Un jeton API Netskope est nécessaire pour configurer le module complémentaire Netskope dans Splunk. Vous aurez besoin d'informations d'identification autorisées pour vous connecter au locataire Netskope.
- Dans le locataire Netskope, accédez à Settings.
- Cliquez Administration.
- Cliquez Administrators & Roles.
- Dans l’onglet Rôles , cliquez sur New pour créer un rôle New avec toutes les permissions requises.
- Saisissez un nom de rôle et fournissez toutes les permissions.
Voici les domaines fonctionnels à aborder. Examinez le tableau, trouvez l’aire fonctionnelle du point d’accès souhaité, recherchez cette zone fonctionnelle sur le portail comme indiqué ci-dessous, et modifiez les permissions. Ce tableau montre l’accès minimum requis pour chaque zone fonctionnelle.
Permission Domaine fonctionnel Access Administration Journal d'audit Affichage DLP (Prévention des pertes de données) Incident
Infrastructures > Journaux d’infrastructure
Sur siteVue
Vue
VueContrôle d'accès NS Client > Devices Gérer Événements et analyses SkopeIT >AlertsApplication Events Événements de points de terminaison
Événements du réseau
Événements de page
Événements de transaction
Voir
Voir
Voir
Voir
Voir
Voir
- Cliquez Save.
- On the Administrators tab, click Service Account.
- Saisissez un nom de compte de service, sélectionnez le rôle que vous avez créé, indiquez une date et une heure pour la génération du jeton (avec la date d'expiration souhaitée), puis cliquez sur Create.
- Copiez le jeton, car il ne sera plus disponible après la fermeture de cette fenêtre contextuelle.
