Microsoft 365 Copilot導入に伴うセキュリティリスク軽減

■【1. 全体概要と結論】■

Microsoft 365 Copilot導入に伴うセキュリティリスク軽減のため、Microsoft 365へのアクセスを適切なユーザーに限定する仕組みについて検討した。

特に、条件付きアクセスやエンタイトルメント管理を活用した具体的な設定方法と、運用上の設定漏れや人為的ミスを防ぐ方法が主要な課題。Microsoft Entra IDの条件付きアクセス機能を中心に、効率的なポリシー管理やログ確認が重要。

関連サービス

• Microsoft 365
• Azure AD（Microsoft Entra ID）
• Microsoft Purview
• 条件付きアクセス
• エンタイトルメント管理

調査したこと

• Microsoft 365へのアクセスを適切なユーザーに限定する方法
• 運用上の設定漏れや人為的ミスを防ぐ仕組みの構築
• 条件付きアクセスやエンタイトルメント管理の活用方法

全体の回答結論

Microsoft Entra IDの条件付きアクセス機能を利用することで、特定のユーザーのみMicrosoft 365へのアクセスを許可する制御が可能。また、運用上の設定漏れを防ぐためには、定期的な設定見直しやサインインログの確認が推奨。さらに、条件付きアクセスポリシーの数を最小限にすることで管理効率を向上させることが重要。

【2.1. 問題1：Microsoft 365へのアクセスを適切なユーザーに限定する仕組み】

調査したこと

M365 Copilot導入に伴うセキュリティリスク軽減のため、Microsoft 365へのアクセスを適切なユーザーに限定する仕組みを構築したい。具体的には、条件付きアクセスやエンタイトルメント管理を活用し、運用上の設定漏れや人為的ミスを防ぐ方法について確認。

調査結果

Microsoft Entra IDの条件付きアクセス機能を利用することで、特定のユーザーのみMicrosoft 365へのアクセスを許可する制御が可能。また、運用上の設定漏れを防ぐためには、定期的な設定見直しやサインインログの確認が必要。

• 根本原因と技術解説
  • 条件付きアクセスポリシーの設定漏れや管理ミスが原因で、不要なユーザーがMicrosoft 365にアクセスできる可能性がある。条件付きアクセスは、Azure AD（Microsoft Entra ID）の機能であり、特定の条件（ユーザー、グループ、デバイス、ネットワークなど）に基づいてアクセスを制御する仕組み。この機能を適切に設定することで、セキュリティリスクを軽減できる。
    • 参考URL：
      • 条件付きアクセスの概要
      • 条件付きアクセスポリシーの数を最小限に抑える
• 対応策/手順
  • 条件付きアクセスポリシーを作成し、特定のユーザーやグループのみMicrosoft 365へのアクセスを許可する設定を実施。
  • 定期的にポリシー設定を見直し、サインインログを確認して不適切なアクセスを検出。
  • 条件付きアクセスポリシーの数を最小限に抑え、管理効率を向上させる。
  Azure Portalで条件付きアクセスポリシーを作成する手順：
  1. Azure Portalにアクセスし、管理者アカウントでサインイン。
  2. [Microsoft Entra ID] > [セキュリティ] > [条件付きアクセス]に移動。
  3. [新しいポリシーを作成する]を選択。
  4. ポリシー名を入力し、対象ユーザーやリソースを設定。
  5. アクセス制御として「アクセスのブロック」を選択。
  • 参考URL：
    • Microsoft 365 アプリのコンテンツのリファレンス

■【3. 全ての参考URLリスト】■

• Protect Copilot data in Microsoft 365 and Azure security
• Microsoft Entra ID 条件付きアクセスの概要
• 条件付きアクセスのデプロイを計画する
• 条件付きアクセスの対象となるクラウド アプリ
• Learn about sender identification