説明/参照:
Explanation:識別認識を有効にするには、
1. SmartDashboardにログインします。
2.ネットワークオブジェクトツリーで、チェックポイントブランチを展開します。
3. ID認識を有効にするセキュリティゲートウェイをダブルクリックします。
4. Software Bladesセクションで、Network SecurityタブでIdentity Awarenessを選択します。
[Identity Awareness Configuration]ウィザードが開きます。
5. 1つ以上のオプションを選択します。これらのオプションは、管理資産と非管理資産のIDを取得する方法を設定します。
AD Query - セキュリティゲートウェイがActive Directoryユーザーとコンピュータをシームレスに識別できるようにします。

ブラウザベースの認証 - Webページにユーザーを送信して、未確認のIDからIDを取得します。

ユーザー。透過Kerberos認証が設定されている場合、ADユーザーは透過的に識別されます。
ターミナルサーバー - (1つのIPアドレスからの)ターミナルサーバー環境のユーザーを特定します。

IDソースの選択を参照してください。
注 - IPシリーズアプライアンス上のセキュリティゲートウェイでブラウザベース認証を有効にする場合は、Voyager管理アプリケーションポートを443または80以外のポートに設定してください。
6. [次へ]をクリックします。
Active Directoryとの統合ウィンドウが開きます。
SmartDashboardがドメインの一部である場合、SmartDashboardはこのドメインを自動的に提案します。このドメインを選択すると、組織のActive Directoryにすべてのドメインコントローラを含むLDAPアカウントユニットが作成されます。
リファレンス:https://sc1.checkpoint.com/documents/R76/
CP_R76_IdentityAwareness_AdminGuide / 62050.htm