ナレッジベース一覧へ
ポリシー
ポリシー: ライセンスと構成の前提条件
原文タイトル: POLICIES: Licensing and configuration prerequisites
Overe Protectのポリシーは、安全で健全な環境を維持するためのベストプラクティスを適用することで、テナントのセキュリティ態勢を保護します。
ポリシーコントロールはさまざまなMicrosoftシステムに影響を与えるため、その評価の過程で一定の要件が生じる場合があります。コントロールを評価できない場合、インターフェースにはその理由が表示され、それは次の2つのカテゴリーのいずれかに該当します。
Microsoftライセンスの不足
Overeのポリシーコントロールの一部は、Microsoft 条件付きアクセス（Conditional Access）ポリシーとの統合を必要とし、これは特定のMicrosoft Entra IDプランで利用できます。その他のコントロールは、上位ティアのライセンスに含まれる機能に依存する場合があります。
インターフェースは、ライセンスの不足が原因で評価できないコントロールを特定し、必要なMicrosoft製品を明示します。
不足しているライセンスを取得する予定がない場合は、それを必要とする特定のコントロールを無効にすることで、Overeがこの問題をフラグ付けしたり、ポリシー評価でエラーを生成したりするのを防ぐことができます。
保留中の構成アクション
すべてのポリシーコントロールを評価するために適切なライセンスを保有しているだけでなく、一部のコントロールでは特定のテナント構成も必要となる場合があります。これらは一般的な設定であり、Overeが自動的に適用することはありません。なぜなら、自動適用するにはこれらのタスクのためだけに昇格したアクセス権限を維持する必要があるからです。さらに、これらの構成は主観的なものである場合があり、適用すべきかどうかの判断はテナント管理者に委ねられます。
想定されるシステム構成の前提条件には、次のものが含まれます。
- Overeが動作するには、次の2つのロールが必要です。
これらのロールを付与する方法については、次の動画でご確認ください。 - Microsoft Security Defaults は、ID関連の脅威に対するベースラインの保護を提供します。ただし、これは、Overeが高度なポリシーコントロールを適用するために依存している条件付きアクセス（Conditional Access）ポリシーと互換性がありません。OvereはSecurity Defaultsが有効な状態でも動作できますが、その結果、一部のポリシーコントロールが失敗する場合があります。
Overeは、利用可能なすべてのポリシーコントロールへの完全なアクセスを確保するために、推奨される構成に従うことをお勧めします。ただし、ライセンス要件と同様に、必要な構成を採用しないことを選択した場合は、競合するコントロールを無効にして、不正確な評価やエラーメッセージを防ぐことができます。
関連記事
ご不明な点や追加の日本語サポートが必要な場合は お問い合わせフォーム または hello@overe.io までご連絡ください。