Pemecahan masalah - Apa itu *.mcas.ms, *.mcas-gov.us, atau *.mcas-gov.ms?

Artikel ini memberikan informasi tentang akhiran URL mcas.ms, mcas-gov.us, dan mcas-gov.ms yang digunakan oleh Microsoft Defender for Cloud Apps dan kontrol aplikasi Akses Bersyarat.

Sistem kami menandai entri sistem nama domain (DNS) baru atau sertifikat yang dihasilkan untuk *.mcas.ms, , *.mcas-gov.usatau *.mcas-gov.ms, tetapi kami tidak menggunakan Defender for Cloud Apps

Ini adalah perilaku normal dan hasil dari Defender for Cloud Apps melindungi lingkungan Anda di browser selain Microsoft Edge. Bahkan jika organisasi Anda tidak menggunakan Defender for Cloud Apps, ketika seseorang mengunjungi situs atau layanan Anda dari lingkungan yang melakukannya, dan mereka menggunakan browser selain Microsoft Edge, URL mereka ditulis ulang untuk melindungi akses mereka.

Misalnya, Contoso melindungi lingkungannya menggunakan kontrol aplikasi untuk akses bersyarat yang disediakan oleh Defender for Cloud Apps. Saat pengguna Contoso mengunjungi fabrikam.com dari Google Chrome, pengguna secara otomatis dialihkan ke fabrikam.com.mcas.ms. Akibatnya, tim phishing Fabrikam melihat entri DNS dan sertifikat baru untuk fabrikam.com.mcas.ms.

Jadi meskipun Fabrikam tidak benar-benar menggunakan Defender for Cloud Apps, mereka melihat entri DNS atau sertifikat karena Contoso melakukannya.

Note

Anda mungkin juga melihat domain berikut di log transparansi:

  • *.admin-rs-mcas.ms
  • *.rs-mcas.ms
  • *.admin-rs-mcas-df.ms
  • *.rs-mcas-df.ms
  • *.admin-mcas.ms
  • *.mcas.ms
  • *.admin-mcas-df.ms
  • *.mcas-df.ms
  • *.admin-mcas-gov.us
  • *.mcas-gov.us
  • *.admin-mcas-gov-df.us
  • *.mcas-gov-df.us
  • *.admin-mcas-gov.ms
  • *.mcas-gov.ms
  • *.admin-mcas-gov-df.ms
  • *.mcas-gov-df.ms

Berikut alasan Anda melihat *.mcas.ms, , *.mcas-gov.usatau *.mcas-gov.ms di URL Anda

URL semacam ini diharapkan dan menunjukkan bahwa organisasi Anda menerapkan kontrol keamanan ekstra untuk melindungi data penting bisnis.

Mereka melakukan ini dengan menggunakan Defender for Cloud Apps, solusi untuk melindungi lingkungan cloud organisasi Anda, untuk mengganti semua URL yang relevan, dan cookie yang berkaitan dengan aplikasi cloud yang Anda gunakan.

Jadi, ketika Anda mencoba mengakses aplikasi cloud seperti Salesforce, SharePoint Online, atau AWS, Anda melihat bahwa URL-nya sudah akhiran dengan .mcas.ms, , .mcas-gov.usatau .mcas-gov.ms. Misalnya, saat menggunakan aplikasi XYZ, URL yang biasa Anda lihat berubah dari XYZ.com menjadi XYZ.com.mcas.ms.

Jika URL tidak sama persis dengan salah satu pola pengganti, seperti <app_site>.com tidak diganti dengan <app_site>.com.mcas.ms, atau jika Anda memiliki masalah lain, hubungi departemen TI Anda.

Jika Anda tidak mengenali bagian URL yang tersisa, seperti myurl.com.mcas.ms, seperti yang terkait dengan salah satu aplikasi bisnis Anda, kami sarankan Anda menyelidiki masalah lebih lanjut dan mempertimbangkan untuk memblokir URL untuk menghindari potensi risiko keamanan.

Note

Pengguna Microsoft Edge mendapatkan manfaat dari perlindungan di browser dan tidak dialihkan ke proksi balik. URL Anda mempertahankan sintaksis aslinya dalam Microsoft Edge, bahkan saat akses dan sesi dilindungi oleh Defender for Cloud Apps. Untuk informasi selengkapnya, lihat Perlindungan dalam browser dengan Microsoft Edge untuk Bisnis (Pratinjau).

Konten terkait

  • Terakhir diperbarui pada