SSPM に「MS Office 365 生産性」アプリをオンボードするにはどうすればよいですか?
3894
Created On 09/05/23 20:10 PM - Last Modified 01/03/25 14:03 PM
Symptom
この記事では、MS Office 365 生産性向上アプリをオンボードする方法について説明します。
Environment
- SSPM (Saas セキュリティ態勢管理)
- SaaSセキュリティ
Cause
SSPMワークフローはデータセキュリティとは異なり、SSPMにはL3コネクタがあり、そこから構成設定を取得するためにスクレイピングを行う。
Resolution
- SSPM を介して Office 365 生産性向上アプリをオンボードする場合は、以下の手順に従ってアプリケーションをオンボードします。
- Office365 - 生産性アプリからセキュリティ対策まで、電子メールまたは SMS 経由の MFA はサポートされていません。
- SSPMをクリックしてOffice 365生産性アプリに接続します
- Office365 - 生産性アプリには次の権限スコープが必要です
|
|
|
|
|
|
-
ユーザー名とパスワードでログイン
以下の情報は、オンボードに必要ですMicrosoft Office 365 - 生産性向上アプリ「ユーザー名とパスワードでログイン」を使用してアプリケーションにログインします。
- ユーザー名:
- 説明: Microsoft に登録されたユーザーアカウントの電子メールアドレス。
- 目的: マイ アプリ ダッシュボードにログインにはメールが必要です。
- パスワード:
- 説明: Microsoft に登録されたユーザーアカウントのパスワード。
- 目的: マイ アプリ ダッシュボードにログインにはパスワードが必要です。
認証に OKTA が使用されている場合は、次の方法を使用します。
-
Oktaでログイン
以下の情報は、オンボードに必要ですMicrosoft Office 365 - 生産性向上アプリ「Okta でログイン」を使用するアプリケーション。Oktaのコンフィグ方法)
- ユーザー名:
- 説明: Okta に登録されたユーザーアカウントのユーザー名。
- 目的: Okta ダッシュボードにログインにはユーザー名が必要です。
- パスワード:
- 説明: Okta に登録されたユーザーアカウントのパスワード。
- 目的: Okta ダッシュボードにログインにはパスワードが必要です。
- Oktaサブドメイン:
- 説明: Okta アカウントのサブドメイン。(Oktaサブドメインを取得する方法)
- 目的: 会社の Okta ページに移動するにはサブドメインが必要です。
- Okta 2FA の秘密:
- 説明: 2FA シークレットは多要素認証の鍵となります。(Okta 2FAシークレットを取得する方法)
- 目的: 多要素認証からアクセスを許可し、ユーザーを認証するには秘密キーが必要です。
Azureでログイン
以下の情報は、オンボードに必要ですMicrosoft Office 365 - 生産性向上アプリ「Azure でログイン」を使用したアプリケーション。(Azure をコンフィグ方法)
- メールアドレス:
- 説明: Azure に登録されたユーザーアカウントの電子メール。
- 目的: Azure の My Apps ダッシュボードにログインには電子メールが必要です。
- パスワード:
- 説明: Azure に登録されたユーザーアカウントのパスワード。
- 目的: Azure の My Apps ダッシュボードにログインにはパスワードが必要です。
- Azure 2FA シークレット:
- 説明: 2FA シークレットは多要素認証の鍵となります。(Azure 2FAシークレットを取得する方法)
- 目的: 多要素認証からアクセスを許可し、ユーザーを認証するには秘密キーが必要です。
必要な詳細情報を入手するにはどうすればよいですか?
Okta サブドメイン
Oktaサブドメインを取得する手順:
- Oktaログインページに移動します。(リンク)
- 会社名を入力してください。この会社名をOktaのサブドメインとして使用します)
- 次のボタンをクリックしてください。
Okta 2FA の秘密
ユーザーはOkta Verifyを使用してOkta 2FAシークレットを生成することができます。こちらに従ってください。
ユーザーはGoogle Authenticatorを使用してOkta 2FAシークレットを生成することができます。こちらに従ってください。
Azure 2FA シークレット
ユーザーはGoogle Authenticatorを使用してAzure 2FAシークレットを生成できます。こちらに従ってください。
SAML 2.0 を構成する
- Okta - これに従ってくださいドキュメントOkta の公式 Web サイトで入手できます。
- Azure AD - Azure ADは、すべてのMicrosoftアプリケーションのネイティブ認証方法です。Azure ADユーザーに対してMFAを有効にするには、次の手順に従ってください。ドキュメントMicrosoft の公式 Web サイトで入手できます。
Additional Information
https://jira-dc.paloaltonetworks.com/browse/DIT-32110