Defender for Cloud Appsで接続されているアプリのアクションを管理する

重要

ファイルポリシーは、2027 年 1 月 6 日に廃止されます。ファイルベースのデータ保護を維持するには、Microsoft Purview DLP または自動ラベル付けポリシーに移行します。

ガバナンスを使用すると、ユーザーがアプリ全体で実行する操作を制御できます。接続されているアプリの場合は、ファイルまたはアクティビティにガバナンスアクションを適用できます。ガバナンスアクションは、ファイルまたはアクティビティでMicrosoft Defender for Cloud Appsから直接実行できる統合アクションです。ガバナンスアクションは、接続されているアプリ全体でユーザーが実行する操作を制御します。

注:

Microsoft Defender for Cloud Appsがファイルに対してガバナンスアクションを実行しようとしたときに、ファイルがロックされているために失敗すると、ガバナンスアクションが自動的に再試行されます。

使用可能なファイルガバナンスアクション

接続されているアプリに対して、特定のファイル、ユーザー、または特定のポリシーから、次のガバナンスアクションを実行できます。

通知：
- アラート – アラートはシステムでトリガーされ、重大度レベルに基づいて電子メールで伝達できます。
- ユーザー電子メール通知 – Emailメッセージはカスタマイズでき、違反しているすべてのファイル所有者に送信されます。
- 特定のユーザーに通知 する – これらの通知を受け取る電子メールアドレスの特定の一覧。
- [最後のファイルエディターに通知 する] – ファイルを最後に変更したユーザーに通知を送信します。
アプリのガバナンスアクション - アプリごとにきめ細かいアクションを適用できます。特定のアクションはアプリの用語によって異なります。
- ラベル付け
  - ラベルの適用 - Microsoft Purview Information Protection の秘密度ラベルを追加できる機能。
  - ラベルの削除 - Microsoft Purview Information Protection秘密度ラベルを削除する機能。
- 共有の変更
  - パブリック共有を削除 する – 名前付きコラボレーターにのみアクセスを許可します。たとえば、Google ワークスペースの パブリックアクセスを削除 し、Box と Dropbox の 直接共有リンクを削除 します。
  - 外部ユーザーの削除 – 会社のユーザー にのみアクセスを許可します。内部メンバーと外部メンバーの両方を含むグループがコラボレーターとして追加されると、アクションは個別ではなくグループレベルのメンバーを削除します。
  - 非公開にする – サイト管理者のみがファイルにアクセスでき、すべての共有が削除されます。
  - コラボレーターを削除する – ファイルから特定のコラボレーターを削除します。
  - パブリックアクセスを減らす - パブリックに利用可能なファイルを共有リンクでのみ使用できるように設定します。 (Google)
  - 共有リンクを期限切れにする - 共有リンクに有効期限を設定し、その期限を過ぎるとリンクは無効になります。（ボックス）
  - 共有リンクのアクセスレベルの変更 - 会社、コラボレーターのみ、およびパブリック間の共有リンクのアクセスレベルを変更する機能。（ボックス）
- Quarantine
  - ユーザー検疫に入れる – ユーザー が制御する検疫フォルダーにファイルを移動してセルフサービスを許可する
  - 管理者検疫に入れる – ファイルは管理者ドライブの検疫に移動され、管理者はそれを承認する必要があります。
- 親からアクセス許可を継承 する - このガバナンスアクションを使用すると、Microsoft 365 のファイルまたはフォルダーに対して設定された特定のアクセス許可を削除できます。次に、親フォルダーに設定されているアクセス許可に戻します。
- ごみ箱 – ファイルをごみ箱フォルダーに移動します。 (Box、Dropbox、Google Drive、OneDrive、SharePoint、Cisco Webex)

使用可能なマルウェアガバナンスアクション (プレビュー)

接続されているアプリに対して、特定のファイル、ユーザー、または特定のポリシーから、次のガバナンスアクションを実行できます。セキュリティ上の理由から、このセクションに記載されているマルウェアガバナンスアクションは、ユーザーまたはテナントのリスクを意味しないマルウェア関連のアクションのみに限定されます。

通知：
- アラート – アラートはシステムでトリガーされ、重大度レベルに基づいて電子メールとテキストメッセージを介して伝達できます。
アプリのガバナンスアクション - アプリごとにきめ細かいアクションを適用できます。特定のアクションはアプリの用語によって異なります。
- 共有の変更
  - 外部ユーザーの削除 – 会社のユーザー にのみアクセスを許可します。 (Box、Google Drive、OneDrive、SharePoint)
  - 直接共有リンクを削除 する – 以前の共有リンクのアクセス許可を削除する (Box,Dropbox)
- Quarantine
  - ユーザー検疫に入れる – ユーザーが制御する検疫フォルダー (Box、OneDrive、SharePoint) にファイルを移動してセルフサービスを許可する
  - 管理者検疫に入れる – ファイルは管理者ドライブの検疫に移動され、管理者はそれを承認する必要があります。（ボックス）
- ごみ箱 – ファイルをごみ箱フォルダーに移動します。 (Box、Dropbox、Google ドライブ、OneDrive、SharePoint)

このセクションのマルウェアガバナンスアクションは、特定の管理者ロールを持つユーザーに限定されます。このセクションのマルウェアガバナンスアクションオプションが表示またはアクセスできない場合は、アカウントに次のいずれかのロールが割り当てられていることをシステム管理者に確認してください。

セキュリティオペレーター
セキュリティ管理者
クラウドアプリセキュリティ管理者

注:

SharePoint と OneDrive では、Defender for Cloud Apps は、ユーザーによる検疫を、Shared Documents ライブラリ内のファイルに対してのみサポートします。具体的には、SharePoint Online では、パスに英語の “Shared Documents” を含むファイルのみが対象であり、OneDrive for Business では、Documents ライブラリ内のファイルのみが対象です。さらに、マルウェアの検出と応答のサポートを取得するには、サービスプリンシパル (servicePrincipal の取得 - Microsoft Graph API を参照) を有効にする必要があります (このサービス API は既定で有効になっています)。 API が有効になると、Defender for Cloud Appsはログの取得を開始します (遅延は 24 時間から 72 時間)。

Microsoft Defender for Office 365 のお客様は、にある Microsoft Defender ポータルの Quarantine ページの https://security.microsoft.com/quarantine?viewid=Files タブで、SharePoint と OneDrive で検出されたマルウェアファイルを管理できます。たとえば、サポートされているアクティビティには、ファイルの回復、ファイルの削除、パスワードで保護された ZIP ファイル内のファイルのダウンロードなどがあります。これらのアクティビティは、Microsoft Defender for Cloud Appsによってまだ検疫されていないファイルに限定されます。

アクションは、接続されているアプリに対してのみ表示されます。

使用可能なアクティビティガバナンスアクション

接続されているアプリのアクティビティでは、次のガバナンスアクションを使用できます。

通知
- アラート – アラートはシステムでトリガーされ、重大度レベルに基づいて電子メールで伝達できます。
- ユーザー電子メール通知 – Emailメッセージはカスタマイズでき、違反しているすべてのファイル所有者に送信されます。
- 追加のユーザーに通知 する – これらの通知を受け取る電子メールアドレスの特定の一覧。
アプリのガバナンスアクション - アプリごとにきめ細かいアクションを適用できます。特定のアクションはアプリの用語によって異なります。
ユーザーの一時停止 – アプリケーションからユーザーを一時停止します。

注:

Microsoft Entra IDが Active Directory オンプレミス環境のユーザーと自動的に同期するように設定されている場合、オンプレミス環境の設定はMicrosoft Entra設定をオーバーライドし、このガバナンスアクションは元に戻されます。
- ユーザーに再度サインインを要求 する – ユーザーをサインアウトし、もう一度サインインする必要があります。
- ユーザーが侵害されたことを確認 する - ユーザーのリスクレベルを高に設定します。これにより、Microsoft Entra IDで定義されている関連ポリシーアクションが適用されます。詳細については、Microsoft Entra ID でリスクレベルがどのように機能するかに関する「Microsoft Entra ID で自分のリスクフィードバックがどのように使用されるか」を参照してください。

OAuth アプリを取り消してユーザーに通知する

Google ワークスペースと Salesforce の場合、OAuth アプリへのアクセス許可を取り消したり、アクセス許可を変更する必要があることをユーザーに通知したりできます。アクセス許可を取り消すと、Microsoft Entra IDの [エンタープライズアプリケーション] でアプリケーションに付与されたすべてのアクセス許可が削除されます。

[アプリガバナンス] ページの [Google] タブまたは [Salesforce] タブで、アプリ行の末尾にある 3 つのドットを選択し、[ユーザーに通知] を選択します。既定では、ユーザーには次のように通知されます。Google ワークスペースアカウントへのアクセスをアプリに承認しました。このアプリは、organizationのセキュリティポリシーと競合します。Google ワークスペースアカウントでこのアプリに付与したアクセス許可の付与または取り消しを再検討します。アプリアクセスを取り消すには、次のhttps://security.google.com/settings/security/permissions?hl=en&に移動します。pli=1 アプリを選択し、右側のメニューバーで [アクセスの取り消し] を選択します。送信されるメッセージをカスタマイズできます。
ユーザーのアプリを使用するためのアクセス許可を取り消すこともできます。テーブルのアプリ行の末尾にあるアイコンを選択し、[ アプリの取り消し] を選択します。例:

ガバナンスの競合

複数のポリシーを作成した後、複数のポリシーのガバナンスアクションが重複する状況が発生する可能性があります。この場合、Defender for Cloud Appsはガバナンスアクションを次のように処理します。

ポリシー間の競合

Defender for Cloud Appsは、次の結果に基づいて、ポリシー間で重複するガバナンスアクションを処理します。

2 つのポリシーに、相互に含まれるアクションが含まれている場合 (たとえば、[外部共有の削除] は [プライベートにする] に含まれています)、Defender for Cloud Appsは競合を解決し、より強力なアクションが適用されます。
アクションが関連しない場合 (たとえば、所有者に通知し、 プライベートにする)。どちらのアクションも実行されます。
アクションが競合する場合（たとえば、所有者をユーザー A に変更する や 所有者をユーザー B に変更する など）、一致ごとに結果が異なる可能性があります。検出が困難なドライブに不要な変更が発生する可能性があるため、競合を防ぐためにポリシーを変更することが重要です。

ユーザー同期の競合

オンプレミスの Active DirectoryとMicrosoft Entra ID間のユーザー同期は、ガバナンスアクションの適用方法に影響する可能性があります。

Microsoft Entra IDが Active Directory オンプレミス環境のユーザーと自動的に同期するように設定されている場合は、オンプレミス環境の設定によってMicrosoft Entra設定がオーバーライドされ、このガバナンスアクションが元に戻されます。

ガバナンスログを確認する

ガバナンスログには、手動タスクと自動タスクの両方を含め、実行Defender for Cloud Apps設定した各タスクの状態レコードが表示されます。これらのタスクには、ポリシーで設定したもの、ファイルとユーザーに対して設定したガバナンスアクション、およびDefender for Cloud Appsに設定したその他のアクションが含まれます。ガバナンスログには、これらのアクションの成功または失敗に関する情報も表示されます。一部のガバナンスアクションをガバナンスログから再試行するか元に戻すかを選択できます。

ガバナンスログを表示するには、Microsoft Defender ポータルの [Cloud Apps] で [ガバナンスログ] を選択します。

次の表は、Microsoft Defender for Cloud Apps で実行できるアクションの完全な一覧です。 [ 場所 ] 列で説明されているように、これらのアクションはコンソール全体のさまざまな場所で有効になります。実行された各ガバナンスアクションは、ガバナンスログに一覧表示されます。複数のポリシーが重複する場合、Defender for Cloud Appsはより強力なアクションを適用し、競合を自動的に解決します。ポリシーの競合がある場合のガバナンスアクションの処理方法の詳細については、ポリシーを使用したクラウドアプリの制御に関する別の記事を参照してください。

場所	ターゲットオブジェクトの種類	ガバナンスアクション	説明	関連コネクタ
アカウント	ファイル	ユーザーのコラボレーションを削除する	任意のファイルに対する特定のユーザーのすべてのコラボレーションを削除します。退職するユーザーに適しています。	Box、Google ワークスペース
アカウント	アカウント	ユーザーの停止を解除	ユーザーの停止を解除する	Google ワークスペース、Box、Office、Salesforce
アカウント	アカウント	アカウント設定	特定のアプリ (Salesforce 内など) のアカウント設定ページに移動します。	すべてのアプリ - One Drive と SharePoint の設定は Office 内から構成されます。
アカウント	ファイル	すべてのファイルの所有権を転送する	アカウントでは、あるユーザーのファイルの所有権を、新たに選択したユーザーに移管できます。前の所有者がエディターになり、共有設定を変更できなくなります。新しい所有者は、所有権の変更に関する電子メール通知を受け取ります。	Google ワークスペース
アカウント、アクティビティポリシー	アカウント	ユーザーを一時停止する	ユーザーにアクセス権がなく、サインインする機能がないことを設定します。このアクションを設定したときにログインすると、すぐにロックアウトされます。	Google ワークスペース、Box、Office、Salesforce
アクティビティポリシー、アカウント	アカウント	ユーザーに再度サインインを要求する	ユーザーがアプリケーションに対するすべての更新トークンとセッション Cookie の問題を取り消します。このアクションにより、organizationのデータへのアクセスが禁止され、ユーザーはすべてのアプリケーションに再度サインインするように強制されます。	Google ワークスペース、Office
アクティビティポリシー、アカウント	アカウント	ユーザーが侵害されたことを確認する	ユーザーのリスクレベルを高に設定します。これにより、Microsoft Entra IDで定義されている関連ポリシーアクションが適用されます。	Office
アクティビティポリシー、アカウント	アカウント	管理者特権を取り消す	管理者アカウントの特権を取り消します。たとえば、ログイン試行が 10 回失敗した後に管理者特権を取り消すアクティビティポリシーを設定します。	Google ワークスペース
アプリダッシュボード > アプリのアクセス許可	権限	アプリの禁止解除	Google と Salesforce: アプリから禁止を削除し、ユーザーが Google または Salesforce を使用してサードパーティ製アプリにアクセス許可を付与できるようにします。 Microsoft 365: サードパーティ製アプリのアクセス許可を Office に復元します。	Google ワークスペース、Salesforce、Office
アプリダッシュボード > アプリのアクセス許可	権限	アプリのアクセス許可を無効にする	サードパーティ製アプリのアクセス許可を取り消すことは、Google、Salesforce、または Office に適用される 1 回限りのアクションです。失効は既存のすべてのアクセス許可で行われますが、今後の接続を妨げるわけではありません。	Google ワークスペース、Salesforce、Office
アプリダッシュボード > アプリのアクセス許可	権限	アプリのアクセス許可を有効にする	Google、Salesforce、または Office にサードパーティ製アプリのアクセス許可を付与します。アプリのアクセス許可の付与は、既存のすべてのアクセス許可で発生する 1 回限りのアクションですが、今後の接続を妨げることはありません。	Google ワークスペース、Salesforce、Office
アプリダッシュボード > アプリのアクセス許可	権限	アプリを禁止する	Google と Salesforce: Google または Salesforce に対するサードパーティ製アプリのアクセス許可を取り消し、今後アクセス許可の受信を禁止します。 Microsoft 365 では、サードパーティ製アプリが Office にアクセスすることを許可しませんが、そのアクセス許可を取り消すわけではありません。	Google ワークスペース、Salesforce、Office
アプリダッシュボード > アプリのアクセス許可	権限	アプリの取り消し	Google または Salesforce に対するサードパーティ製アプリのアクセス許可を取り消します。アプリのアクセス許可の取り消しは、既存のすべてのアクセス許可で発生する 1 回限りのアクションですが、今後の接続を妨げることはありません。	Google ワークスペース、Salesforce
アプリダッシュボード > アプリのアクセス許可	アカウント	アプリからユーザーを取り消す	[ユーザー] の下の番号をクリックすると、特定のユーザーを取り消すことができます。画面に特定のユーザーが表示され、X を使用して任意のユーザーのアクセス許可を削除できます。	Google ワークスペース、Salesforce
検出 > アプリ/IP アドレス/ユーザーを検出する	クラウド検出	検出データをエクスポートする	検出データから CSV を作成します。	検出
ファイルポリシー	ファイル	ゴミ箱	ユーザーのごみ箱内のファイルを移動します。	Box、Dropbox、Google Drive、OneDrive、SharePoint、Cisco Webex (完全に削除)
ファイルポリシー	ファイル	最後のファイルエディターに通知する	ポリシーに違反したことをファイルを編集した最後のユーザーに通知するメールを送信します。	Google ワークスペース、Box
ファイルポリシー	ファイル	ファイル所有者に通知する	ファイルがポリシーに違反した場合に、ファイル所有者に電子メールを送信します。 Dropbox では、所有者がファイルに関連付けられていない場合、設定した特定のユーザーに通知が送信されます。	すべてのアプリ
ファイルポリシー、アクティビティポリシー	ファイル、アクティビティ	特定のユーザーに通知する	ポリシーに違反するファイルについて特定のユーザーに通知するメールを送信します。	すべてのアプリ
ファイルポリシーとアクティビティポリシー	ファイル、アクティビティ	ユーザーに通知する	ユーザーに電子メールを送信して、自分が行ったことや自分が所有するファイルがポリシーに違反していることをユーザーに通知します。カスタム通知を追加して、違反の内容を通知できます。	すべて
ファイルポリシーとファイル	ファイル	エディターの共有機能を削除する	Google ドライブでは、ファイルの既定のエディターアクセス許可でも共有が許可されます。このガバナンスアクションは、このオプションを制限し、ファイル共有を所有者に制限します。	Google ワークスペース
ファイルポリシーとファイル	ファイル	管理者検疫に移す	ファイルからアクセス許可を削除し、管理者の場所にある検疫フォルダーにファイルを移動します。このアクションにより、管理者はファイルを確認して削除できます。	Microsoft 365 SharePoint、OneDrive for Business、Box
ファイルポリシーとファイル	ファイル	秘密度ラベルを適用する	ポリシーで設定された条件に基づいて、Microsoft Purview Information Protection秘密度ラベルをファイルに自動的に適用します。	Box、One Drive、Google ワークスペース、SharePoint
ファイルポリシーとファイル	ファイル	秘密度ラベルを削除する	ポリシーで設定された条件に基づいて、Microsoft Purview Information Protection秘密度ラベルをファイルから自動的に削除します。ラベルは、保護が含まれていない場合にのみ削除でき、Information Protectionに直接適用されるラベルではなく、Defender for Cloud Apps内から適用されます。	Box、One Drive、Google ワークスペース、SharePoint
ファイルポリシー、アクティビティポリシー、アラート	アプリ	ユーザーに再度サインインを要求する	疑わしいユーザーアクティビティアラートと侵害されたアカウントの迅速かつ効果的な修復として、すべての Microsoft 365 アプリとMicrosoft Entra アプリに再度サインインするようにユーザーに要求できます。新しいガバナンスは、[ユーザーの中断] オプションの横にあるポリシー設定とアラートページにあります。	Microsoft 365、Microsoft Entra ID
Files	ファイル	ユーザー検疫からの復元	ユーザーを検疫から復元します。	ボックス
Files	ファイル	自分に読み取り権限を付与する	ファイルにアクセスし、違反があるかどうかを把握できるように、ファイルの読み取りアクセス許可を自分で付与します。	Google ワークスペース
Files	ファイル	エディターの共有を許可する	Google ドライブでは、ファイルの既定のエディター権限によって共有も許可されます。このガバナンスアクションは、エディターの共有を削除する機能とは反対であり、エディターがファイルを共有できるようにします。	Google ワークスペース
Files	ファイル	保護	organization テンプレートを適用して、Microsoft Purview でファイルを保護します。	Microsoft 365 (SharePoint および OneDrive)
Files	ファイル	読み取りアクセス許可フォームを自分で取り消す	自分でファイルの読み取りアクセス許可を取り消します。これは、ファイルに違反があるかどうかを理解するためのアクセス許可を自分に付与した後に役立ちます。	Google ワークスペース
[ファイル]、[ファイルポリシー]	ファイル	ファイルの所有権を転送する	所有者の変更 - ポリシーで特定の所有者を選択します。	Google ワークスペース
[ファイル]、[ファイルポリシー]	ファイル	パブリックアクセスを減らす	このアクションを使用すると、パブリックに利用可能なファイルを共有リンクでのみ使用できるように設定できます。	Google ワークスペース
[ファイル]、[ファイルポリシー]	ファイル	コラボレーターを削除する	特定のコラボレーターをファイルから削除します。	Google ワークスペース、Box、One Drive、SharePoint
[ファイル]、[ファイルポリシー]	ファイル	プライベートにする	サイト管理者のみがファイルにアクセスでき、すべての共有が削除されます。	Google ワークスペース、One Drive、SharePoint
[ファイル]、[ファイルポリシー]	ファイル	外部ユーザーを削除する	[設定] で内部として構成されているドメインの外部にあるすべての外部コラボレーターを削除します。	Google ワークスペース、Box、One Drive、SharePoint
[ファイル]、[ファイルポリシー]	ファイル	ドメインに読み取りアクセス許可を付与する	ドメイン全体または特定のドメインに対して、指定したドメインにファイルの読み取りアクセス許可を付与します。このアクションは、作業する必要があるユーザーのドメインへのアクセスを許可した後でパブリックアクセスを削除する場合に便利です。	Google ワークスペース
[ファイル]、[ファイルポリシー]	ファイル	ユーザー検疫に入れる	ファイルからすべてのアクセス許可を削除し、ファイルをユーザーのルートドライブの下の検疫フォルダーに移動します。このアクションを使用すると、ユーザーはファイルを確認して移動できます。手動で戻された場合、ファイル共有は復元されません。	Box、One Drive、SharePoint
Files	ファイル	共有リンクの期限切れ	共有リンクの有効期限を設定します。その後、そのリンクはアクティブではなくなります。	ボックス
Files	ファイル	共有リンクのアクセスレベルを変更する	会社のみ、コラボレーターのみ、およびパブリック間の共有リンクのアクセスレベルを変更します。	ボックス
[ファイル]、[ファイルポリシー]	ファイル	パブリックアクセスを削除する	ファイルが自分のものであり、パブリックアクセスに入れた場合、ファイルへのアクセス権を持つ他のユーザーがアクセスできるようになります (ファイルが持っていたアクセスの種類に応じて)。	Google ワークスペース
[ファイル]、[ファイルポリシー]	ファイル	直接共有リンクを削除する	パブリックで特定のユーザーとのみ共有されているファイル用に作成されたリンクを削除します。	Box、Dropbox
設定> Cloud Discovery の設定	クラウド検出	クラウド検出スコアを再計算する	スコアメトリックの変更後に Cloud アプリカタログのスコアを再計算します。	検出
設定> Cloud Discovery の設定 > データビューの管理	クラウド検出	カスタムクラウド検出フィルターデータビューを作成する	検出結果をより詳細に表示するための新しいデータビューを作成します。たとえば、特定の IP 範囲などです。	検出
設定> Cloud Discovery の設定 > データの削除	クラウド検出	クラウド検出データを削除する	検出ソースから収集されたすべてのデータを削除します。	検出
設定> Cloud Discovery の設定 > 手動でログをアップロードする/ログを自動的にアップロードする	クラウド検出	クラウド検出データを解析する	すべてのログデータが解析されたことを通知します。	検出

次の手順

組織を保護するためのベストプラクティス

問題が発生した場合は、こちらにお問い合わせください。製品の問題に関するサポートを受ける場合は、サポートチケットを開いてください。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-07-06