お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の
英語版を参照してください。
概要
Reply Attribute は、RADIUS サーバーが認証要求に応答してネットワークアクセスサーバー(NAS)に返す構成パラメーターです。これらの属性により、管理者はネットワークがどのように確立されているかを把握し、ユーザーに付与されるアクセスレベルを決定したり、ユーザーグループに基づいて VLAN を割り当てるための Reply Attribute を構成したりできます。これにより、ネットワークのセグメンテーションとアクセス制御が実現されます。
VLAN(Virtual Local Area Network)タグ付けは、各ネットワークに固有のタグを付与し、それぞれがどの VLAN に属しているかを示す方法です。物理的にネットワークを分離することなく、ユーザーを複数のグループに分割してトラフィックを管理するのに役立ちます。
たとえば、ある企業に 2 つの SSID(Corporate SSID と Guest SSID)があるとします。従業員は Corporate SSID に接続し、VLAN 5 に配置されます。一方、ゲストは Guest SSID への接続が許可され、VLAN 10 に配置されます。従業員が自分の認証情報を使って Wi-Fi ネットワークに接続すると、RADIUS サーバーはユーザーを認証し、VLAN 5 を指定する Reply Attribute を送信します。ゲストが別のプロトコル経由でネットワークに接続すると、Reply Attribute は VLAN 10 を指定します。このようにして、管理者は VLAN 5 の従業員には社内リソースへのアクセスを許可し、VLAN 10 のゲストにはインターネットのみにアクセスを制限できます。この場合、ユーザーのトラフィックは適切なセグメントにルーティングされ、許可されたリソースのみにアクセスできるようになります。
Zoho One でサポートされている 2 種類のユーザー操作画面バージョンでは、Reply Attribute の追加、編集、削除手順が異なります。ご利用の UI バージョンを下のタブから選択し、以降の手順に従ってください。
Unified UI
Reply Attribute を追加するには:
- Zoho One にサインインします。
- 左側メニューで Directory をクリックし、RADIUS をクリックします。
- Reply Attributes をクリックし、+Add Reply Attributes をクリックします。
- Reply Attribute Name を入力します。
- 1 つ以上のグループを選択します。
- 必要に応じてユーザーを除外します。
- Reply Attribute の優先度を選択します。
- CUSTOM ATTRIBUTES で Reply Attribute の種類を選択し、値を入力します。
- Save をクリックします。
Reply Attribute を編集するには:
- Zoho One にサインインします。
- 左側メニューで Directory をクリックし、RADIUS をクリックします。
- Reply Attributes をクリックし、編集したい属性にカーソルを合わせます。
アイコンをクリックし、Edit をクリックします。
- attribute name を編集し、Save をクリックします。
Reply Attribute を削除するには:
- Zoho One にサインインします。
- 左側メニューで Directory をクリックし、RADIUS をクリックします。
- Reply Attributes をクリックし、削除したい属性にカーソルを合わせます。
アイコンをクリックし、削除 をクリックします。
- 確認ダイアログで 削除 をクリックします。