制限されたストレージゾーン

制限されたストレージゾーンは、機密データを保護するために利用されます。制限付きストレージにアクセスできるのは従業員だけです。

サードパーティのユーザー認証は、制限付きゾーンではサポートされていません。

注：

制限されたストレージゾーンは、メンテナンス終了です。このライフサイクルポリシーについては、「ライフサイクルマイルストーンの定義」で詳しく説明します。新しい制限付きストレージゾーンの作成はサポートされていません。制限付きストレージゾーンを利用している既存のお客様は、今後の製品マイルストーンについてさらに通知を受けることができます。

制限ゾーン機能

ゾーン認証： ShareFileへのログオンに加えて、ユーザーは制限ゾーンに保存されたドキュメントにアクセスするために、ストレージゾーンController に対して個別に認証する必要があります。ディレクトリ検索により、ShareFileにログオンしているユーザーがゾーンに対して認証しているユーザーと同じものであることが保証されます。この追加の認証要件は、共有を制限します。ドキュメントは、ストレージゾーンController へのアクセス権を持ち、エンタープライズ認証情報を使用して認証できる他のユーザーとのみ共有できます。制限付きゾーンでは、ファイルを匿名で共有することはできません。ユーザーにはファイルを表示するアクセス許可が付与され、共有ファイルを受け取るには常にログオンする必要があります。

メタデータの暗号化： ゾーン内のファイルとフォルダに関するすべての情報は、ShareFileに送信される前に鍵で暗号化されます。その結果、組織外の誰も制限付きゾーン内のフォルダ名やファイル名を表示できません。暗号化キー、復号化されたファイル、およびメタデータへのアクセスは、ストレージゾーンController へのエンタープライズ認証を通じてのみ使用できます。

ストレージゾーンController の内部アドレス： 制限ゾーンの場合、ストレージゾーンコントローラとShareFileクラウド間ではなく、ストレージゾーンコントローラとShareFileクライアント間で認証が行われます。その結果、制限付きゾーンをホストするストレージゾーンController は、外部アドレスまたは外部 SSL 証明書を必要としません。ストレージゾーン Controller が内部専用アドレスで構成されている場合、ユーザーは会社のネットワークまたは VPN に接続して、制限ゾーン内のドキュメントにアクセスする必要があります。

メールサーバーからのメール通知： 制限ゾーン内の共有ファイルやフォルダーに関するメール通知をユーザーが受信すると、メールはShareFileサーバーではなく内部メールサーバーから送信されます。

標準ゾーンと制限ゾーンの違い

標準および制限付きストレージゾーン

ストレージゾーンは、標準または制限付きとして指定できます。

• 標準ストレージゾーンは、機密性の高いデータを対象としており、従業員が非従業員とデータを共有できるようにします。
• 制限付きストレージゾーンは機密データを保護します:従業員のみがゾーンに格納されているデータにアクセスできます。

次の表は、標準ゾーンと制限ゾーンの違いをまとめたものです。

Citrixが管理するゾーンでは、ShareFileクラウドは従業員認証を除くすべての操作を実行します。従業員認証はストレージゾーンController によって処理されます。

標準ゾーンでは、Web サイトのメンテナンスと更新、クライアントとアプリケーションの更新、ファイルメタデータ、アップロードとダウンロードの承認、電子メール通知 (SMTP)、サードパーティのユーザー認証、およびフォルダ権限がクラウドで処理されます。従業員の認証とファイルの保管と暗号化は、Controller によって処理されます。

制限ゾーンでは、Web サイトのメンテナンスと更新、クライアントとアプリケーションの更新、およびフォルダーのアクセス許可がクラウドで処理されます。従業員の認証、ファイルの保管と暗号化、ファイルのメタデータ、アップロードとダウンロードの承認、電子メール通知 (SMTP) は、Controller によって処理されます。サードパーティのユーザー認証は、制限付きゾーンではサポートされていません。

ShareFileは、1つのアカウント内で標準ゾーンと制限ゾーンを混在させることができます。独自の認証要件を持つ複数の制限付きゾーンを作成できます。たとえば、ドメイン A のユーザーがドメイン B のユーザーとファイルを共有できないようにするには、ドメインごとに個別の制限ゾーンをインストールします。

このセクションの残りの部分では、ShareFileの管理対象ゾーン、標準ゾーン、制限ゾーンのワークフローについて説明します。

制限付きストレージゾーンの概念実証導入

制限ゾーン用に構成されたストレージゾーンController は、ShareFileクラウドからのインバウンド接続を受け入れる必要はありません。内部アドレスで設定できます。次の図は、ユーザーデバイス、ShareFileクラウド、ストレージゾーンController 間のトラフィックフローを示しています。

このシナリオでは、1 つのファイアウォールがインターネットとセキュリティで保護されたネットワークの間にあります。ストレージゾーンController は、アクセスを制御するために、ファイアウォールの内側にあります。ShareFileへのユーザー接続は、ファイアウォールを通過し、ポート443でSSLプロトコルを使用してこの接続を確立する必要があります。この接続をサポートするには、ファイアウォールでポート 443 を開き、ストレージゾーン Controller の IIS サービスに SSL 証明書 (プライベートにできる) をインストールする必要があります。

制限付きゾーンの場合、ストレージゾーンController はShareFileからではなく、ローカルSMTPサーバから電子メール通知を送信します。

制限付きゾーンの高可用性展開

制限ゾーン用に構成されたストレージゾーンコントローラーは、ShareFileクラウドからのインバウンド接続を受け入れる必要はありません。各コントローラーは内部アドレスで設定できます。次の図は、制限付きゾーンの高可用性展開を示しています。

このシナリオでは、1 つのファイアウォールがインターネットとセキュリティで保護されたネットワークの間にあります。ストレージゾーンコントローラは、アクセスを制御するためにファイアウォール内に存在します。ShareFileへのユーザー接続は、ファイアウォールを通過し、ポート443でSSLプロトコルを使用してこの接続を確立する必要があります。この接続をサポートするには、ファイアウォールでポート 443 を開き、ストレージゾーン Controller の IIS サービスに SSL 証明書 (プライベートにできる) をインストールする必要があります。

制限付きゾーンの場合、ストレージゾーンController はShareFileからではなく、ローカルSMTPサーバから電子メール通知を送信します。

制限区域

次の表は、ユーザーがShareFileにログオンし、制限ゾーンからドキュメントをダウンロードしたときに発生するネットワーク接続を示しています。すべての接続で HTTPS が使用されます。

制限付きストレージゾーンの展開

次の図は、制限付きゾーンの高可用性展開を示しています。

制限付きゾーンの場合、ストレージゾーンController はShareFileからではなく、ローカルSMTPサーバから電子メール通知を送信します。

制限付きゾーンのネットワーク接続

次の図と表は、ユーザーがShareFileにログオンし、制限ゾーンにドキュメントをアップロードするときに発生するネットワーク接続を示しています。この場合、アカウントは SAML ログオンに Active Directory フェデレーションサービス (ADFS) を使用します。認証トラフィックは、信頼されたネットワーク上の ADFS サーバーと通信する ADFS プロキシサーバーによって処理されます。

制限付きストレージゾーンの場合:

• 内部または外部のホスト名を使用します。

• ShareFile との通信にSSLを有効にします。

  内部ホスト名を使用する場合は、プライベート証明書を使用できます。証明書は、ユーザーデバイスによって信頼されている必要があります。

  外部ホスト名を使用する場合、ストレージゾーンController 上のSSL証明書は、ユーザーデバイスおよびShareFile Webサーバーによって信頼されている必要があります。

• ストレージゾーンController から次のいずれかのサービスバス URI へのアウトバウンド HTTP アクセスを提供します。

  • ShareFile.com アカウント: sf-zk-email-use.servicebus.windows.net
  • ShareFile.eu アカウント: sf-zk-email-euw.servicebus.windows.net

  ネットワークの依存関係をネットワークチームと調整してください。

制限付きストレージ・ゾーンのクライアント要件

ShareFile Webアプリケーションは、次のWebブラウザからの制限付きストレージゾーンをサポートしています。

• Internet Explorer 11

  ShareFile Webアプリケーションから制限ゾーン内のフォルダおよびコネクタへのアクセスを有効にするには：

  1. Internet Explorer を開き、[インターネットオプション] に移動し、[ セキュリティ ] タブをクリックし、[ 信頼済みサイト ] をクリックします。
  2. [ Sites ] をクリックし、サブドメインと外部ストレージゾーンのController アドレスを追加します。
  3. [ 閉じる ] をクリックし、[ レベルのカスタマイズ ] をクリックします。
  4. [ その他] > [ドメイン間でデータソースにアクセス ] で、[ 有効 ] を選択します。
  5. [ ユーザー認証] > [ログオン] で、[ユーザー名とパスワードを要求 する] を選択します。

• Chrome

• Firefoxの

• Safari

• Secure Web

制限付きストレージゾーンをサポートするには、ShareFileクライアントを以下のバージョン以降にアップグレードする必要があります。

• ShareFile Sync for Windows 3.1
• ShareFile Outlook プラグイン 3.2.2
• ShareFile for iOS 3.3
• ShareFile for Android 3.4
• ShareFile for Windows Phone 2.3.10

これらのShareFileクライアントとツールは、この記事の公開日現在、制限されたストレージゾーンでの使用はサポートされていません。

注：ShareFileクライアント機能の最新情報については、 ShareFile サポートサイトを参照するか、ShareFileサポート担当者にお問い合わせください。

• ShareFile Desktop Sync for Windows 3.1 およびShareFile Outlook Plug-inのオフドメイン使用

  クライアントは、ストレージゾーン Controller サーバーと同じ Active Directory フォレスト内にあるドメインに参加している Windows デスクトップ上に存在する必要があります。クライアントは、制限付きゾーンへのサイレント認証に NTLM または Kerberos を使用できます。

• On-Demand Sync for Windows

• Sync for Mac

• ShareFile Enterprise Sync Manager

• Secure Mail for iOS

• ShareFile Desktop ウィジェット

• ShareFile for BlackBerry

• ShareFile

制限付きストレージゾーンでは、次の代替アカウントアクセス方法はサポートされていません。

• FTP
• PowerShell
• ShareFile コマンド・ライン・インタフェース（SFCLI）
• HTTPS API (V1)
• WebDav
• SMTP

重要事項

ShareFileは正式にサポートしておらず、 DFSレプリケーションの使用を推奨していません。これは、大きなファイルに対してロックの失敗を引き起こすことが知られています。DFS レプリケーションを使用する必要がある場合は、ゾーンがアクティブに使用されていないピーク時間帯に個別のバックアップソリューションを使用します。

制限付きストレージゾーンのアップグレード

StorageZones Controller を最新バージョンにアップグレードしても、そのコントローラは引き続き標準ゾーンを使用します。標準ゾーンを制限ゾーンにアップグレードすることはできません。

標準ゾーンを制限ゾーンに置き換えるには、新しいストレージゾーンController ーをインストールし、制限ゾーンを構成する必要があります。

制限ゾーンまたはコネクタへのWebアクセスをサポートするには、ウィザードの完了後に追加のCitrix ADC構成を実行する必要があります。この構成により、ShareFileクライアントが信頼されるShareFileドメインにログオンしたときにのみ資格情報を送信するようにします。コネクタへの Web アクセスをサポートするには、/cifs および /spへのトラフィックに使用されるコンテンツ切り替えポリシーにパス (/ProxyService) を追加します。

制限付きゾーンの追加情報

制限付きストレージゾーンのサポートは、ShareFileサービスのすべての側面に影響します。メタデータの暗号化とゾーン認証をサポートするために必要なプロトコルの変更により、 一部のShareFileクライアントおよび機能は制限付きストレージゾーン内のドキュメントを操作する際にサポートされません。

[内容]

• クライアントとツール
• ブラウザ
• 特徴
• Sync for Windows
• モバイルアプリ
• Outlookプラグイン

クライアントとツール

ブラウザ

特徴

エンドユーザーアクション:ファイルの操作:

エンドユーザーの操作:共有とコラボレーション:

管理アクション:

Sync for Windows

最小バージョン-3.1

モバイルアプリ

以下のアプリケーション固有の表を参照してください。

iOS版-最低バージョン 3.3

Android-最低バージョン 3.4

Outlookプラグイン