Umbrellaローミングクライアントとユーザ属性のサポート

ダウンロードオプション

PDF (604.9 KB)
Adobe Reader を使ってさまざまなデバイスで表示

Updated: 2025 年 10 月 1 日

Document ID:224998

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

このドキュメントでは、Umbrellaローミングクライアントとユーザーアトリビューション（Azure AD、OKTA、JAMF Connectなど）のサポートについて説明します。

概要

Umbrellaローミングクライアントの主な機能の1つは、クライアントによってキャプチャされたDNSおよびWebトラフィックにどこからでもユーザIDを適用できることです。現在、ユーザIDの進化に伴って、2つの大きな制限があります。この記事では、それぞれの制限と、その制限に対処するためにCisco Umbrellaが行っている作業について説明します。

Windows

Windowsプラットフォームでは、Umbrellaは現在、ユーザ識別を実行するために生成されたUIDまたはGUIDに依存しています。この値は、従来のActive Directoryではどこにでも存在しますが、Azure AD （既定）、Okta、またはその他のクラウドベースのIDプラットフォームには存在しません。その結果、移行が必要になります。

Azure ADおよびUmbrellaクラウドでサポートされているその他の「ユーザー名/電子メール」ベースのIDプラットフォームを完全にサポートするローミングクライアントのバージョンには、次のものがあります。

Cisco Secure Client（旧称AnyConnect）
- Cisco Secure Client 5.0以降
- AnyConnect 4.10 MR6（4.10以降）
Umbrellaローミングクライアント（サポート終了）
- 3.0.328 以降

MacOS

macOSでユーザIDを実装するには、従来のネイティブバインディング（段階的廃止）、Enterprise Connect（サポート終了）、NoMaD（JAMF Connectとして買収、開始）、JAMF Connect、およびAppSSOなど、多くのオプションがあります。シスコは現在、以下をサポートしています。

ネイティブバインド
NoMaDブランドの実装
エンタープライズ接続

現時点では、Cisco Umbrellaは、ローミングクライアントでのJAMF接続（以前のNoMaD/NoMaDログイン）またはAppSSO（Kerberos拡張）のサポートをまだ追加していません。今後、シスコはユーザIDに対するネイティブのMDMプロファイルサポートをリリースします。どのMDMでも、ユーザの電子メールアドレスを含む管理設定プロファイルをプッシュして、MDMで現在のユーザを設定できます。

サポートバージョン：

Cisco Secure Client（旧称AnyConnect）
- Cisco Secure Client 5.0以降
- AnyConnect 4.10 MR6（4.10以降）
Umbrellaローミングクライアント
- 3.0.22 以降

このプロファイルは、「管理プリファレンス」(*/Library/Managed Preferences)にプッシュする必要があります。上記のバージョンがないと、これは機能しません。テストのためにUmbrellaサポートチームにプレビューバージョンをリクエストしてください。

注:.plistプロファイルはデバイスのリブート時に削除されるため、このプロファイルの手動導入はサポートされていません。

com.cisco.umbrella.client.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>UPN</key>
<string>user@domain.com</string>
</dict>
</plist>

設定例(JAMF):

次に、JAMFを使用した配信の例を示します。設定は、MDMプロバイダーによって異なる場合があります。

jamf2.pngjamf3.png