Overview
Les noms d'employés et d'utilisateurs constituent un contexte essentiel pour l'analyse des privilèges, le contrôle des données en cours d'utilisation et la compréhension des employés fantômes ou déclassés qui ne devraient pas avoir accès aux données sensibles.
Si vous intégrez Netskope DSPM à votre annuaire d’employés pour importer des données d’employés, vous pouvez lier des employés à des utilisateurs de bases de données découverts par Netskope DSPM. Vous pouvez aussi ajouter du contexte à l’un ou l’autre à l’aide des Tags. Ces informations peuvent ensuite être utilisées pour déclencher des politiques qui déterminent les menaces internes ou appliquent le principe du moindre privilège.
Lier les employés à des noms d'utilisateur
Il existe plusieurs façons de relier les employés à des noms d'utilisateur :
- Automatiquement, dans le cadre de votre synchronisation programmée avec votre annuaire d'employés
- Ajout de plusieurs noms d'utilisateur attendus via le téléchargement d'un fichier CSV, qui seront ensuite automatiquement associés aux employés.
- Manuellement, lorsque vous ajustez les mappages définis par le système, si nécessaire.
Les liens actuellement définis sont visibles dans l'onglet Tous les employés de l'écran Gestion des employés, tandis que les noms d'utilisateur qui n'ont pas encore été mappés sont répertoriés sur le site Un-Linked Users tab. Nous vous recommandons de consulter régulièrement cet écran afin d'identifier les nouveaux noms d'utilisateur à lier.
Les employés peuvent avoir plusieurs correspondances de noms d'utilisateur, en particulier si leurs noms d'utilisateur attendus correspondent dans plusieurs magasins de données.
Liaison automatique
Netskope DSPM tentera de lier automatiquement les employés aux noms d’utilisateur. Cela s’accomplit en :
- Utiliser l'intégration de l'annuaire des employés pour remplir le site Expected Usernames field pour chaque employé ; et
- Comparaison entre le site Expected Usernames field et les noms d'utilisateur que nous avons découverts. Toutes les correspondances trouvées seront automatiquement liées.
Si vous développez l'enregistrement d'un employé lié aux noms d'utilisateur, vous pouvez voir quels magasins de données sont impliqués par nom d'utilisateur.
Pour plus de détails sur la façon de mapper Okta au champ Nom d’utilisateur attendu, consultez notre article Intégration avec Okta Universal Directory. Pour plus de détails sur la façon de correspondre l’identifiant Entra au champ Nom d’utilisateur attendu, consultez notre article Intégration avec Microsoft Entra ID.
Ajout de plusieurs noms d'utilisateur attendus
L'intégration avec Okta Universal Directory et l'intégration avec Microsoft Entra ID décrivent les étapes à suivre pour associer plusieurs noms d'utilisateur attendus via la synchronisation d'annuaire. Vous trouverez ci-dessous d'autres méthodes pour ajouter et lier les noms d'utilisateur attendus.
Téléchargement CSV
Suivez les étapes suivantes pour ajouter plusieurs noms d'utilisateur attendus et les lier automatiquement aux employés.
- Accédez à User Identity > Employee Management.
- Cliquez sur Add Expected Usernames icon. .
- Glissez-déposez ou sélectionnez sur votre ordinateur un fichier CSV contenant les adresses e-mail des employés et leurs noms d'utilisateur correspondants. Téléchargez le modèle de mappage CSV si vous souhaitez consulter un exemple.
- Cliquez sur SAVE.
- Les noms d'utilisateur attendus du fichier téléchargé sont automatiquement associés aux employés correspondants et apparaissent dans leur dossier sur la page de gestion des employés.
Liaison manuelle
Dans certains cas, vous pouvez souhaiter relier manuellement les employés aux noms d'utilisateur. Les scénarios les plus courants sont les suivants :
- La liaison automatique était incorrecte et nécessite une correction manuelle. Par exemple, vous pouvez avoir un employé nommé John Smith dont le nom d'utilisateur attendu est "jsmith". En fonction du magasin de données, "jsmith" peut en fait représenter un utilisateur différent tel que "Jane Smith", que vous voudrez faire passer à l'employé approprié.
- La liaison automatique n'a pas été en mesure de trouver une correspondance. Par exemple, dans un magasin de données, le nom d'utilisateur de John Smith peut être défini comme "johns". Vous pouvez ajouter manuellement ces liens.
- Ajout de noms d'utilisateur supplémentaires ou de noms d'utilisateur prévus à l'enregistrement de l'employé.
Pour modifier les liens d'un employé vers les noms d'utilisateur :
- Accédez à User Identity > Employee Management.
- Cliquez sur le All Employees tab.
- Pour l'employé en question, cliquez sur le Edit icon dans le Actions column.
- Le site Employee Details modal s'affiche.
- Cliquez sur NEXT pour accéder à l'onglet Usernames.
- Pour ajouter un nom d'utilisateur, utilisez le menu déroulant situé sous Ajouter un nom d'utilisateur et sélectionnez celui que vous souhaitez ajouter. Veillez à noter le nom du magasin de données à côté de chaque nom d'utilisateur, afin de vous assurer que vous choisissez la bonne valeur.
- Cliquez sur le bouton ADD.
- Pour supprimer un lien existant, cliquez sur son Delete icon.
- Cliquez sur NEXT.
- Dans l'onglet Noms d'utilisateur attendus, vous pouvez ajouter manuellement des noms d'utilisateur attendus. Séparez-vous en appuyant sur Return/Enter.
- Cliquez sur le SAVE button.
Vous pouvez également créer ces liens en commençant par le nom d'utilisateur :
- Accédez à User Identity > Employee Management screen.
- Cliquez sur le Un-Linked Users tab.
- Pour l’utilisateur concerné, cliquez sur le LINK hyperlink dans le Actions column.
- Select Directory Employee Information
- Utilisez la liste déroulante sous Employé pour sélectionner l'employé que vous souhaitez lier, puis cliquez sur SAVE lorsque vous êtes prêt.
Une fois le lien terminé, le nom d'utilisateur sera supprimé de Un-Linked Usernames tab et inclus dans All Employees tab.
Marquage des employés et des noms d'utilisateur
Les étiquettes d'employés permettent de regrouper et d'organiser les employés. Ces étiquettes peuvent être utilisées à l'intérieur :
- Gestion des politiques, pour déclencher des alertes sur la base de la correspondance des conditions
- Administration des employés, pour classer les employés dans des catégories afin que les conditions de la politique puissent y faire référence.
Pour modifier les étiquettes d'un employé ou d'un utilisateur non lié :
- Accédez à User Identity > Employee Management screen.
- Select l'un des onglets suivants :
a. All Employees tab
b. Un-Linked Usernames tab - Pour l’enregistrement en question, cliquez sur le Edit icon dans la Actions column.
- Le site Edit Employee Details modal s'affiche.
- Cliquez sur Tags field, puis sélectionnez une ou plusieurs étiquettes d'employé.
- Cliquez sur le NEXT button.
Vous pouvez également cliquer sur le site Employee Tags field directement à partir de la liste de l'un des onglets, puis utiliser le contrôle de sélection pour choisir une ou plusieurs étiquettes d'employé.
