制限付き管理者向けのロールを作成するには：
- Settings > Administration > Rolesへ移動してください。
- Create Newをクリックしてください。
- ロール名を入力し、必要に応じてデスクリプションを入力します。 ロールタイプはデフォルトで「読み取り専用」に設定されています。
- 管理者がアクセスできるユーザーおよび/またはグループのリストを指定します。
- ファイルコンテンツへのアクセスを許可すると、管理者はAPI対応の保護およびフォレンジックからファイルをダウンロード、プレビュー、表示できるようになります。
- オプションとして、難読化を一切行わないか、特定のフィールドのみを難読化するかを選択できます。難読化とは、セキュリティ上の理由からデータをマスキングする手法の一種である。この機能を有効にすると、UI上で機密データが非表示になります。これは、イベント、API対応保護、レポート、フォレンジック、マルウェアの各機能領域にのみ適用されます。
上記の例では、ITグループが選択されています。ITグループは、 NetskopeクラウドのテナントインスタンスにエクスポートされたActive Directoryグループです。 ADインポーター。 個々のユーザーを選択することもできます。その他の選択肢としては、以下が挙げられます。
- 難読化なし: このオプションを選択すると、この役割が割り当てられた制限付き管理者は、ユーザー名、送信元IPアドレスなどの機密データを見ることができます。
- 特定のフィールド: このオプションSelect 、ユーザー名と IP アドレス、送信元位置情報、ファイル名とオブジェクト名、アプリ名、URL、宛先 IP アドレスなどの情報がユーザーから非表示になります。
- スコープ：スコープで特定のユーザー、グループ、またはアプリインスタンスのリストを選択した場合、このロールが割り当てられた制限付き管理者は、それらのユーザーまたは特定の Active Directory グループに関連するデータのみを表示できます。たとえば、これらのユーザーのクラウド アプリの使用状況の表示、これらのユーザーのレポートの作成などが可能です。制限付き管理者は、このグループに属していない他のユーザーのデータを表示することはできません。
注記
ユーザーとグループは、Microsoft Active Directoryから自動的に取り込むことができます。これには、ADサーバーにADインポーターをインストールするか、ADのユーザー名とグループ名をNetskopeクラウドのテナントインスタンスにエクスポートできるメンバーサーバーが必要です。
- 範囲Selectか、特定のイベントを選択してください。 このオプションを選択すると、UIに表示されるデータの範囲が制限されます。これは、イベント、レポート、フォレンジック、マルウェアの各機能領域にのみ適用されます。
- Createをクリックしてください。
これで、制限付き管理者に役割を割り当てることができます。