Dropboxを次世代APIデータ保護用に設定するには、以下の手順に従ってください。
前提条件
Dropboxを次世代APIデータ保護用に設定する前に、前提条件を確認してください。
-
DropboxのBusiness Plus 、 Advance 、またはEnterpriseプランをご利用のチーム。
-
チーム管理者権限を持つユーザーアカウント。
Netskopeでは、Dropboxアカウントへのアクセス権限を付与するために、チーム管理者権限が必要です。権限付与後は、このアカウントを削除またはダウングレードすることはできません。
Dropbox インスタンスを再付与する必要がある場合は、インスタンスの作成に使用したのと同じチーム管理者アカウントを使用します。 -
チーム管理者アカウントがチームフォルダ内のファイルにアクセスする権限を持っていることを確認してください。そうでなければ、Netskopeはこれらのファイルを発見できません。
-
もしSaaS環境にゲストユーザーや外部ユーザーが内部ドメインに属している場合は、Netskopeが露出を正確に分類するために適切な内部ドメインを設定しなければなりません。内部ドメインを設定するには、この記事の手順に従ってください。
Dropboxを次世代APIデータ保護と連携させるように設定する前に、以下の点にご注意ください。
Netskopeを設定してDropboxアカウントにアクセスする
NetskopeがDropboxアカウントにアクセスすることを承認するには、以下の手順に従ってください。
-
NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。
-
Appsの下でDropboxを選択し、 Setup CASB API Instanceをクリックします。
Setup Instanceウィンドウが開きます。 -
Team Nameの下に、Dropbox チームの名前を入力してください。チーム名はDropbox Admin console > Settings > Team Profileから取得できます。
-
Administrator Emailの下に、ポリシー違反またはイベントがトリガーされたときに電子メール通知を受け取るユーザーの電子メール アドレスを入力します。 この手順は任意です。
-
Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。
-
Grant Accessをクリックしてください。
Dropboxのサインインページにリダイレクトされます。
-
Dropboxチーム管理者アカウントでログインしてください。
-
要求された権限を確認し、 Allowをクリックしてください。
設定結果ページが開いたら、 Closeをクリックします。
ブラウザを更新すると、インスタンス名の横に緑色のチェックマークが表示されます。
次に、「Next Generation API データ保護 Inventory 」ページを見て、Dropboxアカウント上のさまざまなエンティティについて深い洞察を得ることができます。 Inventoryページの詳細については、「次世代APIデータ保護インベントリ」をご覧ください。
Skope ITでは、監査イベントや標準的なユーザー行動分析アラートを受信できます。詳細については、次世代 API データ保護スコープ IT イベントをご覧ください。
次に、次世代 API データ保護ポリシーを構成する必要があります。 これを行うには、 「次世代 API データ保護ポリシー ウィザード」を参照してください。