メインコンテンツまでスキップ

アプリ

ユーザーがアプリをクリックして業務システムにアクセスできる機能で、アプリを作成して条件付きポリシーを設定します。
テンプレートを活用した簡単なアプリ生成が可能であり、SAML SSO機能を通じてMicrosoft 365、Kintone、BoxなどのさまざまなSaaSアプリに対するSSO機能もサポートしています。

アプリ一覧​

登録されたすべてのアプリを表示する画面です。

表示される情報:

  • アプリ名
  • 説明
  • 代表URL
  • 関連URL数
  • IAP 状態
  • 修正日

アプリ登録​

SHIELDGateを通じて接続するアプリを作成します。手動入力とテンプレートを活用した登録の2つの方法を提供します。

登録方式の選択​

  1. **[+アプリ登録]**ボタンをクリックします。
  2. アプリ登録画面に2つのタブが表示されます:
  • 手動入力(基本選択): すべての情報を直接入力してアプリを生成
  • テンプレート: SOFTCAMPが提供するテンプレートを活用してアプリを生成

手動入力方式​

手動入力タブで次の情報を入力します:

必須入力項目​

名前

  • 他のアプリと重複しないユニークな名前を入力してください。

代表URL

  • SHIELDGateを通じて接続するメイン業務システムのURLを入力します。
  • http:// またはhttps://를必ず含めて入力します。

選択入力項目​

関連URL

  • 代表URLから移動可能なドメインを制限しながらも特定のURLを許可したい場合に使用します。
  • 例: 代表URLが会社のイントラネットであり、外部サイトへのアクセスは遮断するが、特定の協力会社サイトや必須業務サイトのみを許可したい場合

関連URLの追加方法:

  1. 直接入力: 関連URLの [名前] と [URL] 情報を入力した後**[+]**ボタンをクリックして追加
  2. URLの選択: **[URL 選択]ボタンをクリック → 検索バーで SOFTCAMP 提供の URL リストを検索して選択 →[選択]**ボタンをクリック
  • 追加された関連URLはリストに表示され、複数のURLを追加できます。
  • 不必要なURLは各項目右側の削除ボタンで削除できます。

URL 自動更新案内

  • SOFTCAMP提供のURLは、URL情報が変更された場合、自動的に更新されます。
  • 直接入力したURLは自動更新されず、管理者が手動で管理する必要があります。

説明

  • アプリに関する説明を入力します。

アプリグループ

  • アプリをグループで管理するには、既存のグループを選択するか、新しいグループを作成します。

IAP (アイデンティティ対応プロキシ) 使用

  • IAPはユーザーの身元を確認してアプリケーションへのアクセスを制御するセキュリティ機能です。
  • 代表URLおよび各関連URLごとにIAPの適用状況をトグルで設定できます。
  • IAPを有効にすると、該当URLにアクセスする際に追加の認証手続きを行うことになります。

アプリのアイコン

  • 基本提供アイコンの中から選択するか、カスタム画像をアップロードします。
  • ユーザー画像は最大8つまで登録できます。
  • 推奨仕様: 70x60px, JPG/PNG/SVG/ICO形式, 1MB以下

すべての情報を入力した後、**[保存]**をクリックしてアプリを作成します。

テンプレート方式​

テンプレートタブを選択すると、SOFTCAMPが提供するさまざまなSaaSアプリテンプレートを活用できます。

1段階: テンプレート選択​

  • カテゴリ別に整理されたテンプレートの一覧が表示されます。
  • 各テンプレートには名前、説明、代表URL、関連URL、カテゴリ情報が含まれています。
  • テンプレートを選択します。

2段階: テンプレート情報を読み込む​

選択したテンプレートの情報が自動的に入力フィールドに入力されます:

  • アプリ名: 修正可能
  • 説明: 修正可能
  • 代表URL: 修正可能
  • 関連URL: テンプレートに含まれるURLが自動的に追加されます

3段階: 情報カスタマイズ​

  • 不必要な関連URLは削除できます。
  • 業務に必要な追加URLを検索して追加するか、手動で入力できます。
  • アプリ名、説明、代表URLを修正できます。
  • アプリグループ、IAP設定などの追加オプションを設定します。

テンプレートURL更新のお知らせ

  • テンプレートから取得した関連URLはSOFTCAMPで管理されており、URL情報が変更された場合は自動的に更新されます。
  • 自動更新を希望しない場合は、該当のURLを削除し、同じアドレスを手動で入力してください。

4段階: 保存​

すべての設定が完了した後**[保存]**をクリックしてアプリを作成します。

アプリの修正/削除​

  1. アプリの一覧から修正したいアプリをクリックします。
  2. アプリ修正スライドで情報を修正します。
  3. **[保存]**をクリックして変更を保存します。
  4. アプリを削除するには**[削除]**ボタンをクリックします。

セキュリティ等級・ラベル指定​

管理センター「セキュリティ分類ラベル」を使用する場合、アプリ登録・修正画面にセキュリティグレードとラベル指定項目が表示されます。このアプリを介してファイルのアップ・ダウンロードの制御は、ここで指定したグレードに基づいて動作します。

セキュリティ分類ラベルを使用する場合のみ表示され、 この時セキュリティ レベル・ラベルは必須選択ですです。未使用の場合、項目は表示されません。

セキュリティグレード(必須)

  • このアプリのセキュリティレベルを選択します。データの敏感度を区別した値であり、このアプリを行き来するファイルのアップロード・ダウンロードの制御はこのレベルに基づいて動作します。
  • 選択案内 : "セキュリティレベルを選択してください。"
  • ランクを指定しない場合は「ランク未指定」を選択します。

ラベル(必須)

  • 等級の下位細分分類です。同じ等級内でも用途・部門などでさらに分けて管理することができます。
  • セキュリティ等級を先に選択する必要があります。(等級未選択時は「セキュリティ等級を先に選択してください。」で非活性)
  • 選択ガイド : "ラベルを選択してください。"
  • 選択したセキュリティレベルに登録されたラベルがありません。

等級・ラベルは Security365 管理センター 「セキュリティ分類ラベル」 メニューで管理します。リストにない場合は、まず登録してください。

リスト表示

  • アプリの一覧では、各アプリに指定されたセキュリティレベルが色のバッジで表示されます。レベル未指定のアプリは "-" と表示されます。

SSOアプリ登録​

Microsoft 365、Kintone、BoxなどのさまざまなSaaSサービスに対するSSO（シングルサインオン）機能を提供するアプリを追加します。

事前要件​

サービス表示条件:

Microsoft 365 サービス​

  • 管理者はMicrosoftアカウントでSHIELDGateにログインしている必要があります。
  • SHIELDGateとMicrosoft Azure AD間のフェデレーション設定が完了している必要があります。
  • 上記の条件がすべて満たされると、Microsoft 365 アプリの登録が可能です。

その他のサービス (Kintone, Box など)​

  • 該当サービスの SAML クライアントが事前登録されている必要があります。
  • サービスごとに個別のSAMLクライアント登録が必要です。

SSOアプリ登録手順​

  1. **[SSOアプリ登録]**ボタンをクリックします。
  2. SSOサービス選択ドロップダウンで希望するサービスを選択します。
  • カテゴリ別にグループ化されたサービスのリストが表示されます。
  • Microsoft 365 カテゴリ: Outlook, Word, Excel, PowerPoint, OneDrive, Teams など
  • コラボレーションツールカテゴリ: Kintone、Box など
  1. 選択したサービスに応じて情報が自動的に設定されます:
  • アプリ名: 選択したサービス名がデフォルトで入力され、修正可能です。
  • アプリのアイコン: 選択したサービスの固定アイコンが自動的に表示され、変更できません。
  1. 追加情報を入力します:
  • 説明(選択): アプリに関する説明を入力します。
  • グループ(選択): アプリグループを選択するか、[新しいグループ]ボタンで新しいグループを作成します。
  1. **[保存]**をクリックしてSSOアプリの登録を完了します。

ドメイン単位アプリ登録案内

1つの Microsoft テナントに複数のドメインが接続されている場合があります。各ドメインごとに別々のアプリ登録が必要です。

例: 同一テナント内にa.comとb.comがある場合

  • Outlook (a.com)
  • Outlook (b.com)
  • Teams (a.com)
  • Teams (b.com)

各ドメインごとに個別のSSOアプリを登録して管理できます。

SSOアプリの区分​

  • アプリ一覧でSSOアプリには「SSO」バッジが表示されます。
  • アプリの詳細情報で「SSOアプリ」の表示を通じて、一般アプリと区別できます。
  • ユーザーページの業務システム画面でもSSOアプリに「SSO」バッジが表示されます。

グループ管理​

グループ追加​

アプリをグループごとに体系的に管理できます。

  1. **[+追加 > アプリグループ追加]**をクリックします。
  2. グループ名を入力します。
  3. **[確認]**をクリックしてグループを作成します。
  4. アプリの登録/修正時に作成したグループを指定できます。

グループの修正/削除​

  1. グループ一覧から修正/削除するグループのチェックボックスを選択します。
  2. 上部に表示される編集/削除ボタンをクリックします。
  3. グループ名を修正またはグループを削除します。

関連URL活用ガイド​

関連URLの用途​

関連URLは条件付きポリシーで「サイト移動」オプションと共に使用されます:

サイト移動設定動作
ONすべてのサイトに自由に移動可能
OFF代表URLと関連URLのみ移動制限

関連URL設定シナリオ​

1. 内部システム + 特定の外部サイトのみ許可

  • 代表URL: 会社イントラネット
  • 関連URL: 業務に必要な特定の外部サイト들
  • 効果: インターネットから始まり、指定された外部サイトにのみ移動可能

2. SaaSサービスのドメイン制限

  • 代表URL: SaaS メインページ
  • 関連URL: 該当SaaSのサブドメイン들
  • 効果: SaaSサービス内でのみ移動するように制限

テンプレート活用のヒント​

  • テンプレートで提供される関連URLは、該当サービス利用に必要な主要ドメインを含んでいます。
  • セキュリティポリシーに従って、不必要なURLは削除してアクセス範囲を狭めることができます。
  • 業務プロセスに必要な追加URLは検索して追加できます。

条件付き政策​

生成したアプリに対するアクセス権限と使用ポリシーを設定します。詳細についてはアプリ条件付きポリシー文書を参照してください。