ゾーン選択の主な目的は、ユーザーがユーザーグループや組織単位(OU)などのユーザーIDに基づいて、 China Elite POPs や Special Access POPsなどの専門的なインフラへのアクセスを選択的に提供できるようにすることです。ゾーン選択は、 Netskope Clientによって誘導されたトラフィックに適用されます。ウェブやクラウドアプリのトラフィック、 Netskope Private Access (NPA) traffic [CONFIRM: exact NPA traffic scope]も含まれます。 管理者は、高性能または特定の地域アクセス(例えばChina Elite)を必要とするユーザーが、インターネット接続トラフィックとプライベートアプリトラフィックの両方で適切なPOPを自動的に経由するようにすることができます。
前提条件
-
サポートされているクライアントの最小バージョン: 135.0.0
-
中国Elite会員のテナントに適用されます。
ゾーン選択を有効にする
ゾーン選択を有効にするには、 Settings > Security Cloud Platform > Netskope Client > Client Configuration > Tunnel Settings > Advanced Optionsに移動して、 Zone Selectionを有効にします。詳細については、 「ゾーン選択」をご覧ください。
実装の詳細
この機能により、クライアント構成プロファイルを使用して特定のゾーンを選択できます。
-
中国Elite ： Elite POPの順序付きリストとプレミアムPOPの順序付きリストを返します。
-
中国Elite拡張：中国Elite拡張POP（例：HKG2）が返され、続いてElite POP、最後にプレミアムPOPが返されます。
Private Accessゾーン選択(NPA)
ゾーン選択はNetskope Private Access (NPA)トラフィックにも適用されます。ユーザーが China Elite または China Elite Extended を選択してクライアント構成プロファイルにマッチすると、そのNPAトラフィックはウェブやクラウドアプリのトラフィックと同様に、対応する専門的なPOPを通過します。[CONFIRM: exact behavior — which component performs the selection (NPA Client Gateway / POP), and how it interacts with Publisher Selection and latency-based Publisher selection.]
Requirements:
- 最低 Netskope Client バージョン:R135。
- ユーザーは、ゾーン選択が有効になっているクライアント構成プロファイル（OUまたはユーザーグループベース）に関連付けられている必要があります。
Note
ゾーン選択(アイデンティティベースで、クライアント設定で設定)は、NPAトラフィックをテナント全体で特定の地理的ゾーンに制限する NewEdge Traffic Management Zones per NPA Tenantとは異なります。使う 特定のユーザーグループを専門のPOPにルーティングするためのゾーン選択;使う NewEdge 交通管理ゾーン(Traffic Management Zones)を設置し、 NPA 交通処理の場所を制限します。
China Elite Extended: Supported Use Cases and Guidelines
China Elite Extendedは、中国 Elite ユーザーに2つの使うケースで利用可能です。
-
中国本土滞在中に、中国国外のサイトやアプリへの安定したアクセスを必要とする出張中の役員やVIPユーザーをサポートします。
-
広告キャンペーンを管理するためにソーシャルメディアサイトへのアクセスが必要なマーケティングチームをサポートします。
China Elite Extendedは特定のユーザーグループを誘導して特定の問題を解決することを目的としており、サービスを通じてユーザーベース全体をルーティングするためのものではありません。Netskopeは、China Elite Extendedが必要なユーザーグループにのみ提供されるよう、この範囲を強制しています。