Zone Selectionの主な目的は、ユーザーグループや組織単位（OU）などのユーザーIDに基づいて、China Elite POPs や Special Access POPs などの専門的なインフラストラクチャへのアクセスを選択的に提供できるようにすることです。Zone Selectionは、ウェブトラフィック、クラウドアプリトラフィック、および Netskope Private Access (NPA) traffic を含む、Netskope Clientによってステアリングされるトラフィックに適用されます。管理者は、高性能なアクセスや特定の地域へのアクセス（China Eliteなど）を必要とするユーザーが、インターネット向けトラフィックとプライベートアプリ向けトラフィックの両方について、適切なPOPを経由して自動的にルーティングされるように設定できます。
前提条件
-
サポートされているクライアントの最小バージョン: 135.0.0
-
中国Elite会員のテナントに適用されます。
ゾーン選択を有効にする
ゾーン選択を有効にするには、 Settings > Security Cloud Platform > Netskope Client > Client Configuration > Tunnel Settings > Advanced Optionsに移動して、 Zone Selectionを有効にします。詳細については、 「ゾーン選択」をご覧ください。
実装の詳細
この機能により、クライアント構成プロファイルを使用して特定のゾーンを選択できます。
-
中国Elite ： Elite POPの順序付きリストとプレミアムPOPの順序付きリストを返します。
-
中国Elite拡張：中国Elite拡張POP（例：HKG2）が返され、続いてElite POP、最後にプレミアムPOPが返されます。
Private Accessゾーン選択(NPA)
Zone Selectionは、Netskope Private Access (NPA) トラフィックにも適用されます。China Elite または China Elite Extended が選択されたClient Configurationプロファイルにユーザーが一致した場合、そのユーザーのNPAトラフィックは、ウェブやクラウドアプリのトラフィックと同様のIDベースの方法で、対応する専用POPを経由して誘導されます。
Requirements:
- 最小 Netskope Client バージョン：135。
- ユーザーは、ゾーン選択が有効になっているクライアント構成プロファイル（OUまたはユーザーグループベース）に関連付けられている必要があります。
注記
ゾーン選択（クライアント設定で構成される、ID ベースのもの）は、コンプライアンスのために NPA トラフィックをテナント全体で特定の地理的ゾーンに制限するNPA テナントごとの NewEdge トラフィック管理ゾーンとは異なります。ゾーン選択を使用して特定のユーザーグループを専門の POP にルーティングし、NewEdge トラフィック管理ゾーンを使用して NPA トラフィックの処理場所を制限します。
China Elite Extended: Supported Use Cases and Guidelines
China Elite Extendedは、中国 Elite ユーザーに2つの使うケースで利用可能です。
-
中国本土滞在中に、中国国外のサイトやアプリへの安定したアクセスを必要とする出張中の役員やVIPユーザーをサポートします。
-
広告キャンペーンを管理するためにソーシャルメディアサイトへのアクセスが必要なマーケティングチームをサポートします。
China Elite Extendedは特定のユーザーグループを誘導して特定の問題を解決することを目的としており、サービスを通じてユーザーベース全体をルーティングするためのものではありません。Netskopeは、China Elite Extendedが必要なユーザーグループにのみ提供されるよう、この範囲を強制しています。