Microsoft SharePointのためのSaaSセキュリティAPIコネクタの構成

To create the Microsoft 365 parent connector:

1. ナビゲーションメニューからリソース > 統合を選択し、SaaS セキュリティAPIデータ保護をクリックします。

2. クリック新規。 新規コネクタ パネルが開きます。

3. 新規コネクタ パネルで、Microsoft 365 (新しいテナント) アプリを選択します。

   

4. 承認して保存をクリックします。

   新しいブラウザタブが Microsoft 365 アプリに開きます。

5. 新しいブラウザタブで、Microsoft 365 アプリへの認証を行います：

   1. Microsoft 365 アプリのための Microsoft アカウントを選択します。

      そうしないと Microsoft 認証エラーが発生する可能性があります。

   2. アプリのパスワードを入力し、承認します。

   3. Cato が Microsoft 365 アプリにアクセスすることを許可するために 承認するを選択します。

   4. 画面にアプリの権限が正常に適用されたことが表示されます。

      

      ブラウザ タブを閉じて Cato管理画面に戻ることができます。

6. Microsoft 365 SaaS アプリケーションがSaaS セキュリティAPIデータ保護ページに追加されます。

   

Microsoft SharePoint用のコネクタを作成するには：

1. ナビゲーションメニューからリソース > 統合を選択し、SaaS セキュリティAPIデータ保護をクリックします。

2. クリック新規。 新規コネクタ パネルが表示されます。

3. SaaS アプリケーション で、Microsoft SharePoint を選択します。

4. 親コネクタ で、前のセクションで作成した親 Microsoft 365 コネクタを選択します。

5. コネクタ名 を入力します。

6. 権限 で、読み取り/書き込み権限 を選択します。

7. 保存をクリックしてください。 カトコネクタアプリケーションが作成されます。 これには最大30秒かかる場合があります。

   

8. コネクタ作成の承認を行うために、承認するをクリックしてください。

   

9. 新しいブラウザタブで、SharePoint アプリに認証します。

   1. SharePoint アプリ用の Microsoft アカウントを選択します。

   2. アプリ用のパスワードを入力し、承認します。

   3. Cato がアプリにアクセスするための権限を承認する。

      

   4. 画面には、アプリへの権限の適用が成功したことが表示されます。

      ブラウザタブを閉じて、Cato 管理画面に戻ることができます。

      Microsoft SharePoint がリクエストを処理するのに数秒かかる場合がありますので、エラーが発生した場合はブラウザを更新してください。

10. SharePoint SaaS アプリケーションが インストール済み SaaS アプリケーション ページに追加されます。

    

SharePoint 管理者のために隔離フォルダを設定するには：

1. ナビゲーションペインから、セキュリティ > SaaS セキュリティ API ポリシー を選択し、設定 タブを選択します。

2. 新規をクリックします。 隔離フォルダ パネルが開きます。

   

3. SharePoint アプリケーションコネクタを選択します。

4. これらの隔離フォルダにアクセスするためにSharePoint管理者を選択します。

5. 保存をクリックします。

   データ保護フォルダと脅威防止フォルダが管理者のために作成され、隔離アクションでルール内に設定できます。 フォルダは管理者のメールアドレスで命名され、以下のSharePointディレクトリに配置されます：

   • データ保護フォルダ：Cato_Qarantine/Cato_Qarantine_DataProtection

   • 脅威防止フォルダ：Cato_Qarantine/Cato_Qarantine_ThreatPrevention

SharePointアプリ用の新しいデータ保護ルールを作成するには：

1. ナビゲーションペインから、セキュリティ > SaaS セキュリティ API ポリシー を選択し、データ保護 を選択または展開します。

2. 新規をクリックします。 新規ルール パネルが表示されます。

3. アプリケーションコネクタで、SharePointアプリを選択します。

4. 一般 セクションに、ルールの設定を入力します。

5. 所有者で、1人以上のSharePointファイル所有者を選択します（デフォルト値はいずれかです）。

   複数の所有者を選択する場合、それらの間にはまたは関係があります。

6. 共有オプションで、1つ以上のファイル権限の種類を選択します（デフォルト値はいずれかです）。

   複数のオプションを選択すると、それらの間にはまたは関係があります。

7. 添付ファイルで、スキャンされるファイルを指定するための基準を定義します（デフォルト設定はすべてのファイルをスキャンです）。

8. コンテンツプロファイルで、このルールのDLPコンテンツプロファイルを選択します。

   DLPコンテンツプロファイルの詳細については、DLPコンテンツプロファイルの作成を参照してください。

9. アクションを選択します。

   隔離アクションの場合、隔離フォルダのパスを選択します。 隔離フォルダの詳細については、上記のファイル隔離の準備を参照してください。

10. （オプション） イベントを生成し、通知を送信するためにトラッキングオプションを設定します。

    通知の詳細については、アラートセクションでサブスクリプショングループ、メーリングリスト、アラート統合に関する関連記事をご確認ください。

11. 保存をクリックしてください。 ルールはデータ保護ポリシーに追加されます。