管理者として、Netskope IntrospectionアプリがBoxに対してAPI呼び出しを行えるように、Box上でNetskope Introspectionアプリを承認する必要があります。Box 管理者アカウントまたは共同管理者アカウントを使用して、API データ保護へのアクセスを許可できます。
注記
リリース 50 以降、Box の API データ保護は、JSON ウェブ トークン (JWT) 認証方式を使用する OAuth 2.0 を使用します。
Boxのアクセス権限を設定するには：
- Boxアカウントにログインして、管理者アカウントにログインし、 Admin Consoleに行ってください。
- APIデータ保護へのアクセス権を共同管理者として付与する場合は、ユーザー一覧から共同管理者ユーザーを選択し、手順3～5で説明したように共同管理者の権限を有効にしてください。 管理者としてAPIデータ保護へのアクセスを許可する場合は、手順3～5をスキップして手順6に進んでください。
注記
共同管理者ユーザーに対する権限を有効にする権限を持つのは、企業管理者ユーザーのみです。
- メニュー上部バーのUsers and Groups
> Managed Usersに移動します。 リストから共同管理者ユーザーをクリックしてください。 - Edit User Access permissionsセクションで、共同管理者に付与する権限を選択し、次にCo-Adminチェックボックスを選択して追加の管理権限を付与します。Reports and Settings下で、以下の権限を有効にしてください。
- View settings and apps for your company: この権限を有効にして、共同管理者がNetskopeにあなたのBoxアカウントへのアクセスを許可できるようにします。
- Edit settings and apps for your company: この権限を有効にすると、共同管理者が JWT およびイベント ストリーム アプリをインストールして承認できるようになります。
- Saveをクリックしてください。
共同管理者として承認する場合は、共同管理者としてログインし、次の手順に進んでください。
- Admin Console > Apps > Box Apps & Integrationsへ移動してください。
- Under Individual Application Controls, search for Netskope Active Platform and Netskope Introspection, and select the Available option for both the apps.
- Admin Console > Apps > Custom Apps Managerに移動してAdd Appをクリックしてください。Client IDの下に、次の API キーを入力してください。
23i97k6vzy0hhugk94bg9c22lmkxudug
- NextとAuthorizeをクリックしてください。
重要
NetskopeはBox内で以下の操作を行うための権限を必要とします。
- Boxに保存されているすべてのファイルとフォルダに書き込みを行う権限: この権限は、Box内のファイルをスキャンするために必要です。 Netskopeは、隔離/フォレンジック/法的保留ポリシーをサポートするために書き込み権限を必要とします。
- ユーザー管理：この権限は、企業内のすべてのユーザーを表示するために必要です。
- グループを管理する：グループを共同作業者として追加できます。この権限は、グループの詳細情報を表示するために必要です。
- 企業プロパティの管理：この権限は、企業ポーリングAPIを利用するために必要です。この権限は、エンタープライズ API によって生成される通知を抑制するために必要です。そうしないと、管理者は Box から相当数の通知を受け取る可能性があります。
- 管理者はユーザーに代わって呼び出しを行うことができます。この権限は API の As-User ヘッダーに必要です。 Netskopeは、APIの制限内に収まるように、異なるユーザーになりすまします。さもなければ、NetskopeはAPIのレート制限に達する可能性があります。
- 管理者または共同管理者は、所属する企業内のあらゆるコンテンツに対して呼び出しを行うことができます。これは、管理者が他のユーザーと同様に行ったアクティビティを追跡するために必要なグローバルなコンテンツ管理範囲です。
- アプリユーザーの管理：アプリユーザーとは、APIを介して企業内でアクティビティを実行できる自動化されたユーザーのことです。アプリのユーザー一覧を表示するには、この権限が必要です。
- スキルルールの管理：この権限は、NetskopeがBox Event Streamと連携するために必要なスキルルール（サブスクリプション）を作成するために必要です。
- トークンの生成：この権限は、トークンを使用してAPI呼び出しを認証するために必要です。
認証が完了すると、JWTアプリがBoxアカウントで有効になります。