統合設定について

この構成は、外部統合条件付きポリシー構成の一部です。この構成では、必要なものに基づいて、アプリケーションポリシーのフィルタリングを追加することができます。この設定を行う前には、以下のKBを確認し、管理者権限があり、アクセスできることを確認してください。

Safous管理ポータル

1. https://portal.safous.comにログインします。
2. Settingsタブ> ZTNA に移動します。
3. Configurationsで Integration を選択します。
4. "New Integration"ボタンをクリックします。
   
5.  統合構成に必要なオプションが表示されます。 
   
6.  まず、"Integration Name" フィールドを入力します。これは固有のものであり、必須項目です。
   
7.  次に、ステータスを変更します。デフォルトでは、ポリシーで外部統合オプションとして選択できる様、有効(緑) になっています。 
   
8.  次に、既存の"Access Restriction Template" を使用するか、カスタマイズ可能なフィルタリングを作成できる"Custom" を使用するかを選択する必要があります。 
   
9.  "Access Restriction Template" を選択すると、Time、Week、Day、Location の4つのオプションが表示されます。

• Start Time - 必須項目です。ドロップダウンで時間と分を選択するか、24時間形式に基づいて手動で入力することができます。
•  End Time - 必須項目です。ドロップダウンで時間と分を選択するか、24時間形式に基づいて手動で入力することができます。
•  Timezone (時差) - お客様にとって最適なタイムゾーンをドロップダウンから選択する必要があります。間違ったタイムゾーンを選択すると、ポリシーが正しく適用されません。 
  
  

 Week では、アプリのアクセス可能な曜日を設定できます。

• Week - 必須項目で、フィルタリングする曜日を1つまたは複数選択することができます。
• Timezone(時差) - 間違ったタイムゾーンを選択した場合、ポリシーは正しく適用されませんので、ドロップダウンから最適なタイムゾーンを選択する必要があります。 
  
  

 Dayは、アプリにアクセスできる月の特定の日付を定義することができます。 

• Day - 必須項目で、ドロップダウン日付を選択するか、値を手動で入力します。
• Timezone(時差) - 間違ったタイムゾーンを選択した場合、ポリシーは正しく適用されませんので、ドロップダウンから最適なタイムゾーンを選択する必要があります。
  
  

 Locationは、アプリにアクセスできる特定の場所(パブリックIPアドレスと国に基づく)を定義することができます。 

• IP Address - 特定のクライアントのソースパブリック IP を入力する場所です。
• 国 - ドロップダウで国を選択してください。

10. "Custom" を選択すると、よりカスタマイズ可能なWebhook 機能が表示されます。
 
　

•  Method は通常のwebhook の動作として"GET" または"POST" から選択できます。 
  
•  URL は必須で、Webhook アプリケーションの url ターゲットになります。 
  
•  Body は、Webhook アプリケーションがサポートされている場合にのみ使用されるオプションです。 
  
•  Authentication method は任意ですが、WebhookアプリケーションへのアクセスにWebベーシック認証が必要な場合のみ "Basic "を使用します。
  
• Verification methodはWebhook アプリケーションがjson 出力応答でサポートされている場合は"JSON" を選択する必要があります。これも"Key" と"Value" を定義する必要があります。 
  

11．フィルタリングポリシーとして設定するものとすべて一致していることを確認後に"Save"ボタンをクリックしてください。

　
 

 12．完了通知が表示されます。 

統合機能の稼働テストについては、こちらの記事を参照してください。
Creating Policy with External Integration