Konfigurowanie systemu Microsoft 365 pod kątem zarządzania stanem bezpieczeństwa Netskope

W tych instrukcjach instalacji opisano sposób integracji konta Microsoft 365 z Netskope. Związane z tym są cztery procesy:

1. Konfiguracja dzierżawy programu SharePoint w celu zezwolenia na uwierzytelnianie aplikacji niestandardowych
2. Przyznanie dostępu do konta Microsoft 365
3. Dodanie ról usługi Azure AD
4. Dodanie uprawnień administratora SharePoint dla interfejsu API modelu obiektu po stronie klienta (CSOM) SharePoint

Aby uzyskać więcej informacji, kliknij odpowiedni proces.

Konfiguracja dzierżawy programu SharePoint w celu zezwolenia na uwierzytelnianie aplikacji niestandardowych

Jeśli konfigurujesz instancję Microsoft 365 po raz pierwszy na nowym koncie Microsoft 365, może być wymagane włączenie niestandardowego uwierzytelniania aplikacji dla najemcy SharePoint. Firma Microsoft domyślnie wyłącza aplikacje przy użyciu tokenu dostępu wyłącznie do aplikacji Azure Access Control (ACS).

1. Zainstaluj najnowszą wersję programu PowerShell na komputerze z systemem Windows.

2. Prawym przyciskiem myszy kliknij przycisk Start systemu Windows, a następnie wybierz opcję Uruchom.

3. W oknie Uruchom wpisz powershell , a następnie naciśnij klawisze CTRL+SHIFT+ENTER. Spowoduje to uruchomienie programu PowerShell z uprawnieniami administratora.

4. Wpisz Install-Module -Name Microsoft.Online.Sharepoint.PowerShell i naciśnij klawisz Enter.

5. Jeśli zostanie wyświetlone ostrzeżenie o niezaufanym repozytorium ("Instalujesz moduły z niezaufanego repozytorium. Jeśli ufasz temu repozytorium, zmień jego wartość InstallationPolicy, uruchamiając metodę Set-PSRepository Polecenie cmdlet. Czy na pewno chcesz zainstalować moduły z "PSGallery'?"), wpisz Y , a następnie naciśnij klawisz Enter , aby zainstalować moduł. W przeciwnym razie przejdź do kroku 6.

6. Po zakończeniu instalacji pakietu przez program PowerShell miga linia kursora. Wpisz $adminUPN=”[GLOBALADMINUPN]” i naciśnij klawisz Enter.

7. Wpisz $orgName="[365DOMAINNAME]” i naciśnij klawisz Enter.

8. Wpisz $userCredential=Get-Credential -UserName $adminUPN -Message "Type the password” i naciśnij klawisz Enter.

9. Po wyświetleniu monitu o podanie poświadczeń w programie Windows PowerShell wpisz hasło do konta administratora globalnego wprowadzonego w kroku 6.

10. Wpisz Connect-SPOService -Url https://$orgName-admin.sharepoint.com i naciśnij klawisz Enter.

11. Może zostać wyświetlony monit o zalogowanie się do konta. Po wyświetleniu monitu podaj dane logowania administratora globalnego. Jeśli tak się nie stanie, przejdź do kroku 12.

12. Po zalogowaniu się w pustym wierszu poleceń PowerShell wpisz Get-SPOTenant i naciśnij klawisz Enter.

13. Odszukaj parametr DisableCustomAppAuthentication . Jeśli ustawiono wartość True, przejdź do kroku 14. Jeśli ustawiono wartość False, przejdź do opcji Przyznaj dostęp do konta Microsoft 365.

14. Wpisz Set-SPOTenant -DisableCustomAppAuthentication $false i naciśnij klawisz Enter.

15. Wpisz Get-SPOTenant , a następnie potwierdź DisableCustomAppAuthentication jest teraz ustawiona na wartość False.

Przyznanie dostępu do konta Microsoft 365

1. W przeglądarce internetowej przejdź do konsoli internetowej Netskope:
   • Centrum danych w Stanach Zjednoczonych: https://[DZIERŻAWCA].goskope.com/
   • Centrum danych w Unii Europejskiej: https://[DZIERŻAWCA].eu.goskope.com/
   • Centrum danych we Frankfurcie: https://[DZIERŻAWCA].de.goskope.com/

2. Zaloguj się do konsoli internetowej Netskope.

3. Kliknij Ustawienia.

4. Kliknij opcję API-enabled Protection.

5. Kliknij opcję SaaS.

6. Kliknij ikonę Microsoft 365.

7. Kliknij opcję Setup Instance.

8. Z poziomu wyświetlonego monitu Setup Instance :
   1. Wprowadź nazwę instancji.
   2. Wybierz opcję Stan bezpieczeństwa dla typu instancji.
   3. Wybierz przedział czasu dla zasady uruchomienia.
   4. Wybierz przycisk Save.

9. Z poziomu instancji SaaS Microsoft 365 kliknij opcję Przyznaj dostęp dla nowo utworzonej instancji aplikacji.

10. Zaloguj się przy użyciu nazwy użytkownika i hasła administratora globalnego.
11. Zaakceptuj uprawnienia do Netskope Security Assessment.

12. Kliknij przycisk Zamknij.

13. Odśwież przeglądarkę i upewnij się, że obok nazwy instancji znajduje się zielona ikona wyboru.

Dodanie ról usługi Azure AD

Po uzyskaniu dostępu do aplikacji Microsoft 365 należy przypisać identyfikator klienta aplikacji Netskope do roli Czytelnik globalny.

1. W przeglądarce internetowej przejdź do https://portal.azure.com.
2. Zaloguj się jako administrator globalny.

3. W pozycji Zarządzaj usługą Azure Active Directory kliknij przycisk opcję Wyświetl.

4. W lewym okienku nawigacyjnym kliknij pozycję Role i administratorzy.

5. Wyszukaj rolę Czytelnika globalnego.

6. Kliknij rolę Czytelnika globalnego.

7. Kliknij opcję + Dodaj przypisania w lewym górnym rogu.

8. W panelu Add assignments po prawej stronie wyszukaj identyfikator klienta aplikacji Netskope 2038fb3d-092b-4c35-9ae6-3f10adb04a6a.

9. Wybierz aplikację Netskope Security Assessment, a następnie kliknij przycisk Dodaj.

Dodanie uprawnień administratora SharePoint dla interfejsu API modelu obiektu po stronie klienta (CSOM) SharePoint

1. W przeglądarce internetowej przejdź do https://[NAJEMCA]-admin.sharepoint.com/_layouts/15/appinv.aspx.

2. Zaloguj się przy użyciu konta administratora globalnego.
3. W polu Identyfikator aplikacji wypełnij pole 2038fb3d-092b-4c35-9ae6-3f10adb04a6a , a następnie kliknij przycisk Wyszukaj.

4. Wypełnij pole netskope.com w polu App Domain.

5. Pole Plik XML żądania uprawnień wypełnij następującym kodem XML:

<AppPermissionRequests
AllowAppOnlyPolicy="true"><AppPermissionRequest
Scope="http://sharepoint/content/tenant"
Right="FullControl" /></AppPermissionRequests>

6. Kliknij przycisk Create.

7. Sprawdź uprawnienia, a następnie kliknij przycisk Ufaj.

1. W przeglądarce internetowej przejdź do konsoli internetowej Netskope:
   • Centrum danych w Stanach Zjednoczonych: https://[DZIERŻAWCA].goskope.com/
   • Centrum danych w Unii Europejskiej: https://[DZIERŻAWCA].eu.goskope.com/
   • Centrum danych we Frankfurcie: https://[DZIERŻAWCA].de.goskope.com/

2. Zaloguj się do konsoli internetowej Netskope.

3. Kliknij opcję Policies.

4. W obszarze Zasady kliknij opcję Stan bezpieczeństwa.

5. Kliknij pozycję Nowe zasady, aby utworzyć zasady stanu bezpieczeństwa.

6. Na stronie Nowe zasady stanu bezpieczeństwa kliknij pozycję Instancje, a następnie wybierz pozycję Microsoft 365.

7. W obszarze Profil i działanie kliknij pozycję Profil , a następnie wybierz opcję Ocena profilu .

8. Opcjonalnie wybierz inne działanie.

9. Podaj nazwę zasady.

10. Opcjonalnie kliknij opcję +OPIS ZASAD, a następnie wypełnij opis zasady.

11. Opcjonalnie kliknij opcję +POWIADOMIENIE E-MAIL, aby skonfigurować alerty powiadomień e-mail dla zasad.

12. Domyślnie opcja Stan jest wyłączona. Kliknij suwak, aby ustawić zasadę jako włączoną.

13. Kliknij przycisk Save w prawym górnym rogu.

14. Na stronie Stan bezpieczeństwa kliknij przycisk Zastosuj zmiany, aby rozpocząć wymuszanie nowo utworzonych zasad.

15. Wypełnij notatkę dotyczącą wprowadzanych zmian, a następnie kliknij przycisk Zastosuj.