SaaSアプリケーションのテナント制限の管理（テナント制限ポリシー）

テナント制限ポリシーを使用すると、ネットワークで許可されたアプリケーションのうち、ユーザーがアクセスできるテナントを制限するルールを作成できます。 これにより、組織のテナント以外のテナントへのアクセスを防ぐことでネットワークを保護できます。 例えば、ユーザーが個人のメールアカウントやファイル共有アカウントにアクセスするのを防ぎ、機密データの流出を防ぐことができます。

テナント制限ルールベースは、HTTPプロトコルクライアントリクエストのヘッダーフィールドを変更することで、SaaSアプリへ向かうユーザートラフィックを制御します。 トラフィックがルールに一致すると、Catoはプロキシとして機能し、そのルールのために定義したHTTPヘッダーを挿入します。 サードパーティのアプリは指定したヘッダーを受け取り、そのアプリのために組織のテナントアクセスポリシーを実行します。

特定のユーザーグループ、サイト、その他のソースに適用される詳細なテナント制限ルールを構成できます。 詳細なルールを使うことで、徐々にテナント制限を実装し、潜在的な利便性の問題を回避するのに役立ちます。 指定されたソース用にテナント制限を回避するルールも作成できます。

SaaSアプリケーションのテナントへのアクセスを制御するルールを作成するには、テナント制限ポリシーを有効にしてください。

テナント制限ポリシーにルールを追加するとき、そのアプリケーションのテナントアクセスを定義するために必要な各ルールセクションを設定してください。

テナント制限ルールの作成

組織のテナント管理を実装するために、新しいテナント制限ルールを作成し、ルールの設定を構成します。 インジェクトされたヘッダーフィールドは、以下の文字のみを含むことができます：

• ヘッダー名 - a-z, A-Z, 0-9 および特殊文字: _と。 -
• ヘッダー値 - a-z, A-Z, 0-9 および特殊文字: _:;.,\/"'?!(){}[]@<>=-+*#$&`|~^&

新しいテナント制限ルールを作成するには:

1. ナビゲーションメニューから、セキュリティ > アプリ & データインラインを選択します。
2. テナント制限タブを選択します。
3. 新規をクリックします。 新規ルールパネルが表示されます。
4. ルールの名前を入力します。
5. ルールベース内でのルールの位置を設定します。

6. ソースを展開し、ソースの種類を選択します。

   • 種類を選択します (例えば：ホスト、ネットワークインタフェース、IP、すべて)。 デフォルト値はすべてです。
   • 必要に応じて、そのタイプのドロップダウンリストから特定のオブジェクトを選択します。
7. ドロップダウンメニューからSaaSアプリケーションを選択します。
8. 設定済みのアプリケーションについて、各ヘッダー名とヘッダー値を定義します（詳細は下記を参照）。
9. このルールのアクションを選択します。 オプションはヘッダーの挿入とバイパスです。
10. (オプション) ルールが有効になる時間を定義する時間オプションを設定します。

11. 保存をクリックしてください。

    変更履歴は未公開の改訂に保存され、公開または破棄するまで編集することができます。

ヘッダー名とヘッダー値フィールドは、アプリケーションとテナント制限ポリシーが施行するアクションを定義します。 これらのフィールドは、各アプリケーションに特有です。 以下は一般的に使用されるアプリの必須フィールドの例です。 最新の情報を確認するため、アプリケーションのドキュメントを確認することをお勧めします。