Note:
This is a closed Early Availability (EA) feature that is only available for limited release. We are not accepting additional customers at this time.
概観
Catoデータセキュリティは、接続済みワークフロー内で、データ探索、分類、移動状況の可視化、保護を提供します。機密データを特定し、誰が使用しているのかを理解し、どこに行くのかを追跡できます。これにより、正当な作業をサポートしながら、リスクのある活動にコントロールを適用し、その後、何が起こったのかを理解するために証拠を見直すことができます。
データ探索統合を設定するためには、以下のことが必要です：
SaaS アプリケーション内での統合の設定
CMAでAPIコネクタを作成する。
サポートされているファイルタイプの分類
セールスフォースが記録するすべてのファイルアップロードとダウンロードごとに、コネクタはセールスフォースからファイルを読み取り、その内容を分類します。ファイル名、タイプ、サイズ、所有者、セールスフォースからの共有詳細は、各分類ファイルに含まれています。サポートされるファイルタイプとアクション：
セールスフォース ファイルタイプ | アップロード | セールスフォース UI でダウンロード済み | APIを通じてダウンロード |
|---|---|---|---|
ファイル (コンテンツライブラリおよびChatterファイル) | 分類済み、新しいバージョンを含む | 分類済み | 分類済み |
添付ファイル (クラシック) | 分類済み | 分類済み | 未分類 |
ドキュメント (クラシック) | 未分類 | 分類済み | 未分類 |
セールスフォース統合の設定
セールスフォース統合を設定するには、接続アプリを作成します。
必須条件
セールスフォース・シールドまたはイベント・モニタリングのライセンス
ステップ1: セールスフォーステナントで統合を構成する
セールスフォーステナント内でコンシューマキーとコンシューマシークレットを特定し、CMAに入力します。
注: アプリアクティビティとセールスフォースのために統合を作成した場合、同じ外部クライアントアプリをデータ探索にも使用できます。以下にリストされている権限がアプリに含まれていることを確認してください
Salesforceの統合を設定するには：
統合ユーザーを作成：
セールスフォーステナントで、歯車アイコンをクリックし、セットアップを選択してください。
ユーザー を検索し、新規ユーザーをクリックしてください。
以下の詳細で新規ユーザーを作成：
ユーザーライセンス：セールスフォース
プロフィール：標準ユーザー
保存をクリックします。
権限のセットを作成し割り当てます：
権限セットを検索し、新規をクリックします。
ラベルを作成し、保存をクリックします。
新しい権限セットで、システム権限を開き、編集をクリックして、これらの権限を有効化します：
API 有効
APIユーザー専用
イベントログファイルの表示
レポートの実行
公共フォルダ内のダッシュボードを表示
パブリック フォルダでのレポートの表示
すべてのデータを表示
保存をクリックします。
アプリ権限を開き、編集をクリックして、この権限を有効化します：
すべてのファイルを照会
アサインメントの管理 > アサインメント追加 に移動し、統合ユーザーを選択します。
外部クライアントアプリを作成します：
外部クライアントアプリマネージャーを検索し、新しい外部クライアントアプリをクリックします。
基本情報を完成させ、配布状態をローカルに設定します。
API（OAuth設定を有効にする）の下でOAuthを有効にし、設定します：
コールバックURL：
https://cc.catonetworks.com/redirect/cas/salesforce/callbackOAuthスコープ：APIを使用してユーザーデータを管理する（
api）、いつでもリクエストを実行（refresh_token）、Analytics REST APIリソースにアクセスする（wave_api）フローの有効化：クライアント資格情報フローの有効化
作成 をクリック。
ポリシー > 編集を開き、以下を構成します：
プラグインポリシー > 許可されたユーザー：管理者承認済みユーザーが事前承認されています
アプリポリシー > 権限セットを選択：上記と同じ権限
クライアント資格情報フロー > 実行する(ユーザー名)：統合ユーザーのユーザー名
「保存」をクリックします。
設定を開く > OAuth設定 > アプリ設定 > コンシューマキーとシークレット に移動します。認証後、顧客キーと顧客シークレットをコピーして保存し、それらをCMAに入力できるようにします。
ベースURLを特定します：
HTTPS://を含む組織のMy Domain URLを使用します。例えば、https://yourcompany.my.salesforce.com。サンドボックスの場合は、サンドボックス ドメインを使用します。例えば、https://yourcompany--sandboxname.sandbox.my.salesforce.com。設定→会社設定→My Domain にあります。
ステップ2：CMAでAPIコネクタを作成
必要なアプリケーションとの統合を設定した後、その詳細をCMAに追加します。
CMAでAPIコネクタを作成するには：
ナビゲーションメニューから、リソース> 統合をクリックします。
設定済み統合タブをクリックします。
新規をクリックします。
新しい統合パネルが開きます。
セールスフォースアプリを選択します。
機能 ドロップダウンからアプリケーション アクティビティとデータ探索を選択します。
作成した詳細をステップ内で追加します。
保存をクリック。
アプリは、統合済みアプリケーションテーブルに、接続済みステータスで表示されます。
確認された制限事項
250 MB 以上のファイルは分類されません。
セールスフォースに保存されているファイルのみが分類されます。アーカイブされたファイルまたは削除されたファイル、およびセールスフォースが外部ソースからのみリンクするファイルはスキップされます。
一部のクラシック ファイル アクティビティは分類されません。セールスフォースは、文書のアップロードや添付ファイルと文書のAPIダウンロードをファイル アクティビティとして記録しないため、分類されるものはありません。誰かがセールスフォースUIで次にダウンロードする際に文書が分類されます。
分類はセールスフォースのログ遅延に従います。セールスフォースはアクティビティの約1時間後にイベントモニタリングログファイルを公開するため、その後ファイルが分類されます。
レポートのエクスポートおよびCRM分析のダウンロードは分類されません。保管されたファイルはありません。それらのアクティビティはまだ表示されます。
コネクタの読み取りは再度分類されません。セールスフォースは、各Salesforce Filesの読み取りを、統合ユーザーによるダウンロードとしてコネクタで記録します。 Cato はこれらをスキップします。
一部のファイル詳細は空白のままにできます。メール レコードの添付ファイルには、すべてのデータを変更する権限が必要ですが、Cato は要求しません。パブリックリンクの詳細を表示するには、組織でコンテンツデリバリーを有効にする必要があります。
この機能は、OAuth 2.0 クライアント資格情報フローのみをサポートします。