ユーザーが Azure Virtual Desktop (AVD) から個人サイトまたはパブリック サイトにファイルをアップロードすることを制限するにはどうすればよいですか?

Question

Azure Virtual Desktop (AVD) から、Gmail、Google ドライブ、個人の OneDrive、個人の Office365 アカウント、Dropbox、Box、Github、GitLab、Bitbucket、Azure Git などの個人サイトまたはパブリック サイトにユーザーがファイルをアップロードできないようにする方法。基本的に、ブラウザーまたは CLI 経由でユーザーが任意の Web サイトにファイルをアップロードできないように制限します。許可するサイトは例外にする必要があります。これを実現するにはどうすればよいでしょうか。助けてください。注: オンプレミスには何もありません。AVD は Azure クラウドにのみ存在します。

Answer 1

これは、プロキシまたはファイアウォール サービスを使用してインターネットへのアクセスを制限するオンプレミスのワークステーションとまったく同じように実行します。

ネットワーク セキュリティ グループは、トラフィックをブロックできる基本的なファイアウォール サービスを提供します。ルールを作成するには、トラフィックを調査する必要がありますが、これは一般的にあまり好ましくありません。これは、すべてのトラフィックをブロックし、少数の選択されたサイトのみを許可する場合に適していますが、より一般的なセキュリティ ニーズには推奨されません。

Azure Firewall には、ニーズを満たす可能性のあるフィルタリング機能がいくつか組み込まれています。

Microsoft Cloud App Security、Microsoft 365 データ損失防止もデータのセキュリティ保護に役立ちます。

すべての主要なネットワーク企業の仮想ファイアウォール アプライアンスが Azure マーケットプレイスで入手できます。

Answer 2

M365 の DLP ポリシーまたは Cloud App Security のポリシーhttps://cloudtech.nu/2020/08/27/prohibit-upload-sensitive-data-in-microsoft-365/