内部および外部共有を特定し修正するポリシーを作成する

API 保護の前提条件を使うケース	役割/俳優使うケース
Tenant creation ユーザーアカウントが作成されました CASB API保護がCSP（クラウドサービスプロバイダー）に接続されました	CSP（クラウドサービスプロバイダー）管理者クラウドガバナンスチームセキュリティアナリスト

承認済み/識別済みのユーザーのリストを作成するには、ユーザープロファイルを作成できます。その後、ユーザープロファイルをポリシーに含めることができ、ポリシーで選択されたアクション（許可／ブロック）に基づいて適切なアクションを実行できます。ユーザープロフィールを作成するには、以下の手順に従ってください。

NetskopeコンソールUIから、 Policies > Profiles > Userをクリックします。
New User Profileをクリックしてください。
「プロフィール名」欄に名前を入力してください。
承認するユーザーを「ユーザー」ボックスに追加してください。これはCSVインポートによって入力することも可能です。
Saveをクリックしてください。
ポリシーを有効にするには、 Apply Changesをクリックしてから、もう一度Applyクリックしてください。

ポリシー内の内部または外部共有設定を変更したり、ポリシーに目的のユーザープロファイルを組み込んだりするには、以下の手順に従ってください。

NetskopeコンソールUIから、「ポリシー」メニュー項目をクリックし、「API対応保護」を選択します。
「新しいポリシー」ボタンをクリックします。
「アプリケーション」ボックスで、ポリシーの適用対象となるアプリケーションとインスタンスを選択し、「次へ」をクリックします。
「ユーザー」ボックスで、目的のユーザーを選択し、「次へ」をクリックします。
コンテンツボックスで、「特定の共有オプション」を選択し、「外部に共有」のチェックボックスをオンにします。
「次へ」をクリックすると、「アクティビティ」ボックスが表示されます。
「共有」を選択してください。他のアクティビティがすべて選択されていないことを確認してください。
「次へ」を複数回クリックして、「アクション」ボックスが表示されるまで繰り返してください。
アクセス制限レベルを設定します。
1. 承認済みの外部ユーザーとの共有を許可するには、アクションを「アクセス制限」に設定し、アクセス制限レベルを「ユーザープロファイルの許可リスト」に設定して、以前に作成したユーザープロファイルを選択します。
2. 特定された外部ユーザーのアクセスをブロックするには、アクションを「アクセス制限」に設定し、アクセス制限レベルを「ユーザープロファイルをブロックリストに追加」に設定して、ユーザープロファイルを以前に作成したものに設定します。
3. 特定された外部ユーザーによるアクセスをブロックするには、アクションを「アクセス制限」に設定し、アクセス制限レベルを「公開リンクの削除」に設定します。
「ポリシーの設定」ボックスが表示されるまで「次へ」をクリックしてください。
「ポリシー名」ボックスにポリシーの名前を入力します。
「保存」をクリックしてください。
「変更を適用」をクリックし、もう一度「適用」をクリックしてポリシーを有効にします。

ポリシーによってトリガーされたアラートを表示するには、 Skope IT > Alertsに移動してください。

Add Filter > Policy Nameをクリックし、目的のポリシー名を選択してください。これにより、指定したポリシーによってトリガーされたすべてのアラートが表示されます。

詳細については、 API保護について理解してください。