ファイアウォールの Web 管理コンソールへのアクセス

Sophos Central で管理者またはスーパー管理者である場合、ファイアウォールのローカルの「管理者」アカウントと同じ権限があります。「管理者」アカウントのパスワードは変更できます。これは、Zero Touch を使用してファイアウォールを導入する際に必要となります。

ファイアウォール名をクリックして、ファイアウォールの Web 管理コンソールを開きます。そこから、ファイアウォールの表示と設定を行うことができます。

ファイアウォールから切断されている場合は、タブを閉じてから、ファイアウォール名をクリックして Web 管理コンソールを再度開くことができます。

Sophos Central で管理者またはスーパー管理者である場合、ファイアウォールのローカルの「管理者」アカウントと同じ権限があります。「管理者」アカウントのパスワードは変更できます。これは、Zero Touch を使用してファイアウォールを導入する際に必要となります。

ファイアウォール名をクリックして、ファイアウォールの Web 管理コンソールを開きます。そこから、ファイアウォールの表示と設定を行うことができます。

ファイアウォールは、Sophos Central Firewall 管理に FRP (Fast Reverse Proxy) SSO を使用しています。Sophos Central または Sophos Central Partner からアクセスすると、新しいタブですばやく開くことができます。一度に複数のファイアウォールにアクセスすることができます。

ファイアウォールから切断されている場合は、タブを閉じてから、ファイアウォール名をクリックして Web 管理コンソールを再度開くことができます。

Sophos Central からファイアウォールにアクセスする場合、ファイアウォールへのアクセスは割り当てられたロールによって制御されます。これにより、そのロールに必要な権限のみが付与され、ファイアウォールでの適切な読み取りおよび書き込み権限も付与されます。

ロールと権限

ファイアウォールの Web 管理コンソールにアクセスするには、Sophos Central で管理者ロールが割り当てられている必要があります。ロールには、スーパー管理者、管理者、ヘルプデスク、閲覧専用があります。詳細は次を参照してください 管理者ロール。

カスタムロールが割り当てられている場合は、ファイアウォールへの フルアクセス、ヘルプデスク、または 閲覧専用 のいずれかのアクセス許可が必要です。カスタムロールの詳細については、カスタムロールの追加を参照してください。

Sophos Central のロールによって、ファイアウォールで受け取るアクセスレベルが決まります。このマッピングは、ファイアウォールにアクセスするたびに自動的に適用されます。アクセスレベルは次のとおりです。

• フルアクセス：設定や管理タスクなど、完全な管理制御を提供します。

  注

  ファイアウォールへのフルアクセス権がある場合は、Zero Touch 経由でファイアウォールを導入する際に必要な「管理者」アカウントのパスワードを変更できます。

• 閲覧専用：設定、構成、および状態情報の表示を許可します。変更は許可されていません。

• ヘルプデスク：ログやレポートの監視、診断、アクセスを許可します。設定とポリシーの変更は許可されていません。
• なし:Sophos Central からファイアウォールへのアクセスを阻止します。

ファイアウォールへのアクセス

ファイアウォール名をクリックして、ファイアウォールの Web 管理コンソールを開きます。

Sophos Central のファイアウォールリンクは、次の権限に基づいて使用できます。

• フルアクセス、閲覧専用、または ヘルプデスク の権限を持つユーザは、ファイアウォールにアクセスできます。

  注

  これらの権限は、スーパー管理者、管理者、ヘルプデスク、および読み取り専用ロールに含まれています。

• ファイアウォールへのアクセス権限のないユーザーはファイアウォールにアクセスできません。

Sophos Central からファイアウォールにアクセスすると、ユーザーのロールが自動的に適用され、対応する権限でセッションが作成されます。Sophos Central でのロールの変更は、次回 Firewall にアクセスしたときに有効になり、割り当てられたロールに一致するように Firewall の既存の権限が更新されます。

ファイアウォールは、Sophos Central Firewall 管理に FRP (Fast Reverse Proxy) SSO を使用しています。Sophos Central または Sophos Central Partner からアクセスすると、新しいタブですばやく開くことができます。一度に複数のファイアウォールにアクセスすることができます。

ファイアウォールから切断されている場合は、タブを閉じてから、ファイアウォール名をクリックして Web 管理コンソールを再度開くことができます。

アクセスの管理と問題の解決

ロールベースのアクセスは Sophos Central で制御されますが、ファイアウォール上の既存のユーザーアカウントがアクセスを許可するかどうかに影響を与える可能性があります。たとえば、同じユーザー名のユーザーがファイアウォールに非管理者ユーザーとして既に存在する場合、ファイアウォールアカウントが適切な権限で更新されるまで、Sophos Central からのアクセスは拒否されます。

アクセスレベルとファイアウォール動作の変更

アクセスレベルは Sophos Central で管理されます。権限を変更するには、ユーザーのロールを更新する必要があります。新しいアクセス レベルは、ユーザーが次回ファイアウォールにアクセスするときに適用されます。

ユーザーが Sophos Central からサインインすると、ファイアウォールは自動的にユーザーアカウントを作成または更新し、Sophos Central からロールを適用します。このユーザーは Sophos Central によって管理され、割り当てられたロールによって、ユーザーが表示および変更できる内容が制御されます。

Central 管理型のユーザーは、ファイアウォール Web コンソールから編集できません。アクセス権は、Sophos Central でのロールに基づいてサインイン中に適用されます。これらのユーザーを変更する場合は、ユーザーアカウントを削除し、手動または別の認証方法で新しいアカウントを作成する必要があります。

Central 管理型のユーザーがファイアウォールで無効に設定されている場合、Sophos Central からのアクセスは拒否されます。ユーザーに次の内容のメッセージが表示されます。"サインインに失敗しました。ユーザーアカウントはファイアウォールで無効になっています。"

IdP やローカルのファイアウォールアカウントなど、別のシステムに同じユーザー名が存在する場合、最新のログインによってアクティブなアクセス許可が決まります。

同じユーザー名の既存ファイアウォールユーザー

同じユーザー名のユーザーがファイアウォールに既に存在する場合は、アクセスの動作が異なります。

既存のファイアウォールユーザーに管理者ユーザ タイプがある場合、Sophos Central からのアクセスが許可されます。ただし、既存のファイアウォールユーザーが非管理者のユーザーの種類を持っている場合、アクセスは拒否されます。この場合、ユーザーには次の内容メッセージが表示されます。"サインインに失敗しました。同じユーザー名の非管理者ユーザーまたはゲストユーザーがファイアウォールに既に存在します。"これは通常、Microsoft Entra ID などの IdP を使用してユーザーを作成する際に発生します。これらのユーザーは通常、ファイアウォールで非管理者ユーザーとして作成されます。

この場合、Sophos Central からのアクセスを許可する前に、ファイアウォール管理者が既存のファイアウォールユーザーアカウントを更新する必要があります。この要件は、既存のファイアウォールアカウントにのみ適用されます。Central 管理対象ユーザー自体はファイアウォールで変更できません。

Sophos Central からのアクセスが許可されている場合、ファイアウォールは Sophos Central で割り当てられたロールに基づいてユーザーのプロファイルとグループメンバーシップを更新します。その他の非管理設定は変更されないため、他のファイアウォールポータルやサービスへのアクセスは期待どおりに機能します。

ユーザーの種類を変更したら、ユーザーは Sophos Central からファイアウォールに再度アクセスする必要があります。次の動作が発生します。

• Sophos Central がユーザーのロールを検証し、アクセスプロセスを開始します
• アカウントに正しい権限が付与されたため、ファイアウォールはサインイン要求を受け入れます
• ファイアウォールは Sophos Central からのロールマッピングを適用します
• ユーザーの現在のロールに基づいた権限でセッションが作成されます

Sophos Central でのユーザーのロールが変更された場合、更新された権限は次回のサインイン時に適用されます。

必要なレベルのアクセスのみを割り当てます。Sophos Central および接続されている IdP 全体で権限の一貫性を維持します。これにより、最新のサインインが同じユーザー名に対する有効なアクセス許可を変更する競合を防ぐことができます。