SaaSアクセスの概要
SaaSアクセスとは？
SaaSアクセス制御機能はCASB機能の一つであり、管理者がユーザーがクラウドベースアプリケーションをどのように利用しているかを中央で管理・制御できるようにします。1,000以上のSaaSサービスに対して許可、ブロック、ログ設定が可能であり、これにより承認されたアプリケーションのみを使用できるようにするとともに、セキュリティとコンプライアンスのために利用状況を監視できます。
SaaSアプローチでは、特定のユーザーまたはユーザーグループがクラウドアプリケーションをどのように利用できるかについて詳細なポリシーを作成できます。また、スケジュールの設定、ブロック画面のカスタマイズ、ポリシーの優先順位調整も可能であり、重要なポリシーが優先的に適用されるようにできます。結果として、組織全体でクラウドサービスの利用を安全に管理・制御できる効果的な機能です。
SaaS アクセス メニュー
このセクションは、クラウドベースのアプリケーションに対するユーザーアクセスおよび内部コマンド制御を実行するために設計されています。
- 検索: 入力フィールドを使用して結果を絞り込むことができます。
- 優先順位変更: ルールの適用優先度を変更でき、上位に表示されるルールが下位のルールより優先されます。
- チェックボックス: 選択した1つまたは複数のプロファイルを削除する際に、削除ボタンと併用します。
- 作成: 新しいSaaSアクセスポリシーを作成します。
- 修正: 選択した項目の編集が可能です。
SaaSアクセスポリシー作成
- 名: ポリシー名を入力します。
- 説明: 目的や内容に関する簡単な説明を入力します。
- スケジュール: 選択した時間帯に基づいて、指定した日付と時間で1回または繰り返しのスケジュールを設定するために使用されます。
- アプリケーション：ルールが適用される1つ以上のアプリケーションを指定します。
- 処置：ルールが満たされた場合に実行される動作を遮断、許可、検知から選択します。
- 遮断ページ：ユーザーがアクセスに遮断された場合に表示されるページです。遮断ページの内容は、「設定 > グローバルセキュリティ > 遮断ページ」でカスタマイズできます。
- ユーザー：ルールを適用するユーザーまたはユーザーグループを設定します。