API データ保護用に Slack Enterprise を構成する

Slack Enterprise を API データ保護用に設定するには、 Netskopeウェブアプリケーションクライアントとして承認し、Slack Enterprise インスタンスへのアクセスを許可する必要があります。

Netskope AccessをSlack Enterprise向けに構成する

NetskopeがSlack Enterpriseインスタンスにアクセスすることを承認するには：

1. 組織オーナーとしてSlack Enterprise Gridアカウントにログインしてください。

2. ホームページ上部の<enterprise name>をメモしておいてください。Netskope UIでSlack Enterpriseアプリのインスタンスを設定する際に、企業名が必要になります。

   

3. NetskopeテナントUIにログインしてSettings > Configure App Access > Classic > SaaSに移動します。

4. Slack EnterpriseアイコンSelect 、次にSetup Instanceをクリックします。

   Setup Instanceウィンドウが開きます。以下の詳細を入力してください。

   1. Instance Nameフィールドには、手順2で説明したSlackの企業名を入力してください。

   2. Instance Type欄で、以下のオプションから適切な機能を選択してください。

      • APIデータ保護：このオプションSelectと、 Netskope SaaSアプリインスタンスをスキャンして、ファイル、ユーザー、その他のエンタープライズデータを一覧表示できるようになります。

      • Slack Enterpriseの監査イベントを監視する場合は、 Audit Reportsチェックボックスを選択してください。

        • 監査イベントはSkope IT > EVENTS > Application Eventsで確認できます。
        • 監査イベントは、Slack Enterpriseアカウントでのみサポートされています。Slackのチームアカウントとコンプライアンスアカウントは、監査イベントをサポートしていません。
        • 既にSlack Enterpriseアプリのインスタンスを設定済みで、監査イベントを監視する予定がある場合は、アクセス権を再付与する必要があります。

      • 法的目的で違反ファイルを保存する場合は、 Legal Holdチェックボックスを選択してください。ファイルが法的に保持されると、 Incidents > Legal Holdページから所有者に連絡したり、ファイルをダウンロードしたりできます。

        新しい既存のSlack for Enterpriseインスタンスの場合、 Legal Holdを有効にすると、 Grant Access をクリックし、その後 Grant Botを押さなければなりません。

      • 違反しているファイルやメッセージを隔離する場合は、 Quarantineチェックボックスを選択してください。ファイル/メッセージが隔離されると、 Incidents > Quarantineページから所有者の確認、ダウンロード、ブロック、またはファイル/メッセージの復元を行うことができます。

        • 新規および既存のSlack for Enterpriseインスタンスの場合、 Quarantineを有効にするには、 Grant AccessをクリックしてからGrant Bot.をクリックする必要があります。
        • 外部ユーザーがSlack Connectチャンネルにファイルをアップロードした場合、Netskopeはファイルに対して隔離や削除（書き込み）操作を実行できません。これは、そのファイルが別の組織に属しているためです。

      • マルウェアファイルを隔離するつもりなら、 Malware チェックボックスを選択できます。このオプションを選択すると、プライベート、公開チャネル、ダイレクトメッセージ、グループチャットのファイル添付ファイルをマルウェアの検出にチェックできます。検出されたら、マルウェアファイルを隔離できます。そのためには、 Settings > Threat Protection > API-enabled Protectionに移動してください。Slack for Enterpriseアプリインスタンスでマルウェアスキャンが有効になっていることを確認し、 Settings欄で^{隔離プロファイル*}を選択してください。マルウェアの影響を受けたファイルを閲覧するには、Incidents > Malwareに移動します。

        • チャットメッセージやスニペットに対するマルウェア検出はサポートされていません。
        • ^*Slack for Enterpriseの隔離プロファイルをマルウェア検出ファイルの先として使うことはできません。ただし、APIデータ保護対応ストレージアプリを設定している場合は、これらのアプリの隔離プロファイルを活用できます。 サポートされているストレージアプリのいずれかの隔離プロファイルを設定するには、こちらのドキュメントを参照してください。

   3. Admin Emailフィールドに、Slack Enterprise の組織所有者の電子メール アドレスを入力します。

   4. Internal Domainsフィールドには、組織内部のドメインとして扱いたいドメインをカンマ区切りで入力してください。これは ユーザーの分類とファイル露出の計算に使用されます。

   5. Workspace Nameフィールドに、Slack Enterprise Grid に含まれる Slack ワークスペースの名前を入力します。これにより、企業内のこのワークスペースを使用するボットがインストールされます。 Netskope Botはインストール後、ポリシー違反に関する通知やアラートを送信し、以下のものを作成します。

      • netskope_legalholdというプライベートグループを作成し、法的目的のために侵害されたコンテンツのコピーを保存します。

      • netskope_quarantineというプライベートグループを作成し、隔離措置の一環として、違反したコンテンツのコピー（墓石）を保存します。

        Slack Enterprise のどのワークスペースでもNetskope Bot に使用できます。 Netskope Botの目的は以下のとおりです。

        • ポリシーが一致した場合に、ユーザーまたは組織の所有者に直接メッセージを送信する。
        • netskope_legalholdおよびnetskope_quarantine というプライベートグループを作成し、それぞれ法的保留および隔離措置の一環として、違反コンテンツのコピーを保存します。これらのグループには、インスタンス管理者のみがアクセスできます。

        いずれかのワークスペースにボットを追加すると、そのボットが組織にインストールされます。したがって、ボットはユーザーが所属するワークスペースに関係なく、どのユーザーにも直接メッセージを送信できるようになります。

   6. Saveをクリックしてください。

5. ブラウザのいずれかのタブで、組織オーナーとしてSlack Enterprise Gridアカウントにログインしていることを確認してください。

   組織の所有者は、エンタープライズ アカウントにログインし、 Netskope UI でアクセスを許可するために同じブラウザ セッションを使用する必要があります。

6. API Data Protection Instancesページで、先ほど作成したアプリインスタンスのGrant Accessをクリックしてください。

   新しいポップアップウィンドウが開き、Netskopeが組織のすべてのメッセージとファイルにアクセスして管理することを許可するかどうかを尋ねられます。

7. Authorizeをクリックしてください。

   「 team_not_authorized 」のようなエラーメッセージが表示された場合は、Slack EnterpriseアカウントでSlack Discovery APIが有効になっていることを確認してください。コンタクト この API を有効にするための Slack サポート。

8. 認証が成功したら、 Closeをクリックしてください。

   ブラウザを更新すると、インスタンス名の横に緑色のチェックマークが表示されます。

Slack for Enterpriseアプリの認証が成功すると、 Grant Accessの横にGrant Botリンクが有効になります。Netskope Botにポリシー違反や法的保留コンテンツに関する通知を送信させるには：

1. 組織オーナーとしてSlack Enterprise Gridアカウントにログインしていることを確認し、手順4.5で追加したワークスペースを起動してください。

   組織の所有者はワークスペースにログインしている必要があり、 Netskope UI でボットのアクセスを許可するには、同じブラウザセッションを使用する必要があります。

2. API Data Protection Instancesページで、先ほどアクセスを許可したアプリインスタンスのGrant Botをクリックしてください。

   新しいポップアップウィンドウが開き、Netskopeがあなたのダイレクトメッセージに関する情報にアクセスして変更したり、Slackエンタープライズアカウントに代わってメッセージを送信したりすることを許可するかどうかを尋ねられます。

3. Authorizeをクリックしてください。

4. 認証が成功したら、 Closeをクリックしてください。

Slack はNetskopeアプリをインストールし、組織オーナーに電子メールを送信します。 Netskopeアプリがインストールされていることを確認するには：

1. 組織オーナーとしてSlack Enterprise Gridアカウントにログインしてください。

2. 右上のManage Organizationsをクリックします。

3. 左側のナビゲーションペインで、 Integrations > Installed Appsをクリックします。

   NetskopeアプリはInstalled Appsページに表示されるはずです。

インスタンスの設定が完了したら、ポリシーの作成に進むことができます。