条件付き政策
業務システム制御の条件付き政策タブでは、構成員ごとにアクセス可能な業務システム（アプリ、URL入力欄）と隔離ブラウザで同時に開ける画面数を制限するポリシーを管理します。
⚠️ 必読: このポリシーはすべての業務システムへのアクセスの最優先制御ポリシーです。ここで許可されていないメニューは、下位条件付きポリシー（アプリ条件付きポリシー、URL入力フィールド条件付きポリシー）をいくら設定しても、ユーザーはアクセスできません。
機能概要
条件付きポリシーは、ユーザーがSHIELDGateでアクセスできるメニューを制限し、隔離ブラウザリソースを効率的に管理します。最上位権限制御機能です。
制御可能な項目
- アプリ: 登録されたアプリのリストへのアクセス権限
- URL入力欄: 直接URL入力機能アクセス権限
- 最大画面数: 隔離ブラウザで同時に開ける画面の数の制限
ポリシー適用構造
条件付きポリシー (最上位)
├── アプリ許可 → アプリ条件付きポリシー適用可能
├── URL入力欄許可 → URL入力欄条件付きポリシー適用可能
└── 最大画面数設定 → 構成員別画面数制限
例:
- 条件付きポリシーで「URL入力欄」未許可 → URL入力欄条件付きポリシー無効
- 条件付きポリシーで「アプリ」未許可 → アプリ条件付きポリシー無効
- 条件付きポリシーで最大画面数10個設定 → 該当メンバーは10個まで画面使用可能
政策の優先順位
同じ構成員が複数のポリシーに含まれている場合、優先順位が高い（数字が小さい）政策が優先適用されるなります。
例:
- 優先順位 1: 構成員 洪吉童 / 業務システム
앱万許可 / 最大画面数 5個 - 優先順位 2: 構成員 全社 / 業務システム
앱とURL입력창許可 / 最大画面数 無制限 - 結果: ホン・ギルドンは優先度1ポリシーが適用され、URL入力欄の使用不可、最大5つの画面のみ使用可能
画面構成
メニューアクセス
管理者ページ →業務システム制御 → 条件付き政策タブに移動
主要構成要素
1. ポリシー一覧
- 優先順位: ポリシー適用順序 (1が最も高い優先順位)
- ポリシー名: 政策を識別する固有名
- 構成員: ポリシーが適用されるユーザー/グループ
- 対象業務システム: 許可されたメニュー (アプリ, URL入力欄)
- 最大画面数: 同時使用可能な画面数
- 修正日: 最終更新日
2. 上部機能
- [+ 政策登録]: 新しい制御ポリシーの作成
- 検索: 政策名, 構成員, 対象, 使用有無など様々な条件で検索可能
- 編集/削除: 選択したポリシーの修正または削除
ポリシー検索
政策名だけでなく、構成員、対象業務システム、使用有無など、さまざまな基準で政策を検索できます。
検索フィルターの種類
| フィルター | 検索方式 | 説明 |
|---|---|---|
| 政策名 | 含む検索 | キーワードが含まれた政策名検索 |
| 構成員 | 含む検索 + ドロップダウン選択 | ユーザー（名前・メール）、グループ、部門検索、割り当て/例外区分選択、複数選択可能 |
| 対象 | ドロップダウン選択 | アプリ、URL入力欄選択、複数選択可能 |
| 使用状況 | ドロップダウン選択 | 使用 / 未使用 選択 |
| 条件 | 含む検索 + ドロップダウン選択 | 位置(IP)、時間、デバイス条件で検索、複数選択可能 |
| 執行ポリシー | ドロップダウン選択 | 接続許可/ブロック、追加認証手段（メール・OTP）選択、複数選択可能 |
構成員検索詳細
- 検索バーに名前またはメールアドレスを入力すると、リアルタイムのドロップダウンで結果が表示されます。
- 割り当て / 例外タブを選択して、該当する構成員がポリシーに割り当てられている場合と例外処理された場合を区別して検索できます。
모든 구성원はドロップダウンの最下部に固定表示され、直接選択した場合にのみ検索結果に含まれます。
条件検索詳細
- 位置:
위치 제한 없음または登録された位置名を入力して検索します。結果は위치명 | IP 범위形式で表示されます。 - 時間:
시간 제한 없음または登録された時間名を入力して検索します。結果は시간명 | 시간 범위形式で表示されます。 - デバイス:
모든 디바이스,Desktop,Tablet,Mobile中を選択します。
検索条件の組み合わせルール
- フィルター間 (AND条件): 異なるフィルターを複数設定すると、すべての条件を同時に満たすポリシーのみが表示さ れます。
- フィルター内 (OR条件): 同じフィルター内で複数の項目を選択すると、1つでも一致するポリシーが表示されます。
- 設定した各条件はタグ形式で表示され、タグの
×ボタンで個別の条件を削除できます。
⚠️ 検索フィルターが適用されている状態では優先順位の変更（ドラッグアンドドロップ）ができません。優先順位を変更するには検索フィルターをすべて解除してください。
3. 政策動向
ポリシーが登録されていない場合、次のような案内が表示されます:
- "登録された業務システム制御ポリシーがありません"
- ポリシー登録案内文:
- 業務システム（アプリおよびURL入力欄）に対する構成員のアクセスを制御できます。
- 完全メニューの [アプリとURL入力欄] で条件付きポリシーを設定しても、割り当てられた構成員はその業務システムにアクセスできません。
ポリシーの追加
1. 政策追加開始
- **[+ 政策登録]**ボタンをクリック
- ポリシー追加スライドパネルが右側から開きます
2. 政策基本情報
スライドパネルの上部に表示される基本設定項目です。
ポリシー名
- ポリシーを識別するためのユニークな名前を入力してください
- 重複した名前は使用できません
- 例: "開発チーム", "基本政策", "役員専用" など
構成員
対象となるポリシーを選択します。
割り当て方式の選択:
- すべてのユーザー: 全ユーザーにポリシーを適用
- ユーザーまたはグループの選択: 特定のユーザーまたはグループを指定
ユーザー/グループ選択時:
- 割り当てタブで対象を選択
- 除外タブで例外対象を選択 (任意)
- ユーザー名またはグループ名を検索するための検索バー
- 選択された構成員は下のボックスで確認可能
対象業務システム
許可するメニューをチェックボックスで選択:
- アプリ: 登録されたアプリのリストへのアクセスを許可
- URL入力欄: 直接URL入力機能アクセス許可
- どちらも選択するか、1つだけ選択できます
3. 条件
位置、時間、デバイス条件を設定して特定の環境でのみポリシーが適用されるように制限できます。
位置(IP)
位置制限なし選択時:
- すべての位置でポリシーを適用
位置制限があります選択時:
- Security365 条件項目で登録した位置の中から選択
- 選択した位置でのみそのポリシーを適用
- 新しい位置条件が必要な場合**[+位置登録]**クリック
時間
時間制限なし選択時:
- 24時間すべての時間に政策適用
時間制限があります選択時:
- Security365 条件項目で登録した時間の中から選択
- 選択した時間帯にのみそのポリシーを適用
- 新しい時間条件が必要な場合**[+時間登録]**クリック
デバイス
デバイス制限なし選択時:
- すべてのデバイスでポリシーを適用
デバイス制限があります選択時:
- Security365 条件項目で登録したデバイスの中から選択
- 選択したデバイスにのみこのポリシーを適用
- 新しいデバイスの条件が必要な場合**[+デバイス登録]**クリック
4. 制御ポリシー
同時使用画面数
隔離ブラウザで同時に開くことができる画面の最大数を設定します。
設定オプション:
- 画面数制限なし(デフォルト): 画面数制限なしで無制限に使用可能
- 最大画面数指定: 最大画面数を直接入力
- 入力形式: 1以上の整数 (最小1個)
- 例: 10 入力時 → 該当構成員は最大 10 の画面のみ使用可能
画面数制限の効果:
- システムリソースの過剰使用防止
- 公平な資源配分
- 全体システムの性能安定性確保
- 構成員別の差別的制限による柔軟なリソース管理
5. 使用設定
ポリシーの設定
ポリシーの活性化の有無を設定します。
- 使用する: ポリシーを即座に有効化してメンバーに適用
- 使用しない: ポリシーを保存しますが、無効な状態のままにします
6. ポリシーの保存
- すべての設定が完了した後**[保存]**ボタンをクリック
- ポリシーが即時に適用され、該当メンバーに反映されます。
ポリシーの修正
修正方法
- 政策選択: 一覧から修正するポリシーを単一選択
- 編集ボタン: 上部にアクティブ化される**[編集]**ボタンをクリック
- 内容修正: 政策修正スライドで必要な項目を変更
- 保存: **[保存]**ボタンで変更を適用
編集可能な項目
- ポリシー名 (重複不可)
- 構成員の割り当て/除外
- 許可業務システム (アプリ/URL入力欄)
- 条件設定 (位置/時間/デバイス)
- 最大画面数設定
- ポリシーの設定
優先順位の変更
ポリシーを選択した後、次の方法で優先順位を変更できます。
- ドラッグアンドドロップ: リストからポリシーを直接ドラッグして希望の位置に置く
- 上に移動 / 下に移動: 最上部または最下部に即座に移動
- 優先順位移動ドロップダウン: 希望の番号を選択して特定の位置に直接移動
⚠️ 検索フィルターが適用されている状態では優先順位の変更ができません。フィルターをすべて解除した後に進んでください。
政策現況ダウンロード
条件付きポリシーのリストをExcel(.xlsx)ファイルとしてダウンロードできます。既存のJSONバックアップ機能とは別に提供されます。
- 全体ダウンロード: 登録されたすべてのポリシー情報をExcelファイルに保存
- 検索結果のダウンロード: 現在の検索フィルターが適用された結果のみをExcelファイルとして保存
💡 JSON ダウンロードはポリシ ーのバックアップ・復元用であり、Excel ダウンロードは現状分析およびレポーティング用に活用します。
ポリシー削除
削除方法
- 政策選択: リストから削除するポリシーを1つ以上選択
- 削除ボタン: 上部にアクティブ化される**[削除]**ボタンをクリック
- 削除確認: 確認モーダルウィンドウで**[確認]**ボタンをクリック
注意事項
- 削除されたポリシーは復元できません
- 該当政策の構成員は基本政策または他の政策が適用される
ユーザーエクスペリエンス
画面数制限到達時
ユーザーが設定された最大画面数に 達した状態で新しい画面を開こうとすると、案内モーダルウィンドウが表示されます。
モーダルウィンドウの例 (最大10個制限時)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
画面を開く制限のお知らせ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
現在のユーザーは同時に最大10個の隔離ブラウザ画面のみを開くことができます。（管理者ポリシーに基づく個別制限）
新しい画面を開くには、既に開いている画面を閉じた後、再度お試しください。
[確認]
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
動作説明:
- ユーザーが既存の画面を閉じた後、再試行すると正常に接続されます
- モーダルウィンドウの "N個" は設定された最大画面数で動的に表示されます
- [確認] クリック時にモーダルウィンドウが閉じ、ユーザーは既存の画面を管理できます。
問題解決
よく発生する問題
条件付きポリシーを設定したが、ユーザーがアクセスできない場合:
⚠️ 最も一般的な原因: 条件付きポリシーで該当メニューが許可されていません
- 確認手順:
- 1位: 条件付きポリシーで該当メニュー（アプリ/URL入力 欄）の許可状況を確認
- 2順位: 該当ユーザーが条件付きポリシーに含まれているか確認
- 3順位: 下位条件付きポリシー（アプリ条件付きポリシー、URL入力欄条件付きポリシー）設定確認
- 解決方法: 条件付きポリシーで必要なメニューをまず許可した後、下位ポリシーの設定
ユーザーが画面をこれ以上開けない場合:
- 条件付きポリシーで設定した最大画面数の確認
- 該当ユーザーに適用されたポリシーの優先順位確認
- 必要に応じてポリシーを修正し、最大画面数を増加または無制限に変更
ポリシーが適用されない場合:
- 優先順位の確認 (より高い優先順位のポリシーがあるかどうか)
- 構成員設定の確認（除外リストに含まれているか）
- 条件設定の確認 (時間/位置条件の充足状況)
メニューが見えないとき:
- 該当ユーザーに適用されたポリシーの確認
- 業務システム選択項目で必要なメニューがチェックされているか確認
条件設定エラー:
- Security365 条件項目で位置/時間/デバイス条件が正しく登録されているか確認
- 必要な条件が「制限あり」に設定されているか確認
推奨管理方法
ポリシー設定の順序
1段階: 条件付きポリシー設定
- 基本メニューアクセス権限設定 (アプリ/URL入力欄)
- メンバーごとの最大画面数設定
2段階: アプリの条件付きポリシー設定
- 個別アプリごとの詳細権限設定
3段階: URL入力欄の条件付きポリシー設定
- URLごとの詳細な権限設定
⚠️ 注意: 1段階で許可されていないメニューは2-3段階の設定が無意味です。
優先順位管理
- 例外的なポリシーを高い優先度に設定
- 一般的なポリシーを低い優先度に設定
- 定期的に優先順位システムのレビュー
画面数制限推奨事項
- 開発チーム/デザイナー: 30~50個 (多数の参考資料が必要)
- 一般事務職: 10~20個 (業務文書およびシステムアクセス)
- 役員/経営陣: 無制限または高い制限 (柔軟な業務環境が必要)
- 外部協力会社/契約社員: 5~10個 (制限的なアクセスを推奨)
モニタリング方法
- 接続セッション管理タブでリアルタイム画面の使用状況を確認
- 過度な画面ユーザーの把握と政策調整
- 定期的な政策効果性検討