Okta Universal DirectoryとDSPMを統合する

Overview

Netskope DSPMをOktaユニバーサルディレクトリと自動同期させる設定ができます。これにより、どの従業員をインポートするかを制御し、彼らのディレクトリ属性(デフォルトおよびカスタムの両方)をNetskope DSPMフィールドにマッピングし、これらの従業員固有の値を活用してポリシーをトリガーできます。

この同期は一度きりの活動でも、定期的な更新のために Netskope DSPM データを更新するためにスケジュールされる場合もあります。

Examples of alerts possible via this feature include:

• マーケティング部門の誰も、個人情報（PII）を返すクエリを実行していないことを確認してください。
• 大量のレコードを選択する特定のユーザータイプを特定する。
• PIP（業績改善計画）対象者または解雇予告を受けた従業員の行動を綿密に監視する。
• 退職した従業員によるデータ使用が検出された際に、セキュリティチームに自動的に通知します。

Okta Universal Directoryに関する詳細情報は、こちらをご覧ください。

ステップ1：初期同期の設定

1. Adminロールを持つ任意のユーザーとしてNetskope DSPMにログインしてください。

2. User Identity > Employee Managementへ移動してください。

3. 画面右上のConnect to Directory Serviceをクリックしてください。

   ディレクトリサービスが既に接続されている場合は、 Connect to Directory Serviceボタンは表示されません。代わりに、切断アイコンが表示されたディレクトリサービスウィジェットが表示されます。再設定するには、切断アイコンをクリックして既存の接続を削除すると、 Connect to Directory Serviceボタンが再び表示されます。

4. Directory Configuration modalが表示されたら、ディレクトリプロバイダーとしてOktaを選択してください。

   

 

ステップ2：ディレクトリ統合の設定

1. Okta Universal Directory にアクセスする場所と方法の詳細をNetskope DSPMプラットフォームに提供します。 Provide Credentialsタブに、以下の情報を入力してください。

   • Name: これはNetskope DSPM内でのみ有効で、任意のフレンドリー名を設定できます。
   • URL: あなたのOktaユニバーサルディレクトリのURLエンドポイント。
   • Token: この特定の統合の認証トークンは、Okta コンソールのSecurity > APIで生成できます。

   

2. Configure Sync Schedule: Netskope DSPMをOktaユニバーサルディレクトリと定期的に同期させる設定も含まれます。これにより、Netskope DSPMは常に新しい従業員データ、特に新たに発見されたOkta従業員のデータに常に最新状態に保たれます。

   • Note: Okta Universal Directory を定期的に同期したくない場合は、 Sync Enabledトグルを選択解除できます。それ以外の場合は、お好みのリズムとタイミングを設定してください。

3. Nextボタンをクリックすると、マッピングタブが表示されます。

ステップ3：Okta属性をNetskope DSPMフィールドにマッピングする

マッピングタブでは、ディレクトリ属性とNetskope DSPMフィールド間のマッピングを定義できます。Oktaのすべての属性（デフォルト属性とカスタム属性の両方）がマッピングに利用可能です。発見された各Okta属性に対して、Netskope DSPMディレクトリのフィールド名が自動的に入力されます。別のOkta属性を選択することで、これらのマッチングを上書きできます。

Best practice when mapping between systems:

1. Map all Expected Database Usernames: Oktaディレクトリにデータベースユーザー名フィールドまたは想定されるDBユーザー名フィールドが含まれている場合は、それを想定されるユーザー名フィールドにマッピングすることをお勧めします。Okta 属性の Expected DB Usernames には、考えられるすべてのユーザー名の組み合わせ (カンマ区切り) を含めます。例:gwashington, washington, george 。このようにすることで、Netskope DSPM内でユーザー名を以下の下流工程に活用できます。
   • Netskope DSPMがデータストアをスキャンする際に検出するユーザー名と、ディレクトリ内の従業員をリンクさせます。
   • 当該関連従業員に対する過剰権限分析。
   • ポリシー条件内でデータベース名や従業員ユーザー名を照合することにより、アラートとタスクの作成をトリガーします。
2. Be sure to map employee status: このようにすることで、Netskope DSPM内でその価値を活用し、退職した従業員の継続的な活動を警告するなど、アラートやタスクの作成をトリガーすることも可能です。
3. Remove unnecessary mappings: Netskope DSPM宛先フィールドが必須でない場合 (赤いアスタリスクでマークされています)、または 条件で の場合は、 Deleteアイコンをクリックしてマッピングを完全に削除することをお勧めします。
4. Do not map your Okta attributes more than once.
5. マッピングの設定が完了したら、 Nextボタンをクリックしてください。

ステップ4：特定の従業員を含める／除外する

マッピングを設定した後、使うタブでどの従業員を同期するかを定義します Netskope DSPM。

Okta 内では、よくある特徴や共通の特徴に基づいてユーザーをグループ化できます。 これにより、Netskope DSPMを設定して、すべての従業員をインポートすることも、特定のOktaグループに属する従業員のみをインポートすることもできます。（例えば、データベースへのアクセス権を持つすべての従業員を「データ所有者」という名前のOktaグループにまとめ、Netskope DSPMを設定して、その特権を持つ従業員のみをインポートするようにすることができます。）

Okta Universal Directory から従業員グループを同期するには、手動同期 ([グループの同期] を選択) または CSV アップロードによる 2 つの方法があります。 手動同期では最大50,000のOktaグループをサポートし、CSVアップロードでは無制限のOktaグループをサポートします。推奨 グループ数が1000未満の場合は手動同期、1000以上の場合はCSVアップロードをお勧めします。

ステップ5：同期された従業員の確認と管理

Oktaグループのアップロードが正常に完了すると、「成功」バナーが表示され、アップロードされたすべてのグループが自動的にインポートされ、従業員管理ページに同期されます。

完了すると、Okta 設定モーダルは自動的に閉じられ、含まれている Okta 従業員がNetskope DSPMのEmployee Management画面、具体的にはAll Employeesタブに一覧表示されます。

• これには、マッピングによって追加された新しい列も含まれます。
• Okta から同期された従業員は、 Netskope DSPMプラットフォームによって検出されたデータベース ユーザーから分離されます。

今後、Netskope DSPMの従業員管理画面に表示される従業員は、Oktaグループの対応する構成を反映し、スケジュールされた同期ごとに更新されます。Oktaグループに関する詳細はこちらをご覧ください。

同期動作とメンテナンス

同期スケジュールの詳細は、従業員管理画面の上部に表示されます。設定のいずれかの部分を変更するには、 Editアイコンをクリックして、Okta設定モーダルを再度表示します。

• Updates: ソースディレクトリ内での変更は、同期が行われるたびにNetskope DSPM内で利用可能です。
• Deletions: ディレクトリ内の従業員を削除しても、対応するレコードはNetskope DSPMに残りますが、画面上でこのシナリオを示すようにスタイリングされます。
• Removal: ディレクトリ連携機能の利用を停止したい場合は、 Deleteアイコンをクリックして削除できます。なお、この操作を行うと、Oktaから以前移行してきたすべての従業員が削除されるため、ポリシーの発動など、プラットフォームの他の部分に影響を与える可能性があります。

制限事項

現時点での制限事項は以下のとおりです。

• Oktaユニバーサルディレクトリは1つだけ接続できます。
• 単一のデータベースのユーザー名属性をマッピングできます。