マイクロソフト グラフ セキュリティ 連携
Microsoft Graph Securityは、複数のセキュリティプロバイダーからデータを集約する外部データソースです。また、ユーザーインベントリデータへのアクセスも提供します。
Citrix Analyticsは現在、Microsoft Graph Securityの次のセキュリティプロバイダーをサポートしています。
-
Azure AD ID 保護
-
マイクロソフト ディフェンダー フォー エンドポイント
セキュリティプロバイダーの詳細については、次のリンクを参照してください。
-
Azure AD Identity Protectionについては、
<https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/concept-risk-events> -
Microsoft Defender for Endpointについては、
<https://docs.microsoft.com/ja-jp/mem/configmgr/protect/deploy-use/defender-advanced-threat-protection>
Microsoft Graph Securityデータソースをオンボードするには、Microsoft IDプラットフォームから、テナントに代わって必要な権限を取得する必要があります。
前提条件
Microsoft Graph Securityデータソースのオンボーディングを開始する前に、以下を確認してください。
-
管理者がAzure AD Identity Protection (Azure AD Premium P2の一部) セキュリティプロバイダーを使用していること。
-
エンドユーザーが職場または学校アカウントでMicrosoft Storeにサインインしていること。
Microsoft Graph Securityインスタンスのオンボーディング
-
設定 > データソース > セキュリティ に移動し、次に外部データソースセクションに移動します。
-
Microsoft Graph Securityサイトカードでプラス記号(+)をクリックします。認証エンドポイントにリダイレクトされます。MSGオンボーディング(/en-us/citrix-analytics/media/msg-plus.png)
-
Microsoftウィンドウで、Azureログオン資格情報を使用してサインインし、アカウントを登録します。または、既存のアカウントを選択します。
-
次へをクリックします。MSGオンボーディング(/en-us/citrix-analytics/media/msg-authenticate.png)
-
同意をクリックします。データソースページにリダイレクトされます。Microsoft Graph SecurityデータソースがCitrix Cloud™アカウントにリンクされました。MSGオンボーディング(/en-us/citrix-analytics/media/msg-permissions.png)
データ処理のオン/オフを切り替える
データ処理を無効にするには、サイトカードの縦三点リーダー(⋮)をクリックし、データ処理をオフにするを選択します。これにより、Citrix Analyticsがこのデータソースのデータを処理するのを停止します。
サイトカードでデータ処理をオンにするを選択することで、データ処理を再度オンにできます。
MSGオンボーディング(/en-us/citrix-analytics/media/msg-data-processing.png)
Microsoft Graph Securityリスクインジケーターの詳細については、Microsoft Graph Securityリスクインジケーターを参照してください。