Cloud Exchange ユーザー - Netskope 技術文書

新しいユーザーはスーパー管理者（ユーザー名がadminユーザー）のみが追加できます。ユーザーの役割には、以下の種類があります。

Admin: 管理者はアプリケーションに対する書き込みレベルのアクセス権を持っており、構成の作成、プラグインのアップロード、共有の構成、および設定の編集を行うことができます。
Read-only User：読む専用ユーザーは、アプリケーションへのアクセスが制限され、プラグインとその構成設定に対して編集や更新のアクションを実行できません。
Custom Admin：ユーザーにカスタムの読み取り／書き込み権限を付与することで、付与された権限の種類に基づいてモジュール固有の管理アクションを実行できるようにします。

ユーザーページには、現在登録されているすべてのユーザーがテーブルに表示されます。ユーザーの編集や削除が行えます。

右上隅のAdd Userアイコンをクリックすると、ユーザーを作成できます。以下のパラメータを入力してユーザーを作成してください。

Username: このアカウントに関連付けられたユーザー名。
Password：ユーザーの初期パスワード。ユーザーは初回ログイン時にパスワードの変更を求められます。
User Role：スーパー管理者、読み取り専用ユーザー、またはカスタムユーザーロールを割り当てることができます。カスタムユーザーには、モジュール固有の読み取り/書き込み権限を持たせることができます（以下の「ユーザーロール」を参照）。チェックボックスをオンにすると、カスタムユーザーにAPIアクセス権とAPIトークンを生成する機能が与えられます。

完了したら、 Saveをクリックしてください。

ユーザーロール

管理者ユーザー

このユーザーは、アプリケーションへの書き込み権限を持ちます。ユーザーは、設定の作成、プラグインのアップロード、共有設定、および設定の編集を行うことができます。

管理者ユーザーは新しいユーザーを作成できません。

読む専用ユーザー

専用ユーザーは、アプリケーションへのアクセスが制限されます。このユーザーは、プラグインおよびその構成や設定に対する編集/更新操作を一切行うことができません。

カスタムユーザー

カスタムユーザーには、以下の操作を許可するモジュール固有の権限を付与できます。

	Read	Write
設定	読むは設定のログのみを記録します。一般 > ログタブ。読むプロキシ設定のみ。一般 > プロキシタブ。タスクのクリーンアップ設定のみを読む。一般 > タスクのクリーンアップ読む SSO 設定のみ。ユーザー > SSO設定読む専用のプラグインページです。モジュールごとのロールが必要プラグイン一覧を表示するには読む専用のプラグインリポジトリページです。読むだけのNetskopeテナントページです。	ログ設定を変更します。プロキシ設定を変更してください。 SSO設定を変更します。タスクのクリーンアップ設定を変更します。ユーザーはプラグインページから新しいプラグインをアップロードできます。プラグインを設定するには、モジュールごとの書き込み権限が必要です。ユーザーはプラグインリポジトリの追加、削除、更新を行うことができます。ユーザーはすべての操作を実行できます。ユーザーはNetskopeテナントを追加、更新、または削除できます。
ログシッパー	Cloud Log Shipperの設定のみを読む。ユーザーは、読むのみの形式でマッピングファイルを開くことができます。プラグインページの Log Shipper プラグインのみを読む。読む Log Shipper プラグインのみを構成しました。業務規定のみを読む。読むだけのSIEMマッピングページ。	ユーザーはログシッパーの設定を変更できます。ユーザーはマッピングファイルを追加、更新、または削除できます。ユーザーは、設定済みのログシッパープラグインを設定、編集、削除、または無効化できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーはSIEMマッピングに対してすべての操作を実行できます。
チケットオーケストレーター	読むだけのチケットオーケストレーター。 Ticket Orchestratorのプラグインについては、プラグインページをご覧ください。設定済みのチケットオーケストレータープラグインを表示できます。読む専用のアラートページです。読む専用の業務規定ページです。読む専用のキュー設定ページです。読む専用のチケットページです。	チケットオーケストレーターの設定を変更できます。ユーザーは新しいチケットオーケストレータープラグインを設定できます。ユーザーは既存のプラグインを編集、削除、無効化できます。ユーザーはアラートページでアラートを削除できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーはキューの設定に関するすべての操作を実行できます。ユーザーはチケットページでチケットを表示および削除できます。
脅威交換	読む専用の Threat Exchange 設定ページ。プラグインページで利用可能なThreat Exchangeプラグインのみを参照してください。読むだけの設定済み Threat Exchange プラグインページ。読む限定の脅威IoCページ。ユーザーは、IoC（侵害指標）のタグを削除、変更、または追加することはできません。業務規定のみを読む。読むのみ共有設定。読む専用のタグページです。ユーザーはタグを追加または削除できません。ユーザーはThreat Exchangeインジケーターを統合マッピングに含め、それらを結合するマッピングをプレビューまたは実行できます。Universal Schema Builderに到達するには、Risk Exchangeロールが必要です。	脅威エクスチェンジの設定を変更できます。ユーザーは、Threat Exchangeプラグインの設定、既存プラグインの更新、プラグインの無効化、およびプラグインの削除を行うことができます。ユーザーは脅威のIoCを削除したりタグ付けしたりできます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは共有設定に対してすべての操作を実行できます。ユーザーはタグを作成または削除できます。ユーザーは、Threat Exchangeのインジケータを結合する統合マッピングを保存、編集、削除したり、統合マッピングのビジネスルールでThreat Exchangeの共有を設定したりすることができます。
リスク交換	読むのみ Risk Exchange の設定。プラグインページでリスクエクスチェンジのプラグインのみをお読みください。読む Risk Exchange プラグインのみを設定しました。読む専用のスキーマエディタページです。読むだけの記録ページです。読む専用の業務規定ページです。読むのみのアクションページです。読む専用の行動ログページです。 Universal Schema Builder Unified Mappingページを読むのみ。読み取り専用のUniversal Schema Builderビジネスルールページです。	ユーザーはリスク交換の設定を変更できます。ユーザーは、設定済みのリスクエクスチェンジプラグインを設定、編集、削除、または無効化できます。ユーザーはスキーマエディタページでスキーマフィールドを追加、削除、または更新できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは「アクション」ページで全てのアクションを実行できます。ユーザーは「レコード」ページでレコードの削除やアップロードを行うことができます。ユーザーはアクションログページを閲覧できます。ユーザーは、Universal Schema Builder Unified MappingページおよびBusiness Rulesページですべてのアクションを実行できます。
完全一致データ	読むのみプラグインページのプラグインと完全に一致します。読む EDM プラグインのみを設定しました。読む専用の共有ページです。読むのみの共有とアップロードの管理ページです。	ユーザーは、設定済みのEDMプラグインを設定、編集、削除、または無効化できます。ユーザーは共有ページで全ての操作を実行できます。ユーザーは、共有およびアップロード管理ページでハッシュCSVファイルをアップロードできます。
カスタムファイル分類	プラグインページでカスタムファイル分類プラグインのみをお読みください。読む CFC プラグインのみを設定しました。読む専用のファイルメタデータページです。読む専用の業務規定ページです。読む専用共有ページ。読む専用共有・アップロード管理ページ。	ユーザーは、設定済みのCFCプラグインを設定、編集、削除、または無効化できます。ユーザーはファイルのメタデータを確認し、メタデータに対して操作を実行できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは共有ページで全ての操作を実行できます。ユーザーは、共有およびアップロード管理ページでCFCハッシュのトレーニングファイルをアップロードできます。

Universal Schema Builderは、Risk Exchangeではなく個別に有効化されたモジュールであるため、Risk Exchangeの権限の対象となります。Threat Exchangeインジケーターエンティティを結合する統合マッピングには、さらにThreat Exchange権限が必要です：「読む」または実行には「書き込み」、保存または変更には「書き込み」。したがって、Risk Exchangeの「書き込み」権限のみを付与しても、インジケーターを使うマッピングには不十分です。

RBAC Privileges

APIアクセス

この役割が付与されている場合、ユーザーは[ユーザー] > [API トークン]で新しい API トークンを作成できます。ユーザーはAPIドキュメントページにもアクセスできます。

ログへのアクセス

If this role is given the user will be able to access the Logging and Tasks page.

	Read	Write
設定	読むは設定のログのみを記録します。一般 > ログタブ。読むプロキシ設定のみ。一般 > プロキシタブ。タスクのクリーンアップ設定のみを読む。一般 > タスクのクリーンアップ読む SSO 設定のみ。ユーザー > SSO設定読む専用のプラグインページです。モジュールごとのロールが必要プラグイン一覧を表示するには読む専用のプラグインリポジトリページです。読むだけのNetskopeテナントページです。	ログ設定を変更します。プロキシ設定を変更してください。 SSO設定を変更します。タスクのクリーンアップ設定を変更します。ユーザーはプラグインページから新しいプラグインをアップロードできます。プラグインを設定するには、モジュールごとの書き込み権限が必要です。ユーザーはプラグインリポジトリの追加、削除、更新を行うことができます。ユーザーはすべての操作を実行できます。ユーザーはNetskopeテナントを追加、更新、または削除できます。
ログシッパー	Cloud Log Shipperの設定のみを読む。ユーザーは、読むのみの形式でマッピングファイルを開くことができます。プラグインページの Log Shipper プラグインのみを読む。読む Log Shipper プラグインのみを構成しました。業務規定のみを読む。読むだけのSIEMマッピングページ。	ユーザーはログシッパーの設定を変更できます。ユーザーはマッピングファイルを追加、更新、または削除できます。ユーザーは、設定済みのログシッパープラグインを設定、編集、削除、または無効化できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーはSIEMマッピングに対してすべての操作を実行できます。
チケットオーケストレーター	読むだけのチケットオーケストレーター。 Ticket Orchestratorのプラグインについては、プラグインページをご覧ください。設定済みのチケットオーケストレータープラグインを表示できます。読む専用のアラートページです。読む専用の業務規定ページです。読む専用のキュー設定ページです。読む専用のチケットページです。	チケットオーケストレーターの設定を変更できます。ユーザーは新しいチケットオーケストレータープラグインを設定できます。ユーザーは既存のプラグインを編集、削除、無効化できます。ユーザーはアラートページでアラートを削除できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーはキューの設定に関するすべての操作を実行できます。ユーザーはチケットページでチケットを表示および削除できます。
脅威交換	読む専用の Threat Exchange 設定ページ。プラグインページで利用可能なThreat Exchangeプラグインのみを参照してください。読むだけの設定済み Threat Exchange プラグインページ。読む限定の脅威IoCページ。ユーザーは、IoC（侵害指標）のタグを削除、変更、または追加することはできません。業務規定のみを読む。読むのみ共有設定。読む専用のタグページです。ユーザーはタグを追加または削除できません。ユーザーはThreat Exchangeインジケーターを統合マッピングに含め、それらを結合するマッピングをプレビューまたは実行できます。Universal Schema Builderに到達するには、Risk Exchangeロールが必要です。	脅威エクスチェンジの設定を変更できます。ユーザーは、Threat Exchangeプラグインの設定、既存プラグインの更新、プラグインの無効化、およびプラグインの削除を行うことができます。ユーザーは脅威のIoCを削除したりタグ付けしたりできます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは共有設定に対してすべての操作を実行できます。ユーザーはタグを作成または削除できます。ユーザーは、Threat Exchangeのインジケータを結合する統合マッピングを保存、編集、削除したり、統合マッピングのビジネスルールでThreat Exchangeの共有を設定したりすることができます。
リスク交換	読むのみ Risk Exchange の設定。プラグインページでリスクエクスチェンジのプラグインのみをお読みください。読む Risk Exchange プラグインのみを設定しました。読む専用のスキーマエディタページです。読むだけの記録ページです。読む専用の業務規定ページです。読むのみのアクションページです。読む専用の行動ログページです。 Universal Schema Builder Unified Mappingページを読むのみ。読み取り専用のUniversal Schema Builderビジネスルールページです。	ユーザーはリスク交換の設定を変更できます。ユーザーは、設定済みのリスクエクスチェンジプラグインを設定、編集、削除、または無効化できます。ユーザーはスキーマエディタページでスキーマフィールドを追加、削除、または更新できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは「アクション」ページで全てのアクションを実行できます。ユーザーは「レコード」ページでレコードの削除やアップロードを行うことができます。ユーザーはアクションログページを閲覧できます。ユーザーは、Universal Schema Builder Unified MappingページおよびBusiness Rulesページですべてのアクションを実行できます。
完全一致データ	読むのみプラグインページのプラグインと完全に一致します。読む EDM プラグインのみを設定しました。読む専用の共有ページです。読むのみの共有とアップロードの管理ページです。	ユーザーは、設定済みのEDMプラグインを設定、編集、削除、または無効化できます。ユーザーは共有ページで全ての操作を実行できます。ユーザーは、共有およびアップロード管理ページでハッシュCSVファイルをアップロードできます。
カスタムファイル分類	プラグインページでカスタムファイル分類プラグインのみをお読みください。読む CFC プラグインのみを設定しました。読む専用のファイルメタデータページです。読む専用の業務規定ページです。読む専用共有ページ。読む専用共有・アップロード管理ページ。	ユーザーは、設定済みのCFCプラグインを設定、編集、削除、または無効化できます。ユーザーはファイルのメタデータを確認し、メタデータに対して操作を実行できます。ユーザーはビジネスルールに対してすべての操作を実行できます。ユーザーは共有ページで全ての操作を実行できます。ユーザーは、共有およびアップロード管理ページでCFCハッシュのトレーニングファイルをアップロードできます。