ルーティングルールでゾーンを使用する

ルーティングルールを使用して、ユーザーのロケーション、デバイス、メールドメイン、属性、またはアクセスしようとしているアプリに基づいて、ユーザーをIDプロバイダーに誘導します。ルールを適用するIPアドレスを制御するために、ルーティングルールにネットワークゾーンを含めることができます。作成したIPゾーンとデフォルトのLegacyIpZoneの両方が対象ですが、BlockedIpZoneは対象外です。

開始する前に

ルーティングルールでゾーンを使用するには、IDプロバイダーを1つ以上構成する必要があります。IDプロバイダー(Identity Providers)を参照してください。

ルーティングルールを構成する

  1. Admin Consoleでセキュリティ(Security) > IDプロバイダー(Identity Providers) > ルーティングルール(Routing Rules)に移動します。

  2. ルーティングルールを追加(Add Routing Rule)をクリックします。

  3. ルール名(Rule Name)フィールドに、作成するルールのわかりやすい名前を入力します。

  4. ユーザーのIPが次の場合(IF User’s IP)(IF User's IP)で、このルールの適用先を選択します。

    • ユーザーのIPアドレスがゾーン内にある場合、ゾーン内(In zone)を選択してルールを適用します。

    • ユーザーのIPアドレスがゾーン外にある場合、Not in zone(ゾーン外を選択してルールを適用します。

    • ルールを適用するゾーンを指定するには、すべてのゾーン(All Zones)を選択するか、ゾーン名の一部を入力します。ゾーンの作成については、IPゾーンを作成するを参照してください。

  5. ルールを適用するデバイス、アプリ、ユーザー、IDプロバイダーに関する他の設定を行ってから、ルールを作成(Create Rule)をクリックします。

  6. アクティブ化(Activate)をクリックします。

関連項目

ネットワークゾーン

IPゾーンについて