アプリケーション インスタンスの作成
CASBの場合、企業と非企業のSaaSアプリケーションインスタンスを区別するために、管理者はinstanceパラメーターを使用してアクセスポリシーを構成する必要があります。CASBでインスタンスを識別するには、インスタンスID、ドメイン、タイプが必要です。また、ログを監視するために、インスタンスにマッピングされたタグ付けが使用されます。
[アプリケーション インスタンスの作成] ページを使用すると、アプリケーション インスタンスを構成できます。
新しいアプリケーションインスタンスを作成するには:
設定 |
ガイドライン |
---|---|
お名前 |
新しいアプリケーション インスタンス名を入力します。たとえば、dropbox123 のようになります。 インスタンス名は英数字で始まる必要があります。スペースと特殊文字(- を除く): .は許可されません。最大長は 63 文字です。 |
アプリケーションインスタンスID |
SaaSサービスにアクセスするための一意のURL。インスタンスIDは、アップロード、ダウンロード、共有など、すべてのSaaSアプリケーションアクティビティのパケットデータで取得されます。このインスタンス ID を使用して、セキュリティ ポリシーで適用します。 アプリケーション インスタンス ID を入力します。 各アプリケーションは、独自のインスタンス ID を持つことができます。次の URL の例では、アプリケーションの SaaS URL 内のインスタンス ID として共通の文字列 acmecorp07 を考えます。
たとえば、Slack URL はインスタンス ID acmecorp-zoy8730 に対して acmecorp-zoy8730.slack.com されます。 注:
これらは汎用 URL であるため、インスタンス ID は適用されません。 |
ドメイン |
電子メール ドメイン。ログインアクティビティ中に、パケットで電子メールドメインを取得し、それはインスタンスの一部です。 ドメイン アドレスを入力します。 たとえば、acmecorp07.com は組織ドメインです。Box、Dropbox、Google Docs、Salesforce、Microsoft OneDrive、Sharepoint、Gmail、Slackは、すべてのユーザーに同じドメインを使用します。 |
タイプ |
リストから値を選択して、型をアプリケーションインスタンスにマップします。
注:
Dropbox の値のタイプを設定する必要があります。その他のアプリケーションでは、この構成は省略可能です。 |
タグ |
リストから値を選択して、タグ付けをアプリケーションインスタンスにマッピングします。
|