リモートユーザーの調査をAIに質問する

概要

質問する AI は、自然言語のプロンプトを使用して、イベントやアカウントデータを分析する生成 AI エージェントです。 ユーザーアクセスの問題を調査する一環として、AIに質問し、次の補正アクションを実行するように依頼できます。

  • ユーザーのリスクスコアをリセットする
  • リモートユーザーセッションを取り消し、再認証を強制する

これにより、複数のページを手動で移動することなく調査から補正に簡単に移行できます。

注: 高度な AI アシスタント機能には、リモートユーザー補正アクションが含まれていますが、現在試用版として利用可能です。

その動作について

Ask AIを使用してユーザーアクセス問題を支援すると、関連するアカウントデータを分析し、チャットで修正アクションを提案します。 提案されたアクションの詳細を見直し、実行するには承認をクリックします。

補正アクションに変更が必要な場合は、拒否をクリックし、AIに質問して変更が必要な点を伝えます。 アクションが正しい場合は、承認をクリックしてください。

Ask AI エージェントは承認後にアクションを直ちに適用します。

管理者権限

リモートユーザー補正を適用するためにAIエージェントを使用するには、ユーザーにRBAC とロール編集権限が必要です。

管理者が表示権限のみを持っている場合、AIに質問して問題の調査とユーザー関連情報の提供は可能ですが、アクションの実行はできません。

使用ケース

Ask AIによるユーザーリスクスコアのリセット

CEOがSalesforceにアクセスできないため、IT部門にメッセージを送信します。 AIに質問して問題を調査すると、CEOのリスクスコアが高くなっていることが確認されます。 AI は、CEOが再接続できるようにリスクスコアをリセットすることを提案し、あなたは提案されたアクションを確認した後承認をクリックします。

Ask AIによるユーザーセッションの取り消し

NOC アナリストは、ユーザー A が大量のデータをアップロードしていることを確認します。 AIに質問してアクティビティを調査すると、そのユーザーのリスクレベルは通常であるが、大きなファイルをアップロードしないことが確認されます。 行動が通常とは異なるため、AIは予防策としてユーザーのアクティブセッションを取り消すことを提案します。 管理者が提案されたアクションを確認し承認をクリックすると、AI のエージェントがユーザーのセッションを取り消します。

Ask AIを用いたリモートユーザー修正処理

AIに質問してユーザーの問題を調査し、チャットから補正アクションを実行します。

ask_ai_revoke_user.png

Ask AIを使用してリモートユーザーを修正するには:

  1. ナビゲーションメニューから、ホーム > AI ワークスペースをクリックします。 Ask AIの右側パネルも使用できます。
  2. 自然言語のプロンプトを入力してユーザーのリスクスコアをリセットするか、ユーザーセッションを取り消します。
  3. 提案されたアクションの詳細を確認します。
    1. ルールの更新が必要な場合は、拒否をクリックし、Ask AIに変更内容を伝えます。
  4. 承認をクリックします。

監査証跡

Ask AIによって実行されたアクションは、管理者が手動で実行した場合と同じように監査証跡に記録されます。

Cato Remote MCPサーバーを使用したユーザーの修正

この機能は Cato Remote MCP サーバーを介しても利用可能です。 接続された MCP クライアントを使用してリスクスコアをリセットし、ユーザーセッションを取り消すことができます。 

この機能の権限は、MCPクライアントが使用するAPIキーによって制御されます。 ユーザーが修正を行わないようにするには、アカウントデータやポリシー情報を調査できる参照専用APIキーを割り当てます。

この記事は役に立ちましたか?

0人中0人がこの記事が役に立ったと言っています

0件のコメント