内容

はじめに

既知の問題と制限事項

はじめに

このドキュメントでは、SWG Chromebookクライアントの既知の問題と制限事項について説明します。

既知の問題と制限事項

Linux、Android、Chromeアプリケーション

UCC-SWGは、Chromeブラウザ内でのみフィルタリングを提供します。  Android、Linux、Chromeのアプリケーショントラフィックはフィルタリングされません。

Incognitoモード

Chrome拡張機能はincognitoモードではデフォルトで有効にされておらず、フィルタリングは無効になっています。

これを軽減するために、Google管理コンソールの設定ではincognitoモードが許可されない場合があります。

詳細については、Googleのドキュメントを参照してください。

DNS 設定

（オプション）Chromebook DNSトラフィックをUmbrella DNSリゾルバに送信することを推奨します。  DNSにUmbrellaを使用すると、最も近いUmbrella SWGデータセンターの検出精度が向上します。

DNSサーバのオンプレミスネットワークは、DNSトラフィックをCisco Umbrellaに転送する必要があります。

時刻の同期

Chrome OSでプロキシを認証するには、Chrome OSの日付と時刻が正確である必要があります。  タイムゾーンを自動的に同期するようにChromebookを設定することを強くお勧めします。

UCC DNSクライアント

Umbrella SWGクライアントは、Umbrella DNSクライアントと共存できます。  ただし、両方のクライアントをインストールすると、追加の遅延は最小限になります。   一部のフィルタリング機能が重複しており、レピュテーションを確認するためにDNSクライアントが追加のDNS要求を開始します。

最適なパフォーマンスを得るには、Umbrella SWGクライアントのみをインストールすることをお勧めします。

包括的な組織の移行

あるUmbrella組織から別の組織へのChromebookの移行はサポートされていません

OSサポート

UCC-SWGのChrome拡張機能は、ChromeOS上でのみ動作するように設定する必要があります。UCC-SWG拡張機能は、Mac、WindowsなどのChromeブラウザでは動作しません。

この拡張機能は、エンタープライズポリシーを使用してこれらのブラウザにインストールできますが、影響はありません。

キオスク/パブリックセッション

Chromebookは、キオスクモードまたはパブリックセッションで実行するように設定できます。UCC-SWGクライアントは、これらの導入タイプをサポートしていません。

VPN

サードパーティ製のVPNソフトウェアがChrome拡張機能の動作を妨げる可能性があります。

ネットワークの前提条件

UCC-SWGクライアントは、プロキシ通信にWebポートTCP 8888を使用します。  この前提条件が満たされていない場合、このポートにはすべてのネットワークからアクセスできない可能性があり、保護は無効になります。  管理者は、Google管理ダッシュボードでフェールオープン/フェールクローズの各モードを選択することで、このシナリオで何が起こるかを選択できます。

リモートブラウザの分離

Chromeブラウザは、Umbrella Remote Browser Isolation機能（Isolateアクション）での使用がサポートされていません。  RBIクライアントのChromeサポートを評価中

信頼ネットワーク検出TND

UCC-SWGクライアントは、TNDおよび仮想アプライアンスをサポートしていません。