Zoom は、オンラインのビデオ会議とコラボレーション ツールです。 Zoomは組織の重要なデータを保持しており、この露出がZoomを悪意ある攻撃者の標的にしています。 この記事では、API コネクタを使用して Zoom 環境をMicrosoft Defender for Cloud Appsに接続する方法について説明します。 この接続が完了したら、Zoom アクティビティを監視し、脅威を検出し、セキュリティ体制の推奨事項を確認して、組織の Zoom データを保護できます。 始める前に、以下のセクションに記載されている前提条件を確認し、ZoomをDefender for Cloud Appsに接続する環境が整っているか確認してください。
このアプリ コネクタを使用して、Microsoft セキュア スコア に反映されたセキュリティ制御を使用して SaaS セキュリティ態勢管理 (SSPM) 機能にアクセスします。 詳細情報 を参照してください。
SaaS セキュリティ体制管理
Microsoft セキュア スコア のズームに関するセキュリティ体制の推奨事項を確認するには、[ コネクタ ] タブを使用して、 “account:read:admin、 chat_channel:read:admin 、 user:read:admin” のアクセス許可を持つ API コネクタを作成します。 [セキュリティ スコア] で [ 推奨されるアクション ] を選択し、 Product = Zoom でフィルター処理します。
たとえば、Zoom の推奨事項は次のとおりです。
- 多要素認証を有効にする (MFA)
- Web ユーザーのセッション タイムアウトを有効にする
- すべての Zoom 会議でエンドツーエンドの暗号化を適用する
コネクタが既に存在し、Zoom の推奨事項がまだ表示されない場合は、API コネクタを切断し、 “account:read:admin、 chat_channel:read:admin 、 user:read:admin” のアクセス許可で再接続して接続を更新します。
SaaS セキュリティ体制の管理とMicrosoft セキュア スコアの詳細については、以下を参照してください。
前提条件
Zoom をDefender for Cloud Appsに接続する前に、次の前提条件があることを確認してください。
- Zoom PRO プラン以上
- Zoom API にアクセスするために必要な、アカウント所有者または管理者として Zoom にアクセスします。
制限事項
Zoom をDefender for Cloud Appsに接続する場合は、次の制限事項に注意してください。
管理者アカウントは、Zoom to Defender for Cloud Appsの接続中に最初の同意を付与するためにのみ使用されます。 Defender for Cloud Appsは、毎日のトランザクションに OAuth アプリを使用します。
Zoom コネクタで使用される認証メカニズムでは、同じユーザー資格情報を使用する 2 つの個別のコネクタはサポートされていません。
既存の認証トークンを使用して新しいインスタンスを作成すると、古いコネクタ トークンが取り消され、"不正な資格情報" エラーが発生します。
レート制限
Zoom コネクタには、次の API レート制限が適用されます。
- Pro アカウント: 1 秒あたり 30 要求
- ビジネス アカウント: 1 秒あたり 80 要求
Zoom to Defender for Cloud Appsに接続する方法
ZoomをMicrosoft Defender for Cloud Appsに接続するには以下の手順を実行してください:
アカウント所有者または管理者として Zoom にサインインします。
Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。
[ アプリ コネクタ ] ページで、[ + アプリの接続] を選択し、[ズーム] を選択 します。
ポップアップの [ インスタンス名 ] ページで、コネクタにわかりやすい名前を付け、[ 次へ] を選択します。
[ 外部リンク ] ページで、[ ズームの接続] を選択します。 [ズーム] ページにリダイレクトされます。そこで、接続を許可するように求められます。
[ズーム] で、 を選択して接続を許可します。
Microsoft Defender XDR、ポップアップの [外部リンク] ページが更新され、接続されていることを確認します。 例:
Microsoft Defender XDRポップアップで、[完了] を選択します。
注:
コネクタの [状態] が [接続済み] としてマークされると、コネクタはライブ状態になり、動作します。