Defender for Cloud Apps MDAによるダウンロード制御について
SPOのファイルのダウンロード制御する方法としてMDAのセッションポリシーを使う方法がありますが、こちらはブラウザ上で動くアプリのみ対応しています。発生した事象（実現できなかったこと）■実現しようとしていること・条件付きアクセスと、MDAセ...
Microsoft 365
Defender for Cloud Apps 
Purview 秘密度ラベルへのアクセス権付与設定が反映される時間
前提となる状況・ラベルAは発行済み。ラベルAは、SPO上の各種ファイルに適用されている状況・ラベルＡの設定においてアクセス制御を設定し、アクセス可能なユーザとしてグループＸを指定している状況・現在、ユーザ①およびユーザ②は、グループXに所属...
Defender for Cloud Apps Microsoft Defender for Cloud Apps(MDA)におけるセッションポリシーが作成できないときの対処
MDAにおいて、セッションポリシーが作成できないときの対処方法について一つ紹介します。セッションポリシー作成画面に遷移したときに「アプリの条件付きアクセス制御を指定して展開されたアプリはありません。アプリを展開するには、アプリの条件付きアク...
Entra Entra ハイブリッド参加におけるIntuneへのデバイス自動登録について
Entra ハイブリッド参加においては、Entra ID 上で設定する自動登録設定だけでは Intune への登録が行われません。以下の公開情報に記載されているように、該当の Windows デバイスに対して "既定のMicrosoft E...
Defender for Office 365 Exchange Onlineにおける送信元ドメイン認証について
Exchange Online(以下、ExO)では、外部からExOに受信するメールについて、どのように送信元ドメイン認証をしているのでしょうか。結論：DMARCによる認証をしているDMARC判定が、Passの場合は受信となります。DMARC...
Defender for Office 365 MDOの安全なリンク機能について
概要Exchange Onlineメール、Teamsメッセージ、Office 365 Appsで開いたドキュメント等に含まれている危険なURLをユーザがクリックした際に、アクセスを止めてくれる機能です。以下のような画面がブラウザに表示されま...
Defender for Office 365 MDOのライセンスについて
MDOは、Exchange Online に付属しているメールセキュリティ機能（EOP：Exchange Online Protection)にアドオンされるメールセキュリティ機能です。どの機能がEOPに含まれていて、どの機能はMDOライセ...
Defender for Office 365 MDOの検疫ポリシーについて
検疫ポリシーとはマルウェア、スパム、フィッシングなどと判定されたメールは、ユーザメールボックスから検疫（隔離）されます。検疫ポリシーは、検疫されたメールに対して、受信者がどのような操作をできるか（検疫から解放する、検疫されたメールを削除する...
Defender for Office 365 MDOのフィッシング対策機能（偽装保護機能、最初の接触安全チップ）について
本記事では、MDOのフィッシング対策機能の中から２つの機能（偽装保護機能、最初の接触安全チップ）について解説しています。偽装保護機能機能概要自社社長のメールアドレスや、自社に関連する会社のドメインを装って、送信されてくるメールをブロックする...
Defender for Office 365 MDOの脅威ポリシーにおける「既定のセキュリティポリシー」と「各ポリシー（フィッシング対策等）」の関係性
関係性が非常にわかりにくいので、大枠の考え方についてこちらで説明させていただきます。説明範囲以下の①と②の関係についてです。①②の関係性①既定のセキュリティポリシー①は3種類の機能から構成されており、以下となります。組み込みの保護標準的な保...