Windows デバイスの準拠ルールの構成

IBM MaaS360 ポータルでこの機能を有効にする

• IBM® MaaS360® ポータルのホーム ページから、 [設定] を選択し、 [ラップトップおよびデスクトップの管理] > [Windows デスクトップおよびラップトップの管理] を有効にします。
  新しいプラットフォームタイプである WindowsデスクトップOSは、あらゆるコンプライアンスルールの 「適用プラットフォームの選択 」セクションで利用できるようになりました。

  注： 10.61 以前のリリースでは、Windowsデバイスにコンプライアンスルールを適用するには、 WindowsデスクトップOS チェックボックスを手動で有効にする必要があります。 10.62 リリースでは、 WindowsデスクトップOS チェックボックスがデフォルトで有効になっています。

Windows デバイス・コンプライアンス用の強制ルール

OS バージョンの強制ルールの構成

1. Enforcement Rules］ セクションから［ OS Versions ］に進み、以下のオプションを設定する。

   オプション	説明
   バージョン範囲の指定	管理対象デバイスに対して許可される Windows OS バージョンの範囲。
   許可されたバージョンの指定	管理対象デバイスに対して許可されている Windows デバイスのバージョン。
   許可されないバージョンの指定	管理対象デバイスに対して許可されていない Windows デバイスのバージョン。

2. 「強制ルール」セクションで、管理対象デバイスのコンプライアンス違反が発生した直後に実行される強制アクション を定義します。
   root化されたWindowsデバイスでは、以下の強制アクションが利用可能です。

   • セレクティブ・ワイプ
   • ポリシーの変更
   • ワイプ
   • コントロールの削除
   • デバイスの非表示

   管理対象デバイスがコンプライアンス非準拠になった場合に、ユーザーおよび管理者に通知するように選択することもできます。

ジェイルブレイクまたは root 化されたデバイスに対する強制ルールの構成

1. IBM MaaS360 ポータルから、ヘルスアテステーションポリシーを定義します。 Security > Policies > Select policy > Enterprise Settings > Health Attestationに進みます。
2. 「ポリシーの変更」アクションを使用して、正常性構成証明ポリシーをグループに適用します。
   注: IBM MaaS360 ポータルに Health Attestation ポリシーが表示されない場合は、 IBM サポートに連絡してポリシーを有効にしてください。
3. Devices ] > [ Groups ] > [ More ] > [ Change Rule Set] を選択し、ルールセットをデバイスグループに割り当てます。
4. 「コンプライアンス・ルール・セット」リストから、ジェイルブレイクされたルール・セットを選択し、「送信」をクリックします。
5. 「強制ルール」セクションで、管理対象デバイスのコンプライアンス違反が発生した直後に実行される強制アクション を定義します。
   root化されたWindowsデバイスでは、以下の強制アクションが利用可能です。

   • セレクティブ・ワイプ
   • ポリシーの変更
   • ワイプ
   • コントロールの削除
   • デバイスの非表示

   管理対象デバイスがコンプライアンス非準拠になった場合に、ユーザーおよび管理者に通知するように選択することもできます。 定義された正常性構成証明状態が失敗すると、デバイスは準拠していなくなり、「デバイス・サマリー」ページでは「ジェイルブレイク/root 化」とマークされます。
6. デバイスサマリページに移動し、 デバイスヘルス認証状態、 ルールコンプライアンスステータス、 ルールセット名、およびコンプライアンス違反の理由を表示します。

Windows デバイス登録時のコンプライアンス・ルール・セットの変更

• 登録要求の処理中に、「詳細設定」からルール・セットを選択します。