Supervisor承認ポリシーの作成

アプリケーションに、ユーザーがアクセスする前に承認フローを設定したい場合、Safous ZTNA サービスが提供する Supervisor 承認ポリシーアクセスを利用することができます。このポリシーを有効にするには、ポリシーを作成するための管理者権限が必要です。管理者権限については、以下の KB を参照ください。

• Safous管理ポータル

1. https://portal.safous.comにログインします。
2. Settingsタブ> ZTNA に移動します。
3. Policiesより、New Policyボタンを選択します。
   
4. クリックすると使用可能なポリシーのオプションがすべて表示されます。
   
5. policy nameは必須です。他のポリシーと区別するために固有のポリシー名を入力する必要があります。
   
6.  承認ポリシーアクセスの機能を有効にするには、アクセスポリシーのSupervisor approval を切り替える必要があります。 
   
7. 次に、そのアプリのSupervisorになるユーザーを選択する必要があります。 検索機能でユーザーを検索してください。
   
8. users groups、applications、categories、configurationについては、マッピングしたいものを入力・選択してください。その後"Save"をクリックします。
   
9.  ポリシーが追加されると、完了メッセージが表示されます。
   
10.  Supervised Policy Accessを持つポリシーとそれ以外のポリシーを区別するための追加情報として、 labelsに "Supervised "と表示されます。 
    

ポリシーがうまく実行されているかどうかをテストするには以下を確認する必要があります:

• adminがすでに作成したユーザーはこちらのリンクをご確認ください。
• ユーザーはすでにMFAに登録しており、適切にログインすることができる場合は、こちらのリンクをご確認ください。
• ユーザーポータルを開くには、お好きなブラウザをお使いください。
  
  

Supervisor以外のユーザーでユーザーポータルにログインすると、そのユーザーがアクセス可能なすべてのアプリケーションが表示されます。


すでに、Supervisor承認アクセスポリシーにマッピングされているアプリケーションをクリックします。


その後、アクセス理由の確認がポップアップ表示されますので、3つの選択肢からお選びください。 「その他」を選択した場合、詳細を入力する必要があります。

新しいタブが開いて、Supervisorの承認プロセスを待っている情報が表示されます。

Supervisor側は、2つのメディアを通じて通知を受け付けます。

• 1つ目はSMSによるもので、以下の様な表示になります。
  
• ２つ目はユーザーポータルを介したもので、これはSupervisorタブでの通知になります。
  

Supervisorが承認を拒否した場合、Supervisorは確認を求められます。



その後アプリケーションの承認を申請したユーザーには、次のような通知が表示されます。

Supervisorがユーザーポータル経由もしくは、SMS 経由でリクエストを承認した場合、承認待ちと表示されたリクエストのタブは、アプリケーションにリダイレクトされます。