ShareFileを次世代APIデータ保護用に設定するには、以下の手順に従ってください。
前提条件
次世代APIデータ保護のためにShareFileを設定する前に、前提条件を確認してください。
-
Netskopeへのアクセスを許可するには、ShareFile Account Ownerユーザーが必要です。
ShareFileアカウントの所有者を特定する方法の詳細については、こちらのShareFileの記事の手順に従ってください。 -
リフレッシュトークンの有効期限を「無期限」に設定してください。そのためには：
ShareFileアカウントにアカウント所有者としてログインしてください。左側のパネルで、 Settings > Admin Settingsに移動します。次に、 Security > Security policyに移動します。下にスクロールしてAuthenticationセクションまで進み、 Re-authenticate after値をNeverに設定します。Saveをクリックしてください。
-
アカウント所有者は、ShareFileのスーパーユーザーグループに属している必要があります。確認するには：
-
ShareFileアカウントにアカウント所有者としてログインしてください。
-
左側のパネルで、 Settings > Admin Settings > Security > Edit Super User Groupに移動します。
アカウント所有者がスーパーユーザーグループに属していることを確認してください。
-
-
SaaS環境に、内部ドメインに属するゲストユーザーまたは外部ユーザーが存在する場合、Netskopeが露出を正確に分類できるように、適切な内部ドメインを設定する必要があります。内部ドメインを設定するには、この記事の手順に従ってください。
NetskopeがShareFileアカウントにアクセスできるように設定する
NetskopeがShareFileアカウントにアクセスすることを承認するには、以下の手順に従ってください。
-
NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。
-
Appsの下でShareFileを選択し、 Setup CASB API Instanceをクリックします。
Setup Instanceウィンドウが開きます。
-
Administrator Emailの下に、ポリシー違反またはイベントがトリガーされたときに電子メール通知を受け取るユーザーの電子メール アドレスを入力します。 この手順は任意です。
-
Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。
-
Grant Accessをクリックしてください。
ShareFile Loginウィンドウが開きます。
-
ShareFileアカウントのサブドメインを入力してください。Continueをクリックしてください。
-
ShareFileアカウント所有者の電子メールアドレスとパスワードを入力します。 Sign inをクリックしてください。
-
ログイン後、成功結果ページにリダイレクトされます。Closeをクリックしてください。
ブラウザを更新すると、インスタンス名の横に緑色のチェックマークアイコンが表示されるはずです。
次に、Next Generation API データ保護 Inventory ページをご覧いただき、ShareFileアカウント上のさまざまなエンティティについて深い洞察を得ることができます。 Inventoryページの詳細については、「次世代APIデータ保護インベントリ」をご覧ください。
Skope ITでは、監査イベントや標準的なユーザー行動分析アラートを受信できます。詳しく知りたい方は: 次世代APIデータ保護Skope ITイベント。
次に、次世代 API データ保護ポリシーを構成する必要があります。 これを行うには、 「次世代 API データ保護ポリシー ウィザード」を参照してください。