---
title: "Box: SaaS態勢統合の設定"
slug: "box-configuring-the-saas-posture-integration"
updated: 2026-11-03T00:09:52Z
published: 2026-11-03T00:09:52Z
canonical: "knowledge.catonetworks.com/box-configuring-the-saas-posture-integration"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Box: SaaS態勢統合の設定

## Overview

SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.

Posture data appears in the [Cloud Apps Dashboard](/v1/docs/using-the-applications-dashboard), where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.

For more information, see [Reviewing the Security Posture of Your SaaS Applications.](https://knowledge.catonetworks.com/v1/docs/understanding-the-security-posture-of-your-saas-applications)

To configure the SaaS Posture integration, you need to:

1. Configure the required settings in the SaaS application
2. Create the API connector in the CMA

A CASB license is required for SaaS Posture integrations.

## Box統合の設定

Box統合を設定するには、アプリを作成します。

### 前提条件

- Boxエンタープライズライセンス
- アプリを作成するBoxアカウントで二要素認証が有効化されています。

### ステップ1: Boxテナントでの統合設定

1. Box開発者コンソールにログイン `https://<your_tenant>.app.box.com/developers/console` 。
2. **プラットフォームアプリを作成** をクリック。
3. **カスタムアプリ** を選択し、名前を入力します。これらの設定を選択します:
  - 目的: 統合
  - カテゴリ: セキュリティ & コンプライアンス
4. **サーバー認証（クライアントクレデンシャルグラント）** を選択し、**アプリを作成** をクリック。
5. **一般設定**ページで、**Enterprise ID**をコピーして保存し、CMAに入力できるようにします。
6. **設定**ページで、**クライアントID** をコピーして保存し、CMAに入力できるようにします。
7. **クライアントシークレットを取得**をクリックし、シークレットをコピーして保存し、CMAに入力できるようにします。
8. **設定**ページで、**アプリ + エンタープライズアクセス**を選択します。
9. **アプリケーションスコープ**の下で、**ユーザー管理**と**エンタープライズプロパティの管理**を選択します。
10. **詳細機能**の下で、**ユーザーヘッダーを使用してAPIコールを行う**を選択し、**変更を保存**をクリック。
11. **認可**に移動し、**確認して送信**をクリック。
12. Box管理者がメールを受信し、アプリを承認する必要があります。

### ステップ 2: CMAでのAPIコネクタ作成

必要なアプリケーションとの統合設定後、その詳細を CMA に追加します。

**CMA に API コネクタを作成するには:**

1. ナビゲーションメニューから **リソース > 統合** をクリックします。
2. **設定済みの統合**タブをクリックします。
3. 「**新規**」をクリックします。**新規統合** パネルが開きます。
4. 追加したい**SaaS アプリケーション** を選択します。
5. **機能** ドロップダウンで **SaaS態勢** を選択します。
6. ステップで作成した詳細を追加します。
7. 「**保存**」をクリックします。

## 既知の制限事項

- Boxはマネージドユーザーオブジェクトに最後のログインフィールドを公開していないため、コネクタはログインの非アクティブ状態を評価しません
- コネクタはエンタープライズおよびマネージドユーザーの設定を評価します。ファイルごとの共有の露出、接続されたアプリケーションのインベントリ、および活動イベントは、他のCatoの機能によって処理されます
- BoxネイティブのMFAチェックは、SSOが必須の場合には評価されません。なぜならその場合、MFAはアイデンティティプロバイダによって管理されるからです
- Boxが未使用として報告する設定は評価されません
- 外部コラボレーション: エンタープライズ全体のコントロールはサポートされるBox Enterprise階層で利用可能であり、Boxを通じてリクエストにより有効にする必要があります。コントロールが利用不可で、Boxが未使用と報告する場合、関連するポスチャーチェックは評価されません。
- Box Forms: Box Enterprise AdvancedとBox Forms附則の受諾が必要です。 Formsが利用不可で、Boxが未使用と報告する場合、関連するポスチャーチェックは評価されません。
- 永久削除制限: “ゴミ箱内のコンテンツを永久に削除できるユーザー”コントロールはBox Governanceパッケージが必要です。コントロールが利用不可で、Boxが未使用と報告する場合、関連するポスチャーチェックは評価されません。
- Boxで行われた変更は、次の8時間のポスチャー収集後に反映されます