匿名ユーザーのポリシーの作成

Safous ZTNA サービスでは、特定のポリシーに基づいてアプリケーションの認可をマッピングするポリシーを作成することで、きめ細かい対応が可能です。ここでは、匿名ユーザーに対する認可するポリシーを作成します。このポリシーはリバースプロキシ機能と似たような挙動をしますが、もちろん他の機能を使って多層セキュリティを組み合わせることも可能です。このポリシーを作成するための管理者権限が必要です。管理者権限については、以下のKBを参照してください。

• Safous管理ポータル

1. https://portal.safous.comにログインします。
2. Settings タブ> ZTNA に移動します。
3. Policies でNew Policy ボタンを選択します。
   
4.  クリックすると、アプリケーション承認に使用できるポリシーのオプションのすべてが拡張します。 
   
5.  ポリシー名は必須であり、固有のものである必要があるため、ポリシー名を入力する必要があります。 
   
6. 今回は、特定のアプリの匿名認証を作成しますので、"Users Groups" で "Anonymous Users" をクリックしてください。
   
7. 確認のポップアップが表示されますので、"Accept" ボタンをクリックします。
   
8. "Users and Groups" のオプションが "Anonymous Users" に変更されます。
   
9. applications、categories、 access policy、configuration のマッピングしたいものを記入・選択し"Save"をクリックします。
   
10. ポリシーが追加されると、成功通知が表示されます。
    

ポリシーが正常に実装されているかどうかをテストするには、ユーザーポータルにログインすることなく、新しいブラウザを開いてアプリケーションのURLに直接アクセスすることができます。

この例では、シークレットモードブラウザを使用してセッションを区別し、ユーザーログインは必要ありません。これは、Anonymous Users オプションでポリシーを有効にする場合の通常の動作です。