API データ保護ポリシー ページのこのセクションでは、ポリシー違反が発生した場合に取られるアクションを指定します。 操作方法は、選択したアプリによって異なります。アプリによっては、アラート通知しか機能しないものもあります。同様に、アクセス制限オプションは選択したアプリによって異なります。
- ドロップダウンリストから、アラート、ブロック、所有権の変更、アクセス制限、 、削除、隔離、法的保留、共有の表示制限、Azure RMS テンプレートの適用、データ分類、印刷とダウンロードのSelect化、または IRM 保護などのアクションを選択してください。
注記
- 暗号化ポリシー アクションを使用する場合は、 Netskopeリアルタイム展開、つまりリバース プロキシまたはフォワード プロキシがあることを確認してください。 ファイルの復号化には、Netskopeのリアルタイム展開が必要です。
- クラウド アプリごとにサポートされているアクションのリストについては、 「API データ保護ポリシー クラウド アプリごとのアクション」を参照してください。
アクセス制限などの一部の操作では、隣接するドロップダウンリストから追加オプションを選択できます。例えば、「コンテンツ」セクションで「特定の共有オプション」と「外部共有」を選択した場合、ドロップダウンリストに外部ドメインを許可リストに追加またはブロックリストに追加するオプションが表示されます。
注記
共同作業者が1000人以上いるフォルダの場合、Boxは共同作業者のリストをNetskopeに送信しません。このため、 NetskopeのAPIデータ保護機能は、共同作業者の数をゼロに切り上げます。 このようなフォルダーに対しては、アクセス制限などの API データ保護ポリシーは機能しません。 これはBoxアプリの制限事項です。
- ドロップダウンリストからアクションとしてIRM Protect Select 、IRMベンダーとしてVeraを選択してください。
注記
- IRMを作成する前に Veraインスタンスを作成する必要があります。 詳細については、 「Vera との IRM 統合」を参照してください。
- 利用可能なアクションSelect 、 Nextをクリックしてください。
- 隔離設定については、リストから既存の隔離プロファイルを選択するか、新しいプロファイルを作成してください。ドロップダウンリストからNew Quarantine Profileをクリックして、このポリシーの新しい隔離プロファイルを作成します。DLPプロファイルは、セクションで選択する必要があります。 隔離。 隔離プロファイル作成ウィザードで、「設定」、「カスタマイズ」、「プロファイルの設定」の各ページを完了します。完了したら、 Create Quarantine Profileをクリックしてください。完了したら、 Nextをクリックしてください。
注記
- 隔離フォルダに送信される暗号化ファイルのサイズは20MBに制限されています。
電子メール通知をトリガーするには、いくつかのことを設定する必要があります。
- 通知の下で、 Send to custodian and to users in profileを選択します。
- Policies > PROFILES > Quarantineの下で、新しいプロフィールを作成するか、既存のプロフィールを編集します。NOTIFICATION EMAILSでは、電子メール通知がこの電子メール アドレスに送信されます。
ドメインおよびユーザープロファイルへのアクセスを制限する
リリース47までは、「アクセス制限」の下にある許可リストとブロックリストのドメインプロファイルは、 Content > File Sharing Options to Scanポリシーワークフローの下にあるドメインプロファイルにリンクされていました。この二つは互いに独立している。ドメインプロファイルに基づいた管理者アクセス権限。さらに、管理者は特定のユーザー(ユーザープロファイル)によるファイルやフォルダへのアクセスを許可(許可リスト)または拒否(ブロックリスト)できるようになりました。
ドメインまたはユーザープロファイルへのアクセスを制限する前に、 Policies > Profilesページからプロファイルを作成する必要があります。プロファイルが作成されると、それらは「アクセス制限」アクションの一部としてリストされます。アクセス制限は、アクションポリシーのワークフローの一部として利用できます。「アクセス制限レベル」ドロップダウンリストからAllowlist Domains 、 Blocklist Domains 、 Allowlist User 、またはBlocklist User を選択するには、 Restrict選択する必要があります。選択内容に応じて、ドメインプロファイルまたはユーザープロファイルのドロップダウンリストが表示されます。
注記
Contents > File Sharing Options to ScanでSpecific Sharing Options > Privateを選択した場合、 Actionsの下ではRestrict Accessオプションは利用できません。

