メインコンテンツまでスキップ

URL入力欄の条件付きポリシー

URL入力欄の条件付きポリシーは、作成したURL入力欄に対するアクセス権限と隔離セキュリティポリシーを細かく管理する機能です。構成員、位置、時間などの条件に応じてアクセスを制御し、さまざまなセキュリティポリシーを適用できます。

目次​

基本

ポリシー設定

管理

基本画面構成​

条件付き政策画面は次のように構成されています。

  • 条件付きポリシータブ: ホームで作成したアプリに条件付きポリシーを適用できるタブ
  • 優先順位: 政策の優先順位を表示 (数字が小さいほど優先順位が高い)
  • ポリシーの追加: 左上の[➕ 정책 추가]ボタンで新しいポリシーを作成
  • 検索: 政策名, 構成員, 対象 URL/カテゴリ, 使用有無 など様々な条件で検索可能
  • ポリシー適用状況の確認: 政策リスト上部ボタンバーの[정책 적용 현황 조회]ボタンで政策別適用履歴および未適用政策を照会

ポリシー検索​

政策名だけでなく、構成員、対象URL・カテゴリ、条件、執行政策、使用有無など、さまざまな基準で政策を検索できます。

検索フィルターの種類

フィルター検索方式説明
政策名含む検索キーワードが含まれた政策名検索
構成員含む検索 + ドロップダウン選択ユーザー（名前・メール）、グループ、部門検索、割り当て/例外区分選択、多重選択可能
対象 - URL含む検索 + ドロップダウン選択登録されたURL名・アドレスで含む検索、모든 URL固定値選択可能、複数選択可能
対象 - カテゴリードロップダウン選択登録されたウェブカテゴリ名で検索
使用状況ドロップダウン選択使用 / 未使用 選択
条件含む検索 + ドロップダウン選択位置(IP)、時間、デバイス条件で検索、複数選択可能
執行ポリシードロップダウン選択接続許可/ブロック、隔離セキュリティポリシー（すべて許可/制限された使用）、追加認証手段の選択、複数選択可能

対象検索詳細

  • URL 検索 : 登録された URL の名前またはアドレスを入力すると、含む検索で下にリストが表示されます。모든 URLはドロップダウンの最下部に固定表示され、直接選択した場合にのみ検索結果に含まれます。特定のURLのみを検索する場合、そのURLが直接設定されたポリシーのみが検索され、모든 URL政策は含まれていません。
  • カテゴリ検索 : ドロップダウンからウェブカテゴリを選択します。カテゴリに属する個別のURLは検索対象から除外されます。

構成員検索詳細

  • 検索バーに名前またはメールアドレスを入力すると、リアルタイムのドロップダウンで結果が表示されます。
  • 할당 / 예외タブを選択してポリシーに割り当てられた場合と例外処理された場合を区別して検索できます。
  • 모든 구성원はドロップダウンの最下部に固定表示され、直接選択した場合にのみ検索結果に含まれます。

条件検索詳細

  • 位置 :위치 제한 없음または登録された位置名を入力して検索します。結果は위치명 | IP 범위形式で表示されます。
  • 時間 :시간 제한 없음または登録された時間名を入力して検索します。結果は시간명 | 시간 범위形式で表示されます。
  • デバイス :모든 디바이스, Desktop, Tablet, Mobile中選択します。

執行ポリシー検索詳細

  • アクセスポリシー : 接続許可 / 接続拒否選択
  • 隔離セキュリティポリシー : すべて許可 / 制限された使用の選択
  • 追加認証手段 : 使用しない / メール認証 / OTP認証を選択 (接続許可ポリシーにのみ適用)

検索条件の組み合わせルール

  • フィルター間 (AND条件) : 異なるフィルターを複数設定すると、すべての条件を同時に満たすポリシーのみが表示されます。
  • フィルター内 (OR条件) : 同じフィルター内で複数の項目を選択すると、1つでも一致するポリシーが表示されます。
  • 設定した各条件はタグ形式で表示され、タグの×ボタンで個別の条件を削除できます。

⚠️ 検索フィルターが適用されている状態では優先順位の変更ができません。優先順位を変更するには、検索フィルターをすべて解除してください。

ポリシー適用状況の確認​

ポリシーリストの上部の[정책 적용 현황 조회]ボタンをクリックするとモーダルが開き、条件付きポリシーの適用履歴と未適用ポリシーを期間別に照会できます。

モーダル構成

  • モーダルタイトル : 政策適用状況照会
  • 照会期間 :[시작일] ~ [종료일]カレンダー選択
  • タブ : 適用されたポリシー / 未適用のポリシー
  • ダウンロード : 右上[↓]ボタンで照会結果をExcelダウンロード

適用されたポリシータブ​

設定した期間中にユーザーに実際に適用された政策リストを表示します。

テーブルカラム構成

カラム説明
優先順位政策の現在の優先順位番号
ポリシー名政策名 (クリックすると編集詳細画面に移動)
説明ポリシーの説明
ポリシーの使用状況現在使用中 / 使用していない状態
適用回数 ↑↓照会期間内に該当政策が適用された回数（千単位のカンマ表示、並べ替え可能）
最近の適用日 ↑↓조회期間内最も最近に政策が適用された日付 (ソート可能)

💡 適用回数と最近の適用日列は昇順/降順でソートできます。適用回数を昇順でソートすると、使用頻度が低いポリシーを上部で迅速に確認できます。

使用方法

  1. [정책 적용 현황 조회]ボタンクリック → モーダルオープン
  2. 照会期間（開始日 ~ 終了日）設定
  3. 적용된 정책タブの確認
  4. 適用回数または最近適用日カラムヘッダークリックでソート
  5. 政策名をクリックすると、該当政策の編集詳細画面に移動可能
  6. 右上[↓]ボタンをクリックして検索結果をExcelにダウンロード

未適用のポリシータブ​

設定した期間中に一度も適用（ヒーティング）されていない政策リストを表示します。

テーブルカラム構成

カラム説明
優先順位政策の現在の優先順位番号
ポリシー名政策名 (クリックすると編集詳細画面に移動)
説明ポリシーの説明
ポリシーの使用状況現在使用中 / 使用していない状態

使用方法

  1. [정책 적용 현황 조회]ボタンクリック → モーダルオープン
  2. 照会期間（開始日 ~ 終了日）設定
  3. 미적용된 정책タブ選択
  4. 該当期間中に一度も適用されなかったポリシーのリストを確認
  5. 政策名をクリックすると、該当政策の編集詳細画面に移動可能
  6. 右上[↓]ボタンをクリックして検索結果をExcelにダウンロード

💡 適用されていないポリシーを定期的に確認し、不必要なポリシーを整理することで、ポリシー管理の複雑さを低減し、セキュリティ環境を最適化できます。

ポリシーを取得する​

条件付きポリシーをバックアップしたJSONファイル（単一ポリシー）またはZIPファイル（複数ポリシー）をインポートして登録できます。

使用方法

  • ダウンロード : 項目チェックボックスチェック > 上部ボタンバーで[정책 다운로드]ボタンをクリック
    • 1つ選択した場合 : JSONファイルのダウンロード
    • 2つ以上選択した場合 : ZIPファイルにまとめてダウンロード
  • インポート :[정책 가져오기]ボタンをクリックしてバックアップしておいたJSONファイルまたはZIPファイルを選択して登録

➕ ポリシー追加​

[➕ 정책 추가]をクリックすると、新しい条件付きポリシーページに移動し、次の項目を設定できます。

  • ポリシー基本情報
  • 条件
  • 執行ポリシー
  • 設定を使用する

📌 政策基本情報​

ポリシー名

  • 名前 (必須) : 最大 20文字まで入力可能
  • 説明 (選択) : 最大200文字まで入力可能

条件付きポリシー名は必須であり、ポリシーを識別するためのユニークな名前を入力する必要があります。

構成員

この条件付きポリシーに割り当てるか除外するユーザーまたはグループをメンバーとして設定します。

  • 割り当て
    • すべてのユーザー : すべてのユーザーにポリシーを適用
    • ユーザーまたはグループの選択 : 特定のユーザーまたはグループを検索して選択
      • 検索バーにユーザー名またはグループ名を入力して検索
      • 選択したユーザーまたはグループは下のボックスで確認可能
  • 除外
    • ポリシーから除外するユーザーまたはグループを指定
    • 除外された構成員は、割り当ての有無に関係なく、ポリシーが適用されません。
    • 'すべてのユーザー'オプションは除外項目で使用不可
    • 除外する構成員を選択すると、下のボックスで除外された構成員のリストを確認できます。

対象

この条件付きポリシーをどの対象に適用するか選択します。

適用範囲の決定

  • アドレスバーでアクセスするすべてのサイト
    • URL入力欄でアクセスするすべてのウェブサイトにポリシーを適用
    • 全体ブロックまたは全体許可などの基本ポリシー設定時に使用
    • 活用例 : 全体サイト遮断ポリシーの作成 (優先度低く設定)、許可する特定サイトは別途ポリシーで作成 (優先度高く設定)
  • 2次選択 : 具体的対象指定 (対象直接選択時のみ表示)
    • 登録したサイト/グループ : URL リストから登録した個別サイトやグループを選択。特定のサイトにのみポリシーを適用したい場合に使用。
      • 設定方法 : 'アドレスバーで登録したサイトを選択してください' クリック → 希望するサイト/グループを選択
    • ウェブカテゴリー : カテゴリーごとにポリシーを適用。同じ性質のサイトに一括してポリシーを適用する際に効率的
      • 設定方法 : 'ウェブカテゴリを選択してください'クリック → 希望するカテゴリを選択 (例: Games, Entertainment, Business, Academic Information など)
      • 利点 : 新しいサイトがそのカテゴリに分類されると、自動的にポリシーが適用される

ポリシー設定戦略の例

  • シナリオ 1 : 基本ブロック + 選択的許可
    • 政策 A (優先順位: 2) — 対象: "アドレスバーでアクセスするすべてのサイト", 実施政策: アクセスブロック
    • 政策 B (優先順位: 1) — 対象: "対象直接選択" → Business, Academic Information カテゴリ, 執行政策: アクセス許可
  • シナリオ 2 : カテゴリ別差別制御
    • ゲーム/エンターテインメント ブロックポリシー — 対象: "対象直接選択" → Games, Entertainment カテゴリ、実施ポリシー: 業務時間アクセスブロック
    • 業務サイト許可ポリシー — 対象: "対象直接選択" → Business, Cloudカテゴリ、実行ポリシー: アクセス許可

条件​

ポリシー判断時に使用する位置、時間などの接続環境を条件として設定します。割り当てられた条件に従ってユーザーの接続環境を判断し、ポリシーの適用可否を決定します。

位置条件

位置(IP) 条件は次の二つの項目から選択できます。

  • すべての位置 (デフォルト) : 特定の位置条件なしですべての位置でポリシーを適用
    • 例外選択 : すべての位置の中で特定の位置だけを除外するには '例外選択' を通じて除外する位置を指定
  • 登録された位置を選択 : Security365 管理センターの条件項目で登録した位置の中から選択
    • '場所を選択してください'をクリックして登録された場所のリストを確認
    • [+위치 등록]: 新しい位置条件を追加するにはクリック
    • 例外選択 : 選択した位置の中から特定の位置を除外するには '例外選択' を使用

時間条件

時間条件は次の2つの項目から選択できます。

  • すべての時間 (デフォルト) : 特定の時間制限なしに常にポリシーを適用
    • 例外選択 : すべての時間の中で特定の時間帯だけを除外するには '例外選択' を通じて除外する時間を指定
  • 登録された時間の選択 : Security365 管理センターの条件項目で登録した時間の中から選択
    • '時間を選択してください'をクリックして登録された時間のリストを確認
    • [+시간 등록]: 新しい時間条件を追加するにはクリック
    • 例外選択 : 選択した時間の中から特定の時間帯を除外するには '例外選択' を使用

条件管理参考事項

  • 位置と時間の条件は、Security365管理センターの[条件項目]メニューで登録/削除/編集可能です。
  • 複雑な条件が必要な場合は、例外選択を活用して細かく設定します。

執行ポリシー​

アクセスポリシー

この条件付きポリシーが適用される対象に構成員が接続しようとする際のアクセス権限を設定します。

アクセス許可の有無

  • アクセスブロック : 該当条件でURLアクセスを完全にブロック
  • アクセス許可 : URLアクセスを許可し、追加認証手段の設定が可能

追加認証手段 (アクセス許可時のみ設定可能)

  • 使用しない : 別途追加認証なしで対象に接続
  • メール認証 : 認証コード入力欄が表示され、認証が進行します
    • 制限時間: 5分
    • 時間内に認証コードを受け取れなかった場合は「認証コード再送信」をクリックしてください。
  • OTP認証 : 初期登録時にQRコードと復旧キーの案内、登録後に認証コードを入力して認証を進める

⚠️ 認証に失敗した場合、「認証が失敗しました。」という案内ポップアップが表示され、その対象にアクセスできません。

隔離セキュリティポリシー​

URL接続時にユーザーの行動を制御するポリシーを設定します。すべての行動制御項目は許可/ブロックの選択が可能です。

行為制御項目

  • キーボード入力: 許可/ブロック設定
    • ブロック時 : "ポリシー上、キー入力は禁止されています。" の案内が中央下部に表示
  • サイト移動: 許可/ブロック設定
    • 許可 : すべてのサイトに自由に移動可能
    • ブロック : 接続したドメイン以外のアクセス不可
    • ブロックされたサイトにアクセスした場合 : "ポリシーにより禁止された行為です。" の案内ページに移動
  • ファイルアップロード: 許可/ブロック設定
  • ファイルダウンロード: 許可/ブロック設定
    • ブロック時 : "ポリシーにより禁止された行為です。ポリシー上、ダウンロードが禁止されています。" ガイドページに移動、閉じるボタンで前の画面に戻る
    • 許可時の追加設定
      • 拡張子制限 : ブロック / 許可方式でファイル拡張子を制御 (以下拡張子制限 — ブロック / 許可方式参照)
      • リポジトリの選択
        • 私のPCファイルフォルダ : ユーザーのローカルPCにファイルをダウンロード
        • SHIELDGate ファイルボックス : SHIELDrive ストレージにファイルを保存 (ストレージ指定可能)
        • SHIELDViewer : ファイルをダウンロード時に SHIELDViewer でプレビューしてファイルを閲覧する機能
          • サブオプションの提供
            • PDFダウンロード : 原本をPDFに変換してダウンロードを許可/禁止 (デフォルト: 許可)
            • 原本のダウンロード : 原本文書のダウンロードを許可/ブロック (デフォルト: ブロック)
            • CDRダウンロード : CDRを通じた無害化処理後のダウンロード許可/禁止 (デフォルト: 禁止)
          • 動作方式 : 新しいタブで SHIELDViewer プレビューが開き、設定されたオプションに応じて該当のダウンロードボタンのみが表示されます。

⚠️ SHIELDGate ファイルボックス (SHIELDrive ストレージ) 使用時の注意事項

  • その構成員はSHIELDriveストレージに割り当てられている必要があります。
  • ストレージの割り当てがない場合、ファイルのダウンロードはできません。
  • ストレージの割り当ては、管理者ページ > ファイルメニューをクリックした後、ストレージ管理メニューで設定できます。

拡張子制限 — ブロック / 許可方式​

ファイルのアップロード・ダウンロードの拡張子制御方式を選択します。격리 보안 정책 > 파일 보안 > 파일 업로드 / 파일 다운로드の拡張子の制限で設定します。

拡張子制御方式の選択

拡張子制限の上部にある方式選択ボタンで、2つの方式のうちの1つを選択します。

  • 拡張子のブロック: 登録した拡張子のみがブロックされ、残りはすべて許可されます。(既存の方式)
  • 拡張子の許可: 登録した拡張子のみが許可され、それ以外はすべてブロックされます。

拡張子の登録

  • 入力欄に拡張子を一つずつ入力して**[+]**ボタンで追加すると、チップ(chip)形式で表示されます。
  • 拡張子名だけを入力します。例:png ( .pngのように入力してもpngに登録されます。)
  • 入力欄の案内は方式に応じて "ブロックする拡張子を入力してください。" / "許可する拡張子を入力してください。" と表示されます。
  • 既に追加された拡張子を再入力すると、「既に追加された拡張子です。」という案内が表示されます。

⚠️ ファイルのアップロードとファイルのダウンロードを**同時に "拡張子許可" に設定することはできません。**一方を "拡張子許可" に変更すると、もう一方は自動的に "拡張子ブロック" に切り替わります。

ユーザーガイドライン（ブロック時）

拡張子制限によりファイルがブロックされると、ユーザー画面に「添付リクエスト失敗」という案内が表示され、次の情報が一緒に案内されます。

  • 許可された拡張子 : ("拡張子許可"方式で許可として登録された拡張子のリスト)
  • ブロックされたファイル : (ブロックされたファイル名)

クリップボードアクセス

隔離ブラウザ ↔ ユーザーPC間のコピー/ペーストを制御します。クリップボードアクセスを許可すると、コピー・ペーストをそれぞれ3段階に設定できます。

オプション値動作
隔離ブラウザでコピー許可隔離ブラウザのクリップボードとPCのクリップボードにコピーします
内部許可隔離ブラウザはクリップボードにのみコピーし、PCのクリップボードにはコピーしません。
ブロック隔離ブラウザではコピー・カットができません
隔離ブラウザに貼り付け許可PCクリップボードの内容を隔離ブラウザに貼り付けることができます
内部許可隔離ブラウザのクリップボードの内容のみ隔離ブラウザに貼り付けることができます
ブロック隔離ブラウザに貼り付けることができません
  • 二つの方向はそれぞれ独立して設定します。隔離ブラウザ内でのコピー → 貼り付け（内部移動）が可能かどうかは二つの値の組み合わせによって決まります。
  • 既存の許可/ブロック設定はそれぞれ허용 / 차단に続きます。既存のポリシーの動作は変わりません。
  • 클립보드 액세스が未許可の場合、方向設定全体が無効になり、ブロックされると「ポリシー上、クリップボードの使用が禁止されています。」という案内が中央下部に表示されます。

貼り付けること 내부 허용の場合

PCクリップボードの内容は隔離ブラウザに渡されません。ユーザーがPCでコピーした後に貼り付けをしても隔離ブラウザのクリップボードに最後にコピーされた内容この入力が行われます。

切り取り

カットはコピーと貼り付けがすべて許可された状態でのみ動作します。貼り付けを차단として設定すると、切り取りも同時にブロックされます。貼り付ける場所がない状態で切り取りが行われると、元のデータだけが削除されてデータが失われるためです。

設定組み合わせごとの動作

コピー貼り付け持ち出し持ち込み内部移動切り取り
許可許可OOOO
許可内部許可OXOO
許可ブロックOXXX
内部許可許可XOXO
内部許可内部許可XXOO
内部許可ブロックXXXX
ブロック許可XOXX
ブロック内部許可XXXX
ブロックブロックXXXX

⚠️ 복사 = 내부 허용 + 붙여넣기 = 허용組み合わせでは、貼り付ける時点でPCクリップボードの内容が隔離ブラウザのクリップボードを上書きするため、隔離ブラウザでコピーした内容を貼り付けることができません。内部コピー・貼り付けが必要な場合は、貼り付けも내부 허용に設定してください。

⚠️ 복사 = 내부 허용 + 붙여넣기 = 차단組み合わせは保存されますが、コピーした内容をどこにも貼り付けることができません。コピー自体を防ぐには、コピーを차단に設定してください。

セッション維持

  • セッション維持を有効にすると、アイドル時間内に画面操作がない場合、ロック画面を通じて画面内のデータを保護します。
  • 活性化時にアイドル時間の設定が可能（分単位）
  • アイドル時間経過時に画面が即座にロックされ、「リフレッシュ」ボタンを通じて作業ページに戻ることが可能です。

スクリーンマーキング

  • 活性化/非活性化設定可能
  • 活性化時 : ユーザー名、メール情報などが含まれたウォーターマークを画面に表示。データ漏洩防止および責任追跡性の強化
  • スクリーンマーク表示方式は '業務システム > セキュリティ画面設定 > スクリーンマーク/ウォーターマーク設定' メニューでカスタム設定可能

印刷ウォーターマーク

  • 使用/未使用設定可能
  • 活性化時 : ユーザー名、メールアドレス情報などが含まれたウォーターマークを画面に表示。データ漏洩防止および責任追跡性の強化
  • ウォーターマーク表示方式は '業務システム > セキュリティ画面設定 > スクリーンマーキング/ウォーターマーク設定' メニューでカスタム設定可能

ビデオ会議モード

  • 業務システムで必要な場合にビデオ会議を有効化
  • 活性化時の制限事項 : SHIELDGate へのショートカット機能は使用不可 (右上のショートカットアイコンは提供されていません)
  • ビデオ会議のパフォーマンス最適化のための設定

コンテキストメニュー

  • 使用/未使用設定可能
  • 活性化時 : RBIブラウザでマウス右クリック時に表示されるコンテキストメニュー項目をクリック対象別に個別制御
  • コンテキストメニュー設定 > リンクをクリックすると、詳細設定スライドが開きます。現在の設定状態が要約テキスト（例：32개 표시 | 2개 숨김)で表示されます。

コンテキストメニューの詳細設定

クリック対象領域ごとに表示するメニュー項目をON/OFFで個別に制御します。

領域説明
ページ背景領域空白スペースを右クリックしたときに表示されるメニュー（戻る、進む、再読み込み、印刷、ページソースの表示、検査など）
テキスト選択領域テキストをドラッグした後、右クリック時に表示されるメニュー（コピー、印刷など）
リンクリンク上で右クリックした際に表示されるメニュー（新しいタブで開く、リンクアドレスをコピーなど）
画像画像上で右クリックした際に表示されるメニュー（画像の保存、画像のコピーなど）
ビデオ動画上で右クリックした際に表示されるメニュー（再生/一時停止、動画保存など）
オーディオオーディオ上で右クリックした際に表示されるメニュー（再生/一時停止、オーディオ保存など）
入力フィールドテキスト入力欄で右クリックした際に表示されるメニュー（切り取り、コピー、貼り付けなど）
  • 各領域内の項目は個別のON/OFFトグルで制御します。전체 ON / 전체 OFFボタンで領域内の全項目を一括切り替えることができます。
  • 下部초기화ボタンをクリックすると、すべての項目がデフォルト値に初期化されます。
  • 特定の領域のすべての項目がOFFの場合、その領域で右クリックするとコンテキストメニューは表示されません。

⚠️ ショートカットキー連動 : メニュー項目をOFFに設定すると、連携されたキーボードショートカットも同時にブロックされます。 (例: 印刷項目 OFF →Ctrl + Pブロック)

⚠️ ブラウザ上部ボタン制約 : 戻る/進む/再読み込みメニュー項目をOFFに設定しても、ブラウザ上部のナビゲーションボタンのクリックはブロックされません。ショートカットキー(Alt+←, F5等)だけがブロックされます。

  • ビデオ/オーディオ : ビデオおよびオーディオの基本再生関連メニューを制御でき、ブラウザ標準コンテキストメニュー項目に基づいて適用されます。
  • ショートカットキー : コンテキストメニュー項目と連携したブラウザの基本ショートカットキーは一緒に制御され、ユーザー定義のショートカットキーは除外されます。

データセキュリティ — 入力敏感情報検査​

入力プロンプトファイアウォール（旧カスタムオーバーレイ）機能により、ユーザーが入力したテキストから敏感情報（正規表現など）を検査し、原文がサイトに送信される前に制御します。会社の設定に応じて、この項目が表示されます。

設定

  • 入力敏感情報検査 (ON/OFF) : このポリシー対象に対して検査をオンまたはオフにします。検査方式に応じて以下のように動作します。
  • 自己検査（正規表現）：検査をONにすると、正規表現の選択（入力敏感情報管理で登録したリストから選択、新規追加可能）とログオプションを設定します。
    • ログ保存範囲 : すべての場合 / ブロックされた場合のみ
    • ユーザー入力内容を含む : 検査ログにユーザーが入力したテキストを含めるかどうか
  • 外部連携 : 検査 ON/OFFのみ設定し、正規表現・ログ詳細設定は外部検査システムが処理します。

この項目（データセキュリティ > 入力敏感情報検査）が表示されない場合は、入力プロンプトファイアウォールの使用設定が必要です。SOFTCAMPにお問い合わせください。

コアバリュー

  • 事前ブロック : 送信後に検出する従来の方式とは異なり、入力が外部に送信される前に検査・ブロックします。
  • 原文未流出 : 検査を通過した結果のみを伝達するように設計し、敏感情報の原文が外部サービス・リモート画面に出ないようにします。
  • 迂回遮断 : 検査・判断をユーザーのローカルではなく制御ポイントで実施し、ローカル改ざんによる検査のスキップを迂回して遮断します。
  • 判定·記録 : テキスト·ファイルを通過·ブロックとして判定し、全過程を監査ログとして残します。

ポリシーの設定​

この条件付きポリシーの使用の有無と有効期限を設定できます。

使用の有無

  • 使用する : ポリシーが有効化されると即座に動作
  • 使用しない : ポリシーが無効化されて動作しません

有効期限

  • 未設定時 : 無期限で動作
  • 有効期限の使用 : '有効期限'項目にチェックを入れるとカレンダーが有効化されます
    • 開始日と終了日を選択して期間を設定
    • 設定した期間にのみポリシーが動作

💡 政策適用優先順位​

  • 複数のポリシーが衝突した場合、優先順位が高い（数字が小さい）ポリシーが適用されます。
  • ポリシーリストでドラッグアンドドロップで優先順位を調整できます。
  • 同じ条件に対して複数のポリシーが設定されている場合、最も制限的なポリシーが優先的に適用されます。
  • 政策の優先順位は政策の効果的な管理のために重要であるため、慎重に設定する必要があります。

優先順位のクイック移動

ポリシーを選択した後、次の方法で優先順位を迅速に変更できます。

  • 最上部へ移動 / 最下部へ移動 : 最上部または最下部に即座に移動
  • 優先順位移動ドロップダウン : 希望の番号を選択して特定の位置に直接移動

⚠️ 検索フィルターが適用されている状態では優先順位の変更ができません。フィルターをすべて解除した後に進めてください。

政策の現状ダウンロード​

条件付きポリシーのリストをExcel(.xlsx)ファイルとしてダウンロードできます。既存のJSONバックアップ機能とは別に提供されます。

  • 全体ダウンロード : 登録されたすべてのポリシー情報をExcelファイルに保存
  • 検索結果のダウンロード : 現在の検索フィルターが適用された結果のみをExcelファイルとして保存

💡 JSONダウンロードはポリシーのバックアップ・復元用であり、Excelダウンロードは現状分析およびレポーティング用に活用します。

執行政策の基本値管理​

新規条件付きポリシー登録時に実行ポリシー・隔離セキュリティポリシー項目に自動的に入力される基本値を事前に設定し管理する機能です。繰り返される手動設定を減らし、設定の漏れ・誤入力を防ぎます。

基本値管理画面へのアクセス

ポリシーリスト上部ボタンバー右側の[집행정책 기본값 관리]ボタンをクリックします。

[+ 政策登録]  ...  [執行政策基本値管理]

※ URL 入力欄とアプリのデフォルト値は互いに独立して管理されます。一つのメニューでデフォルト値を変更しても、他のメニューには影響を与えません。

デフォルト値設定範囲

基本値管理画面で設定できる項目は次のとおりです。

項目デフォルト値の適用状況備考
ポリシー名 / 説明❌ポリシーごとに固有の入力
構成員 / 対象❌ポリシーごとに固有の指定
条件 (位置·時間)❌ポリシーごとに直接設定
実行ポリシー (アクセスポリシー・追加認証)✅
隔離セキュリティポリシー（キーボード・ファイル・クリップボード・セッション・コンテキストメニューなど）✅
使用設定 (使用の有無·有効期限)❌

デフォルト値を保存

基本値管理画面で実行ポリシーおよび隔離セキュリティポリシー項目を設定した後[저장]ボタンをクリックします。

動作結果
[저장]クリック現在の設定値が該当メニューの基本値として保存されます。以降、新しいポリシーを登録する際に自動的に適用されます。
[취소]クリック変更内容を保存せずに一覧画面に戻る
基本値未設定状態 (初期)システム初期値（全体許可・未設定）状態で表示

新規ポリシー登録時に自動適用

[+ 정책 등록]クリックすると、実行ポリシー・隔離セキュリティポリシー項目が保存されたデフォルト値で自動的に入力されます。ポリシー名・構成員・対象・条件を入力し、必要な項目だけを修正して登録します。

状態動作
デフォルト値が設定されている場合実行ポリシー・隔離セキュリティポリシーがデフォルト値に初期化されました
デフォルト値が設定されていない場合システム初期値（既存の動作と同様）で初期化
自動適用後手動修正した場合修正値が優先的に適用され、基本値には影響なし

※ 自動適用は新規登録時の初期値設定にのみ該当します。既存の保存されたポリシーには影響を与えません。

選択したポリシーにデフォルト値を一括適用

リストからポリシーをチェックボックスで選択した後、上部ボタンバーの[집행정책 기본값 적용]ボタンをクリックすると、選択したポリシーの実行ポリシー・隔離セキュリティポリシー項目を現在のデフォルト値で一括上書きできます。

使用方法

  1. 一覧からデフォルト値を適用するポリシーのチェックボックスを選択します。
  2. 上部ボタンバーで[집행정책 기본값 적용]ボタンをクリックします。
  3. 確認ダイアログで適用される基本値（執行ポリシー・隔離セキュリティポリシーの要約）を確認します。
  4. [기본값 적용]ボタンをクリックすると、選択したポリシーにデフォルト値が即座に反映されます。

⚠️ デフォルト値の適用は即時に保存されます。ポリシー名・説明・構成員・対象・条件・使用設定は変更されません。

⚠️ デフォルト値が設定されていない場合、システムの初期値が適用されます。