ホストは、手動または自動プロキシで設定できます。これらの設定の配布は、ほとんどの場合、Workspace ONE などの Microsoft グループ ポリシー オブジェクト (GPO) またはモバイル デバイス管理 (MDM) プラットフォームで実行されます。ただし、すべてのデバイスに正しい設定が追加されるようにするには、プロビジョニング方法を理解する必要があります。

プロキシの手動設定

ホストは、手動または自動で設定できます。手動設定では、管理者が Web ブラウザ トラフィックのリダイレクト先であるプロキシ URL とポートを指定する必要があります。また、正しい操作を行うために、ドメインとエンドポイントのパスを手動で入力する必要がある場合があります。自動の方法は、システムがプロキシ設定をダウンロードするために参照できる PAC ファイルの可用性に依存します。

[Ubuntu]

次に、Ubuntu デスクトップ ホストでの手動設定に重点を置いた簡単な例を示します。ここに示す一般的な概念は、Windows、macOS、Android、および iOS デバイスに適用されます。

Ubuntu デスクトップ ホストを手動で設定するには、次の手順を実行します。
  1. [アプリケーションの表示 (Show Applications)] ボタンをクリックし、[設定 (Settings)] を選択します。
  2. [設定 (Settings)] ウィンドウの左側のペインで、[ネットワーク (Network)] をクリックします。
  3. [ネットワーク プロキシ (Network Proxy)] に移動し、歯車アイコンをクリックしてプロキシ設定をオン（手動または自動）またはオフにします。
  4. 手動設定の場合、Cloud Web Security から URL とポート情報を取得する必要があります。[Cloud Web Security] > [設定 (Configure)] > [アクセス方法 (Access Methods)] > [Web プロキシ (Web Proxy)] > [Web プロキシ設定 (Web Proxy Configuration)] の順に移動し、プロキシ URL をコピーします。
  5. URL を [HTTP プロキシ (HTTP Proxy)] および [HTTPS プロキシ (HTTPS Proxy)] フィールドに貼り付けます。
  6. [HTTP プロキシ (HTTP Proxy)] フィールドと [HTTPS プロキシ (HTTPS Proxy)] フィールドの両方に対して、ポートを [3129] に設定します。Cloud Web Security からポート番号をコピーして貼り付けることも、手動で入力することもできます。
  7. ダイアログを閉じて設定を適用します。
    注： SSO を機能させるには、ID プロバイダに関連付けられているドメインをバイパスしてください。次の例は、Okta に関連する 3 つのドメインを示しています。追加の IdP ドメインも以下に示します。IdP が表示されない場合は、それぞれの製品ドキュメントを参照して、プロキシから除外する必要があるドメインを特定してください。
    • Okta：
      • *okta.com
      • *oktapreview.com
      • *oktacdn.com
    • Workspace ONE Access：*vidmpreview.com
    • Azure Active Directory：
      • login.microsoftonline.com
      • sts.windows.net
      • microsoftonline-p.com
      • msauth.net
      • msftauth.net
  8. Web ブラウザを起動して、Cloud Web Security ログイン ページを表示します。
    注： SSL 終端証明書をインストールしていない場合は、「 接続がプライベートではありません (Your connection is not private)」という警告ページが表示されます。証明書をインストールするか、警告に同意して Cloud Web Security ログイン ページに進みます。証明書のインストール方法に関する詳細については、 SSL 証明書を参照してください。
  9. IdP で設定された有効なメール アドレスを入力し、[次へ (Next)] をクリックします。
  10. IdP のログイン ページで認証情報を入力し、[ログイン (Sign In)] をクリックします。
  11. インターネット接続と Cloud Web Security ポリシーを検証します。

プロキシの自動設定

プロキシを手動で設定したら、Web プロキシ自動検出 (WPAD) ファイルを使用するようにホストを変換します。WPAD ファイルは、ダウンロードされ、自動的にホストに設定されるより堅牢な命令のセットです。

プロキシの自動設定については、次の手順を実行します。
  1. [Cloud Web Security] > [設定 (Configure)] > [アクセス方法 (Access Method)] > [Web プロキシ (Web Proxy)] > [PAC ファイル (PAC Files)] の順に移動します。
  2. PAC ファイルに対応する [コピー (Copy)] リンクをクリックします。
  3. ホストに戻り、プロキシ設定を [自動 (Automatic)] に変更します。
  4. [設定 URL (Configuration URL)] フィールドにコピーした URL を貼り付けます。
  5. ダイアログを閉じて設定を適用します。
これらを設定する手順については、それぞれの製品ドキュメントを参照してください。