疑難解答 - 什麼是
本文提供有關 Microsoft Defender for Cloud Apps 和條件式存取應用程式控制所使用的 mcas.ms、mcas-gov.us 和 mcas-gov.ms URL 後綴資訊。
我們的系統偵測到新的網域名稱系統 (DNS) 項目，或為 *.mcas.ms、*.mcas-gov.us 或 *.mcas-gov.ms 產生了憑證，但我們並未使用 Defender for Cloud Apps
這是正常現象，是因為 Defender for Cloud Apps 會在 Microsoft Edge 以外的瀏覽器中保護您的環境所致。 即使您的組織未使用 Defender for Cloud Apps，當有人從有使用 Defender for Cloud Apps 的環境造訪您的網站或服務，且使用的瀏覽器不是 Microsoft Edge 時，其 URL 仍會被改寫，以保護其存取。
例如，Contoso 會使用 Defender for Cloud Apps 所提供的條件式存取應用程控來保護其環境。 當 Contoso 使用者從 Google Chrome 造訪 fabrikam.com 時，使用者會自動重新導向至 fabrikam.com.mcas.ms。 因此，Fabrikam 的網路釣魚團隊會看到一筆新的、用於 fabrikam.com.mcas.ms 的 DNS 記錄和憑證。
所以，即使 Fabrikam 實際上並未使用 Defender for Cloud Apps，仍會看到 DNS 記錄或憑證，因為 Contoso 有使用。
注意事項
您可能也會在透明度記錄中看到下列網域：
*.admin-rs-mcas.ms*.rs-mcas.ms*.admin-rs-mcas-df.ms*.rs-mcas-df.ms*.admin-mcas.ms*.mcas.ms*.admin-mcas-df.ms*.mcas-df.ms*.admin-mcas-gov.us*.mcas-gov.us*.admin-mcas-gov-df.us*.mcas-gov-df.us*.admin-mcas-gov.ms*.mcas-gov.ms*.admin-mcas-gov-df.ms*.mcas-gov-df.ms
以下是您在 URL 中看到 *.mcas.ms、 *.mcas-gov.us或 *.mcas-gov.ms 的原因
這是預期的 URL 類型，表示您的組織會套用額外的安全性控制措施來保護業務關鍵數據。
其作法是使用 Defender for Cloud Apps，此解決方案可保護組織的雲端環境，以取代與您所使用雲端應用程式相關的所有相關 URL 和 Cookie。
因此，當您嘗試存取雲端應用程式，例如 Salesforce、SharePoint Online 或 AWS 時，您會注意到其 URL 後綴為 .mcas.ms、 .mcas-gov.us或 .mcas-gov.ms。 例如，使用 XYZ 應用程式時，您原本習慣看到的 URL 會從 XYZ.com 變更為 XYZ.com.mcas.ms。
如果 URL 未完全符合其中一個取代模式，例如 <app_site>.com 未取代為 <app_site>.com.mcas.ms，或如果您有其他疑慮，請連絡您的 IT 部門。
如果您無法辨識與任何商務應用程式相關聯的 URL 剩餘部分，例如 myurl.com.mcas.ms，建議您進一步調查問題，並考慮封鎖 URL 以避免任何潛在的安全性風險。
注意事項
Microsoft Edge 使用者可受惠於瀏覽器內建保護，且不會被重新導向至反向代理伺服器。 即使存取和會話受到 Defender for Cloud Apps 保護，您的URL仍會在 Microsoft Edge 中保留其原始語法。 如需詳細資訊，請參閱使用 商務用 Microsoft Edge (Preview) 的瀏覽器內保護。