ビュー:

特定のグループのメンバーにMicrosoft Entra IDデータ同期を制限し、ユーザ、グループ、サービスプリンシパル、デバイスなどのオブジェクトとそれに関連するアクティビティデータをTrendAI Vision One™に同期するように制御します。これは、組織が他のエンティティとテナントを共有している場合に、そのエンティティに属するオブジェクトを同期したくない場合に役立ちます。詳細については、Microsoft Entra IDの統合を設定するを参照してください。

始める前に

次のMicrosoft Entra ID権限セットのうち少なくとも1つは[付与]のステータスである必要があります。詳細についてはMicrosoft Entra IDの統合を設定するを参照してください。
  • ディレクトリデータを読み込む
  • ユーザおよびデバイス情報、クラウドアプリデータ、アクティビティデータを読み取る
  • ディレクトリデータを読み取り、アカウント管理アクションを実行します
  • 接続されたSaaSアプリケーションからセキュリティ状態、コンプライアンス、およびディレクトリデータを読み取ります
注意
注意
アクティビティデータの同期には、ユーザおよびデバイス情報、クラウドアプリデータ、アクティビティデータの読み取り権限セットが必要です。

手順

  1. Workflow and Automation → Third-Party Integrations
  2. [Microsoft Entra ID] カードをクリックします。
  3. 設定するテナントを見つけ、[Data sync scope (group lists)] をクリックします。
    リンクテキストは、そのテナントの現在の同期範囲を示しています。
    リンクテキスト
    意味
    データ同期範囲 (グループリスト):
    同期するグループが選択されていません。
    データ同期範囲 (グループリスト): すべて
    テナント内のすべてのグループがデータ同期に含まれています。
    データ同期範囲 (グループリスト): N
    N個のグループが同期のために選択されました。
    データ同期範囲 (グループリスト): 進行状況アイコン
    データの同期が進行中です。
    [Configure group list] ダイアログが表示されます。
  4. [Data sync scope] で、次のオプションのいずれかを選択します。
    • すべてのグループ: テナント内のすべてのグループを自動的に同期します。
    • [選択されたグループ] (デフォルト): 指定したグループのみを同期します。グループを選択するには次の手順に進んでください。
  5. [選択されたグループ]を選択した場合、[使用可能なグループ]パネルで同期したいグループを検索してください。
    グループ名またはオブジェクトIDで検索できます。グループ名での検索は最大100件の結果を返します。
  6. 同期したいグループを選択し、[選択されたグループ]パネルに移動してください。
  7. [Save] をクリックします。
    TrendAI Vision One™は、選択したグループのメンバーを同期します。結果はIdentity Inventory ([Identity Security] → [Identity Inventory]) に反映されます。このプロセスは完了するまでに数時間かかる場合があります。
    重要
    重要
    前回の保存と現在の保存の間で同期されたデータは、同期中にグループリスト設定を更新すると削除されます。