Microsoft OneDrive に対する SaaS セキュリティ API コネクタの設定

To create the Microsoft 365 parent connector:

1. ナビゲーションメニューからリソース > 統合を選択し、SaaSセキュリティAPIデータ保護をクリックします。

2. 新規作成をクリックしてください。 新規コネクタパネルが開きます。

3. 新規コネクタパネルで、Microsoft 365 (新しいテナント)アプリを選択します。

   

4. コネクタ名を入力します。

5. 認証して保存をクリックします。

   新しいブラウザタブが Microsoft 365 アプリに開きます。

6. In the new browser tab, authenticate to the Microsoft 365 app:

   1. Microsoft 365 アプリの Microsoft アカウントを選択します。

      そうしないと、Microsoft 認証エラーが発生する可能性があります。

   2. アプリのパスワードを入力し、承認します。

   3. CatoがMicrosoft 365 アプリにアクセスできるように権限を承認します。

   4. 画面にアプリの権限を正常に適用したことが表示されます。

      

      ブラウザタブを閉じて、Cato 管理アプリケーションに戻ることができます。

7. Microsoft 365 SaaS アプリケーションがSaaSセキュリティAPIデータ保護ページに追加されます。

   

To create the connector for Microsoft OneDrive:

1. ナビゲーションメニューから、リソース > 統合を選択して、SaaSセキュリティAPIデータ保護をクリックします。

2. 新規をクリックします。 新規コネクタパネルが開きます。

3. 前のセクションで作成したコネクタの親用に新しいOneDrive SaaS アプリケーションを作成します。

4. 認証して保存をクリックします。

5. 新しいブラウザタブで、OneDriveアプリケーションに認証してください。

   1. OneDriveアプリケーション用のMicrosoftアカウントを選択し、ログインします。

   2. アプリケーションのパスワードを入力して承認します。

   3. CatoがOneDriveアプリにアクセスするための権限を承認してください。

      

   4. 画面は、アプリケーションの権限が正常に適用されたことを示しています。

      ブラウザタブを閉じて、Cato管理画面に戻ることができます。

      Microsoft Azureがリクエストを処理するのに数秒かかる場合がありますので、エラーが発生した場合はブラウザを更新してください。

6. OneDrive SaaS アプリケーションがインストール済みSaaSアプリケーションページに追加されます。

OneDrive管理者用の隔離フォルダを設定するには：

1. ナビゲーションペインからセキュリティ > SaaS セキュリティ API ポリシーを選択し、設定タブを選択します。

2. 新規をクリックします。 隔離フォルダパネルが開きます。

   

3. OneDriveアプリケーションコネクタを選択します。

4. これらの隔離フォルダへアクセスできるOneDrive管理者を選択します。

5. 保存をクリックしてください。

   管理者のためにデータ保護フォルダと脅威防止フォルダが作成され、隔離アクションを使用したルールで設定できます。 フォルダは管理者のメールアドレスで命名され、以下のOneDriveディレクトリに配置されます：

   • データ保護フォルダ: Cato_Qarantine/Cato_Qarantine_DataProtection

   • 脅威防止フォルダ: Cato_Qarantine/Cato_Qarantine_ThreatPrevention

OneDriveアプリのために新しいデータ保護ルールを作成するには：

1. ナビゲーションペインからセキュリティ > SaaS セキュリティ API ポリシーを選択し、データ保護を選択または展開します。

2. 新規をクリックします。 新規ルール パネルが表示されます。

3. アプリケーションコネクタで、OneDriveアプリを選択します。

4. 一般セクションに、ルールの設定を入力します。

5. 所有者で、OneDriveファイル所有者を1人以上選択します（デフォルト値はすべて）。

   複数の所有者を選択すると、それらの間にはまたは関係があります。

6. 共有オプションで、ファイル権限タイプを1つ以上選択します（デフォルト値はすべて）。

   複数のオプションを選択すると、それらの間にはまたは関係があります。

7. 添付ファイルで、スキャンされるファイルを指定する基準を定義します（デフォルト設定はすべてのファイルをスキャン）。

8. コンテンツプロファイルで、このルールのDLPコンテンツプロファイルを選択します。

9. アクションを選択します。

   隔離アクションについては、隔離フォルダのパスを選択します。 隔離フォルダの詳細については、上の？？？を参照してください。

10. （オプション） イベントを生成し通知を送信するためのトラッキングオプションを設定します。

    通知に関する詳細は、アラートセクションのサブスクリプショングループ、メーリングリスト、およびアラート統合に関する関連記事を参照してください。

11. 保存をクリックしてください。 ルールはデータ保護ポリシーに追加されます。