この記事では、ディレクトリサービスを使用してLDAPサービス（Active Directoryなど）をCatoアカウントと統合する方法の概要を説明します。 また、ユーザー認識によって、LDAP設定（例：名と姓）に基づいてユーザーを識別する方法についても説明します。
Cato Networksは、Active Directory（AD）をアカウントと統合して、アカウント内のSDPユーザーを簡単に管理できるようにします。
-
ディレクトリサービス機能は、SDPユーザーの導入と管理をサポートします。 Cato管理アプリケーションで、アカウントと同期されているADユーザグループを選択します。
-
ユーザー認識を使用すると、ネットワーク内のエンドユーザーを簡単に識別できます。 さらに、ADの名前と姓、ホスト名、IPアドレスに基づいてトラフィックとイベントを表示するためにアナリティクス機能を使用します。
ADに加えられた変更は、Cato管理アプリケーションと毎日午前12:00（UTC）に自動で同期されます。また、管理者によるオンデマンド同期も可能です。
ユーザー認識を有効にするアカウントの場合、まずディレクトリサービスを構成する必要があります。
このセクションでは、ディレクトリサービスとユーザー認識のためにPoPsを統合できるようにWindowsサーバーを設定するためのエンドツーエンドのワークフローを説明します。 セクション1cでWMI設定を構成する手順は、ユーザー認識のためだけです。 ディレクトリサービスのみを構成しているアカウントの場合、セクション1cの手順を実行しないでください。
-
Catoディレクトリサービスとユーザー認識のためにWindowsサーバーを準備します。 ディレクトリサービスのためのWindowsサーバーの構成を参照してください。
-
Distributed COM UsersおよびEvent Log Readersグループに属する専用のADユーザーを作成します。 ポップはこのユーザーを使用してADサーバーに接続します。
-
ディレクトリサービスのためにこれらのWindows設定を構成します：
-
Windowsサービス
-
DCOM設定
-
COMセキュリティ権限
-
-
(ユーザー認識のために) ポップがユーザーログインイベントをクエリできるようにWMI設定を構成します：
-
WMIを使用してリモート接続を許可するようにサーバーを構成します。 (Microsoftのドキュメント、リモートWMI接続の保護を参照してください)。
-
WMIユーザーアクセス設定を設定します。
-
WMIコントローラーのレジストリ権限を設定します。
-
DCOM通信を許可するようにWindowsファイアウォールを設定します。
-
-
-
Cato管理アプリケーションでディレクトリサービスの設定を行います。 LDAPユーザープロビジョニングの実装を参照してください。
-
アカウントのディレクトリサービスにADドメインを追加します。
-
ドメインコントローラーを追加します。
-
同期されるADグループと同期設定を定義します。
-
-
Cato管理アプリケーションにおいてUser Awareness設定を行います。 User Awarenessの記事を参照してください。
-
ADサーバーを使用したUser Awareness：
-
User AwarenessにADドメインを追加します。
-
リアルタイム同期ドメインコントローラーを追加します。
-
User Awarenessに参加するADグループを定義します。
-
-
Cato Identity Agentを使用したUser Awareness：
-
アカウントのUser Awareness Identity Agentを有効化するために設定します。
-
ユーザーを識別するデバイスにCatoクライアントをインストールします。
-
-
ディレクトリサービスおよびUser Awarenessのために特定のメール通知とイベントがあります。
DCとの接続状況でディレクトリサービスの同期アクションに対してメール通知を送信するようにCato管理アプリケーションを設定できます：
-
ADとの同期 - 成功、不成功、手動、または自動
-
DCとの接続失敗 - Cato管理アプリケーションとDC間に接続問題があり、User Awarenessに影響を及ぼす可能性があります
より詳しい情報は、アカウントレベルのアラートとシステム通知 を参照してください。
イベントページには、アカウントに関連するすべてのディレクトリサービスおよびUser Awarenessイベントが表示されます。 Catoイベントの使用方法についてはこちらをご覧ください。
注意: ユーザーがプロビジョニング済みとしてCMAに表示されない場合、生成されたイベントではマッピングされていないユーザーとして表示されます。 マッピングされていないユーザーについての詳細はこのトラブルシューティング記事をご覧ください。
0件のコメント
サインインしてコメントを残してください。