Cato非公開アクセスの設定

非公開アクセスを設定する前に、アカウントがユーザー認証のためにアイデンティティプロバイダー（IdP）を使用していることを確認してください。 非公開アクセスには認証されたユーザーのアイデンティティが必要であり、未認証のユーザーは非公開アプリケーションにアクセスできません。

詳細情報は、アイデンティティプロバイダーと認証の記事を参照してください。

保護されているアプリケーションと同じネットワーク環境でApp Connectorをデプロイします。 アプリケーションがホストされている場所に応じて、コネクタを物理データセンターまたはパブリッククラウド環境にデプロイすることができます。

これらはサポートされているApp Connectorのタイプです：

App Connectorは、Cato Cloudと非公開アプリケーション環境との間の接続性を提供するCatoのコンポーネントです。 非公開アプリがグループを接続パスとして利用できるように、コネクタをApp Connectorグループに割り当てます。

この設計は、複数のコネクタが同じグループに存在することで、アプリケーションにアクセスし、弾力性と運用の柔軟性を向上させます。 一つのコネクタが利用できない場合、アプリケーションは同じグループ内の他のコネクタを使用することができます。

アプリケーション環境への接続性を提供するコネクタを含むApp Connectorグループがあることを確認します。 Cato管理アプリケーションのApp Connectorページでは、個々のポートごとの接続状況に加え、全体的なコネクタのステータスを示しています。

 アプリ設定は、内部アプリケーションアドレスとアプリケーションのサービス/ポート項目を定義します。 内部アプリケーションアドレスは、非公開環境内のアプリケーションを識別し、サービス/ポート項目はアプリケーションに許可されるプロトコルとポートを定義します。

公開設定は、公開されるアプリケーションドメインとアプリケーションに関連するApp Connectorグループを定義します。 公開されたアプリケーションドメインは、ユーザーがアプリケーションにアクセスするために使用するドメインであり、App Connectorグループはアプリケーション環境への接続パスを提供します。

プロービングは、アプリケーションの可用性を監視します。 それは、アプリケーションが設定されたパスを通じて到達可能かどうかを確認し、アプリケーションステータスの可視性を提供します。

2つの設定がアクセスフローの異なる部分を定義します：

ユーザー / グループは、アプリケーションへのアクセスを許可されるユーザーとグループを定義します。

基準 設定はユーザーがアプリケーションにアクセスするためのオプションの条件を定義します。 これにより、管理者は、例えば有効なアンチウイルスソリューションを持つデバイスのみが接続できるようにするコンテキストベースの制御を追加できます。

非公開アプリ 設定は、ユーザーに利用可能な非公開アプリケーションの範囲を定義します。