Cloud App Securityでは、OAuth 2.0を使用してサービスアカウント (認証アカウント) でのSharePoint Onlineへのアクセスをサポートしています。OAuth 2.0フレームワークでは、Cloud App Securityはアクセストークンを使用してグローバル管理者の代わりに制限付きアクセスを取得し、組織の保護対象のSharePointサイト内のファイルに対して、高度な脅威対策や情報漏えい対策の検索を実行します。
Microsoft Teams (チーム) のアクセス権をCloud App Securityに付与している場合、ファイルに対応するSharePointサイトとチームがそれぞれポリシーの対象として選択されているときには、サイトにMicrosoft Teamsのどのポリシーも該当しない場合を除き、Cloud App SecurityによってこのサイトにMicrosoft Teams (チーム) のポリシーが適用されます。
次の手順では、認証アカウントを使用して [ダッシュボード] からSharePoint Onlineへのアクセス権を付与する方法について説明します。
手順
- [ダッシュボード] 画面で、[SharePoint Online] の上にマウスを重ね、表示されるツールチップから [アクセス権付与] をクリックする。[SharePoint Onlineへのアクセス権付与] 画面が表示されます。
- [認証アカウント] タブで、[手順1] の最後の [ここをクリック] をクリックします。Microsoftのサインイン画面が表示されます。
- [権限の付与] をクリックします。
- Microsoft 365グローバル管理者の認証情報を入力して、[Sign in] をクリックします。Microsoftの認証画面が表示されます。
- [同意する] をクリックして、SharePointサイトを保護するために必要な権限をCloud App Securityに付与します。
- Cloud App Security管理コンソールに戻り、[送信] をクリックします。Cloud App Securityにより、組織のSharePoint Onlineのデータが更新されます。所要時間はSharePoint Onlineのデータ量に応じて異なります。
- 管理コンソールの右上隅にある通知アイコンの上にマウスを重ねます。[通知] 画面に「SharePoint Onlineは保護されています。」というメッセージが表示されたら、アクセス権付与は終了です。
次に進む前に
アクセストークンが無効になった場合、サービスアカウントを参照してください。
に移動して、サービスアカウント用の新しいアクセストークンを作成します。詳細については、