企業のアプリケーションにおいて、日常的にMicrosoft AzureおよびOffice 365を頼りにしている人は多いでしょう。 しかし、ユーザによってOffice 365とAzureに保存される機密性の高いデータが増えていくにつれ、IT管理者はセキュリティとコンプライアンスへの配慮が必要になります。
Enterprise Reporter for Office 365は、Azure Active Directory（AD）、Azureの各リソース、Exchange Online、Microsoft Teams、およびOneDrive for Businessの各環境のセキュリティ確保に役立ちます。 詳細でカスタマイズ可能なレポートにより、機密データを保護し、社内/社外監査に備えることができます。 自動化されたレポートにより、関係者が必要な情報を必要なときに得られるようにすると同時に、ITワークロードを低減できます。
また、Enterprise Reporter Suiteによって可視性を拡張することで、ハイブリッド環境の他の部分もセキュリティ保護することができます。
Azure AD、Exchange Online、OneDrive for Business、およびAzureが提供するリソースでクリティカルなIT資産の構成を可視化します。 包括的な各種のレポートによって、クラウドサービスのセキュリティと、社内ポリシーや外部の規制へのコンプライアンスを確保するために必要な情報が提供されます。
次の権限レポートを作成することにより、Microsoft AzureおよびOffice 365の環境（Azure AD、Exchange Online、Microsoft Teams、OneDrive for Businessを含む）のどのリソースに誰がアクセスできるかを完全に把握できます。
お使いのOffice 365環境にどのようなMicrosoft Teamsが存在し、どのように使用されているか、およびそのメンバーについて、迅速な検出とレポート作成が可能です。 Enterprise Reporter for Office 365によって、Microsoft Teamsの展開を、無秩序なグループの拡大やモニタ使用を回避しつつ簡単に把握できるようになります。
テナント、サブスクリプション、ライセンスのサービスプランを可視化することで、Office 365のライセンスの割り当ておよびサービスプランに関する意思決定を簡単に最適化できます。
リソースをさらに可視化し、Azureで提供されている仮想マシンおよびディスクなどの数量、サイズ、構成に関する情報も提供するので、環境を最適化し続けながらライセンスのコストを節約できます。
Azure ADのユーザおよびグループの依存関係、マッチングでの競合、無効にされたアカウントなどを、移行処理の開始前に正確に特定することにより、ドメインの移行や統合のプロジェクトをスムーズに実施できるようにします。
あらゆる規模の環境や場所に応じて、AzureおよびOffice 365の環境を拡張できます。 収集のスケジュールをオフピーク時に設定し、ネットワークおよびサーバのパフォーマンスに及ぼす影響を最小限に抑えます。さらに、分散型の収集アーキテクチャを利用することで、負荷を分散します。
効率的で効果的なデータ分析を実行し、また、事前に定義されたレポートの使用や、属性を追加した新規レポートの作成を通じて、組織固有の情報ニーズを満たします。 高度なフィルタリング機能を使用して、レポートをカスタマイズできます。フォーマットも、PDF、HTML、MHT、RTF、XLS、XLSX、CSV、テキスト、画像などが選べます。
レポート作成の自動化とEメールで送信できる柔軟な配信スケジュールによって、関係者は必要なときに必要なレポートを確実に得られるようになります。
監査担当者、ヘルプデスクのスタッフ、IT管理者といった関係者が必要とするレポートを過不足なく正確に取得できるようにすることで、部門や業務の職務範囲を順守できます。
Office 365の権限および構成に関する包括的なレポートの作成
選択したテナントのすべてのAzure ADユーザの表示
Exchange Onlineのメールボックス、配布グループなどに関するレポートの作成
OneDrive for Businessのファイルおよびフォルダの情報の可視化
Azureのリソース（VM、ディスク、ストレージアカウントなど）の利用の最適化
テナント、サブスクリプション、ライセンスのサービスプランの可視化
オンプレミスとクラウドのリソースおよびアクセスに関するハイブリッドレポートの作成
オンプレミスおよびクラウドベースのアクセスに対する権限の表示
OneDriveのストレージ使用率に関するレポートの作成
グループメンバーシップによるリソースグループへのアクセス制御の識別
ディスク容量の要件は、インストールするEnterprise Reporterのコンポーネントごとに異なります。
大規模な環境では100 GB以上
Enterprise Reporterデータベースは、レポート作成のために収集されるすべてのデータの保存場所です。 そのため、必要なハードディスク容量は収集するデータの量に直接関連しています。 Enterprise Reporterに付属のDatabase Size Estimatorツールを使用すると、必要な容量を決定するのに役立ちます。
SQL Serverのパフォーマンスは、データのデータベーステーブルへの挿入とレポート作成のためのそのデータのクエリをサポートするために必要です。 データ収集またはレポート作成のパフォーマンスを向上させるには、SQL Serverのメモリとプロセッサーの強化を検討してください。
大規模な環境では、メモリ、プロセッサー、ハードディスク容量の要件が追加される可能性があります。 これらの要件に影響を与える多くの要因があります。 詳細については、リリースノートを参照してください。
Enterprise Reporterコンポーネントでは、次のオペレーティングシステムがサポートされています。
注意: サーバやコンソールをドメインコントローラーにインストールすることは推奨しません。
Active Directoryの検出ターゲットとして、次のActive Rolesバー���ョンがサポートされています。 ご使用のActive Rolesバージョンのハードウェア/ソフトウェア要件については、Active RolesのWebサイトを参照してください。
Enterprise Reporterは、次のIT Security Searchバージョンに検出情報を送信するように設定できま���。 ご使用のIT Security Searchバージョンのハードウェア/ソフトウェア要件については、IT Security SearchのWebサイトを参照してください。
Enterprise Reporterデータベースでは、次のSQL Server®バージョンがサポートされています。 ご使用のSQL Serverバージョンのハードウェア/ソフトウェア要件については、Microsoft®のWebサイトを参照してください。
証明書によるSQL Server接続のSSL暗号化
Enterprise Reporterは、SQL Server®インスタンスで動作するように設定できます。 Enterprise Reporterと連動しているときの通信の安全性を確保するため、SQL Serverへの接続を介して送信されるデータを、SSL証明書を使用して暗号化することができます。
この暗号化を設定するために必要な手順は、以下の通りです。
Enterprise Reporterでは次のソフトウェアが必要です。
Active Rolesの情報を収集するには、Enterprise Reporter Configuration ManagerがインストールされているコンピューターおよびEnterprise Reporterノードがインストールされているコンピューターに以下のソフトウェアが必要です。
詳細およびインストールの手順については、『Active Roles Quick Start Guide（Active Rolesクイック・スタート・ガイド）』を参照してください。 さらに、以下の点を考慮することも必要です。
Exchange® 2007の情報を収集する場合は、さらに以下の点を考慮することも必要です。
Exchangeメールボックスのフォルダを収集する場合は、さらに以下の点を考慮することも必要です。
New- ManagementRoleAssignment–
Name: impersonationAssignmentAdministrator-
Role: ApplicationImpersonation –User:Administrator
OneDriveの情報を収集する場合は、さらに以下のソフトウェアが必要です。
注意: PowerShell 3.0とMicrosoft SharePoint Online Management Shellは、ノードマシンでOneDriveの設定を収集するために必要です。
注意: さらに、OneDriveの設定を正常に収集するには、SharePoint Onlineサービスとの間に認可された接続を確立する必要があります。 テナントに資格情報を指定できるようにするには、テナントで「LegacyAuthProtocols」の設定が有効になっている必要があります。 テナントにこれを設定するには、Microsoft SharePoint Online Management Shellを使用して、次のコマンドを実行します。 Microsoft SharePoint Online Management Shellがインストールされているいずれかのノードマシンで、この処理を実行する必要があります。
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Import-Module -Name Microsoft.Online.SharePoint.PowerShell
Connect-SPOService -Url "< full tenant name >"
Set-SPOTenant -LegacyAuthProtocolsEnable $True
Disconnect-SPOService
Azureの情報を収集する場合は、さらに以下のソフトウェアが必要です。
注意: Windows PowerShell用Microsoft Azure Active Directoryモジュールは、ノードマシンでAzureユーザの多要素認証の属性を収集するために必要です。
Enterprise Reporterのサーバとノードには、次のサービスが必要です。
検出ターゲットでコレクション用に次のサービスを有効化する必要があります。
詳細については、リリースノートを参照してください。
One Identity UNITE User and Partner Conference is where customers, partners, prospects and product experts drive identity security strategy and product development into the future.
Join us this fall in Madrid for an agenda and speaker roster that will help your organization accelerate identity security and strengthen your overall cybersecurity posture.
イベントに参加するTHE in-person Microsoft training event of the year – The Experts Conference (TEC) – is back for 2023. This live, face-to-face event is returning to Atlanta on September 19-20, 2023.
Like previous in-person and virtual TEC events, TEC 2023 will be jam packed with in-depth Microsoft 365 and Active Directory education straight from well-known Microsoft MVPs, Microsoft platform experts, and of course, your fellow boots-on-the-ground IT experts like you. Join us for practical insight into Microsoft 365, Identities and Azure.
And as always, the event is brought to you by the leaders who have helped move, manage and secure more than 336 million Active Directory users: Quest Software.
イベントに参加する