可視性を維持しながらDropboxの使用を許可するには、新しいテナントステアリング例外タイプを作成します。
Dropbox の「送信先の場所」。これにより、要求に応じてブロックを回避しながら Dropbox のトラフィックの可視性が有効になります。

説明
Microsoft 365 にアクセスするすべてのユーザーに対する検査を無効にするには、Microsoft 365 App Suite の「Do Not Decrypt SSL」ポリシーを作成する必要があります。このポリシーにより、アクセス方法 (Netskope クライアントまたは GRE トンネル) に関係なく、Netskope が Microsoft 365 アプリのトラフィックを復号化して分析することが防止されます3。このポリシーでは、SNI ベースのポリシーの適用も許可されますが、リアルタイム保護ポリシーによる詳細な分析は実行されません4。
したがって、オプション B が正しく、他のオプションは誤りです。参考資料: SSL 復号化のポリシーを追加する - Netskope Knowledge Portal、デフォルトの Microsoft appsuite SSL は復号化しないルール - Netskope Community

説明
ディレクトリ インポーターは、ドメイン コントローラーに接続し、ユーザーとグループの情報を定期的に取得して、Netskope クラウド 1 のテナント インスタンスにその情報を投稿する Netskope アダプターのコンポーネントです。このプロセスで問題が発生した場合、最初に調査する必要があるのはディレクトリ インポーター自体です。ディレクトリ インポーター サービスのステータス、構成ファイル、ログ、およびドメイン コントローラーと Netskope クラウド 2 への接続を確認できます。したがって、オプション B が正しく、他のオプションは正しくありません。参照: ディレクトリ インポーターの構成 - Netskope ナレッジ ポータル、ディレクトリ インポーターのトラブルシューティング - Netskope ナレッジ ポータル

「電子メール送信」ポリシーは、Exchange Online からの SMTP トラフィックなどの送信メールにデータ損失防止制御を適用するように特別に設計されています。このポリシー タイプにより、送信メールのコンテンツをきめ細かく制御でき、PHI データの DLP ポリシーへの準拠が保証されます。

説明
ファイル プロファイルは、マルウェア検出プロファイルの作成に使用できるファイル ハッシュのリストを含むオブジェクトです。ファイル プロファイルは、ファイルが無害か悪意があるかに応じて、許可リストまたはブロックリストとして構成できます。ファイル プロファイルは、[設定] > [ファイル プロファイル] ページ 1 で作成できます。マルウェア検出プロファイルは、Netskope がマルウェア インシデントを処理する方法を定義する一連のルールです。マルウェア検出プロファイルは、[ポリシー] > [脅威からの保護] > [マルウェア検出プロファイル] ページ 2 で作成できます。マルウェア検出プロファイルを作成するには、Netskope マルウェア スキャン オプションとともに、ファイル プロファイルを許可リストまたはブロックリストとして選択する必要があります。その他のオプションは、マルウェア検出プロファイルの作成時に選択できるオブジェクトではありません。