Secure Global Desktop 4.31 管理者ガイド > セキュリティー > インターネット上のセキュア接続の提供

インターネット上のセキュア接続の提供

問題点

インターネット上で Secure Global Desktop にアクセスするすべてのユーザーに、セキュア接続を提供する必要があります。

解決方法

Array Manager で、「Security」パネルの該当するボックスにチェックマークを付けることにより、「Connections」設定の処理が有効になっていることを確認します。次に、Object Manager を使って組織オブジェクトを、特定の DNS ドメインが標準接続を確立するように設定し、それ以外のドメインはすべてセキュア接続を確立するように設定します。

事例

Indigo Insurance は、ファイアウォール経由で Secure Global Desktop サーバーを外部に公開しています。会社のイントラネット内から Secure Global Desktop にログインするユーザーは標準接続を確立する必要がありますが、インターネットから接続するユーザーはセキュア接続を確立する必要があります。イントラネット内のすべてのクライアントデバイスは、ドメイン indigo-insurance.com にあります。

解決方法

Array Manager で「Security properties」を表示します。「Connection Types」で「Apply When Users Log In」にチェックマークが付いていることを確認します。「Apply」をクリックします。
Object Manager で組織オブジェクトのプロパティーを表示します。
「Attributes」タブで、リストから「Connections」を選択します。
「New」をクリックして、接続に関する次の詳細情報を入力します。
- 「Client Device」に *.indigo-insurance.com と入力します。これは、ドメイン indigo-insurance.com 内のすべてのクライアントデバイスに一致します。
- 「Secure Global Desktop server」に * と入力します。これは、すべての Secure Global Desktop サーバーに一致します。
- 「Connection」で「Standard」を選択します。
もう一度「New」をクリックして、次の詳細情報を入力します。
- 「Client Device」に * と入力します。これは、すべてのクライアントデバイスに一致します。
- 「Secure Global Desktop server」に * と入力します。これは、すべての Secure Global Desktop サーバーに一致します。
- 「Connection」で「Secure」を選択します。
矢印ボタンを使って、1 番目の接続タイプの指定を、2 番目の接続タイプの指定の上に配置します。最初に一致したものが使用されるので、より具体的なパターンを具体性が少ないパターンよりも前に配置します。
「Apply」をクリックします。

次の手順

組織単位に属する全員用や個別ユーザー用の接続タイプを、組織単位オブジェクトや人物オブジェクトの「Connections」属性を使って変更することができます。
一定のタイプのユーザー用の接続タイプを定義するには、プロファイルオブジェクトの「Connections」属性を設定します。たとえば、すべての UNIX ユーザー用の接続タイプは、o=Tarantella System Objects/cn=UNIX User Profile プロファイルオブジェクトを使って設定します。