Cloud App Security では、OAuth 2.0を使用してOneDriveのサービスアカウント (認証アカウント) を準備できます。OAuth 2.0フレームワークでは、 Cloud App Security はアクセストークンを使用してグローバル管理者の代わりに制限付きアクセスを取得し、組織の保護対象のOneDriveサイト内のファイルに対して、高度な脅威対策や情報漏えい対策の検索を実行します。
次の手順では、 [ダッシュボード] からOneDriveの認証アカウントを準備する方法について説明します。
- Cloud App Security 管理コンソールにログオンします。
-
[OneDrive]
の上にマウスを重ね、
[準備]
をクリックします。
[OneDriveのサービスアカウントの準備] 画面が表示されます。
-
[認証アカウント]
タブで、
[手順1]
の最後の
[ここをクリック]
をクリックします。
Microsoftのサインイン画面が表示されます。
-
Office 365グローバル管理者の認証情報を入力して、
[サインイン]
をクリックします。
Microsoftの認証画面が表示されます。
- [同意する] をクリックして、OneDriveサイトを保護するために必要な権限を Cloud App Security に付与します。
-
Cloud App Security
管理コンソールに戻ります。
次の手順のSharePoint管理センターでの権限の要求に使用されるOneDriveのアプリIDが、 Cloud App Security によって割り当てられます。画面からアプリIDをコピーして、手順 7d の指示に従って貼り付けます。
手順 7 を後で実行する場合は、 [運用管理] > [サービスアカウント] の順に選択し、対応する認証アカウントの下でアプリIDを確認できます。
-
次の手順を実行して、OneDriveサイトのファイルが変更された際にMicrosoftから通知を受信するための権限を
Cloud App Security
に付与します。
- グローバル管理者アカウントを使用して Microsoft 365管理センター にサインインします。
-
左側のナビゲーションで、
[管理センター]
>
[SharePoint]
の順に選択します。
[SharePoint 管理センター] 画面が表示されます。
- アドレスバーで、SharePoint管理センターのURLを「 {SharePoint管理サイト}/_layouts/15/AppInv.aspx 」に変更します。たとえば、「 https://example-admin.sharepoint.com/_layouts/15/online/AdminHome.aspx#/home 」を「 https://example-admin.sharepoint.com/_layouts/15/AppInv.aspx 」に変更し、URLを開きます。
-
表示される画面で、手順
6
で割り当てられたアプリIDを
[アプリ ID]
に貼り付け、
[参照]
をクリックします。
[タイトル] が自動的に入力されます。
- 「 tmcas.trendmicro.com 」をコピーして [アプリ ドメイン] に貼り付けます。
-
[リダイレクト先のURL]
に「
{Cloud App Security_admin_site}
/provision.html
」と入力します。「{Cloud App Security_admin_site}」は、ご使用のサイトに基づいて指定してください。
たとえば、ログオン後にアドレスバーに表示される Cloud App Security 管理コンソールのURLが「https://admin-eu.tmcas.trendmicro.com」であれば、 [リダイレクト先のURL] に「 https://admin-eu.tmcas.trendmicro.com/provision.html 」と入力します。
-
[権限の要求 XML]
に、次の情報をコピーして貼り付けます。
<AppPermissionRequests AllowAppOnlyPolicy="true"><AppPermissionRequest Scope="http://sharepoint/content/tenant" Right="Manage" /></AppPermissionRequests>
-
[作成]
をクリックし、表示される画面で
[信頼する]
をクリックします。
[SharePoint 管理センター] 画面が表示されます。
-
SharePoint管理センターのURLを「
{SharePoint管理サイト}/_layouts/15/TA_AllAppPrincipals.aspx
」に変更し、URLを開いて権限を確認します。
[Trend Micro Cloud App Security] の項目が表示されていれば、権限は正常に付与されています。
-
Cloud App Security
管理コンソールに戻り、
[送信]
をクリックします。
Cloud App Security により、組織のOneDriveのデータが更新されます。所要時間はOneDriveのデータ量に応じて異なります。
-
管理コンソールの右上隅にあるベルアイコンの上にマウスを重ねます。
[通知] 画面に「OneDriveは保護されています。」というメッセージが表示されたら、アカウントの準備は終了です。
アクセストークンが無効になった場合、 [運用管理] > [サービスアカウント] に移動して、サービスアカウント用の新しいアクセストークンを作成します。詳細については、 サービスアカウント を参照してください。