注記
こちらは期間限定の機能です。この機能を有効にするためのNetskopeサポート。
Netskopeは、Microsoft Office 365 SharePoint Sitesアプリのサイトレベルの共有権限の計算方法に変更を加えました。
問題提起
一般的な SharePoint サイトでは、ファイル、フォルダー、その他のリソースは、サイト メンバー、サイト オーナー、サイト訪問者などの既定のグループ、およびこのサイトへのアクセス権を持つその他のグループやユーザーと共有されます。既存のMicrosoft Graph APIでは、ファイルの公開度を計算する際に、サイトレベルの共有情報は開示されません。これは、露出計算の不正確さにつながる可能性があります。この変更通知では、この制限に対処するために行われている様々な変更について説明しています。まとめると、以下のFAQをご覧ください。
- このサイトレベルの露出計算による新たな変化は何ですか?
- サイトのメタデータには、共有情報を保存するセクションが含まれます。
- ファイルの露出計算（初回掲載時および継続的なフロー時）は、今 サイトからの情報を共有して、ファイルレベルの露出に加えて全体的な露出を計算します。 これは、ファイルが明示的に共有されていなくても、サイトレベルの露出も考慮に入れ、たとえばサイトレベルの露出が外部である場合、 Netskope APIデータ保護はファイルを外部共有としてマークすることを意味します。
- 新しい変更が展開された後に既存ファイルに変更が加えられた場合、それらのファイルの露出度は（サイトレベルの露出度に基づいて）再計算されます。
- これらの新しいサイトレベルの露出計算によって、個々のファイルまたはフォルダオブジェクトにおけるアクセス許可の継承が破られた場合、何が起こるのでしょうか？
- Netskopeは検知して警告を発しますか？- いいえ
- 権限の継承が破られた場合、個々のファイルまたはフォルダオブジェクトの公開範囲は変更されますか、それとも引き続きサイトレベルの公開範囲に基づいてのみ表示されますか？- はい
- 既存の露出計算ロジックは、特定のSharePoint機能を考慮していません。これは、Netskopeが権限継承の破綻を検出せず、サイトレベルの権限とファイルに明示的に与えられた権限に基づいてリスクを計算することを意味します。
- これらの新しいサイトレベルの曝露変化に対する遡及的スキャンの挙動はどうなりますか？
- Once this feature is enabled, Netskope does not process files that are already listed to update the exposure. 顧客は、Netskopeサポートの支援を受けてファイルリストを再度開始し、遡及スキャンを実行する前に露出状況を更新することができます。ただし、この手順は任意です。これは、サイトレベルの暴露量に対して行われるその後の変更にも適用されます。
- Netskopeテナントにおいて、この機能に関してUIの変更はありますか？
- いいえ。これはバックエンド主導の変更です。この機能を利用する予定がある場合は、 Netskopeサポートに連絡して、テナントでこの機能を有効にしてください。
- 「アクセス制限」ポリシーアクションの動作はどうなりますか？
- 「アクセス制限」ポリシーアクションでは、サイトレベルでの共有は削除されません。しかし、このポリシー措置は、ファイルレベルで明示的に適用されたアクセス許可を引き続き削除します。
Caveats
この機能には以下の注意点があります。
- 遅延があります（約新しいサイトと露出の変化を検出するには 12 時間)。
- 継承されたアクセス許可に破損がある場合、API データ保護はこの使用ケースを期待どおりに処理しません。