事前案内
顧客企業の事前準備1 | Microsoft 管理者権限およびライセンス
Security 365 Portal の加入およびサービス利用に必要な権限: Security365 Portal に加入する際、サービス利用のために管理者権限が必要です。 **Microsoft ライセンス (E3 推奨)** が割り当てられたグローバル管理者または特定の権限を持つ管理者アカウントが必要です。
[必須 Microsoft 管理権限]
全域管理者または全域管理者権限を受けられない場合、'権限のある役割管理者'、'クラウドアプリケーション管理者'、'Officeアプリ管理者'、'Teams管理者'、'Sharepoint管理者'権限が必要です。
[MS 管理者権限確認方法]
Portal.azure.com で管理者アカウントで接続 > Azure Active Directory > ユーザー > 管理者アカウントを検索して選択 > 割り当てられた役割を選択
顧客企業の事前準備2 | Microsoft MIP ラベル確認
MIP ラベルの使用確認と作成: SHIELD DRM で MIP ドキュメントに変換する際、顧客企業で作成/使用している MIP ラベルが必要です。MIP ラベルが作成されていない場合、Microsoft Compliance Center に管理者アカウントでログインし、[情報保護] – [ラベル] メニューからラベルを作成します。
'ラベル作成'ボタンをクリックして感度ラベルを生成します。 (ラベル設定が可能な管理者は'グローバル管理者'または'コンプライアンス管理者'権限が付与されている必要があります。)
ラベルの作成、公開、およびポリシーの更新には、ユーザーに反映されるまでに4～8時間かかる場合があります。詳細なラベルの作成および公開方法は Microsoft Learn で確認できます。
顧客社 事前準備3 | テナント名 確認
Azure Portalでテナント名を確認する: Azure Portalの「カスタムドメイン名」メニューで「.onmicrosoft.com」の前に書かれている名前が[テナント名]です。例) security365demo.onmicrosoft.comでsecurity365demoがテナント名です。
顧客企業事前準備4 | Security365 Portal 会員登録および設定
Security365 Portalでユーザーの追加と設定: 用者管理ページで「ユーザー同期」メニューを通じてMicrosoftユーザーを追加します。Microsoftに登録されたユーザーのみ追加可能であり、該当組織内のすべてのユーザーが自動的に追加されます。ADポリシーグループを通じてグループユーザーのみ同期できるように機能改善作業中です。
顧客社 事前準備5 | ファイアウォール許可
サービス構成/動作関連許可処理URL:
| 製品区分 | URL | 用途 | ユーザー ファイアウォール | 管理者ファイアウォール | 備考 |
|---|---|---|---|---|---|
| 共通 | login.security365.com | 統合認証サービス | O | O | |
| 共通 | login.security365.com | 統合認証サービス | O | O | |
| 共通 | login.security365.com | 統合ログ送信 | O | O | |
| 共通 | portal.security365.com | Security365 管理センターページ (フロント) | X | O | |
| 共通 | spsvr.security365.com | Security365 管理センターページ (バックエンド) | X | O | |
| SHIELD DRM | SHIELD DRM.security365.com | SHIELD DRM 管理者ページ (フロント) | X | O | |
| SHIELD DRM | ssevtr.security365.com | SHIELD DRM ユーザー/管理者バックエンドサービス | O | O | |
| SHIELD DRM | skms.security365.com | SHIELD DRM 管理者ページで暗号キーを照会するバックエンドサービス | X | O | |
| SHIELD Drive | shieldrive.security365.com | SHIELDrive ユーザー/管理者ページ(フロント) | O | O | SHIELD Drive 未使用時除外 |
| SHIELD Drive | webdav.security365.com | SHIELDriveで使用するファイルのアップロード/ダウンロード | O | O | SHIELD Drive 未使用時除外 |
| SHIELD Drive | dms.security365.com | SHIELDriveで使用する文書ウェブビューアサービス | O | X | SHIELD Drive 未使用時除外 |
* Microsoft365 サービスの使用に関するサービス URL は、顧客が独自に許可する必 要があります。
** SHIELD DRM を使用している顧客の場合 *, もしクライアントでウェブアクセス禁止ポリシーがある場合、一部で sklogin.security365.com の許可が必要な場合があります。