Box用SaaSセキュリティAPIコネクタを設定する

Boxのコネクタを作成するには：

1. ナビゲーションメニューから、リソース > 統合を選択し、SaaSセキュリティAPIデータ保護をクリックします。

2. 新規をクリックします。 新規コネクタ パネルが表示されます。

3. 新しいBoxアプリケーションを作成します。

   現在、参照のみ の権限とアクションのみがBoxアプリ用にサポートされています。 しかし、参照と編集 の権限とアクションも間もなくサポートされる予定です。

4. コネクタ名を入力します。

5. クライアントID をOSクリップボードにコピーします。

6. このコネクタ用のCato Boxアプリを作成：

   1. リンクをクリックして、アカウントのBox管理コンソールを開きます。

      Box画面が新しいブラウザタブで開きます。

   2. Boxテナントにログインします。

   3. Boxのナビゲーションメニューから、管理者コンソールを選択します。

      

   4. アプリ>カスタムアプリケーションマネージャ>ユーザー認証アプリケーションを選択します。

      

   5. アプリを追加をクリックします。

   6. アプリを追加ウィンドウで、クライアントID（上記のステップ5から）を貼り付けます。

      

   7. 次へをクリックします。

   8. アプリの承認ウィンドウで、CatoがBoxアプリにアクセスできるようにするために承認するをクリックします。

      

      新しいアプリがBoxアカウントに追加されました。

7. Cato管理アプリケーションで、認証して保存をクリックします。

   Boxの権限画面が新しいブラウザタブで開きます。

8. CatoアカウントがBoxアプリにアクセスできるように権限を付与します。

   1. Boxへのアクセスを付与をクリックして、CatoがBoxアプリにアクセスできるようにします。

      

   2. 画面には、テナントに対して権限を正常に適用したことが表示されます。

      

      ブラウザーのタブを閉じて、Cato管理画面に戻ることができます。 Boxがリクエストを処理するには数秒かかることがありますので、エラーが発生した場合はブラウザをリフレッシュしてください。

      Box がリクエストを処理している間、コネクタのステータスは ユーザ承諾の保留 です (以下の コネクタのステータスの理解 を参照)。

9. Box SaaS アプリケーションは SaaS APIs データ保護 ページに追加されます。

   

Boxアプリの新しいデータ保護ルールを作成するには：

1. ナビゲーションペインからセキュリティ > SaaS セキュリティ API ポリシーを選択し、データ保護を選択または展開します。

2. 新規 をクリックします。 新規ルール パネルが表示されます。

3. アプリケーションコネクタでBoxアプリを選択します。

4. 一般セクションで、ルールの設定を入力します。

5. 所有者で、監視している1人以上のBoxユーザを選択します（デフォルト値は任意です）。

   複数のユーザーを選択すると、それらの間にはまたは関係があります。

6. 共有オプションで、スキャンされるファイルおよびフォルダの許可レベルを選択します（デフォルト値は任意です）。

   複数のオプションを選択すると、それらの間にはまたは関係があります。

7. ファイル属性で、スキャンするファイルを指定するための基準を定義します (デフォルト設定はすべてのファイルをスキャンします)。

8. コンテンツプロファイルで、このルールのDLPコンテンツプロファイルを選択します。

   DLPコンテンツプロファイルについてさらに詳しくは、DLPコンテンツプロファイルの作成を参照してください。

9. アクションを選択します。

10. (オプション) ルールのメール通知を生成するためのトラッキングオプションを定義します。

    イベントとメール通知についての詳細は、アカウントレベルのアラートとシステム通知を参照してください。

11. 保存をクリックしてください。 このルールはデータ保護ポリシーに追加されます。