Supervisor 承認ポリシーの作成

新バージョン（AppGWバージョン6以降）の設定方法

条件プロファイルの作成 

1. Settings > Policies > Conditions へ移動します。 
2. Condition プロファイルで、"Users require approval from an approver to access the application"を有効にし、次に"Immediate", "Scheduled", "Both"オプションから1つを選択します：
   
   • Immediate：セッションごとにリアルタイムでの承認が必要です。 
   • Scheduled：予定されたセッションについては、事前の承認が必要です。 
   • Both：即時承認とスケジュールされた承認の両方が可能です。 
3. Saveをクリックして保存します。
   
   
   

1. アプリケーションルール(condition)で、作成した条件プロファイルを選択し、次にSupervisor を選択します。 
2. Saveをクリックして変更を適用します。
   

旧バージョン（AppGWバージョン6以前）の設定方法 

1. Settings > Policies > Policies へ移動します。 
2. Policiesより、New Policyボタンを選択します。
   
   
3. クリックすると、アプリケーションの権限付与に利用できるすべてのポリシーのオプションが展開されます。 
   
4. policy name は必須です。他のポリシーと重複しない一意の名称を入力する必要があります。 
   
5. 承認ポリシーアクセスの機能を有効にするには、アクセスポリシーのSupervisor approval を切り替える必要があります。  
   
6. 次に、そのアプリのSupervisor になるユーザーを選択する必要があります。 検索機能でユーザーを検索してください。
   
7. users groups、applications、categories、configurationについては、マッピングしたいものを入力・選択してください。その後 Save をクリックします。
   
8.  ポリシーが追加されると、完了メッセージが表示されます。
   
9.  Supervised Policy Access を持つポリシーとそれ以外のポリシーを区別するための追加情報として、 labelsに "Supervised "と表示されます。 
   

ポリシーがうまく実行されているかどうかをテストするには以下を確認する必要があります:

• 管理者がすでに作成したユーザーは こちらをご覧ください。
• ユーザーは既にMFAを登録済みであり、正常にログインする事ができる場合は 、こちらをご確認ください。
• ユーザーポータルを開くための推奨ウェブブラウザ。 
  
  

Supervisor以外のユーザーがユーザーポータルにログインすると、そのユーザーがアクセス可能なすべてのアプリケーションが表示されます。


管理者承認アクセスポリシーに既に関連付けられているアプリケーションをクリックしてください。 


その後、アクセス理由の確認がポップアップ表示されますので、3つの選択肢からお選びください。  Other を選択した場合、詳細を入力する必要があります。

新しいタブが開き、Supervisorからの承認プロセスを待っている情報が表示されます 。

Supervisor側は、2つのメディアを通じて通知を受け付けます。

• 1つ目はSMSによるもので、以下の様な表示になります。
  
•  2つ目はユーザーポータル経由です。これはSupervisorタブに表示される通知です。
  

Supervisorが承認を拒否した場合、確認が求められます。 



その後、承認をリクエストしたユーザーは、アプリケーションからこの通知を受け取ります。 

Supervisor がユーザーポータル経由もしくは、SMS 経由でリクエストを承認した場合、承認待ちと表示されたリクエストのタブに表示されている「承認待ち」の状態は、アプリケーションにリダイレクトされます。