Netskopeは、ユーザーのIDがNetskopeクラウドで利用できない、または受信されない場合に、未知の（認証されていない、または識別されていない）ユーザーに対してリアルタイムの保護ポリシーを作成するオプションを提供します。例えば、共有IPシナリオなど ターミナルサーバーや、同じIPアドレスを持つ複数のセッションなど。
この機能を利用することで、認証の欠如によってユーザーのトラフィックが不必要にブロックされることを防ぐことができます。
認証されていないユーザーに対するポリシーを設定する場合は、以下の点に注意してください。
- カテゴリまたはネイティブ アプリのフローに基づいてポリシーを適用し、ポリシーに基づいてアクションを適用します。 ただし、アプリごとのユーザー認証情報のキャッシュ、アプリごとのMFA認証情報のキャッシュはサポートされていません。
- ネイティブアプリの場合、アプリケーション名に基づいてポリシーを適用します。さらに、アプリのアクティビティもサポートされています。
認証されていないユーザーに対するポリシーを設定するには：
- 通常どおり、リアルタイム保護ポリシーを作成してください。詳細はこちら：リアルタイム保護ポリシー
- ソースを選択する際は、「ユーザー」の「不明」チェックボックスを選択してください。
必要に応じて、 + EXCLUSIONSクリックしてから「不明」チェックボックスを選択すると、不明なユーザーをポリシーから除外できます。
- その他のポリシー変数の選択を完了してください。
- ポリシーを保存してください。
スコープITイベント
Skope IT Eventsのユーザーフィールドには、不明なトラフィックを反映するために「不明」と表示されます。
この機能が有効になっていない場合、ユーザーフィールドには「IPアドレス」と表示されます。
アプリケーションイベントの詳細では、不明なトラフィックを反映して、ユーザーフィールドに「不明」と表示されます。
