Cloud App Security に事前定義された個別の情報漏えい対策ポリシーを使用することで、Box管理者は、ユーザの組織のBox環境内に保存されているコンテンツへの共有リンクを管理できるようになります。これにより、共有リンクの不慮の作成による、組織の機密データへの望ましくないアクセスリスクを低減することができます。
本リリースの Cloud App Security では、オープン共有リンクの制御のみがサポートされます。オープン共有リンクは誰でもアクセスできるように設定されており、Boxアカウントのサインインも不要です。
このポリシーはBoxに対するその他の情報漏えい対策ポリシーとは独立しているため、優先度を設定することはできません。
新しい顧客はBox用サービスアカウントを準備した後、このポリシーをただちに使用できますが、既存ユーザは に移動し、Boxのアクセストークンを再作成してから、このポリシーを有効にする必要があります。
組織のBox環境全体でファイルまたはフォルダへのオープン共有リンクの作成を許可するには、このポリシーを無効にします。このポリシーは初期設定で無効になっています。ポリシーが有効な場合、 Cloud App Security は組織のBoxユーザアカウントのファイルやフォルダへの共有リンクの作成を監視し、作成を検出した場合は、管理者がポリシーに設定した処理に基づいて作成を許可するかリンクを削除します。
このポリシーは、組織内のすべてのBoxユーザアカウントに適用するように設計されていますが、特定のユーザアカウントや項目 (ファイルやフォルダ) を除外する、つまり指定したユーザアカウントの指定したファイルやフォルダへのオープン共有リンクの作成を許可するように設定することもできます。
このポリシーを使用する場合は、次の制限事項に注意してください。
-
Cloud App Security は、Boxユーザアカウントのルートパスの /All Files 直下にあるファイルへのオープン共有リンクの作成を監視しません。
-
Boxユーザアカウントのルートパスの /All Files 直下にあるフォルダについては、最大1,000個のオープン共有リンクの作成を監視します。
-
Cloud App Security は、このポリシーを設定および有効化する前にすでに作成されていたオープン共有リンクを処理しません。
-
Cloud App Security は、このポリシーに対する手動検索をサポートしません。
-
このポリシーを複製または削除することはできません。