インターネットとSaaSへのセキュアなアクセス(ZIA)
部署について
部署はポリシーとレポートで使用されるため、Zscalerサービスで部署を定義する際には、レポートのニーズを考慮してください。部署がレポートのニーズに応じて構成されていることを確認して、必要な部署ベースのレポートを取得できるようにします。
グループとは異なり、ユーザーは1つの部署にしか所属できない。本サービスでは、ユーザー単位で利用状況を把握します。もしユーザーが複数の部署に所属していた場合、複数回報告されることになります。さらに、ロールベースの管理者機能により、管理者は部署内の一連のユーザーを制御することができます。管理者を設定する際、部署ごとに管理者の管理範囲を定義することができます。ユーザーが複数の部署に所属している場合、コンフリクトが発生する可能性があります。
Zscalerには、プロビジョニングと認証メソッドについてで説明されてる通り、ユーザー、グループ、および部署をプロビジョニングするための多数の方法が用意されています。ポリシーを構成するときに部署を追加することもできます。この記事では、部署のページで部署を管理する方法を説明し、またその機能の概要も提供します。最大140,000の部署を追加できます。機能ごとの範囲と制限の完全なリストについては、範囲と制限事項を参照してください。
部署には以下のメリットがあり、次のことが可能になります。
- 部署に基づいてユーザーのポリシーを管理します。
- 部署ベースのレポートを表示します。
- 組織に固有の部署に基づいてユーザーを分類します。
部署ページでは、ZIdentityサービスにサブスクライブ済みの場合、部署は制限オプションにより表示専用としてリストされています(つまり、部署データのダウンロードと部署の検索)。ZIAサービスの部署はZIdentity管理ポータルで構成できます。詳細については、ZIdentityとは何か?を参照してください
画像を参照してください。
部署紹介ページについて
部署のページ(管理>ユーザー管理>部署)では、次の操作を実行できます。
- 部署を追加する
- 所属部署一覧のCSVファイルをダウンロード
- CSV ファイルを使用して、新しい部署をインポートするか、既存の部署を変更する
- 部署を追加または変更するための正しいCSV形式を示すサンプル インポートCSVファイルをダウンロードします。
- 設定された部署を検索する
- 構成済みの部署のリストを表示します。部署ごとに、次の情報を確認できます。
- 名前:部門の名前
- コメント: 部門に関するコメント (可能な場合)
- 表およびその列の変更
- 設定した部署を編集する
- デフォルトのサービス管理部署を表示します。
- ユーザーのページに移動します。
- グループのページに移動します。