はい、仮想アプライアンス (VA) は、オンプレミス ネットワークを表す C に配置する必要があります。このシナリオでは、エンジニアは Active Directory、データベース サーバー、クラウド アプリケーションを所有しています。VA は、Active Directory およびデータベース サーバーと安全に通信するために、内部オンプレミス ネットワーク (C) 内に配置する必要があります。VA は、これらの内部リソースへの安全な接続を管理し、SailPoint IdentityNow を介してクラウド アプリケーションとやり取りすることもできます。
SailPoint ドキュメントからの主要な参照:
* オンプレミス ネットワークでの VA の展開: SailPoint では、Active Directory や内部データベースなどの ID ソースに安全にアクセスできるように、内部オンプレミス ネットワーク内に仮想アプライアンスを展開することを推奨しています。

検索構文 @accounts( source.name:"AD" AND disabled:false ) は、無効な AD アカウントを検索するには適切ではありません。このクエリは disabled:false をフィルタリングしているため、無効になっていないアカウントを返します。
無効なアカウントを見つけるには、フィルターで disabled:true を指定する必要があります。
SailPoint ドキュメントからの主要な参照:
* 無効なアカウントの検索構文: 無効なアカウントを検索するには、条件で disabled:true をチェックする必要があります。

SailPoint IdentityNow のパススルー認証とは、SailPoint IdentityNow に直接保存されている資格情報を使用するのではなく、信頼できる ID プロバイダー (IdP) を介して認証プロセスが行われる方法を指します。パススルー認証の主な特徴は、ユーザーのログイン試行が、Active Directory、SAML ベースの ID プロバイダー (IdP)、またはその他のフェデレーション ID プロバイダーなどの外部認証メカニズムを介して認証されることです。
このユースケースでは、ユーザーは登録時に IdentityNow で直接設定したパスワードを使用して IdentityNow にログインしています。このプロセスは、パススルー認証ではなく、ローカル認証 (IdentityNow が資格情報を管理する) について説明しています。パススルー認証は外部 IdP またはフェデレーション システムに依存するため、このケースではパススルー認証を正確に説明していません。
参考文献:
* 認証方法に関する SailPoint IdentityNow ドキュメント。
* SailPoint IdentityNow フェデレーションおよび SSO 構成ガイド。

はい、検索ベースの認証キャンペーンを活用して、ユーザーが保持する特定のアクセスをターゲットにすることができます。これにより、管理者はシステム内の特定の属性、権限、または役割を検索することで、非常に焦点を絞った認証キャンペーンを作成できます。これらのキャンペーンにより、ターゲットを絞ったアクセス レビューが可能になり、高リスクの権限などの特定のアクセス権が適切な関係者によって定期的にレビューおよび認証されるようになります。
参考文献:
* SailPoint IdentityNow 検索ベース認定キャンペーンのドキュメント。
* SailPoint IdentityNow アクセスレビューおよび対象認定ガイド。

/home/sailpoint/proxy.yaml ファイルはプロキシ設定に使用され、仮想アプライアンスが静的 IP アドレスを使用するように構成するためには使用されません。このファイルは通常、プロキシ サーバーを介してトラフィックをルーティングする必要がある場合に、VA の送信プロキシ設定を構成するために変更されます。静的 IP アドレスの構成は、オペレーティング システムまたはネットワーク構成レベルの他の場所で処理されます。
参考文献:
* SailPoint IdentityNow 仮想アプライアンス プロキシ構成ドキュメント。
* SailPoint IdentityNow ネットワーク設定ドキュメント。