[続報]Office365管理者は要対応。sidebarIdM実験室いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。後は、関連するニュースなどを徒然と。2017年3月7日火曜日[続報]Office365管理者は要対応。外部共有により不要なアクセス権が付与されるこんにちは、富士榮です。先日のポストでOffice365の外部共有を有効にした場合に意図しないアクセス権限がゲストユーザに付与されてしまう、という注意喚起をさせていただきました。Office365管理者は要対応。Portalのディレクトリ構成情報へのアクセスに関するセキュリティ設定が追加されました。P1ライセンスが必要)を行う必要がなくなりました。Usersへ割り当てられたアプリケーションが見えてしまったり、認可設定が不適切なアプリケーションへのアクセスを防ぐことはできないので、こちらは引き続き対応が必要です。Portalでディレクトリ構成情報へのゲスト・アクセスを防ぐ方法を紹介します。ちなみに今回さらに新たな設定項目が追加されており、自ディレクトリ内のユーザでも非管理者によるアクセスを防ぐことも可能になっています。◆ゲストユーザによるディレクトリ構成情報へのアクセスを防止するまずはゲストユーザがディレクトリ構成情報へのアクセスを防止するための設定です。Directoryを開き、[ユーザー設定]を開くと、外部ユーザの設定の中に「ゲストのアクセス許可を制限する」という設定項目が追加されています。デフォルトで[はい]が設定されており、既定でアクセス制限が有効な状態となっています。AD管理ポータルへのアクセスを制限する」という項目も追加されており、こちらの設定では非管理者ユーザが自ディレクトリであってもディレクトリ構成情報へアクセスすることを防ぎます。(こちらの初期値は[いいえ]なので必要であれば設定変更を行います)こちらは後述します。Portal経由でディレクトリ構成情報(ドメイン情報など)へアクセスできましたが、現在は初期状態でアクセス制限がかかっているため、同じようにアクセスすると以下の様なエラーが表示されてディレクトリ構成情報を開くことが出来ません。Portalまでは開きます。Portal自体へのアクセス拒否をした場合は以下のように認証後すぐにエラーが出るので若干動作が異なります。◆非管理者ユーザによるディレクトリ構成情報へアクセスを防止する次は、非管理者ユーザがディレクトリ構成情報へアクセスできないように設定を行います。AD管理ポータルへのアクセスを制限する」を[はい]に設定します。Directoryを開くと先のゲストユーザによるアクセスの際と同様に以下のエラーが表示されアクセスがブロックされます。Usersに割り当てられたアプリケーションは見えてしまい、かつ認可設定が不十分だと使えてしまうので、こちらは引き続き注意をして行く必要があります。ADですが、項目が増えていき複雑性が増していくことにより、自社にとって最適な設定が変化していくことにもなりますので、管理者の方は継続的にフォローアップをしていく必要がありそうです。AD管理者が考えるべきセキュリティ設定について、3/11に開催されるOffice365勉強会でお話しします。Groupのページhttp://jpo365ug.com/o365-meeting/meeting-18/今週末の開催となり、既にキャンセル待ちの状態ですがよろしければどうぞ。FSへiOSデバイスを登録する[続報]Office365管理者は要対応。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。