ビュー:

すべてのインターネットアクセスゲートウェイに適用する設定を行います。

設定
説明
セーフサーチ設定
ユーザがYouTubeを使用する場合は制限モードを使用し、Google、Yahoo!、またはMicrosoft Bingを使用する場合はセーフサーチ設定を厳密に設定します。
Active Directory (オンプレミス) でのSingle Sign-On
Windowsログオン認証情報を使用してオンプレミスのActive Directoryユーザを透過的に識別するには、NTLM v2またはKerberos認証を設定します。両方のサービスが有効な場合、Kerberosサービスが失敗した場合、NTLM v2は認証を処理します。
ユーザがWindowsオペレーティングシステムにサインインすると、インターネットアクセスによって、オンプレミスのActive Directoryサーバでユーザが自動的に認証されます。ユーザは、エンドポイントに配置されたSecure Access Moduleにサインイン必要はありません。また、 Secure Access Moduleを使用していない場合は、ブラウザベースの認証ページでログインする必要はありません。
送信静的IP設定
注意
注意
この機能は地域によって利用できない場合があります。
選択した場所からのプロビジョニングされた静的IPアドレスを介して、選択した送信Webトラフィックを転送します。
アクセス保護を無効化
ユーザがInternet Access保護を回避し、Internet Access Gatewayを経由せずに直接インターネットにアクセスできる一時的なアクセスキーを生成します。例えば、Internet Accessポリシーによって引き起こされる可能性のある接続問題をトラブルシューティングする際にこのオプションを使用します。
  1. カレンダーアイコンをクリックして有効期限の日時を選択し、説明を入力して、 [アクセスキーを生成]をクリックします。
  2. インターネットアクセス保護をバイパスする必要があるユーザにアクセスキーを提供してください。
注意
注意
各ユーザに対して別々のキーを生成する必要はありません。同じ有効期限と日付で作成されたアクセスキーは同一であるため、同じ期間に保護を回避する必要がある複数のユーザと1つのキーを共有できます。
アクセスキーを取り消して削除するには、アイコン (delete_connector=3fc07446-32b8-4304-a62e-6c9ecc08d84f.jpg )。アクセスキーを取り消して削除すると、 Trend Vision Oneからも削除されます。トークンを使用するアクティブなエンドポイントでは、数分以内にインターネットアクセスサービスが自動的に再度有効になります。
設定のバックアップと復元
インターネットアクセスサービス設定のバックアップを作成し、必要に応じて作成したバックアップを復元します。バックアップされるデータは次のとおりです。
  • インターネットアクセスルール
  • インターネットアクセスルールで使用されているSecure Access Resources
  • PACファイル
  • HTTPSインスペクションルールと除外
  • 許可リストと拒否リストの設定
  • セーフサーチ設定
  • インターネットアクセス関連のカスタム通知設定
最大10個の設定バックアップを保存できます。バックアップの作成および復元プロセス中は、設定、設定、またはリソースを変更することはできません。
X-Forwarded-Forヘッダ
X-Forwarded-Forヘッダーを使用すると、検査対象のHTTP/HTTPSトラフィックのヘッダーに自分のパブリックIPアドレスを挿入できます。
DLP/AI検出ログ
インターネットアクセスまたはAIセキュアアクセスを許可して、DLPプロファイルまたはAIコンテンツ検査プロファイルに一致するか、プロンプトインジェクションとして検出されたコンテンツの一部 (最大100バイト) を記録します。
注意
注意
一致するコンテンツをマスクするか、マスクしないかを選択できます。
ICAPプロトコルによるサードパーティDLP統合
オンプレミスゲートウェイは、サードパーティのインターネットコンテンツ適応プロトコル (ICAP) サーバーとの統合をサポートします。ZTSAオンプレミスゲートウェイはICAPクライアントとして機能し、送信トラフィックをREQMODを介してICAPサーバーに転送し、Internet Accessルールに基づいてアクションを実行します。
関連情報