DNSポリシー設定でSDPユーザーのDNS設定を集中管理

会社には、製品ユーザーグループとR&Dユーザーグループの両方に所属するプロダクトマネージャーがいます。 プロダクトマネージャーはアカウントレベルのDNS設定を使用する必要がありますが、R&Dエンジニアは特定のDNSサーバーへのアクセスが必要です。

会社はDNSポリシー設定内に以下のルールを作成します：

プロダクトマネージャーのDNSポリシー設定ルールはR&Dルールよりも高いです。 プロダクトマネージャーはまず製品ルールに一致し、アカウントDNS設定を受け取ります。

アカウントレベルのDNS設定を上書きすると、DNS フォワーディングはサポートされていません

DNS設定ポリシーは、SDPユーザーおよび/またはオペレーティングシステムがポリシーで定義されたルールに一致するかどうかを順次チェックする注文されたルールベースです。 一度SDPユーザーまたはデバイスがルールに一致すると、ルールで定義されたDNS設定が適用されます。 一致するルールの後にポリシーに記載されているルールは適用されません。 SDPユーザーまたはデバイスがルールに一致しない場合、アカウントのDNS設定は暗黙のルールによって適用されます。

ルール内でアカウントのDNS設定を適用できます。 これにより、SDPユーザーまたはオペレーティングシステムにアカウントのDNS設定を適用し、追加の低ランクのルールを作成することができます。

DNS 設定ポリシーで定義されたDNS設定を持ち、CatoソケットまたはIPsecサイトの後ろにあるオフィスでCatoクラウドに接続するSDPユーザーは、サイトのDNS設定を受け取ります。

プライベートDNSサーバーがローカルLANに配置されている構成の場合、スタティックDNSエントリとローカルLAN上での接続性により、ユーザーは常にオフィスモードで接続されていると識別されます。 サイト（およびオフィスモードのユーザー）がCatoクラウドに接続されていなくても、ユーザーがプライベートDNSサーバーに接続できるため、クライアントはCatoクラウドに接続できません。

オフィスモードに関する詳細については、オフィスモードの設定を参照してください。

DNS フォワーディングルールは、指定されたドメイン名を持つすべてのDNSクエリをプライベートDNSサーバーで解決するために転送します。 DNSフォワーディングを使用するには、DNSクエリがCatoクラウドを経由し、信頼されたDNSサーバーによって解決されることを確認してください。

DNSフォワーディングルールについての詳細は、DNS フォワーディングルールの定義をご覧ください。

DNS設定の管理にはDNSポリシー設定を使用してください。