Cato 비공개 클라우드 액세스 구성

비공개 클라우드 액세스를 구성하기 전에 계정이 사용자 인증을 위해 신원 공급업체(IdP)를 사용하는지 확인하세요. 비공개 클라우드 액세스는 인증된 사용자 신원이 필요하며 인증되지 않은 사용자는 비공개 애플리케이션에 접근할 수 없습니다.

자세한 정보는 신원 공급업체 및 인증의 기사들을 참조하십시오.

보호된 애플리케이션과 동일한 네트워크 환경에 앱 커넥터를 배포하세요. 애플리케이션이 호스팅되는 위치에 따라 커넥터는 물리적 데이터 센터 또는 공공 클라우드 환경에 배포될 수 있습니다.

지원되는 앱 커넥터 유형은 다음과 같습니다:

앱 커넥터는 Cato 구성 요소로, Cato 클라우드와 비공개 애플리케이션 환경 사이의 연결성을 제공합니다. 앱 커넥터를 앱 커넥터 그룹에 할당하여 비공개 앱이 단일 커넥터에 의존하는 대신 그룹을 연결 경로로 사용할 수 있도록 합니다.

이 디자인은 동일한 그룹의 여러 커넥터가 애플리케이션에 접근할 수 있기 때문에 복원력과 운영 유연성을 개선합니다. 하나의 커넥터가 사용할 수 없게 되면 애플리케이션은 동일한 그룹에서 다른 사용 가능한 커넥터를 사용할 수 있습니다.

앱 커넥터 그룹이 애플리케이션 환경에 연결성을 제공하는 커넥터를 포함하는지 확인하세요. Cato 관리 애플리케이션의 앱 커넥터 페이지는 전반적인 커넥터 상태와 개별 포트의 연결 상태를 보여줍니다.

앱 설정은 내부 애플리케이션 주소와 서비스/포트 항목을 정의합니다. 내부 애플리케이션 주소는 비공개 환경에서 애플리케이션을 식별하며, 서비스/포트 항목은 애플리케이션에 허용되는 프로토콜과 포트를 정의합니다.

게시 설정은 게시된 애플리케이션 도메인과 애플리케이션과 관련된 앱 커넥터 그룹을 정의합니다. 게시된 애플리케이션 도메인은 사용자가 애플리케이션에 접근하기 위해 사용하는 도메인이며, 앱 커넥터 그룹은 애플리케이션 환경에 연결 경로를 제공합니다.

프로빙은 애플리케이션 가용성을 모니터합니다. 구성된 경로를 통해 애플리케이션에 접근 가능한지를 식별하는 데 도움을 제공하며, 애플리케이션 상태에 대한 가시성을 제공합니다.

두 설정이 접근 흐름의 다른 부분을 정의합니다:

사용자 / 그룹은 애플리케이션에 접근할 수 있는 사용자와 그룹을 정의합니다

기준 설정은 애플리케이션에 대한 사용자 접근 조건을 정의합니다. 이를 통해 관리자는 유효한 안티바이러스 솔루션이 있는 장치만 연결 가능하다는 등 컨텍스트 기반의 제어 설정을 추가할 수 있습니다.

비공개 앱 설정은 사용자에게 사용 가능한 비공개 애플리케이션의 범위를 정의합니다.