連携

ClearScreen は、ID プロバイダー、展開用の Intune、ログパイプラインと連携します。

Microsoft Entra ID サインイン

Business プランでは、コンソールのユーザーは Spot Suite 経由の Microsoft Entra ID シングルサインオンでサインインできます。デバイスエージェントがユーザーのパスワードを使うことはありません。

Microsoft Intune

Business プランでは、Intune タブにテナントの Microsoft Entra アプリ登録を保存します。アプリ登録には、アプリケーションのアクセス許可 DeviceManagementConfiguration.ReadWrite.All と Group.Read.All が必要で、管理者の同意が必要です。シークレットは暗号化して保存され、再表示されません。「接続を確認」を選ぶと、接続をテストできます。

エージェントを展開するには、登録タブのインストールコマンドを Intune スクリプトまたは Win32 アプリとして実行します。Win32 アプリの場合は、サービスを検出する検出ルールを使います。

Get-Service -Name ClearScreen -ErrorAction SilentlyContinue

脅威フィード

エージェントは、URLhaus と OpenPhish のフィード、および UT1 と StevenBlack のカテゴリリストから作成された署名付きバンドルでフィルタリングします。バンドルは 15 分ごとに更新されます。エージェントはバンドルを使う前に Ed25519 署名を確認し、オフラインのときは最後に検証したバンドルでフィルタリングを続けます。許可されたクエリは、DoH で Cloudflare 1.1.1.1 に上流転送されます。

ログ転送用のイベントエクスポート

ブロックイベントは、エクスポートトークンで取得できます。管理者がコンソール API でトークンを作成します。トークンは csat_ で始まります。一度だけ表示され、ハッシュのみが保持されます。

curl -H "Authorization: Bearer <export token>" \
  "https://<workspace>.clear-screen.ai/v1/agent/export/events?since=2026-01-01T00:00:00Z"

1 回の応答には最大 500 件のイベントが含まれ、次のページを読み取るために since と after として送り返す値も含まれます。レビュー報告についても、GET /v1/agent/export/reviews を同じように使います。