Umbrella ローミング セキュリティ モジュールと Umbrella ローミング クライアントは互換性がありません。Umbrella ローミング セキュリティ モジュールを展開している場合は、ローミング セキュリティ モジュールのインストール中に Umbrella ローミング クライアントのすべての既存のインストールが検出され、競合を防ぐために自動的に削除されます。Umbrella ローミング クライアントの既存インストールを Umbrella サービス サブスクリプションに関連付けている場合は、OrgInfo.json ファイルを AnyConnect インストーラと同じ場所に配置して Umbrella モジュールのディレクトリで Web 展開または事前展開を設定していない限り、Umbrella ローミング セキュリティ モジュールに自動的に移行されます。Umbrella ローミング セキュリティ モジュールを展開する前に、手動で Umbrella ローミング クライアントをアンインストールすることもできます。

Umbrella ダッシュボード（http://dashboard.umbrella.com/）は、展開に含める AnyConnect Umbrella ローミング セキュリティ モジュールのプロファイル（OrgInfo.json）を取得できるログイン ページです。このページでは、ローミング クライアントのアクティビティのポリシーとレポートを制御することもできます。

OrgInfo.json ファイルは、ローミング セキュリティ モジュールにレポートの送信先と適用するポリシーを知らせる、Umbrella ダッシュボード インスタンスについての詳細情報です。

Umbrella ローミング セキュリティ モジュールの導入準備を行うには、Umbrella ダッシュボード（https://dashboard.umbrella.com）から、OrgInfo.json ファイルを取得する必要があります。

[ID（Identities）] メニュー ストラクチャで [ローミング コンピュータ（Roaming Computers）] をクリックし、続いて、ページ左上隅の [+] 記号をクリックします。AnyConnect Umbrella ローミング セキュリティ モジュールまでスクロールし、[モジュール プロファイル（Module Profile）] をクリックします。特定のインストール/展開手順と特定のパッケージおよびファイルについては、AnyConnect 展開の概要を参照してください。

（注）	OrgInfo.json ファイルを初めて展開すると、データ サブディレクトリ（/umbrella/data）にコピーされて、他のいくつかの登録ファイルも作成されます。したがって、OrgInfo.json 置換ファイルを展開する必要がある場合は、このデータ サブディレクトリを削除する必要があります。または、Umbrella ローミング セキュリティ モジュールをアンインストールし（データ サブディレクトリが削除されます）、新しい OrgInfo.json ファイルを再インストールすることもできます。

AnyConnect を展開するとき、Umbrella ローミング セキュリティ モジュールは、追加機能を有効にするために含めることができるオプション モジュールの 1 つです。

（注）	Umbrella ローミング セキュリティ モジュールと Web セキュリティ モジュールを展開している場合は、Web セキュリティとローミング セキュリティの互換性に必須のホスト例外とWeb セキュリティと Umbrella ローミング セキュリティ モジュールの互換性に必須の静的な例外を参照して静的な例外の除外とホスト例外を設定する必要があります。

Windows 7 SP1 ユーザは、インストールまたは初回使用前に、Microsoft .NET Framework 4.0 をインストールすることを推奨します。起動時に、Umbrella サービスは .NET Framework 4.0（または以上）がインストールされているかどうかを確認します。検出されない場合は、Umbrella ローミング セキュリティ モジュールはアクティブにならず、メッセージが表示されます。.NET Framework にアクセスし、これをインストールするには、再起動して Umbrella ローミング セキュリティ モジュールを有効にする必要があります。

OrgInfo.json ファイルには、Umbrella サービスのサブスクリプションについての固有の情報が格納されており、レポート先や適用するポリシーに関する情報をセキュリティ ローミング モジュールに通知します。OrgInfo.json ファイルを展開し、CLI または GUI を使用して ASA または ISE から Umbrella ローミング セキュリティ モジュールを有効にすることができます。次の手順では、最初に ASA から有効にする方法、次に ISE から有効にする方法を示します。

ASA CLI

1. Umbrella ダッシュボード（https://dashboard.umbrella.com）から ASA ファイル システムに取得した OrgInfo.json をアップロードします。

2. 設定に応じてグループ ポリシー名を適切に調整して、次のコマンドを実行します。

   webvpn
   	anyconnect profiles OrgInfo disk0:/OrgInfo.json
   
   group-policy DfltGrpPolicy attribute
   	webvpn
   		anyconnect profiles value OrgInfo type umbrella

1. [設定（Configuration）] > [リモート アクセス VPN（Remote Access VPN）] > [ネットワーク（クライアント）アクセス（Network (Client) Access）] > [AnyConnect クライアント プロファイル（AnyConnect Client Profile）] の順に移動します。

2. [追加（Add）] を選択します。

3. プロファイルの名前を入力します。

4. [プロファイルの使用（Profile Usage）] ドロップダウン メニューから Umbrella セキュリティ ローミング クライアント タイプを選択します。OrgInfo.json ファイルが、[プロファイルの場所（Profile Location）] フィールドに入力されます。

5. [アップロード（Upload）] をクリックして、ダッシュボードからダウンロードした OrgInfo.json ファイルの場所を参照します。

6. [グループ ポリシー（Group Policy）] ドロップダウン メニューで DfltGrpPolicy に関連付けます。グループ ポリシーで新しいモジュール名を指定するには、追加の AnyConnect モジュールの有効化を参照してください。

ISE からイネーブルにするには、以下の手順に従います。

1. Umbrella ダッシュボード（https://dashboard.umbrella.com）から OrgInfo.json をアップロードします。

2. ファイル OrgInfo.xml の名前を変更します。

3. AnyConnect を展開するための ISE の設定の手順に従います。

Umbrella ローミング セキュリティ モジュールは、Umbrella クラウド インフラストラクチャからインストールされたすべての AnyConnect モジュールの自動更新を提供できます。クラウド更新では、ソフトウェア アップグレードは Umbrella クラウド インフラストラクチャから自動的に得られます。更新トラックは管理者のアクションではなくこれによって決まります。

デフォルトでは、クラウド更新からの自動更新は無効です。Umbrella ローミング セキュリティとその他の AnyConnect のクラウド更新を有効にするには、Umbrella ダッシュボードにログインします。[ID（Identities）] > [ローミング コンピュータ（Roaming Computers）] > 設定アイコン（歯車アイコン）の下で、[新しいバージョンがリリースされたら常に、VPN モジュールを含む AnyConnect を自動的に更新する（Automatically update AnyConnect, including VPN module, whenever new versions are released）] をオンにします。更新は VPN が有効である間は実行されません。デフォルトでは、このオプションは選択されていません。

クラウド更新に関して以下を検討してください。

• 現在インストールされているソフトウェア モジュールのみが更新されます。

• カスタマイズ、ローカリゼーション、およびその他の展開タイプはサポートされません。

• 更新は、デスクトップにログインしたときにのみ実行され、VPN が確立されているときは実行されません。

• 更新を無効にすると、最新のソフトウェア機能と更新を利用できません。

• クラウド更新を無効にしても、他の更新メカニズムや設定（Web 展開、遅延更新など）には影響しません。

• クラウド更新は、AnyConnect のより新しいバージョンや未公開バージョン（暫定リリース、修繕公開されたバージョンなど）を持つデバイスを無視します。

保護を受信し、レポート情報を表示し、ポリシーを設定するには、Cisco Umbrella ローミング アカウントが必要です。詳細な説明については、https://docs.umbrella.com/product/umbrella/ または https://support.umbrella.com にアクセスして追加情報を参照してください。

インストール後 90 分から 2 時間以内に、ローミング コンピュータが Umbrella ダッシュボードに表示されます。https://dashboard.umbrella.com に移動して認証し、[ID（Identities）] > [ローミング コンピュータ（Roaming Computers）] の順にアクセスすると、ローミング クライアントのリスト（アクティブ クライアントと非アクティブクライアントの両方）とインストールされている各クライアントの詳細が表示されます。

最初は、セキュリティ フィルタリングが基本レベルのデフォルトのポリシーがローミング コンピュータに適用されています。このデフォルトのポリシーは、ダッシュボードの [ポリシー（Policies）] セクション（または [設定（Configuration）] > [Cisco Umbrella アカウントのポリシー（Policy for Cisco Umbrella accounts）]）にあります。

ローミング クライアントのレポートは、[レポート（Reports）] セクションにあります。Umbrella ローミング セキュリティ モジュールがインストールされ VPN がオフにされているコンピュータからの DNS トラフィックを確認するには、アクティビティ検索レポートをチェックします。

AnyConnect UI では、Umbrella ローミング セキュリティ モジュールのタイルに現在のステータスが表示されます。

AnyConnect UI は、Umbrella ローミング セキュリティ モジュールの統計とメッセージ履歴を表示します。

Cisco Umbrella ローミング セキュリティ モジュールの問題を診断するには、DART レポートを実行する必要があります。Umbrella の問題とトラブルシューティングの詳細については、docs.umbrella.com を参照してください。

AnyConnect Umbrella ローミング セキュリティ モジュールは DNS レイヤのセキュリティを提供しますが、AnyConnect Umbrella セキュア Web ゲートウェイ（SWG）モジュールはエンドポイントでのセキュリティレベルを提供し、より多くの展開シナリオで柔軟性と潜在能力が高まります。Umbrella SWG では、オフプレミスとオンプレミスの両方のシナリオにおいて、Web トラフィックを安全に認証およびリダイレクトすることができます。この実装には、Umbrella の SIG 基本パッケージとライセンスが必要です。

SWG クライアントは、暗号化されたヘッダーを HTTP 要求に挿入し、ヘッドエンドはそのヘッダーを抽出して復号化し、ユーザデータを使用してアイデンティティおよびポリシーの決定と適用を行います。同様に、HTTPS トラフィックの場合、SWG クライアントは SWG ヘッドエンドで HTTP 接続要求を開始し、接続要求によって暗号化されたヘッダーが伝送されます。このヘッダーは抽出、復号化され、アイデンティティ/ポリシーの決定と適用に使用されます。

特定の IP アドレスから発信されるネットワークトラフィックを SWG で許可しない場合は、そのアドレスの例外を例外リストに設定できます。Umbrella プロキシをバイパスする必要があるトラフィックはすべて、Classless Inter-Domain Routing（CIDR）表記で個々の IP アドレスまたは IP アドレス範囲のリストに追加されます。CIDR 表記を使用して IPv4 および IPv6 アドレスまたはアドレス範囲を指定することもでき、IP アドレスにワイルドカードを使用した完全修飾ドメイン名を指定することもできます。

Umbrella プロキシに到達できないこれらのクライアントのセキュリティポリシーは、デフォルトではフェールオープンとして処理されます。「フェールオープン」などの接続障害ポリシーでは、プロキシがバイパスされ、エンドユーザへの Web アクセスが許可されます。「フェールクローズ」では、ユーザへのすべての Web アクセスが拒否されます。接続障害ポリシーを設定することはできません。詳細については、『Cisco Umbrella SIG ユーザガイド』を参照してください。