Teams と JIT の統合

Teams を JIT ワークフローの一部として使用して、ユーザーが簡単に以下のことを実行できるようにすることができます。

• Teams 経由でアクセスをリクエストする
• Teams 経由でアクセスを確認 / 承認する

Teams を JIT と統合すると、ユーザーは JIT Portal の埋め込みバージョンを介して、Teams 内で直接アクセスをリクエストできます。JIT 用に Teams が有効になっている場合、関連する通知がメールアドレスと Teams の両方に送信されます。リクエスト者と承認者は、リクエストや承認を JIT ポータル経由で行うか、Teams 経由で行うかを選択できます。そのどちらかで実行されたアクションは、もう一方でも更新されます。

JIT アクセス用に Teams を有効にする前に、 Teams 組織を と統合する Tenable One Cloud Exposure必要があります。

JIT アクセス用に Teams を有効にする

Teams for JIT を有効化するには

1. Teams 組織を と統合します クラウドサイバーエクスポージャー。
2. クラウドサイバーエクスポージャー コンソールで、 [設定] > [JIT ] に移動します。
3. トグルボタンを使用して、Teams の JIT を有効にします。
4. Microsoft Teams に移動します。
5. [アプリ] をクリックし、 クラウドサイバーエクスポージャー Teams アプリを検索して [追加] をクリックします。
   • チーム / チャネルの JIT アクセスを有効にするには、 [チームへの追加] をクリックしてチーム / チャネル名を入力します。使用するチームとチャネルそれぞれに対してこれを行います。
   • 簡単にアクセスできるように左側のメニューにアプリを固定するには、 [チームに追加] ボタンの横にあるドロップダウンをクリックし、 [追加] をクリックします。

追加したチーム/チャネルは、 クラウドサイバーエクスポージャー コンソールの [設定] > [統合] > [チーム] に表示されます。

Tenable Teams 用のアプリに必要なアクセス許可

クラウドサイバーエクスポージャー アプリを承認すると、Tenable に次のアクセス許可を付与します。

• サインインして、ユーザープロファイル を読みます。ユーザーのアプリへのサインインを許可します。アプリはサインインしたユーザーのプロファイルを読み取ることができます。また、アプリはサインインしているユーザーの基本的な会社情報も読み取ることができます。
• 組織の情報 を読み取ります。サインインしているユーザーがいなくても、アプリが組織と関連リソースを読み取ることができます。関連するリソースには、サブスクリプションの skus やテナントブランディング情報などがあります。
• すべてのユーザーの完全なプロファイルの読み取り。サインインしているユーザーなしで、アプリがユーザープロファイルを読み取ることができるようにします。
• すべてのチームのリストを取得サインインユーザーなしで、すべてのチームのリストを取得
• すべてのチャネルの名前と説明を確認します。サインインしていないユーザーなしで、すべてのチャネル名とチャネル説明を読み取ることができます。
• すべてのチームにインストールされている Teams アプリを読み取る。サインインしているユーザーがいなくても、アプリがチームにインストールされている Teams アプリを読み取ることができます。アプリケーション固有の設定を読み取る機能を提供しません。
• すべての ユーザー に対してアプリの自身を管理できるようにします。資格で定義された、すべての対象リクエスト者や承認者に対し、アプリが自身をインストールできます。