MaaS360 ブラウザへのアクセス設定

IBM® MaaS360® Portal から IBM MaaS360 Browser へのアクセスを設定し、ユーザーが Mobile Enterprise Gateway (MEG) を介してイントラネットサイトにアクセスします。

このタスクについて

設定 WorkPlaceIBM MaaS360 ポータルでペルソナ ポリシーを設定し、イントラネット サイトへの MaaS360 ブラウザアクセスを設定します。

手順

  1. IBM MaaS360 ポータル から WorkPlace Persona ポリシーを開きます。
  2. MaaS360 ゲートウェイ設定] を選択し、以下のポリシー設定を構成します。
    オプション 説明
    企業の資格情報のアプリでのキャッシュを許可 この設定を有効にすると、 MaaS360 ブラウザーアプリのユーザー認証情報が暗号化されたデータベースに保存され、コンテナから全体的なセキュリティ保護が行われます。

    ブラウザーは、それらの資格情報を使用してゲートウェイに対して再認証しますが、毎回ユーザーに対して資格情報の再入力を求めるプロンプトを出すことはありません。 パスワードが変更され、ブラウザがゲートウェイに対する認証に失敗した場合にのみ、ユーザは認証情報を要求される。
    ID 証明書 ( Cloud Extender ® 証明書統合セットアップから) 「ID 証明書テンプレート」 を選択します。

    この ID 証明書は、認証のために ID 証明書の資格情報についてチャレンジするアップストリーム・イントラネット・サイトに対して認証を行うために、ゲートウェイが使用します。
    社内ネットワーク検出でエンタープライズ・ゲートウェイをスキップ可能にする 指定された社内ネットワーク・サーバーがブラウザーによって解決されたときにイントラネット・サイトのブラウザー・トラフィックがゲートウェイ・ルートをスキップできるようにするには、この設定を有効にします。
    社内ネットワーク検出の構成 ID証明書ベースの認証を使用するサイトを停止するには、この設定を有効にする。

    ゲートウェイが ID 証明書をイントラネット・サイトに提示し、イントラネット・サイトはそれらについてチャレンジしますが、社内ネットワークではゲートウェイ経路は迂回されるため、サイト認証は機能しません。
  3. ブラウザ] を選択し、[ MaaS360 Enterprise Gateway] を選択して、次の設定を構成します。
    オプション 説明
    デフォルトのエンタープライズ・ゲートウェイ セットアップしたゲートウェイまたはゲートウェイ・クラスターのいずれかを選択します。

    ゲートウェイの名前は自動的にリストに表示されます。 地域ゲートウェイを構成しない場合、このポリシーに関連付けられたすべてのデバイスは、デフォルト・ゲートウェイと通信します。
    地域ゲートウェイの構成 デバイスの位置に基づいて、そのデバイスを地域のゲートウェイまたはゲートウェイ・クラスターにルーティングするには、この設定を有効にします。

    国名と、その国のデバイスが通信する地域ゲートウェイを指定します。 デバイスの位置 (国) は、デバイス上のタイム・ゾーン設定とデバイスの GPS ロケーションによって判別されます。 すべてのデバイス用に 1 つのペルソナ・ポリシーを管理するが、世界中のすべてのデバイスの位置認識を維持するには、この設定を使用します。
    アクセス・リスト ゲートウェイに接続するデバイスによって許可されるイントラネット・サイトのドメインまたは IP アドレスを指定します。

    この設定では、*.companydomain.com など、ドメインを表すワイルドカード (正規表現) を使用できます。 トラフィックを公開サイトに代理転送するのではなく、このアクセス・リストをイントラネット・サイトおよびドメインのみに制限してください。
    例外 アクセス・リストを *.companydomain.com に設定したが、ゲートウェイからの E メール・メッセージまたは OWA などのトラフィックをプロキシーしたくない場合は、例外リストを使用します。

    トラフィックが、ゲートウェイを使用せず、インターネット上のサーバーに直接接続するように、メール・サーバーのドメイン名 (email.companydomain.com) を例外に追加します。