ここでは、Cisco Defense Orchestrator への Web セキュリティ アプライアンスのオンボーディング後に発生する設定の変更について説明します。また、設定可能なオプションと制約についても説明します。

（注）	以下に示す制約以外には、Web インターフェイスでの制約はありません。Cisco Defense Orchestrator からの認証はサポートされていません。

オンボーディング後の Web セキュリティ アプライアンスでの制約：

アプライアンスでは、Cisco Defense Orchestrator から管理される機能は設定できません。アプライアンスのオンボーディング時に、これらの機能の設定が Cisco Defense Orchestrator に移行されます。アプライアンスのその他の設定はデフォルトに設定されます。

Cisco Defense Orchestrator から管理される機能がない場合、その他のすべての機能はアプライアンスで使用可能になります。

オンボーディング後は、アクセス ポリシーは Cisco Defense Orchestrator から制御されます。以下に例外を示します。次のアクセス ポリシー機能は Web セキュリティ アプライアンスだけで設定できます。

• アクセス ポリシー：ポリシー定義（Access Policies- Policy Definitions）

  • プロトコルとユーザエージェント（Protocols and User Agents）

  • マルウェア対策とレピュテーション（Anti-Malware and Reputation）

• カスタム URL カテゴリ（外部ライブ フィード カテゴリ）（Custom URL Categories (External Live Feed Category)）

次の機能は Cisco Defense Orchestrator でのみ設定できます。

• カスタム URL カテゴリ（ローカル カスタム カテゴリ）

• URL フィルタリング、アプリケーション、およびオブジェクト（サイズおよびカスタム MIME タイプを除く）

• グローバル アクセス ポリシーと非グローバル アクセス ポリシー

• アクセス ポリシーでは次の操作がサポートされています。

  • 複数のアクセス ポリシーの追加がサポートされています。

  • アクセス ポリシーの追加、並べ替え、削除がサポートされています。

  • URL フィルタリング（定義済み URL カテゴリ フィルタリング）、アプリケーション、およびオブジェクト（オブジェクト タイプ）には次の制限があります。

    • アプリケーションとアプリケーション タイプの帯域幅制限はサポートされていません。

    • アーカイブ済みオブジェクトの場合、検査はサポートされていません。

    • アクセス ポリシーとアイデンティティの詳細なメンバーシップ定義はサポートされていません。

    • 範囲要求転送はサポートされていません。

    • 時間とボリュームのクォータ管理はサポートされていません。

    • URL でのセーフ サーチ、参照例外、サイト コンテンツ レーティングはサポートされていません。

Cisco Defense Orchestrator でのレポートが有効な場合は次のようになります。

• Cisco Defense Orchestrator で要約レポートが使用可能になります。

• Web セキュリティ アプライアンスでもレポート機能が使用可能になります。

• セキュリティ管理アプライアンスではレポート機能は使用可能になりません。