この投稿はOffice 365 Advent Calendar 2017 に参加しています。
さて、前回投稿からだいぶ間が空いてしまいました。気が付けば年末。今回は今年よくお客様と話す機会の多かった話題を。
Microsoft Teams との統合など話題の多い Skype for Business ですが、 Skype for Business を利用する際にどのようなセキュリティ対策ができるかをお話しする機会が増えてきました。
例えば、IM(チャット）では非常に多くの種類のファイルを送ることができます。他ベンダーのIMでは送付できるファイルの種類など限られてしまうことが多く、個人的にはとても便利に利用している機能なのですが…。
企業で利用する場合にはリスクが高いと考えられますね。 ではどうするか？
お勧めとしては、送付機能そのものを制御するのではなく、送付するファイル自体に暗号化をかけていただくことです。
Azure Information Protection（AIP)という暗号化の仕組みがあります。
ただ、別途 AIP のライセンスが必要になることや送付先のお客様へ無料とはいえ、解読のためのツールをインストールしてもらうことでハードルが上がってしまう部分もあるようです。
では、Skype for Business のみで完結できるセキュリティ対策にはどのようなものがあるのでしょうか？
■通信先を特定
Skype for Business では通信先のドメインを許可・禁止設定をすることができます。これで外部との通信を防御できます。（管理者の作業負荷具合にもよりますが）会議が決まったら申請をして許可してもらうというルールにしてしまうのがよいかもしれません。
■ファイル転送の無効化
IMでのファイル送付を無効にすることができます。
【コンプライアンスのため、アーカイブされていない機能はオフにする】をチェック。
ファイル共有に関しては OneDrive for Business で統一するのもありですね。管理画面からログが容易にとれるので管理はしやすくなります。
以下のように添付が禁止されます。
■監査について
アーカイブされていれば Web からのオンライン会議参加でも IM の内容を取得することができます。また、会議で利用したコンテンツに関してもどのコンテンツか確認できるようです。
Skype for Business Online のアーカイブ
アーカイブするには Exchange Online が必要になります。
※セキュリティ・監査といういことを優先される運用ではぜひ単体プランでなくセットプランをご検討ください。
アーカイブ方法としては徐々に「セキュリティ管理センター」 -「検索と調査」 -「電子情報開示」から行うように移行されています。
ただし、検索実行には権限を付与する必要があります。
Office 365 セキュリティ/コンプライアンス センターで電子情報開示のアクセス許可を割り当てる
このあたりの操作についてまた別途投稿しようと思います。たとえば以下のような検索結果を取得することができます。
何か事故が起きた際に管理者が状況を把握できることはとても大切です。
会社としてもポリシー含めぜひご検討ください。
