ビュー:

企業アプリケーションを追加して Trend Vision One コンソールで管理し、 Zero Trust Secure Access アプリによるアクセス制御を適用します。

企業アプリケーションは、オンプレミスのデータセンターまたは企業ネットワーク上のクラウドIaaS環境でホストされます。アクセス制御を行うアプリケーションを決定し、同じ環境内のプライベートアクセスコネクタのグループに関連付けます。
ユーザが自分自身を認証し、内部アプリへのアクセスを要求する方法を設定できます。つまり、 Secure Access Module ([クライアントアクセス]) または トレンドマイクロ 提供のユーザポータル ([ブラウザアクセス])、あるいはその両方を使用します。 Secure Access Moduleとユーザポータルの詳細については、Secure Access Moduleそしてプライベートアクセス設定用のユーザポータルを参照してください。
[内部アプリケーション] タブには、不正アクセスから保護する組織の限定公開アプリの概要が表示されます。
処理
説明
内部アプリの追加
内部アプリの詳細を確認する
  • 内部アプリとそれに関連付けられているコネクタグループに関する基本情報を表示します。
内部アプリの変更
  • 内部アプリの基本情報を変更するには、edit_icon=GUID-1F1D1164-5310-4D6D-ACD0-6049C86960AF.png [処理] 列に入力します。
内部アプリを削除
  • Trend Vision Oneから内部アプリを削除するには、trash_icon=GUID-47cf6867-6315-438e-8670-86ff36f22a28.png [処理] 列に入力します。
  • 複数の内部アプリを削除するには、アプリを選択し、左上の [削除] をクリックします。
    注意
    注意
    Secure Access Ruleで使用されていない内部アプリケーションのみを削除できます。
内部アプリの到達可能性の確認
  • 選択したグループのプライベートアクセスコネクタのチェックとレポートを手動で開始するには、check_app_reachability=20220823084242.jpg [処理] 列に入力します。
    注意
    注意
    この処理は、内部アプリの [到達可能性チェック] が有効化および設定されている場合にのみ使用できます。
内部アプリの到達可能性ステータスの表示
  • アプリ名の前にある、内部アプリの到達可能性ステータスを示すアイコンを表示します。
    到達可能性のステータスには次のものがあります。
    • successful=d385863c-ae1f-4a76-8500-6d60d7a2de8f.png: 選択したグループのすべてのプライベートアクセスコネクタから内部アプリにアクセスできます。
    • unsuccessful=e4c3ece6-3776-45dc-b99a-67195d7d21e0.png警告: 選択したグループの1つ以上のプライベートアクセスコネクタから内部アプリにアクセスできません。
    • inProgress=763d5319-3680-4b10-abca-a75782d8eb48.png:プライベートアクセスコネクタが内部アプリへの到達可能性を確認しています。
    • pending_approval=6fd5282c-abf5-4f88-92f4-24d42491ffa4.png処置: 到達可能性チェックタスクがキューに登録されています。
    • queued=74fd3fa8-3cad-4955-9410-e97bbded1732.jpg: 内部アプリの到達可能性チェックが設定されていません。
  • 到達可能性チェックの詳細を表示するには、各内部アプリの矢印をクリックします。
アプリグループタグを管理
  • アプリグループタグを追加するには、内部アプリの設定時に [アプリグループタグ] テキストボックスにタグ名を指定します。
  • 内部アプリのグループの識別に使用するカスタムタグを変更または削除するには、manage_appgroup_tag=c6ae64f5-a299-42e2-8bc4-63edebd5864f.jpgをクリックします。
証明書の管理
  • ブラウザアクセスに使用する内部アプリケーションのWebサーバ証明書をアップロードして管理するには、画面の右上にある [デジタル証明書を管理] をクリックします。
    詳細については、証明書の管理を参照してください。