Endpoint Central Cloud ナレッジベース

ポリシーの作成

1. Endpoint Central Cloudの「デバイス制御」タブ →「ポリシー」→「ポリシーの作成」をクリックして開きます。
2. ポリシーの一覧が表示されます。新規追加する場合は [+ポリシーの作成]をクリックし、続いて「Windows」または「Mac」を選択します。
   
3. ポリシーの名前と説明を入力します。
4. デバイスの種類ごとにアクセス制御を選択します。
   リムーバブルストレージデバイスの場合

   • 「ブロック」：該当する種類のデバイスについて、すべてのデバイスをブロック（使用禁止）します。
     Windows用ポリシーでこれを選択した場合、続いてUSB接続/SCSI接続のいずれをブロックするか、ブロックしたい方にチェックを入れます。
   • 「信頼されたデバイスを許可」：該当する種類のデバイスについて、「信頼されたデバイス」として登録されているデバイスのみ使用を許可し、登録されていないデバイスをブロックします。これを選択した場合、続いて信頼されたデバイスの一覧から、許可したいデバイスを選択します。
     信頼されたデバイスのリストを更新する場合は更新ボタンを、新規にデバイスを信頼済みデバイスとして登録する場合は［＋］をクリックします。また、必要に応じて詳細な制御についても設定します。
     Windows向けポリシー

     • ファイルアクセス設定: 許可デバイスに対するアクセス制限を設定可能です。以下の項目があります。
       • リムーバブルストレージデバイスからのファイル移動を制限（Restrict file transfer from removable storage device）: デバイス内からコンピューターへのファイルコピーやファイルの移動を禁止します。
       • リムーバブルストレージデバイスへの書き込み制限（Restrict modifications and transfer to removable storage device）：デバイスへの書き込み操作を禁止します。有効化すると、このポリシーを配布したコンピューターで指定したUSBデバイスを読み取り専用に設定できます。
       • ファイル拡張子によるデバイスでのファイル作成を許可する：必要に応じて、リムーバブルストレージデバイスに書き込みが許可されるファイルの種類（拡張子）を制限します。指定すると、これら以外の拡張子をもつファイルを書き込めなくなります。
       • 許可される最大サイズ：書き込みを許可するファイルの上限サイズを指定します。指定すると、これより大きいファイルを書き込むことができなくなります。特に制限を設けない場合 0 を入力します。
     • 装置のアクセス設定
       • 自動実行を無効にする：リムーバブルストレージデバイスの自動実行を無効化します。
       • BitLockerで暗号化されたデバイスのみ許可する：BitLockerで暗号化されたリムーバブルストレージデバイスのみ接続が許可されます。

     

     Mac向けポリシー

     • ファイルアクセス設定: 許可デバイスに対するアクセス制限を設定可能です。以下の項目があります。
       • リムーバブルストレージデバイスへの書き込み制限（Restrict modifications and transfer of files to removable storage device）：デバイスへの書き込み操作を禁止します。有効化すると、このポリシーを配布したコンピューターで指定したUSBデバイスを読み取り専用に設定できます。

     

   • 「許可」：以前作成されたブロックを解除します。なお「ブロック」と「ブロック解除」の両方が適用された場合、ブロック解除が優先されます。
   • 「変更なし」：設定を変更をしない場合に選択します。

   その他のデバイス

   • 「ブロック」：該当する種類のデバイスについて、すべてのデバイスをブロック（使用禁止）します。
   • 「信頼されたデバイスを許可」：該当する種類のデバイスについて、信頼されたデバイスとして登録されているデバイスのみ使用を許可し、登録されていないデバイスをブロックします。
   • 「読み取り専用」：該当する種類のデバイスについて、読み取り専用にします。
   • 「許可」：以前作成されたブロックを解除します。「ブロック」と「ブロック解除」の両方が適用された場合、ブロック解除が優先されます。
   • 「変更なし」：設定を変更をしない場合に選択します。
   • WindowsにおけるUSBデバイスの種類
     • USBフラッシュメモリなどの記憶媒体を制限する場合: 「リムーバブルストレージデバイス」の項目について、「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
     • スマートフォンを制限する場合: 条件によって識別される種類が異なります。iOS/iPad（iOS/iPad OSデバイス）の場合「Appleデバイス」として、Android（PTPモード）の場合「Windowsポータブルデバイス」や「イメージングデバイス」として、Android（MTPモード）の場合「Windowsポータブルデバイス」として検出されるため、これらの項目について「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
     • Bluetoothデバイスを制限する場合: 「Bluetoothデバイス」の項目について、「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
   • MacにおけるUSBデバイスの種類
     • USBフラッシュメモリなどの記憶媒体を制限する場合: 「リムーバブルストレージデバイス」の項目について、「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
     • スマートフォンを制限する場合: iOS/iPad（iOS/iPad OSデバイス）の場合「Appleデバイス」として、Androidの場合「Windowsポータブルデバイス」として検出されるため、これらの項目について「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
     • Bluetoothデバイスを制限する場合: 「Bluetoothデバイス」の項目について、「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
5. デバイス監査の設定を選択します。
   • すべてのデバイスアクティビティを監視する：デバイス制御の監査機能（USB監査レポートなど）を有効化する場合は、この項目をかならず有効化します。
   • 次の期間ごとにエージェントからレポートを生成：USB監査レポートの情報は即時反映ではなく、指定間隔で更新されます。指定可能な間隔は、6～24時間または1～30日です。
   • ブロックされたデバイスの情報をすぐサーバーに送信する：ブロック対象のデバイスが接続された際に、情報を即時送信する場合は有効化します。無効化すると、ブロック対象のデバイスが接続された場合に、その情報は次のリフレッシュサイクルにおいて送信されます。
6. アラートに関する設定を選択します。
   • 通知の種類：エンドユーザー側に表示されるポップアップメッセージについて、「オフ」「既定の通知」「カスタム通知」から選択します。カスタム通知を選択すると、ポップアップメッセージのタイトルおよび本文を編集可能です。また、ポップアップメッセージ内に一時アクセス要求のボタンを表示させるかどうかを指定できます。
7. 一時的に保存する場合は「下書きとして保存」を、保存してコンピューターに適用可能な状態にするには「保存して公開」をクリックします。

ポリシーの配布

デバイスポリシーはカスタムグループ単位で適用可能です。

1. Endpoint Central Cloudの「デバイス制御」タブ →「ポリシー」→「配布ポリシー」をクリックします。
2. 新規カスタムグループを作成する場合は［+ グループの作成］をクリックします。
3. 既に作成済みのカスタムグループにポリシーを適用する（関連付ける）場合は［関連付けられたポリシー］をクリックします。
4. カスタムグループを選択し、続いて適用したいポリシーをドラッグ＆ドロップします。
5. ［配布］または［今すぐ配布］をクリックして、ポリシーをカスタムグループに適用します。

USBストレージデバイスをブロックするポリシーを配布した管理対象コンピューターに、許可されていないデバイスを接続すると、以下のようなアラートが表示されます。

信頼済みデバイスの追加

信頼済みデバイスは、使用が許可されたUSBデバイスです。

1. Endpoint Central Cloudの「デバイス制御」タブ →「ポリシー」→「信頼されるデバイス」をクリックします。
2. はじめてデバイスを追加する場合は「作成」をクリックして、デバイスの追加画面に移動します。
3. デバイスポリシー名を入力し、続いてデバイスの種類を選択します。
   • 使用履歴に記録されているデバイスを追加する場合は「既存のデバイスを追加」を選択し、一覧からデバイスを選んで「追加」をクリックします。
   • 新たなデバイスを追加する場合は「新規デバイスを追加」を選択し、必要な情報を入力して「追加」をクリックします。
   • 一括でデバイスを登録する場合は、CSVファイルを作成してインポートします。
4. 「保存」をクリックします。

一時アクセスの申請

USBデバイスの使用が禁止されたコンピューターにおいて、ユーザーからのリクエストやスケジュールに基づき、一時的に使用を許可することが可能です。

接続履歴の表示

Endpoint Central Cloudの「デバイス制御」タブ →「設定」→「監査設定」より、「デバイス監査レポートを有効にする」にチェックを入れ、データの保持期間を指定します。
デバイスレポートのデータは最大90日間保持可能です。それ以上の期間のデータについては、CSV/XLS/PDF等にエクスポートして保存します（スケジュールレポートを使用して、定期的に出力可能です）。

メールアラートの設定

ブロック済みデバイスが検出された場合、ユーザーからの一時アクセスリクエストが送信された場合にメールアラートを送信できます。
Endpoint Central Cloudの「デバイス制御」タブ →「設定」→「アラート設定」より、宛先メールアドレスを登録します。