テンプレートを使用して、ユーザーに表示されるさまざまな通知ページをカスタマイズできます。さらに、 会社のロゴをすべてのページに表示されるように設定できます。 テンプレートは、次のような場合にユーザーを誘導するのに役立ちます。
- ブロックとアラートのユーザー通知をカスタマイズします
- 電子メール通知をカスタマイズする
- Add custom images
Policiesをクリックしてテンプレートセクションまでスクロールすると、新しいテンプレート、 デフォルトのテンプレート、プレビューテンプレートを作成できます。 作成したいテンプレートの種類Select 。 これらのテンプレートを作成したら、ポリシーで使用できます。 テンプレートは、配置やテキストの追加、アクションボタンの設定、特定のURLへのユーザーリダイレクトなどによって、さらにカスタマイズできます。利用可能な場合は、変数を追加することでテンプレートをカスタマイズすることもできます。
ユーザー通知テンプレート
User Notificationsページでは、個々のユーザー通知テンプレートと、すべてのテンプレートのグローバル設定を構成できます。グローバルなユーザー通知設定には、通知配信方法とミュート間隔が含まれます。
ユーザー通知テンプレートの設定
ユーザー通知テンプレートを使用すると、ユーザーの操作をブロックしたり、ユーザーにアラートを送信したりできます。これらのテンプレートはカスタマイズ可能で、アラート通知やブロック通知に特定の情報やオプションを表示できます。“neq”演算子を使えば、すべての正当化理由や型を使うことができます:justification_reasonとjustification_type。詳細については、 「Skope ITクエリ言語」を参照してください。また、ユーザーが理由付けをするためのデスクリプションボックスを用意することもできます。 必要に応じて、配置テキストを省略可能にすることもできます。
ユーザーは、理由を提示した後、処理を追加する、停止する、または続行するなどの選択肢も用意されている。さらに [挿入]ボタンをクリックすると、 Netskopeテンプレート変数とカスタム画像を追加できます。
ヒント
配置オプションが無効になっている場合、ユーザーは通知を閉じるか、ページがタイムアウトするまで待つことができます。ユーザーがページをタイムアウトさせると、ブロックされたトランザクションに対して生成されたアラートに「通知がタイムアウトしました」と表示されます。Justification Reasonフィールドで「アクティビティをキャンセル」と入力します。
- Policies > Templates > User Notificationsへ移動してください。New Templateをクリックしてください。
- テンプレート作成ウィンドウで、テンプレートをカスタマイズするために必要なオプションを選択して設定します。Template Name 、 Title 、 Message フィールドは必須です。
一部のオプション（例： Message 、 Subtitle 、 Redirect end users to the following URL automatically ）には、ドロップダウンリストから選択可能な変数があることに注意してください。これらの変数を使用することで、通知にさらに詳細なコンテキスト情報を提供できます。
ユーザー通知テンプレート変数
以下の表は、ユーザー通知テンプレートで使用可能な変数の一覧です。
| 変数名 | Message Value |
|---|---|
| 活動 | {{x-cs-app-activity}} |
| 応用 | {{x-cs-app}} |
| アプリケーションカテゴリ | {{x-cs-app-category}} |
| アプリケーションセッションID | {{x-cs-session-id}} |
| Categories | {{x-ポリシー-カテゴリ}} |
| 日付 | {{date}} |
| 宛先IPアドレス | {{x-ポリシー-dst-ip}} |
| FQDN | {{cs-host}} |
| ユーザーから | {{x-cs-app-from-user}} |
| グループ | {{xc-authz-groups}} |
| HTTPリファラー | {{cs-referer}} |
| インスタンスID | {{x-cs-app-instance-id}} |
| マルウェア名 | {{x-tp-malware-name}} |
| 一致するカテゴリ | {{x-ポリシー-カテゴリ-マッチド}} |
| オブジェクト名 | {{x-cs-app-object-name}} |
| OU | {{x-c-authz-ou}} |
| ポリシー名 | {{X-ポリシー名}} |
| POP | {{xs-dp-name}} |
| 主要カテゴリ | {{x-カテゴリ}} |
| 送信元IPアドレス | {{x-ポリシー-src-ip}} |
| Time | {{時間}} |
| 取引ID | {{x-transaction-id}} |
| URIパス | {{x-cs-uri-path}} |
| URIポート | {{cs-uri-port}} |
| URIクエリ | {{cs-uri-query}} |
| URIスキーム | {{cs-uri-scheme}} |
| URL | {{x-cs-url}} |
| URL再編成リンク | {{x-url-recat}} |
| ユーザー | {{xc-authn-user}} |
- （オプション）この機能は、通知配信方法がクライアントの場合にのみ適用されることに注意してください。詳細については、 「グローバルユーザー通知設定の構成」を参照してください。
Override the global notification設定チェックボックスを選択すると、ユーザー通知テンプレートのミュート間隔を個別に設定できます。Edit Overrideをクリックして、最初の通知後、繰り返し通知が抑制される期間を設定します。1分から48時間まで選択できます。
- （オプション）この機能は、通知配信方法がクライアントで、ポリシーアクションがブロックの場合にのみ適用されることに注意してください。ユーザーへの通知表示を無効にするには、 Disable Client Notificationチェックボックスを選択してください。
- 通知を特定の言語に翻訳するには、ローカライズのトグルを有効にして、ドロップダウンリストから言語を選択してください。ローカライズはブラウザの地域設定に基づいています。
- サンプルテンプレートを取得するにはImport Select 。 さらにカスタマイズした通知メッセージをアップロードできます。
- Sample Templateをクリックしてテンプレートをダウンロードし、カスタマイズしてから、ドラッグアンドドロップでアップロードするか、 Select Fileをクリックしてください。
- 完了したら、 Importをクリックしてください。
- SaveとApply Changesをクリックしてください。
グローバルユーザー通知設定の構成
User Notificationsページで、歯車アイコンをクリックしてSettingsダイアログボックスを開きます。Settingsでは、通知の配信方法（クラウドアプリとウェブトラフィックの場合はクライアントまたはブラウザ経由）を指定できます。 すべてのユーザー通知テンプレート これらのグローバル設定。
 |
クラウドアプリとウェブトラフィックの両方に対してクライアントまたはブラウザのメソッドを指定し、ポリシーアクションとしてユーザーアラートやブロックを設定する際にポップアップ通知を表示したい秒数(最大600秒)を入力してください。デフォルト値は60秒です。完了したら、 Saveをクリックしてください。
（オプション）この機能は、通知配信方法がクライアントの場合にのみ適用されます。Muteタブでは、最初の通知後、繰り返し通知が抑制される期間を制御できます。設定範囲は1分から48時間までで、アクションブロックやユーザーアラートに適用できます。
重要
Netskope Security Cloudは、設定されたポリシーとリクエストURLに基づいて、応答パケットやWebサイトからのリダイレクトを待たずにユーザーのアクセスをブロックします。
たとえば、ユーザーが http://www.box.com にアクセスしようとすると、 しかし、サーバーはLocationヘッダーがhttps://www.box.comにリダイレクトされた3xxリダイレクト応答を返します。Netskopeは、https://www.box.comからの応答パケットを待たずに、ユーザーのアクセスを即座にブロックします。
閲覧アクセス（閲覧アクティビティのみ）の通知 Webサイトは、 Netskope UIで設定されているオプションに関係なく、ブラウザ内で配信されます。
ネイティブアプリのトラフィックの場合、通知ポップアップはNetskope Clientを通じて表示されます。 さらに、閲覧以外の活動（例：アップロード、ダウンロード、投稿など）アプリ/カテゴリブロックポリシーでは、管理者が選択した通知配信メカニズムに基づいて通知ポップアップが表示されます。
Settings > Muteに移動して、最初の通知後、繰り返し通知が抑制される期間を制御します。これは、通知配信方法として「クライアント」を選択した場合にのみ適用されることに注意してください。範囲は1分から48時間です。
以下に、抑制設定オプションについて説明します。
- DLPおよび脅威対策ポリシーの場合、ブロックとユーザーアラートの両方において、最小ミュート時間は1分で、最大48時間まで延長できます。これはネイティブアプリと非ネイティブアプリの両方に適用されます。
- その他のポリシー（DLP以外）については、以下の表を参照してください。
ネイティブアプリ Non-Native Apps Block 1分～48時間
(デフォルトは1分)Block 1分～48時間
(デフォルトは1分)ユーザーアラート 1分～48時間
(デフォルトは30分)ユーザーアラート 1分～48時間
(デフォルトは1分)
電子メール通知テンプレート
電子メール通知を使用して、ポリシー違反が発生したことをユーザーに知らせることができます。
電子メール通知テンプレートを作成するには:
- Policies > Email Notificationへ移動してください。
- ポリシー違反の種類に応じて、 New TemplateをクリックしてからReal-time ProtectionまたはAPI Date Protectionクリックしてください。
![[電子メール通知テンプレート] ページの [新しいテンプレート] ボタン。](https://docs.netskope.com/wp-content/uploads/2023/04/uuid-974695d6-3721-39dd-aec7-f5a5726f13fd.png "「電子メール通知テンプレート」ページの「新しいテンプレート」ボタン")
- Create Email Notification Templateウィンドウでは：
- Template Name: カスタム電子メール テンプレートの名前を入力します。
- Subject：ユーザーに送信する電子メールのタイトルまたは件名を入力します。
- Message電子メール通知をカスタマイズするにはHTMLコードを入力するか、通知に変数を追加するには Insert Variable をクリックしてください。 ポリシー違反の種類に応じて、以下の変数を追加できます:
- リアルタイム保護
- トリガーされたポリシー名
- 管理者の電子メール
- 電子メール受信者
- タイムスタンプ（UTC）
- SMTP受信者
- SMTP Message ID
- SMTP Message Size
- APIデータ保護
- 新規作成
- アプリケーション名
- 実施された活動
- トリガーされたポリシー名
- ユーザーの電子メール/ファイルの所有者
- 管理者の電子メール
- ポリシーアクション
- アプリケーションインスタンス
- ファイルの詳細
- 電子メール送信者 (Gmail および Microsoft Outlook のみ)
- 電子メール受信者 (Gmail および Microsoft Outlook のみ)
- 電子メールの種類、本文、または添付ファイル (Gmail および Microsoft Outlook のみ)
- リアルタイム保護
![[電子メール通知テンプレート] ページの [リアルタイム保護電子メール通知テンプレートの作成] ウィンドウ。](https://docs.netskope.com/wp-content/uploads/2023/04/uuid-845f90c0-bec4-2508-9f39-3f8bbe014845.png "「リアルタイム保護電子メール通知テンプレートの作成」ウィンドウ")
- Saveをクリックしてください。この電子メール通知をポリシーで使用するには、 Apply Changesをクリックしてください。
- この電子メール通知をポリシーで使用するには、 Apply Changesをクリックしてください。
リアルタイム保護およびAPIデータ保護ポリシーを設定する際に、この電子メール通知テンプレートを選択できます。
カスタム画像
会社のロゴなどのカスタム画像を追加できます カスタム画像のアップロードウィンドウ。 これらの画像は、以降のセクションで説明する他のすべてのテンプレートに追加できます。
許容されるロゴサイズは以下のとおりです。
- 小サイズの場合は48ピクセル
- 中サイズの場合は64ピクセル
- 大きいサイズは128ピクセル
このロゴサイズは、会社ロゴ／カスタム画像の高さが選択したサイズよりも大きい場合にのみ適用されます。元のロゴサイズが選択したサイズよりも小さい場合は、元の画像が表示されます。例えば、アップロードされた画像の高さが55ピクセルで、選択されたサイズが中サイズ（64ピクセル）の場合、システムは元の画像（55ピクセル）のみを表示します。ただし、選択したサイズが小さい場合（48ピクセル）、システムは画像を縮小し、サイズは48ピクセルになります。
Policies > Templates > Custom Imageへ移動してください。New Imageをクリックし、次にSelect Fileクリックして画像をアップロードしてください。
完了したら、 Uploadをクリックしてください。
シングルサインオン
このテンプレートはクライアント執行にご利用いただけます シングルサインオン。
クライアント強制機能を使用すると、ユーザーのトラフィックが常にNetskopeを経由するようにすることで、クラウドセキュリティを実装できます。クライアント強制は、シングルサインオンとの統合、またはNetskope SAMLプロキシとして使用することで実装できます。
デフォルトでは、クライアントを強制的にインストールする場合、ユーザーは自動的にダウンロードページにリダイレクトされ、クライアントをダウンロードしてインストールします。
また、ユーザーをダウンロードページにリダイレクトすることなく、会社のセキュリティポリシーに関する詳細情報を提供するカスタムページを表示することもできます。