説明/参照:
Explanation:ID認識を有効にするには:
1.SmartDashboardにログインします。
2. [ネットワークオブジェクト]ツリーで、[チェックポイント]ブランチを展開します。
3. IdentityAwarenessを有効にするSecurityGatewayをダブルクリックします。
4. [ソフトウェアブレード]セクションで、[ネットワークセキュリティ]タブの[ID認識]を選択します。
Identity AwarenessConfigurationウィザードが開きます。
5.1つ以上のオプションを選択します。これらのオプションは、管理対象資産と管理対象外資産のIDを取得するための方法を設定します。
ADクエリ-SecurityGatewayがActiveDirectoryユーザーとコンピューターをシームレスに識別できるようにします。

ブラウザベースの認証-ユーザーをWebページに送信して、身元不明のユーザーからIDを取得します

ユーザー。透過的なKerberos認証が構成されている場合、ADユーザーは透過的に識別される可能性があります。
ターミナルサーバー-ターミナルサーバー環境でユーザーを識別します(1つのIPアドレスから発信)。

IDソースの選択を参照してください。
注-IPシリーズアプライアンス上にあるセキュリティゲートウェイでブラウザベースの認証を有効にする場合は、Voyager管理アプリケーションのポートを443または80以外のポートに設定してください。
6. [次へ]をクリックします。
[ActiveDirectoryとの統合]ウィンドウが開きます。
SmartDashboardがドメインの一部である場合、SmartDashboardはこのドメインを自動的に提案します。このドメインを選択すると、システムは組織のActiveDirectory内のすべてのドメインコントローラーを使用してLDAPアカウントユニットを作成します。
参照:https://sc1.checkpoint.com/documents/R76/
CP_R76_IdentityAwareness_AdminGuide / 62050.htm