SSPM Connectivity to SaaS App - Netskope 技術文書

この記事では、SSPMと統合されたSaaSアプリケーション間で発生する可能性のある接続の問題について説明します。 SSPMエラーコードとその対応する対処手順が明確に一覧表示されるため、根本原因を迅速に特定し、正常な接続を復元するのに役立ちます。これらの表は、 SaaS統合における接続障害、権限の不備、またはAPI関連のエラーを診断する際の主要な参考資料としてご利用ください。

前回のスキャン時間が設定されたセキュリティスキャン間隔の2倍を超えた場合は、インスタンスの状態を確認し、エラー状態の場合はインスタンスを再付与します。

How to use the article?

このセクションには、「SSPMエラーコード」と「修復手順」という2つの表が含まれています。それらを順番に使用して修正を見つけます。

Identify the FixSSPMエラーコード表で、発生したエラーを見つけて、対応する修復コードをメモしてください。
Apply the Fix: 修復手順の表を参照し、修復コードを使用して見つけて指示に従います。

SSPM エラーコードと修復手順

General

エラーコード	Error Log	エラーの詳細	修復コード
ErGEN01	サービスエラー	不明なサービスエラーが発生しました	RmGEN01
ErGEN02	不明なAPIエラー	不明なAPIエラーが発生しました	RmGEN01
ErGEN05	このインスタンスの状態はアクティブではありません: 'error'	インスタンスがエラー状態です	RmGEN02

Remediation Code	Remediation Steps Summary
RmGEN01	連絡Netskopeサポート
RmGEN02	インスタンスはエラー状態です。前回のスキャンからの経過時間がインスタンスのスケジュールされた間隔の2倍を超えた場合は、インスタンスへのアクセス権を再付与して新しいトークンを生成します。

GitHub

エラーコード	Error Log	エラーの詳細	修復コード
ErGH01	この組織が所有するこの設備は、あなたのアクセスを停止しました。	Netskope GitHubアプリのインストールが中断され、リソースの取得時にエラーが発生します。	RmGH01
ErGH02	この設置作業は中断されました	このエラーは、Netskope GitHubアプリのインストールが中断され、トークンの更新が妨げられた場合に発生します。	RmGH01
ErGH03	URL: https://api.github.com/orgs/<org>/audit-log が見つかりませんでした。	登録されたGitHubアカウントはエンタープライズアカウントではないため、監査ログAPIへのアクセスが制限されています。このアクセス不能状態により、一部のリソースの削除更新が漏れる可能性があります。	RmGH02
ErGH04	{“message”:”見つかりません”,”documentation_url”:”https://docs.github.com/rest/reference/apps#create-an-installation-access-token-for-an-app”,”status”:”404″}	GitHubアプリのインストールが、再権限付与なしに削除または再インストールされました。	RmGH04
ErGH05	組織でIP許可リストが有効になっています	組織内でIP許可リストが有効になっています	RmGH05
ErGH08	ご要望にお応えする時間がありませんでした。	APIがタイムアウトし、504エラーが発生しました。	RmGH06

修復コード	修復手順の概要
RmGH01	– ログインしたGitHub組織使う管理者アカウント。 – Settings > GitHubアプリに移動します。 – インストール済みの GitHub アプリ「Introspection for GitHub」を開きます。 – 設定画面に移動して、 unsuspendアプリを起動します。
RmGH02	GitHubアカウントが、 GitHubオンボーディングドキュメントに記載されている前提条件を満たしていることを確認してください。
RmGH04	Onboard GitHubに記載されている手順に従ってNetskopeアプリをインストールし、インスタンスの権限を再付与してください。
RmGH05	当該組織ではIPホワイトリストが有効になっています。NetskopeのIPアドレスをホワイトリストに登録するには、オンボーディングGitHubドキュメントに記載されている手順に従ってください。
RmGH06	Graph API において時折発生する API タイムアウトは既知の制限事項であり、多くの場合、処理時間の長さが原因です。このタイムアウトエラーが続く場合は、インスタンスのスキャン間隔を30分以上に延長してください。この調整後も問題が解決しない場合は、サポートにお問い合わせください。

Salesforce

エラーコード	Error Log	エラーの詳細	修復コード
ErSF01	アクセス/リフレッシュトークンの有効期限が切れています	リフレッシュトークンの有効期限が切れているか、取り消されています。リフレッシュトークンを使うため、新しいアクセストークンを生成できません。	RmSF01
ErSF02	トークンの有効期限が切れました	リフレッシュトークンの有効期限が切れているか、取り消されています。リフレッシュトークンを使うため、新しいアクセストークンを生成できません。	RmSF01
ErSF03	メタデータ API には ModifyMetadata 権限が必要です	Modify Metadata Through Metadata API Functions Permission is missing.	RmSF02
ErSF04	APIは現在無効になっています	API有効化権限がありません。	RmSF03
ErSF05	Bad_OAuth_Token	Salesforce APIへのアクセス権限がなく、データの取得も制限されています。	RmSF04
ErSF06	INVALID_TYPE: 使用できません: この組織の OmniInteractionConfig	OmniInteractionConfig は、組織が Omnistudio プラットフォームライセンスを持っている場合にのみ使用できます。	RmSF05
ErSF07	sObject 型 * はサポートされていません	必要な権限がないため、APIはsObjectタイプを照会できません。	RmSF06
ErSF08	INSUFFICIENT_ACCESS	必要な権限が不足しています。	RmSF06
ErSF09	No_Access	必要な権限が不足しています。	RmSF06
ErSF10	sObject型はサポートされていません。INVALID_TYPE	必要な権限が不足しています。	RmSF06
ErSF11	REQUEST_LIMIT_EXCEEDED	非エンタープライズ版Salesforceアカウントのため、レート制限に達しました。	RmSF07
ErSF12	INVALID_SESSION_ID: このセッションは無効です API と連携	現在使用しているリフレッシュトークンは無効です。	RmSF01
ErSF15	INVALID_TYPE: 使えません: この組織のネットワーク	ネットワークリソースは、組織がデジタルエクスペリエンスを有効にしている場合にのみ利用可能です。	RmSF08
ErSF16	INVALID_TYPE: 使用できません: この組織の CustomSite	CustomSiteリソースは、組織がSalesforceサイトドメインを登録している場合にのみ利用可能です。	RmSF09
ErSF17	アップストリーム接続エラー、またはヘッダー前の切断/リセット	現在使用しているリフレッシュトークンは無効です。	RmSF10
ErSF18	メンテナンスのため、現在サービスを停止しております。	現在使用しているリフレッシュトークンは無効です。	RmSF10
ErSF19	Bad_Id	現在使用しているリフレッシュトークンは無効です。	RmSF10

修復コード	修復手順の概要
RmSF01	– オンボーディング済みのSalesforceインスタンスへのアクセス権を再付与します。 – Salesforceインスタンスを設定し、 Salesforceのオンボーディングに関するドキュメントに記載されているように、リフレッシュトークンの有効期限を長く設定することで、頻繁なアクセス権の再付与の必要性をなくします。
RmSF02	– ユーザーアカウントが SSPMインスタンスに権限を付与するために、 Modify Metadata Through Metadata API Functions権限を持っていることを確認してください。記載されている権限が正しく適用されていることを確認するには、「Salesforceに必要な権限」を参照してください。
RmSF03	– SSPMインスタンスに権限を付与するユーザーに「API有効化」権限が付与されていることを確認してください。記載されている権限が正しく適用されていることを確認するには、「Salesforceに必要な権限」を参照してください。
RmSF04	セッションロック設定を無効にすることで、中断のない安定したスキャンを確保できます。
RmSF05	–組織がOmniStudio プラットフォームライセンスと関連するアドオンライセンスおよびユーザーライセンスを持っていることを確認します。 – OmnistudioメタデータAPIが有効になっていることを確認してください。
RmSF06	Salesforceに必要なすべての権限が正しく適用されていることを確認してください。
RmSF07	レート制限エラーを回避するために、エンタープライズ版Salesforceアカウントをオンボーディングしてください。
RmSF08	「エクスペリエンスの作成と設定」の権限が付与され、デジタルエクスペリエンスが有効になっていることを確認してください。
RmSF09	Salesforce Sitesが登録されていることを確認してください。
RmSF10	オンボーディング済みのSalesforceインスタンスへのアクセス権を再付与します。

Google Workspace

エラーコード	Error Log	エラーの詳細	修復コード
ErGW01	このリソース/APIへのアクセス権限がありません	インスタンスへのアクセス権を付与するために使用されている Google Workspace ユーザーアカウントには、必要なスーパー管理者権限がありません。	RmGW01
ErGW02	活動記録を閲覧する権限はありません	インスタンスへのアクセス権を付与するために使用されている Google Workspace ユーザーアカウントには、必要なスーパー管理者権限がありません。	RmGW01
ErGW03	リクエストに十分な認証スコープがありませんでした	Netskopeサービスアカウントに必要なOAuthスコープが不足しています。	RmGW02

修復コード	修復手順の概要
RmGW01	スーパー管理者アカウントを使用して、 Google Workspaceインスタンスをオンボーディングします。
RmGW02	スコープが取り消された場合は、 Netskopeサービスアカウントへのスコープ付与手順に従って必要なスコープを付与してください。

ServiceNow

エラーコード	Error Log	エラーの詳細	修復コード
ErSN01	ユーザーはテーブルへのアクセス権限がありません	インスタンス権限を付与するために使用する ServiceNow ユーザーには管理者ロールがありません。	RmSN01
ErSN02	APIレベルのACL検証に失敗しました	必要なServiceNowテーブルに対して、必要なアプリケーションアクセススコープが正しく設定されていません。	RmSN02
ErSN03	acces_denied	リフレッシュトークンの有効期限が切れているか、取り消されています。リフレッシュトークンを使うため、新しいアクセストークンを生成できません。	RmSN03
ErSN04	アクセス制限あり	インスタンス内でIP制限が有効になっています。	RmSN04
ErSN05	トランザクションがキャンセルされました：最大実行時間を超過しました	API応答の上限に達しました。	RmSN05

修復コード	修復手順の概要
RmSN01	– ユーザーに管理者権限が付与されていることを確認してください。 - ServiceNowのアクセス権限要件を参照して、記載されている権限が正しく適用されていることを確認してください。
RmSN02	ServiceNowテーブル権限の有効化手順に従ってください。
RmSN03	ServiceNow の Netskope アプリケーションのリフレッシュトークンの有効期間を更新するには： – 管理者権限で ServiceNow アカウントにログインします。 – 左側のナビゲーションパネルで「System OAuth」を検索し、 Application Registryを選択します。 – Netskope用に作成されたアプリケーションをクリックします。 – Refresh Token Lifespanを増やします。推奨値は31,536,000秒（1年）です。詳細な手順については、「ServiceNow APIアクセスの設定」を参照してください。
RmSN04	– SSPMサービスからのAPI呼び出しを許可するため、NetskopeのIPアドレスを追加します。 ServiceNowインスタンスでIPアドレスアクセス制御を設定するには、「ServiceNowのオンボーディング」を参照してください。
RmSN05	System Definition > Transaction Quota Rules > REST Table API request timeoutの「最大期間（秒）」を 120 に調整し、インスタンスを再付与してください。

Microsoft 365

エラーコード	Error Log	エラーの詳細	修復コード
ErM36501	トークンの権限が、必要な権限セットと一致しません。	トークンの権限が、Graph API呼び出しに必要な権限セットと一致しません。	RmM36501
ErM36502	Intuneのアクセス許可はGraphアクセストークンの一部ではありません	Netskope Security Posture Management (SPM) は、グラフアクセストークンに必要な権限が付与されていないため、Intuneリソースを一覧表示できません。	RmM36501
ErM36504	リクエストは対象テナントには適用されません	Microsoft アカウントに Intune ライセンスが存在しません。	RmM36502
ErM36505	お客様のテナントはこの機能のライセンスを取得していません。	Microsoft アカウントに Intune ライセンスが存在しません。	RmM36502
ErM36506	Authorization_IdentityNotFound	トークンが無効です。	RmM36501
ErM36507	Authentication_MSGraphPermissionMissing	必要な権限が不足しています。	RmM36501
ErM36508	Authentication_RequestFromNonPremiumTenantOrB2CTenant	どちらのテナントもB2C企業ではなく、またプレミアムライセンスを保有していません。	RmM36503
ErM36509	Intune SKUはカスタマーサービスプランに含まれていません	Microsoft アカウントに Intune ライセンスが存在しません。	RmM36502
ErM36510	https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations、.+{“error”:{“code”:”UnknownError”,”message”:”{\”ErrorCode\”:\”Forbidden	Intuneライセンスが存在しないか、必要なIntune権限が付与されていません。	RmM36502
ErM36511	「code」：「AuthenticationError」、「message」：「AADSTS500014」	NetskopeサービスプリンシパルがMicrosoftアカウントに存在しません	RmM36501

修復コード	修復手順の概要
RmM36501	オンボーディング済みのMicrosoft 365インスタンスへのアクセス権を再度付与します。
RmM36502	Intuneリソースを一覧表示するには、MicrosoftアカウントでINTUNE_Aライセンスを有効にしてください。ライセンスを有効にした後もエラーが続く場合は、Microsoft 365インスタンスへのアクセス権を再度付与してください。
RmM36503	ユーザーサインインレポートにアクセスするには、Microsoft Entra ID P1またはP2ライセンスが必要です。テナントにMicrosoft Entra ID P1ライセンスが付与されていることを確認してください。

Workday

エラーコード	Error Log	エラーの詳細	修復コード
ErWD01	提出されたタスクは承認されていません	インスタンス設定ページに記載されている要件は、セキュリティグループにリンクされたドメインセキュリティポリシーと、統合のためにAPIクライアントに割り当てられたスコープの両方で満たされている必要があります。これらが一致しない場合、エラーが発生します。	RmWD01
ErWD02	allBusinessProcessTypes にアクセスできません		RmWD02
ErWD03	allDomains にアクセスできません		RmWD03
ErWD04	allSecurityGroups にアクセスできません		RmWD04
ErWD05	allWorkdayAccounts にアクセスできません		RmWD05
ErWD06	allIntegrationSystemsAudited にアクセスできません		RmWD06
ErWD07	許可が拒否されました		RmWD07

修復コード	修復手順の概要
RmWD01	手順に従ってドメインセキュリティポリシーをセキュリティグループに追加し、 Workdayに必要なすべての権限が追加されていることを確認してください。
RmWD02	– セキュリティグループに、 Business Process Administration ドメインセキュリティポリシーを追加し、アクセス権限を「閲覧のみ」に設定します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。
RmWD03	– セキュリティグループに、 Security Activation 、 Security Configuration 、 Drive Administrator ドメインセキュリティポリシーを読み取り専用アクセス権限で追加します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。
RmWD04	– セキュリティグループに、 Security ActivationとSecurity Configurationドメインセキュリティポリシーを読み取り専用アクセス権限で追加します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。
RmWD05	– セキュリティグループに、閲覧専用アクセス権限を持つドメインセキュリティポリシーWorkday Accounts, Security Configuration, Security Administration, Security Activation, Purge Person Data を追加します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。
RmWD06	– セキュリティグループに、閲覧専用アクセス権限を持つドメインセキュリティポリシーIntegration Reports, Integrations: EIBs を追加します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。
RmWD07	– セキュリティグループに、表示および変更アクセス権を持つドメインセキュリティポリシーWorkday Query Language を追加します。参照ドメインセキュリティポリシーからセキュリティグループへの手順。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。

Box

エラーコード	Error Log	エラーの詳細	修復コード
ErBox01	エラー：URL:https://api.box.com へのBox APIアクセスは禁止されています	必要な権限が不足しています。	RmBox01

修復コード	修復手順の概要
RmBox01	更新された権限を適用するには、Boxインスタンスへのアクセス権を再度付与してください。

Okta

エラーコード	Error Log	エラーの詳細	修復コード
ErOkta01	要求された操作を実行する権限がありません	必要な権限が不足しています。	RmOkta01
ErOkta02	無効なトークンが提供されました	必要な権限が不足しています。	RmOkta01

修復コード	修復手順の概要
RmOkta01	– Okta のオンボーディングで説明されているように、Okta で API トークンを作成します。 – Okta に必要なロールを参照して、リストされている権限が正しく適用されていることを確認します。

ズーム

エラーコード	Error Log	エラーの詳細	修復コード
ErZoom01	無効なリフレッシュトークン	リフレッシュトークンの有効期限が切れています。インスタンスの再認証が必要です。	RmZoom01
ErZoom02	有料会員のみ利用可能	操作ログAPIは、有料のZoomアカウントからのみ利用可能です。	RmZoom02
ErZoom03	このユーザーによるZoom REST APIへのアクセスは拒否されました。	インスタンスへのアクセス権限を付与するために使用されたユーザーアカウントには、必要な権限がありません。	RmZoom03
ErZoom04	無効なアクセストークンです。スコープが含まれていません。	権限がありません。	RmZoom03
ErZoom05	Invalid Token!	権限がありません。	RmZoom03
ErZoom06	許可なし	権限がありません。	RmZoom03

修復コード	修復手順の概要
RmZoom01	オンボーディング済みのZoomインスタンスへのアクセス権を再度付与します。
RmZoom02	有料Zoomアカウントにログインしてください。
RmZoom03	Zoomのオンボードドキュメントに記載されている手順に従ってユーザーを作成してください。このユーザーは、その後インスタンスへのアクセス権を付与します。

Jira

エラーコード	Error Log	エラーの詳細	修復コード
ErJira01	権限がありません。スコープが一致しません。	必要な権限が不足しています	RmJira01

修復コード	修復手順
RmJira01	Netskopeアプリの権限を適用するために、Jiraインスタンスへのアクセス権を再付与してください。