次世代 API データ保護用に Zendesk を構成する

Zendeskを次世代APIデータ保護用に設定するには、以下の手順に従ってください。

前提条件

• Netskopeへのアクセス権限を付与するには、Zendesk管理者ユーザーロールが必要です。

  このユーザーアカウントは、権限付与後に必要となります。アカウントを削除したり、ダウングレードしたりしないでください。
  Netskopeは、Netskopeとの連携専用のサービスアカウント（Zendesk管理者権限を持つもの）を作成することを推奨します。このサービスアカウントを削除またはダウングレードすると、Netskopeとの連携が失われます。専用のサービスアカウントを作成することで
  従業員の退職やそれに伴うアカウントの無効化によってNetskopeとの連携が途切れることがなくなります。アカウントを削除またはダウングレードする必要がある場合は、別の Zendesk 管理者ユーザーロールを使用して再付与を開始してください。

• SaaS環境に、内部ドメインに属するゲストユーザーまたは外部ユーザーが存在する場合、Netskopeが露出を正確に分類できるように、適切な内部ドメインを設定する必要があります。内部ドメインを設定するには、この記事の手順に従ってください。

Netskopeを設定してZendeskアカウントにアクセスできるようにする

Netskopeがお客様のZendeskアカウントにアクセスすることを承認するには、以下の手順に従ってください。

1. NetskopeテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに移動します。

2. Appsの下でZendeskを選択し、 Setup CASB API Instanceをクリックします。

   Setup Instanceウィンドウが開きます。

3. Zendesk Domainの下に、完全修飾された Zendesk ドメイン URL を入力してください (例: company.zendesk.com)。

4. Administrator Emailの下に、ポリシー違反またはイベントがトリガーされたときに電子メール通知を受け取るユーザーの電子メール アドレスを入力します。 この手順は任意です。

5. Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。

6. Grant Accessをクリックしてください。

   Zendeskのサインインページにリダイレクトされます。

7. Zendesk管理者ユーザー名とパスワードを入力してください。

   このユーザーアカウントは、権限付与後に必要となります。アカウントを削除したり、ダウングレードしたりしないでください。
   Netskopeは、Netskopeとの連携専用のサービスアカウント（Zendesk管理者権限を持つもの）を作成することを推奨します。このサービスアカウントを削除またはダウングレードすると、Netskopeとの連携が失われます。専用のサービスアカウントを作成することで
   従業員の退職やそれに伴うアカウントの無効化によってNetskopeとの連携が途切れることがなくなります。アカウントを削除またはダウングレードする必要がある場合は、別の Zendesk 管理者ユーザーロールを使用して再付与を開始してください。

8. 要求された権限を確認し、 Allowをクリックしてください。

   

   Netskope CASB APIアプリケーションは、「すべてのユーザーデータを閲覧」権限を要求します。これは、Zendeskがチケットアクティビティを取得するための特定のスコープを提供していないためです。

9. 権限を承認すると、処理完了ページにリダイレクトされます。Closeをクリックしてください。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークアイコンが表示されるはずです。

Skope ITでは、監査イベントとアラートを受信できます。詳しく知りたい方は: 次世代APIデータ保護Skope ITイベント。