Boxの統合

Identity Security Posture Management（ISPM）をBoxテナントに統合します。この統合は、Boxのアイデンティティとアクセス許可に可視性とリスク分析を提供します。

カスタムアプリをインストールする

  1. 管理者または共同管理者としてBox環境にサインインします。

  2. Box開発者コンソールで開発者コンソール（Dev Console）をクリックします。

  3. マイプラットフォームアプリ（My Platform Apps）ページで、プラットフォームアプリを作成（Create Platform App）をクリックします。

  4. カスタムアプリ（Custom App）を選択します。

  5. 以下の詳細を入力します。

    1. アプリ名（App Name）：アプリの名前を入力します。例：ISPM Integration

    2. 目的（Purpose）：アプリの目的を説明します。例：Integration

    3. カテゴリー（Categories）：アプリのカテゴリーを指定します。例：Security and compliance

    4. どの外部システムと統合しますか？（Which external system are you integrating with?）：Okta ISPMと入力します。

  6. 次へ（Next）をクリックします。

  7. 認証方法（ Authentication Method）で、Server Authentication (Client Credentials Grant)（サーバー認証（クライアント資格情報付与））を選択します。

  8. アプリを作成（Create App）をクリックします。アプリの構成（Configuration）ページにリダイレクトされます。

  9. 構成（Configuration）ページで、OAuth 2.0資格情報（OAuth 2.0 Credentials）］に移動します。

    1. クライアントID（Client ID）をコピーします。後で使用するために安全な場所に保管します。

    2. クライアントシークレットを取得（Fetch Client Secret）をクリックします。

    3. クライアントシークレット（Client Secret）をコピーします。後で使用するために安全な場所に保管します。

  10. アプリのアクセスレベル（App Access Level）で、アプリ + エンタープライズアクセス（App + Enterprise Access）を選択します。

  11. アプリケーションのスコープ（Application Scopes）セクションで、次の手順を実行します。

    1. Boxに保存されているすべてのファイルとフォルダを書き込む（Write all files and folders stored in Box）の選択を解除します。

    2. 次のスコープを選択します。

      • Boxに保存されているすべてのファイルとフォルダーの読み取り（Read all files and folders stored in Box）

      • ユーザーの管理（Manage users）

      • グループの管理（Manage groups）

      • エンタープライズプロパティーの管理（Manage enterprise properties）

  12. 変更を保存（Save Changes）をクリックします。

  13. 認可（Authorization）タブに移動します。

  14. 認可（Authorization）タブで次の手順を実行します。

    1. 確認して送信する（Review and Submit）をクリックします。

    2. 簡潔な説明を入力します。

    3. 送信（Submit）をクリックします。

  15. マイアカウントに戻る（Back to My Account）をクリックします。

  16. Admin Console > 統合（Integrations） > プラットフォームアプリマネージャー（Platform Apps Manager）に移動します。

  17. 先ほど構成したアプリを検索します。例：ISPM Integration

  18. 表示（View）をクリックします。

  19. 認可（Authorize）をクリックし、もう一度認可（Authorize）をクリックします。

エンタープライズIDを取得する

  1. Boxアカウントに移動して、 Admin Console をクリックします。
  2. ナビゲーションサイドバーを開いて、アカウントと請求（Account & Billing）をクリックします。
  3. エンタープライズIDの値をコピーします。エンタープライズIDはアカウント情報（Account Information）セクションにあります。

信頼済みIP範囲にISPM IPを追加する

任意。orgがBox Shieldを使用している場合、ISPMとBoxを正しく統合するために、以下のISPM IPアドレスを許可リストに含めます。

  • 18.98.16.160/27

  • 3.44.64.96/27

  • 3.40.0.96/27

  • 13.52.68.184

  • 54.193.209.206

  • 13.57.96.208

  • 184.72.14.192

  • 13.57.65.107

  • 13.57.96.250

  • 18.99.81.192/27

  • 18.97.155.0/27

パラメーターをISPMと共有する

  1. Identity Security Posture Managementコンソールで設定（Settings） > 統合ギャラリー（Integration gallery）に移動します。

  2. Boxを選択します。
  3. 先ほどコピーしたクライアントID、クライアントシークレット、エンタープライズIDの値を入力します。
  4. 送信（Submit）をクリックします。