Microsoft Entra ID アプリケーションを作成し、関連する権限/役割を割り当てたら、 Netskope UI で Azure アプリ インスタンスを作成できます。
Azure US Government Cloud でインスタンスを設定する場合は、先にテクニカルアカウントマネージャーに連絡してテナントの有効化を依頼してください。
ご注意ください。 Azure Public から Azure Government へ（またはその逆へ）切り替える場合は、切り替え前に既存の Azure インスタンスをすべて削除する必要があります。
ご注意ください。 Azure Public から Azure Government へ（またはその逆へ）切り替える場合は、切り替え前に既存の Azure インスタンスをすべて削除する必要があります。
Azureインスタンスを作成するには：
- NetskopeテナントUIにログインしてください。
- Settings > Configure App Access > Classic > IaaS > Microsoft Azure > SETUPへ移動してください。
New Setupウィンドウが開きます。
- New Setupウィンドウに、以下のパラメータを入力してください。
- Azure Subscriptionセクションに、以下の詳細を入力してください。Cloud Provider Informationセクションに、以下の詳細を入力してください。
- Azure サブスクリプション名: Azure サブスクリプションの一意の名前を入力します。管理者の電子メール: 電子メール通知用の管理者の電子メール アドレスを入力します。接続の種類: DLP ScanおよびThreat Protection (Malware Scan) Select 。
DLPスキャンはスキャンを行うためにDLPポリシーを必要とします。 詳細はこちら: データデータ保護ポリシーマルウェアスキャンを作成するには、Threat Protection ポリシーがスキャンを行う必要があります。 詳しくは: API データ保護ポリシーを作成してください。
注記
インスタンスタイプのオプションの一部は無効にできる場合があります。詳細については、 Netskope営業担当者にお問い合わせください。
- ディレクトリID:Step 2/4の「 Application IDとDirectory IDを取得する 」セクションで記載したディレクトリIDを入力してください:Microsoft Entra IDアプリケーションをデータ保護のために設定 する。アプリケーションID: Step 2/4の「Microsoft Entra IDアプリケーションをデータ保護のために設定 する」のセクションで「 Application IDとディレクトリIDを取得する 」セクションから記載したアプリケーションIDを入力してください。クライアントキー:Step 2/4の「 認証キー取得 」セクションで記載した認証キーを入力してください:Microsoft Entra IDアプリケーションのデータ保護を設定 。
- Azure サブスクリプション名: Azure サブスクリプションの一意の名前を入力します。管理者の電子メール: 電子メール通知用の管理者の電子メール アドレスを入力します。接続の種類: DLP ScanおよびThreat Protection (Malware Scan) Select 。
- Azure Subscriptionセクションに、以下の詳細を入力してください。
- 先ほど作成したAzureインスタンスのSaveをクリックし、次にGrant Accessをクリックしてください。
ブラウザを更新すると、インスタンス名の横に緑色のチェックマークアイコンが表示されるはずです。API データ保護ポリシーの作成に進むことができます。
詳細については、 「 Netskope Public Cloud Securityのデータ保護ポリシーの作成 」を参照してください。
アラートに関する詳細情報は、 Skope IT > Alertsページで確認できます。詳しくはこちら: パブリッククラウドストレージのDLPおよびマルウェア警告の閲覧