ユーザ認識の使用

1. Active Directoryクエリを選択して設定をクリックします。

   Active Directoryクエリ ウィンドウが開きます。

2. 新しいActive Directoryサーバの定義を選択します。

3. 以下を入力します。

   • ドメイン

   • IPv4アドレス

   • IPv6アドレス

   • ユーザ名

   • パスワード

   • ［ユーザDN］ - ［検索］をクリックして該当のユーザを表すオブジェクトのDNを自動検出 UserCheckトラフィックやファイルの内部ネットワークへの侵入を許可し、ログを記録するルールアクション。するか、そのユーザのDNを入力します。

4. 特定のブランチからユーザ グループ 関連する責任を持つユーザの指定されたグループ。を選択するには、特定のブランチからのユーザ グループのみ使用チェックボックスをオンにします。

   [追加]をクリックし、[ADブランチ]フィールドにブランチのパスを入力します。

5. ［適用］をクリックします。

新しいADドメインを［ユーザ&オブジェクト］>［認証サーバ］ページで追加することもできます。

以下のいずれかの手順に従ってください：

WebUIで：

1. Quantum Spark ゲートウェイ / 各クラスタ ハイアベイラビリティを実現するために相互接続された2台のQuantum Sparkアプライアンス。メンバの WebUI に接続します。

2. Deviceview（デバイスビュー） >Advanced（詳細）セクション>Advanced Settings（詳細設定）ページをクリックします。

3. 上部の検索フィールドでntlm

4. ユーザ認識 - Active DirectoryクエリにNTLMv2プロトコルを使用パラメータをダブルクリックします。

5. Active Directoryクエリに NTLMv2 プロトコルを使用を選択します。

6. ［保存］をクリックします。。

Gaia Clishで：

1. Quantum Spark ゲートウェイ / 各クラスタメンバのコマンドラインに接続します。

2. デフォルトのシェルがエキスパートモードの場合、Gaia Clish Gaia CLIのデフォルトのシェルに移動します：

   clish

3. 次を実行します:

   set user-awareness advanced-settings use-ntlmv2 true

1. ポータルが利用できないときに認証されていないユーザのアクセスをブロックするには、Captive Portalが適用できないときに認証されていないユーザをブロックするを選択します。

   この設定オプションを選択した場合、HTTP以外の通信でアクセスしているユーザは、先にブラウザベースの認証でログインするよう要求されます。

2. 未確認ユーザをすべてのトラフィックまたは特定の宛先のCaptive Portalにリダイレクトするかどうかを選択します。

   ユーザの識別がシームレスではなくなるため、通常［すべてのトラフィック］は使用しません。

3. 特定の宛先で、インターネットまたは選択したネットワークオブジェクトを選択します。

   選択したネットワークオブジェクトを選択した場合は、リストからオブジェクトを選択するか、新しいオブジェクトを作成します。

4. ［終了］をクリックします。。

1. ポリシー設定で、［ブラウザベースの認証］を選択して［設定］をクリックします。

2. 必要に応じて、［認識］タブでウィザードでの設定内容を編集します。

3. ［カスタム］タブで以下の該当するオプションを設定します。

   • ［次の条件に対するユーザの承諾を求める］ - ユーザが規約条件に必ず同意するように設定します。テキスト ボックスに、ユーザに表示する条件を入力します。

   • アップロード- 会社のロゴをアップロードできます。ロゴファイルを参照し、適用をクリックします。ロゴは表示ロゴセクションに表示されます。

   • デフォルトを使用- デフォルトのロゴを使用します。

4. ［詳細］タブで以下の設定を行います。

   • ポータルアドレス- Quantum Sparkアプライアンス上でCaptive Portalが実行するアドレスであるデフォルト設定のままにするか、別のポータルアドレスを入力します。

   • セッションタイムアウト - 認証されたユーザがネットワークやインターネットにアクセスできる時間を設定します。

   • 未登録ゲストのログインを有効にする- 未登録のゲストユーザを、IPアドレスだけでなく名前でもログで識別できるようにする。

     未登録ユーザは、パートナーや契約者など、ADで管理していないユーザのことです。ゲストとしてアクセスするには、企業名、メール アドレス、電話番号（任意）、名前を入力する必要があります。

     ゲストセッションのタイムアウトを設定します。ここで設定する時間は、ゲストがネットワークのリソースにアクセスできる時間の長さ（分）です。デフォルトのタイムアウトは300分です。

     ゲストのアクセスはログ記録されます。ゲストの名前は、ログとモニタリングタブのユーザカラムに表示されます。その他の詳細は、完全なログのエントリに表示されます。

     ゲストのアクセスはログ記録されます。ゲストの名前は、ログとモニタリングタブのユーザカラムに表示されます。その他の詳細は、完全なログのエントリに表示されます。

   • ［ユーザがポータルウィンドウを閉じたらクイックキャッシュタイムアウトを実施］ - ポータルを閉じた場合、ユーザは5～10分以内にログアウトされます。

5. ［適用］をクリックします。

1. ［ポリシー設定］セクションで、Identity Collectorを選択し、［設定］をクリックします。

   ［認証済みクライアント］ウィンドウが開きます。

2. 各クライアントについて、以下の情報を入力します。

   • ［IPv4アドレス］ - クライアントのIPアドレス

   • ［秘密キー］ - パスワード

     • オプション - ［表示］をクリックすると、秘密キーが表示されます。

3. ［適用］をクリックします。