如何為 Netskope 安全狀態管理配置 Microsoft 365

Summary: 瞭解如何依照這些逐步指示為 Microsoft 365 設定 Netskope 安全狀態管理。

This article applies to This article does not apply to

Instructions

Microsoft 365 是一個動態環境，必須持續監控是否有錯誤組態和漏洞。透過 Netskope，您可以清楚瞭解軟體即服務 (SaaS) 的安全狀態。系統管理員可以看到環境在 Center for Internet Security (CIS) 等標準和最佳實務基準測試下的表現。

受影響的產品：

Netskope
Microsoft 365

受影響的版本：

Netskope 版本 86 及更新版本

Microsoft 365 是一種雲端式服務，結合 Office 365 同級最佳的生產力應用程式，以及先進的裝置管理、智慧型安全性和創新的線上服務。如果發現違規情況，則會將項目的嚴重性標示為嚴重、高、中或低。透過簡易的方式監控和報告 Microsoft 365 環境安全性，系統管理員便可以為稽核人員執行報告。系統管理員可以使用建議的指導方針，快速補救並解決所發現的差距。

系統管理員可以配置 Microsoft 365 安全狀態例項或配置 Microsoft 365 安全狀態原則。如需詳細資訊，請按一下相關程序。

設定 Microsoft 365 安全狀態例項

這些安裝指示說明如何整合 Microsoft 365 帳戶與 Netskope。以下涉及四個程序：

設定 SharePoint 租戶，以允許自訂應用程式驗證
授予 Microsoft 365 帳戶的存取權限
新增 Azure AD 角色
為 SharePoint 用戶端物件模型 (CSOM) API 新增 SharePoint 管理員權限

如需詳細資訊，請按一下相關程序。

注意：Netskope 需要至少一組 Microsoft 365 授權，才能掃描您的 Microsoft 365 環境。支援下列授權：

Microsoft 365 A3、A5
Microsoft 365 E3、E5
Microsoft 365 F1、F3

如果取得額外的 Microsoft Intune 和 Azure Active Directory Premium P1 版本授權，Netskope 也可以支援其他 Microsoft 365 授權。

設定 SharePoint 租戶，以允許自訂應用程式驗證

如果您是第一次在新的 Microsoft 365 帳戶上設定 Microsoft 365 例項，則可能需要為您的 SharePoint 租戶啟用自訂應用程式驗證。Microsoft 預設會使用僅 Azure Access Control (ACS) 應用程式的存取權杖來停用應用程式。

注意：下列步驟為在 Windows 裝置上執行。

在 Windows 電腦上安裝最新版本的 PowerShell。

注意：如需取得最新版本的 PowerShell，請參閱在 Windows 上安裝 Powershell （https://docs.microsoft.com/powershell/scripting/install/installing-powershell-core-on-windows?view=powershell-7

）。

以滑鼠右鍵按一下 Windows「開始」按鈕，然後選取執行。

在執行 UI 中輸入 powershell 然後按下 CTRL+SHIFT+ENTER。這會以系統管理員身分執行 Powershell。

類型 Install-Module -Name Microsoft.Online.Sharepoint.PowerShell 然後按下 Enter 鍵。

如果您收到有關不受信任的存儲庫的警告（“您正在從不受信任的存儲庫安裝模組。如果您信任此儲存庫，請執行 Set-PSRepository cmdlet。您確定要從「PSGallery“？”），鍵入 Y ，然後按下 Enter 鍵以安裝模組。否則，請前往步驟 6。

PowerShell 完成安裝套裝後，游標線會閃爍。類型 $adminUPN=”[GLOBALADMINUPN]” 然後按下 Enter 鍵。

注意：

[GLOBALADMINUPN] = 全域管理員帳戶的完整 UPN
例如： admin@testdomain.onmicrosoft.com

類型 $orgName="[365DOMAINNAME]” 然後按下 Enter 鍵。

注意：

[365DOMAINNAME] = 您的 Microsoft 365 組織名稱
例如： testdomain

類型 $userCredential=Get-Credential -UserName $adminUPN -Message "Type the password” 然後按下 Enter 鍵。

出現 Windows PowerShell 認證要求對話方塊提示時，請輸入您在步驟 6 中輸入的全域系統管理員帳戶密碼。

類型 Connect-SPOService -Url https://$orgName-admin.sharepoint.com 然後按下 Enter 鍵。

系統可能會提示您登入您的帳戶。如果出現提示，請提供您的全域系統管理員登入資訊。若沒有提示，請前往步驟 12。

登入後，從空白的 PowerShell 命令提示字元輸入 Get-SPOTenant 然後按下 Enter 鍵。

找到 DisableCustomAppAuthentication 參數。如果設定為「True」，請前往步驟 14。如果設定為「False」，請前往授予 Microsoft 365 帳戶的存取權限。

注意：如果您沒有看到 DisableCustomAppAuthentication 參數，類型 Install-Module -Name Microsoft.Online.Sharepoint.PowerShell -Force 命令，然後返回步驟 2。

類型 Set-SPOTenant -DisableCustomAppAuthentication $false 然後按下 Enter 鍵。

類型 Get-SPOTenant 然後確認 DisableCustomAppAuthentication 現在設置為 False。

授予 Microsoft 365 帳戶的存取權限

警示：必須產生 Microsoft 安全分數，才能成功授予 Microsoft 365 帳戶的存取權限。如果您是新設定的 Microsoft 365 帳戶，則可能需要 2 到 4 天的時間，才能為您的 Microsoft 365 帳戶產生 Microsoft 安全分數報告。Netskope SSPM 結合 Microsoft 安全分數的資料，並需要產生安全分數報告。如果您未在 Netskope UI 儀表板（API 資料保護>法規遵循 >安全狀態）中看到任何填入任何資料，請等待 Microsoft 安全分數報告產生。您可以在 Azure 入口網站的 Azure AD 身分安全分數下檢視 Microsoft 安全分數。

在網頁瀏覽器中，前往 Netskope Web 主控台：
- 美國資料中心：https://[TENANT].goskope.com/
- 歐盟資料中心：https://[TENANT].eu.goskope.com/
- 法蘭克福資料中心: https://[TENANT].de.goskope.com/

注意：[TENANT] = 環境中的租戶名稱

登入 Netskope Web 主控台。

按一下設定。

按一下啟用 API 的保護。

按一下 SaaS。

按一下 Microsoft 365 圖示。

按一下設定例項。

從 設定例項 提示：
1. 填入例項名稱。
2. 為例項類型選取安全狀態。
3. 選取原則執行的時間間隔。
4. 按一下儲存。

注意：

例項名稱應為 Microsoft 365 帳戶的完整網域名稱 (FQDN)。例如，如果您使用 https://domain.sharepoint.com 登入 Microsoft 365，則 domain.sharepoint.com 便為例項名稱。
若要尋找 Microsoft 365 帳戶的 FQDN，請登入您的 Microsoft 365 帳戶。從該處按一下啟動圖示，按一下「SharePoint」應用程式，然後複製 FQDN 文字。移除 https://、FQDN 路徑最後的斜線，以及斜線後的所有內容。
如果安全狀態 無法使用或已停用，請聯絡 Dell 支援，以取得啟用此功能的協助。如需更多資訊，請參閱如何取得 Netskope 支援。

在 SaaS Microsoft 365 例項中，為新建立的應用程式例項按一下授予存取權限。

使用全域系統管理員使用者名稱和密碼登入。
接受 Netskope 安全性評估的權限。

按一下關閉。

注意：Microsoft 365 應用程式例項現在會使用 Microsoft 的新 Graph API。

重新整理您的瀏覽器，並確認例項名稱旁有一個綠色勾號圖示。

新增 Azure AD 角色

授予 Microsoft 365 應用程式存取權後，您應將 Netskope 應用程式用戶端 ID 指派給全域讀取者角色。

在網頁瀏覽器中，前往 https://portal.azure.com。
以全域系統管理員的身分登入。

在「管理 Azure Active Directory」中，按一下檢視。

在左側導覽窗格中，按一下角色和系統管理員。

搜尋全域讀取者角色。

按一下全域讀取者角色。

按一下左上角的 + 新增指派。

從右側 的「新增指派 」面板中，搜尋 Netskope 應用程式用戶端 ID 2038fb3d-092b-4c35-9ae6-3f10adb04a6a。

選取 Netskope 安全性評估應用程式，然後按一下新增。

為 SharePoint 用戶端物件模型 (CSOM) API 新增 SharePoint 管理員權限

在網頁瀏覽器中，前往 https://[TENANT]-admin.sharepoint.com/_layouts/15/appinv.aspx。

注意：[TENANT] = 貴公司的 SharePoint 網域名稱

使用您的全域系統管理員帳戶登入。
在 「應用程式 ID」中，填入 2038fb3d-092b-4c35-9ae6-3f10adb04a6a ，然後按下 “查找”。

注意：在按一下查詢時，「標題」欄位會自動填入 Netskope 安全性評估，亦會填入「應用程式 Id」。

在 「應用程式網域」中，填入 netskope.com。

在權限要求 XML下，填入下列 XML 程式碼：

<AppPermissionRequests
AllowAppOnlyPolicy="true"><AppPermissionRequest
Scope="http://sharepoint/content/tenant"
Right="FullControl" /></AppPermissionRequests>

按一下建立。

檢閱權限，然後按一下信任。

注意：這會建立 Netskope 安全評估應用程式存取 SharePoint CSOM API 所需的應用程式許可權。

設定 Microsoft 365 安全狀態原則

在網頁瀏覽器中，前往 Netskope Web 主控台：
- 美國資料中心：https://[TENANT].goskope.com/
- 歐盟資料中心：https://[TENANT].eu.goskope.com/
- 法蘭克福資料中心: https://[TENANT].de.goskope.com/

注意：[TENANT] = 環境中的租戶名稱