Slack for Team の API データ保護設定 - Netskope ナレッジポータル

API データ保護用に Slack for Team を構成するには、Slack for Team インスタンスにアクセスするためのウェブアプリケーションクライアントとしてNetskope承認する必要があります。

Slackは現在、Pro、Business+、Enterpriseの3つの有料ライセンスプランを提供しています。あなたが
– Pro および Business+ をご利用の場合: API データ保護のために Slack Teams を設定します。Slack Teamsの設定を続ける場合は、この記事の下部にある制限事項のセクションをご確認ください。
– エンタープライズ： Slack Enterprise の API データ保護を設定する。
Slack for TeamsとSlack for Enterpriseは、 Netskope APIデータ保護において異なる機能をサポートしています。設定を行う前に、Slackアプリの種類ごとに機能が利用可能かどうかを確認するため、クラウドアプリごとのクラシックAPIデータ保護機能マトリックスを参照してください。

Netskope の Slack 用アクセスをチーム向けに設定

NetskopeがSlack for Teamインスタンスにアクセスすることを承認するには：

Slackには、Slack for TeamsとSlack for Enterpriseという2種類のアプリがあります。それぞれがNetskopeのAPIデータ保護における異なる機能セットをサポートしています。先に進む前に、自分の組織がどのタイプを使うかを知ることが重要です。組織が使用している Slack のバージョンが不明な場合は、続行する前に Slack 管理者に連絡するか、 Netskopeサポートに相談してください。

NetskopeテナントUIにログインしてSettings > Configure App Access > Classic > SaaSに移動します。
Slack TeamアイコンSelect 、次にSetup Instanceをクリックします。
Setup Instanceウィンドウが開きます。次の詳細を入力してください。インスタンス名を入力し、対象とするサービスのチェックボックスを有効にします。次に、Slackのプライマリオーナーのアドレスと、内部ユーザーと外部ユーザーを識別するために使用される内部ドメインのカンマ区切りリストを入力します。内部ユーザーと外部ユーザーを識別するために使用されます。
- インスタンス名：Slackチームアカウントの名前を入力してください。
- インスタンスタイプ：以下のオプションから適切な機能Select 。
  - APIデータ保護：このオプションSelectと、 Netskope SaaSアプリインスタンスをスキャンして、ファイル、ユーザー、その他のエンタープライズデータを一覧表示できるようになります。
  - 法的保留：訴訟が合理的に予測される場合に、関連するすべての情報を保存したい場合は、このオプションSelect 。法的目的のためにファイルのコピーを保存することを選択できます。条件に合致する場合。法的保留の設定に関する詳細については、「法的保留プロファイル」を参照してください。
- 管理者の電子メール: Slack のプライマリ所有者の電子メールアドレスを入力します。
- 内部ドメイン: 内部ユーザーと外部ユーザーを識別するために使用される内部ドメインをカンマ区切りで入力してください。内部ユーザーと外部ユーザーを識別するために使用されます。
Saveをクリックし、次にGrant Accessをクリックして、先ほど作成したアプリインスタンスを開きます。Slackのプライマリーオーナーまたはチームのオーナーのユーザー名とパスワードでログインするように求められますので、 Grantをクリックしてください。設定結果ページが開いたら、 Closeをクリックします。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークが表示されます。

Slack はNetskopeアプリをインストールし、主所有者に電子メールを送信します。 Netskopeがインストールされていることを確認するには、管理者Slackアカウントにログインし、 Channel Settings > Add an app or integrationをクリックしてからManageをクリックします。Netskopeはアプリページに表示されるべきです。

Slack for Teamの制限事項

以下は、Slack for Teamを使用する際に注意すべき制限事項です。 Slack for Team。

APIデータ保護機能はダイレクトメッセージをスキャンしません。
APIデータ保護は、すべての公開チャネルをスキャンします。
APIデータ保護機能は、プライマリオーナーがメンバーとなっているプライベートチャネルのみをスキャンできます。
APIデータ保護機能は、スレッド内で返信されたメッセージをスキャンできません。ただし、APIデータ保護機能は、ユーザーがSlackのスレッドや返信にファイルをアップロードした際に、DLP（データ損失防止）をスキャンすることができます。

これらの制限は、基盤となるSlack APIの制限に起因しています。これらの問題を解決するために、NetskopeはSlackテナントでSlack Discovery APIを有効にし、Slack Enterpriseを設定することを推奨しています。詳細については、「Slack Enterprise の API データ保護の設定」を参照してください。