有効にする必要があります。有効にする方法を参照してください。取引先の皆様とDISを結ぶIT業界最大規模の電子商取引(BtoB)システムです。Connectによるユーザベースでのポリシー割り当てについて」2024/04/30こんにちはMeraki製品担当の林です。SecureConnectの利用にあたって重要になるのが、どのようにしてポリシーを割り当てるのか、という点です。Umbrellaがベースとなりますので、Umbrellaと同様にポリシーを割り当てる単位をアイデンティティと呼びます。設定項目としては下記の様になっており、様々な種類のアイデンティティを利用することが可能です。Connectに接続されているのか、という点です。接続方法によってSecureConnect側から見える情報が異なりますので、利用できるアイデンティティの種類も異なってきます。Connectに接続する端末の場合、エージェント経由で情報を取得できる分、ポリシー割り当てに利用可能なアイデンティティは多くなります。Connect上に自動登録されるほか、インストールしたモジュールを通してADへのログイン情報も取得することができます。Connect側で見えるのは流れてくるトラフィックのみとなりますので端末固有の情報はほとんど取得できません。この接続方法で使用できるアイデンティティは・MerakiのVPNトンネルを経由してきたこと(ネットワークトンネル)・送信元のIPアドレス(内部ネットワーク)の2つだけです。一つ目の項目はMXが設置されたすべての拠点の端末が該当しますので、端末の用途によってポリシーを割り当てようと思った際に利用できるのは、送信元IPアドレスのみになります。この送信元IPアドレスのネットワーク単位でポリシーの割り当てをしても良いのですが、折角のSASEソリューションですからユーザ単位でのポリシー管理をしたい、ということでここからその方法についてご紹介したいと思います。MXから流れてくるトラフィックに対してユーザを紐づけるためには、WebポリシーでSAML認証を有効にします。Connect経由でWebページを開いたタイミングでSAMLによる認証が実行されるようになります。SAML認証に成功すると、トラフィックに対してユーザ情報が紐づけられるようになりますので、次回以降はユーザアイデンティティを使用したポリシー割り当てが可能になります。設定の際のポイントとしては、全体にSAML認証を行うためのWebポリシーとユーザ単位で割り当てるWebポリシーとを別々に作成し、ユーザ単位のWebポリシーを上に配置することです。Connectでは作成したポリシーは上から順番に処理されていくため、SAML認証が実施されていないトラフィックに対しては他のポリシーが割り当たらず、一番下のポリシーが割り当てられ、まずはSAML認証が要求されます。この認証に成功すると、以降はそのトラフィックにユーザ情報が紐づけられますので、部署情報などのユーザに紐づいたADグループを参照してポリシーが割り当てられるようになる、という形です。ConnectにMX経由で接続された拠点に対してはSAML認証を有効にすることで、より柔軟なポリシー設計が可能になります。詳しい設定方法に関してはメーカー様でも日本語の記事をご用意頂いておりますので是非こちらもご参照ください。ポリシーについてSAML、というところでハードルを感じる方もおられるかもしれませんが、SecureConnectではリモートアクセスなど他の場面でもSAML連携がほぼ必須となりますので、この機会に是非いろいろ試して頂くことをオススメします。私自身も当初食わず嫌いだったのですが、最近はSAML便利だなぁと思えるようになってきました。最後までお読みいただきありがとうございました。>>>全44回のMeraki過去記事を掲載中!製品情報や導入事例を掲載中!使いやすいと好評!選び方ガイド無料DL!カタログDL等、iDATEN(韋駄天)ログインが必要なコンテンツがございます。必要に応じて、ログインしてご利用ください。