WithSecure™ Elements Collaboration Protection を導入する前に、自社用のデフォルトポリシーを作成する必要があります。ポリシーとは、セキュリティ上の脅威が検出された際に製品がどのように動作するかを定義する一連のルールと設定のことです。

1. Elements Security Center ↗のサイドバーで、「Collaboration Protection」> 「ポリシー」を選択します。
2. ページ上部の「ポリシーを追加」を選択します。
3. [全般] タブで、[ポリシー名] フィールドに新しいポリシーの名前を入力します。後で探しやすくするために、説明やタグを追加することもできます。
4. 「通知」で、通知の送信先となる受信者のメールアドレスを入力してください。
5. 「保存」を選択します。
6. 「ポリシー」ページで、先ほど作成したポリシーの横にあるメニューアイコンを選択し、「既定値として設定」を選択します。

この新しいポリシーは現在デフォルト設定となっており、同社向けに新規作成されるすべてのクラウドサービスに自動的に適用されます。次に、必要に応じてポリシーの設定を行い、Microsoft 365 テナントの接続に進んでください。

Business Account とデフォルトのポリシーを作成したら、WithSecure™ Elements Collaboration Protection を Microsoft Office 365 テナントに接続してください。

接続を追加する

1. ブラウザを開き、elements.withsecure.com ↗ にアクセスしてください。Business Accountのメールアドレスとパスワードを入力し、多要素認証の指示に従って手続きを完了してください。
2. サイドバーで、「Collaboration Protection」> 「クラウドサービス」の順に選択し、「接続を追加」を選択します。
3. [接続の詳細] で、接続の名前を入力し、Microsoft Azure Active Directory のテナント名または ID を指定します。複数のサブスクリプションがある場合は、適切なサブスクリプションを選択してください。
4. [次へ] を選択し、概要を確認してから、[接続の追加] を選択し、[閉じる] を選択します。
5. 「クラウドサービス」ページで、保護したい各サービスについて、該当する列の[承認]を選択し、続いて[接続] を選択して、承認と接続を行ってください：
   • Exchange— メール、カレンダー、連絡先、タスク、メモを保護します
   • SharePoint— SharePoint サイトのコンテンツを保護します
   • OneDrive— Teamsのプライベートチャットやグループチャットで共有されたユーザーのドライブやファイルを保護します
   • Teams— チーム チャネルの保護は、SharePoint の列を通じて承認されます
6. プロンプトが表示されたら、WithSecure™ Elements Collaboration Protection から要求された権限を承認し、Microsoft 365 テナントのデータへのアクセスを許可してください。

保護の設定

承認後、「クラウドサービス」ページ上の各サービスのステータスが「保護の設定」に変わります。保護を有効にするには、この手順を完了する必要があります。接続しただけではスキャンは開始されません。

1. 「クラウドサービス」ページで、「Exchange」列の「保護の設定」を選択します。すべてのメールボックスを保護するか、特定のメールボックスを選択します。「新しく追加されたメールボックスを自動的に保護する」をオンにすると、手動での操作なしに新しいメールボックスも確実に保護されます。
2. SharePoint 列で [保護の設定] を選択します。保護したいサイトを選択し、[新しく追加された SharePoint および Teams アセットを自動的に保護する] をオンにして、新しいサイトやチャンネルを自動的に保護対象に含めます。
3. OneDrive 列の [保護の設定] を選択します。保護したいユーザードライブを選択し、必要に応じて [新しく追加されたドライブを自動的に保護する] をオンにします。
4. 「Teams」列の [保護の設定] を選択します。保護したいチャンネルを選択します。

他のユーザーに WithSecure™ Elements Collaboration Protection を管理する権限を付与するには、適切な役割を持つ管理者アカウントを追加で作成してください。

1. Element Security Centerのサイドバーで、「管理」> 「組織設定」の順に選択します。
2. [セキュリティ管理者] タブを選択し、[管理者の追加] を選択します。
3. ユーザーのメールアドレスを入力し、希望する言語を選択してから、「次へ」を選択してください。
4. [ロール] ページの [Collaboration Protection] の下で、適切なロールを割り当てます：
   • 管理者— 検知結果、設定、ポリシー、隔離、レポートを管理するための全権限を持ち、他の管理者アカウントの管理や作成も可能です。
   • 読み取り専用— 「Collaboration Protection」ビューへの閲覧専用アクセス
   • 検疫マネージャー— 検出および検疫管理のビューのみにアクセス可能
   • アクセス不可— このユーザーが「Collaboration Protection」にアクセスできない場合は、デフォルト設定のままにしてください
5. [次へ] を選択し、「概要」ページで詳細を確認してから、[追加] を選択します。