2025-12-03

Microsoft Teams のセキュリティとゲストアクセスを強化する

あなたの「プライベート」な Microsoft Teams チャネルは、既定の設定が原因で、気づかないうちにデータが漏えいしているかもしれません。このエピソードでは、放置されたゲストアカウント、同期されたライブラリ、不注意に貼り付けられた個人情報（PII）によって Teams が静かな漏えい源になってしまった実際のインシデントを取り上げます。Entra ID の条件付きアクセス、ゲストとユーザー全体への MFA の適用、厳格なデバイスコンプライアンスを使って Microsoft Teams のセキュリティを強化する方法を解説します。その後、Teams のチャットとチャネルに Purview DLP を設定し、SharePoint の外部共有を制限し、Entra ID ガバナンスでゲストの有効期限を設定してアクセスレビューを自動化します。最後に、監査ログ、保持、リーガルホールドを扱い、推測ではなく何が起きたかを証明できるようにします。組織で Teams を運用しているなら、データが裏口から流出するのを防ぐための段階的なプレイブックとしてお役立てください。

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Microsoft Teams Security and Guest Access (English)