Configurer Salesforce pour la protection des données de l'API

Pour configurer Salesforce pour la protection des données API, vous devez autoriser Netskope en tant que client d'application Web à accéder à votre instance Salesforce.

Cette procédure comporte quatre parties :

• Configurer l'accès à l'API Salesforce

• Permettre l'affichage des fichiers privés des utilisateurs

• (Facultatif) Installez les rapports d'audit Netskope et les applications de destination de la mise en suspens légale.

• Configurer Netskope Access pour Salesforce

Configurer l'accès à l'API Salesforce

Pour autoriser Netskope en tant que client d'application Web à accéder à votre instance Salesforce, vous devez créer un profil personnalisé sur le portail Salesforce.

1. Connectez-vous à login.salesforce.com.

2. En haut à droite, cliquez sur Setup > Setup.

3. Dans la barre de navigation de gauche, allez à Administration > Users > Profiles.

   

4. Cloner un profil d'utilisateur. Vous pouvez cloner un administrateur système, un utilisateur standard, en lecture seule ou tout autre profil. Assurez-vous que le profil de l'utilisateur dispose d'une licence "Salesforce" active. Dans cet exemple, cliquez sur Clone à côté du profil Custom : Profil de support.

   Si vous avez l'intention d'utiliser la fonction de quarantaine de logiciels malveillants, assurez-vous de cloner le profil de l'administrateur système.

   

5. Sur la page Clone Profile , saisissez un nom de profil et assurez-vous que la licence utilisateur indique Salesforce. Une fois terminé, cliquez sur Save.

   

6. Après avoir créé le profil personnalisé, cliquez sur Edit pour le modifier.

7. Descendez jusqu'à la section Administrative Permissions du profil personnalisé. Activez les autorisations suivantes :

   Vous devez attribuer directement les autorisations au profil. N'ajoutez pas les autorisations par le biais de jeux de permissions.

   Autorisations administratives et générales des utilisateurs	Description	Pourquoi avez-vous besoin de cela ?	Fonctionnalités Netskope prises en charge
   			Read only	Edit/ Enforce Policy	Audit Logs
   API Enabled	Accédez à n'importe quelle API Salesforce.com.	Il s'agit d'une autorisation de base pour effectuer des appels API. Le site Netskope API données Protection permet de se connecter à Salesforce. Cette fonction est activée par défaut pour les éditions Unlimited, Enterprise et Developer. Note Pour l'édition professionnelle, vous devrez peut-être contacter le support Salesforce pour activer l'accès à l'API.	Oui	Oui	Oui
   Gérer les messages Chatter et les messages directs	Permet à l'utilisateur d'accéder aux messages de tous les utilisateurs envoyés dans Chatter.	Pour activer la protection des données API sur les conversations Chatter.	Oui	Oui	–
   Gérer les groupes non listés	Permet à l'utilisateur d'afficher et de modérer des groupes Chatter non répertoriés. Seuls les membres et les utilisateurs disposant de l'autorisation "Gérer les groupes non répertoriés" peuvent accéder aux groupes non répertoriés dans les listes, les flux et les résultats de recherche.	Pour analyser les flux et les fichiers de conversation publiés dans les groupes non répertoriés.	Oui	Oui	–
   Gérer les clés de chiffrement	Permet d'utiliser la fonction Salesforce Bring Your Own Key (BYOK).	Vous permet de générer et de fournir votre propre secret de locataire pour dériver les clés de chiffrement afin de renforcer la sécurité. Note Cette autorisation n'est requise que si vous utilisez la fonction BYOK de Salesforce.	–	–	–
   Voir toutes les données	Permet à l'utilisateur de visualiser toutes les données de l'organisation. L'utilisateur respecte les valeurs par défaut de l'organisation.	Pour effectuer la prévention des pertes de données (DLP) sur les fichiers, il faut que Netskope examine les données.	Oui	Oui	Oui
   Voir tous les utilisateurs	Permet à l'utilisateur de voir les objets de tous les utilisateurs, quelle que soit la configuration des paramètres de partage.	Pour identifier la liste des utilisateurs dans l'organisation.	Oui	Oui	Oui
   Approuver une application connectée non installée	Autoriser l'utilisateur à installer des applications connectées.	Accordez l’accès à l’application Netskope Introspection for Salesforce. Si cette autorisation n’est pas disponible pendant le processus OAuth, une erreur OAuth apparaîtra, empêchant l’intégration Netskope de continuer.	Oui	Oui	Oui

   Lorsque vous avez terminé, cliquez sur Save.

8. Dans la barre de navigation de gauche, allez à Administration > Users > Users.

   

9. Cliquez sur Edit pour modifier un utilisateur existant ou sur New User pour définir un utilisateur New.

10. Dans la section User Edit > General Information, définissez le profil créé à l'étape 4.

    

11. Dans la section User Edit > General Information, activez Salesforce CRM Content User. Elle permet à l'utilisateur de visualiser les fichiers de contenu CRM et est nécessaire pour répertorier et effectuer des actions sur les fichiers de contenu ou de bibliothèque Salesforce CRM.

    

12. Lorsque vous avez terminé, cliquez sur Save.

Netskope recommande d'autoriser un pool d'adresses IP publiques Netskope dans Salesforce. Cela garantit que les événements et les notifications sont échangés entre Salesforce et API données Protection sans aucune restriction. Pour autoriser les adresses IP :

1. Connectez-vous à login.salesforce.com.

2. En haut à droite, cliquez sur Setup > Setup.

3. Dans la barre de navigation de gauche, allez à Settings > Security > Network Access.

4. Cliquez sur New en regard de Plages IP de confiance.

5. Sur la page Trusted IP Range Edit , spécifiez Start IP Address et End IP Address.

   Pour obtenir un pool d'adresses IP publiques Netskope, connectez-vous à votre locataire Netskope et accédez à Settings > Security Cloud Platform > REVERSE PROXY > Office 365 Auth. Faites défiler la page jusqu'à la section Netskope Source IP Address/Range.

6. Cliquez sur Save.

Permettre l'affichage des fichiers privés des utilisateurs

Par défaut, le dossier d'un utilisateur est privé dans Salesforce. Netskope n'a pas de visibilité sur les fichiers privés en raison des limitations de l'API Salesforce. Si vous avez besoin d'une visibilité sur ces fichiers, l'administrateur Salesforce peut créer un jeu de permissions pour interroger les fichiers privés des utilisateurs et attribuer ce jeu de permissions à l'utilisateur qui octroie l'instance Netskope.

Pour créer un ensemble de permissions :

1. Connectez-vous login.salesforce.com en tant qu’administrateur.

2. Sur la page d’accueil, naviguez jusqu’à ADMINISTRATION > Users > Permission Sets.

3. Sur la page Permission Sets, cliquez sur New.

   Le formulaire Create s'ouvre.

4. In Label, enter Query_All_Files.

5. Dans Description, entrez Activer ce jeu de permissions pour permettre à vos utilisateurs de Voir toutes les données de contourner les restrictions relatives à l'interrogation des fichiers.

6. From the License drop-down list, select Salesforce.

7. Cliquez sur Save.

   Vous êtes redirigé vers la page de présentation du jeu de permissions Query_All_Files.

8. Sous Apps, cliquez App Permissions.

9. À côté de l'étiquette App Permissions , cliquez sur Edit.

10. Sous App Permissions > Content, cochez la case Query All Files.

    

11. Cliquez sur Save et confirmez les changements d'autorisation.

12. Cliquez sur Manage Assignments.

13. Cliquez sur Add Assignments.

14. Dans la liste All Users , sélectionnez l'utilisateur qui accordera l'accès à Netskope et cliquez sur Assign et Done.

(Facultatif) Installez les applications Netskope Audit Reports et Legal Hold Destinations.

Netskope peut prendre en charge les rapports d'audit et les destinations de mise en suspens légale sur votre compte Salesforce. Si vous prévoyez d'utiliser l'une des fonctionnalités ou les deux, vous pouvez obtenir ces applications sur le portail Salesforce AppExchange.

Il existe deux applications de rapports d'audit. En fonction de votre édition de Salesforce, vous pouvez installer la version 1.0 ou 2.0 :

• Rapports d'audit v1.0 : https://login.salesforce.com/packaging/installPackage.apexp?p0=04t28000000XUIk

• Rapports d'audit v2.0 : https://login.salesforce.com/packaging/installPackage.apexp?p0=04t0K000001VLOf&isdtp=p1

• Destinations de conservation légale : https://login.salesforce.com/packaging/installPackage.apexp?p0=04t28000000VfUV

Si vous souhaitez installer les applications dans votre environnement Salesforce sandbox (test.salesforce.com), vous pouvez utiliser les liens suivants :

• Rapports d'audit v1.0 : https://test.salesforce.com/packaging/installPackage.apexp?p0=04t28000000XUIk

• Rapports d'audit v2.0 : https://test.salesforce.com/packaging/installPackage.apexp?p0=04t0K000001VLOf&isdtp=p1

• Destinations de retenue légale : https://test.salesforce.com/packaging/installPackage.apexp?p0=04t28000000VfUV

Installer l'application Netskope Audit Reports

Si vous installez les rapports d'audit v2.0, vous devez activer la capture des données de changement pour les cinq types d'objets pris en charge par Netskope. Pour ce faire, suivez les étapes ci-dessous :

1. Connectez-vous à login.salesforce.com en tant qu’administrateur.

2. Dans la barre de navigation de gauche, allez à PLATFORM TOOLS > Integrations > Change Data Capture.

3. Déplacez les entités suivantes de Available Entities vers Selected Entities:

   • Compte (Compte)

   • Case (Case)

   • Contact (Contact)

   • Chef de file (chef de file)

   • Opportunité (Opportunité)

     

4. Cliquez sur Save.

Pour installer l'application Netskope Audit Reports, suivez les étapes ci-dessous :

1. Accédez au lien approprié pour installer l'application Netskope Audit Reports :

   • Rapports d'audit v1.0 : https://login.salesforce.com/packaging/installPackage.apexp?p0=04t28000000XUIk

   • Rapports d'audit v2.0 : https://login.salesforce.com/packaging/installPackage.apexp?p0=04t0K000001VLOf&isdtp=p1

2. Connectez-vous à login.salesforce.com en tant qu’administrateur.

3. Sur la page Install Package, vous pouvez voir les détails du paquet et l'option permettant de sélectionner la base d'utilisateurs pour laquelle vous souhaitez installer l'application. Select l'une des options ci-dessous :

   • Installer pour les administrateurs uniquement - Installe le package pour les utilisateurs administrateurs de Salesforce uniquement. Netskope reçoit des déclencheurs/événements pour les utilisateurs administrateurs uniquement.

     

   • Installer pour tous les utilisateurs - Installe le paquet pour tous les utilisateurs. Netskope récupère les déclencheurs/événements de tous les utilisateurs.

     

     Ce type d'installation ne s'applique pas aux utilisateurs/profils suivants dans Salesforce : Utilisateur du portail client, Gestionnaire du portail client, Portail client à fort volume, Site Web authentifié, Utilisateur partenaire et profils standard.

   • Installer pour des profils spécifiques - Installe le paquet pour les utilisateurs d'un profil spécifique. Netskope obtient des déclencheurs/événements pour les utilisateurs qui appartiennent à un profil spécifique.

     

     Dans la section Select Specific Profiles de la page, faites défiler vers le bas jusqu'au profil personnalisé que vous avez créé dans Configurer l'accès à l'API Salesforce et attribuez Full Access comme niveau d'accès à ce profil. Dans la figure ci-dessous, Introspection_Admin est le profil personnalisé créé.

     

     Par défaut, le niveau d'accès pour le System Administrator installant le package de l'application est défini sur Full Access.

4. Select la case à cocher, puis cliquez sur Install.

5. Une fois l’installation réussie, cliquez sur Done.

   Une fois l'installation réussie, les déclencheurs apex nécessaires et un objet personnalisé Netskope Audit Log sont créés.

Après l'installation de l'application Netskope Audit Reports, dans l'onglet Home de la page d'accueil Salesforce, allez sur Administration > Users > Profiles et cliquez sur le profil personnalisé que vous avez créé dans Configurer l'accès à l'API Salesforce. Sur la page des détails du profil personnalisé, cliquez sur Edit et descendez jusqu'à la section Custom Object Permissions et vérifiez si toutes les autorisations sont fournies pour le journal d'audit Netskope. Si ce n'est pas le cas, activez toutes les cases à cocher du journal d'audit de Netskope.

Netskope utilise ces déclencheurs pour capturer les événements d’audit. Vous pouvez consulter ces événements en vous connectant au tenant Netskope et en naviguant vers Skope IT > Application Events. Pour plus d’informations sur les événements d’audit, voir Événements d’audit Salesforce.

Mise à jour des rapports d'audit v1.0 vers v2.0

Les clients existants qui ont déjà installé Audit Reports v1.0 peuvent passer à Audit Reports v2.0. Cependant, vous ne pouvez effectuer une mise à niveau que si vous disposez d'une édition entreprise ou illimitée de Salesforce. Voici les grandes étapes de la mise à niveau :

1. Activez la capture des données de modification pour les cinq types d'objets pris en charge par Netskope sur votre compte Salesforce. Suivez les étapes de la procédure précédente.

2. Accédez à l'application Audit Reports v2.0 depuis https://login.salesforce.com/packaging/installPackage.apexp?p0=04t0K000001VLOf&isdtp=p1.

3. Lorsque vous êtes invité à effectuer une mise à niveau, sélectionnez la base d'utilisateurs pour laquelle vous souhaitez installer l'application, sélectionnez la case à cocher de confirmation, puis cliquez sur Upgrade.

   

Installer l'application Netskope Legal Hold Destinations

Pour installer l’application Netskope Legal Hold Destinations, accédez à ce lien à https://login.salesforce.com/packaging/installPackage.apexp?p0=04t28000000VfUV, puis suivez les étapes 2 à 5 décrites dans l’application Install Netskope Audit Reports.

Après l'installation de l'application, deux objets personnalisés et deux onglets sont créés. Les utilisateurs auxquels est attribué le profil personnalisé ou le profil d'administrateur système ont accès à ces objets et onglets. Vous pouvez accéder à ces onglets à partir du lanceur d'applications de la page d'accueil de Salesforce.

Dans la page d'accueil de l'App Launcher, allez sur Platform Tools > Objects and Fields > Object Manager pour voir les objets personnalisés qui sont utilisés comme destinations pour les suspensions légales.

Définir les destinations de la mise en attente légale

Salesforce utilise trois destinations de mise en attente légale. Il s'agit de

• Netskope Legal Hold Message : Il s'agit d'un objet personnalisé permettant de stocker des copies de mise en suspens des messages Chatter présents dans les conversations Chatter. Cet objet et les champs associés sont créés automatiquement après l'installation de l'application Netskope Legal Hold App depuis le portail Salesforce AppExchange.

• Netskope Données de structure de mise en suspens : Il s'agit d'un objet personnalisé pour stocker les copies en attente légale des messages Chatter et des données structurées telles que le compte, le contact, le lead et autres, ainsi qu'un enregistrement de mappage pour les messages en attente légale d'une conversation Chatter. Cet objet et les champs associés sont créés automatiquement après l'installation de l'application Netskope Legal Hold App depuis le portail Salesforce AppExchange.

• Groupe de mise en suspens juridique de Netskope : Pour la mise en attente légale des fichiers, documents et pièces jointes de Salesforce, une destination dédiée est nécessaire. Netskope utilise à cet effet un groupe Chatter appelé Netskope Legal Hold Group. Les fichiers, documents et pièces jointes détenus légalement peuvent être listés et consultés à partir de ce groupe Chatter. Suivez les étapes ci-dessous pour créer un groupe Chatter :

  1. Connectez-vous à login.salesforce.com.

  2. Allez sur App Launcher > View All et cliquez sur Salesforce Chatter et sur l'onglet Chatter.

  3. Dans la navigation de gauche, cliquez sur l'icône + (dans le cadre des groupes récents) pour créer un groupe New Chatter.

     

  4. Dans la fenêtre New Group, saisissez le nom du groupe Netskope Legal Hold Group.

  5. Select la case à cocher Disable automatic archiving. Cela permet de s'assurer que le groupe reste actif.

  6. Dans la liste déroulante *Access Type, sélectionnez Private. Cela permet de s'assurer que seuls les membres peuvent voir les mises à jour. L'adhésion est soumise à approbation.

     

  7. Cliquez sur Save & Next > Next > Done pour terminer la configuration de la création du groupe Chatter.

Configurer Netskope Access pour Salesforce

Pour configurer les connecteurs API, vous devez autoriser Netskope en tant que client d'application Web à accéder à votre instance Salesforce.

Pour autoriser Netskope à accéder à votre instance Salesforce :

1. Connectez-vous à l'interface utilisateur du locataire Netskope et accédez à Settings > Configure App Access > Classic > SaaS.

2. Select l'icône Salesforce, puis cliquez sur Setup Instance.

3. La fenêtre Setup Instance s'ouvre. Saisissez les informations suivantes :

   • Dans le champ INSTANCE NAME , saisissez le nom de l'organisation ou l'ID de votre compte Salesforce. Pour localiser le nom ou l'identifiant de l'organisation dans salesforce.com, Connectez-vous à votre compte salesforce.com. Accédez à Setup > Setting > Company Settings > Company Information et notez Organization Name ou Salesforce.com Organization ID.

     • Sous un même nom d'organisation, vous pouvez créer une instance de production et une instance de bac à sable uniquement dans le locataire Netskope.
     • Pour configurer plusieurs instances Salesforce sous le même nom d'organisation, Netskope recommande d'utiliser l'ID d'organisation des instances Salesforce comme nom d'instance dans le locataire Netskope.

   • Dans le champ INSTANCE TYPE, sélectionnez les caractéristiques appropriées parmi les options suivantes :

     • API données Protection : Select cette option permet à Netskope d'analyser votre instance d'application SaaS pour répertorier les fichiers, les utilisateurs et d'autres données d'entreprise.

     • Pour utiliser la fonction de mise en attente légale dans Salesforce, activez la case à cocher Legalhold. Assurez-vous que l'application Legal Hold est installée à partir du portail Salesforce AppExchange, comme indiqué dans la section (Facultatif) Installation des applications Netskope Audit Reports et Legal Hold Destinations. Lorsque cette fonction est activée avec succès, vous pouvez créer des politiques pour placer des fichiers et des messages de conversation en attente légale.

     • Logiciels malveillants : Select cette option pour détecter les logiciels malveillants dans les fichiers, les courriels, les pièces jointes, les messages de chat, les publications, etc. Pour plus d'informations sur la configuration des logiciels malveillants, consultez la section Création d'une politique de protection contre les menaces pour la protection des données API.

     • Pour obtenir des rapports d'audit dans Salesforce, activez la case à cocher Auditreports. Assurez-vous que l'application Rapports d'audit est installée à partir du portail Salesforce AppExchange, comme indiqué dans la section (Facultatif) Installation des applications Rapports d'audit Netskope et Destinations des retenues légales.

     • Pour utiliser la fonctionnalité Bring Your Own Key dans Salesforce, activez la case à cocher Byok . Cette action crée une page de gestion des clés Salesforce dans le tableau de bord de protection des données API, qui vous permet de configurer le locataire secret et le certificat nécessaires. Consultez la section Gestion des clés Salesforce du tableau de bord Protection des données API.

       La gestion des clés Salesforce est une fonctionnalité qui permet aux clients d'utiliser la fonction Bring Your Own Key (BYOK) de Salesforce pour crypter les données Salesforce au repos. Netskope offre aujourd'hui à ses clients la possibilité de faire tourner/gérer ces clés à partir de la console Netskope. Notez que cette fonctionnalité est désormais obsolète, ce qui signifie que Netskope ne la prendra pas en charge dans les DC New commerciaux ou fédéraux Netskope.
       Notez que la dépréciation de cette fonctionnalité signifie seulement que vous ne pouvez pas faire pivoter/gérer les clés de chiffrement à partir de Netskope. Vous pouvez continuer à utiliser la fonction BYOK dans Salesforce sans incidence sur la protection des données API de Netskope pour Salesforce.
       Vous trouverez ci-dessous la liste des impressions détaillées :

       • Pour les instances de l'application Salesforce New, l'interface utilisateur ne comportera pas de case à cocher BYOK. New ne peuvent pas activer BYOK.
       • Pour les instances d'applications Salesforce existantes qui n'ont pas activé BYOK, il n'est pas possible de l'activer à l'avenir.
       • Les instances d'applications Salesforce existantes qui utilisent BYOK peuvent désactiver BYOK. Cependant, une fois désactivé, vous ne pouvez pas le réactiver.
       • La page Salesforce Key Management du tableau de bord de la protection activée par l'API Salesforce ne sera pas disponible pour les locataires qui n'ont pas activé BYOK.
       • Pour les instances d'applications Salesforce existantes qui ont activé BYOK, la fonctionnalité continuera à fonctionner comme prévu.

     • Security Posture : Select cette option permet à Netskope d'analyser en permanence votre application SaaS afin d'identifier et de corriger les erreurs de configuration de l'application SaaS et d'aligner la posture de sécurité sur les meilleures pratiques et les normes de conformité.

       Cette fonctionnalité fait partie de la solution Netskope SaaS Security Posture Management. Pour des exigences de configuration supplémentaires, consultez la gestion de la posture de sécurité SaaS.

   • Select le type de compte Salesforce que vous souhaitez pour l'API données Protection ; production ou sandbox.

     Select le type de compte de production si vous connectez une instance de l'édition développeur créée dans developer.salesforce.com. Le type de compte sandbox est uniquement destiné aux organisations sandbox, qui sont des copies des organisations de production et ne sont pas identiques à une organisation Salesforce avec une licence d'édition développeur.

   • Saisissez le nom d'utilisateur de l'utilisateur Salesforce qui accordera l'accès à l'API données Protection. Le nom d'utilisateur doit être le même que celui qui dispose de l'autorisation Query All Files dans Salesforce, comme indiqué à l'étape 14 sous Enable Listing of Private Files of Users.

     La protection des données API peut envoyer une notification à l’administrateur de l’instance si le jeton API utilisé pour accorder l’accès a expiré. Netskope envoie une notification par e-mail à l’administrateur de l’instance (page de configuration de l’instance > champ email administrateur) toutes les 24 heures jusqu’à ce que l’administrateur effectue une nouvelle autorisation d’accès. Assurez-vous que l’adresse e-mail de l’administrateur est un utilisateur réel.
     Dans Salesforce, l’adresse e-mail de l’administrateur est un identifiant de messagerie Salesforce. Salesforce exige la mise en place d’un service de messagerie pour gérer les emails entrants vers ces adresses e-mail. Si le service de messagerie n’est pas configuré, la livraison des e-mails échouera. Assurez-vous que le service de messagerie est configuré pour l’adresse e-mail de l’administrateur dans Salesforce. Pour en savoir plus : Services de messagerie.

4. Cliquez sur Save, puis sur Grant Access pour l'instance d'application que vous venez de créer. Vous serez invité à vous connecter avec votre nom d'utilisateur et votre mot de passe d'administrateur, à accepter les autorisations, puis à cliquer sur Grant. Lorsque la page des résultats de configuration s'ouvre, cliquez sur Close.

   API données La protection peut surveiller les messages de Salesforce Chatter. Un message Chatter est une fonctionnalité de Salesforce qui vous permet de publier un message dans un groupe Chatter privé ou public. Pour autoriser API données Protection à surveiller les messages Chatter, contactez le service d'assistance Netskope. Une fois que API données Protection surveille les messages Chatter, il convient de noter que Salesforce peut envoyer plusieurs notifications à API données Protection. Cela peut entraîner la consommation d'un plus grand nombre d'appels à l'API.

Rafraîchissez votre navigateur et vous verrez une icône verte à côté du nom de l'instance.

Échec de l'octroi en raison d'une plage d'adresses IP de connexion

L'octroi de l'accès peut échouer si le nom d'utilisateur Salesforce a des plages d'IP de connexion configurées dans Salesforce. Connectez-vous à votre compte Salesforce et vérifiez si le profil d'utilisateur associé au nom d'utilisateur a configuré des plages d'adresses IP de connexion. Si elle est configurée, suivez la procédure ci-dessous. La procédure suivante vous permettra de vous assurer que la subvention est accordée avec succès.

1. Connectez-vous à login.salesforce.com.

2. En haut à droite, cliquez sur Setup > Setup.

3. Dans le volet de navigation de gauche, allez à PLATFORM TOOLS > Apps > Connected Apps > Connected Apps OAuth Usage.

4. À côté de l'application Netskope Introspection for Salesforce , cliquez sur Install.

   

   Une New fenêtre s'ouvre. Cliquez Install.

5. Sur la page de l'application Netskope Introspection for Salesforce Connected, cliquez sur Edit Policies.

6. Sous OAuth Policies, réglez IP Relaxation sur Relax IP restrictions.

   

7. Cliquez sur Save.

8. Reconnectez-vous à votre locataire Netskope et accordez l'accès à votre application Salesforce.

   La subvention devrait être accordée avec succès.

9. (facultatif) Après l'octroi réussi, vous pouvez annuler IP Relaxation en Enforce IP restrictions.

Netskope API données Protection OAuth Refresh Token Policy

Une fois l'accès accordé, l'administrateur Salesforce doit s'assurer que le jeton de rafraîchissement OAuth de Netskope API données Protection est valide jusqu'à ce qu'il soit révoqué. Pour ce faire :

1. Connectez-vous à login.salesforce.com.

2. En haut à droite, cliquez sur Setup > Setup.

3. Dans le volet de navigation de gauche, allez à PLATFORM TOOLS > Apps > Connected Apps > Manage Connected Apps.

4. Cliquez sur l'application Netskope Introspection for Salesforce.

5. Cliquez sur Edit Policies.

6. Sous OAuth Policies, réglez Refresh Token Policy sur Refresh token is valid until revoked.

   

7. Cliquez sur Save.

Quel fichier Netskope inspecte-t-il pour la prévention des pertes de données (DLP) ?

L'intégration de l'API de Salesforce avec Netskope permet d'inspecter les fichiers téléchargés et accessibles par d'autres utilisateurs du compte. Netskope utilise les API et les autorisations spécifiées par Salesforce pour analyser ces fichiers à la recherche de contenu sensible, conformément aux politiques définies dans l'interface utilisateur de Netskope. Les politiques peuvent prendre une mesure d'alerte ou de mise en attente légale sur la base de la définition de la politique et lorsqu'un fichier correspond à un profil DLP (Prévention des pertes de données).

Toutefois, il existe certaines limites à cette pratique, en raison du fonctionnement de l'API Salesforce et des informations renvoyées à Netskope par le biais d'un appel d'API. Reportez-vous au tableau suivant pour plus d'informations :

(Facultatif) Supprimez l'instance de l'application Salesforce

Si vous souhaitez supprimer l'instance de l'application Salesforce de l'interface utilisateur Netskope, assurez-vous de désinstaller les applications Netskope Audit Reports et Legal Hold Destinations de votre compte Salesforce. Pour ce faire, connectez-vous à votre compte Salesforce. Sur la page d'accueil de la configuration, accédez à PLATFORM TOOLS > Apps > Packaging >Installed Packages. Sous Action, cliquez sur Uninstall.