MPIP ラベルを読むためのポリシーを設定し、ポリシーで定義されているNetskopeアクションを適用できます。 Netskopeは、ファイルの隔離や外部アクセスの制限といった措置を講じることができます。
以下の手順は、MPIP用のAPIデータ保護ポリシーを作成するプロセスを案内します。 API データ保護ポリシーの作成に関する詳細な手順については、「 Create a API データ保護ポリシーの作成」を参照してください。
既に入力済みのセクションを編集するには、セクションタイトルの横にある鉛筆アイコンをクリックしてください。
MPIP の API データ保護ポリシーを作成するには:
- Netskope UIでPolicies > API-enabled Protectionに移動し、 New Policyをクリックします。
- Applicationの下で、サポートされているアプリとインスタンスを選択してください。サポートされているクラウドアプリについては、 「MIPでサポートされているクラウドアプリ」を参照してください。
Nextをクリックしてください。
- Usersの下で、アプリに関連付けられているユーザー、プロファイル、またはグループを選択します。このポリシーは、お客様の選択に基づいてアプリをスキャンします。Nextをクリックしてください。
- Contentの下で、共有オプションの種類と、すべてのファイルタイプをスキャンするか特定のファイルタイプをスキャンするかを選択してください。Nextをクリックしてください。
- DLPで、 DLPと、このポリシーに従って使用する DLP プロファイルを選択します。 定義済みのDLPプロファイル、またはカスタムDLPプロファイルを選択できます。Nextをクリックしてください。
DLPプロファイルの作成方法については、 「カスタムDLPプロファイルの作成」を参照してください。
- Actionの下で、 IRM Protectを選択してください。IRMベンダーとしてMPIP Select 、次にMPIP Profileを選択します。
注記
この注記は、Microsoft Office 365 OneDrive および SharePoint サイトのみに適用されます。ドロップダウン リストに MPIP プロファイルが表示されない場合は、Microsoft 365 管理センターにログインし、コンプライアンス セクションに移動してください。情報保護の設定において、MPIPラベルが「すべての」グループ、またはグローバル管理者アカウントを含むグループに公開されていることを確認してください。
この注記は、Microsoft Office 365 Outlook にのみ適用されます。Netskope は現在、Outlook の「暗号化のみ」ラベルをサポートしていません。
- Select MIPプロファイルのMPIPラベルです。 Nextをクリックしてください。
重要
- Microsoft では、MPIP 暗号化ファイルに対する暗号化の削除アクションを使用してポリシーを作成することを許可していません。 許可されていないファイルの種類は、Office 365のファイル拡張子です。この制限のため、NetskopeのユーザーインターフェースでMPIPラベルを適用するポリシーを設定しても、Office 365のファイルタイプではポリシーはトリガーされません。これは、NetskopeがMPIPで暗号化されたファイル内のラベルを他のラベルに置き換えることができないためです。この問題はAdobe PDFおよび.jpegでは発生しません。.png 、および.tiff画像ファイルの種類。
- Netskope API データ保護は、MIP サブレベル ラベルをサポートしています。たとえば、部門 A のメンバーによって処理される機密ファイルがある場合、MPIP タグは CONFIDENTIAL (親) および Division A (サブレベル) になります。
- 通知欄で通知頻度と受信機、電子メールテンプレートを選択してください。 Nextをクリックしてください。
- 「ポリシーの設定」で、ポリシー名とデスクリプションを入力します。 Saveをクリックしてください。
注記
Azure portal から使用中のラベルを削除する場合は、API データ保護ポリシーを編集して新しいラベルを使用するか、削除されたラベルを使用するポリシーを削除する必要があります。