役割RBAC V3

Settings > Administration > Administrators & Rolesページ > Rolesタブでは、組織用に設定されているすべての役割のリストを確認できます。

ロールベースの管理を使用すると、管理者を簡単に追加し、 Netskopeプラットフォームへのさまざまなレベルのアクセス権を持つ特定のロールを割り当てることができます。

Netskopeでは、管理者を追加する前に役割を追加することをお勧めします。なぜなら、作成する管理者ごとに役割を選択する必要があるからです。

役割を設定する際：

• そうするためには適切な許可が必要です
• 同じかそれ以下の権限を持つロールのみ作成、編集、削除できます
  注: より高い権限を持つロールのみ表示できます。
• 組織全体のアクセス権限が必要です

役割一覧ページでは、以下の項目を確認できます。

• あなたが「役割」ページの閲覧者としてログインしている役割。
• 組織内のさまざまな役割を表示するには、 filtersを追加してください。例えば、特定の役割名、定義済みまたはカスタムの役割によるフィルタリング、スコープ（制限ありまたは制限なし）、難読化（有効または無効）によるフィルタリングなどが可能です。 
• Newクリックして新しい役割を作成します。
• Name: カスタムまたは事前定義されたロール名を表示します。
• Description: 可能な場合はデスク リプションが表示されます。
• Type: ロールタイプ（カスタムまたは事前定義）を表示します。
• Assigned Toこの役割が割り当てられているユーザーの数。
• Scope: スコープが限定されているか、限定されていないかを表示します。
• Obfuscation: 難読化が有効か無効かを表示します。
• Last Edited: 日付、時刻、ユーザーを表示します
• Gear iconクリックすると列をカスタマイズしたり、幅をデフォルト設定に戻したりできます。
• Ellipsesクリックして役割を編集/複製/削除します。

新しい役割を作成する

1. Newをクリックしてください。新しい役割のページが表示されます。
2. この役割の名前を入力してください。
3. 必要に応じて、短いデスクリプションを入力します。 これは、役割一覧ページで区別するのに役立ちます。
4. この役割にfunctional areasをSelectと、関連するpermissionsが自動的に有効になります。
   機能領域の下にあるボックスには、機能とそれに関連する権限の一覧が表示されます。
   デフォルトで関連付けられている権限が選択されています。オプションがグレー表示されている場合、その機能領域に対する十分な権限がない可能性があります。
   TIP : 情報アイコンをクリックすると、権限セットに関連付けられた API が表示されます。スコープとは、関数に適用される追加の制御機能です。難読化とは、関数に関連するデータレコード内のフィールドを非表示にすることを意味します。スコープと難読化はどちらも各関数にローカルに適用されます。
5. 必要に応じて、 Add Filterをクリックして、ロールを作成する前に権限セットや機能を表示し、ロールを微調整してください。後でいつでもこの役割に戻って微調整できます。 
6. 必要に応じて、 IP Allowlistタブをクリックしてください。このタブでは、役割ベースの特定の IP ホワイトリストを定義して、 Netskope UI または REST API エンドポイント アクセスへのアクセスを制限できます。 この許可リストは、グローバルIP許可リストを上書きします。CSVファイルをアップロードするか、値を入力できます。各値は「新しい」行で区切ってください。 行数には1000行の制限があります。無効化されたままの場合、その役割にはIP制限は適用されません。詳細については、 IPアドレスの許可リストをご覧ください。
7. Saveをクリックしてください。新しい役割は「役割一覧」ページに表示されます。

役割を編集する

1. リストページで自分の役割を探してください。ellipsisボタンをクリックしてEditをクリックしてください。編集ページが表示されます。
2. 管理者に対して別の役割Select 。
3. 必要に応じて、ページの一番下までスクロールして、機能とそれに関連する権限を確認してください。権限セットに「+Scope」または「+Obfuscation」が表示されている場合は、それをクリックして権限を編集できます。
   TIP ：スコープはすべての製品機能に対してグローバルに設定されます。難読化は、特定の製品機能に合わせて設定できます。
4. Reset Passwordをクリックして、管理者用にリストされている電子メールにリセット リンクを送信します。 WARNING : リンクをクリックすると、リセットリンクが自動的に送信されます。
5. 多要素認証を有効／無効にします。
6. Doneをクリックしてください。

範囲

データスコープは、管理者がアクセス/管理できる権限に加えて、データレコードへのアクセス制御を決定します。

以下の機能を実行できます。

• ユーザー: ユーザー、ユーザーグループ、または組織単位を含めるか除外するかを指定します。
• ネットワークロケーション：含める、または除外するネットワークロケーションを検索します
• アプリインスタンス: 含めるアプリインスタンスまたは除外するアプリインスタンスを検索します
• クエリ: クエリを追加するには、フィールドに入力してください。

条件付き難読化

有効にした場合、難読化は条件に一致するレコードにのみ適用されます。そうでない場合は、この関数内のすべてのレコードに難読化が適用されます。この機能は、適用対象となる機能においてのみ表示されるため、表示状態が変化する可能性があり、パフォーマンスに影響を与える可能性があります。

以下のフィールドを難読化できます。

• ユーザー名
• ソース位置情報
• ユーザーIPアドレス
• ファイル名とオブジェクト名
• アプリ名、URL、デスクリプションIP

ロールを複製する

1. リストページで自分の役割を探してください。ellipsisボタンをクリックしてCloneをクリックしてください。クローンダイアログが表示されます。
2. 必要に応じて、役割に新しい名前を入力してください。デフォルトでは、クローンされたロール名には「Clone」が付加されます。 
3. Cloneをクリックしてください。