開始前の準備
次のものが必要です。- Living Security の管理者アクセス権
- お使いの ID プロバイダーの管理者
- サポート対象のセキュリティシステムを少なくとも 1 つ管理する管理者
- 各ソースシステムの所有者から承認を受けた認証情報とスコープ
- 任意のチャンネルを設定する場合は、Microsoft 365 または Slack の管理者による支援
お使いの Journey Map は、以下の例と異なる場合があります。移行タスクおよびセキュリティ意識向上トレーニングのタスクは、組織に該当する場合にのみ表示されます。
Journey Map について
Journey Map では、セットアップが次の 3 つのフェーズに整理されています。
各タスクには、必須か任意か、また完了が自動で確認されるか手動で確認されるかが表示されます。依存するタスクのロックが解除されるのは、前提となるタスクを完了した後です。
1. ウェルカムエクスペリエンスを完了する
初回サインイン時に、ワークスペースとオンボーディングの進め方をカスタマイズするため、Living Security からお客様の環境やプログラムの目標についての質問が表示される場合があります。- 組織で実際に使用しているシステムに基づいて質問に回答します。
- 既存の Living Security Unify プログラムを移行する場合、またはセキュリティ意識向上トレーニングを設定する場合は、該当する質問が表示されたときに、その旨を確認します。
- ホーム からオンボーディングのチェックリストを開くか、Journey Map を開きます。
2. ID プロバイダーを接続する
Connect Identity Provider は、管理者が実施する必須タスクです。従業員全体で使用される人と ID を確立します。- Journey Map で Connect Identity Provider を開きます。
- 組織向けに表示されている、サポート対象の ID プロバイダーまたは SCIM のセットアップ方法を選択します。
- プロバイダー固有のガイドに従い、必要なスコープのみを使用します。
- 認証を完了して Living Security に戻ります。
ID データを確認する
依存タスクである Verify Identity Data Flowing は、自動的に確認されます。- 接続の最初の同期が完了するまで待ちます。
- 設定 → 連携 → 接続されました を開き、該当の接続を選択します。
- 接続が正常であり、その ID ストリームの実行が成功していることを確認します。
- 従業員 → 人 を開き、想定されるユーザーが表示されていることを確認します。
3. セキュリティ連携を接続する
Connect First Data Integration も必須です。ヒューマンリスクに関する有用なシグナルを提供する、メールセキュリティ、エンドポイント、SIEM、ID セキュリティなど、サポート対象のソースを選択します。- タスクを開くか、設定 → 連携 → カタログ に移動します。
- プロバイダーを選択し、そのセットアップガイドを開きます。
- ソースシステムの管理者に、必要な認証情報を作成してもらいます。
- 接続 をクリックし、認証情報を入力して、認証を完了します。
- 新しい接続を開き、プログラムに必要なストリームを有効にします。
セキュリティデータを確認する
依存タスクである Verify Integration Data Flowing は、要件を満たすソースがデータを送信した後に自動的に確認されます。- 有効なストリームが少なくとも 1 つ、正常に実行されていることを確認します。
- 別のプロバイダーを追加する前に、実行エラーを確認します。
- その連携によって公開されるデータが、従業員またはインテリジェンスに表示されているかを確認します。
4. 任意のコミュニケーションチャンネルを設定する
Slack および Microsoft Teams のタスクは任意です。サポート対象のナッジや通知のために、従業員が実際に使用するチャンネルを設定します。 設定 → 通信 → チャンネル に移動し、チャンネルのカードを開いて、セットアップとテスト送信の手順を完了します。Microsoft Teams
Living Security と Microsoft 365 の管理者によるセットアップを調整します。
メール配信
プラットフォーム、カスタムドメイン、またはお客様の SMTP による配信を選択します。
5. 条件付きタスクを完了する
Journey Map には、次のタスクが含まれる場合があります。- 承認済みの Unify 移行向けの Migrate Unify Configuration および Migrate Historical Data
- 選択したプログラムにトレーニングが含まれる場合の Configure Security Awareness Training
6. Program Assessment を完了する
「はじめに」の必須タスクが完了したら、Program Assessment を開いて成熟度アセスメントを完了します。Living Security は、その結果を使用して、レベルアップの対象となり得る取り組みを特定します。 レベルアップの推奨事項には、追加の連携、リスクベースのコホート、フィッシングシミュレーション、リスクレポート、Livvy のナレッジ設定などが含まれる場合があります。これらは改善の機会であり、必須である ID とセキュリティデータの基盤の代わりになるものではありません。推奨される補足設定
以下の設定は、オンボーディングで必ず完了すべきものではありませんが、本番環境での利用体験を向上させます。- 設定 → Brand — 組織名、ロゴ、サポートされているブランドの選択肢
- 設定 → 通信 — 配信ポリシー、メール配信、通信履歴
- 設定 → ユーザー管理 — 追加の管理者に対するプラットフォームへのアクセス権
- 設定 → Knowledge — サポート対象の Livvy エクスペリエンスで利用できる、承認済みの組織コンテキスト
完了チェックリスト
- Journey Map で、「はじめに」の必須タスクがすべて完了と表示されている。
- ID プロバイダーの接続と ID ストリームが正常である。
- 想定されるユーザーが従業員に表示されている。
- 少なくとも 1 つのセキュリティ連携で、データの実行が成功している。
- 必須のコミュニケーションチャンネルのテスト送信が成功している（チャンネルが対象範囲に含まれる場合）。
- 条件付きの移行タスクまたはトレーニングタスクが完了している（表示されている場合）。
- Program Assessment が利用可能であるか、完了している。
トラブルシューティング
確認タスクが完了しない
確認タスクが完了しない
設定 → 連携 → 接続されました で、関連する接続を開きます。認証が正常であること、必要なストリームが有効であること、直近の実行が成功していることを確認してください。自動確認は、認証情報を保存しただけではなく、取り込まれたデータに基づいて行われます。
ソースが 401 または 403 を返す
ソースが 401 または 403 を返す
ソースシステムの管理者に、認証情報が最新であり、プロバイダーのガイドに記載されているすべてのスコープが含まれていることを確認してもらってください。ソースシステムの権限を変更した後は、接続を再認可してください。
同期が成功したのにユーザーが表示されない
同期が成功したのにユーザーが表示されない
ID ストリームに想定される対象ユーザーが含まれていることを確認し、グループやソースのフィルターを調べてください。その後、重複を作成する前に、そのユーザーが別の ID で表示されていないかを確認してください。
後続のフェーズがロックされている
後続のフェーズがロックされている
「はじめに」に戻り、必須タスクとそれに依存する確認タスクをすべて完了してください。任意の Slack および Teams のタスクが、次のフェーズをブロックすることはありません。