-
-
アクセスシナリオフォールバックのポリシーの作成
-
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
アクセスシナリオフォールバックのポリシーの作成
アクセスシナリオのフォールバック用にNetScaler Gateway を構成するには、次の方法でポリシーとグループを作成する必要があります：
- エンドポイント分析スキャンが失敗した場合にユーザーが配置される検疫グループを作成します。
- エンドポイント分析スキャンが失敗した場合に使用されるグローバルWeb InterfaceまたはStoreFront 設定を作成します。
- グローバル設定を上書きするセッションポリシーを作成し、そのセッションポリシーをグループにバインドします。
- エンドポイント分析が失敗した場合に適用されるグローバルクライアントセキュリティポリシーを作成します。
アクセスシナリオフォールバックを設定するときは、次のガイドラインに従ってください：
- クライアント選択またはアクセスシナリオフォールバックを使用するには、すべてのユーザーに Endpoint Analysis プラグインが必要です。エンドポイント分析を実行できない場合、またはスキャン中にスキャンをスキップを選択した場合、ユーザーはアクセスを拒否されます。 注：スキャンをスキップするオプションは、NetScaler Gateway 10.1、ビルド120.1316.eで削除されました
- クライアント選択を有効にすると、ユーザーデバイスがエンドポイント分析スキャンに失敗すると、ユーザーは検疫グループに配置されます。ユーザーは、NetScaler Gateway プラグインまたはCitrix Receiverのいずれかを使用して、引き続きWeb InterfaceまたはStoreFront にログオンできます。 注：クライアントの選択を有効にする場合は、検疫グループを作成しないことをお勧めします。エンドポイント分析スキャンに失敗して隔離されたユーザーデバイスは、エンドポイントスキャンに合格したユーザーデバイスと同じように扱われます。
- エンドポイント分析スキャンが失敗し、ユーザーが検疫グループに配置された場合、検疫グループにバインドされたポリシーは、検疫グループにバインドされたポリシーと同等またはそれ以下の優先度番号を持つユーザーに直接バインドされたポリシーがない場合にのみ有効です。
- Access Interfaceと、Web InterfaceまたはStoreFront に異なるWebアドレスを使用できます。ホームページを構成すると、NetScaler Gateway プラグインではAccess Interfaceのホームページが優先され、Web Interfaceユーザーの場合はWeb Interfaceホームページが優先されます。StoreFront では、Receiverのホームページが優先されます。
検疫グループを作成するには
- 構成ユーティリティの［構成］タブのナビゲーションペインで、［ NetScaler Gateway］>［ユーザー管理］の順に展開し、［ AAAグループ］をクリックします。
- 詳細ペインで、［Add］ をクリックします。
- [グループ名] にグループの名前を入力し、[作成] をクリックし、[閉じる] をクリックします。 重要:検疫グループの名前は、ユーザーが所属する可能性のあるドメイングループの名前と一致してはなりません。検疫グループが Active Directory グループ名と一致する場合、ユーザーデバイスがエンドポイント分析セキュリティスキャンに合格しても、ユーザーは隔離されます。
グループを作成した後、ユーザーデバイスがエンドポイント分析スキャンに失敗した場合にWeb InterfaceにフォールバックするようにNetScaler Gateway を構成します。
ユーザー接続を検疫するための設定を構成するには
- ナビゲーションペインにある、［Configuration］タブの構成ユーティリティで、［NetScaler Gateway］を展開し、［Global Settings］をクリックします。
- 詳細ペインの [ 設定] で、[グローバル設定の変更] をクリックします。
- ［ グローバルNetScaler Gateway 設定 ］ダイアログボックスの［ 公開アプリケーション ］タブで、［ ICAプロキシ］の横にある［ オフ］を選択します。
- ［ Web Interfaceアドレス］の横に、StoreFront またはWeb InterfaceのWebアドレスを入力します。
- 「シングル・サインオン・ドメイン」の横に、Active Directory ドメインの名前を入力し、「OK」をクリックします。
グローバル設定を構成したら、グローバルICAプロキシ設定を上書きするセッションポリシーを作成し、セッションポリシーを検疫グループにバインドします。
アクセスシナリオフォールバックのセッションポリシーを作成するには
- 構成ユーティリティの［構成］タブのナビゲーションペインで、［ NetScaler Gateway］>［ポリシー ］を展開し、［セッション］をクリックします。
- 詳細ペインで、［Add］ をクリックします。
- [名前] に、ポリシーの名前を入力します。
- 「リクエストプロファイル」の横にある「 新規」をクリックします。
- 「公開アプリケーション」タブの「ICA Proxy」の横にある「グローバル上書き」をクリックし、「オン」を選択して「作成」をクリックします。
- [ セッションポリシーの作成 ] ダイアログボックスで、[ 名前付き式] の横にある [一般] を選択し、[ True value] を選択し、[ 式の追加] をクリックして [ 作成 ] をクリックし、[ 閉じる] をクリックします。
セッションポリシーを作成したら、ポリシーを検疫グループにバインドします。
セッションポリシーを検疫グループにバインドするには
- 構成ユーティリティの［構成］タブのナビゲーションペインで、［ NetScaler Gateway］>［ユーザー管理］の順に展開し、［ AAAグループ］をクリックします。
- 詳細ペインでグループを選択し、[開く] をクリックします。
- [セッション] をクリックします。
- 「ポリシー」タブで「セッション」を選択し、「ポリシーの挿入」をクリックします。
- ［ポリシー名］でポリシーを選択し、［ OK］をクリックします。
NetScaler Gateway でWeb InterfaceまたはStoreFront を有効にするセッションポリシーとプロファイルを作成したら、グローバルクライアントセキュリティポリシーを作成します。
グローバルクライアントセキュリティポリシーを作成するには
- ナビゲーションペインにある、［Configuration］タブの構成ユーティリティで、［NetScaler Gateway］を展開し、［Global Settings］をクリックします。
- 詳細ペインの [ 設定] で、[グローバル設定の変更] をクリックします。
- [セキュリティ] タブの [ 詳細設定] をクリックします。
- [ クライアントセキュリティ] に式を入力します。システム式の構成の詳細については、「システム式の設定」および「 [複合クライアントセキュリティ式の構成](/ja-jp/netscaler-gateway/12-1/vpn-user-config/endpoint-policies/ng-endpoint-expressions-compound-con.html)」を参照してください
- 「隔離グループ」で、グループ手順で設定したグループを選択し、「OK」を 2 回クリックします。
共有
共有
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.