API を介したサードパーティアクセス

Sophos Central アカウントへのサードパーティの読み取り専用 API アクセスを設定できます。たとえば、サイバー保険会社が組織のセキュリティ態勢を評価および監視できるようにすることができます。

読み取り専用 API アクセスの設定

「グローバル設定 > API 認証情報の管理」に移動します。
プロンプトが表示されたら、 利用規約とプライバシーポリシーに同意します。それ以外の場合は、次の手順に進みます。
「認証情報の追加」(画面右) をクリックします。
「認証情報の追加」ダイアログで、名前と説明を入力し、「ロール」を「サービスプリンシパルの読み取り専用用」に設定して、「追加」をクリックします。
「API 認証情報のサマリー」ページで、「コピー」ボタンを使用して、「クライアントID」と「クライアントシークレット」のコピーを作成します。

注

シークレットは一度だけ表示されます。安全な場所に保管してください。
サードパーティの指示に従って、HTTPS Web フォームなどで API 認証情報を安全に転送します。

警告

サードパーティがデータにアクセスする必要がなくなったら、すぐに認証情報を削除する必要があります。認証情報はいつでも削除してアクセスを取り消すことができます。

読み取り専用 API ロールは、一定の範囲のデートを読み取ることはできますが、データの追加、削除、変更はできません。サードパーティに主に次の情報を表示させることができます。

サードパーティは、API を介して提供された情報のすべてを見ることはできません。お客様が何にアクセスし、どのようにデータを使用するかを正確に理解するために、お客様とご相談ください。

現在の Sophos Central API の完全なリストについては、https://developer.sophos.com/apis を参照してください。今後さらに API が追加される予定です。