Endpoint Central Cloud ナレッジベース

ポリシーの作成

1. Endpoint Central Cloudの「デバイス制御」タブ →「ポリシー」→「ポリシーの作成」をクリックします。
2. ポリシーの一覧が表示されます。新規追加する場合は [+ポリシーの作成]をクリックし、続いてOS（WindowsまたはMac）を選択します。
3. ポリシーの名前と説明を入力します。
4. デバイスの種類ごとにアクセス制御を選択します。
   • 「ブロック」：該当する種類のデバイスについて、すべてのデバイスをブロック（使用禁止）します。
   • 「信頼されたデバイスを許可」：該当する種類のデバイスについて、信頼されたデバイスとして登録されているデバイスのみ使用を許可し、登録されていないデバイスをブロックします。
   • 「ブロックを解除」：以前作成されたブロックを解除します。「ブロック」と「ブロック解除」の両方が適用された場合、ブロック解除が優先されます。
   • 「変更なし」：設定を変更をしない場合に選択します。
   • Windowsの場合
     • USBフラッシュメモリなどの記憶媒体を制限する場合: 「リムーバブルストレージデバイス」の項目について、「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
     • スマートフォンを制限する場合: 条件によって識別される種類が異なります。iOS/iPad（iOS/iPad OSデバイス）の場合「Appleデバイス」として、Android（PTPモード）の場合「Windowsポータブルデバイス」や「イメージングデバイス」として、Android（MTPモード）の場合「Windowsポータブルデバイス」として検出されるため、これらの項目について「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
     • Bluetoothデバイスを制限する場合: 「Bluetoothデバイス」の項目について、「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
   • Macの場合
     • USBフラッシュメモリなどの記憶媒体を制限する場合: 「リムーバブルストレージデバイス」の項目について、「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
     • スマートフォンを制限する場合: iOS/iPad（iOS/iPad OSデバイス）の場合「Appleデバイス」として、Androidの場合「Windowsポータブルデバイス」として検出されるため、これらの項目について「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
     • Bluetoothデバイスを制限する場合: 「Bluetoothデバイス」の項目について、「変更なし」を「ブロック」または「信頼されたデバイスを許可」に変更します。
5. デバイス監査の設定を選択します。
6. アラートに関する設定を選択します。
7. 一時的に保存する場合は「下書きとして保存」を、保存してコンピューターに適用可能な状態にするには「保存して公開」をクリックします。

ポリシーの配布

デバイスポリシーはカスタムグループ単位で適用可能です。

1. Endpoint Central Cloudの「デバイス制御」タブ →「ポリシー」→「配布ポリシー」をクリックします。
2. 新規カスタムグループを作成する場合は［+ グループの作成］をクリックします。
3. 既に作成済みのカスタムグループにポリシーを適用する（関連付ける）場合は［関連付けられたポリシー］をクリックします。
4. カスタムグループを選択し、続いて適用したいポリシーをドラッグ＆ドロップします。
5. ［配布］または［今すぐ配布］をクリックして、ポリシーをカスタムグループに適用します。

USBストレージデバイスをブロックするポリシーを配布した管理対象コンピューターに、許可されていないデバイスを接続すると、以下のアラートが表示されます。

信頼済みデバイスの追加

信頼済みデバイスは、使用が許可されたUSBデバイスです。

1. Endpoint Central Cloudの「デバイス制御」タブ →「ポリシー」→「信頼されるデバイス」をクリックします。
2. はじめてデバイスを追加する場合は「作成」をクリックして、デバイスの追加画面に移動します。
3. デバイスポリシー名を入力し、続いてデバイスの種類を選択します。
   • 使用履歴に記録されているデバイスを追加する場合は「既存のデバイスを追加」を選択し、一覧からデバイスを選んで「追加」をクリックします。
   • 新たなデバイスを追加する場合は「新規デバイスを追加」を選択し、必要な情報を入力して「追加」をクリックします。
   • 一括でデバイスを登録する場合は、CSVファイルを作成してインポートします。
4. 「保存」をクリックします。

一時アクセスの申請

USBデバイスの使用が禁止されたコンピューターにおいて、ユーザーからのリクエストやスケジュールに基づき、一時的に使用を許可することが可能です。

接続履歴の表示

Endpoint Central Cloudの「デバイス制御」タブ →「設定」→「監査設定」より、「デバイス監査レポートを有効にする」にチェックを入れ、データの保持期間を指定します。
デバイスレポートのデータは最大90日間保持可能です。それ以上の期間のデータについては、CSV/XLS/PDF等にエクスポートして保存します（スケジュールレポートを使用して、定期的に出力可能です）。

メールアラートの設定

ブロック済みデバイスが検出された場合、ユーザーからの一時アクセスリクエストが送信された場合にメールアラートを送信できます。
Endpoint Central Cloudの「デバイス制御」タブ →「設定」→「アラート設定」より、宛先メールアドレスを登録します。