ユーザーリスク交換用LDAPプラグイン

このドキュメントでは、 Netskope Cloud Exchangeプラットフォームの User Risk Exchange ワークフローを使用して LDAP サーバーを構成する方法について説明します。 LDAPプラグインは、グループへのユーザーの追加や削除といった操作を実行できます。

前提条件

• Netskopeテナント（または、例えば本番環境と開発／テスト環境など、複数のテナント）。
• Netskopeテナントおよびリスク交換モジュールが既に構成済みのNetskope Cloud Exchangeインスタンス。
• LDAPサーバーのアドレス、ポート、ユーザー名、パスワード、検索ベース、および証明書（保護されたポートのケースの場合のみ）。

LDAPプラグインのサポート

グループに追加	はい
グループから削除	はい
No Action	はい

ワークフロー

1. ユーザー権限を付与してください。
2. LDAPパスを取得してください。
3. LDAPプラグインを設定します。
4. ビジネスルールを設定します。
5. アクションを設定します。
6. プラグインを検証してください。

再生ボタンをクリックして動画をご覧ください。

ユーザー権限を提供する

LDAPプラグインを設定するユーザーアカウントには、グループの作成、削除、管理の権限が必要です。

ユーザーに権限を付与するには、以下の手順に従ってください。

1. サーバーマネージャーを開いてください。
2. LDAPサーバーSelect、右クリックしてActive Directory Users and Computersを開きます。
3. ユーザーが存在するフォルダSelect 。 例えば、ユーザー Test LDAP が Users ディレクトリに存在する場合、そのディレクトリを右クリックしてDelegate Control .
   を開きます。
4. Nextをクリックしてください。
5. 権限を追加したいユーザーを作成するには、 Addをクリックしてください。
6. オブジェクト名（ユーザー名）を入力し、「名前の確認」をクリックしてください。ユーザーが登録されている場合は、ここに自動的にフルネームが追加されます。
   
7. OKをクリックしてください。
8. Nextをクリックしてください。
9. これらのオプションが表示されます。
   
10. LDAPプラグインを実行するには、 「グループの作成、削除、管理」の権限を選択してください。
11. NextをクリックしてからFinishをクリックしてください。

これで、あなたのユーザーはLDAPユーザーリスク交換プラグインを実行するのに十分な権限を持っています。

LDAP検索ベースパスを取得する

1. LDAPサーバーにアクセスしてください。
2. Server Managerを開きます。
3. ToolsをクリックしてActive Directory Administrative Centerを選択してください。
   
4. この画面が開きます。
   
5. グループが保存されているフォルダーをどれでもSelect 。 例えば、私のグループはUsersフォルダに保存されているので、 プラグインの設定で、Usersディレクトリのパスを検索ベースとして指定します。 上記のスクリーンショットに示すように、ベースパスを選択することもできます。
   
6. 上部の画面をクリックしてください： Active Directory Administrative Center > ldapstest(local) 。
7. それをクリックすると、この画面が表示されます。
   
8. そのパスをコピーして プラグインの設定に貼り付けてください。

LDAPプラグインの設定

プラグインを設定するには、以下のものが必要です。

• サーバーアドレス。LDAPサーバーのIPアドレスまたはDNS（例：10.50.3.193）
• ポート。LDAPサーバーのポート番号。
• ユーザー名とは、ユーザーに対して何らかの操作を行う際に使用するユーザーの情報です。
• ユーザーのパスワード。
• 検索ベース。検索ベースとは、グループを取得する必要のあるベースパスのことで、サーバーのバックエンドから取得できます。

1. Cloud Exchangeで、 Settings > Generalに移動して、ユーザーリスク交換モジュールを有効にします。
2. Settings > Pluginsへ移動してください。プラグインを設定するには、 LDAP (URE)を検索して選択してください。
   
3. 構成名を入力し、必要に応じて同期間隔を変更するか、デフォルト値のままにしてください。
   
4. Nextをクリックしてください。
5. 構成パラメータを入力してください。これらは、LDAPサーバーのアドレス、ポート、ユーザー名、パスワード、検索ベース、および証明書（保護されたポートの場合はケース内）です。
   • サーバーアドレス（IP/DNS）
   • ポート
   • Username
   • パスワードはサーバーの設定情報から取得できます。
   • 検索ベースは、ユーザーとグループを取得できるベースパスです。
     例: CN=Users,DC=ldapstest,DC=local 。ここで、DCはドメインコンポーネント、CNはコンポーネント名です。
   • 証明書はサーバー管理者から発行される場合がある。

   

6. Next .
   をクリックしてください
7. LDAPプラグインはユーザースコアの取得をサポートしていないため、デフォルト範囲のままにしてください。
8. Saveをクリックしてください。
9. これで、 Risk Exchange > Plugins .
   で LDAP プラグインを確認できるようになります。

   

LDAP 用のユーザーリスク交換ビジネスルールを構成する

1. ユーザーリスクエクスチェンジで、 Business Rulesに移動し、 Create New Ruleをクリックします。
   
2. 要件に基づいてルール名とクエリを追加し、 Saveをクリックしてください。
   

LDAP のユーザーリスク交換アクションを構成する

1. ユーザーリスクエクスチェンジで、 Actionsに移動してAdd Action Configurationをクリックします。
2. ドロップダウンリストから、ビジネスルールとLDAPプラグインSelect 。
   

   

3. 実行したい操作Select 。
   • グループに追加: このアクションがトリガーされると、ユーザーをグループに追加します。
     Note: グループに追加アクションを実行する際に、[他のすべてのグループから削除] ドロップダウンでYes 選択すると、ユーザーは既存のすべてのグループから削除され、アクション構成で指定されたグループに追加されます。
   • グループからの削除：この操作を行うと、ユーザーがグループから削除されます。
   • 何もしない：このアクションはユーザーに対して何も操作を行いません。
4. ユーザーを追加／削除したいグループの名前（場所）を、グループのドロップダウンリストからSelect 。

   ヒント

   ユーザーを追加するグループを複数選択できます 単一のアクション設定。

   

5. グループ名のテキストボックスはオプションのパラメータであり、新しいグループを作成する必要がある場合にのみ必要です。その場合は、グループのドロップダウンリストからオプションCreate New Groupを選択してください。
6. Saveをクリックしてください。設定されたアクションは、ここに示されているようにActions ページに表示されます。
   

   

7. 処理が完了するまで待つか、 Sync （上記参照）をクリックしてください。期間Selectから、 FetchとSyncをクリックしてください。 Syncがクリックされた後、ユーザーに対してアクションが実行されます。
   

   

LDAPプラグインを検証する

Netskope Cloud ExchangeとLDAPサーバーの両方で、LDAPプラグインのワークフローを検証できます。

Cloud Exchangeで検証する

Action Logs. に移動して、ビジネスルール、プラグイン構成、およびアクションタイプを確認してログを確認してください。

LDAPサーバーで検証する

1. LDAPサーバーでServer Managerを開きます。
2. Toolsをクリックし、ドロップダウンリストから選択してActive Directory管理者センターを開きます。
   
3. ダッシュボードは以下のように表示されます。
   
4. 検索ベースのパスを開きます LDAPプラグインの設定中に検索ベースで開いたパスを開きます。
   
5. ここでは、操作を実行するために選択したグループを確認できます。
   
6. グループをクリックして、メンバーまでスクロールしてください。
   
7. Here the proctor1 user is added to the netskope group. If you double click on proctor1, you we’ll be able to see that the proctor1 user is added because the email ID is proctor1@netskope.tech.
   

同様に、削除アクションが実行されたか、アクションが実行されなかったかを確認できます。