アクション

API データ保護ポリシー ページのこのセクションでは、ポリシー違反が発生した場合に取られるアクションを指定します。 操作方法は、選択したアプリによって異なります。アプリによっては、アラート通知しか機能しないものもあります。同様に、アクセス制限オプションは選択したアプリによって異なります。

Boxのセキュリティ分類機能は、顧客がファイルの機密性に基づいてファイルを分類し、その機密性レベルに関連付けられたセキュリティポリシーを適用できるようにする機能です。これは、組織が機密情報を保護し、ユーザーがそのコンテンツを扱う際に、より賢明な行動をとるよう促すのに役立ちます。

API データ保護は、組織のコンテンツ分類の自動化に役立ちます。 この機能は、NetskopeのDLPエンジンを活用して機密データを識別し、ユーザーのコンテンツを自動的に分類します。NetskopeはData Classificationと呼ばれる新しいポリシーアクションを導入します。他のポリシー設定と同様に、ユーザーはデータ分類を設定し、機密ファイルを分類することができます。ファイル分類には、「機密」、「内部限定」、「制限なし」の3つのオプションがあります。さらに詳細な設定を行い、ファイル分類の優先順位を設定することもできます。優先順位にはP0、P1、P2の3種類があります。優先順位は重要度順に設定でき、P0が最も優先度が高く、次にP1、P2の順になります。このオプションは、APIデータ保護機能がファイル分類ごとにBoxへの追加のAPI呼び出しを行う必要があるため、デフォルトでは無効になっています。 この機能を有効にするには、次の2つの手順が必要です。

コラボレーションを向上させるため、Boxは共同作業者を招待して個々のファイルを編集する機能をサポートしています。以前は、単一のファイルを編集するために、ユーザーはファイルの親フォルダに招待される必要がありました。ファイルレベルで、共同作業者を招待／追加する新しいオプションが追加されました。招待された共同作業者は、編集者または閲覧者に対する許可を得ている。コラボレーションに関連するすべての企業レベルおよびフォルダーレベルの設定は、ファイルレベルのコラボレーションに継承されます。

ファイルに内部の共同作業者がいる場合、Boxはそのファイルを内部共有ファイルとしてタグ付けします。同様に、ファイルに外部の共同作業者（つまり、Boxエンタープライズ外のユーザー）がいる場合、Boxはそのファイルを外部共有ファイルとしてタグ付けします。Netskopeは、ファイルレベルおよび親ファイルレベルでのコラボレーションに基づいて、ファイルの露出度を計算します。

管理者がアクセス制限ポリシーアクションを適用すると、Netskope はフォルダーおよびファイルレベルの共同作業者を削除します。

管理者が「閲覧のみに制限する」ポリシーアクションを適用すると、Netskope はファイルの共同作業者および親フォルダーから継承された共同作業者のアクセスレベルを閲覧のみに制限します。

リリース47までは、「アクセス制限」の下にある許可リストとブロックリストのドメインプロファイルは、 Content > File Sharing Options to Scanポリシーワークフローの下にあるドメインプロファイルにリンクされていました。この二つは互いに独立している。ドメインプロファイルに基づいた管理者アクセス権限。さらに、管理者は特定のユーザー（ユーザープロファイル）によるファイルやフォルダへのアクセスを許可（許可リスト）または拒否（ブロックリスト）できるようになりました。

ドメインまたはユーザープロファイルへのアクセスを制限する前に、 Policies > Profilesページからプロファイルを作成する必要があります。プロファイルが作成されると、それらは「アクセス制限」アクションの一部としてリストされます。アクセス制限は、アクションポリシーのワークフローの一部として利用できます。「アクセス制限レベル」ドロップダウンリストからAllowlist Domains 、 Blocklist Domains 、 Allowlist User 、またはBlocklist User を選択するには、 Restrict選択する必要があります。選択内容に応じて、ドメインプロファイルまたはユーザープロファイルのドロップダウンリストが表示されます。