アプリの条件付きポリシー
アプリ条件付きポリシーは、作成したアプリに対するアクセス権限と隔離セキュリティポリシーを詳細に管理する機能です。構成員、位置、時間などの条件に応じてアプリへのアクセスを制御し、さまざまなセキュリティポリシーを適用できます。
目次
基本
ポリシー設定
- ポリシーの追加
- ポリシー基本情報- ポリシー名、構成員、対象アプリ
- 条件設定- 位置、時間
- 執行ポリシー- アクセス ポリシー、追加認証
- 隔離セキュリティポリシー- キーボード、ファイル、クリップボード、セッション、コンテキストメニューなど
- ポリシーの設定
管理
基本画面構成
条件付き政策画面は次のように構成されています。
- 条件付きポリシータブ: ホームで作成したアプリに条件付きポリシーを適用できるタブ
- 優先順位: 政策の優先順位を表示 (数字が小さいほど優先順位が高い)
- ポリシーの追加: 左上の [政策追加] ボタンで新しい政策を作成
- 検索: 政策名, 構成員, 対象アプリ, 使用有無など様々な条件で検索可能
- 政策適用状況の照会: 政策リスト上部ボタンバーの [政策適用状況照会] ボタンで政策ごとの適用履歴および未適用政策を照会
ポリシー検索
政策名だけでなく、構成員、対象アプリ、条件、執行政策、使用状況など、さまざまな基準で政策を検索できます。
検索フィルターの種類
| フィルター | 検索方式 | 説明 |
|---|---|---|
| 政策名 | 含む検索 | キーワードが含まれた政策名検索 |
| 構成員 | 含む検索 + ドロップダウン選択 | ユーザー(名前・メール)、グループ、部門検索、割り当て/例外区分選択、複数選択可能 |
| 対象 | ドロップダウン選択 | アプリ名またはアプリ代表URLで検索、複数選択可能 |
| 使用状況 | ドロップダウン選択 | 使用 / 未使用 選択 |
| 条件 | 含む検索 + ドロップダウン選択 | 位置(IP)、時間、デバイス条件で検索、複数選択可能 |
| 執行ポリシー | ドロップダウン選択 | 接続許可/遮断、隔離セキュリティポリシー(すべて許可/制限された使用)、追加認証手段の選択、複数選択可能 |
構成員検索詳細
- 検索バーに名前またはメールアドレスを入力すると、リアルタイムのドロップダウンで結果が表示されます。
- 割り当て / 例外タブを選択してポリシーに割り当てられた場合と例外処理された場合を区別して検索できます。
- すべての構成員はドロップダウンの最下部に固定表示され、直接選択した場合にのみ検索結果に含まれます。