認証サーバの管理

1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページをクリックします。

2. Active Directoryセクションで、Active Directoryドメインを選択します。

3. ［編集］をクリックします。。

4. 該当する変更を行います。

   ［ドメイン］は変更できません。

5. ［適用］をクリックします。

1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページをクリックします。

2. Active Directoryセクションで、Active Directoryドメインを選択します。

3. ［削除］をクリックします。。

4. 確認 トラフィックとファイルをブロックし、UserCheckメッセージを表示するUserCheckルールアクション。ユーザは、活動を許可することに同意することができます。メッセージでOKをクリックします。

1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページをクリックします。

2. ［Active Directory］セクションで［設定］をクリックします。

3. 該当するオプションを選択します。

   • 自動同期

   • 手動同期

     注 - このオプションを選択すると、アプライアンスが把握しているユーザ データベースを、そのデータベースを参照できるすべての場所で同期化できます。 例： ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［ユーザ］ページ。 ［アクセスポリシー］ビュー>［ファイアウォール］セクション>［ポリシー］ページ>［ソース］ピッカー。 Active Directoryからユーザを選択することはできません。Active Directoryユーザグループ ユーザアカウントなど、属性を共有するオブジェクトの集合体。のみを選択できます。 ローカル ユーザを選択できます。

4. ［適用］をクリックします。

Active Directoryに定義されているユーザには、デフォルトではリモート・アクセス権限は付与されません。その代わり、［VPN］>［リモートアクセス］セクション>［リモートアクセスユーザ］ページから、ローカルまたはActive Directoryで定義されているユーザを個別に選択してリモートアクセス権限を付与できます。

1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページをクリックします。

2. Active Directoryセクションで、Active Directoryユーザのリモートアクセス許可が設定されますの文中のリンクをクリックします。

3. Active Directoryのすべてのユーザを選択します。

   このオプションを使用する場合、［VPN］ビュー>［リモートアクセス］セクション>［リモートアクセスユーザ］ページに移動して特定のユーザを選択する必要はありません。

   Active Directoryには、たいてい多数のユーザが含まれています。組織へのリモート・アクセス権限をすべてのユーザに付与することは、お勧めできません。

   通常は、［選択したActive Directoryユーザグループ］オプションを選択したままにし、［VPN］ビュー>［リモートアクセス］セクション>［リモートアクセスユーザ］ページでリモートアクセス権限を設定します。

4. ［適用］をクリックします。