Microsoft 365

Microsoft 365 (M365) 集成可检测已集成的 Microsoft 365 account 中的各种数据防泄漏、账户配置错误和用户安全风险，这些风险可能会使您和您的组织易受攻击。

此集成涵盖以下 Microsoft 365 产品：

• Admin Center
• OneDrive
• Outlook
• SharePoint
• Microsoft 365 Copilot
• Admin Center (FedRAMP)
• OneDrive (FedRAMP)
• Outlook (FedRAMP)
• SharePoint (FedRAMP)
• Microsoft 365 Copilot (FedRAMP)

• 一个拥有活动 Microsoft Business Basic、Microsoft Business Standard、Microsoft 365 E3、Microsoft 365 E5 或 Microsoft 365 F3 订阅的 Microsoft 365 账户
• Microsoft 365 中的 全局管理员（Global admin）角色 ↗ 或等效权限

为了使 Microsoft 365 集成正常运行，Cloudflare CASB 需要以下委派的 Microsoft Graph API 权限：

• Application.Read.All
• Calendars.Read
• Domain.Read.All
• Group.Read.All
• InformationProtectionPolicy.Read.All
• MailboxSettings.Read
• offline_access
• RoleManagement.Read.All
• User.Read.All
• UserAuthenticationMethod.Read.All
• Files.Read.All
• AuditLog.Read.All
• AiEnterpriseInteraction.Read.All

这些权限遵循最小权限原则，以确保仅授予所需的最小访问权限。

此外，为了 修复发现，CASB 需要以下权限：

• Application.ReadWrite.All
• AuditLog.Read.All
• AiEnterpriseInteraction.Read.All
• Calendars.ReadWrite
• Domain.ReadWrite.All
• Files.ReadWrite.All
• Group.ReadWrite.All
• InformationProtectionPolicy.Read.All
• MailboxSettings.ReadWrite
• IdentityRiskyUser.ReadWrite.All
• RoleManagement.ReadWrite.Directory
• User.ReadWrite.All
• UserAuthenticationMethod.ReadWrite.All
• Directory.ReadWrite.All
• GroupMember.ReadWrite.All
• Organization.ReadWrite.All
• Mail.ReadWrite

要了解有关每项权限的更多信息，请参阅 Microsoft Graph 权限文档 ↗。

Microsoft 365 集成目前会扫描以下发现（或安全风险）。发现按类别分组，然后按严重程度级别排序。

要及时获取新增的 CASB 发现，请将此页面存为书签或订阅其 RSS 源。

通过确保维持以下设置来保障用户账户的安全。审查密码配置和密码强度，以确保与您的组织的安全策略和最佳实践保持一致。

当您的 Microsoft 365 账户中的文件权限更改为安全性较低的设置时获取警报。此外，您还可以直接从 CASB 自动修复某些发现类型。有关更多信息，请参阅修复发现。

要访问某些文件发现，您可能需要查看共享链接。有关更多信息，请参阅查看共享文件。

只有在您向 CASB 集成中添加了 DLP 配置文件时，才会显示这些发现。

此外，您还可以直接从 CASB 自动修复某些发现类型。有关更多信息，请参阅修复发现。

只有在您向 CASB 集成中添加了 DLP 配置文件时，才会显示这些发现。

检测在 Microsoft 的人工智能（AI）产品 Microsoft 365 Copilot 中使用和共享的内容中匹配 DLP 的项。

识别并针对可访问您的 Microsoft 365 域中至少一项服务的第三方应用获取警报。此外，还可以接收有关正在访问哪些服务以及由谁访问的信息，以全面了解 影子 IT（shadow IT）。

当您的 Microsoft 365 账户中的日历权限更改为安全性较低的设置时获取警报。

发现您的 Microsoft 域中可疑或不安全的电子邮件配置。缺失 SPF 和 DMARC 记录会使不良企图者更容易伪造电子邮件，而将 SPF 记录配置到另一个域可能是恶意活动的潜在警告信号。

当用户将电子邮件设置为向外部转发时获取警报。这可能是未经授权活动的迹象，或者是员工在不知不觉中将潜在的敏感信息发送到个人邮箱。

Microsoft 提供 MIP 敏感度标签 ↗ 来对敏感数据进行分类和保护。当您添加 CASB Microsoft 365 集成时，Cloudflare 将自动从您的 Microsoft 账户中检索这些标签，并将其填充到 DLP 配置文件 中。