Microsoft Defender XDR サービスに関する問題のトラブルシューティング

Microsoft Defender XDR サービスを使用すると、問題が発生する可能性があります。 次のセクションでは、解決策と回避策について説明します。 始める前に、あなたの環境がその 前提条件を満たしているかを確認してください。 ここで解決されていない問題に遭遇した場合は、Microsoft サポートに連絡してください。

Microsoft Defenderコンテンツが表示されない

ポータルのインシデント、アクション センター、ハンティングなどの機能がナビゲーション ウィンドウに表示されない場合は、テナントに適切なライセンスがあることを確認します。

詳細については、「 Microsoft Defender XDR の前提条件」を参照してください。

Microsoft Defender for Identity アラートが Microsoft Defender のインシデントに表示されない

Microsoft Defender for Identity をデプロイしたものの、そのアラートが Microsoft Defender のインシデントに表示されない場合は、Microsoft Defender for Cloud Apps と Microsoft Defender for Identity の統合が有効になっていることを確認してください。

詳細については、「Microsoft Defender for Identity統合」を参照してください。

正当なファイル/URL が悪意のあるものとして検出されている

誤検知とは、悪意のあるファイルまたは URL として検出されるが、脅威ではないファイルまたは URL です。 インジケーターを作成し、除外を定義して、特定のファイル/URL のブロックを解除および許可できます。 Defender for Endpoint での偽陽性/負のアドレスに関するページを参照してください。

Microsoft Defender ポータルでServiceNowチケットを使用できなくなりました

ServiceNow コネクタは、Microsoft Defender ポータルに表示されなくなりました。 ServiceNow Microsoft Defender XDRに接続するには、代わりにMicrosoft Graph Security APIを使用します。 詳細については、Microsoft Graph Security APIを使用したセキュリティ ソリューションの統合に関するページを参照してください。

ServiceNow コネクタは、プレビューとしてポータルで提供されました。 Microsoft Defender XDRインシデントから ServiceNow インシデントを作成できます。

ファイルを送信できない

場合によっては、分析のために Microsoft セキュリティ インテリジェンス Web サイト に感染する可能性のあるファイルを送信しようとすると、管理者ブロックによって提出の問題が発生する可能性があります。 次のプロセスは、この問題を解決する方法を示しています。

設定の確認

Azure Enterpriseアプリケーションでユーザー同意設定を開きます。 [ 同意とアクセス許可>ユーザーの同意設定] で、[ アプリケーションのユーザーの同意] で選択されているオプションを確認します。

• [ユーザーの同意を許可しない] が選択されている場合は、顧客テナントのMicrosoft Entra管理者が組織に同意する必要があります。 Microsoft Entra IDの構成によっては、ユーザーが同じダイアログ ボックスから要求を送信できる場合があります。 管理者の同意を求めるオプションがない場合は、ユーザーがMicrosoft Entra管理者に追加する権限をリクエストする必要があります。詳細については、「必要なエンタープライズアプリケーション権限の実装」をご覧ください。

• ［選択したアクセス許可について、確認済みの発行元のアプリに対するユーザーの同意を許可する］ または ［Microsoft に同意設定の管理を許可する］ が選択されている場合は、Windows Defender Security Intelligence エンタープライズ アプリケーションでサインイン用に有効になっていることを確認してください。 この設定は、ユーザーの同意設定ではなく、アプリの [プロパティ] ページにあります。

  • 確認するには、Azure ポータルで、Microsoft Entra ID>Manage>Enterprise アプリケーション>すべてのアプリケーションに移動し、セキュリティ インテリジェンスWindows Defender検索して開きます。 管理 で、プロパティ を開きます。 [ユーザーがサインインできるように有効] が [はい] に設定されていることを確認します。 [いいえ] に設定されている場合は、Microsoft Entra管理者に有効にするよう要求します。

必要なエンタープライズ アプリケーションのアクセス許可を実装する

このプロセスには、テナント内のアプリケーション管理者以上が必要です。

1. Azure portal にサインインする

2. Microsoft Entra ID>管理>エンタープライズ アプリケーション>すべてのアプリケーション に移動します。

3. Windows Defenderセキュリティ インテリジェンスを検索して選択します。

4. ナビゲーション メニューの [ セキュリティ>Permissions] に移動します。

5. [ 組織 <管理者の同意を付与する>を選択し、確認します。 これを行うことができる場合は、次の図に示すように、このアプリケーションに必要な API アクセス許可を確認してください。 テナントの同意を提供します。

   

6. 管理者が手動で同意を提供しようとしたら、ユーザー リクエストによるエンタープライズアプリケーション権限の承認 か、管理者として 認証して管理者の同意 を提供する回避策を試してみてください。

オプション 1: ユーザー要求でエンタープライズ アプリケーションのアクセス許可を承認する

Microsoft Entra管理者は、ユーザーがアプリに対して管理者の同意を要求できるようにする必要があります。

1. Azure portal にサインインする

2. Microsoft Entra ID>エンタープライズ アプリケーション>セキュリティ>同意とアクセス許可>管理者の同意設定に移動します。

3. [ 管理者の同意要求] で、 ユーザーが同意できないアプリに対して管理者の同意を要求できることを 確認します。これは [はい] に設定されています。

エンタープライズ アプリケーションにリダイレクトされ>ユーザー設定に移動したメッセージが表示されたら、[同意とアクセス許可] を開き、[管理者の同意設定] を選択します。

詳細については、「管理者の同意ワークフローを構成する」を参照してください。

この設定が確認されると、ユーザーは Microsoft セキュリティ インテリジェンスでエンタープライズ顧客のサインインを行い、正当な理由を含む管理者の同意を求める要求を送信できます。

管理者は、アプリケーションのアクセス許可に対するAzure 管理者の同意要求を確認して承認できます。

同意を提供すると、テナント内のすべてのユーザーがアプリケーションを使用できるようになります。

オプション 2: 管理者としてアプリケーションを認証して管理者の同意を提供する

このプロセスでは、グローバル管理者が Microsoft セキュリティ インテリジェンスで Enterprise 顧客サインイン フローを通過する必要があります。

次に、管理者がアクセス許可を確認し、必ず 組織を代表して同意する を選択してから、承諾 を選択します。

テナント内のすべてのユーザーがこのアプリケーションを使用できるようになりました。

オプション3:アプリの権限を削除して再追加する

オプション1:ユーザーリクエストによるエンタープライズアプリケーション権限の承認も、オプション2:管理者として認証してアプリケーションを認証して管理者の同意を与えることも問題を解決しない場合は、(管理者として)以下の手順を試してみてください。

1. アプリケーションの以前の構成を削除します。 Azureポータルのエンタープライズアプリケーションページにアクセスしてください。

2. Windows Defenderセキュリティ インテリジェンスを検索して選択します。

3. ナビゲーション メニューで、[ 管理>Properties] に移動します。

4. [ 削除] を選択します。

   

5. Microsoft Entra IDプロパティページからTenantIDをキャプチャしてください。

6. {tenant-id}を、以下の URL でこのアプリケーションに同意を与える必要がある特定のテナントに置き換えます。 ブラウザーに次の URL をコピーします。 https://login.microsoftonline.com/{tenant-id}/v2.0/adminconsent?client_id=f0cf43e5-8a9b-451c-b2d5-7285c785684d&state=12345&redirect_uri=https%3a%2f%2fwww.microsoft.com%2fwdsi%2ffilesubmission&scope=openid+profile+email+offline_access

   URLにはすでに必要な client_id、 state、 redirect_uri、 scope パラメータが含まれています。

   

7. アプリケーションに必要なアクセス許可を確認し、[ 同意する] を選択します。

8. Azure portalでアクセス許可が適用されていることを確認します。

   

9. 管理者以外のアカウントを持つエンタープライズ ユーザーとして Microsoft セキュリティ インテリジェンス にサインインして、アクセス権があるかどうかを確認します。

これらのトラブルシューティング手順に従った後に警告が解決されない場合は、Microsoft サポートに問い合わせてください。