次世代 API データ保護用に Okta を構成する

Oktaを次世代APIデータ保護用に設定するには、以下の手順に従ってください。

前提条件

Oktaを次世代APIデータ保護用に設定する前に、前提条件を確認してください。

Read Only Admin以上のロールが必要です。

Netskopeは、この統合のために専用のサービスアカウントを作成することを推奨しています。統合が完了するまで、このサービスアカウントを削除することはできません。。

OktaでAPIトークンを作成する

以下の手順では、NetskopeがOktaと連携するためのAPIトークンを作成します。

Log in to your Okta admin console at https://{your–domain}.okta.com with an read only admin role or above.
APIトークンを設定する方法は2つあります。つまり、このトークンを使用して行われるAPI呼び出しは、「任意のIPアドレス」またはカスタムの「IPゾーン」のいずれかから発信される必要があります。

Steps for “Any IP”
1. 左側のナビゲーションバーで、 Security > APIに移動し、 Tokensタブをクリックします。
2. Tokensタブの下で、 Create tokenをクリックします。
3. このトークンの名前を入力してください。
4. API calls made with this token must originate fromドロップダウンでAny IPを選択し、 Create Tokenをクリックします。
5. トークンの値をコピーします。これは、NetskopeテナントにOktaインスタンスを設定する際に必要になります。
  
  このトークンは、今回が閲覧できる唯一の機会となりますので、ご注意ください。その後、お客様の保護のため、ハッシュ値として安全に保管されます。
Steps for custom “IP Zone”
1. 左側のナビゲーションバーで、 Security > Networksに移動します。
2. Add zoneドロップダウンをクリックしてIP Zoneを選択します。
3. Add IP Zoneポップアップの下に、以下の詳細を入力してください。
  - IPゾーンの名前を入力してください。
  - Gateway IPsの下に、テナントの管理プレーンのIPアドレスを入力してください。管理プレーンのIPアドレスについては、こちらのサポート記事を参照してください。この記事にはログインが必要です。
    
    テナントの管理プレーンの場所/IPアドレスが不明な場合は、Netskopeの営業担当者またはサポートにお問い合わせください。
  - その他のフィールドは変更せずに、 Saveをクリックしてください。
4. Security > APIに移動して、 Tokensタブをクリックします。
5. Tokensタブの下で、 Create tokenをクリックします。
6. このトークンの名前を入力してください。
7. API calls made with this token must originate fromドロップダウンでIn any of the following zonesを選択し、以前に作成したカスタム IP ゾーンを選択してCreate Tokenをクリックします。
8. トークンの値をコピーします。これは、NetskopeテナントにOktaインスタンスを設定する際に必要になります。
  
  このトークンは、今回が閲覧できる唯一の機会となりますので、ご注意ください。その後、お客様の保護のため、ハッシュ値として安全に保管されます。

Netskope UIでOktaインスタンスを設定する

Netskopeがお客様のOktaインスタンスにアクセスすることを承認するには、以下の手順に従ってください。

NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。
Appsの下でOktaを選択し、 Setup CASB API Instanceをクリックします。

Setup Instanceウィンドウが開きます。
以下の詳細を入力してください。
1. Domain: ウェブプロトコルを使用しない Okta ドメイン名を入力します。例：{your–domain}.okta.com
2. API Token前の手順でコピーしたトークン値を入力してください。
Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。
Grant Accessをクリックしてください。

ページ上に成功通知メッセージが表示されるはずです。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークアイコンが表示されるはずです。

現在のリリースでは、Skope ITで監査イベントと標準的なユーザー行動分析アラートを受信できます。詳しく知りたい方は: 次世代APIデータ保護Skope ITイベント。