← Cloudflare One / cloudflare-one / integrations / cloud-and-saas

Microsoft 365

Integrace Microsoft 365 (M365) rozpoznává celou řadu rizik souvisejících s prevencí úniku dat, nesprávnou konfigurací účtu a zabezpečením uživatelů v propojeném účtu Microsoft 365, která by mohla ohrozit vás i vaši organizaci.

Tato integrace zahrnuje následující produkty Microsoft 365:

• Admin Center
• OneDrive
• Outlook
• SharePoint
• Microsoft 365 Copilot
• Admin Center (FedRAMP)
• OneDrive (FedRAMP)
• Outlook (FedRAMP)
• SharePoint (FedRAMP)
• Microsoft 365 Copilot (FedRAMP)

• Účet Microsoft 365 s aktivním předplatným Microsoft Business Basic, Microsoft Business Standard, Microsoft 365 E3, Microsoft 365 E5 nebo Microsoft 365 F3
• Role globálního správce ↗ nebo odpovídající oprávnění v Microsoft 365

Aby fungovala integrace s Microsoft 365, Cloudflare CASB vyžaduje následující delegovaná oprávnění Microsoft Graph API:

• Application.Read.All
• Calendars.Read
• Domain.Read.All
• Group.Read.All
• InformationProtectionPolicy.Read.All
• MailboxSettings.Read
• offline_access
• RoleManagement.Read.All
• User.Read.All
• UserAuthenticationMethod.Read.All
• Files.Read.All
• AuditLog.Read.All
• AiEnterpriseInteraction.Read.All

Tato oprávnění se řídí principem nejmenších oprávnění, aby byl zajištěn pouze minimální potřebný přístup.

Kromě toho, chcete-li napravit zjištění, CASB vyžaduje následující oprávnění:

• Application.ReadWrite.All
• AuditLog.Read.All
• AiEnterpriseInteraction.Read.All
• Calendars.ReadWrite
• Domain.ReadWrite.All
• Files.ReadWrite.All
• Group.ReadWrite.All
• InformationProtectionPolicy.Read.All
• MailboxSettings.ReadWrite
• IdentityRiskyUser.ReadWrite.All
• RoleManagement.ReadWrite.Directory
• User.ReadWrite.All
• UserAuthenticationMethod.ReadWrite.All
• Directory.ReadWrite.All
• GroupMember.ReadWrite.All
• Organization.ReadWrite.All
• Mail.ReadWrite

Chcete-li se dozvědět více o jednotlivých oprávněních, přečtěte si dokumentace k oprávněním Microsoft Graph ↗.

Integrace Microsoft 365 aktuálně kontroluje následující zjištění neboli bezpečnostní rizika. Zjištění jsou seskupena podle kategorie a poté seřazena podle úroveň závažnosti.

Chcete-li mít přehled o nových zjištěních CASB, jakmile budou přidána, uložte si tuto stránku mezi záložky nebo se přihlaste k odběru jejího RSS kanál.

Chraňte uživatelské účty tím, že zajistíte dodržování následujících nastavení. Zkontrolujte konfiguraci hesel a jejich sílu, aby odpovídaly bezpečnostním zásadám a osvědčeným postupům vaší organizace.

Upozorněte se, když se oprávnění souborů ve vašem účtu Microsoft 365 změní na méně bezpečné nastavení. Určité typy zjištění navíc můžete automaticky napravit přímo z CASB. Další informace najdete v Napravit nálezy.

Pro přístup k některým nálezům u souborů může být nutné zkontrolovat sdílené odkazy. Další informace najdete v Zobrazit sdílené soubory.

Tyto nálezy se zobrazí pouze v případě, že přidané profily DLP do integrace CASB.

Navíc můžete určité typy zjištění automaticky napravit přímo z CASB. Další informace naleznete v Napravit nálezy.

Tyto nálezy se zobrazí pouze v případě, že přidané profily DLP do integrace CASB.

Detekuje shody DLP v obsahu používaném a sdíleném v rámci nabídky umělé inteligence (AI) společnosti Microsoft, Microsoft 365 Copilot.

Identifikujte aplikace třetích stran, které mají přístup alespoň k jedné službě ve vaší doméně Microsoft 365, a nechte si na ně upozornit. Navíc získáte informace o tom, ke kterým službám se přistupuje a kým, takže budete mít plný přehled o Shadow IT.

Upozorněte se, když se oprávnění kalendářů ve vašem účtu Microsoft 365 změní na méně bezpečné nastavení.

Zjistěte podezřelé nebo nezabezpečené konfigurace e-mailu ve své doméně Microsoft. Chybějící záznamy SPF a DMARC usnadňují útočníkům podvržení e-mailových zpráv. Záznamy SPF nastavené na jinou doménu pak mohou být varovným signálem škodlivé aktivity.

Upozorněte se, když si uživatelé nastaví externí přeposílání e-mailů. Může to být buď známka neoprávněné aktivity, nebo případ, kdy zaměstnanec nevědomky odesílá potenciálně citlivé informace na svůj osobní e-mail.

Microsoft poskytuje štítky citlivosti MIP ↗ klasifikovat a chránit citlivá data. Když přidáte integraci CASB Microsoft 365, Cloudflare automaticky načte štítky z vašeho účtu Microsoft a doplní je do Profil DLP.