URL入力欄の条件付きポリシー
URL入力欄の条件付きポリシーは、作成したURL入力欄に対するアクセス権限と隔離セキュリティポリシーを詳細に管理する機能です。構成員、位置、時間などの条件に応じてアクセスを制御し、さまざまなセキュリティポリシー を適用できます。
目次
基本
ポリシー設定
- ポリシーの追加
- ポリシー基本情報- 政策名, 構成員, 対象
- 条件- 位置、時間
- 執行ポリシー- アクセス ポリシー、追加認証
- 隔離セキュリティポリシー- キーボード、ファイル、クリップボード、セッション、コンテキストメニューなど
- ポリシーの設定
管理
基本画面構成
条件付き政策画面は次のように構成されています。
- 条件付きポリシータブ: ホームで作成したアプリに条件付きポリシーを適用できるタブ
- 優先順位: 政策の優先順位を表示 (数字が小さいほど優先順位が高い)
- ポリシーの追加: 左上の
[➕ 정책 추가]ボタンで新しいポリシーを作成 - 検索: 政策名, 構成員, 対象 URL/カテゴリ, 使用有無 など様々な条件で検索可能
- 政策適用状況の照会: 政策リスト上部ボタンバーの
[정책 적용 현황 조회]ボタンでポリシー別の適用履歴および未適用ポリシーを照会
ポリシー検索
政策名だけでなく、構成員、対象URL・カテゴリ、条件、執行政策、使用有無など、さまざまな基準で政策を検索できます。
検索フィルターの種類
| フィルター | 検索方式 | 説明 |
|---|---|---|
| 政策名 | 含む検索 | キーワードが含まれた政策名検索 |
| 構成員 | 含む検索 + ドロップダウン選択 | ユーザー(名前・メール)、グループ、部門検索、割り当て/例外区分選択、複数選択可能 |
| 対象 - URL | 含む検索 + ドロップダウン選択 | 登録されたURL名・アドレスで含む検索、모든 URL固定値選択可能、複数選択可能 |
| 対象 - カテゴリー | ドロップダウン選択 | 登録されたウェブカテゴリ名で検索 |
| 使用状況 | ドロップダウン選択 | 使用 / 未使用 選択 |
| 条件 | 含む検索 + ドロップダウン選択 | 位置(IP)、時間、デバイス条件で検索、複数選択可能 |
| 執行ポリシー | ドロップダウン選択 | 接続許可/遮断、隔離セキュリティポリシー(すべて許可/制限された使用)、追加認証手段の選択、複数選択可能 |
対象検索詳細
- URL検索 : 登録されたURLの名前またはアドレスを入力すると、含む検索で下部にリストが表示されます。
모든 URLはドロップダウンの最下部に固定表示され、直接選択した場合にのみ検索結果に含まれます。特定のURLのみを検索する場合、そのURLが直接設定されたポリシーのみが検索され、모든 URL政策は含まれていません。 - カテゴリ検索 : ドロップダウンからウェブカテゴリを選択します。カテゴリに属する個別のURLは検索対象から除外されます。
構成員検索詳細
- 検索バーに名前またはメールアドレスを入力すると、リアルタイムのドロップダウンで結果が表示されます。
할당/예외タブを選択してポリシーに割り当てられた場合と例外処理された場合を区別して検索できます。모든 구성원はドロップダウンの最下部に固定表示され、直接選択した場合にのみ検索結果に含まれます。
条件検索詳細
- 位置 :
위치 제한 없음または登録された位置名を入力して検索します。結果は위치명 | IP 범위形式で表示されます。 - 時間 :
시간 제한 없음または登録された時間名を入力して検索します。結果は시간명 | 시간 범위形式で表示されます。 - デバイス :
모든 디바이스,Desktop,Tablet,Mobile中を選択します。
執行ポリシー検索詳細
- アクセスポリシー : 接続許可 / 接続拒否選択
- 隔離セキュリティポリシー : すべて許可 / 制限された使用の選択
- 追加認証手段 : 使用しない / メール認証 / OTP認証を選択 (接続許可ポリシーにのみ適用)
検索条件の組み合わせルール
- フィルター間 (AND条件) : 異なるフィルターを複数設定すると、すべての条件を同時に満たすポリシーのみが表示されます。
- フィルター内 (OR条件) : 同じフィルター内で複数の項目を選択すると、1つでも一致するポリシーが表示されます。
- 設定した各条件はタグ形式で表示され、タグの
×ボタンで個別の条件を削除できます。
⚠️ 検索フィルターが適用されている状態では優先順位の変更ができません。優先順位を変更するには、検索フィルターをすべて解除してください。
政策適用状況の照会
ポリシーリストの上部の[정책 적용 현황 조회]ボタンをクリックするとモーダルが開き、条件付きポリシーの適用履歴と未適用ポリシーを期間別に照会できます。
モーダル構成
- モーダルタイトル : 政策適用状況照会
- 照会期間 :
[시작일] ~ [종료일]カレンダー選択 - タブ : 適用されたポリシー / 未適用のポリシー
- ダウンロード : 右上
[↓]ボタンで照会結果をExcelダウンロード
適用されたポリシータブ
設定した期間中にユーザーに実際に適用された政策リストを表示します。
テーブルカラム構成
| カラム | 説明 |
|---|---|
| 優先順位 | 政策の現在の優先順位番号 |
| ポリシー名 | 政策名 (クリックすると編集詳細画面に移動) |
| 説明 | ポリシーの説明 |
| ポリシーの使用有無 | 現在使用中 / 使用していない状態 |
| 適用回数 ↑↓ | 該当期間内に適用された回数 (千単位のカンマ表示、ソート可能) |
| 最近の適用日 ↑↓ | 照会期間内に最も最近に政策が適用された日付(並べ替え可能) |
💡 適用回数と最近の適用日列は昇順/降順でソート可能です。適用回数を昇順でソートすると、使用頻度が低いポリシーを上部で迅速に確認できます。
使用方法
[정책 적용 현황 조회]ボタンをクリック → モーダルをオープン- 照会期間(開始日 ~ 終了日)設定
적용된 정책タブの確認- 適用回数または最近の適用日カラムヘッダークリックでソート
- 政策名をクリックすると、該当政策の編集詳細画面に移動可能
- 右上
[↓]ボタンをクリックして検索結果をExcelにダウンロード
未適用のポリシータブ
設定した期間中一度も適用(ヒーティング)されていない政策リストを表示します。
テーブルカラム構成
| カラム | 説明 |
|---|---|
| 優先順位 | 政策の現在の優先順位番号 |
| ポリシー名 | 政策名 (クリックすると編集詳細画面に移動) |
| 説明 | ポリシーの説明 |
| ポリシーの使用有無 | 現在使用中 / 使用していない状態 |
使用方法
[정책 적용 현황 조회]ボタンをクリック → モーダルをオープン- 照会期間(開始日 ~ 終了日)設定
미적용된 정책タブ選択- 該当期間中に一度も適用されなかっ たポリシーのリスト確認
- 政策名をクリックすると、該当政策の編集詳細画面に移動可能
- 右上
[↓]ボタンをクリックして検索結果をExcelにダウンロード
💡 適用されていないポリシーを定期的に確認し、不必要なポリシーを整理することで、ポリシー管理の複雑さを低減し、セキュリティ環境を最適化できます。
ポリシーを取得する
条件付きポリシーをバックアップしたJSONファイル(単一ポリシー)またはZIPファイル(複数ポリシー)をインポートして登録できます。
使用方法
- ダウンロード : 項目チェックボックスチェック > 上部ボタンバーで
[정책 다운로드]ボタンをクリック- 1個選択時 : JSONファイルダウンロード
- 2つ以上選択した場合 : ZIPファイルにまとめてダウンロード
- インポート :
[정책 가져오기]ボタンをクリックしてバックアップしたJSONファイルまたはZIPファイルを選択して登録
➕ ポリシーを追加
[➕ 정책 추가]をクリックすると、新しい条件付きポリシーページに移動し、次の項目を設定できます。
- ポリシー基本情報
- 条件
- 執行ポリシ ー
- 使用設定
📌 政策基本情報
ポリシー名
- 名前 (必須) : 最大 20文字まで入力可能
- 説明 (選択) : 最大 200文字まで入力可能
条件付きポリシー名は必須であり、ポリシーを識別するためのユニークな名前を入力する必要があります。
構成員
この条件付きポリシーに割り当てるか除外するユーザーまたはグループをメンバーとして設定します。
- 割り当て
- すべてのユーザー : すべてのユーザーにポリシーを適用
- ユーザーまたはグループの選択 : 特定のユーザーまたはグループを検索して選択
- 検索バーにユーザー名またはグループ名を入力して検索
- 選択したユーザーまたはグループは下のボックスで確認可能
- 除外
- ポリシーから除外するユーザーまたはグループを指定
- 除外された構成員は、割り当ての有無にかかわらず、ポリシーが適用されません。
- 'すべてのユーザー'オプションは除外項目で使用不可
- 除外するメンバーを選択すると、下のボックスで除外されたメンバーのリストを確認できます。
対象
この条件付きポリシーをどの対象に適用するか選択します。
適用範囲の決定
- アドレスバーでアクセスするすべてのサイト
- URL入力欄でアクセスするすべてのウェブサイトにポリシーを適用
- 全体ブロ ックまたは全体許可などの基本ポリシー設定時に使用
- 活用例 : 全サイトブロックポリシーの作成 (優先度を低く設定)、許可する特定のサイトは別のポリシーで作成 (優先度を高く設定)
- 2次選択 : 具体的対象指定 (対象直接選択時のみ表示)
- 登録したサイト/グループ : URL リストから登録した個別サイトやグループを選択。特定のサイトにのみポリシーを適用したい時に使用。
- 設定方法 : 'アドレスバーで登録したサイトを選択してください' クリック → 希望するサイト/グループを選択
- ウェブカテゴリー : カテゴリーごとにポリシーを適用。同じ性質のサイトに一括でポリシーを適用する際に効率的
- 設定方法 : 'ウェブカテゴリーを選択してください' をクリック → 希望するカテゴリーを選択 (例: Games, Entertainment, Business, Academic Information など)
- 利点 : 新しいサイトが該当カテゴリに分類されると、自動的にポリシーが適用される
- 登録したサイト/グループ : URL リストから登録した個別サイトやグループを選択。特定のサイトにのみポリシーを適用したい時に使用。
ポリシー設定戦略の例
- シナリオ 1 : 基本ブロック + 選択的許可
- 政策 A (優先順位: 2) — 対象: "アドレスバーでアクセスするすべてのサイト", 実施政策: アクセスブロック
- 政策 B (優先順位: 1) — 対象: "対象直接選択" → Business, Academic Information カテゴリ, 執行政策: アクセス許可
- シナリオ 2 : カテゴリ別差別制御
- ゲーム/エンターテインメント ブロックポリシー — 対象: "対象直接選択" → Games, Entertainment カテゴリ、実行ポリシー: 業務時間アクセスブロック
- 業務サイト許可ポリシー — 対象: "対象直接選択" → Business, Cloudカテゴリ、執行ポリシー: アクセス許可
条件
ポリシー判断時に使用する位置、時間などの接続環境を条件として設定します。割り当てられた条件に従ってユーザーの接続環境を判断し、ポリシー適用の可否を決定します。
位置条件
位置(IP) 条件は次の二つの項目から選択できます。
- すべての位置 (デフォルト) : 特定の位置条件なしですべての位置でポリシーを適用
- 例外選択 : すべての位置の中で特定の位置だけを除外するには '例外選択' を通じて除外する位置を指定
- 登録された位置の選択 : Security365 管理センターの条件項目で登録した位置の中から選択
- '場所を選択してください'をクリックして登録された場所のリストを確認
[+위치 등록]: 新しい位置条件を追加するにはクリック- 例外選択 : 選択した位置の中から特定の位置を除外するには '例外選択' を使用
時間条件
時間条件は次の2つの項目から選択できます。
- すべての時間 (デフォルト) : 特定の時間制限なしに常にポリシーを適用
- 例外選択 : すべての時間の中で特定の時間帯だけを除外するには '例外選択' を通じて除外する時間を指定
- 登録された時間の選択 : Security365 管理センターの条件項目で登録した時間の中から選択
- '時間を選択してください'をクリックして登録された時 間のリストを確認
[+시간 등록]: 新しい時間条件を追加するにはクリック- 例外選択 : 選択した時間の中から特定の時間帯を除外するには '例外選択' を使用
条件管理参考事項
- 位置と時間の条件はSecurity365管理センターの[条件項目]メニューで登録/削除/編集可能です。
- 複雑な条件が必要な場合は、例外選択を活用して細かく設定
執行ポリシー
アクセスポリシー
この条件付きポリシーが適用される対象にメンバーが接続しようとする際のアクセス権限を設定します。
アクセス許可の有無
- アクセスブロック : 該当条件でURLアクセスを完全にブロック
- アクセス許可 : URLアクセスを許可し、追加認証手段の設定が可能
追加認証手段 (アクセス許可時のみ設定可能)
- 使用しない : 別途追加認証なしで対象に接続
- メール認証 : 認証コード入力欄が表示され、認証が進行します
- 制限時間: 5分
- 時間内に認証コードを受け取れなかった場合は「認証コード再送信」をクリック
- OTP認証 : 初期登録時にQRコードと復旧キーの案内、登録後に認証コードを入力して認証を進める
⚠️ 認証に失敗した場合、「認証が失敗しました。」という案内ポップアップが表示され、対象にアクセスできません。