Cette section de la page de politique de protection des données de l'API spécifie l'action à entreprendre en cas de violation de la politique. Les actions varient en fonction de l'application choisie. Pour certaines applications, la seule action est l'alerte. De même, les options de restriction d'accès varient en fonction de l'application choisie.
- Select l'action que vous souhaitez entreprendre dans la liste déroulante, comme Alerte, Blocage, Changement de propriété, Restriction d'accès, Cryptage, Suppression, Quarantaine, Mise en suspens légale, Restriction du partage à la visualisation, Application du modèle Azure RMS, Classification des données, Désactivation de l'impression et du téléchargement, ou Protection IRM.
Note
- Si vous utilisez l'action de politique de cryptage, assurez-vous que vous disposez d'un déploiement en temps réel de Netskope, c'est-à-dire d'un proxy inverse ou d'un proxy direct. Le déploiement en temps réel de Netskope est nécessaire pour décrypter le fichier.
- Pour obtenir la liste des actions prises en charge par application cloud, reportez-vous à la section Actions de la politique de protection des données de l'API par application cloud.
Pour certaines actions, comme Restreindre l'accès, vous pouvez sélectionner des options supplémentaires dans la liste déroulante adjacente. Par exemple, si vous avez sélectionné Options de partage spécifiques et Partage externe dans la section Contenu, l'option permettant d'autoriser ou de bloquer un domaine externe apparaît dans la liste déroulante.
Note
Pour les dossiers comportant plus de 1000 collaborateurs, Box n'envoie pas la liste des collaborateurs à Netskope. Pour cette raison, la protection des données de l'API de Netskope arrondit le nombre de collaborateurs à zéro. La politique de protection des données de l'API, telle que la restriction d'accès, ne fonctionnera pas pour ces dossiers. Il s'agit d'une limitation de l'application Box.
- Select l'action en tant que IRM Protect dans la liste déroulante et sélectionnez Vera en tant que fournisseur IRM.
Note
- Avant de créer une politique IRM, vous devez créer une instance Vera. Pour plus d'informations, consultez la section Intégration IRM avec Vera.
- Select l'action disponible et cliquez sur Next.
Restreindre l'accès aux profils de domaine et d'utilisateur
Jusqu'à la version 47, les profils de domaine allowlist et blocklist sous Restrict Access étaient liés aux profils de domaine sous Content > File Sharing Options to Scan policy workflow. Ces deux éléments sont indépendants l'un de l'autre. Un accès administrateur basé sur des profils de domaine. En outre, les administrateurs peuvent désormais autoriser (liste d'autorisation) ou refuser (liste de blocage) à certains utilisateurs (profil d'utilisateur) l'accès aux fichiers et aux dossiers.
Avant de restreindre l'accès à un domaine ou à un profil d'utilisateur, vous devez créer le profil à partir de la page Policies > Profiles. Une fois le profil créé, ils sont répertoriés comme faisant partie de l'action Restreindre l'accès. Restreindre l'accès est disponible dans le cadre de la politique d'action workflow. Vous devez sélectionner Restrict pour sélectionner Allowlist Domains, Blocklist Domains, Allowlist User , ou Blocklist User dans la liste déroulante Restreindre le niveau d'accès. En fonction de votre choix, la liste déroulante Profil du domaine ou Profil de l'utilisateur s'affiche.
Note
Dans Contents > File Sharing Options to Scan, si vous sélectionnez Specific Sharing Options > Private, l'option Restrict Access n'est pas disponible sous Actions.
Action politique Egnyte
Les administrateurs et les utilisateurs principaux peuvent utiliser un lien pour partager un ou plusieurs fichiers avec d'autres utilisateurs. Lorsque vous partagez un lien vers un fichier dans Egnyte, le destinataire reçoit l'URL du fichier. En cliquant sur l'URL, vous téléchargez le fichier. ne doit pas être un utilisateur d'Egnyte. Si un utilisateur appartient à un profil d'utilisateur en liste de blocage, Netskope supprime le lien partagé pour tous les utilisateurs, quel que soit le profil de l'utilisateur/du domaine. Quelques cas d'utilisation sont à noter :
- Si un utilisateur a partagé un fichier avec les utilisateurs du domaine a.com, puis avec ceux du domaine b.com à une heure différente, restreindre l'accès au domaine blocklista.com interdit l'accès aux seuls utilisateurs du domaine a.com. Les utilisateurs du domaine B.com peuvent continuer à accéder au fichier.
- Si un utilisateur a partagé un fichier avec les utilisateurs des domaines a.com et b.com en même temps en utilisant une seule URL, restreindre l'accès au domaine blocklista.com refuse l'accès aux utilisateurs des domaines a.com et b.com. Netskope change l'exposition du fichier en privé.