|
Applications Linux, Android et Chrome
|
L'UCC-SWG permet le filtrage dans le navigateur Chrome uniquement. Le trafic des applications Android, Linux et Chrome n'est pas filtré.
|
|
Mode Incognito
|
Les extensions Chrome ne sont pas activées par défaut en mode incognito et le filtrage est désactivé.
Pour limiter ce risque, les paramètres de la console d'administration de Google peuvent interdire le mode incognito.
Pour plus d'informations, consultez la documentation Google.
|
|
Configuration DNS
|
(Facultatif) Il est recommandé que le trafic DNS Chromebook soit envoyé aux résolveurs de DNS Umbrella. L'utilisation d'Umbrella pour DNS améliore la précision de détection du data center Umbrella SWG le plus proche.
Les serveurs DNS sur le réseau local doivent transférer leur trafic DNS à Cisco Umbrella.
|
|
Synchronisation temporelle
|
L'heure et la date sur Chrome OS doit être précise pour le Chromebook pour s'authentifier avec le proxy. Nous vous recommandons vivement de vous assurer que les Chromebooks sont configurés pour synchroniser automatiquement le fuseau horaire.
|
|
Client DNS UCC
|
Le client SWG Umbrella peut coexister avec le client DNS Umbrella. Cependant, l'installation des deux clients ajoute un minimum de latence supplémentaire. Certaines fonctions de filtrage sont dupliquées et le client DNS lance des requêtes DNS supplémentaires pour vérifier la réputation.
Il est recommandé d'installer uniquement le client Umbrella SWG pour des performances optimales.
|
|
Migration vers une organisation parapluie
|
La migration de Chromebooks d'une organisation parapluie à une autre organisation n'est pas prise en charge
|
|
Support du SE
|
L'extension UCC-SWG Chrome doit être configurée pour fonctionner uniquement sur ChromeOS. L'extension UCC-SWG ne s'exécute pas dans les navigateurs Chrome sur Mac, Windows, etc.
L'extension peut toujours être installée sur ces navigateurs via la stratégie d'entreprise, mais elle n'a aucun impact.
|
|
Kiosque / Session publique
|
Les Chromebooks peuvent être configurés pour s'exécuter en mode kiosque ou en session publique. Le client UCC-SWG ne prend pas en charge ces types de déploiement.
|
|
VPN
|
Un logiciel VPN tiers peut interférer avec le fonctionnement de l'extension Chrome.
|
|
Conditions préalables du réseau
|
Le client UCC-SWG utilise le port Web TCP 8888 pour la communication par proxy. Ce port peut ne pas être accessible sur tous les réseaux et la protection est désactivée lorsque ce prérequis n'est pas satisfait. Les administrateurs peuvent choisir ce qui se passe dans ce scénario en sélectionnant les modes Échec ouvert / Échec fermé dans le tableau de bord d'administration de Google.
|
|
Isolation du navigateur distant
|
Les navigateurs Chrome ne sont pas pris en charge pour une utilisation avec la fonction d'isolation de navigateur à distance Umbrella (action Isoler). La prise en charge de Chrome pour le client RBI est en cours d'évaluation
|
|
TND de détection de réseau fiable
|
Le client UCC-SWG ne prend pas en charge TND et/ou les appareils virtuels.
|
Commentaires