Cloud Exchange ユーザー - Netskope 技術文書

新しいユーザーはスーパー管理者（ユーザー名がadminユーザー）のみが追加できます。ユーザーの役割には、以下の種類があります。

管理者：管理者はアプリケーションへの書き込み権限を持ち、設定の作成、プラグインのアップロード、共有の設定、および設定の編集を行うことができます。
-onlyユーザー: -onlyユーザーはアプリケーションへのアクセスが制限され、プラグインとその構成設定の編集や更新操作を行うことはできません。
カスタム管理者: ユーザーにはカスタムの閲覧/書き込み権限が付与されるため、付与された権限の種類に基づいてモジュール固有の管理者アクションを実行できます。

「ユーザー」ページには、現在利用中のすべてのユーザーが表形式で表示されます。ユーザーは編集または削除できます。

右上隅のAdd Userアイコンをクリックすると、ユーザーを作成できます。以下のパラメータを入力してユーザーを作成してください。

ユーザー名：このアカウントに関連付けられているユーザー名。
パスワード：ユーザーの初期パスワード。初回ログイン時にパスワードの変更を求められます。
ユーザーロール: スーパー管理者、ユーザーまたはカスタムユーザーロールのみを割り当てることができます。カスタムユーザーは、モジュール固有の閲覧/書き込み権限を持つことができます（下記のユーザーロールを参照）。チェックボックスを有効にすると、カスタムユーザーにAPIアクセス権限とAPIトークン生成機能が付与されます。

完了したら、 Saveをクリックしてください。

ユーザーロール

管理者ユーザー

このユーザーは、アプリケーションへの書き込み権限を持ちます。ユーザーは、設定の作成、プラグインのアップロード、共有設定、および設定の編集を行うことができます。

管理者ユーザーは新しいユーザーを作成できません。

読む専用ユーザー

専用ユーザーは、アプリケーションへのアクセスが制限されます。このユーザーは、プラグインおよびその構成や設定に対する編集/更新操作を一切行うことができません。

カスタムユーザー

カスタムユーザーには、以下の操作を許可するモジュール固有の権限を付与できます。

	Read	Write
設定	読むは設定のログのみを記録します。一般 > ログタブ。読むプロキシ設定のみ。一般 > プロキシタブ。タスクのクリーンアップ設定のみを読む。一般 > タスクのクリーンアップ読む SSO 設定のみ。ユーザー > SSO設定読む専用のプラグインページです。モジュールごとのロールが必要プラグイン一覧を表示するには読む専用のプラグインリポジトリページです。読むだけのNetskopeテナントページです。	ログ設定を変更します。プロキシ設定を変更してください。 SSO設定を変更します。タスクのクリーンアップ設定を変更します。ユーザーはプラグインページから新しいプラグインをアップロードできます。プラグインを設定するには、モジュールごとの書き込み権限が必要です。ユーザーはプラグインリポジトリの追加、削除、更新を行うことができます。ユーザーはすべての操作を実行できます。ユーザーはNetskopeテナントを追加、更新、または削除できます。
ログシッパー	Cloud Log Shipperの設定のみを読む。ユーザーは、読むのみの形式でマッピングファイルを開くことができます。プラグインページの Log Shipper プラグインのみを読む。読む Log Shipper プラグインのみを構成しました。業務規定のみを読む。読むだけのSIEMマッピングページ。	ユーザーはログシッパーの設定を変更できます。ユーザーはマッピングファイルを追加、更新、または削除できます。ユーザーは、設定済みのログシッパープラグインを設定、編集、削除、または無効化できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーはSIEMマッピングに対してすべての操作を実行できます。
チケットオーケストレーター	読むだけのチケットオーケストレーター。 Ticket Orchestratorのプラグインについては、プラグインページをご覧ください。設定済みのチケットオーケストレータープラグインを表示できます。読む専用のアラートページです。読む専用の業務規定ページです。読む専用のキュー設定ページです。読む専用のチケットページです。	チケットオーケストレーターの設定を変更できます。ユーザーは新しいチケットオーケストレータープラグインを設定できます。ユーザーは既存のプラグインを編集、削除、無効化できます。ユーザーはアラートページでアラートを削除できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーはキューの設定に関するすべての操作を実行できます。ユーザーはチケットページでチケットを表示および削除できます。
脅威交換	読む専用の Threat Exchange 設定ページ。プラグインページで利用可能なThreat Exchangeプラグインのみを参照してください。読むだけの設定済み Threat Exchange プラグインページ。読む限定の脅威IoCページ。ユーザーは、IoC（侵害指標）のタグを削除、変更、または追加することはできません。業務規定のみを読む。読むのみ共有設定。読む専用のタグページです。ユーザーはタグを追加または削除できません。	脅威エクスチェンジの設定を変更できます。ユーザーは、Threat Exchangeプラグインの設定、既存プラグインの更新、プラグインの無効化、およびプラグインの削除を行うことができます。ユーザーは脅威のIoCを削除したりタグ付けしたりできます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは共有設定に対してすべての操作を実行できます。ユーザーはタグを作成または削除できます。
リスク交換	読むのみ Risk Exchange の設定。プラグインページでリスクエクスチェンジのプラグインのみをお読みください。読む Risk Exchange プラグインのみを設定しました。読む専用のスキーマエディタページです。読むだけの記録ページです。読む専用の業務規定ページです。読むのみのアクションページです。読む専用の行動ログページです。	ユーザーはリスク交換の設定を変更できます。ユーザーは、設定済みのリスクエクスチェンジプラグインを設定、編集、削除、または無効化できます。ユーザーはスキーマエディタページでスキーマフィールドを追加、削除、または更新できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは「アクション」ページで全てのアクションを実行できます。ユーザーは「レコード」ページでレコードの削除やアップロードを行うことができます。ユーザーはアクションログページを閲覧できます。
完全一致データ	読むのみプラグインページのプラグインと完全に一致します。読む EDM プラグインのみを設定しました。読む専用の共有ページです。読むのみの共有とアップロードの管理ページです。	ユーザーは、設定済みのEDMプラグインを設定、編集、削除、または無効化できます。ユーザーは共有ページで全ての操作を実行できます。ユーザーは、共有およびアップロード管理ページでハッシュCSVファイルをアップロードできます。
カスタムファイル分類	プラグインページでカスタムファイル分類プラグインのみをお読みください。読む CFC プラグインのみを設定しました。読む専用のファイルメタデータページです。読む専用の業務規定ページです。読む専用共有ページ。読む専用共有・アップロード管理ページ。	ユーザーは、設定済みのCFCプラグインを設定、編集、削除、または無効化できます。ユーザーはファイルのメタデータを確認し、メタデータに対して操作を実行できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは共有ページで全ての操作を実行できます。ユーザーは、共有およびアップロード管理ページでCFCハッシュのトレーニングファイルをアップロードできます。

RBAC Privileges

APIアクセス

この役割が付与されている場合、ユーザーは[ユーザー] > [API トークン]で新しい API トークンを作成できます。ユーザーはAPIドキュメントページにもアクセスできます。

ログへのアクセス

If this role is given the user will be able to access the Logging and Tasks page.

	Read	Write
設定	読むは設定のログのみを記録します。一般 > ログタブ。読むプロキシ設定のみ。一般 > プロキシタブ。タスクのクリーンアップ設定のみを読む。一般 > タスクのクリーンアップ読む SSO 設定のみ。ユーザー > SSO設定読む専用のプラグインページです。モジュールごとのロールが必要プラグイン一覧を表示するには読む専用のプラグインリポジトリページです。読むだけのNetskopeテナントページです。	ログ設定を変更します。プロキシ設定を変更してください。 SSO設定を変更します。タスクのクリーンアップ設定を変更します。ユーザーはプラグインページから新しいプラグインをアップロードできます。プラグインを設定するには、モジュールごとの書き込み権限が必要です。ユーザーはプラグインリポジトリの追加、削除、更新を行うことができます。ユーザーはすべての操作を実行できます。ユーザーはNetskopeテナントを追加、更新、または削除できます。
ログシッパー	Cloud Log Shipperの設定のみを読む。ユーザーは、読むのみの形式でマッピングファイルを開くことができます。プラグインページの Log Shipper プラグインのみを読む。読む Log Shipper プラグインのみを構成しました。業務規定のみを読む。読むだけのSIEMマッピングページ。	ユーザーはログシッパーの設定を変更できます。ユーザーはマッピングファイルを追加、更新、または削除できます。ユーザーは、設定済みのログシッパープラグインを設定、編集、削除、または無効化できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーはSIEMマッピングに対してすべての操作を実行できます。
チケットオーケストレーター	読むだけのチケットオーケストレーター。 Ticket Orchestratorのプラグインについては、プラグインページをご覧ください。設定済みのチケットオーケストレータープラグインを表示できます。読む専用のアラートページです。読む専用の業務規定ページです。読む専用のキュー設定ページです。読む専用のチケットページです。	チケットオーケストレーターの設定を変更できます。ユーザーは新しいチケットオーケストレータープラグインを設定できます。ユーザーは既存のプラグインを編集、削除、無効化できます。ユーザーはアラートページでアラートを削除できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーはキューの設定に関するすべての操作を実行できます。ユーザーはチケットページでチケットを表示および削除できます。
脅威交換	読む専用の Threat Exchange 設定ページ。プラグインページで利用可能なThreat Exchangeプラグインのみを参照してください。読むだけの設定済み Threat Exchange プラグインページ。読む限定の脅威IoCページ。ユーザーは、IoC（侵害指標）のタグを削除、変更、または追加することはできません。業務規定のみを読む。読むのみ共有設定。読む専用のタグページです。ユーザーはタグを追加または削除できません。	脅威エクスチェンジの設定を変更できます。ユーザーは、Threat Exchangeプラグインの設定、既存プラグインの更新、プラグインの無効化、およびプラグインの削除を行うことができます。ユーザーは脅威のIoCを削除したりタグ付けしたりできます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは共有設定に対してすべての操作を実行できます。ユーザーはタグを作成または削除できます。
リスク交換	読むのみ Risk Exchange の設定。プラグインページでリスクエクスチェンジのプラグインのみをお読みください。読む Risk Exchange プラグインのみを設定しました。読む専用のスキーマエディタページです。読むだけの記録ページです。読む専用の業務規定ページです。読むのみのアクションページです。読む専用の行動ログページです。	ユーザーはリスク交換の設定を変更できます。ユーザーは、設定済みのリスクエクスチェンジプラグインを設定、編集、削除、または無効化できます。ユーザーはスキーマエディタページでスキーマフィールドを追加、削除、または更新できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは「アクション」ページで全てのアクションを実行できます。ユーザーは「レコード」ページでレコードの削除やアップロードを行うことができます。ユーザーはアクションログページを閲覧できます。
完全一致データ	読むのみプラグインページのプラグインと完全に一致します。読む EDM プラグインのみを設定しました。読む専用の共有ページです。読むのみの共有とアップロードの管理ページです。	ユーザーは、設定済みのEDMプラグインを設定、編集、削除、または無効化できます。ユーザーは共有ページで全ての操作を実行できます。ユーザーは、共有およびアップロード管理ページでハッシュCSVファイルをアップロードできます。
カスタムファイル分類	プラグインページでカスタムファイル分類プラグインのみをお読みください。読む CFC プラグインのみを設定しました。読む専用のファイルメタデータページです。読む専用の業務規定ページです。読む専用共有ページ。読む専用共有・アップロード管理ページ。	ユーザーは、設定済みのCFCプラグインを設定、編集、削除、または無効化できます。ユーザーはファイルのメタデータを確認し、メタデータに対して操作を実行できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは共有ページで全ての操作を実行できます。ユーザーは、共有およびアップロード管理ページでCFCハッシュのトレーニングファイルをアップロードできます。