次世代APIデータ保護のためのAtlassian Confluenceの設定

Atlassian Confluenceを次世代APIデータ保護用に設定するには、以下の手順に従ってください。

前提条件

Atlassian Confluence の次世代 API データ保護を設定する前に、前提条件を確認してください。

• Atlassianのスタンダード、プレミアム、またはエンタープライズのいずれかのサブスクリプションプランが必要です。

• Confluence管理者グローバル権限を持つ、Atlassian専用ユーザーアカウント。詳細については、 「グローバル権限の概要」を参照してください。

  いくつか重要なポイントを挙げておきます:
  – Netskopeは、Netskope統合専用のユーザーアカウント(適切な許可を得て)を作成することを推奨しています。このアカウントへのアクセスを停止すると、Netskopeとの連携が切れます。専用のユーザーアカウントを作成することで、退職した従業員によって Netskope との連携が切れてアカウントの無効化を防ぐことができます。
  – Netskopeはこのサービスアカウントでアクセス可能なリソースのみにアクセスできます。例えば、ページ制限によってサービスアカウントがConfluenceページを閲覧できない場合、そのページはNetskopeによってスキャンされません。
  – しないでください Atlassianサービスアカウント（ admin.atlassian.comで利用可能なプログラムアカウントタイプ） — これらのアカウントには 受信トレイがなく、OAuth認証フローを完了できません。
  – SSOが強制されている場合、アカウントは非SSO認証に設定する必要があることに注意してください。 （Atlassian 防御が必要です）。
  アカウントにアクセス可能な受信トレイがあり、対話的にログインでき、特定の従業員に紐づけられておらず、必要なグローバル権限を持っていることを確認してください。

Netskope CASB API for Confluenceアプリをインストールします。

Netskope CASB API for Confluenceアプリを使用すると、NetskopeはAtlassian ConfluenceのWebhookと連携して、在庫管理や継続的なスキャンなどの機能をサポートできます。Webhook を使用するには、このマーケットプレイス アプリにはホスト アプリケーションからデータを読む権限が必要です。アプリをインストールするには、次の手順に従ってください。

1. Confluence管理者権限を持つグローバルアカウントで、Atlassian Confluenceサイトにログインしてください。

2. アプリへのアクセス方法：

   • Atlassian Jira Cloud Commercial: Netskope CASB API for Confluence

   • 米国FedRAMP: ConfluenceのためのNetskope CASB API

   • カナダ連邦PBMM: Netskope CASB API for Confluence(コンフルエンス)

3. Get it nowをクリックしてください。

4. アプリをインストールするサイトを選択してください。

5. 「アプリをインストール」をクリックしてください。

6. インストールを確認するには、 Settings > Manage Appsに移動して、 Netskope CASB API for Confluenceアプリを探してください。

Netskopeを設定してAtlassian Confluenceアカウントにアクセスする

Netskopeがお客様のAtlassian Confluenceアカウントにアクセスすることを承認するには、以下の手順に従ってください。

1. NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。

2. Applicationsの下でConfluenceを選択し、 Setup CASB API Instanceをクリックします。

   Setup CASB API Instanceウィンドウが開きます。

3. Site Domainの下に、Atlassian アカウントの完全修飾ドメイン名を入力してください (例: mycompany.atlassian.net)。

4. Administrator Emailの下に、ポリシー違反またはイベントがトリガーされたときに電子メール通知を受け取るユーザーの電子メール アドレスを入力します。 この手順は任意です。

5. Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。

6. Grant Accessをクリックしてください。

   Atlassianのサインインページにリダイレクトされます。

7. Atlassian組織の管理者アカウントでログインしてください。

8. 要求された権限を確認してください。

   権限の詳細については、 「Confluence に必要な権限」を参照してください。

9. Authorize for:ドロップダウンリストから、手順 3 で入力したサイトドメインを選択します。

10. Acceptをクリックしてください。

    設定結果ページが開いたら、 Closeをクリックします。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークが表示されます。

Skope ITでは、監査イベントとアラートを受信できます。詳細については、次世代 API データ保護スコープ IT イベントをご覧ください。

次に、「Next Generation API データ保護 Inventory 」ページを見て、Atlassian Confluenceサイト上のさまざまなエンティティについて深い洞察を得ることができます。 インベントリページの詳細については、 次世代APIデータ保護インベントリをご覧ください。

次に、次世代 API データ保護ポリシーを構成する必要があります。 これを行うには、 「次世代 API データ保護ポリシーの作成」を参照してください。