Cisco WSA(Web Security Appliance)의 인증 및 암호 해독에서 Office 365 트래픽을 제외하는 방법
목차
소개
이 문서에서는 WSA(Web Security Appliance)의 인증 및 암호 해독에서 Office 365 트래픽을 제외하는 프로세스에 대해 설명합니다. Office 365 및 프록시와 관련하여 몇 가지 알려진 호환성 문제가 있으며, Office 365 트래픽 인증 및 암호 해독을 면제하면 이러한 문제의 일부에 도움이 될 수 있습니다.
구성 단계
개요:
- Office365 외부 피드를 사용하여 사용자 지정 URL 범주 만들기
- Office 365 트래픽에 대한 식별 프로필 만들기
- 암호 해독 정책에서 Office 365 트래픽 제외
1. Office365 외부 피드를 사용하여 사용자 지정 URL 범주 만들기
- Web Security Manager->사용자 지정 및 외부 URL 카테고리로 이동합니다.
- "Add Category(카테고리 추가)"를 클릭합니다
- 카테고리에 이름을 지정하고 카테고리 유형을 "외부 라이브 피드 카테고리"로 선택하고 "" 옵션을 선택합니다.
- Office 365 JSON(JavaScript Object Notation) 피드를 다운로드하는 WSA 기능을 테스트하려면 "테스트 시작"을 클릭합니다.
- 하단에서 간격이 00:05(5분마다)인 "Auto Update the Feed(피드 자동 업데이트)" 옵션을 "Hourly(매시간)"으로 설정합니다.
- "Submit(제출)" 버튼을 클릭합니다.
2. Office 365 트래픽에 대한 식별 프로필을 만듭니다.
- Web Security Manager->Identity Profiles로 이동합니다.
- "Add Identification Profile(식별 프로필 추가)"을 클릭합니다
- 이름을 할당하고 "Identification and Authentication(식별 및 인증)"을 "Exempt from authentication/identification(인증/식별에서 제외)"로 설정합니다.
- "Advanced(고급)" 버튼을 클릭하고 "URL Categories(URL 카테고리)" 옆의 링크를 클릭합니다.
- 이전 단계에서 생성한 범주를 찾아 해당 범주를 선택한 다음 페이지 하단으로 스크롤하여 "완료" 버튼을 클릭합니다.
이제 식별 프로필은 다음과 같습니다.
- 화면 하단의 "Submit(제출)" 버튼을 클릭합니다.
3. 암호 해독 정책에서 Office 365 트래픽 제외
- Web Security Manager->암호 해독 정책으로 이동합니다.
- "Add Policy(정책 추가)"를 클릭합니다
- 이름을 할당한 다음 "식별 프로필 및 사용자" 필드에서 "하나 이상의 식별 프로필 선택" 옵션을 선택하고 이전 단계에서 Office 365 ID를 선택합니다.
- "Submit(제출)" 버튼을 클릭합니다.
- "Monitor(모니터):"URL Filtering(URL 필터링)" 아래의 링크를 클릭합니다.1"
- Office 365 범주를 "통과"로 설정하고 "전송" 단추를 클릭합니다.
- 마지막으로, GUI 오른쪽 상단 모서리에 있는 노란색 "Commit Changes" 버튼을 클릭하여 변경 사항을 커밋합니다.
참조
Office 365 외부 피드 사용 방법 및 WSA의 암호 해독 정책에서 Office 365를 제외하는 방법에 대한 자세한 Cisco 문서:
AsyncOS for Cisco Web Security에서 Office 365 외부 피드를 사용하도록 설정하는 방법
피드백