エグレスハブリージョンの構成
Secure Private Accessを使用すると、管理者はChrome Enterprise PremiumがSaaSアプリケーションのトラフィックに使用するエグレスリージョンを選択できます。選択された各リージョンは、専用のエグレスIPアドレスセットを提供し、管理者はこれをSaaSアプリケーションの許可リストに追加して、Google Secure Gatewayを介してルーティングされるトラフィックを許可できます。この機能は、クラウド展開とハイブリッド展開の両方で利用できます。
SaaSアプリケーションのエグレスリージョンパネルには、次のいずれかのパスからアクセスできます。
-
Chrome Enterprise Premiumセットアップカードのエグレスリージョンの管理ボタンをクリックします。
-
ブラウザ設定 > ブラウザ構成 > SaaSアプリケーションのエグレスリージョンで編集をクリックします。
SaaSアプリケーションのエグレスリージョンパネル
SaaSアプリケーションのエグレスリージョンパネルには、利用可能なエグレスリージョンと、選択された各リージョンに関連付けられたIPアドレスが表示されます。リージョンを名前またはIPアドレスで検索し、リージョンのIPアドレスをコピーして、SaaSアプリケーションの許可リストに追加できます。
IPアドレスは、リージョンを選択し、変更を保存し、Googleが展開を完了した後にのみ利用可能になります。展開が完了するまで、新しく選択されたリージョンにはIPアドレスが表示されません。展開には通常数分かかりますが、正確な時間は異なる場合があります。
リージョンの選択
SaaSアプリケーションがホストされているリージョン、またはそれらに最も近いリージョンを選択します。リージョンの障害発生時に冗長性を確保するため、少なくとも2つのリージョンを選択してください。最大10のリージョンを選択できます。
Googleが選択されたリージョンを展開し、関連するIPアドレスが利用可能になったら、それらのIPアドレスをSaaSアプリケーションのイングレス許可リストに追加します。
リージョンの選択解除
リージョンの選択を解除すると、警告メッセージが表示されます。
変更を保存する前に、SaaSアプリケーションの許可リストを更新する必要があります。キャンセルを選択した場合、すべての変更は破棄されます。
後で同じリージョンの選択を解除して再度選択すると、Googleは新しいエグレスIPアドレスのセットを割り当てます。これらのIPアドレスは通常、以前に割り当てられたものとは異なるため、SaaSアプリケーションの許可リストをそれに応じて更新する必要があります。