他テナントへのアクセス制御

Question

現状、Office365導入済みのお客様がいます。

オンサイトにADFS、Proxy等があり、以前はWebメール等

利用に関して制限をしていたが、365導入にあたり365へのアクセスを

URL設定等で365利用可能な状況にしているとのこと。

その結果、従業員が個人用に利用している365テナントへのアクセスも

可能となり、セキュリティ上の問題が発生しているとのこと。

自社テナントの365へのアクセスに限定をさせ、他テナントへの

アクセスを制限するような、設定/ストーリー/製品/事例　など

ないでしょうか？

Answer 1

情報提供ありがとうございます。　ExpressRoute は他でも話が出ていたので調べてみようかと思っていたんですが。。

制御できないんでしょうか・・・。　もう少し調べてみようと思います。

Answer 2

すいません、Express Routeを利用しても、Office365へのアクセスがVPN経由でできるようになるだけで、単純に他テナントへのアクセス制御にはならないかもしれません。

Answer 3

SharePoint Onlineであれば、URLはテナントごとに異なりますのである程度はProxyサーバなどで制御が可能かもしれませんね。

しかしながら、ご指摘の通りOWA（Outlook on the Web）については全てのテナントが同じURL/IPアドレス空間を利用するのでアクセス制御できません。

どうしても…ということであれば、URLフィルタ経由でのOWAを閉じた上で、Express Route for Office365を契約してインターネットアクセスを経由せずにOffice365に接続するようにするしかないかと思います。

Answer 4

以下のサイトが参考になりますでしょうか。

community.office365.com/.../927

と、よくよく見返してみたら、制限したいのはユーザー個人が使用しているテナントへのアクセスということなのですが、Office365 の IP を使用した制限がかけられないので実現するのは難しいかもしれないですね。ADFSのサポートに問い合わせたほうが確実かと思います。