BoxとNetskopeのDRM

分類ラベルを使用すると、組織のBox環境におけるコンテンツのセキュリティ分類識別子を作成、変更、削除できます。分類ラベルを使用すると、ファイルの機密性に基づいてファイルを分類し、その機密性レベルに関連付けられたアクセス ポリシーを適用できます。分類ラベルは、機密情報を識別し、人々がそのコンテンツを扱う際に、より賢明な行動を促すのに役立ちます。

Boxでは、最大25種類の分類ラベルを作成できます。ファイルとフォルダには、一度に1つの分類ラベルしか割り当てることができません。ファイルやフォルダの分類ラベルを変更できるユーザーロールを定義できます。

ユーザーが分類ラベルが適用されたファイルまたはフォルダをプレビューすると、次の例のように、ラベルと「分類リプション」が右側のサイドバーに表示されます。

分類ラベルは、右側のサイドバーにある「詳細」の下に表示されるほか、ユーザーがコンテンツを選択またはプレビューする際に、プレビュー画面でファイル名の横にも表示されます。右側のサイドバーにあるラベルの下にある定義欄には、分類に関するより詳細な情報を入力できます。

Prerequisite:

Box管理コンソールでNetskopeアプリを承認する

管理者または共同管理者として、NetskopeアプリがBoxに対してAPI呼び出しを行えるように、Box上でNetskopeアプリを承認する必要があります。Box 管理者アカウントまたは共同管理者アカウントを使用して、API データ保護へのアクセスを許可できます。

1. Boxアカウントにログインしてください 管理者または共同管理者ユーザーでログインし、 Admin Consoleをクリックしてください。
2. Admin Console > Apps > Custom Apps Managerへ移動してください。Server Authentication Appsの下で、 Add Appをクリックしてください。Client IDの下に、次の API キーを入力してください。
   • 6id7lc5mv8j4eultjlo9d45z88qmv5xk これはNetskope JWTアプリです。

Setup

1. 行く Settings > Manage > Sensitivity Label Integration

   

2. Setup Instance > Boxをクリックし、 Instance Nameを入力して、 Grant Accessをクリックします。

   

3. 新しく設定したインスタンスの右側にある…クリックし、 View and Editをクリックします。

   

4. Order これは、顧客が分類ラベルを設定して優先順位を割り当てるための方法です。これは重要な点です。なぜなら、Boxではラベルに優先順位を設定することができないからです。25が最高値で、1が最低値です。

   Order フィールドの関連する数値は、ラベルをポリシー アクションとして適用する際のポリシー評価に使用されます。

   このOrder フィールドはオプションであり、優先順位が定義されていない場合は、ポリシー評価においてアルファベット順が適用されます。2 つのラベルが同じOrderを持つことはできません。

   CASB APIの場合、複数のポリシーがトリガーされる可能性があります。これらに異なる アクションがある場合、優先順位によってどのアクションが適用されるかが決まります。 最も高いOrderにはポリシー アクションが適用されます。

   

API データ保護ポリシーの作成

Policy Creation

ポリシーを作成するには：

1. Policies -> API Data Protection -> Next-Gen -> New Policyに移動します。

2. App Instancesの場合は、 Box インスタンスを選択してください。

3. 適用する labelを選択してください

分類ラベルの制限

以下の表は、分類ラベルにおける制限事項を示しています。