制限付きストレージゾーン

制限付きストレージゾーンは、機密データを保護するために利用されます。制限付きストレージにアクセスできるのは従業員だけです。

サードパーティのユーザー認証は、制限ゾーンではサポートされていません。

注：

制限付きストレージゾーンは [保守終了] です。このライフサイクルポリシーについては、「ライフサイクルマイルストーンの定義」で詳しく説明します。新しい制限付きストレージゾーンの作成はサポートされていません。制限付きストレージゾーンを利用している既存のお客様は、将来の製品マイルストーンについてさらに連絡を受けることができます。

制限されたゾーン機能

ゾーン認証： ユーザーは、ShareFile へのログオンに加えて、制限されたゾーンに保存されているドキュメントにアクセスするには、Storage Zone Controller に対して個別に認証する必要があります。ディレクトリ検索により、ShareFile にログオンしているユーザーがゾーンに対して認証しているユーザーと同じであることが保証されます。この追加の認証要件により、共有が制限されます。ドキュメントを共有できるのは、Storage Zone Controller へのアクセス権を持ち、エンタープライズ認証情報を使用して認証できるユーザーのみです。制限付きゾーンでは、ファイルを匿名で共有することはできません。ユーザーは、ファイルを表示するためのアクセス許可を付与し、共有ファイルを受信するには常にログオンする必要があります。

メタデータの暗号化： ゾーン内のファイルやフォルダに関するすべての情報は、ShareFile に送信される前にキーで暗号化されます。その結果、組織外の誰も制限区域内のフォルダ名またはファイル名を表示できません。暗号化キー、復号化されたファイル、およびメタデータへのアクセスは、Storage Zone Controller へのエンタープライズ認証を介してのみ使用できます。

Storage Zone Controller 内部アドレス： 制限付きゾーンでは、Storage Zone ControllerとShareFile クラウドの間ではなく、Storage Zone ControllerとShareFileクライアント間で承認が行われます。その結果、制限付きゾーンをホストするStorage Zone Controller は、外部アドレスまたは外部 SSL 証明書を必要としません。Storage Zone Controller が内部のみのアドレスで構成されている場合、ユーザーは制限付きゾーン内のドキュメントにアクセスするために会社のネットワークまたは VPN に接続する必要があります。

メールサーバーからのメール通知： ユーザーが制限付きゾーン内の共有ファイルとフォルダに関するメール通知を受信すると、そのメールはShareFile サーバーではなく内部メールサーバーから送信されます。

標準ゾーンと制限付きゾーンの違い

標準ストレージゾーンと制限付きストレージゾーン

ストレージゾーンは、標準または制限付きとして指定できます。

• 標準ストレージゾーンは機密性の低いデータを対象としており、従業員は非従業員とデータを共有できます。
• 制限付きストレージゾーンは機密データを保護する:従業員のみがゾーンに格納されているデータにアクセスできます。

次の表は、標準ゾーンと制限ゾーンの違いをまとめたものです。

Citrix管理ゾーンでは、ShareFile クラウドは、Storage Zone Controller によって処理される従業員認証を除くすべての操作を実行します。

標準ゾーンでは、Web サイトのメンテナンスと更新、クライアントとアプリケーションの更新、ファイルのメタデータ、アップロードとダウンロードの承認、メール通知 (SMTP)、サードパーティのユーザー認証、フォルダのアクセス許可がクラウドで処理されます。従業員の認証、ファイルストレージと暗号化は、Controller によって処理されます。

制限ゾーンでは、Web サイトのメンテナンスと更新、クライアントとアプリケーションの更新、フォルダのアクセス許可がクラウドで処理されます。従業員認証、ファイルストレージと暗号化、ファイルメタデータ、アップロードとダウンロードの承認、メール通知（SMTP）はController によって処理されます。サードパーティのユーザー認証は、制限ゾーンではサポートされていません。

ShareFile では、アカウント内の標準ゾーンと制限ゾーンの組み合わせがサポートされています。複数の制限ゾーンを作成し、それぞれに固有の認証要件を設定できます。たとえば、ドメイン A のユーザーがドメイン B のユーザーとファイルを共有することを許可しない場合は、ドメインごとに個別の制限ゾーンをインストールします。

このセクションの残りの部分では、ShareFile管理ゾーン、標準ゾーン、および制限されたゾーンのワークフローについて説明します。

制限付きストレージゾーンの概念実証の導入

制限ゾーン用に構成されたStorage Zone Controller は、ShareFile クラウドからの受信接続を受け入れる必要はありません。内部アドレスで設定できます。次の図は、ユーザーデバイス、ShareFile クラウド、Storage Zone Controller 間のトラフィックフローを示しています。

このシナリオでは、1 つのファイアウォールがインターネットとセキュリティで保護されたネットワークの間にあります。Storage Zone Controller は、アクセスを制御するためにファイアウォール内に存在します。ShareFile へのユーザー接続は、ファイアウォールを通過し、ポート443でSSLプロトコルを使用してこの接続を確立する必要があります。この接続をサポートするには、ファイアウォールでポート 443 を開き、Storage Zone Controllerの IIS サービスに SSL 証明書をインストールする必要があります。パブリック証明書も使用できます。

制限ゾーンの場合、Storage Zone Controller は、ShareFile からではなく、ローカルSMTPサーバーからメール通知を送信します。

制限付きゾーンの高可用性展開

制限ゾーン用に構成されたStorage Zone Controllerは、ShareFile クラウドからの受信接続を受け入れる必要はありません。各コントローラーを内部アドレスで設定できます。次の図は、制限付きゾーンの高可用性展開を示しています。

このシナリオでは、1 つのファイアウォールがインターネットとセキュリティで保護されたネットワークの間にあります。Storage Zone Controllerは、アクセスを制御するためにファイアウォール内に存在します。ShareFile へのユーザー接続は、ファイアウォールを通過し、ポート443でSSLプロトコルを使用してこの接続を確立する必要があります。この接続をサポートするには、ファイアウォールでポート 443 を開き、Storage Zone Controllerの IIS サービスに SSL 証明書をインストールする必要があります。パブリック証明書も使用できます。

制限ゾーンの場合、Storage Zone Controller は、ShareFile からではなく、ローカルSMTPサーバーからメール通知を送信します。

制限付きゾーン

次の表は、ユーザーがShareFile にログオンし、制限されたゾーンからドキュメントをダウンロードするときに発生するネットワーク接続を示しています。すべての接続で HTTPS が使用されます。

制限付きストレージゾーンの展開

次の図は、制限付きゾーンの高可用性展開を示しています。

制限ゾーンの場合、Storage Zone Controller は、ShareFile からではなく、ローカルSMTPサーバーからメール通知を送信します。

制限付きゾーンのネットワーク接続

次の図と表は、ユーザーがShareFile にログオンし、制限されたゾーンにドキュメントをアップロードするときに発生するネットワーク接続を示しています。この場合、アカウントは、SAML ログオンに Active Directory フェデレーションサービス (ADFS) を使用します。認証トラフィックは、信頼できるネットワーク上の ADFS サーバーと通信する ADFS プロキシサーバーによって処理されます。

制限付きストレージゾーンの場合：

• 内部ホスト名または外部ホスト名を使用します。

• ShareFile との通信でSSLを有効にします。

  内部ホスト名を使用する場合は、プライベート証明書を使用できます。証明書は、ユーザーデバイスによって信頼されている必要があります。

  外部ホスト名を使用する場合、Storage Zone Controller の SSL 証明書は、ユーザーデバイスおよび ShareFile Web サーバーによって信頼されている必要があります。

• Storage Zone Controller から次のサービスバス URI のいずれかに送信HTTPアクセスを提供します。

  • ShareFile.com アカウント: sf-zk-email-use.servicebus.windows.net
  • ShareFile.eu アカウント: sf-zk-email-euw.servicebus.windows.net

  ネットワークチームとネットワークの依存関係を整理してください。

制限付きストレージゾーンのクライアント要件

ShareFile Webアプリケーションは、次のWebブラウザから制限されたストレージゾーンをサポートします。

• Internet Explorer 11

  ShareFile Webアプリケーションから制限ゾーン内のフォルダおよびコネクタへのアクセスを有効にするには：

  1. Internet Explorer を開き、[インターネットオプション] に移動し、[ セキュリティ ] タブをクリックし、[ 信頼済みサイト] をクリックします。
  2. [サイト] をクリックし、サブドメインと外部Storage Zone Controllerアドレスを追加します。
  3. [ 閉じる ] をクリックし、[ レベルのカスタマイズ] をクリックします。
  4. 各ドメインの [その他] > [データソースにアクセス] では、[有効化] を選択します。
  5. [ユーザー認証] > [ログオン]では、ユーザー名とパスワードを [要求する] を選択します。

• Chrome

• Firefox

• Safari

• Secure Web

制限付きストレージゾーンをサポートするには、ShareFile クライアントを次のバージョン以降にアップグレードする必要があります。

• ShareFile Sync for Windows 3.1
• ShareFile Outlook プラグイン 3.2.2
• ShareFile for iOS 3.3
• ShareFile for Android 3.4
• ShareFile for Windows Phone 2.3.10

これらのShareFile クライアントとツールは、この資料の公開日現在、制限付きストレージゾーンでの使用はサポートされていません。

注：ShareFile クライアント機能の最新情報については、 ShareFile サポート サイトを参照するか、ShareFileサポート担当者にお問い合わせください。

• ShareFile Desktop Sync for Windows 3.1 およびShareFile Outlook Plug-inのオフドメイン使用

  クライアントは、Storage Zone Controller サーバーと同じ Active Directory フォレストにあるドメインに参加している Windows デスクトップ上に存在する必要があります。クライアントは、NTLM または Kerberos を使用して、制限付きゾーンへのサイレント認証を行うことができます。

• On-Demand Sync for Windows

• Sync for Mac

• ShareFile Enterprise Sync Manager

• Secure Mail for iOS

• ShareFile Desktop ウィジェット

• ShareFile for BlackBerry

• ShareFile モバイルサイト

以下の代替アカウントアクセス方法は、制限付きストレージゾーンでの使用にはサポートされていません。

• FTP
• PowerShell
• ShareFile コマンドラインインターフェイス（SFCLI）
• HTTPS API (V1)
• WebDav
• SMTP

重要

ShareFile、 DFSレプリケーションを公式にサポートしておらず、推奨していません。これは、大きなファイルのロック障害を引き起こすことが知られています。DFS レプリケーションを使用する必要がある場合は、ゾーンがアクティブに使用されていないオフピーク時間帯に個別のバックアップソリューションを使用します。

制限付きストレージゾーンのアップグレード

StorageZones Controller を最新バージョンにアップグレードすると、そのコントローラは引き続き標準ゾーンを使用します。標準ゾーンを制限ゾーンにアップグレードすることはできません。

標準ゾーンを制限ゾーンに置き換えるには、新しいStorage Zone Controller をインストールし、制限ゾーンを構成する必要があります。

制限ゾーンまたはコネクタへのWebアクセスをサポートするには、ウィザードの完了後に追加のCitrix ADC 構成を実行する必要があります。この構成により、信頼されたShareFile ドメインにログオンしたときにのみ、ShareFileクライアントが資格情報を送信することが保証されます。コネクタへの Web アクセスをサポートするには、/cifs および /spへのトラフィックに使用されるコンテンツスイッチングポリシーにパス (/ProxyService) も追加します。

制限ゾーンの追加情報

制限付きストレージゾーンのサポートは、ShareFile サービスのすべての側面に影響します。メタデータの暗号化とゾーン認証をサポートするために必要なプロトコルの変更により、 一部のShareFileクライアントおよび機能は制限付きストレージゾーン内のドキュメントを操作する際にサポートされません。

コンテンツ

• クライアントとツール
• Webブラウザー
• 機能
• Sync for Windows
• モバイルアプリ
• Outlookプラグイン

クライアントとツール

Webブラウザー

機能

エンドユーザーのアクション:ファイルの操作:

エンドユーザーのアクション:共有とコラボレーション:

管理アクション:

Sync for Windows

最小バージョン-3.1

モバイルアプリ

以下のアプリ固有の表を参照してください。

iOS-最低バージョン3.3

Android-最低バージョン3.4

Outlookプラグイン