従業員をDSPMユーザー名にマッピングする

Overview

従業員名とユーザー名は、権限分析、データ監視、およびどのゴースト従業員や廃止された従業員が機密データにアクセスすべきでないかを理解するための重要なコンテキストです。

Netskope DSPMを従業員ディレクトリと統合して従業員データをインポートすると、Netskope DSPMによって検出されたデータベースユーザーに従業員をリンクさせることができます。どちらにもコンテキストを追加できます タグ。 この情報は、内部の脅威を特定したり、最小権限の原則を強制したりするポリシーをトリガーするために使用できます。

従業員とユーザー名の関連付け

従業員とユーザー名を紐付ける方法はいくつかあります。

• 従業員名簿との定期的な同期の一環として自動的に行われます。
• CSVアップロードで複数の想定ユーザー名を追加すると、従業員に自動的にマッピングされます。
• 必要に応じて、システム定義のマッピングを手動で調整します。

現在定義されているリンクは、従業員管理画面の「すべての従業員」タブに表示されますが、まだマッピングされていないユーザー名は別のUn-Linked Users tabにリストされます。新たに発見されたユーザー名を特定し、関連付けるために、この画面を定期的に確認することをお勧めします。

従業員は複数のユーザー名マッピングを持つ可能性があり、特に想定されるユーザー名が複数のデータストアで一致する場合にその可能性が高くなります。

自動リンク

Netskope DSPMは、従業員とユーザー名を自動的に紐付けようとします。これは以下の方法で実現されます。

1. 従業員ディレクトリとの連携により、各従業員のExpected Usernames fieldにデータを入力します。
2. Expected Usernames fieldを、我々が発見したユーザー名と比較します。一致する項目が見つかった場合は、自動的にリンクされます。

ユーザー名に紐づけられた従業員のレコードを展開すると、ユーザー名ごとにどのデータストアが関係しているかを確認できます。

Oktaを「想定ユーザー名」フィールドにマッピングする方法の詳細については、 「Oktaユニバーサルディレクトリとの統合」の記事をご覧ください。Entra IDを「想定ユーザー名」フィールドにマッピングする方法の詳細については、 「Microsoft Entra IDとの統合」の記事をご覧ください。

複数の想定ユーザー名を追加する

Okta Universal Directoryとの統合およびMicrosoft Entra IDとの統合では、ディレクトリ同期を介して複数の想定されるユーザー名をマッピングする手順の概要を説明します。以下に、想定されるユーザー名を追加およびリンクするためのその他の方法を示します。

CSVアップロード

以下の手順で、複数の想定ユーザー名を追加し、それらを従業員と自動的にリンクさせることができます。

1. User Identity > Employee Managementに移動します。
2. Add Expected Usernames iconをクリックしてください。
    

3. 従業員の電子メールアドレスと対応するユーザー名を含むCSVファイルをドラッグ&ドロップまたはパソコンから選択してください。 参考例をご覧になりたい場合は、 CSVマッピングテンプレートをダウンロードしてください。
4. SAVEをクリックしてください。
5. アップロードされたファイルから取得したユーザー名は、自動的に対応する従業員にマッピングされ、従業員管理ページの従業員レコードに表示されます。

手動リンク

場合によっては、従業員をユーザー名に手動で紐付けたい場合もあるでしょう。よくあるシナリオとしては以下のようなものがあります。

• 自動リンクが正しく行われなかったため、手動で修正する必要があります。例えば、従業員の名前がJohn Smithで、想定されるユーザー名が「jsmith」である場合などが考えられます。データストアによっては、「jsmith」が実際には「Jane Smith」のような別のユーザーを表している場合があり、その場合は適切な従業員に切り替える必要があります。
• 自動リンク機能では一致する項目が見つかりませんでした。例えば、あるデータストアでは、ジョン・スミスのユーザー名は「johns」と定義されているかもしれません。これらのリンクは手動で追加できます。
• 従業員記録にユーザー名または想定されるユーザー名を追加する。

従業員のユーザー名へのリンクを編集するには：

1. User Identity > Employee Managementに移動します。
2. All Employees tabをクリックしてください。
3. 該当する従業員については、 Actions column内のEdit iconをクリックしてください。
4. Employee Details modalが表示されます。
5. NEXTをクリックして「ユーザー名」タブに移動します。
6. ユーザー名を追加するには、 下の「ユーザー名を追加」ドロップダウンメニューから、追加したいユーザー名を選択してください。 正しい値を選択していることを確認するため、各ユーザー名の横にあるデータストア名を必ずメモしておいてください。 
7. ADDボタンをクリックしてください。
8. 既存のリンクを削除するには、そのリンクのDelete iconをクリックします。
9. NEXTをクリックしてください。 
10. 「想定ユーザー名」タブでは、想定ユーザー名を手動で追加できます。改行するには、Return/Enterキーを押してください。
11. SAVE buttonをクリックしてください。

あるいは、ユーザー名から始まる以下のリンクを作成することもできます。

1. User Identity > Employee Management screenに移動します。
2. Un-Linked Users tabをクリックしてください。
3. 該当ユーザーについては、 Actions column内のLINK hyperlinkをクリックしてください。
4. Select Directory Employee Information
5. 下の「従業員」ドロップダウンからリンクする従業員を選択し、準備ができたらSAVEをクリックしてください。

リンクが完了すると、ユーザー名はUn-Linked Usernames tabから削除され、代わりにAll Employees tabに含まれます。  

従業員とユーザー名のタグ付け

従業員タグは、従業員をグループ分けして整理するための方法です。これらのタグは 内：

• ポリシー管理により、条件の一致に基づいてアラートを配信します。 
• 従業員管理では、従業員を分類して、ポリシー条件で参照できるようにします。

従業員またはリンクされていないユーザーのタグを編集するには：

1. User Identity > Employee Management screenに移動します。
2. 以下のタブから1つSelect ：
   a. All Employees tab
   b. Un-Linked Usernames tab
3. 該当するレコードについては、 Actions column内のEdit iconをクリックしてください。
4. Edit Employee Details modalが表示されます。
5. Tags fieldをクリックし、1 つ以上の従業員タグを選択してください。
6. NEXT buttonをクリックしてください。

または、どちらかのタブのリストからEmployee Tags field直接クリックしてから、 選択コントロールを使用して、1つまたは複数の従業員タグを選択することもできます。