App Instance Profile - Netskope 技術文書

クラウドアプリケーションの中には、複数のインスタンスが同時にアクティブになっているものがある。例えば、組織向けのエンタープライズ版Googleドライブインスタンスと、個人向けのGoogleドライブインスタンスの違いなどが挙げられます。

アプリインスタンスプロファイルを使用すると、リアルタイム保護ポリシーを使用してこれらのアプリインスタンスを管理できます。インスタンス識別子（ID）、インスタンス名、およびインスタンスタグを指定することで、アプリインスタンスプロファイルを作成できます。

インスタンスIDはアプリケーションのテナントまたはインスタンスを一意に識別するために使用されます。 Netskopeの分析エンジンは、クラウドアプリケーションのインスタンスIDを追跡します。

インスタンスIDを取得できないシナリオでは、プレースホルダーのインスタンスIDに置き換えられます。

public-linkこれは、クラウドストレージアプリから公開されているダウンロードリンク（URL）を表します。これらのリンクを使用すると、受信者は認証なしでファイルをダウンロードできます。
unauthenticatedこれは、コラボレーションツールまたはアプリから共有されたリンクを表します。これらのリンクを使用すると、受信者は認証なしでイベントに参加できます。
service account: これは、サービスアカウントから生成されたトラフィックを表しています。サービスアカウントまたはサービスプリンシパルは、ユーザーアカウントではありませんアプリ/スクリプトベースの統合に使用されます。

ポリシーページから手動でアプリインスタンスプロファイルを作成することも、Skope ITで検出されたアプリのアプリインスタンスプロファイルを作成することもできます。

ポリシーからアプリインスタンスプロファイルを作成するには：

Policies > App Instanceへ移動
New Custom App Instanceをクリックしてから、 New App Instanceをクリックしてください。Create Custom App Instanceウィンドウが表示されます。
Create Custom App Instanceウィンドウでは：
- Applicationアプリインスタンスに使用するアプリケーションSelect 。
- Instance IDアプリインスタンスのインスタンスIDを入力してください。
- Instance Nameアプリインスタンスの名前を入力してください。名前は一意である必要があり、スペースを含めることはできません。
- Instance TagアプリインスタンスのインスタンスタグSelect 。 Sanctioned 、 Unsanctioned 、またはNoneを選択できます。
- Saveをクリックしてください。

Skope IT からアプリインスタンスプロファイルを作成するには:

Skope IT > Application EventsまたはSkope IT > Alertsに移動してください。
表から、アプリインスタンスを作成したいアプリケーションを探してください。
クリックその項目のアイコン。Application Event DetailsまたはAlert Detailsパネルが表示されます。
パネルからApplicationセクションに移動してください。Instance Name fieldの横にあるNew App Instanceアイコンをクリックしてください。Create Application Instanceウィンドウが表示されます。
App Instance Nameには、アプリインスタンスを区別するための名前を入力してください。名前は一意である必要があり、スペースを含めることはできません。
Saveをクリックしてください。

App Instanceプロファイルを作成したら、リアルタイム保護ポリシーを設定する際に選択できます。詳細はリアルタイム保護ポリシーをご覧ください。

既存のアプリインスタンスのタグ（ SanctionedまたはUnsanctioned ）を更新できます。インスタンスのタグをクリアすることもできます。

アプリインスタンスを更新するには：

複数のアプリインスタンスを一度に更新するには、タグ付けまたはタグ解除したいインスタンスのチェックボックスを選択してください。Tag Asをクリックしてから、実行したい操作を選択してください。