[Email DLP] Microsoft Entra ID とのグループ同期設定

対象

• メール誤送信対策として Email DLP を利用する管理者
• Microsoft 365 上のグループ情報を Email DLP に同期する管理者

目的

• Microsoft 365 上のグループ情報を Email DLP に同期するために必要な設定を行います。

注意事項

1. この手順は Microsoft 365 上のグループ情報を Email DLP に同期するために実施します。
2. 本手順の実施は、Microsoft 365 の全体管理者アカウントが必要です。
3. 本記事の内容は 2024 年 8 月時点で各製品の内容をもとにしたものであり、以後予告なく変更される場合があります。
4. Microsoft 365 から Email DLP に同期できるグループは以下の 3 種類のグループです。
   ※ 動的グループはグループ同期の対象外です。
   ・Microsoft 365 グループ
   ・メールが有効なセキュリティ グループ
   ・配布リスト
5. グループ同期により作成したアドレスグループでは承認者の設定ができません。
   そのため、承認要求のアクションを含むルールグループのフィルター設定にはご利用いただけません。

手順

1. Email DLP の管理画面左メニュー [テナント設定] - [連携サービス] − [アクセスを許可] ボタンをクリックします。

2. Microsoft 365 のログイン画面が表示されることを確認します。

3. Microsoft 365 のログイン画面で Microsoft 365 の全体管理者アカウントの情報を入力します。

4. [要求されているアクセス許可] 画面で [承諾] をクリックします。

5. Email DLP の管理画面の [連携サービス] ページに画面が遷移することを確認します。

6. Email DLP の管理画面の [連携サービス] ページ内の [Microsoft Entra ID とのグループ同期] に 有効 と表示されていれば設定完了です。