この記事では、Catoブラウザ拡張機能の設定方法について説明します。 Catoブラウザ拡張機能についての詳細をこちらで読むことができます。
ブラウザ拡張機能には以下の前提条件があります：
-
ブラウザ拡張機能が正しく機能するためには、TLSインスペクションを有効化する必要があります
-
エンドユーザーはブラウザ拡張機能のホームページから関連する証明書を直接ダウンロードできます
-
- ユーザーにZTNA（SDP）ライセンスが割り当てられています
- ブラウザ拡張機能のイベントを生成するには、クライアント接続ポリシーを有効にする必要があります
- HTTPSトラフィックのみがサポートされています
- WANルーティングではSNATまたはデフォルトゲートウェイを設定し、Catoへのトラフィックをルーティングするように構成する必要があります
- ローカル2要素認証はサポートされていません。
- クライアント接続ポリシーにブラウザ拡張機能のインターネットトラフィックのみを許可するルールが含まれると、WANトラフィックも許可されます。 WANトラフィックをブロックするには、ルールがインターネットトラフィックもブロックする必要があります。
- TLSインスペクションをバイパスするサイトにはアクセスできません
- DEMネットワークパス分析はブラウザ拡張機能トラフィックに対してサポートされていません。
-
次のダイアログボックスが表示された場合は、安全に無視して、ダイアログボックスでキャンセルをクリックしてください。
このセクションは、アカウントに対するブラウザ拡張機能を設定するプロセスのハイレベル概要です。 最初の二つのステップはCMA管理者によって設定され、三つ目のステップは管理外デバイスを持つユーザーによって完了されます。
- (オプション) SSO認証のために、Catoブラウザ拡張機能のSSOを有効化します。
- ブラウザ拡張機能を使用して接続できるユーザーを決定するために、クライアント接続ポリシーでルールを定義します。
- ブラウザ拡張機能を有効にします。
- 管理されていないデバイスにブラウザ拡張機能をインストールします。
ブラウザ拡張機能の認証を管理するためにSSOを使用する場合、まずCMAでオプションを有効にする必要があります。
Catoブラウザ拡張機能のSSOを有効にする方法：
- アクセス > シングルサインオンに移動します。
- ブラウザ拡張機能ユーザーの下で、シングルサインオンでのログインを許可を選択します。
- Cookieタイプを選択し、有効期間を設定します。
- 保存をクリックしてください。
-
トラフィックのリダイレクト用に、以下のURIがSSOベンダーに登録されていることを確認してください：
https://sso.proxy.catonetworks.com/auth_resultsさらに詳しくは、SSOドキュメントを参照してください。
ブラウザ拡張機能を介して接続するのが許可されたユーザーのみであることを確認するために、クライアント接続ポリシーでルールを作成します。 例えば、すべての請負業者用にユーザーグループを作成し、そのグループにルールを適用します。
ブラウザ拡張機能のトラフィックを有効化するためのルールを作成します：
- アクセス > クライアント接続ポリシーに移動します。
-
新規をクリックし、これらの指示に従ってください。
- ユーザー/グループの下で、ブラウザ拡張機能を使用することを有効にしたいユーザーのみを選択します
- 接続元の下で、ブラウザ拡張機能を選択します
- アクションの下で、インターネットアクセスを許可を選択します
- 適用をクリックし、その後保存をクリックします。
- このルールの下に、ブラウザ拡張機能を使用してCato Cloudに接続しようとする他のグループ全体に対して追加のルールを作成し、アクションをブロックに設定します。
ユーザーがブラウザ拡張機能を使用して接続できるようにするには、ブラウザ拡張機能を有効化する必要があります。
ブラウザ拡張機能は、拡張機能をサポートするChromeのバージョンを実行中の全てのデバイスにインストール済みです。 詳細については、ユーザーエクスペリエンスの理解を参照してください。
ブラウザ拡張機能を有効にし、クライアント接続ポリシーを定義すると、管理されていないデバイスは拡張機能をインストールしてネットワークに接続するまで、指定されたリソースにしかアクセスできなくなります。
接続後、内部リソースにアクセスすることができ、接続に使用されるプロファイルは、組織で定義されたポリシーに準拠します。
一度拡張機能をインストールした後、ユーザーは初期設定を引き出すために接続する必要があります。
ブラウザ拡張機能を使用して接続するには
- Google Store経由で拡張機能をインストールするか、管理者からそれを要求します。
- 拡張機能内でCatoアイコンをクリックして、接続を選択します。
- ユーザーが接続する初めての時に認証が必要です。
- 接続するサブドメインを入力してください
- ユーザ名とパスワードを入力してください
- 組織のポリシーに応じて、2要素認証を設定する必要がある場合があります
0件のコメント
サインインしてコメントを残してください。