Pour configurer Cisco Webex pour la protection des données de l'API de nouvelle génération, vous devez autoriser Netskope en tant que client d'application web à accéder à votre instance Cisco Webex. Suivez les instructions ci-dessous.
Cette procédure comporte deux parties :
-
Configure Cisco Webex user privileges
-
Configure Netskope to access your Cisco Webex account
Pour ajouter la plage d’adresses IP de Netskope, vous pouvez suivre cet article Cisco Webex (Empêcher les gens de partager des fichiers en dehors de votre réseau d’entreprise).
Configure Cisco Webex User Privileges
Use your Cisco Webex admin account to add user privileges and obtain the email address used in the Netskope app.
Pour configurer les privilèges des utilisateurs de Cisco Webex :
-
Connectez-vous à votre compte administrateur Webex, et dans le panneau de gauche, naviguez vers Management > Users.
-
Dans l'onglet Users, cliquez sur un utilisateur existant ou nouvellement créé.
-
Under the Summary tab, scroll down to the Administrator roles and click the expansion arrow.
-
Sous Administrator roles, activez :
-
Organizational > Organization admin > Full admin
-
Functional > Compliance officer
-
-
Cliquez sur Save.
Note down the email address and password for this user account. You will need this when you grant access to Netskope.
Configure Netskope to Access your Cisco Webex Account
Pour autoriser Netskope à accéder à votre instance Cisco Webex, suivez les étapes ci-dessous :
-
Connectez-vous à l'interface utilisateur du locataire Netskope et accédez à Settings > Configure App Access > Next Gen > CASB API.
-
Sous Apps, sélectionnez Cisco Webex et cliquez sur Setup CASB API Instance.
La fenêtre Setup Instance s'ouvre. -
Sous Instance Name, entrez le nom de l'instance de l'application SaaS. Cette étape est facultative et si elle est laissée vide, Netskope déterminera le nom de l'instance de l'application après l'octroi.
-
Cliquez Grant Access. Vous serez invité à vous connecter en utilisant votre nom d'utilisateur et votre mot de passe d'administrateur que vous avez créés dans la procédure précédente, puis à cliquer sur Sign In. Lorsque la page des résultats de configuration s'ouvre, cliquez sur Close.
Rafraîchissez votre navigateur et vous verrez une icône verte à côté du nom de l'instance.
Ensuite, vous pouvez consulter la page Next Generation API données Protection Inventory pour obtenir des informations approfondies sur les différentes entités de votre compte Cisco Webex. Pour plus d’informations sur la page Inventory , voir Inventaire de Protection des données API de nouvelle génération.
Vous pouvez recevoir des événements d'audit et des alertes analytiques standard sur le comportement des utilisateurs dans Skope IT. Pour en savoir plus : Événements informatiques Skope sur la protection des données des API de nouvelle génération.
Ensuite, vous devez configurer une politique de protection des données pour l'API de nouvelle génération. Pour ce faire, consultez l’assistant de stratégie de protection des données des API de nouvelle génération.
Points importants à noter
Quelques remarques importantes sur la protection des données de l'API de nouvelle génération pour Cisco Webex.
Inventory
Group (team) will not be deleted. En raison des limitations d’API dans Cisco Webex, Netskope ne peut pas suivre les événements supprimés par groupe (équipe). De ce fait, le groupe (l’équipe) continuera d’exister sur la page d’inventaire. Cela n’impacte pas le calcul de l’exposition car Netskope utilise l’accès utilisateur pour calculer l’exposition.
In an edge case, the file will not be deleted. Lorsqu'un utilisateur met à jour un message de chat avec un fichier, puis supprime le message avec le fichier, l'objet fichier reste dans la page d'inventaire.
Monitoring Messages & Files Activities
The organization’s compliance officer can monitor all user activities within rooms that are part of the organization or if the room type is direct. However, if a room belongs to an external organization, the compliance officer can only view messages created by internal users. This is a limitation enforced by Cisco Webex APIs.
Notifications intra-applicatives
Netskope prend en charge les notifications in-app, mais il y a une limitation : l'envoi de messages à l'utilisateur qui a accordé l'accès à Netskope échouera. Ce problème affecte les deux options de notifications in-app - Utilisateurs actifs, Utilisateurs sélectionnés.