アカウントレベルのアラートとシステム通知

この記事では、Cato管理画面を設定し、アカウント内のさまざまなアクティビティに対するアラートと通知をサブスクリプショングループ、メーリングリスト、または統合に送信する方法について説明します。

概要

Cato管理画面は、Catoアカウントに関連する問題を検出するのに役立つアラートを送信し、自動的に通知を提供できます。

システム通知ページを使用して、どのタイプのアクティビティがアラートを生成し、誰がそれを受け取るかを定義します。 デフォルトでは、すべてのシステムアラートが有効であり、「すべての管理者」メーリングリストにアラートを送信するように設定されています(メーリングリストの使用を参照)。

システムイベントに基づく通知では、特定のタイプのイベントに関する追加の詳細をモニタリング > イベントで表示できます。

こちらはアカウントで有効にできるアラートと通知です:

  • 署名用証明書の期限切れ: アカウント内の署名用証明書が期限切れです。 これらの証明書はデバイス認証に使用されます。

  • SCIMプロビジョニング: 毎時間、Cato管理画面はSCIMプロビジョニングアクション(成功または失敗)を要約する通知を送信します。

  • 管理者のロック/ロック解除: 管理者アカウントがロックまたはロック解除されました。 CatoはPCIガイドラインとベストプラクティスに従っており、Cato管理画面で6回連続でログイン失敗があると、管理者は30分間ロックされ無効になります。 他の管理者は、管理者を有効にしてアカウントのロックを解除できます (管理者の管理を参照)。

  • ユーザロック/ロック解除: ユーザーがロックまたはロック解除されました。 CatoはPCIガイドラインとベストプラクティスに従い、Catoクライアントに6回連続してログイン失敗した場合、ユーザーは30分間ロックされます。 管理者はユーザーを有効にしてアカウントのロックを解除できます (SDPユーザーの操作を参照)。

  • ライセンス更新: アカウントのライセンスが期限切れ、更新、または変更されました。

  • 新規ソケットの有効化: サイト用の新しいソケットが有効化の準備ができています。

  • 一般通知: アカウントに影響を与える状況に対するCato管理アプリケーションの特別なお知らせ。

    これらの特別なCatoのお知らせはめったに送信されません。

  • ソケットアップグレード: 新しいバージョンへのソケットのアップグレードのための今後のメンテナンスウィンドウがあります(ソケットアップグレードのメンテナンスウィンドウの設定を参照)。

  • DC接続の失敗: ユーザー認識のためにディレクトリサービスを同期するために使用されるWMIコントローラーが失敗した場合に通知を送信します(ディレクトリサービスのためのWindowsサーバーの設定を参照)。

    注意

    注意: Catoは毎時1回、DC接続の失敗アラートを生成します。 したがって、単一の失敗アラートが多数のDC接続の失敗イベントを示す可能性があります。

  • ディレクトリサービスの同期: ディレクトリサービス同期イベントが発生した際に通知を送信します。

    特定のタイプのディレクトリサービス同期イベントとステータスに対してのみ通知を送信するように制限できます。 デフォルト設定では、スケジュールされたディレクトリサービスの同期に失敗した場合のみ通知が送信されます。

  • データエクスポート: すべてのサイトのCSVファイルなど、Cato管理アプリケーションからデータがエクスポートされます。

  • アカウントアクセス: 管理パートナーからあなたのアカウントへのアクセスを要求している、または承認された。

  • ハードウェアと発送: ハードウェア購入後、必要な発送詳細をまだ提供していない場合、リマインダーが送信されます。

EmailNotifications.png

システム通知の設定

デフォルトでは、システム通知ページのすべてのアクティビティは、Cato管理アプリケーション(すべての管理者メーリングリスト)内のすべての管理者に通知を送信するために有効になっています。 通知を無効にするか、各アクティビティごとに異なるアイテムに通知を送信するよう選択できます。

選択できる異なるアイテムは次のとおりです:

ディレクトリサービス同期の通知に関する詳細は、以下のディレクトリサービス同期のシステム通知の設定を参照してください。

システム通知を設定するには:

  1. ナビゲーションメニューから、管理系 > システム通知 をクリックします。

  2. アクティビティを生成するアクティビティをクリックします。 システム通知を編集パネルが開きます。

  3. スライダー toggle.png を使用して通知を有効にする (緑色) または無効にする (灰色)。

  4. 同期タイプドロップダウンメニューから、通知を生成する同期タイプを選択します。

  5. 第2のドロップダウンメニューから、この通知を受け取るサブスクリプショングループメーリングリストまたはWebhookを選択します。

  6. 保存をクリックします。 設定が変更されます。

  7. 保存をクリックしてください。 システム通知がアカウント用に構成されました。

ディレクトリサービスの同期に対するシステム通知の設定

特定の同期タイプおよび同期アクションについてのみ通知を送信するようにLDAPディレクトリサービス同期アクティビティを構成できます。

  • 同期タイプ

    • スケジュール済み: 毎日スケジュールされた同期の通知を送信します。ディレクトリサービス > 接続設定で、SDPユーザーグループの毎日の同期 (User Awareness) および/または SDPユーザーを毎日同期 オプションが有効になっていることを確認してください。 デフォルトでは、これらのオプションはCato管理画面で有効にされています。

    • 同期: アクセス > ディレクトリサービス今すぐ同期するをクリックして手動で同期を開始すると通知が送信されます。

    • すべて: どの同期タイプが開始された場合でも通知が送信されます。

  • 同期アクション - 次の同期結果について通知を送信します:

    • 失敗: エラーや問題がディレクトリサービスの同期を失敗させました。 モニタリング > イベントでさらに詳しい情報を見つけることができます。

    • 成功: ディレクトリサービスが同期を成功裏に完了しました。

    • すべて: ディレクトリサービスの同期アクション。

    • 成功(警告あり): ディレクトリサービスが部分的に同期します(例えば、SDPユーザーの名前または姓に問題がある場合)。

ディレクトリサービスの同期のシステム通知を構成するには:

  1. アクティビティから、ディレクトリサービスの同期をクリックします。 システム通知を編集パネルが開きます。

  2. スライダー toggle.png を使用して通知を有効にする (緑色) または無効にする (灰色)。

  3. 同期タイプドロップダウンメニューから、通知を生成する同期タイプを選択します。

  4. アクションドロップダウンメニューから、通知を生成するアクションを選択します。

  5. 同期タイプ ドロップダウンメニューから、通知を生成する同期タイプを選択します。

  6. 2番目のドロップダウンメニューから、通知を受け取るサブスクリプショングループメーリングリスト、またはWebhookを選択します。

  7. 適用 をクリックします。 設定が変更されました。

  8. 保存をクリックしてください。 ディレクトリサービスの同期通知が保存されました。

この記事は役に立ちましたか?

2人中1人がこの記事が役に立ったと言っています

0件のコメント