Admin Center (FedRAMP) 連携は、連携した Microsoft 365 account 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。
- 有効な Microsoft Business Basic、Microsoft Business Standard、Microsoft 365 E3、Microsoft 365 E5、または Microsoft 365 F3 サブスクリプションを持つ Microsoft 365 アカウント
- Microsoft 365 の グローバル管理者ロール ↗ または同等の権限
有効にする API 権限については、Microsoft 365 の連携の権限 を参照してください。
Admin Center (FedRAMP) 統合は現在、次の検出結果（セキュリティリスク）をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。
新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。
次の設定を維持して、ユーザーアカウントを保護します。パスワードの設定と強度を確認し、組織のセキュリティポリシーとベストプラクティスに沿っているかを確認します。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| Microsoft: FIDO2 authentication method unattested | 5a9fd288-c04f-4f7a-8976-bfd5464c6cf1 |
Low |
| Microsoft: Provisioning error for on-prem user | 3123d99e-a83c-4d9d-9a10-80da5af6dee5 |
Low |
| Microsoft: Password expiration disabled for user | ce8cc363-7cbb-445e-8385-79ae7348e430 |
Low |
| Microsoft: Password not changed for 90+ days | 93be1fd1-b6c6-4b98-a04c-121d5ea66745 |
Low |
| Microsoft: Strong password disabled for user | aecfdcb2-ec1f-4571-be3c-4ae46c93125e |
Low |
| Microsoft: Cloud sync disabled for on-prem user | 8370628b-73f1-41a5-bbff-4d5adee7bf33 |
Low |
| Microsoft: Weak Windows Hello for Business key strength | 6fae390f-07a3-4577-9821-034a7b29e18e |
Low |
| Microsoft: On-prem user not synced in 7+ days | 1eefc5a1-e665-431a-b939-cfbb76a309f5 |
Low |
| Microsoft: User is not a legal adult | 329030a3-db43-4959-9d92-2616a42f1731 |
Low |
| Microsoft: User configured proxy addresses | 61406f68-feea-43c5-bda8-b7c4ef9b83cf |
Low |
| Microsoft: User account disabled | 0a8bd094-9138-4e7f-8ce8-bebdf5c27c4e |
Low |
| Microsoft: Reusable temporary access pass | 98571e6b-c323-48bc-8c60-f0425c7f9342 |
Low |
| Microsoft: Long-lived temporary access pass | 45cdbd9c-1594-488b-973e-7c62c6e7234e |
Low |
Microsoft 365 ドメイン内の少なくとも 1 つのサービスにアクセスできるサードパーティアプリを特定し、アラートを受け取れます。さらに、どのサービスに誰がアクセスしているかの情報も取得でき、shadow IT を包括的に把握できます。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| Microsoft: App not certified by Microsoft | 3f049bb1-3709-4d8f-8591-59dd034cf396 |
Low |
| Microsoft: App not attested by publisher | d7390d6b-f466-4293-8528-6218e29b1179 |
Low |
| Microsoft: App disabled by Microsoft | b5156b76-caaa-4ca8-bdb7-ea282da62356 |
Low |