Policies for Microsoft 365 & AvePoint Insights 設定手順書

Policies for Microsoft 365 ポリシー作成 

① サービスレベルのポリシー作成 

概要

サービスレベルのポリシーでは、Microsoft 365 サービス全体に対して適用するガバナンスルールを定義します。
ポリシーを設定することで、組織の運用ルールやセキュリティ要件に基づき、不適切な設定や不要なオブジェクトを自動的に検出し、是正することができます。

本設定では、対象サービスやルールの種類などを構成し、組織全体のガバナンスを効率的に運用できる環境を構築します。
これにより、管理負荷を軽減しながら Microsoft 365 環境の健全性を維持することが可能です。

本例では、「シャドウユーザーの削除」ルール を例に、サービスレベルのポリシー設定方法を説明します。その他のルールについては、ユーザーガイド をご参照ください。

操作方法

利用アカウント：Policies for Microsoft 365 の アプリケーション管理者

1. AvePoint Online Services にアクセスします。 
[Microsoft でサインイン] を選択し、Policies for Microsoft 365 の アプリケーション管理者 でサインインします。

2. マイサービス より、[Policies for Microsoft 365] をクリックします。 

3. [ポリシー] の [サービスレベル] を選択し、[ポリシーの作成] をクリックします。 

4. [＋最初から作成] をクリックします。
※ Microsoft 365 の各種オブジェクトの利用シナリオに応じてポリシー テンプレートも用意されています。ポリシー テンプレートにはすでにルールが適用されているため、要件次第ではテンプレートからポリシーの作成をしてただくと便利です。

5. ポリシーの作成 一般情報 画面が表示されるので、下記項目に任意の設定を実施して [次へ] をクリックします。

6. ポリシーの作成 ルール 画面が表示されるので、[ルールの追加] をクリックします。

7. Microsoft チーム用のルールの追加 画面が表示されるので、下記項目に任意の設定を実施して [ポリシーに追加] をクリックします。
本例では、シャドウユーザーの削除 ルールをポリシーに追加する際の設定を説明します。
以下の画面ショットの設定値をご参考ください。
※ 画面ショットに記載している各設定値はあくまで一例です。御社環境に応じて任意に設定してください。
そのほかのルールの追加については後述の内容をご参照ください。

※ 「シャドウ ユーザーの削除」以外のルールについては、以下の画面ショットを参考に適宜ルールを追加してください。
※ 画面ショットに記載している各設定値はあくまで一例です。御社環境に応じて任意に設定してください。

8. ポリシーの作成 ルール 画面に戻るので、[次へ] をクリックします。 
※ 下記画面ショットのように [＋ ルールの追加] より、１つのポリシーに複数のルールを設定することもできます。

9. ポリシーの作成 ポリシーの割り当て 画面が表示されるので、下記項目に任意の設定を実施して [次へ] をクリックします。

10. ポリシーの作成 スケジュール 画面が表示されるので、下記項目に任意の設定を実施して [次へ] をクリックします。

11. 確認 画面が表示されるので、作成したポリシーの内容を確認し、[下書きとして保存] か [公開] をクリックします。
※ [下書きとして保存] ではジョブが実行されず、作成したポリシーを下書きとして保存します。[公開] ボタンをクリックすると、[公開] か [公開して実行] を選択できます。[公開] では、設定されたスケジュールになると自動実行されます。[公開して実行] ボタンをクリックすると、その場で即時に 1 回ジョブが実行され、かつ予定されたスケジュールでも実行されます。

以上でサービスレベルのポリシー作成は完了になります。

② テナントレベルのポリシー作成

概要

テナントレベルのポリシーでは、Microsoft 365 テナント全体を対象として、組織のガバナンスやセキュリティ要件に基づくルールを定義します。
ポリシーを設定することで、テナント内のユーザーやグループ、権限設定などを継続的に監視し、リスクのある構成や不要なオブジェクトを検出することができます。

本設定では、対象範囲や検出条件、通知・対応方法などを構成し、テナント全体のガバナンスを効率的に運用できる環境を構築します。
これにより、セキュリティリスクの低減と運用管理の最適化を実現することが可能です。

本例では、「ゴーストゲストユーザーの検出」ルール を例に、テナントレベルのポリシー設定方法を説明します。その他のルールについては、ユーザーガイド をご参照ください。

操作方法

利用アカウント：Policies for Microsoft 365 の アプリケーション管理者

1. AvePoint Online Services にアクセスします。 
[Microsoft でサインイン] を選択し、Policies for Microsoft 365 の アプリケーション管理者 でサインインします。

2. マイサービス より、[Policies for Microsoft 365] をクリックします。 

3. [ポリシー] の [テナント レベル] を選択し、[ポリシーの作成] をクリックします。 

4. [＋最初から作成] をクリックします。 
※ Microsoft 365 の利用シナリオに応じてポリシーのテンプレートも用意しています。テンプレートにはすでにルールが適用されているため、要件次第ではテンプレートからポリシーの作成をしてただくと便利です。

5. ポリシーの作成 一般情報 画面が表示されるので、下記項目に任意の設定を実施して [次へ] をクリックします。

6. ポリシーの作成 ルール 画面が表示されるので、[ルールの追加] をクリックします。

7. ルールの追加 画面が表示されるので、下記項目に任意の設定を実施して [ポリシーに追加] をクリックします。
本例では、ゴーストゲストユーザーの検出 ルールをポリシーに追加する際の設定を説明します。
以下の画面ショットの設定値をご参考ください。
※ 画面ショットに記載している各設定値はあくまで一例です。御社環境に応じて任意に設定してください。
そのほかのルールの追加については後述の内容をご参照ください。

※ そのほかのルールについては、以下の画面ショットを参考に適宜ルールを追加してください。
※ 画面ショットに記載している各設定値はあくまで一例です。御社環境に応じて任意に設定してください。

8. ポリシーの作成 ルール 画面に戻るので、[次へ] をクリックします。 
※ 下記画面ショットのように [＋ ルールの追加] より、１つのポリシーに複数のルールを設定することもできます。

9. ポリシーの作成 ポリシーの割り当て 画面が表示されるので、ポリシーを適用するテナントを選択して [次へ] をクリックします。

10. ポリシーの作成 スケジュール 画面が表示されるので、下記項目に任意の設定を実施して [次へ] をクリックします。

11. 確認 画面が表示されるので、作成したポリシーの内容を確認し、[下書きとして保存] か [保存して実行] をクリックします。
※ [下書きとして保存] ではジョブが実行されず、設定されたスケジュールになると自動実行されます。[保存して実行] ボタンにて保存すると、その場で即時に 1 回ジョブが実行され、かつ予定されたスケジュールにて実行されます。

以上でテナントレベルのポリシー作成は完了になります。

Policies for Microsoft 365 違反レポート

概要

Policies for Microsoft 365 では、設定したポリシーに違反した履歴を 違反レポート から確認することができます。
違反レポートには、Microsoft 365 テナント内で検出されたすべての違反が集約されており、ポリシーに適合していないオブジェクトや設定を効率的に把握することが可能です。

本機能では、違反が検出されたオブジェクトの詳細情報や違反ルール、検出日時などを確認することができます。これにより、組織のガバナンスやセキュリティポリシーに準拠していない項目を特定し、適切な対応につなげることが可能です。

操作方法

利用アカウント：Policies for Microsoft 365 の アプリケーション管理者

1. AvePoint Online Services にアクセスします。 
[Microsoft でサインイン] を選択し、Policies for Microsoft 365 の アプリケーション管理者 でサインインします。

2. マイサービス より、[Policies for Microsoft 365] をクリックします。 

3. [違反レポート] をクリックします。

4. 確認したい ルール名 をクリックして、違反の詳細を確認することができます。
※ 違反のレポートが多い場合は、フィルター条件設定やテキスト検索などを用いて、違反を各種条件で絞り込むことができます。

5. 確認したいレポートにチェックを入れて [エクスポート] をクリックし、違反の詳細をCSVで確認することができます。

6. 自動修正を設定していない違反は、レポートにチェックを入れて [修正] をクリックすることで、手動修正することができます。

以下のリンクより、各ページへ遷移できます。