Cloud Extender のゲートウェイ設定の構成

Cloud Extender®のゲートウェイ認証、 WebDAV,、イントラネットプロキシ設定を構成します。

手順

Cloud Extender Configuration Tool で Enterprise Gateway セクションを開き、 Edit をクリックして手順 3 に進みます。
1. Configure Session Details セクションで、金額を入力し、ドロップダウンメニューから分、時間、日のいずれかを選択します。ゲートウェイの間隔は、ゲートウェイに接続したユーザーを再認証するように設定されている。値は 5 minutes から 90 days である。
  たとえば、認証頻度を1440分と入力し、IBM® MaaS360® ポータルで、MaaS360 アプリのユーザー資格情報をキャッシュするように設定を構成します。
2. BasicまたはDigestアクセス認証を使用する特定のイントラネットWebサイトが、認証のために企業認証情報と統合されている場合は、 Step 5 で「 BasicまたはDigest認証を必要とするイントラネットリソースでユーザーの認証情報を再使用する」を選択します。
  以下の場合は、このオプションを有効にする。
  - 内部サイトが Basic または Digest access 認証にチャレンジする場合、ゲートウェイはゲートウェイ認証中に受け取ったユーザー認証情報をサイトと共有し、ユーザーをシームレスにサイトにログオンする。
  - 認証が失敗すると、資格情報のチャレンジが MaaS360 アプリでユーザーに返送されます。ユーザーが資格情報を入力すると、新たに認証が試行されます。ただし、ユーザーが認証を行うことができる前に、ユーザーの認証試行の失敗が発生します。
  このオプションを無効にした場合、基本アクセス認証またはダイジェスト・アクセス認証のすべてのチャレンジは、ユーザーが手動で入力するようにユーザーに戻されます。

Untrusted Certificate Handling（信頼されていない証明書の処理）」リストから、以下のオプションのいずれかを選択します。

オプション	説明
すべて拒否	すべての信頼できない証明書を拒否するようにゲートウェイを構成します。ユーザーは、信頼できない証明書を持つ Web サイトにアクセスできません。
すべて受け入れる	すべての信頼できない証明書を受け入れるようにゲートウェイを構成します。ユーザーは、信頼できない証明書を持つ Web サイトへのアクセスを回避することはできません。
ユーザーにメッセージを表示	信頼できない証明書を持つ Web サイトにアクセスするかどうかを、ユーザーが決定します。 Prompt User オプションを選択し、ユーザーがモバイルエンタープライズゲートウェイ MaaS360 Mobile Browser モバイルエンタープライズゲートウェイ（MEG ）から無効なSSL証明書を使用するWebサイトにアクセスした場合、ブラウザが例外を処理する方法に関するプロンプトが表示されます。ユーザーは、例外を受け入れて Web サイトへのアクセスを続行することも、例外を拒否して Web サイトへのナビゲーションをキャンセルすることもできます。

注:

自己署名証明書、期限切れ証明書、未知のCAや検証されていないCAからの有効な証明書、あるいは無効なホスト名は、信頼できない証明書の例外を引き起こす可能性がある。
ユーザが信頼できない証明書の例外を求めるプロンプトを受け入れると MaaS360 Mobile Browser はそのウェブサイトの選択を記憶します。ユーザーが次回その Web サイトにアクセスするときには、信頼できない証明書の例外のプロンプトが再度表示されることはありません。信頼できない証明書のプロンプトを再度表示するためには、ユーザーがブラウザー・キャッシュをクリアする必要があります。
ユーザーが信頼されていない証明書の例外を受け入れた場合、信頼されていないルート証明書は、 Mobile Enterprise Gateway (MEG) サーバーに自動的にインストールされることも、修正されることもありません。管理者は、 Mobile Enterprise Gateway (MEG) サーバー上のトラステッド・ルート CA ストアにサーバー SSL 証明書を手動で追加する必要があります。

Mobile Enterprise Gateway（MEG）トラストストアのSSL証明書の有効性をテストするための新しい Cloud Extender Configuration Tool ユーティリティは、 Testing of SSL certificates in Mobile Enterprise Gateway（MEG）トラストストアで確認できます。

Step 1 で、 Windows ファイル共有と CMIS ソース領域をチェックし、ネットワークファイル共有へのアクセスを有効にする。
Cloud Extender Configuration Tool ユーティリティを使用して、 Mobile Enterprise Gateway（MEG ）がネットワーク上の WebDAV ファイル共有またはフォルダに接続できるかどうかを確認します。

プロキシ設定を行うには、

Step
6

で [Advanced] を選択します。「内部プロキシー設定」領域で、インターネットへのアクセスに使用するプロキシー・サーバーのプロキシー設定を構成します。 Cloud Extenderは、これらの設定を使用して、 IBM MaaS360 バックエンドサービスに連絡し、全体的な構成と管理を行います。

ルーティング方式を選択します。イントラネットのサイトがプロキシを経由せずにゲートウェイから直接アクセスできない場合、またはすべてのトラフィックを企業のコンテンツフィルタリングプラットフォームを経由してプロキシする必要がある場合は、［Route all resource requests through a Proxy server ］を選択します。このプロキシ設定は、イントラネット・リソースにのみ使用される。
お使いの環境に合わせて、以下のプロキシ設定のいずれかを選択してください。
1. 手動プロキシ
  
  プロキシサーバーのホスト名（IP）とポートを入力します。
2. プロキシー PAC URL
  
  あなたの環境でホストされているPACファイルへの URL。
3. 自動プロキシー
  
  PACファイルは通常、Web Proxy Auto-Discovery Protocol（WPAD）ファイルとしてDHCPサーバーまたはDNSサーバーにホストされている。

プロキシに認証が必要な場合は、 Use Proxy Authentication チェックボックスを選択します。リソースにアクセスしているユーザーの資格情報が、プロキシー・サーバーに対する認証に使用されます。すべてのユーザーがこのプロキシー・サーバーに対して認証を実行できます。このプロキシー設定は、クラウドからのアウトバウンド接続にのみ使用されます。

ブラウザーから送信された接続方式を使用してプロキシーに接続するようにモバイル・エンタープライズ・ゲートウェイ (MEG) を構成できます。これらの異なる接続オプションを使用するように Mobile Enterprise Gateway (MEG) を構成するには、 C:\ProgramData\MaaS360\Cloud Extender\logs\ フォルダーにある MobileGateway.properties ファイルに以下の設定を追加して編集します。

設定	説明
meg.in.proxy.use_head_for_non_ssl= true	このプロパティが true に設定されている場合、モバイルエンタープライズゲートウェイ（MEG）は、SSL非対応のサイトへのプロキシ接続に HTTPではなく HTTPを使用します。
meg.in.proxy.alt_connect_method_for_non_ssl=HEAD	Mobile Enterprise Gateway (MEG) は、SSL非対応のサイトへの接続 HTTPを使用します。
meg.in.proxy.alt_connect_method_for_non_ssl=GET	Mobile Enterprise Gateway (MEG) は、SSL非対応のサイトへの接続 HTTPを使用します。
meg.in.proxy.disable_non_ssl_tunnel=true	このプロパティーはすべてのプロパティーをオーバーライドし、トンネルを開くためのプロービング要求を送信しません。デバイスからゲートウェイに到達する同じ接続メソッドが、プロキシーに接続するために使用されます。

注：これらのプロパティを MobileGateway.properties ファイルに追加する。これらのプロパティーは現在そのファイルに含まれていません。プロパティファイルの変更を有効にするには、 Mobile Enterprise Gateway（MEG）サービスを再起動します。

設定を検証するには、「テスト」をクリックします。確認後、 OKをクリックして変更を保存します。ゲートウェイは、 IBM MaaS360 バックエンドとゲートウェイ・プロビジョニング・サービスに対してAPIコールを行い、ゲートウェイ登録プロセスを完了する。