Security

Cisco 担当者コラム

Cisco・Security

Security 第71回「Cisco Umbrellaのテナント制御」

こんにちは。ディーアイエスサービス＆ソリューションセキュリティ担当の今村です。

今回のブログでは、Cisco Umbrellaのテナント制御についてご紹介します。

 

テナント制御とは

近年、会社の端末から会社が契約していないWebサービスを業務に利用するシャドーITが多発しています。シャドーITによって、私用のWebサービスに機密情報が流れるなどのセキュリティ事故が懸念されています。このようなセキュリティ事故は会社の信用を失いかねないため、早急な対策が求められます。

 

そこで今回ご紹介するのがテナント制御です。テナント制御は、管理者によって指定されたテナントのアカウントのみがWebサービスにアクセスできるよう制御する機能のことです。テナントは、同じシステムやサービスを共有するユーザーのグループを意味します。メールアドレスの＠以降が同じであれば、同じテナントとみなされます。したがってテナント制御を利用することで、限られたアカウントのみがWebサービスにアクセスできるようになるため、情報漏洩などのリスクの軽減になると考えられます。Umbrellaではこのテナント制御を設定することができます。

Umbrellaでは、プロキシサーバであるSWG（セキュアウェブゲートウェイ）が通信の中身を確認し、テナント制御を行います。このSWGの利用にはSIG以上のライセンスが必要になるため、ご注意ください。また現在のUmbrellaのテナント制御は、WebサービスとしてMicrosoft 365, Google G Suite (Google Workspace), Slack, Dropboxに対応しています。

テナント制御の設定

では実際にテナント制御の設定方法をご紹介します。今回はexample.netのテナントを持つアカウントのみがMicrosoft365へログインできるよう設定を行い、自社のドメインからはログインできないようにします。

 

まず、Microsoft 365（ https://www.office.com ）に通常通りログインできることを確認します。自社でMicrosoft365を利用されている場合は、自社のドメインでログインしてください。

新しいテナント制御を作成します。テナント制御は、左側メニューの ポリシー ＞ テナント制御 から開きます。

任意のテナント名を入力し、テナントをMicrosoft365に指定します。

テナントドメインである“example.net”を追加します。

　設定したテナント制御を保存します。

これでテナント制御の作成は完了です。

 

次に既存のWebポリシーに対してテナント制御の適用を行います。左側メニューの ポリシー ＞ Webポリシー から、設定したテナント制御を適用したいWebポリシーを開きます。

作成したテナント制御を選択します。

テナント制御の適用を保存します。

最後に作成したテナント制御が反映されているかを確認します。Microsoft 365（ https://www.office.com ）にログインし、接続がブロックされ、「ネットワーク管理者によってアクセスがブロックされました」とMicrosoft365から表示されていれば、テナント制御の適用は完了です。

いかがでしたでしょうか。以上のようにUmbrellaのテナント制御では、指定したテナント以外はWebサービスに接続できないよう簡単に設定することができます。社内のセキュリティの向上にぜひご活用いただければと思います。

 

Umbrellaのテナント制御についてのご紹介は以上です。

下記のURLもご参考ください。

Umbrella: Microsoft 365 のテナント制御 (コントロール) について - Cisco Community

お読みいただきありがとうございました。

＜＜＜Cisco Security エンジニア情報局 前回の記事＞

カタログDL等、iDATEN(韋駄天)ログインが必要なコンテンツがございます。
必要に応じて、ログインしてご利用ください。
iDATEN(韋駄天)のご利用に関してご不明点があるお客様は こちら をお読みください。

Ciscoの記事