Netskope UI では、AWS アカウントのアドレスを変更または修正したり、サービスを追加または削除したりできます。 アカウントにサービスを追加または削除すると、更新された権限を含む新しいCFTが生成されます。 サービス変更を反映させるには、新しい CFT を AWS アカウントの CloudFormation スタックにアップロードする必要があります。 ただし、電子メール アドレスのみを変更しても新しい CFT は生成されず、CloudFormation スタックを更新する必要もありません。
- Settings > Configure App Access > Classic > IaaSページで、AWSアカウントをクリックして編集画面を表示します。
- 電子メール アドレスのみを編集したい場合は、新しい管理者電子メールを入力して、 Saveをクリックします。
この画面でサービスを追加または削除した場合は、新しい CFT をダウンロードし、AWSアカウントのCloudFormationスタックを更新してください。 スタックの更新方法については、 「スタックの更新」を参照してください。
- 各AWSアカウントに、権限を持つクロスアカウントロールが作成されていることを確認してください。Saveをクリックしてください。
または、 Netskopeの REST API を使用して、AWS アカウントのNetskopeインスタンスを更新することもできます。
https://<tenant-URL>/api/v1/public_cloud/account?token=<token>&op=update
REST API エンドポイントの詳細については、「 Public Cloud API エンドポイント for REST API v1」をご覧ください。
スタックを更新しています
Netskope UIで新しいCFTが生成された場合は、CloudFormationスタックを最新のCFTで更新する必要があります。 スタックを更新するには、
- AWSマネジメントコンソールにログインし、CloudFormationページに移動します。
- 以前作成したスタックをクリックして、CFTをアップロードしてください。
- スタックページで、 Updateをクリックします。
- 更新スタックページで、 Replace current templateを選択し、「テンプレートの指定」でUpload a template fileを選択します。
- 新しいaws-instance-setup.ymlをアップロードするにはChoose fileをクリックしてください。Nextをクリックしてください。
- 「スタックの詳細を指定」ページと「スタックオプションを設定」ページでNextをクリックします。
- Reviewページでスタックの詳細を確認し、 Update stackをクリックしてください。