ユーザ認証を設定する

初期設定では、オンプレミスゲートウェイがオフラインになってから12時間は、ローカルにキャッシュされた設定を使用してユーザの認証が行われ、IPアドレスからのトラフィックが以前に認証したユーザに関連付けられます。

12時間が経過すると、以降は次のように処理されます。

• 初期設定ポリシーを使用する : ユーザのトラフィックを [クラウドアクセスルール] で指定された初期設定のルールに基づいて照合し、トラフィックを許可するかブロックするかを決めます。

• トラフィックをバイパスする : ユーザのトラフィックをすべて許可します。

• トラフィックをブロックする : ユーザのトラフィックをすべてブロックします。

TMWSaaS では、セキュリティ対策を強化するために、選択されたADユーザによる TMWSaaS からADサーバへのログオンの認証に高度な認証方式としてKerberosを使用しています。詳細については、 Kerberos認証について を参照してください。

Kerberos認証にはキー配布センター (KDC) への接続が必要です。Kerberos認証を有効にする場合は、さらに、各クライアントコンピュータでのInternet Explorerの設定とADサーバに対するKerberosのサポートの設定も必要になります。詳細については、「 Kerberos認証を設定する 」を参照してください。

ユーザのIPアドレスに対して [Kerberos認証] と [認証の省略] の両方が有効になっており、さらに [認証方式] も選択されている場合、そのユーザの認証には、 [認証の省略] 、 [Kerberos認証] 、 [認証方式] の順にいずれかのオプションが使用されます。