ローカル ユーザとユーザ グループの設定
ユーザとオブジェクト>ユーザページでは、ローカルユーザとユーザグループ ユーザアカウントなど、属性を共有するオブジェクトの集合体。を作成することができます。アクセス ポリシーでこれらのオブジェクトを使用するには、ユーザ認識
ログ記録と制御を目的としてユーザをIPアドレスに関連付けるよう設計されたCheck Point Software Bladeの1つ。を有効にする必要があります。
ユーザ オブジェクトを使用すると、ユーザ アクセスを制御する複数の条件を定義できます。これらは、以下のとおりです。
-
ユーザにネットワーク アクセスを許可する期間。
-
ユーザにリモート アクセスを許可するかどうか。
新しいローカル ユーザを追加するには
-
新規>ローカルユーザをクリックします。
-
ユーザ名、パスワード、コメント(オプション)を入力します。
パスワードは、最大100文字までです。
注 -パスワードや共有秘密には、これらの文字は使用できません:
{ } [ ] ` ~ | ‘ " \
(最大文字数:255文字) -
テンポラリ ユーザやゲストの場合は[テンポラリ ユーザ]をクリックします。
有効期限と時間を入力します。
-
このユーザ グループ
関連する責任を持つユーザの指定されたグループ。にリモート アクセス権限を付与する場合は、[リモート アクセス権限の付与]を選択します。
-
[適用]をクリックします。
作成したユーザがページの表に追加されます。
リモート アクセス権限を持つ新しいローカル ユーザ グループを追加するには
-
新規>ユーザグループをクリックします。
-
グループ名を入力します。
-
このグループにリモート アクセス権限を付与する場合は、[リモート アクセス権限]を選択します。
-
グループに追加する初期ユーザを選択するには、ユーザリストから該当するチェックボックスをクリックするか、新規ユーザを作成するには新規をクリックします。
ユーザ リストの上に表示される、グループ メンバの概要を確認
トラフィックとファイルをブロックし、UserCheckメッセージを表示するUserCheckルールアクション。ユーザは、活動を許可することに同意することができます。することができます。
-
ユーザをリストから削除するには、ユーザ名の横にある「x」をクリックします。
-
[適用]をクリックします。
作成したグループがページの表に追加されます。
失効したローカル ユーザを自動削除するには
-
[デバイス]>[詳細設定]へ移動します。
-
ユーザ管理を選択します。
-
[編集]をクリックします。。
ユーザ管理ウィンドウが表示されます。
-
失効したローカル ユーザを自動削除チェックボックスをクリックします。
-
[適用]をクリックします。
失効したローカル ユーザは24時間ごとに自動削除されます (日付変更後)。
ユーザ/グループを編集するには
-
リストからユーザまたはグループを選択します。
-
[編集]をクリックします。。
-
必要な変更を行ってから[適用]をクリックします。
ユーザまたはグループを削除するには
-
リストからユーザまたはグループを選択します。
-
[削除]をクリックします。。
-
確認メッセージでOKをクリックします。
ユーザ/グループが削除されます。