Box: データ保護 API コネクタの設定

Box のコネクタを作成するには：

1. ナビゲーションメニューからリソース > 統合を選択し、統合アプリケーションタブをクリックします。

2. 新規 をクリックします。 新規コネクタ パネルが開きます。

3. SaaSアプリケーション ドロップダウンから、Boxを選択します。

   現在、Box アプリに対してサポートされているのは 参照のみ の権限とアクションのみです。 しかし、参照と編集 の権限とアクションは近日中にサポートされます。

4. 機能 セクションで、データと脅威保護を選択します。

5. コネクタ名 を入力します。

6. クライアント ID を OS のクリップボードにコピーします。

7. このコネクタ用に Cato Box アプリを作成します：

   1. リンクをクリックして、アカウントの Box 管理コンソールを開きます。

      Box の画面が新しいブラウザタブで開きます。

   2. Box テナントにログインします。

   3. Box のナビゲーションメニューから、管理コンソール を選択します。

   4. アプリ > プラットフォームアプリマネージャー > ユーザー認証アプリを選びます。

      

   5. プラス記号をクリックします。

   6. アプリを追加 ウィンドウで、クライアント ID を貼り付けます（上記のステップ 5 から）。

      

   7. 次へ をクリックします。

   8. アプリを承認 ウィンドウで、承認する をクリックして、Cato が Box アプリにアクセスできる権限を付与します。

      

      新しいアプリが Box アカウントに追加されます。

8. Cato 管理アプリケーションで、認証して保存 をクリックします。

   Box の権限画面が新しいブラウザタブで開きます。

9. Cato アカウントが Box アプリにアクセスするための権限を付与します。

   1. Box へのアクセスを付与 をクリックして、Cato が Box アプリにアクセスできるようにします。

      

   2. 画面に、テナントの権限が正常に適用されたことが表示されます。

      

      ブラウザタブを閉じて、Cato 管理アプリケーションに戻れます。 Box がリクエストを処理するのに数秒かかることがあるので、エラーが発生した場合は、ブラウザをリフレッシュしてください。

      Box がリクエストを処理している間、コネクタのステータスは ユーザ承諾の保留 です (下記で コネクターステータスの理解 を参照)。

10. Box SaaSアプリケーションが統合 APIタブに追加されます。

Boxアプリの新しいデータ保護ルールを作成するには：

1. ナビゲーションペインから、セキュリティ > App & データ API 保護 を選択し、「データ保護」を選択または拡張します。

2. 新規をクリックしてください。 新規ルールパネルが表示されます。

3. アプリケーションコネクタで Box アプリを選択します。

4. 一般セクションでルールの設定を入力します。

5. 所有者で監視対象のBoxユーザーを1人以上選択します (デフォルト値は任意)。

   複数のユーザーを選択すると、それらの間には OR 関係があります。

6. 共有オプションで、スキャンするファイルとフォルダの権限レベルを選択します (デフォルト値は任意)。

   複数のオプションを選択すると、それらの間には OR 関係があります。

7. ファイル属性で、スキャンするファイルを指定するための基準を定義します (デフォルト設定はすべてのファイルをスキャンすることです)。

8. コンテンツプロファイルで、このルールの DLP コンテンツプロファイルを選択します。

   DLPコンテンツプロファイルの詳細については、DLPコンテンツプロファイルの作成をご覧ください。

9. アクションを選択してください。

10. (オプション) ルールがメール通知を生成するようにトラッキングオプションを定義します。

    イベントやメール通知の詳細については、アカウントレベルの通知とシステム通知を参照してください。

11. 保存をクリックしてください。 ルールがデータ保護ポリシーに追加されます。