次世代APIデータ保護インベントリ - Netskopeナレッジポータル

次世代APIデータ保護Inventoryページでは、 SaaSアプリでサポートされているさまざまなエンティティに関する詳細な情報を提供しています。管理者は、パーソナライズされたダッシュボードを使用してアドホックなリアルタイムクエリを実行し、企業組織のクラウドアクティビティ全体にわたるコンテキスト化されたデータとトランザクションを大規模かつ粒度で迅速にグループ化、フィルタリング、ドリルダウンできます。

在庫をサポートする SaaS アプリの一覧については、 Next Generation API データ保護機能マトリックス(クラウドアプリごとの機能マトリックス)をご覧ください。

NetskopeテナントでSaaSアプリアカウントと次世代APIデータ保護が設定されると、次世代APIデータ保護のインベントリページに、関連するファイル、フォルダ、ユーザーデータ、wiki、ページ、コメント、エンティティが自動的に入力されます。

Netskope UIテナントにログインしたら、左側のナビゲーションペインにあるAPI-enabled Protection > SAAS (NEXT GEN) > Inventoryをクリックして、在庫ページを表示します。

在庫データの輸出

次世代APIデータ保護では、 InventoryページにExportボタンが導入されました。このページから在庫データをCSVファイルとしてエクスポートできます。エクスポートワークフローは、一度に最大50万行のエクスポートをサポートしています。テナントに50万件を超えるレコードが含まれている場合、各エクスポートの行範囲を指定することで、データを複数のセグメントに分けてエクスポートできます。

Export Options

データのエクスポート時には、以下の設定を構成できます。

Columns:
- Displayed Columns在庫テーブルに現在表示されている列のみをエクスポートします。
- Select Columnsエクスポートに含める特定の列を選択できます。
Rows:

エクスポートする行数と、データセットのどの部分をエクスポートするかを選択できます。
- Default行数のプリセットオプションを提供します。定義済みの値から1つをSelect ：1,000、10,000、100,000、全行（500,000）
- Selected Rows: 大規模なデータセットを扱う際に、特定の行範囲をエクスポートできます。行セグメントを定義するには、 From RowとTo Row値を入力してください（エクスポートごとに最大50万行まで）。
  
  このオプションは、在庫に50万件を超えるレコード（例えば、100万行または300万行）が含まれている場合に便利です。データセットは、次のような範囲を指定することで順次エクスポートできます。
  - 1～50万
  - 500,001～1,000,000
  - 1,000,001から1,500,000まで、といった具合です。
  Exporting in Segments
  
  在庫が最大輸出サイズを超える場合：
  1. 在庫リストにある行の総数を確認してください（表の上部に表示されています）。
  2. Selected Rowsオプションを使用します。
  3. エクスポートセグメントの開始行番号と終了行番号を入力してください。
    
    各セグメントは500,000 rowsを超えてはなりません。
  4. 必要な行をすべてエクスポートするまで、この手順を繰り返してください。
  この機能強化により、大規模なデータセットを複数回に分けて確実にエクスポートできるだけでなく、各エクスポートに含める行を完全に制御できるようになります。

Inventoryページには、以下のエンティティタイプが含まれています。

エンティティの在庫保管

ほとんどのアプリケーションでは、ファイル、ページ、コメントなどのすべてのエンティティは、インベントリに自動的に保存され、表示されます。ただし、電子メール、チャットアプリケーション、ServiceNow の場合、ポリシー違反に関連付けられていない限り、電子メール、メッセージ、添付ファイルなどのエンティティはインベントリに保存されません。違反が発生した場合、 Inventoryページにはその違反に関与した特定のエンティティのみが表示されます。

進行中のスキャン中に検出された違反のみが、関連するエンティティをインベントリに保存する結果となります。
遡及スキャン中に発見された違反は、インベントリにエンティティを追加しません。
インベントリ内で違反に関連するエンティティが見つからない場合は、遡及的なスキャン中にフラグが立てられた可能性があります。

Microsoft Copilot のチャットメッセージは、 Inventoryページには保存も表示もされません。チャットメッセージはポリシー違反の有無について引き続き分析されますが、違反が含まれているかどうかに関わらず、インベントリには保存されません。または、 Incidents > DLP ページと Skope IT > Alertsページでチャットメッセージの違反状況を確認できます。

Microsoft Purview Information Protection (MPIP) および Netskope のラベルは、メタデータとして保存されるのではなく、ファイルの内容内に埋め込まれます。そのため、これらのラベルは、ファイルがダウンロードされ、DLPによってスキャンされた後にのみ、インベントリに表示されます。コンテンツスキャンを受けていないファイルには、インベントリにMPIPラベル情報は表示されません。

コンテンツ

Contentタブには、接続されているクラウドストレージSaaSアプリからのコメント、、ファイル、メッセージ、レコード、および Confluence ページエンティティのリストが表示されます。

Comment 、 Email 、 File 、 Message 、 Page 、 Record 、 Contentドロップダウンを切り替えることができます。ただし、 Comment 、 Email 、 File 、 Message 、 Page 、 RecordタブはContentのサブセットです。これらのタブの下に表示される内容は、 Contentタブの下に表示される内容と同じです。

Contentタブには以下が含まれます。

コメント：Confluenceページに追加、編集、または削除されたコメントの一覧。
電子メール: 電子メールアカウントの電子メール関連のアクティビティ。エントリをクリックすると、送信者の電子メール、メールボックスの所有者、電子メールリソース ID、フォルダー、添付ファイル、外部受信者、露出、DLP 違反などの追加情報を取得できます。電子メールもダウンロードできます。
ファイル：接続されているSaaSアプリ内のファイル一覧。

Microsoft 365 Teams および Slack Enterprise では、DLP 違反のあるファイルのみがInventoryページに保存されます。

Fileタブの下にリストされているすべての項目は、Smartsheet のシート、レポート、ダッシュボード、および添付ファイルを表します。
メッセージ：コラボレーションおよびメッセンジャーSaaSアプリにおけるメッセージの内容。

Microsoft 365 Teams および Slack Enterprise では、DLP 違反のあるメッセージのみがInventoryページに保存されます。
- Microsoft Copilot のチャットメッセージはInventoryページに保存または表示されません。チャットメッセージはポリシー違反の有無について引き続き分析されますが、違反が含まれているかどうかに関わらず、インベントリには保存されません。または、 Incidents > DLP ページと Skope IT > Alertsページでチャットメッセージの違反状況を確認できます。
ページ：作成、編集、または削除された Atlassian Confluence ページの一覧。
レコード: 接続済みのSaaSアプリにおけるチケット発行アプリのレコード一覧。

データを以下の基準でフィルタリングできます。

アプリカテゴリ：SaaSアプリソリューションの種類をまとめたもの。例えば、クラウドストレージ、コラボレーションツール、開発ツール、人事管理など。
アプリケーションスイート：アプリケーションスイートとは、複数のソフトウェアアプリケーションをまとめたもので、互いに連携し補完し合うように設計されており、特定の目的のための包括的なツールと機能セットを提供するものです。例えば、Googleアプリ、Office 365など。
コメントID：Confluenceページ上のコメントの一意のID。コメントIDは、コメント名をクリックして、コメント詳細ページから確認できます。
送信日: 過去 24 時間、3、7、30 日間に送信された電子メール。
電子メールID: 送信した電子メールの一意の電子メールID。電子メール ID は、送信者の電子メールイベントをクリックし、電子メールの詳細ページから検索することで確認できます。
フォルダ：送信済みフォルダ内の電子メール。
受信者: 受信者の電子メールアドレス。
違反内容: 電子メールの添付ファイルまたは本文の電子メール違反。
リソース名: ファイル名。
ファイルタイプ：ファイル形式とも呼ばれ、コンピュータファイル内のデータの構造と構成を指します。ファイルの種類は、ファイル名のピリオドに続く3文字または4文字の拡張子によって識別されます。例えば、「document.docx」という名前のファイルファイル拡張子が「.docx」であることは、それがMicrosoft Word文書ファイル形式であることを示しています。
露出: ファイルの露出、つまり:
- 公開：一般に公開されているエンティティ。
- 外部アクセス：組織外の特定のユーザーがエンティティにアクセスできます。
- 組織全体：組織内のすべてのユーザーがエンティティにアクセスできます。
- 内部アクセス：組織内の特定のユーザーのみがエンティティにアクセスできます。
- 非公開：エンティティへのアクセスは所有者のみに限定されます。
- SharePoint/OneDrive: EEEU 経由ですべての内部ユーザー: EEEU は「外部ユーザーを除く全員」を意味します。これは、Microsoft OneDriveとSharePointにおける特別なユーザーグループです。組織内の外部ユーザーを除くすべての内部ユーザーは、エンティティにアクセスできます。
  
  この脆弱性は、Microsoft 365 OneDriveおよびSharePointアプリのみに適用されます。
ファイル所有者: ファイルの所有者の名前または電子メールアドレス。
テーブルID：親テーブルのID。チケット発行アプリでのみ利用可能です。
地域：複数の地域に基づいてコンテンツをフィルタリングします。このフィルターは、複数地域に対応したMicrosoft 365 OneDriveまたはSharePointインスタンスで利用できます。
免除：申告内容は、ポリシーに基づく免除規定に準拠します。

Contentタブには以下のデータが表示されます。

名前: ファイル名。
アプリケーションスイート：アプリケーションスイートとは、複数のソフトウェアアプリケーションをまとめたもので、互いに連携し補完し合うように設計されており、特定の目的のための包括的なツールと機能セットを提供するものです。例えば、Googleアプリ、Office 365など。
アプリ：接続されているSaaSアプリの名前。
アプリカテゴリ：SaaSアプリソリューションの種類をまとめたもの。例えば、クラウドストレージ、コラボレーションツール、開発ツール、人事管理など。
インスタンス: Settings > Configure App Access > Next Gen > CASB APIの下に設定されている SaaS アプリインスタンスの名前。
作成者: インベントリには、サポートされているコンテンツオブジェクトタイプに対してこの属性が表示され、管理者は環境全体におけるデータ資産の発生源と所有権をより詳細に把握できます。Created Byフィールドは、変更イベントが発生するとリアルタイムで入力され、次のオブジェクトタイプで使用できます: コメント、ファイル、メッセージ、ページ、レコード。
ファイルタイプ：ファイル形式とも呼ばれ、コンピュータファイル内のデータの構造と構成を指します。ファイルの種類は、ファイル名のピリオドに続く3文字または4文字の拡張子によって識別されます。例えば、「document.docx」という名前のファイルファイル拡張子が「.docx」であることは、それがMicrosoft Word文書ファイル形式であることを示しています。
ファイルサイズ：ファイルのサイズをバイト、キロバイト、またはメガバイトで表したもの。
ファイル所有者: ファイルの所有者の名前または電子メールアドレス。

File Ownerフィールドは、Google ドライブの種類に基づいてファイルの所有権を示します。
– マイドライブ (個人用ドライブ) 内のファイルの場合、 File Ownerフィールドにはファイルの実際の所有者が表示されます。
共有ドライブ内のファイルの場合、所有権はドライブ自体にあり、個々のユーザーにはありません。このケースでは、 File Ownerフィールドには所有権のプレースホルダーとして共有ドライブの名前が表示されます。
この区別は、ファイルの保存場所に応じて、技術的に誰が、あるいは何がファイルを所有しているのかを明確にするのに役立ちます。
リソースID：リソースIDは、システム内のリソース（ファイル、フォルダ、リポジトリ、ユーザーなど）を識別するための一意のIDです。これは、対応するSaaSアプリによって生成されます。フィルタリング対象に含めるか除外するかは、リソースIDで指定できます。リソースID。
露出: ファイルの露出、つまり:
- 公開：一般に公開されているエンティティ。
- 外部アクセス：組織外の特定のユーザーがエンティティにアクセスできます。
- 組織全体：組織内のすべてのユーザーがエンティティにアクセスできます。
- 内部アクセス：組織内の特定のユーザーのみがエンティティにアクセスできます。
- 非公開：エンティティへのアクセスは所有者のみに限定されます。
- SharePoint/OneDrive: EEEU 経由ですべての内部ユーザー: EEEU は「外部ユーザーを除く全員」を意味します。これは、Microsoft OneDriveとSharePointにおける特別なユーザーグループです。組織内の外部ユーザーを除くすべての内部ユーザーは、エンティティにアクセスできます。
  
  この脆弱性は、Microsoft 365 OneDriveおよびSharePointアプリのみに適用されます。
地域：複数の地理的地域を表す3文字の名称。このフィールドは、複数地域に対応したMicrosoft 365 OneDriveまたはSharePointインスタンスで使用できます。
最終更新日時：このエンティティが変更された日時。
適用除外期間：選択したポリシーからすべてのアクションを特定の日付まで除外します。

各オブジェクトに対して追加の操作を行うことができます。Inventoryページで、必要なオブジェクトを見つけ、 More actions (⋯)メニューをクリックして、以下のいずれかのオプションを選択します。

所有者の変更：ファイル／フォルダの所有者を特定の所有者に変更します。
アクセス制限：手動による修復措置を参照してください。

利用可能な修復措置のリストは、以下によって決定されます。
- アプリの機能チェック（ポリシーウィザードと同じ）。
- リソースタイプのチェックは、現在ファイルタイプのみで有効になっています。
- 一括操作の場合、すべての選択項目でサポートされている操作のみが有効になります。
免除の作成: 有効な業務例外が審査中の場合、ファイルオブジェクトに対して、延期されたアクションを含むポリシーアクションを一時的に停止するための免除を作成します。このオプションを使用すると、0～30日の設定可能な期間、強制を一時停止できます。これにより、保留中のアクションの実行が防止され、同じファイルに対してアクションがトリガーされるのを防ぎます。この機能は、延期措置の有無にかかわらず、進行中のポリシー全体、および遡及的なスキャンに適用され、チームはポリシーを直ちに変更または無効化することなく、例外や誤検知を管理しながら、アラートと監査の可視性を維持できます。

さらに、表中の名前をクリックすると、そのエンティティの詳細情報が表示されます。

Inventoryページでは、サイドパネルの詳細に新しいセクションが2つ追加されました。SharingとLinksです。

Sharing: ファイルが共有されているユーザーのアドレスと、それに対応するアクセス権限レベルのリストを表示します。
Linksファイル公開レベル、アクセス権限レベル、リンクの有効期限、および共有リンクの一覧を表示します。

これらの新しいセクションは、Microsoft 365 OneDriveおよびSharePointアプリでのみ利用可能です。

コンテンツコレクション

Content Collectionsタブには、メッセンジャーアプリのチャネル、クラウドストレージアプリのフォルダー、開発ツールアプリ (GitHub など) のリポジトリ、チケット管理アプリ ServiceNow、Zendesk のテーブル、チケット管理アプリ Atlassian Jira などのプロジェクト、コラボレーションアプリ Atlassian Confluence などの Wiki のリストが表示されます。Content Collection 、 Calendar 、 Channel 、 Folder 、 Project 、 Repository 、 Table 、 Wikiドロップダウンメニューを切り替えることができます。Content Collectionタブには、接続されている SaaS アプリケーションのチャネル、フォルダー、リポジトリ、テーブル、プロジェクト、および Wiki の組み合わせが表示されます。

Calendarタブには、Google カレンダーアプリのカレンダー名が表示されます。この表には露出の種類も表示されます。
Channelタブには、Anthropic Claude Enterprise、ChatGPT Enterprise、Cisco Webex、Microsoft Teams/Yammer、Slack Enterprise、Zoom などの生成型 AI またはメッセンジャーアプリのチャンネル名が表示されます。この表には露出の種類も表示されます。
Folderタブには、接続されているクラウドストレージ SaaS アプリのすべてのフォルダー (ファイルの集合) が表示されます。

Folderタブの下にリストされているすべての項目は、Smartsheet のワークスペースを表しています。
Projectタブには、すべての Atlassian Jira プロジェクトが表示されます。
Repositoryタブには、接続されている開発ツール SaaS アプリのすべてのリポジトリ (コミットのコレクション) が一覧表示されます。
Tableタブには、接続されているチケット販売 SaaS アプリのすべてのテーブル (レコードのコレクション) が一覧表示されます。
Wikiタブには、公開情報やその他の詳細情報を含む Confluence wiki スペースの一覧が表示されます。

Users 、 User Groups 、 Contentタブで利用できるフィルターに加えて、以下の項目に基づいてデータをフィルタリングできます。

リソースタイプ：フォルダやリポジトリなどのリソースの種類。

Content Collectionsタブには以下のデータが表示されます。

名前：SaaSアプリエンティティ（フォルダ、リポジトリ）の名前。
アプリケーションスイート：アプリケーションスイートとは、複数のソフトウェアアプリケーションをまとめたもので、互いに連携し補完し合うように設計されており、特定の目的のための包括的なツールと機能セットを提供するものです。例えば、Googleアプリ、Office 365など。
アプリ：接続されているSaaSアプリの名前。
アプリカテゴリ：SaaSアプリソリューションの種類をまとめたもの。例えば、クラウドストレージ、コラボレーションツール、開発ツール、人事管理など。
作成者: インベントリには、サポートされているコンテンツオブジェクトタイプに対してこの属性が表示され、管理者は環境全体におけるデータ資産の発生源と所有権をより詳細に把握できます。Created Byフィールドは、変更イベントが発生するとリアルタイムで入力され、カレンダー、チャネル、Wiki のオブジェクトタイプで使用できます。
インスタンス: Settings > Configure App Access > Next Gen > CASB APIの下に設定されている SaaS アプリインスタンスの名前。
リソースタイプ：フォルダやリポジトリなどのリソースの種類。
リソースID：リソースIDは、システム内のリソース（ファイル、フォルダ、リポジトリ、ユーザーなど）を識別するための一意のIDです。これは、対応するSaaSアプリによって生成されます。フィルタリング対象に含めるか除外するかは、リソースIDで指定できます。リソースID。
最終更新日時：このエンティティが変更された日時。
地域：複数の地理的地域を表す3文字の名称。このフィールドは、複数地域に対応したMicrosoft 365 OneDriveまたはSharePointインスタンスで使用できます。

以下のデータはRepositoryタブに特有のものです。

所有者：リポジトリの所有者の名前。
リポジトリURL：リポジトリのURLリンク。
露出：リポジトリの露出、つまり：
- 公開：一般に公開されているエンティティ。
- 内部アクセス：組織内の特定のユーザーのみがエンティティにアクセスできます。
- 非公開：エンティティへのアクセスは所有者のみに限定されます。

さらに、表中の名前をクリックすると、そのエンティティの詳細情報が表示されます。

ユーザー

Usersタブには、外部の協力者と、接続されているSaaSアプリのすべてのユーザーのリストが表示されます。

データを以下の基準でフィルタリングできます。

ユーザー名：ユーザー名と電子メールアドレス。
アプリ：接続されているSaaSアプリの名前。
インスタンス: Settings > Configure App Access > Next Gen > CASB APIの下に設定されている SaaS アプリインスタンスの名前。
アプリケーションスイート：アプリケーションスイートとは、複数のソフトウェアアプリケーションをまとめたもので、互いに連携し補完し合うように設計されており、特定の目的のための包括的なツールと機能セットを提供するものです。例えば、アトラシアン、Googleアプリ、Office 365など。
アプリカテゴリ：SaaSアプリソリューションの種類をまとめたもの。例えば、クラウドストレージ、コラボレーションツール、開発ツール、人事管理など。
露出：ユーザーの露出、つまり内部露出、外部露出。

Salesforceでは、ユーザータイプが標準ユーザーまたはクラウド統合ユーザーのいずれかに該当するユーザーは、内部ユーザーとして扱われます。残りのユーザーはすべて外部ユーザーとして扱われます。
標準 – このユーザータイプにはSalesforce、Salesforce プラットフォーム、Salesforce プラットフォームのOneユーザーライセンスが含まれます。
クラウド統合ユーザー:プラットフォーム統合ユーザーとも呼ばれます。詳しくは:プラットフォーム統合ユーザー。
ユーザーの状態：ユーザーの状態を示します（アクティブ、削除済み、停止中、未指定など）。
リソースID：リソースIDは、システム内のリソース（ファイル、フォルダ、リポジトリ、ユーザーなど）を識別するための一意のIDです。これは、対応するSaaSアプリによって生成されます。フィルタリング対象に含めるか除外するかは、リソースIDで指定できます。リソースID。
地域：複数の地域に基づいてコンテンツをフィルタリングします。このフィルターは、複数地域に対応したMicrosoft 365 OneDriveまたはSharePointインスタンスで利用できます。

Usersタブには以下のデータが表示されます。

ユーザー名：ユーザー名と電子メールアドレス。
アプリケーションスイート：アプリケーションスイートとは、複数のソフトウェアアプリケーションをまとめたもので、互いに連携し補完し合うように設計されており、特定の目的のための包括的なツールと機能セットを提供するものです。例えば、Googleアプリ、Office 365など。
アプリ：接続されているSaaSアプリの名前。
インスタンス: Settings > Configure App Access > Next Gen > CASB APIの下に設定されている SaaS アプリインスタンスの名前。
アプリカテゴリ：SaaSアプリソリューションの種類をまとめたもの。例えば、クラウドストレージ、コラボレーションツール、開発ツール、人事管理など。
ユーザータイプ：ユーザーの露出度（内部、外部など）。
リソースID：リソースIDは、システム内のリソース（ファイル、フォルダ、リポジトリ、ユーザーなど）を識別するための一意のIDです。これは、対応するSaaSアプリによって生成されます。フィルタリング対象に含めるか除外するかは、リソースIDで指定できます。リソースID。
ユーザーの状態：ユーザーの状態を示します（アクティブ、削除済み、停止中、未指定など）。
最終更新日時：このエンティティが変更された日時。
地域：複数の地理的地域を表す3文字の名称。このフィールドは、複数地域に対応したMicrosoft 365 OneDriveまたはSharePointインスタンスで使用できます。

さらに、表内のユーザー名をクリックすると、そのエンティティの詳細情報が表示されます。

Usersタブには、外部の協力者またはドメインも表示されます。UsersとExternal Collaboratorsドロップダウンを切り替えることができます。しかし、 External CollaboratorsタブはUsersの部分集合です。このタブに表示される内容は、 Usersタブに表示される内容と同じです。

Microsoft 365 Teams でサポートされていない会話メンバー

次世代APIデータ保護は、現在、以下のMicrosoft 365 Teams会話メンバーをサポートしていません。

azureCommunicationServicesUserConversationMemberチャットにおけるAzure Communication Servicesユーザーを表します。
skypeForBusinessUserConversationMemberチャットにおけるSkype for Businessユーザーを表します。
skypeUserConversationMemberチャットにおけるSkype（一般ユーザー）ユーザーを表します。

上記のユーザーはAPI-enabled Protection > SAAS (NEXT GEN) > Inventoryページには表示されず、露出計算からも除外されます。

ユーザーグループ

User Groupsタブには、接続されているSaaSアプリのすべてのユーザーグループのリストが表示されます。ほとんどのSaaSアプリでは、管理者はユーザーやグループを作成し、ユーザーをグループに割り当てることができます。Netskopeは、これらのデータをSaaSアプリから取得します。

Slack Enterprise では、ワークスペースはUser Groupsの下に表示されます。

Usersタブで利用できるフィルターに加えて、以下の項目に基づいてデータをフィルタリングできます。

リソース名：ユーザーグループの名前。

User Groupsタブには以下のデータが表示されます。

名前：ユーザーグループの名前。
アプリケーションスイート：アプリケーションスイートとは、複数のソフトウェアアプリケーションをまとめたもので、互いに連携し補完し合うように設計されており、特定の目的のための包括的なツールと機能セットを提供するものです。例えば、Googleアプリ、Office 365など。
アプリ：接続されているSaaSアプリの名前。
インスタンス: Settings > Configure App Access > Next Gen > CASB APIの下に設定されている SaaS アプリインスタンスの名前。
アプリカテゴリ：SaaSアプリソリューションの種類をまとめたもの。例えば、クラウドストレージ、コラボレーションツール、開発ツール、人事管理など。
リソースID：リソースIDは、システム内のリソース（ファイル、フォルダ、リポジトリ、ユーザーなど）を識別するための一意のIDです。これは、対応するSaaSアプリによって生成されます。フィルタリング対象に含めるか除外するかは、リソースIDで指定できます。リソースID。
最終更新日時：このエンティティが変更された日時。
地域：複数の地理的地域を表す3文字の名称。このフィールドは、複数地域に対応したMicrosoft 365 OneDriveまたはSharePointインスタンスで使用できます。

さらに、表中の名前をクリックすると、そのエンティティの詳細情報が表示されます。

手動による修復措置

SaaSアプリがサポートするさまざまなエンティティに関する詳細な情報を提供するだけでなく、 SaaSアプリ内の特定の種類のエンティティに対して操作を実行することもできます。修復アクションのリストについては、「次世代 API データ保護ポリシーの作成」を参照してください。

Netskopeのユーザーインターフェースは、修復処理を非同期的に実行します。ユーザーは、現時点では正常に表示されたポップアップのみを見ることができます。

修復アクションを実行するだけでなく、電子メール通知を送信することもできます。そのためには、アプリのエントリをクリックしてください。詳細ページで、 Take Actionドロップダウンの下からオプションを選択してください。ポップアップウィンドウが開きます。Notify Usersチェックボックスと利用可能なオプションSelect 、電子メール通知を送信します。

この機能強化は現在、Google Drive、Microsoft OneDrive、Microsoft SharePoint、ShareFile、およびWorkdayアプリでのみ利用可能です。「すべてのアプリ」または「サポートされていないアプリ」を選択した場合、このオプションは無効のままになります。

利用可能な修復措置のリストは、以下によって決定されます。

アプリの機能チェック（ポリシーウィザードと同じ）。
リソースタイプのチェックは、現在ファイルタイプのみで有効になっています。
一括操作の場合、すべての選択項目でサポートされている操作のみが有効になります。