セキュリティ ポリシーにグループを追加する方法

1. デバイスで LDAP サーバープロファイルを構成します。
2. コマンドを実行して、デバイスがグループ情報をプルできることを確認します。

   >
   デバイスが広告サーバーから引いているすべてのグループを設定するユーザーグループリストを表示します。

3. デバイスでユーザー ID エージェントの設定を構成します。  [デバイス] > [ユーザー id] に移動します。
4. ユーザーと IP のマッピングが正しいことを確認します。コマンドを実行してください: > ユーザーの
   ip を表示する-ユーザー-マッピングすべてのユーザーは、
   デバイスがユーザ ID エージェントから引っ張っているすべてのユーザーを移入します。
5. [ポリシー] > [セキュリティ] に移動します。
6. [新しいポリシーの追加] をクリックするか、既存のポリシーをクリックしてグループを追加します。
7. [ポリシー] > [ユーザー] > [ソースユーザー] で、[追加] をクリックします。ドロップダウンにより、使用可能なグループが設定されます。

8. 制限するグループを使用して、セキュリティポリシーを構成します。

   

所有者: shasnain