Connect Azure Synapse Analytics to DSPM - Netskope Technical Documentation

Overview

Netskope DSPM 、Azure Synapse Analytics データストアのスキャンをサポートしています。Azure Synapse Analyticsデータベースをセットアップし、Netskope DSPMへの接続を構成するには、以下の手順に従ってください。

Netskope DSPMサービスプリンシパルを作成する

まず、 Netskope DSPM専用の Azure Synapse Analytics サービスプリンシパルアプリ登録を構成します。。次に、アプリ登録に、関連するリソース（Synapse Analytics、およびSynapseが読み込むことが想定されるファイル/データストレージ）へのIAMアクセス権限を付与する必要があります。

以下の手順を実行するには、ローカルデータベース管理者のサポートが必要になる場合があります。

Register Netskope DSPM App Service Principal

Azure ポータルにログインし、「アプリ登録」を検索してください。
New Registrationsをクリックして、アプリ名を入力して登録を完了してください。識別しやすくするために名前に「Netskope DSPM」を含めることをお勧めします。その後クリック Register。
作成したアプリのOverviewに移動し、 Application IDとTenant ID （ディレクトリID）をキャプチャします。
Netskope DSPMアプリの概要からCertificates & secretsに移動し、New client secretをクリックします。
秘密のDescriptionとvalidityを入力し、 Addをクリックしてください。
秘密値をコピーしてApplication Secretとして保存してください。このステップ以降、秘密は二度と表示されません
さらに、アプリ登録ではMSALリダイレクトを許可する必要があります。Authenticationに移動し、 Add a platformをクリックして、 Mobile and desktop applications

を選択します。
3番目のチェックボックス（ msal0ffa92ad-4796-4932-bcdb-95f9dd83f641://auth (MSALonly)と表示されているもの） Select 、 Configureをクリックします。

申請アクセス権限付与

このステップはAzureストレージサービスが使うかどうかによって少し異なります。以下の手順は、デフォルトのAzure データ Lake Storage Gen2 ストレージ用に示されています

Open Synapse Studio 、 Manage セクションに移動してAddをクリックします。
役割をSynapse Administratorとして追加し、上記で作成したアプリ登録を検索してApply

をクリックします。
検索してストレージアカウントに移動し、表示されたストレージアカウントをクリックしてアクセス権を取得します。
Access Control (IAM)とAdd role assignmentへ移動
役割Storage Blob Data Readerを検索し、選択して次のタブに移動します。メンバー
Select Members そして、上記で作成したアプリ登録を検索してクリックします。 Select
レビューと割り当てを行うと、このアプリは役割割り当て画面に表示されるようになります。

このストレージアカウントへのアクセス手順3～7は、他のストレージアカウントに対しても繰り返す必要があります。

SQLユーザーを作成する

管理者は、Synapseワークスペース上で以下のコマンドを実行する必要があります。

For Serverless:

マスター以外の各データベースで、以下を実行します。

CREATE USER [Netskope One DSPM_application] FROM EXTERNAL PROVIDER; 
ALTER ROLE db_datareader ADD MEMBER [Netskope One DSPM_application];

For Dedicated:

マスター以外の各データベースで、以下を実行します。

CREATE USER [Netskope One DSPM_application] FROM EXTERNAL PROVIDER; 
EXEC sp_addrolemember 'db_datareader', [Netskope One DSPM_application];

さらに、マスターデータベースで以下を実行します。

CREATE LOGIN Netskope One DSPM_application WITH PASSWORD = '<secure password here>'; CREATE USER Netskope One DSPM_application FROM LOGIN Netskope One DSPM_application;

接続情報を取得する

サービスアカウントの設定に加え、Netskope DSPMはAzure Synapse Analyticsデータベースと通信するために追加情報も必要となります。NetskopeDSPM内で後で使うの接続値を特定するために、以下の手順に従ってください。

ハイライトカラー	対応するNetskope DSPM値	例
Grey	データストアエンドポイント
赤	SQLプールタイプ

データストアを接続する

ステップ 1: クレデンシャルを提供する

接続を設定するには、以下の手順に従ってください。

Data Stores > Data Store Inventoryへ移動してください。
右上のCONNECT A DATA STOREクリックしてください。

ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。
In the Connect a Data Store window, click the data store icon you wish to connect.
「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
Azureアカウント名	SelectInfrastructure Section screen内で定義されているAzureアカウントの一つです。Azureアカウントが1つだけ構成されている場合、このフィールドにはデフォルト値が設定されます。
データストア識別子	このデータストアを表す親しみやすい名前です。あなたの値は、ポリシー管理や分類管理など、Netskope DSPMの他の画面にも表示されます。
データストアエンドポイント	前のセクションから該当する値を入力してください。
SQLプールタイプ	前のセクションから該当する値を入力してください。
主任ID	Application ID Create Netskope DSPM Service Principalセクションポイント 3 からキャプチャされました。
主要秘密	Application Secret Create Netskope DSPM Service Principalセクションポイント 6 からキャプチャされました。
スキャン周波数	データストアの変更を確認する頻度を制御します。Netskope DSPMが推奨する頻度がデフォルト値として設定されていますが、必要に応じて上書きすることも可能です。
サイドカープール	使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。詳細については、サイドカー管理に関する記事をご覧ください。

ステップ2：インフラストラクチャのスキャン

Nextをクリックしてください。
「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
- Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
- Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
- Features有効にしたい機能Select 。

Capability	Azure Synapse Analyticsでサポートされています
Discovery	はい（常時オン）
特権分析	はい
シャドウデータ分析	いいえ
分類	はい
データ使用監視	はい（カスタムクエリログのみ）
Automation	はい（常時オン）

ステップ3：確認して保存する

Saveをクリックしてください。
- Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
接続を確定するには、 Saveをクリックしてください。