プロセスポリシーの設定
セッションポリシーまたは事前認証ポリシーを作成するときに、ユーザーのログオン時にすべてのユーザーデバイスで特定のプロセスを実行するように要求する規則を定義できます。プロセスには任意のアプリケーションを使用でき、カスタマイズされたアプリケーションを含めることができます。
プロセスポリシーを設定するには
-
構成ユーティリティのナビゲーションペインで、次のいずれかの操作を行います:
-
構成ユーティリティの[構成]タブのナビゲーションペインで、[ NetScaler Gateway]>[ポリシー ]を展開し、[セッション]をクリックします。
-
構成ユーティリティの[構成]タブのナビゲーションペインで、[ NetScaler Gateway]>[ポリシー]>[認証/承認]の順に展開し、[事前認証EPA]をクリックします。
-
-
次の設定を構成します。
-
「コンポーネント」で、「プロセス」を選択します。
-
「演算子」で「EXISTS」または「NOTEXISTS」を選択し、「OK」をクリックして。
-
プロセスをチェックするエンドポイント分析ポリシー(認証前または認証後)を設定すると、MD5チェックサムを設定できます。
ポリシーの式を作成するときに、チェックするプロセスに MD5 チェックサムを追加できます。たとえば、notepad.exe がユーザーデバイスで実行されているかどうかを確認する場合、式は次のようになります。 CLIENT.APPLICATION.PROCESS(notepad.exe_md5_388b8fbc36a8558587afc90fb23a3b00) EXISTS