← Cloudflare One / cloudflare-one / integrations / cloud-and-saas

Microsoft 365

Интеграция Microsoft 365 (M365) выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи Microsoft 365, которые могут сделать уязвимыми вас и вашу организацию.

Эта интеграция охватывает следующие продукты Microsoft 365:

• Admin Center
• OneDrive
• Outlook
• SharePoint
• Microsoft 365 Copilot
• Admin Center (FedRAMP)
• OneDrive (FedRAMP)
• Outlook (FedRAMP)
• SharePoint (FedRAMP)
• Microsoft 365 Copilot (FedRAMP)

• Аккаунт Microsoft 365 с активной подпиской Microsoft Business Basic, Microsoft Business Standard, Microsoft 365 E3, Microsoft 365 E5 или Microsoft 365 F3
• Роль глобального администратора ↗ или эквивалентные разрешения в Microsoft 365

Для работы интеграции с Microsoft 365 сервису Cloudflare CASB требуются следующие делегированные разрешения Microsoft Graph API:

• Application.Read.All
• Calendars.Read
• Domain.Read.All
• Group.Read.All
• InformationProtectionPolicy.Read.All
• MailboxSettings.Read
• offline_access
• RoleManagement.Read.All
• User.Read.All
• UserAuthenticationMethod.Read.All
• Files.Read.All
• AuditLog.Read.All
• AiEnterpriseInteraction.Read.All

Эти разрешения основаны на принципе минимальных привилегий: предоставляется только минимально необходимый доступ.

Кроме того, чтобы Устранить результаты проверки, CASB требует следующих разрешений:

• Application.ReadWrite.All
• AuditLog.Read.All
• AiEnterpriseInteraction.Read.All
• Calendars.ReadWrite
• Domain.ReadWrite.All
• Files.ReadWrite.All
• Group.ReadWrite.All
• InformationProtectionPolicy.Read.All
• MailboxSettings.ReadWrite
• IdentityRiskyUser.ReadWrite.All
• RoleManagement.ReadWrite.Directory
• User.ReadWrite.All
• UserAuthenticationMethod.ReadWrite.All
• Directory.ReadWrite.All
• GroupMember.ReadWrite.All
• Organization.ReadWrite.All
• Mail.ReadWrite

Чтобы узнать больше о каждом разрешении, см. Документация по разрешениям Microsoft Graph ↗.

Интеграция Microsoft 365 в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.

Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.

Обеспечивайте безопасность учетных записей пользователей, поддерживая следующие настройки. Проверяйте конфигурацию и надежность паролей, чтобы они соответствовали политикам безопасности и лучшим практикам вашей организации.

Получайте уведомления, когда разрешения файлов в вашем аккаунте Microsoft 365 изменяются на менее безопасные. Кроме того, вы можете автоматически устранять последствия определённых типов обнаружения прямо из CASB. Дополнительные сведения см. в Устранить проблемы.

Чтобы получить доступ к некоторым проблемам с файлами, может потребоваться просмотреть общие ссылки. Дополнительные сведения см. в Просмотр общих файлов.

Эти проблемы появятся только если вы добавленные профили DLP в вашу интеграцию CASB.

Кроме того, вы можете автоматически устранять определённые типы находок непосредственно из CASB. Дополнительную информацию см. в Устранить проблемы.

Эти проблемы появятся только если вы добавленные профили DLP в вашу интеграцию CASB.

Обнаруживает совпадения DLP в содержимом, которое используется и передаётся в решении Microsoft для искусственного интеллекта (ИИ) Microsoft 365 Copilot.

Выявляйте сторонние приложения с доступом хотя бы к одной службе вашего домена Microsoft 365 и получайте оповещения о них. Кроме того, узнавайте, к каким службам обращаются и кто именно, чтобы иметь полное представление о теневой ИТ.

Получайте уведомления, когда разрешения календарей в вашем аккаунте Microsoft 365 изменяются на менее безопасные.

Обнаруживает подозрительные или небезопасные настройки электронной почты в вашем домене Microsoft. Отсутствие записей SPF и DMARC облегчает злоумышленникам подделку электронной почты, а записи SPF, настроенные на другой домен, могут быть потенциальным признаком вредоносной активности.

Получайте уведомления, когда пользователи настраивают пересылку своей почты за пределы организации. Это может быть признаком несанкционированной активности либо случаем, когда сотрудник неосознанно отправляет потенциально конфиденциальную информацию на личный адрес электронной почты.

Microsoft предоставляет метки конфиденциальности MIP ↗ чтобы классифицировать и защищать конфиденциальные данные. При добавлении интеграции CASB Microsoft 365 Cloudflare автоматически получает метки из вашего аккаунта Microsoft и добавляет их в Профиль DLP.