Microsoft Azure Rights Management Services (RMS) は、Word、Excel、PowerPointなどのMicrosoftファイルを保護するために、暗号化、識別、およびポリシーの承認を行うクラウドベースのサービスです。複数のデバイスにわたって機能します。 電話、タブレット、PC。 暗号化されたデータは組織内外を問わず保護されるため、情報は安全に保たれます。API データ保護を使用すると、RMS テンプレートをファイルに適用できるポリシーを構成できます。
注記
RMS 暗号化は、Microsoft Office 365 OneDrive アプリ インスタンスでのみサポートされます。
前提条件
OneDriveインスタンスを設定する前に、以下の前提条件を満たす必要があります。
- Azureポータルで権利管理サービスを有効にする必要があります。Azureポータルから権利管理サービスを有効化する方法については、 読む この記事をご覧ください。
- こちらからMicrosoft Azure AIPService PowerShellモジュールをローカルのノートパソコンにインストールしてください。
- 顧客のActive Directoryに対してRMS APIを有効にし、RMSスーパーユーザー権限を割り当てる必要があります。これを行うには、Windows PowerShell から以下のコマンドを実行します。
Install-Module -Name AIPService Update-Module -NameAIPService Import-Module AIPService Connect-AIPService -Verbose Enable-AIPService Enable-AipServiceDevicePlatform -All Enable-AipServiceSuperUserFeature Add-AIPServiceSuperUser -EmailAddress"<super ueser email address>" sleep 30
Add-AIPServiceSuperUser -EmailAddress"<super ueser email address>"コマンドに、 Office 365スーパー ユーザーの電子メール アドレスを入力します。 アカウントにRMSスーパーユーザーの役割を割り当てる前に、以下の点を考慮してください。- API データ保護で OneDrive インスタンスを既に設定している場合は、同じユーザー アカウント ( アプリへのアクセスを許可するために) に RMS スーパー ユーザーの役割を割り当てる必要があります。
- 新しい OneDrive インスタンスの場合、アプリ インスタンスを作成するために電子メールを使用する管理者には、RMS スーパー ユーザーのロールが割り当てられる必要があります。
NetskopeをRMSアクセス用に構成する
前提条件がすべて満たされたら、RMSにOneDriveインスタンスへのアクセス権を付与してください。アクセスを許可する対象：OneDriveインスタンス。アクセスを許可するには：
- Netskopeテナントで、 Settings > Configure App Access > Classic > SaaSに移動します。
- OneDriveのアイコンをSelectし、Setup Instanceをクリックします。
- Setup Instanceウィンドウが開きます。Office 365インスタンスの名前を入力してください。
例えば、名前には、Microsoft Office 365 アカウントの完全修飾ドメイン名 (FQDN) を入力してください。例えば、 https:// domain-my.sharepoint.comでログインする場合、アプリインスタンスフィールドに FQDN としてdomain-my.sharepoint.comを指定します。
注記
Microsoft Office 365 アカウントの FQDN を確認するには、Microsoft Office 365 アカウントにログインしてから、次の手順を実行してください。
- 起動アイコンをクリックしてください。
- OneDriveアプリをクリックしてください。
- Copy the FQDN text (remove the “https://” and the path after the FQDN text “/“)
- Instance Typeについては、利用したいサービスのチェックボックスを有効にしてください。 .
- Office 365管理者の電子メールアドレスを入力します。
- 社内ドメインのリストをお持ちの場合は、カンマ区切りで社内ドメインのリストを入力できます。内部ドメイン間で共有されるファイルはすべて、内部共有ファイルとして扱われます。
- Saveをクリックし、次にGrant Accessをクリックして、先ほど作成したOffice 365アプリインスタンスを開きます。
- Grant Accessをクリックすると、Office 365のグローバル管理者のユーザー名とパスワードでログインし、その後Grantをクリックするよう促されます。設定結果ページが開いたら、 Closeをクリックします。
- Office 365 アプリ インスタンスへのアクセスを許可すると、 Grant Accessの横にGrant RMSリンクが表示されます。Grant RMSをクリックして、RMSにOneDriveインスタンスへのアクセス権を付与してください。Office 365 のグローバル管理者ユーザー名とパスワードでログインするよう求められますので、その後Grantをクリックしてください。設定結果ページが開いたら、 Closeをクリックします。
注記
RMS および API データ保護インスタンスに対するOffice 365アクセスを許可するには、同じOffice 365グローバル管理者アカウントを使用する必要があります。
OneDrive インスタンスへの RMS アクセスを許可したら、RMS テンプレートを適用するように新しい API データ保護ポリシーを構成できます。
RMS暗号化の制限事項
通知に一致する RMS ポリシーが複数ある場合、 Netskope最初の RMS ポリシーを適用し、ポリシーの処理を停止します。