コンテキストタグ
Secure Private Accessプラグインは、デバイスプラットフォームやOS、インストールされているソフトウェア、位置情報などのユーザーセッションコンテキストに基づいて、WebまたはSaaSアプリケーションへのコンテキストアクセス(スマートアクセス)を提供します。
管理者はコンテキストタグ付きの条件をアクセスポリシーに追加できます。Secure Private Accessプラグインのコンテキストタグは、認証されたユーザーのセッションに適用されるNetScaler Gatewayポリシー(セッション、事前認証、EPA)の名前です。
Secure Private Access プラグインは、スマートアクセスタグをヘッダー (新しいロジック) として受け取るか、Gateway にコールバックすることで受け取ることができます。詳細については、「 スマートアクセスタグ」を参照してください。
注:
Secure Private Accessプラグインは、NetScaler Gatewayで構成できるクラシックゲートウェイ事前認証ポリシーのみをサポートします。
GUI を使用してカスタムタグを設定する
コンテキストタグの設定には、以下の大まかな手順が含まれます。
- クラシックゲートウェイ事前認証ポリシーの設定
- 従来の事前認証ポリシーをゲートウェイ仮想サーバーにバインドする
クラシックゲートウェイ事前認証ポリシーの設定
-
[ NetScaler Gateway]>[ ポリシー]>[事前認証]に移動し、[追加] をクリックします。
- 既存のポリシーを選択するか、ポリシーの名前を追加します。このポリシー名はカスタムタグ値として使用されます。
-
「 リクエストアクション」で、「 追加 」をクリックしてアクションを作成します。このアクションは複数のポリシーで再利用できます。たとえば、あるアクションを使用してアクセスを許可し、別のアクションを使用してアクセスを拒否できます。
- 必須フィールドに詳細を入力し、「 作成」をクリックします。
-
[式] に、 式を手動で入力するか、式エディタを使用してポリシーの式を作成します。
次の図は、Windows 10 OS をチェックするために作成されたサンプル式を示しています。
- [作成] をクリックします。
カスタムタグをNetScaler Gateway にバインドする
- 「 NetScaler Gateway」>「仮想サーバー」に移動します。
- 事前認証ポリシーをバインドする仮想サーバーを選択し、[ 編集] をクリックします。
- 「 ポリシー 」セクションで、「 + 」をクリックしてポリシーをバインドします。
-
「 ポリシーの選択」で事前認証ポリシーを選択し、「 タイプの選択 」で「要求」を選択します。
- ポリシー名とポリシー評価の優先度を選択します。
-
[Bind] をクリックします。
CLI を使用してカスタムタグを設定する
NetScaler CLIで次のコマンドを実行して、事前認証ポリシーを作成してバインドします。
例:
add aaa preauthenticationaction win10_prof ALLOW
add aaa preauthenticationpolicy Windows10 "CLIENT.OS(win10) EXISTS" win10_prof
bind vpn vserver _SecureAccess_Gateway -policy Windows10 -priority 100
新しいコンテキストタグの追加
- Secure Private Access管理コンソールを開き、「 アクセスポリシー」をクリックします。
- 新しいポリシーを作成するか、既存のポリシーを選択します。
- 「 次の条件が満たされている場合 」セクションで、「 条件を追加 」をクリックし、「 コンテキストタグ」、「 すべてに一致」を選択し、コンテキストタグ名 (例:
Windows10
) を入力します。
Secure Private Accessプラグインに送信されるEPAタグに関する注意
nFactor EPA ポリシーで設定された EPA アクション名と、関連するグループ名を Secure Private Access プラグインへのスマートアクセスタグとして指定します。ただし、送信されるタグは EPA アクション評価の結果によって異なります。
- nFactor EPA ポリシー内のすべての EPA アクションが DENY アクションになり、最後のアクションで検疫グループが設定された場合、検疫グループ名がスマートアクセスとして送信されます。
- nFactor EPA ポリシー内の EPA アクションの結果 ALLOWアクションが実行された場合、アクションに関連付けられた EPA ポリシー名とデフォルトグループ名 (設定されている場合) がスマートアクセスタグとして送信されます。
この例では、アクションが拒否されると、 deny_app がスマートアクセスタグとしてSecure Private Accessプラグインに送信されます。アクションが許可されると、 epaallowact とallow_app**がスマートアクセスタグとしてSecure Private Accessプラグインに送信されます。
参照ドキュメント
- アプリケーションのアクセスポリシーを設定します。
- スマートアクセスタグのサポート。