次世代 API データ保護用に Workday を構成する

Workdayで次世代APIデータ保護を設定するには、以下の手順に従ってください。

ユーザーアクティビティログを有効にする

これにより、ユーザーのアクティビティを安全なWorkdayデータベースに記録することが可能になります。有効にするには、以下の手順に従ってください。

1. Workdayアカウントにログインしてください。

2. On the search bar, search for Edit Tenant Setup -System, and click Edit Tenant Setup – System.

3. User Activity Loggingの下で、 Enable User Activity Loggingを確認してください。

   

統合システムユーザーを作成する

NetskopeとWorkdayの連携には、連携システムユーザーが必要です。そのためには、以下の手順に従ってください。

1. Workdayアカウントにログインしてください。

2. 検索バーで「統合システムユーザーの作成」を検索し、 Create Integration System Userをクリックします。

3. Create Integration System Userポップアップウィンドウに、以下の詳細を入力してください。

   

   • 統合システムユーザーのUser Nameを入力してください

   • New PasswordとNew Password Verifyを入力してください。

   • Click Do Not Allow UI Sessions checkbox.

4. OKクリックしてからDoneクリックしてください。

統合システムユーザーの権限を設定する

統合システムユーザーが次世代APIデータ保護を認証するように設定するには、以下の手順に従ってください。

統合システムセキュリティグループを作成する

このセクションでは、新しい統合システムセキュリティグループを作成し、統合システムユーザーに割り当てる方法を説明します。セキュリティグループの詳細については、 「概念: セキュリティグループ」を参照してください。Workdayのドキュメントにアクセスするには、コミュニティアカウントが必要です。

そのためには、以下の手順に従ってください。

1. Workdayアカウントにログインしてください。

2. On the search bar, search for Create Security Group, and click Create Security Group.

3. Create Security Groupポップアップウィンドウに、以下の詳細を入力してください。

   

   • Type of Tenant Security Groupの場合は、 Integration System Security Group (Unconstrained)を選択してください。

   • セキュリティグループの名前を入力してください。OKをクリックしてください。

4. Edit Integration System Security Group (Unconstrained)ウィンドウに、以下の詳細を入力してください。

   

   Integration System Usersについては、以前作成した統合システムユーザーを選択してください。これは、次世代APIデータ保護の認証を行うユーザーとなります。

5. OKクリックしてからDoneクリックしてください。

セキュリティグループにドメインセキュリティポリシーを追加する

このセクションでは、ドメインセキュリティポリシーを追加し、それを新しく作成した統合システムセキュリティグループにマッピングする方法について説明します。そのためには、以下の手順に従ってください。

1. Workdayアカウントにログインしてください。

2. 検索バーで「セキュリティ グループのアクセス許可を維持する」を検索し、 Maintain Permissions for Security Groupをクリックします。

3. Maintain Permissions for Security Groupポップアップウィンドウに、以下の詳細を入力してください。

   

   • OperationラジオボタンをMaintainに設定したままにしてください。

   • Source Security Groupで、新しく作成した統合システムセキュリティグループを選択します。OKをクリックしてください。

4. Maintain Permissions for Security GroupウィンドウのDomain Security Policy Permissionsタブで、 +アイコンをクリックします。

   

5. 以下の詳細を入力してください。

   

6. OK 、 Doneをクリックします。

保留中のセキュリティポリシー変更を有効にする

ドメイン セキュリティ ポリシーを追加したら、保留中のセキュリティ ポリシーの変更をコミットします。 そのためには、以下の手順に従ってください。

1. Workdayアカウントにログインしてください。

2. 検索バーで「 Activate Pending Security Policy Changes」を検索し、 Activate Pending Security Policy Changesをクリックします。

3. Activate Pending Security Policy Changesウィンドウにコメントを入力し、 OKをクリックします。

   

4. Confirmにチェックを入れてOKをクリックしてください。

   

5. 確認の連絡が来るはずです。

   

統合のためのAPIクライアントを登録する

Netskope Workday と統合するには、Workday で新しい API クライアントを作成する必要があります。 そのためには、以下の手順に従ってください。

1. Workdayアカウントにログインしてください。

2. 検索バーで「Register API Client for Integrations 」を検索し、 Register API Client for Integrationsをクリックします。

3. Register API Client for Integrationsページで、以下の詳細を入力してください。

   必須項目（アスタリスク(*)が付いている項目）のみを設定してください。その他の項目は変更せずにそのままにしておいてください。

   

   • Client Nameを入力してください。

   • Non-Expiring Refresh TokensチェックボックスSelect 。

   • Scope (Functional Areas)下で、 Contact Information 、 Implementation 、 Staffing 、 Systemを選択してください。OKをクリックしてください。

4. Client IDとClient Secretの値をメモしてください。これらの値は、Netskope UIでWorkdayインスタンスを設定する際に必要になります。

   

   • クライアントID

     必ず このクライアント ID を他のサードパーティ統合で使用しないでください。 クライアント ID はNetskope統合専用に使用する必要があります。

   • クライアントシークレット

     クライアントシークレットは、APIクライアントを登録するとすぐに表示されます。登録ページから離れると、クライアントシークレットは表示されなくなります。メモを取り忘れた場合は、新しいクライアントシークレットを生成できます。これを行うには、Workday の検索バーで「新しい API クライアント シークレットの生成」を検索し、手順に従って新しい API クライアント シークレットを作成します。

5. Register API Client for Integrationsページで、クライアント名の横にある横三点リーダーをクリックし、 API Client > Manage Refresh Tokens for Integrationsに移動します。

   

6. Manage Refresh Tokens for Integrationsポップアップウィンドウで、Workday アカウントを選択し、 OKをクリックします。

   Workdayアカウントは、「統合システムユーザーの作成」の一環として作成された統合システムユーザーである必要があります。

   

7. Delete or Regenerate Refresh TokenページでGenerate New Refresh TokenをチェックしてOKをクリックしてください。

   

8. Refresh Tokenの値をメモしてください。Netskope UIでWorkdayインスタンスを設定する際に、この値が必要になります。

   

APIクライアントを表示

Netskope UIでWorkdayインスタンスを設定する前に、 Workday REST API EndpointとToken Endpoint値が必要になります。値を求めるには、以下の手順に従ってください。

1. Workdayアカウントにログインしてください。

2. On the search bar, search for View API Clients, and click View API Clients.

3. View API Clientsページで、 Workday REST API EndpointとToken Endpoint値をメモしてください。これらの値は、Netskope UIでWorkdayインスタンスを設定する際に必要になります。

   

Netskope UIでWorkdayインスタンスを設定する

NetskopeがWorkdayインスタンスにアクセスすることを承認するには、以下の手順に従ってください。

1. NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。

2. Appsの下でWorkdayを選択し、 Setup CASB API Instanceをクリックします。

   Setup Instanceウィンドウが開きます。

3. WorkdayでAPIクライアントを登録した後に既にメモしておいた以下の詳細情報を入力してください。

   • クライアントID

   • クライアントシークレット

   • リフレッシュトークン

   • Token Endpoint

   • Workday REST API エンドポイント

4. Administrator Emailの下に、ポリシー違反またはイベントがトリガーされたときに電子メール通知を受け取るユーザーの電子メール アドレスを入力します。 この手順は任意です。

5. Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。

6. Grant Accessをクリックしてください。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークアイコンが表示されるはずです。

次に、「Next Generation API データ保護 Inventory 」ページを見て、Workdayアカウント上のさまざまなエンティティについて深い洞察を得ることができます。 Inventoryページの詳細については、「次世代APIデータ保護インベントリ」をご覧ください。

Skope ITでは、監査イベントや標準的なユーザー行動分析アラートを受信できます。詳細については、次世代 API データ保護スコープ IT イベントをご覧ください。

次に、次世代 API データ保護ポリシーを構成する必要があります。 これを行うには、 「次世代 API データ保護ポリシー ウィザード」を参照してください。