インライン保護下での変更

アカウントの準備

• Trend Micro Cloud App SecurityアプリをAzure ADに追加します。

• Microsoft 365仮想グループを作成します。

• メールフローコネクタと転送ルールを作成します。

• OAuth 2.0を使用してExchange Onlineのアクセストークンを取得します。

• Cloud App Securityのドメインペアをテナント許可/禁止リストのなりすまされた送信者の許可エントリに追加します。

• Cloud App SecurityのIPアドレスを接続フィルタのIP許可リストに追加します。

なし

サービスの実行

• ポリシーの対象が変更されたらMicrosoft 365仮想グループを更新します。

• Office 365と毎日同期して、新しいユーザ、グループ、確認済みドメイン、およびMXレコードに関する情報を取得します。

  注:

  Cloud App Securityは、ヨーロッパおよび英国のサイトでは午前0時15分 (UTC)、カナダのサイトでは午前5時15分 (UTC)、米国のサイトでは午前8時15分 (UTC)、日本、オーストラリアおよびニュージーランドのサイトでは午後4時15分 (UTC)、シンガポールのサイトでは午後5時15分 (UTC)、インドのサイトでは午後12時15分 (UTC) にOffice 365と同期します。(日本標準時 (JST) は協定世界時 (UTC) より9時間進んでいます)

メールフローの転送ルールを更新します。

アクセストークンが1時間ごとに更新されます。

アカウントの削除

• Office 365との同期を停止します。

• 予約レポートの生成を停止します。

• Microsoft 365仮想グループを削除します。

送信保護のメールフローコネクタと、メッセージをルーティングするための転送ルールを削除します。

なし

手動クリーンナップ

• Trend Micro Cloud App SecurityをAzure ADから削除します。

• Cloud App Securityのドメインペアをテナント許可/禁止リストのなりすまされた送信者の許可エントリから削除します。

• Cloud App SecurityのIPアドレスを接続フィルタのIP許可リストから削除します。

なし

次の転送ルールとコネクタを削除します。

• TMCASインライン受信の [スパムフィルタをスキップ] 転送ルール

• TMCASインライン受信の [迷惑メールフォルダに移動] 転送ルール

• 受信メッセージ用TMCASインライン受信コネクタ

• 送信メッセージ用TMCASインライン受信コネクタ