Pour configurer ShareFile pour la protection des données API de nouvelle génération, suivez les instructions ci-dessous.
Prérequis
Avant de configurer ShareFile pour la protection des données de l'API de nouvelle génération, passez en revue les conditions préalables.
-
L'utilisateur ShareFile Account Owner est nécessaire pour accorder l'accès à Netskope.
Pour plus d'informations sur la manière d'identifier le propriétaire d'un compte ShareFile, suivez les instructions de cet article ShareFile. -
Définissez le jeton de rafraîchissement pour qu'il n'expire jamais. Pour ce faire :
Connectez-vous à votre compte ShareFile en tant que propriétaire du compte. Dans le panneau de gauche, accédez à Settings > Admin Settings. Ensuite, accédez à Security > Security policy. Faites défiler vers le bas jusqu'à la section Authentication et définissez la valeur Re-authenticate after sur Never. Cliquez sur Save.
-
Le propriétaire du compte doit faire partie du groupe des super utilisateurs dans ShareFile. A vérifier :
-
Connectez-vous au compte ShareFile en tant que propriétaire du compte.
-
Dans le panneau de gauche, naviguez jusqu’à Settings > Admin Settings > Security > Edit Super User Group.
Assurez-vous que le propriétaire du compte fait partie du groupe des super utilisateurs.
-
-
Si votre environnement SaaS comprend des utilisateurs invités ou externes appartenant à des domaines considérés comme internes, vous devez configurer les domaines internes appropriés pour que Netskope puisse classifier l'exposition avec précision. Pour configurer des domaines internes, suivez les instructions de cet article.
Configurer Netskope pour qu'il accède à votre compte ShareFile
Pour autoriser Netskope à accéder à votre compte ShareFile, suivez les étapes ci-dessous :
-
Connectez-vous à l'interface utilisateur du locataire Netskope et accédez à Settings > Configure App Access > Next Gen > CASB API.
-
Sous Apps, sélectionnez ShareFile et cliquez sur Setup CASB API Instance.
La fenêtre Setup Instance s'ouvre.
-
Sous Administrator Email, saisissez l'adresse électronique de l'utilisateur qui recevra une notification par courrier électronique lorsqu'une violation de la politique ou un événement se déclenche. Cette étape est facultative.
-
Sous Instance Name, entrez le nom de l'instance de l'application SaaS. Cette étape est facultative et si elle est laissée vide, Netskope déterminera le nom de l'instance de l'application après l'octroi.
-
Cliquez sur Grant Access.
La fenêtre ShareFile Login s'ouvre.
-
Saisissez le sous-domaine de votre compte ShareFile. Cliquez Continue.
-
Saisissez l’adresse e-mail et le mot de passe du propriétaire du compte ShareFile. Cliquez Sign in.
-
Après votre connexion, vous serez redirigé vers la page des résultats réussis. Cliquez Close.
Rafraîchissez votre navigateur et vous devriez voir une icône verte à côté du nom de l'instance.
Ensuite, vous pouvez consulter la page Protection de la Inventory de données d’API Next Generation pour obtenir des informations approfondies sur les différentes entités de votre compte ShareFile. Pour plus d’informations sur la page Inventory , voir Inventaire de Protection des données API de nouvelle génération.
Vous pouvez recevoir des événements d’audit et des alertes d’analyse du comportement utilisateur standard dans Skope IT. Pour en savoir plus : Événements IT de protection des données de l’API de nouvelle génération à Skope.
Next, you should configure a Next Generation API Data Protection policy. To do so, see Next Generation API Data Protection Policy Wizard.