API データ保護ポリシー ページのこのセクションでは、ポリシー違反を引き起こす可能性のあるユーザーとグループを指定します。
- すべてのユーザー、ユーザーのサブセット、ユーザープロファイル、ユーザーグループ、ドメインのサブセット、すべてのチームドライブ、またはチームドライブのサブセットをSelect 。 特定のユーザー、ユーザープロファイル、ユーザーグループ、ドメインのサブセット、およびチームドライブのサブセットを検索して選択できます。ユーザー（およびユーザーのフォルダ）、ユーザープロファイル、ユーザーグループ、ドメインのサブセット、チームドライブのサブセットを検索すると、リストが表示されます。「すべてのユーザー」、「ユーザープロファイル」、「ユーザーグループ」、「すべてのチームドライブ」、または「ドメインのサブセット」（Googleドライブアプリのみ）を選択した場合、ユーザー、ユーザープロファイル、またはチームドライブを除外するための追加オプションが利用できます。
Exclude Users 、 Exclude User Profiles 、 Exclude Team DrivesオプションはAll Users 、 User Profiles 、 User Groups 、 All Team Drives 、 Subset of Domainsで利用可能です。Excludeオプションは、除外リスト内のユーザー間で共有されているファイルの場合、ユーザーのファイルまたはユーザープロファイル内のファイルがポリシーをトリガーしないようにします。
重要
除外ユーザー機能は、共有属性のみをチェックします。例えば、ユーザーxがユーザーyとzとファイルを共有した場合、ポリシー条件がトリガーされ、これら3人のユーザーに対してファイルの処理がそれ以上行われないようにするには、3人全員が除外ユーザーリストに含まれている必要があります。ユーザーxを除外ユーザーリストにのみ追加した場合、ポリシーの除外ユーザー条件はトリガーされません。そのため、所有者と共有当事者を除外ユーザーリストに追加することが不可欠です。 Subset of Domains 、 All Teams 、 Subset of Team Drivesオプションは、Google ドライブ ポリシーにのみ適用されます。チームドライブのフォルダは、Googleドライブのインスタンスが作成された後に表示されます。サブドメインのリストは、UI の API データ保護ダッシュボード ページで参照できます。有効な電子メール アドレス形式に従っていない、「IT サポート」、「人事グループ」などの電子メール エイリアスによって所有されているファイルの場合、 Netskope Google Drive API からのそのような通知を処理しません。 その結果、Netskope は違反をトリガーせず、 Skope ITページにも表示しません。すべてのユーザー、ユーザーのサブセット、ユーザー プロファイル、ユーザー グループ、およびドメインのサブセットは、Google ドライブの「マイ ドライブ」フォルダ内のコンテンツをスキャンします。すべてのチームドライブおよび一部のチームドライブは、Googleドライブの「チームドライブ」または「共有ドライブ」フォルダ内のコンテンツをスキャンします。「マイドライブ」と「チーム/共有ドライブ」の両方をスキャンする必要がある場合は、2つの別々のポリシーを作成してください。
注記
ユーザープロフィールは、ここに掲載される前に追加する必要があります。ユーザープロファイルを含むCSVファイルをダウンロードするには、 Policies > Profiles > Userにアクセスし、 New User Profileをクリックしてください。Create User Profileウィザードの手順を完了し、ユーザープロファイルを選択してください。
注記
ユーザーグループオプションを使うには、まずNetskopeアダプターユーティリティツールをインストールする必要があります。詳細については、 Netskopeアダプタを参照してください。
- 完了したら、 Nextをクリックしてください。