概要
プロビジョニングプロセスが不完全な場合に、Trend Micro Cloud App Security(以下、CAS)がマイクロソフトサービスからファイル変更時の通知を正しく受信できません。これにより、OneDrive、SharePoint、および Microsoft Teams におけるリアルタイム検索で不正プログラムが検出されず、手動検索を実行したタイミングで検出される場合があります。
詳細
プロビジョニングプロセスが不完全な状態だと、ファイルI/O発生時に CAS が通知を受信できなくなります。これによりリアルタイム検索でのファイル検出ができない場合があります。
OneDrive, SharePoint, Microsoft Teams のプロビジョニング手順
プロビジョニング手順の詳細については、こちらを参照してください。
例：SharePoint サイトのファイルが変更された際にマイクロソフトからの通知を受信するための権限が付与されたことを確認する方法
CAS に権限が付与されていることを確認する場合、こちらの手順7. にある方法で SharePoint 管理センターの URL を開き、[Trend Micro Cloud App Security] の項目が表示されることを確認します。
権限付与に失敗する場合は、こちらの製品Q&A の「サービスアカウント連携(プロビジョニング)の問題に関する調査」をもとに情報を取得いただき、サポート窓口へお問い合わせください。
(事象発生時のスクリーンショットとして上述URL のアクセス結果を取得ください）
