ディレクトリサービスとUser Awarenessの概要

この記事では、ディレクトリサービスを使用して、LDAPサービス（Active Directoryなど）をCatoアカウントと統合する方法の概要を提供します。 また、User Awareness がどのようにLDAP設定（名と姓など）に基づいてユーザーを識別するのに役立つかについても説明します。

Cato CloudのディレクトリサービスとUser Awarenessの使用方法

Cato Networksは、Active Directory (AD) をアカウントに統合し、アカウント内のSDPユーザーを管理しやすくします。

• ディレクトリサービス機能は、SDPユーザーをオンボードし、管理するのに役立ちます。 Cato統合管理画面でアカウントと同期しているADユーザーグループを選択します。

• User Awarenessにより、ネットワーク内のエンドユーザーを簡単に識別できます。 さらに、アナリティクス機能を使用して、ADの名前、ホスト名、およびIPアドレスに基づいたトラフィックとイベントを表示します。

ADで行われた変更は、毎日午前12時(UTC) に自動的に、または管理者が要求した際にCato管理画面と同期されます。

User Awarenessを有効にしたアカウントのためには、まずディレクトリサービスの設定が必要です。

ADとCato管理画面の高レベル統合の概要

このセクションでは、ディレクトリサービスとUser AwarenessのためのPoPsとの統合を許可するためのWindowsサーバの設定ワークフローを端から端まで説明します。 ステップ1cのWMI設定は、User Awarenessのみに関するものです。 ディレクトリサービス設定のみを行うアカウントの場合は、ステップ1cを実行しないでください。

1. CatoディレクトリサービスおよびUser AwarenessのためのWindowsサーバーの準備を行います。 ディレクトリサービスのためのWindowsサーバーの設定を参照してください。

   1. Distributed COM Usersおよびイベントログリーダーグループに属する専用のADユーザーを作成します。 このユーザーを使用してPoPsはADサーバーに接続します。

   2. ディレクトリサービスのためにこれらのWindows設定を構成します：

      • Windowsサービス

      • DCOM設定

      • COMセキュリティ許可

   3. (User Awareness用) PoPsがユーザーのログインイベントをクエリできるようにWMI設定を構成します：

      1. WMIを使用してリモート接続を許可するようにサーバーを設定します。 (Microsoftのドキュメント、リモートWMI接続のセキュリティ確保を参照）。

      2. WMIユーザーアクセス設定を構成します。

      3. WMIコントローラーのレジストリ権限を構成します。

      4. Windowsファイアウォールを構成してDCOM通信を許可します。

2. Cato管理画面でディレクトリサービス設定を構成します。 LDAPユーザープロビジョニングの実装をご覧ください。

   1. アカウントのディレクトリサービスにADドメインを追加します。

   2. ドメインコントローラーを追加します。

   3. ADグループの定義と同期設定を構成します。

3. Cato管理画面でUser Awarenessの設定を構成します。 User Awarenessの記事をご覧ください。

   • ADサーバとのUser Awareness：

     1. User AwarenessにADドメインを追加します。

     2. リアルタイム同期のドメインコントローラーを追加します。

     3. User Awarenessに参加しているADグループを定義します。

   • Cato アイデンティティエージェントを使用したUser Awareness：

     1. アカウント用にUser Awarenessアイデンティティエージェントを有効化します。

     2. ユーザーを識別するデバイスにCatoクライアントをインストールします。

ディレクトリサービスとUser Awarenessの電子メール通知とイベント

ディレクトリサービスとUser Awarenessのための特定のメール通知とイベントがあります。

アラートの操作

DCとの接続状況とディレクトリサービ��スの同期アクションのために電子メール通知を送信するようにCato管理画面を設定できます：

• ADとの同期 - 成功、失敗、手動、または自動

• DCとの接続失敗 - Cato管理アプリケーションとDCの間に接続の問題があり、User Awarenessに影響を与える可能性があります

アラートの設定について詳しくは、アカウントレベルのアラートとシステム通知を参照してください。

イベントの分析

イベントページには、アカウントのディレクトリサービスとUser Awarenessのすべてのイベントが表示されます。 Catoイベントの使い方について詳しくはこちらをご覧ください。

注: ユーザーがプロビジョニングされていないとしてCMAに表示されない場合、生成されたイベントでUnmapped userとして表示されます。 マッピングされていないユーザーについての詳細は、このトラブルシューティングの記事を参照してください。