Overview
複数の従業員が、単一の共有データベース ユーザー アカウントを介してデータ ウェアハウスに接続するビジネス インテリジェンス (BI) プラットフォームを使用すると、通常、クエリ ログはすべてのアクティビティをその 1 人の共有ユーザーに帰属させます。 これは、個々の行動に関する可視性のギャップを生み出す。
これらのリンクされていない（または「ゴースト」）ユーザー名をService Account Applicationにリンクすることで、この問題を解決できます。この設定により、Netskope DSPMはクエリメタデータ（ヘッダー）を解析し、実際の従業員IDを抽出し、アクティビティを正しく割り当てることができます。
設定が完了すると、これらのリンクされたユーザー名は、以下の画面で識別できるようになります。
- Employee Management
- User Assessment
- Policy Management
- Alerts
対応プラットフォームと識別子
Netskope DSPM 、標準の BI プラットフォームとカスタム実装をサポートします。 アクティビティを正しく識別するために、システムはプラットフォームの種類に基づいて、クエリヘッダーから一意の識別子を検索します。
| BIプラットフォーム | 識別子ロジック | 例のフォーマット |
|---|---|---|
| Looker | Netskope DSPMはuser_id値を使用し、その先頭にlookeruserを付加します。 | Netskope DSPM文字列「looker_user_70」を使用する場合:-- Query Context '{"user_id":70,"history_id":119108,"instance_slug":"35234234235234234234234"}' |
| Mode | Netskope DSPMは、変更せずにemail値を使用します。 | SELECT * FROM USERS |
| Periscope | Netskope DSPMは、変更せずにemail_address値を使用します。 | {"chart_name":"User Data", |
| Other | 可能です クエリ ヘッダーにemailという名前のキー内に一意の従業員識別子が含まれている場合。 |
サービスアカウントをユーザー名にリンクする
Netskope DSPMにおけるリンクされていないユーザー名は、多くの場合、サービスアカウントアプリケーションに対応しています。以下の手順に従って、これらのアカウントを確認し、連携させることができます。
-
User Identity > Employee Managementへ移動してください。
-
Un-Linked Usersタブをクリックしてください。
-
アカウントを確認するには、サービス アカウントと思われるユーザー名をクリックして> そのユーザーQueriesを確認してください。
- Indicator: 同じアプリケーション構造によって大量のクエリが生成されている場合、それはサービスアカウントである可能性が高いです。
-
Un-linked Usersタブに戻り、ユーザー名の横にあるLINKボタンをクリックします。
-
Service Account Application Select 。
-
Applicationドロップダウンを使用して、対応するプラットフォームを選択します。
- Looker
- Mode
- Periscope
- Other
-
Saveをクリックしてください。
これにより、 Service Accountタブに表示される新しいサービス アカウントが作成されます。Netskope DSPMは、このアカウントからの今後のクエリを特定の従業員に自動的に割り当てることで、より適切なリスク評価を可能にします。
サービスアカウントを削除する
サービスアカウントが 存在しない場合、または設定が間違っている場合は、削除できます。
- User Identity > Service Accountへ移動してください。
- 削除したいサービスアカウントの行を探してください。
- delete icon (red trash bin)をクリックしてください。
- 削除を確定するには、 Yesをクリックしてください。