手順

従来のMicrosoft 365 OneDriveインスタンスを次世代版に移行するための大まかな手順は以下のとおりです。

1. 新しい次世代 API データ保護 Microsoft 365 OneDrive インスタンスを作成します。 詳細については、サンプルビデオをご覧ください。

2. クラシック版のフォレンジック機能を使用する場合は、以下の手順に従ってください。

   1. 新しい次世代フォレンジックインスタンス、プロファイルを作成し、フォレンジックを有効にします。詳細については、サンプルビデオをご覧ください。

   2. Policies > PROFILES > Forensicからクラシックなフォレンジックプロファイルを削除し、 Settings > Configure App Access > Classicに移動してMicrosoft Office 365 OneDrive for Businessアプリを選択し、インスタンスをクリックしてチェックを外Forensic。

3. Policies > API Data Protection > SAAS > Classicから既存のクラシック API データ保護ポリシーを無効にします。

   

4. 新しいポリシーを作成してください。Next Generation API データ 保護 Policies > API Data Protection > SAAS > Next Gen。 詳細については、サンプルビデオをご覧ください。

5. 既存のクラシックAPIデータ保護ポリシーを削除 Policies > API Data Protection > SAAS > Classic。

   

   従来のポリシーと次世代ポリシーを同時に実行すると、両方のプラットフォームに法的保留または隔離プロファイルが存在する場合、予期しない動作が発生する可能性があります。さらに、この設定では、レート制限による上流側のスロットリングのリスクがあり、すべての保護機能が中断される可能性があります。したがって、Netskopeは、クラシックポリシーと次世代ポリシー、および法的保留／隔離プロファイルを同時に実行することを強く推奨しません。

6. Settings > Configure App Access > Classicへ移動してください。Microsoft Office 365 OneDrive for Business アプリSelect 、インスタンスをクリックしてCASB APIチェックを外します。

   

7. 6ヶ月間、またはインシデント記録保持期間が経過するまでお待ちください。正確なデータ保持期間については、Netskopeの営業担当者にお問い合わせください。この期間中は、インシデントの管理や隔離されたファイルの操作を行うことができます。

8. 従来の Microsoft Office 365 OneDrive for Business インスタンスを削除します。そのためには、 Settings > Configure App Access > Classicに移動し、Microsoft Office 365 OneDrive for Business アプリを選択してから、 Remove Instanceアイコンをクリックしてアプリ インスタンスを削除します。

   

クラウド アプリケーションごとの次世代 API データ保護機能マトリックスの詳細については、 「クラウド アプリケーションごとの次世代 API データ保護機能マトリックス」を参照してください。