Googleドライブへのアクセス権をCloud App Securityに付与して、Googleドライブ内の保護対象のファイルに対し、高度な脅威対策や情報漏えい対策の検索をCloud App Securityで実行できるようにします。
注意Cloud App Securityは、ユーザのマイドライブと共有ドライブ内のファイルを検索します。
|
次の手順では、[ダッシュボード] からGoogleドライブへのアクセス権を付与する方法について説明します。
手順
- の順に選択します。
- Googleドライブの [処理] 列で [アクセス権付与] をクリックします。[Googleドライブへのアクセス権付与] 画面が表示されます。
- [手順1] で [ここをクリック] をクリックします。
- 表示されるGoogle Workspace Marketplaceの [Trend Micro Cloud App Security] アプリケーション画面で [インストール] をクリックします。Googleにサインインするための新しい画面が表示されます。
- Googleの特権管理者の認証情報を入力して、[次へ]→[続行] の順にクリックします。認証画面が表示されます。
- [アプリケーションの利用規約、プライバシーポリシー、Google Workspace Marketplace の利用規約に同意する] を選択して [同意] をクリックし、インストールを開始します。アプリケーションがインストールされます。
- 表示されるGoogle Workspace Marketplaceの [Trend Micro Cloud App Security] アプリケーション画面で [インストール] をクリックします。
- アクセス権の付与が完了した際に自動的に有効にするポリシーを選択します。
- [権限の付与] をクリックします。
- 表示される画面で、Googleの特権管理者アカウントをクリックします。
- 認証画面で [許可] をクリックします。
- 処理が完了するまで待ちます。Cloud App Securityにより、ユーザID、ユーザ名、ユーザのメールアドレス、組織単位ID、および組織単位名など、Googleドライブのユーザおよび組織単位の情報が同期されます。情報の取得にかかる時間は、Googleドライブに登録しているユーザや組織単位の数によって異なります。Cloud App Securityにより、Googleドライブ管理者のルートディレクトリに隔離フォルダ (
trendmicro_cas_quarantine__dont_change_or_delete
) と一時フォルダ (trendmicro_cas_temp__dont_change_or_delete
) が作成されます。隔離フォルダにアクセスできるのは管理者だけですが、一時フォルダはすべてのユーザが編集可能です。注意
隔離フォルダ内のファイルの名前はCloud App Securityによって変更されます。ファイル名の先頭に、Cloud App Securityによって生成されたランダムな一意の文字列RANDOM_UUIDが追加されます。たとえば、some_file.doc
はecdd6cc3-58d4-42a4-831a-e39bcbc1c8d5_some_file.doc
のように変更されます。一時フォルダには、隔離フォルダに移動する前の隔離ファイルが保存されたり、元の場所に戻す前の復元ファイルが保存されたりします。 - 不要な通知を送信しないようにするには、次の手順を実行して、すべてのユーザが同期リストから一時フォルダ (
trendmicro_cas_temp__dont_change_or_delete
) を除外する必要があります。- デスクトップでGoogleドライブのトレイアイコンをクリックします。
- [設定] をクリックし、[プリファレンス] を選択します。
- [同期オプション] タブをクリックし、[これらのフォルダのみ同期] をクリックします。
- 下のボックスで、一時フォルダ (
trendmicro_cas_temp__dont_change_or_delete
) のチェックボックスをオフにします。