ネットワークスキャンを有効にする

［スキャン名］: 識別しやすくなるように、スキャンに名前を付けます（複数のスキャンがある場合、名前はより重要になります）。

［事業部門］: ネットワークスキャンの事業部門を選択します。この事業部門に割り当てられたユーザーだけが、スキャンを管理できます。

［スキャンタイプ］:

［ポート番号］: TLS/SSL 証明書について、スキャンするポートを指定します。

［サーバー名表示（SNI）］: 単一の IP アドレスから複数のドメインに対応するためにサーバー名表示（SNI）を使用する場合は、スキャンに対して SNI を有効にします（サーバー当たり、最大 10 ポートに制限されます）。SNI スキャンの結果に IP 情報は含まれない場合があります。

［TDS プロトコルスキャン］: このオプションは、Microsoft SQL Server または SAP/Sybase ASE 上の証明書を検出する場合に有効にします。このオプションを有効にした後、TDS（Tabular Data Stream）のデフォルトポート 1433 を使用するようにスキャンを設定するか、［Custom］を選択してスキャン対象のカスタム TDS ポート番号を入力します。

［IP アドレス/FQDN］:

［Include FQDNs and IP addresses］: スキャン対象にする FQDN と IP アドレスを入力し、［含める］を選択します。単一の IP アドレス（10.0.0.1）、IP アドレスの範囲（10.0.0.1-10.0.0.255）、または CIDR 形式の IP の範囲（10.0.0.0/24）を対象に含めることができます。

［Exclude FQDNs and IP addresses］: IP アドレスの範囲から除外する IP アドレスを入力して、［除外］を選択します。単一の IP アドレス（10.0.0.1）、IP アドレスの範囲（10.0.0.1-10.0.0.255）、または CIDR 形式の IP の範囲（10.0.0.0/24）を対象から除外できます。

別の方法として、対象に含める、または除外する IP アドレス/FQDN を CSV ファイルからインポートすることもできます。

任意で、対象に含める、または除外するリストでアクションを使用して、必要な調整を行います。各リストで 1 つ以上の IP または FQDN を選択して、使用可能ないずれかのアクションを選択します。

［ディスカバリー設定］:

［最高のパフォーマンスを得るための最適化］: 最適化されたスキャンでは、TLS/SSL 証明書とサーバーの基本情報が提供されます。

［スキャン対象を選択］: スキャン結果にカスタム情報を含めます。

［事業部門］: （任意）検出された証明書に事業部門を割り当てます。

［タグ］: （任意）ネットワークスキャン中に見つかったすべての証明書にタグを割り当てます。タグは、Trust Lifecycle Manager で証明書を識別および管理するのに役立ちます。

証明書割り当て規則: （オプション）検出された証明書にメタデータを自動的に割り当てるための割り当て規則を選択します。

［高度な設定］:

［スキャンパフォーマンス］: スキャンオプション（［アグレッシブ］、［バランス］、［遅い］）を使用して、スキャンが完了するスピードを設定したり、スキャンがネットワークリソースに及ぼす影響を制限したりします。詳細については、「Types of scans」を参照してください。

追加設定:

スキャンを今すぐ実行するか、後日のスケジュールを設定します。

未完了のスキャンをユーザーが停止しない場合の実行時間の制限を設定するには、［スキャン時間が次を超過したら停止］を選択して、最大実行時間を選択します。

今すぐ実行するには、［保存して実行］を選択します。

後で実行するには、［保存してスケジュール］を選択します。