Microsoft 365 でセットアップする

このガイドでは、Cloudflare ダッシュボードから Microsoft 365 を Email Security と連携する手順を説明します。

前提条件

Email Security を使うには、次が必要です。

Email Security を購入していない場合は、Contact sales を選択します。
連携をまだ関連付けていない場合:
- Set up を選択します。
- MS Graph API > Authorize を選びます。
- オンボーディングを続けるには、Microsoft 連携を有効にするを参照してください。
連携は関連付け済みだが、ドメインが未接続の場合:
- Connect a domain を選択します。
- MS Graph API を選びます。ドメインの接続はドメインを接続するを参照してください。

Microsoft 連携を有効にするには:

Configure policy: CASB がデータとどのようにやり取りするかを選びます。Read-only mode または Read-Write mode を選択します。Read-Write mode をおすすめします。
Name integration: 連携名を入力し、Continue を選択します。
Authorize integration:
- Authorize を選択します。Authorize を選ぶと Microsoft のサインインページに移動し、メールアドレスの入力を求められます。
- メールアドレスを入力したら、Next を選択します。
- Next を選ぶと、要求される権限の一覧がダイアログに表示されます。Accept を選んで Email Security を認可します。認可後、詳細の確認と連携の登録ができるページにリダイレクトされます。
Review details: 連携の詳細を確認し、次のいずれかを選びます。
- Complete Email security set up を選択すると、ドメインの接続と auto-moves の設定ができます。
- Continue to Email security を選択します。

次の手順はドメインを接続するに進みます。

Set up Email security ページで、Microsoft のドメインを接続できます。ドメインを接続するには:

Connect domains: ドメインを 1 つ以上選択し、Continue を選択します。
（任意）Modify default scanning: Email Security がスキャンするフォルダーを設定できます。
（任意 - この手順を飛ばす場合は Skip for now を選択します）Redirect messages: auto-moves の説明と設定方法は Auto-moves を参照してください。
Review details: 接続したドメインを確認し、Go to Domains を選択します。

ドメインの接続は完了です。

新しいドメインを接続するには:

Cloudflare がドメインをスキャンしないようにするには:

接続済みドメインごとの連携を表示するには:

受信トレイのスキャンを Email Security に設定すると、受信トレイの詳細情報が表示されます。詳しくは受信トレイを監視するを参照してください。

デプロイが成功し、メールがスキャンされていることを確認するには:

ログを有効にすると、検出データを任意のエンドポイントへ送信できます。