Gateway

グループ抽出のためのセッションポリシーの作成

グループ抽出のセッションポリシーを作成する最初の手順は、2 つのセッションプロファイルを作成し、次のパラメータを設定することです:

  • ICA プロキシを有効にします。
  • Web インターフェイス Web アドレスを追加します。
  • Windows ドメインを追加します。
  • プロファイルをセッションポリシーに追加し、式を true に設定します。

グループ抽出用のセッションプロファイルを作成するには

  1. 構成ユーティリティの[構成]タブのナビゲーションペインで、[ NetScaler Gateway]>[ポリシー ]を展開し、[セッション]をクリックします。
  2. 詳細ウィンドウで、[ プロファイル ] タブをクリックし、[ 追加] をクリックします。
  3. [名前] に、プロファイルの名前を入力します。たとえば、「Sampa」と入力します。
  4. [ 公開アプリケーション ] タブで、次の操作を行います:
    1. [ ICAプロキシ] の横にある [ グローバル上書き ] をクリックし、[ オン] を選択します。
    2. [ Web インターフェイスアドレス] の横にある [ グローバル上書き ] をクリックし、Web インターフェイスの Web アドレスを入力します。
    3. [ シングルサインオンドメイン] の横にある [ グローバルを上書き] をクリックし、Windows ドメインの名前を入力して、[ 作成] をクリックします。
  5. [名前]で、最初のドメインの名前をクリアし、2 番目のドメインの名前 (Child など) を入力します。
  6. 「シングル・サインオン・ドメイン」の横で、最初のWindowsドメインの名前を消去し、2つ目のドメインの名前を入力して、「作成」をクリックし、「閉じる」をクリックします。

セッションプロファイルを作成したら、2 つのセッションポリシーを作成します。各セッションポリシーは、プロファイルの 1 つを使用します。

セッションポリシーを作成するには

  1. 構成ユーティリティの[構成]タブのナビゲーションペインで、[ NetScaler Gateway]>[ポリシー ]を展開し、[セッション]をクリックします。
  2. 詳細ペインの [ポリシー] タブで、[ 追加] をクリックします。
  3. [名前] に、ポリシーの名前を入力します。
  4. 「 要求プロファイル」で、最初のドメインのプロファイルを選択します。
  5. [名前付き式] の横にある [一般] をクリックし、[True value] を選択し、[式の追加] をクリックして [作成] をクリックします。
  6. [名前]で、名前を 2 番目のドメインに変更します。
  7. 「リクエストプロファイル」で、2 番目のドメインのプロファイルを選択し、「作成」をクリックし、「閉じる」をクリックします。
グループ抽出のためのセッションポリシーの作成