Cloud App Securityでサービスを保護するには、事前にサービスへのアクセス権を付与しておく必要があります。アクセス権が付与されると、対象となるサービスにアクセスして脅威を検出し、対策を講じるために必要な権限をCloud App Securityに付与します。
次のサービスへのアクセス権をCloud App Securityに付与することができます。
-
Microsoft 365サービス: Exchange Online、SharePoint Online、OneDrive、Microsoft Teams (チーム)、Microsoft Teams (チャット)
-
クラウドストレージサービス: Box、Dropbox、Googleドライブ
-
Gmail
-
Salesforce
さらに、Microsoft 365サービスへのアクセスを許可すると、特別な目的に使用される次の2種類のサービスアカウントを作成できます
-
Microsoft Information Protection (MIP) アカウント: Cloud App Securityを使用して、Microsoftのいずれかの情報保護ソリューションによって暗号化されたMicrosoft 365サービスコンテンツを検索できます。
-
Microsoft Identity Protectionアカウント: Cloud App SecurityでMicrosoft Identity Protectionからデータを取得し、それをダッシュボードウィジェットで使用することができます。