制限付きストレージゾーン

制限付きストレージゾーンは、機密データを保護するために利用されます。制限付きストレージにアクセスできるのは従業員のみです。

制限付きゾーンでは、サードパーティユーザー認証はサポートされていません。

注：

制限付きストレージゾーンは、メンテナンス終了です。このライフサイクルポリシーの詳細については、「 ライフサイクルマイルストーンの定義」を参照してください。新しい制限付きストレージゾーンの作成はサポートされていません。制限付きストレージゾーンを使用している既存のお客様は、将来の製品マイルストーンについてさらにコミュニケーションを受け取ることができます。

制限付きゾーンフィーチャ

ゾーン認証: 制限付きゾーンに保存されているドキュメントにアクセスするには、ShareFile にログオンするだけでなく、ストレージゾーンコントローラー に対して個別に認証を受ける必要があります。ディレクトリ検索により、ShareFileにログオンするユーザーがゾーンに対して認証しているユーザーと同じであることが保証されます。この追加の認証要件では、共有が制限されます。ドキュメントは、ストレージゾーンコントローラー にアクセスでき、エンタープライズ資格情報を使用して認証できる他のユーザーとのみ共有できます。制限付きゾーンでは、ファイルを匿名で共有することはできません。ユーザーは、ファイルを表示するためのアクセス許可を付与する必要があります。また、共有ファイルを受信するには、常にログオンする必要があります。

メタデータの暗号化: ゾーン内のファイルとフォルダーに関するすべての情報は、ShareFileに送信される前に鍵で暗号化されます。その結果、組織外のユーザーは、制限されたゾーン内のフォルダまたはファイル名を表示できません。暗号化キー、復号化されたファイル、およびメタデータへのアクセスは、ストレージゾーンコントローラー に対するエンタープライズ認証を通じてのみ可能です。

ストレージゾーンコントローラー の内部アドレス: 制限付きゾーンの場合、ストレージゾーンコントローラー と ShareFile クラウドの間ではなく、ストレージゾーンコントローラー と ShareFile クライアント間で認証が行われます。その結果、制限付きゾーンをホストするストレージゾーンコントローラー は、外部アドレスまたは外部 SSL 証明書を必要としません。ストレージゾーンコントローラが内部専用アドレスで構成されている場合、ユーザーは社内ネットワークまたは VPN に接続して、制限ゾーン内のドキュメントにアクセスする必要があります。

メールサーバーからのメール通知： ユーザーが制限付きゾーン内の共有ファイルとフォルダーに関するメール通知を受信すると、そのメールはShareFile サーバーではなく内部メールサーバーから送信されます。

標準ゾーンと制限付きゾーンの違い

標準ストレージゾーンと制限付きストレージゾーン

ストレージゾーンは、標準または制限付きとして指定できます。

• 標準ストレージゾーンは機密性の低いデータを対象としており、従業員は非従業員とデータを共有できます。
• 制限付きストレージゾーンは、機密データを保護する:ゾーンに格納されたデータにアクセスできるのは従業員のみです。

次の表は、標準ゾーンと制限ゾーンの違いをまとめたものです。

Citrix管理ゾーンでは、ShareFile クラウドは、ストレージゾーンコントローラー によって処理される従業員認証を除くすべての操作を実行します。

標準ゾーンでは、Web サイトのメンテナンスと更新、クライアントとアプリケーションの更新、ファイルのメタデータ、アップロードとダウンロードの承認、電子メール通知 (SMTP)、サードパーティユーザー認証、フォルダーのアクセス許可がクラウドで処理されます。従業員の認証、ファイルストレージ、暗号化は、コントローラによって処理されます。

制限ゾーンでは、Web サイトのメンテナンスと更新、クライアントとアプリケーションの更新、およびフォルダーのアクセス許可はクラウドで処理されます。従業員認証、ファイルストレージと暗号化、ファイルメタデータ、アップロードとダウンロードの承認、電子メール通知 (SMTP) は、コントローラーによって処理されます。制限付きゾーンでは、サードパーティユーザー認証はサポートされていません。

ShareFileは、アカウント内の標準ゾーンと制限付きゾーンの組み合わせをサポートしています。それぞれ固有の認証要件を持つ、複数の制限付きゾーンを作成できます。たとえば、ドメイン A のユーザーにドメイン B のユーザーとのファイルの共有を許可しない場合は、ドメインごとに個別の制限付きゾーンをインストールします。

このセクションの残りの部分では、ShareFile が管理するゾーン、標準ゾーン、制限付きゾーンのワークフローについて説明します。

制限付きストレージゾーンに対する概念実証の導入

制限付きゾーン用に構成されたストレージゾーンコントローラー は、ShareFile クラウドからのインバウンド接続を受け入れる必要はありません。内部アドレスで構成できます。次の図は、ユーザーデバイス、ShareFile クラウド、およびストレージゾーンコントローラー 間のトラフィックフローを示しています。

このシナリオでは、1 つのファイアウォールがインターネットとセキュリティで保護されたネットワークの間に立っています。ストレージゾーンコントローラー は、アクセスを制御するためにファイアウォールの内側に常駐します。ShareFileへのユーザー接続は、ファイアウォールを通過し、ポート443のSSLプロトコルを使用してこの接続を確立する必要があります。この接続をサポートするには、ファイアウォールのポート 443 を開き、ストレージゾーンコントローラー の IIS サービスに SSL 証明書 (プライベートでも可) をインストールする必要があります。

制限ゾーンの場合、ストレージゾーンコントローラー は、ShareFile からではなく、ローカルSMTPサーバーからメール通知を送信します。

制限付きゾーンの高可用性の導入

制限付きゾーン用に構成されたストレージゾーンコントローラー は、ShareFile クラウドからのインバウンド接続を受け入れる必要はありません。各ゾーンに内部アドレスを設定できます。次の図は、制限付きゾーンの高可用性展開を示しています。

このシナリオでは、1 つのファイアウォールがインターネットとセキュリティで保護されたネットワークの間に立っています。ストレージゾーンコントローラー はファイアウォールの内側に配置され、アクセスを制御します。ShareFileへのユーザー接続は、ファイアウォールを通過し、ポート443のSSLプロトコルを使用してこの接続を確立する必要があります。この接続をサポートするには、ファイアウォールのポート 443 を開き、ストレージゾーンコントローラー の IIS サービスに SSL 証明書 (プライベートでも可) をインストールする必要があります。

制限ゾーンの場合、ストレージゾーンコントローラー は、ShareFile からではなく、ローカルSMTPサーバーからメール通知を送信します。

制限付きゾーン

次の表に、ユーザーが ShareFile にログオンし、制限されたゾーンからドキュメントをダウンロードするときに発生するネットワーク接続を示します。すべての接続は HTTPS を使用します。

制限付きストレージゾーンの導入

次の図は、制限付きゾーンの高可用性展開を示しています。

制限ゾーンの場合、ストレージゾーンコントローラー は、ShareFile からではなく、ローカルSMTPサーバーからメール通知を送信します。

制限付きゾーンのネットワーク接続

次の図と表は、ユーザーが ShareFile にログオンし、制限されたゾーンにドキュメントをアップロードしたときに発生するネットワーク接続を示しています。この場合、アカウントは SAML ログオンに Active Directory フェデレーションサービス (ADFS) を使用します。認証トラフィックは、信頼されたネットワーク上の ADFS サーバーと通信する ADFS プロキシサーバーによって処理されます。

制限付きストレージゾーンの場合:

• 内部ホスト名または外部ホスト名を使用します。

• ShareFile との通信で SSL を有効にします。

  内部ホスト名を使用する場合は、プライベート証明書を使用できます。証明書はユーザーデバイスによって信頼されている必要があります。

  外部ホスト名を使用する場合、ストレージゾーンコントローラー の SSL 証明書は、ユーザーデバイスと ShareFile Web サーバーによって信頼されている必要があります。

• ストレージゾーンコントローラー から次のサービスバス URI のいずれかにアウトバウンド HTTP アクセスを提供します。

  • ShareFile.com アカウント: sf-zk-email-use.servicebus.windows.net
  • ShareFile.eu アカウント: sf-zk-email-euw.servicebus.windows.net

  ネットワークの依存関係は、ネットワークチームと必ず調整してください。

制限付きストレージゾーンに対するクライアント要件

ShareFile Web アプリケーションは、次の Web ブラウザーーから制限付きストレージゾーンをサポートします。

• Internet Explorer 11

  ShareFile Webアプリケーションから制限付きゾーンのフォルダおよびコネクタへのアクセスを有効にするには、次の手順に従います。

  1. Internet Explorer を開き、[インターネットオプション] に移動し、[ セキュリティ ] タブをクリックし、[ 信頼済みサイト] をクリックします。
  2. [ サイト ] をクリックし、サブドメインと外部ストレージゾーンコントローラー アドレスを追加します。
  3. [ 閉じる ] をクリックし、[ レベルのカスタマイズ] をクリックします。
  4. [ その他] > [ドメイン間でデータソースにアクセス ] で、[ 有効化] を選択します。
  5. [ ユーザー認証] > [ログオン] で、[ ユーザー名とパスワードの入力を求める ] を選択します。

• Chrome

• Firefox

• Safari

• Secure Web

制限付きストレージゾーンをサポートするには、ShareFileクライアントを次のバージョン以降にアップグレードする必要があります。

• ShareFile Sync Windows 3.1 版
• ShareFile Outlook プラグイン 3.2.2
• iOS 3.3 版ShareFile
• Android 3.4用ShareFile
• ShareFile Windows Phone 2.3.10

これらの ShareFile クライアントとツールは、この資料の公開日現在、制限されたストレージゾーンでの使用はサポートされていません。

注：ShareFile クライアント機能の最新情報については、 ShareFile サポートサイトを参照するか 、ShareFile サポート担当者にお問い合わせください。

• Windows 3.1 の ShareFile Desktop Sync と ShareFile Outlook プラグインのドメイン外での使用

  クライアントは、ストレージゾーンコントローラー サーバーと同じ Active Directory フォレストにある、ドメインに参加している Windows デスクトップ上に存在する必要があります。クライアントは、制限されたゾーンへのサイレント認証に NTLM または Kerberos を使用できます。

• Windows 用On-Demand Sync

• Mac 用の同期

• ShareFile Enterprise Sync Manager

• Secure Mail for iOS

• ShareFile Desktop ウィジェット

• ShareFile for BlackBerry

• ShareFileモバイルサイト

次の代替アカウントアクセス方法は、制限付きストレージゾーンでの使用はサポートされていません。

• FTP
• PowerShell
• ShareFile コマンドラインインターフェイス (SFCLI)
• HTTPS API (V1)
• WebDAV
• SMTP

重要

ShareFileは、正式にサポートしていないため、 DFSレプリケーションの使用はお勧めしません。これは、大きなファイルのロックエラーを引き起こすことが知られています。DFSレプリケーションを使用する必要がある場合は、ゾーンがアクティブに使用されていないオフピーク時に別のバックアップ・ソリューションを使用してください。

制限付きストレージゾーンのアップグレード

ストレージゾーンコントローラを最新バージョンにアップグレードすると、そのコントローラは標準ゾーンを引き続き使用します。標準ゾーンを制限ゾーンにアップグレードすることはできません。

標準ゾーンを制限付きゾーンに置き換えるには、新しいストレージゾーンコントローラー をインストールし、制限付きゾーンを構成する必要があります。

制限ゾーンまたはコネクタへのWebアクセスをサポートするには、ウィザードを完了した後に追加のCitrix ADC構成を実行する必要があります。この構成により、ShareFileクライアントが信頼されたShareFileドメインにログオンしたときにのみ、資格情報が送信されるようになります。コネクタへの Web アクセスをサポートするには、/cifs および /sp へのトラフィックに使用されるコンテンツスイッチングポリシーにパス (/ProxyService) も追加します。

制限付きゾーンの追加情報

制限付きストレージゾーンのサポートは、ShareFileサービスのすべての側面に影響します。メタデータの暗号化とゾーン認証をサポートするためにプロトコルの変更が必要になったため、 制限されたストレージゾーンでドキュメントを操作する場合、一部のShareFileクライアントと機能はサポートされません。

コンテンツ

• クライアントとツール
• Webブラウザー
• 機能
• Sync for Windows
• モバイルアプリ
• Outlook プラグイン

クライアントとツール

Webブラウザー

機能

エンドユーザーのアクション:ファイルの操作:

エンドユーザーのアクション:共有とコラボレーション:

管理アクション:

Windows 用の同期

最小バージョン-3.1

モバイルアプリ

以下のアプリ固有の表を参照してください。

iOS-最小バージョン3.3

Android-最小バージョン3.4

Outlook プラグイン