STAS の SSO からユーザーまたは IP アドレスを除外する
ソフトウェア配布システムやログコレクターなどのサービスユーザーや、Microsoft Exchange などのユーザーに代わって認証を行う IP アドレスは除外することを推奨します。そうしないと、これらのサービスユーザーや IP アドレスが新しいユーザーを認証したときに STAS (Sophos Transparent Authentication Suite) がこのユーザーを認証し、既存の認証済みのユーザーがサインアウトされます。
STAS のシングルサインオン (SSO) からユーザーまたは IP アドレスを除外するには、次の手順を実行します。
- ドメインコントローラで STAS を開きます。
- 「除外リスト」に移動します。
- ユーザーを除外するには、「ログインユーザーの除外リスト」セクションで「追加」をクリックします。
- ユーザー名を入力し、「OK」をクリックします。
- IP アドレスを除外するには、「ログイン IP アドレス/ネットワークサブネットマスクの除外リスト」または「ログオフ IP アドレス/ネットワークサブネットマスクの除外リスト」で、「追加」をクリックします。
-
IP アドレスとサブネットマスクを CIDR 表記で入力します。
例
IP アドレス
192.168.100.100
を除外するには、192.168.100.100/32
と入力します。 -
「OK」をクリックします。
- 「適用」、「OK」、「はい」の順にクリックします。