• ホーム
• CASB
• マイクロソフトO365
• CASB を使用した Microsoft Office365 のセットアップ ガイド

確保する方法 マイクロソフト Office365 CASBソリューションの使用

---

CASB ソリューションを使用して Microsoft Office365 を保護し、動的なセキュリティ制限、詳細な可視性、アクティブな脅威検出、きめ細かなアクセス制御を有効にすることで、機密性の高いビジネス情報を不正なユーザー アクセスから保護します。このガイドでは、組織向けに miniOrange CASB ソリューションを使用して Office365 を構成する方法について説明します。

ステップ1: miniOrange CASBにサインアップする

• にサインインする クラウドアクセスセキュリティブローカー（CASB） メールアドレスとパスワードを入力してください。（アカウントをお持ちでない方は、 こちら 新しいアカウントを作成するには



• サインイン後、 認証元 左側のサイドバーで。



• CASBダッシュボードに設定されている既存の認証ソースのリストが表示されます。 新規追加 新しいものを作成します。



• 認証ソースの設定画面が開きます。 認証元名 をクリックし メタデータをダウンロード.

ステップ 2: Microsoft Office 365 を ID プロバイダーとして構成する

• にサインイン ミニオレンジ IAM そして、 ユーザープロフィールフィールド 下の画像のようにクリックします。
  （このガイドでは、IDPとしてminiOrangeを使用していますが、 でお問い合わせ uemsupport@xecurify.com 優先IDPを設定する.)



• 以下を行うには、 カスタムプロファイル属性を追加する



• Enter フィールド名を GUID として (NAIST) と フィールドタイプをテキストボックスとする （ドロップダウンから選択）をクリックします 保存



• これにより、下の画像に示すように、ユーザーの ImmutableID を同期するために使用される Guid というカスタム属性フィールドが作成されます。



• 次に、に移動します アプリ とをクリックしてください アプリケーションを追加 ボタン 。



• 検索 オフィス365 検索ボックスに入力してクリックします。



• ここでは、 アプリケーションの名前を入力してください そしてに行く 属性マッピングこのアプリケーションはminiOrangeからユーザーを同期するために使用されます IAM Office 365 へ。



• ソフトウェア設定ページで、下図のように 属性マッピング:
  • In 名前ID、選択 カスタム属性 最初のドロップダウンから。
  • 今すぐ選択 ガイド 2番目のドロップダウン（ 一つ前の手順).



• 最後のタブに移動します プロビジョニング、 あなたの〜を入力してください ドメイン、をクリックします Save



• 新しく作成されたアプリケーションに移動し、 列をクリックして 編集 下図のようにボタンを押します。



• それが開きます 編集 アプリケーションのビューです。 プロビジョニング.



• 以下を行うには、 Microsoft 管理者を確認する



• それはあなたをに連れて行きます Microsoft ログイン ページ. ログイン 管理者の資格情報 Microsoft アカウント用です。



• 管理者ユーザーでログインすると、以下のページが表示されます。 同意



• さあ行く プロビジョニング サイドバーと アプリケーションの選択 ドロップダウン、選択 Office 365 / Azure AD.



• 続ける 属性 下の画像に示す値を持つセクションで、必要な プロビジョニング機能、をクリックします Save あなたが終わったら。

Microsoft 属性	miniOrange の属性
名	名
姓	姓
メールニックネーム
ユーザープリンシパル名	メールアドレス




• 今すぐ アプリ サイドバーでクリック アプリケーションを追加.



• 検索する カスタムSAMLアプリ そしてそれをクリックしてください。



• 以下を行うには、 SP メタデータのインポート 下図のようにボタンを押します。



• 提供する 名 あなたのために Office-365 認証 アプリケーションを選択する File オプションでダウンロードしたファイルをアップロードします ステップ 1、をクリックします インポート.



• このステップでは、 SAML認証。 今すぐに行きます 属性マッピング のセクションから無料でダウンロードできます。



• 属性マッピング、以下の設定を行い、 Save ボタン：
  • 名前ID → 選択 カスタムプロファイル属性 最初のドロップダウンから選択 ガイド 2番目のドロップダウンから。
  • ソフトウェアの制限をクリック 属性を追加 3番目に下の図のようにボタンをクリックします。
• グループ属性マッピング:
  • 属性名 → グループ
  • 属性値 → ユーザーグループ（ドロップダウンから選択）
• 名前属性マッピング:
  • 属性名 → 名
  • 属性値 → フルネーム（ドロップダウンから選択）



• 新しく作成したアプリケーションに移動し、 三つの点 下 行動 列を選択し、 オプションを選択します。



• コピー メタデータURL に戻る CASBダッシュボード.



• ソフトウェア設定ページで、下図のように CASBダッシュボード、に行く 認証ソース とをクリックしてください メタデータのアップロード オプションを選択します。



• 選択 入力フォーマット as URLコピーしたURLを貼り付けてクリックします インポート.



• メタデータが正常にアップロードされたことを確認するメッセージが表示されます。 Save を保存するボタン 認証元.

ステップ3: CASBでMicrosoft Office 365を構成する

• MFAデバイスに移動する 用途 サイドバーで オフィス365、をクリックします 構成



• まず 認証元 前のステップで作成したドロップダウンから 保存して次へ.



• 以下の詳細を設定し、 Save ボタン：

アプリケーション名：	アプリケーションの名前を入力してください
組織ドメイン:	組織のドメインを入力します。(例: example.com)
属性キー:	SAML 属性セクションの IDP で構成した SSO アプリのグループ属性キーを入力します。
名前属性キー:	fname、Lname などの属性名を入力します。
ACS URLを入力してください:	office365 ACS URL を次のように入力します: https://login.microsoftonline.com/login.srf
エンティティ URL を入力してください:	Office365 エンティティ URL を次のように入力します: urn:federation:MicrosoftOnline




• すべての設定が完了したら、 フェデレーションスクリプト.



• 注意： 次のコマンドを使用して、ダウンロードしたフェデレーション スクリプトを実行します。

powershell -ExecutionPolicy ByPass -File [ファイル名].ps1



• Windows PowerShell でコマンドを実行すると、ポップアップが表示されるので、Office365 管理者アカウントの資格情報を入力します。



• 認証アプリを開き、表示された番号を入力してサインイン要求を承認します。



• 下の画像に示すように、フェデレーション スクリプトが正常に完了しました。

外部参照

• CASB とは何ですか?
• CASB ソリューションによる Microsoft クラウド アプリのセキュリティ
• エンタープライズ セキュリティのための Microsoft Office365 CASB ソリューション
• クラウド アクセス セキュリティ ブローカー (CASB) ソリューション