事前案内
顧客企業の事前準備1 | Microsoft 管理者権限およびライセンス
-
Security 365 Portal への登録およびサービス利用のための権限が必要です:
- Security365 Portal に加入する際、サービス利用のために管理者権限が必要です。
- **Microsoft ライセンス(E3 推奨)**が割り当てられたグローバル管理者または特定の権限を持つ管理者アカウントが必要です。
[必須 Microsoft 管理権 限]
- 全域管理者
または - 全域管理者権限を受けられない場合、'権限のある役割管理者'、'クラウドアプリケーション管理者'、'Officeアプリ管理者'、'Teams管理者'、'SharePoint管理者'権限が必要です。
[MS管理者権限確認方法]Portal.azure.comで管理者アカウントに接続 **> Azure Active Directory > **ユーザー **> **管理者アカウントを検索して選択 **>割り当てられた役割の選択
顧客企業の事前準備2 | Microsoft MIP ラベルの確認
-
AIP ラベルの使用確認と作成:
-
SHIELD DRMでMIP文書に変換する際、顧客企業で生成/使用しているMIPラベルが必要です。
-
AIP ラベルが作成されていない場合、Microsoft Compliance Center管理者アカウントでログインし、[情報保護] – [ラベル] メニューからラベルを作成します。
-
'ラベル作成'ボタンをクリックして感度ラベルを生成します.
-
(ラベル設定が可能な管理者は ‘全域管理者’ または ‘コンプライアンス管理者’ 権限が付与されている必要があります.)
-
ラベルの作成、公開、およびポリシーの更新には、ユーザーへの反映までに4〜8時間かかる場合があります。
-
詳細なラベルの作成と公開方法はMicrosoft Learnで確認できます。
-
顧客会社事前準備3 | テナント名確認
- Azure Portalでテナント名を確認する:
- Azure Portalの 'カスタム ドメイン名' メニューで '.onmicrosoft.com' の前に書かれている名前が [テナント名] です。
- 例)
security365demo.onmicrosoft.comでsecurity365demoがテナント名です。
顧客企業の事前準備4 | Security365 ポータルの会員登録と設定
- Security365 Portalでのユーザー追加と設定:
- 用者管理ページで「ユーザー同期」メニューを通じてMicrosoftユーザーを追加します。
- Microsoftに登録されたユーザーのみ追加可能であり、該当組織内のすべてのユーザーが自動的に追加されます。
- AD ポリシーグループを通じてグループユーザーのみを同期できるように機能改善作業中です。
顧客企業の事前準備5 | ファイアウォールの許可
-
サービス構成/動作関連許可処理URL:
製品区分 URL 用途 ユーザー ファイアウォール 管理者ファイアウォール 備考 共通 login.security365.com 統合認証インガサービス O O 共通 login.security365.com 統合認証インガサービス O O 共通 login.security365.com 統合ログ送信 O O 共通 portal.security365.com Security365 管理センターページ (フロント) X O 共通 spsvr.security365.com Security365 管理センターページ (バックエンド) X O SHIELD DRM SHIELD DRM.security365.com SHIELD DRM 管理者ページ (フロント) X O SHIELD DRM ssevtr.security365.com SHIELD DRM ユーザー/管理者バックエンドサービス O O SHIELD DRM skms.security365.com SHIELD DRM 管理者ページで暗号キーを照会するバックエンドサービス X O SHIELD Drive shieldrive.security365.com SHIELDrive ユーザー/管理者ページ(フロント) O O SHIELD Drive 未使用時除外 SHIELD Drive webdav.security365.com SHIELDriveで使用するファイル アップ**/**ダウンロード O O SHIELD Drive 未使用時除外 SHIELD Drive dms.security365.com SHIELDriveで使用する文書ウェブビューアサービス O X SHIELD Drive 未使用時除外 *Microsoft365 サービスの使用に関するサービス URL**お客様が自社で許可する必要があります.**SHIELD DRM**を使用する顧客会社の場合*, クライアントで__PH_0__ ウェブアクセス 不許可 政策がある場合は部分的に sklogin.security365.com 許可が必要な場合があります