Boîte embarquée

Suivez les instructions ci-dessous pour configurer Box pour Netskope SaaS Security Posture Management.

Conditions préalables

• Un compte Box avec l'une des licences suivantes : Business, Business Plus, Enterprise ou Enterprise Plus.
• Un compte d'utilisateur administrateur ou co-administrateur de la boîte.

Procedure

Étape 1 : Attribuer des autorisations aux co-administrateurs

Suivez la procédure pour attribuer les autorisations nécessaires à un utilisateur co-administrateur afin de lui permettre d'accéder à la configuration de Netskope. Sautez cette étape si vous utilisez l'utilisateur administrateur de Box pour l'onboarding de Netskope.

1. Connectez-vous à votre compte Box en tant qu'utilisateur administrateur de l'entreprise.

2. Naviguez jusqu'à Admin Console.

3. Naviguez vers Users and Groups > Managed Users.

4. Select a co-admin user from the list, or select the desired user and change the role to co-admin.

5. Dans Role and Access Permissions, cliquez sur Edit.

6. Sous Reports and Settings, activez les autorisations suivantes :

   • View settings and integrations for your company: Enable this permission to allow the co-admin to grant Netskope access to your Box account.

   • Edit settings and integrations for your company: Activez cette autorisation pour permettre au co-administrateur d'installer et d'autoriser le jeton Web JSON (JWT).

     

7. Cliquez sur Save.

   You may remain logged in as an admin or log in as a co-admin before proceeding.

Étape 2 : Autoriser l'application Netskope dans la console d'administration de Box

1. Connectez-vous à votre compte Box en tant qu'administrateur ou co-administrateur.
2. Naviguez jusqu'à Admin Console.
   
3. Accédez à Integrations et ouvrez l'onglet Platform Apps Manager .
   
4. Click Add Platform App (+ symbol).
5. Dans le champ Client ID , saisissez la clé d'application JWT Netskope SSPM 3ffau6fkvclyerc87okszntquufizdg2 .
   
6. Cliquez sur Next pour consulter les autorisations de l'application.
   
7. Cliquez sur Authorize.
8. Répétez les étapes 4 à 7 et utilisez Ipds86lv92ah6lssuvz0gt80c2xx356e clé Netskope SSPM User Grant Application à l’étape 5.
   
   

Étape 3 : Configurer Netskope pour qu'il accède à votre compte Box

1. Connectez-vous à l'interface utilisateur du locataire Netskope et accédez à Settings > Configure App Access > Next Gen > SECURITY POSTURE.
2. Sous Apps, sélectionnez Box et cliquez sur Setup Security Posture Instance. La fenêtre Setup Instance s’ouvre. 
   
3. Enter the admin user’s email under Administrator Email to authorize apps.
4. Select le Security Scan Interval.
5. (Optional) Enter an Instance Name.
6. Cliquez Grant Access.
   
7. Cliquez sur Grant Access to Box. Lorsque la page des résultats de configuration s'ouvre, cliquez sur Close.
8. Actualisez votre navigateur et vous verrez l'instance.

IP Allowlisting (Optional)

Si vous restreignez l'accès à votre compte Box en utilisant une liste d'adresses IP autorisées, sachez que Box active et met à jour cette fonctionnalité uniquement via le support Box. Il n'est pas configurable dans la console d'administration Box, et chaque changement nécessite un nouveau cas de support Box.

Pour ajouter Netskope à votre liste d'autorisation :

1. Obtenez les adresses IP de la passerelle SSPM de Netskope pour le PoP d'accueil de votre locataire à partir des adresses IP de la passerelle SSPM de Netskope pour la liste d'autorisation de Box.
2. Ouvrez un dossier d'assistance auprès de Box et fournissez les adresses au format CIDR. Box n'accepte pas la notation de plage IP.
3. Une fois que le support Box confirme que la liste d'autorisation est active, vérifiez que la liste des instances Box et l'interrogation réussissent dans Netskope SSPM.

Références

• Champ d'application requis pour la boîte
• Matrice des caractéristiques
• Assistant de politique de gestion de la posture de sécurité SaaS
• Comprendre les fichiers DOM