条件 付きポリシーの登録と管理
1. 概要
条件付きポリシーは対象（ストレージ・構成員）と条件（位置・時間・デバイス）を指定し、トリガーごとのEDO実行ワークフローを接続してファイルイベントを制御するポリシーです。このガイドは、管理者ページで条件付きポリシーを登録・修正・コピー・削除し、優先順位を管理する全体の流れと、登録時の各カテゴリ設定方法を説明します。
2. ページの進入
- 管理者ページ左側のメニューで[条件付きポリシー]をクリックします。
- SHIELD Drive 管理者アカウントでログインしている必要があり、条件付きポリシーに対する Write 権限が必要です。
- 権限がない場合は [ポリシー登録] ボタンとリストのアクションアイコン（修正・コピー・削除・優先順位変更）が無効化または非表示になります。
3. リスト画面
登録された条件付きポリシーは優先順位順に表示されます。上部の検索フィ ールドにポリシー名を入力してフィルタリングでき（Enterまたは検索アイコン）、リストは100件単位で無限スクロールでロードされます。
| カラム | 説明 |
|---|---|
| 優先順位 | 1から始まる順番。変更時に即座に再付与 |
| ポリシー名 | 政策名 |
| 説明 | ポリシーの説明 (未入力の場合 -) |
| ストレージ | ストレージタイプ + 数量（例：共有ボックス（3））。単一項目の場合はストレージ名を表示 |
| 構成員 | "すべてのユーザー" または "割り当て: ユーザー(N), グループ(N), ポリシーグループ(N) ｜ 例外: …" |
| 使用の有無 | 使用する / 使用しない |
| 有効期限 | YYYY-MM-DD ~ YYYY-MM-DD. すべて未設定の場合は -、片方のみ未設定の場合は "無期限" |
| 修正日 | YYYY-MM-DD HH:mm |
- 有効期限バッジ: 終了日が現在より前であれば「期限切れ」、現在から7日以内であれば「期限切れ予定」の警告が表示されます。
4. アクションエリア
選択状態に応じて上部アクションが異なって表示されます。
| 選択状態 | 可能な動作 |
|---|---|
| ポリシー未選択 | ポリシー登録、全件数、検索、更新 |
| 政策 1件選択 | 閉じる、優先順位を上へ・下へ、修正、コピー、削除 |
| 2件以上のポリシーを選択 | 閉じる, 複数削除 |
- 権限がない場合、アクションアイコンは無効化されるか、表示されません。
5. ポリシー登録
上部の [ポリシー登録] ボタンをクリックすると、全画面の登録ページが開きます。左側のサイドバーのカテゴリをクリックして右側で値を設定し、カテゴリは次の順序で構成されています。
ポリシー基本情報 → 対象ストレージ → 構成員 → 条件（位置・時間・デバイス） → 実行ポリシー → ポリシー運用設定
登録ボタンの活性条件
- ポリシー名·構成員·対象ストレージがすべて有効な状態
- 執行ポリシーカテゴリを一度開いてEDOマッピングの準備（iframeロード）が完了した状態
5-1. 政策基本情報
- ポリシー名（必須、50文字以内）：入力と同時に非同期重複チェックが行われ、同じ名前がある場合は登録できません。
- 説明（選択、200文字以内）
5-2. 対象ストレージ
- ストレージの用途 をラジオで1つ選択します（個人用 / 共有用 / 共通用、MS Teamsが有効な会社はTeams用を追加）。
- 用途は修正モードでは変更できず、登録時にのみ選択可能です。用途を変更すると、選択したストレージのリストが初期化されます。
- 選択ボックスをクリックして右側のドロワーでストレージを検索し、1つ以上を複数選択します。(実行ポリシーカテゴリはストレージが1つ以上選択されている必要があります。)
5-3. 構成員
- 割り当て方式をラジオで選択します: すべてのユーザー / ユーザーとグループを選択。
- "ユーザーおよびグループ選択" モードでは、適用対象と例外対象をそれぞれ指定します。ドロワーの全体 / ユーザー / グループ / ポリシーグループタブで検索・選択します（100件単位の無限スクロール）。
- 適用対象は1つ以上指定する必要があり、割り当てと例外に同じ対象が重複する場合は例外が優先します。
5-4. 条件 - 位置(IP)
条件は位置・時間・デバイスで構成され、相互にANDで結合されます（設定した条件をすべて満たす必要があります）。
- 位置制限なし / 登録された位置から選択します。
- "登録された位置"モードでは、適用・例外位置をドロワーで複数選択します。
- ド ロワー上部 [追加]で新しい位置条件を登録します: 条件名（必須、50文字、重複検査）·説明、開始IP ~ 終了IP（IPv4検証）を入力し、[追加]でIP範囲チップを追加します（1つ以上、重複不可）。登録した条件は他のポリシーと共有・再利用されます。
5-5. 条件 - 時間
- 時間制限なし / 登録された時間モードで動作し、適用・例外時間を複数選択します。
- 新しい時間条件の登録: 条件名・説明、開始時:分 ~ 終了時:分(時 00–23, 分 00–59)を指定し、[追加]でタイムゾーンchipを追加します(1個以上、重複不可)。
5-6. 条件 - デバイス
- デバイス制限なし / デバイスタイプ選択中に選択します。
- "デバイスの種類を選択"モードでは、PC / Tablet / Mobileカードを1つ以上重複して選択します。
5-7. 実行ポリシー (EDO 実行ワークフロー)
条件付きポリシーの動作の一部はEDO(Enforcement & Detection Orchestrator)ワークフローに委任されます。EDOワークフローはトリガー(ファイルイベント) → ステップ(検証・変換) → 結果(許可・ブロック)の流れを定義し、CDR・変換・追加検証などの後続処理を自動化します。
- 進入前提: 対象ストレージが1つ以上選択されている必要があり、EDOサービスが正常に動作している必要があります。
- カテゴリをクリックすると、右側にEDO実行ワークフロー設定画面が開き、トリガーごとに適用するワークフローテンプレートを選択します。
| ストレージの用途 | マッピング可能なトリガー |
|---|---|
| 個人のための | ファイルアップロード(shieldrive_file_upload_before)、ファイルダウンロード(shieldrive_file_download)、網連携転送(shieldrive_file_transfer_hunesion) |
| 共有ボックス / 共通ボックス / Teamsボックス | ファイルダウンロード(shieldrive_file_download) - 網連携転送除外 |
- 網連係（ヒューネシオン）転送は個人箱でのみ発生するため、個人箱以外の用途では網連係転送トリガーが除外されます。
- トリガー別にマッピング可能な動作（許可/ブロック/CDR/変換など）と入出力フィールドの詳細はEDO実行ワークフロー管理ガイドを参照してください。
5-8. ポリシー運用設定
- ポリシーの有効化トグル: 使用する / 使用しない。使用しない状態ではポリシーは適用されません。
- 有効期限: 開始日・終了日を DatePicker で指定するか、終了日を「無期限」と設定します。
6. 政策の修正
- リストからポリシー1件を選択し、[修正]をクリックすると、既存の値が入力された編集ページが開きます。
- ポリシー本文またはEDOマッピングを変更でき、本文が先に保存された後にEDOマッピングの変更が保存されます。
- どちらか一方でも変更されると[修正]ボタンが有効になります。ストレージの用途は変更できません。
7. ポリシーのコピー
- 一覧からポリシー1件を選択し、[コピー]をクリックすると、基本情報とEDOマッピングが事前に入力された登録ページが開きます。
- 必要な値だけを修正した後に [登録] すると、新しいポリシーが作成されます。コピーは常に非アクティブ状態でリストの最下部に作成されます。
8. ポリシー削除
- 政策を1件または複数件選択後、[削除] → 確認モーダルで[削除]を選択します。
- 多重削除は項目ごとに並列処理され、一部/全体の失敗時には失敗案内モーダルで「再試行」により失 敗した項目のみ再実行できます。
- ポリシーを削除すると、関連付けられた EDO マッピングも整理され、マッピング整理の失敗項目は削除失敗通知に含まれます。
9. 優先順位の変更
二つの方法で変更できます。
- アクションバー [優先順位を上に / 下に]: ポリシー1件を選択後、ボタンをクリックすると1段階移動します。 書き込み権限がありません、0件または2件以上選択、最初の項目で上に/最後の項目で下に、前の変更処理中の場合は無効になります。
- ドラッグアンドドロップ: 行を引きドラッグして希望の位置に置きます。引っ張っている間、優先順位番号が即座に更新されます。
変更は即座に画面に反映され、処理中は次の変更が一時的にブロックされます。失敗した場合、順序・番号は直前の状態に自動的に復元され、通知が表示されます。
10. ポリシーの詳細表示
- 政策 1件選択状態で同じ行を再度クリックすると、右側の詳細ドロワーが開きます。
- 政策基本情報・対象・条件・実施政策・政策運営設定・修正日を一目で確認でき、実施政策領域でマッピングされたEDOトリガーラベルを確認します。
- CtrlまたはShiftを押しながらクリック すると、複数選択として処理され、ドロワーは開きません。
11. エラー案内
| 状況 | 通知 |
|---|---|
| ポリシー登録失敗 | "ポリシー登録失敗" モーダル、エラーコード表示。"再試行"で再リクエスト |
| ポリシーの修正に失敗しました | "政策修正失敗"モーダル、同じ動作 |
| EDO マッピングの保存に失敗しました | マッピング再試行モーダル、「再試行」でマッピング保存のみ再リクエスト |
| ポリシー削除部分失敗 | "一部のポリシーの削除に失敗しました。" 失敗した項目のみ再実行可能 |
| ポリシー削除全体失敗 | "ポリシーの削除に失敗しました。" 再試行可能 |
| 優先順位の変更に失敗しました | "条件付きポリシーの優先順位の変更に失敗しました。" 順序自動復元 |