デバイスのコンプライアンス・ルールの作成

組織が管理するデバイス全体において、暗号化、OSのバージョン、アプリのコンプライアンス、ジオフェンシング、および監視に関するポリシーを適用し、デバイスのセキュリティを維持するために、コンプライアンス・ルールセットを作成および設定します。

このタスクについて

IBM® MaaS360® Portal でデバイスのコンプライアンスルールを作成するには、以下の手順に従ってください。

手順

IBM （ MaaS360 ）ポータルのホーム画面で、 [セキュリティ ] > [コンプライアンス規則] を選択します。
コンプライアンスルール］ウィンドウで、［ルールセットの追加］をクリックします。
ルールの追加] ウィンドウで、ルールが適用されるグループ、ルールセットの名前、基準として使用する既存のルールを指定する。
続行」をクリックする。
基本設定タブで、以下の設定とルールを構成する。
基本設定

ルールセットが適用されるプラットフォームを設定し、ルールセットのアラートを受信する電子メールアドレスを入力します。
強制ルール
モバイルデバイスのセキュリティコンプライアンスを実施するための設定。以下のオプションを選択できる。
- MDM への登録
- 特定のオペレーティング・システムのバージョン
- ブロック・レベルおよびファイル・レベルの暗号化のサポート、または暗号化なし
- 許可されているアプリ、ブロックされているアプリ、および必須アプリに関する企業アプリ・ポリシーに対するコンプライアンス
- リモート・ワイプのサポート
- ジェイルブレイクされたデバイス (iOS)、root 化されたデバイス (Android)、および正常性構成証明に失敗したデバイス (Windows) に対する制限
- ブロックされたデバイスの企業リソースへのアクセスの管理
- オペレーティング・システムのパッチ更新の強制インストール
このルールに対してさまざまな適用アクションを構成できます。詳細については、「コンプライアンス・ルールの強制措置の設定」を参照してください。

「ワイプ」アクションでは、モバイル・デバイスからすべてのデータがワイプされ、デバイスが工場出荷時の設定にリセットされます。 Android 2.2 の場合は、「ワイプ」アクションによって電話メモリーのみがリセットされます。一方 Android 2.3 の場合は、「ワイプ」アクションによって電話メモリーと SD カードの両方がリセットされます。

注: 「ブロック」および「ワイプ」適用アクションは、 Cloud Extender ® 統合でのみ使用できます。
ジオフェンシング・ルール

モバイルデバイスのロケーション関連のコンプライアンスを実施するように構成し、デバイスのロケーションに基づいてデバイスのポリシーを変更したり、デバイスが承認されたロケーションのいずれかから削除されたときにデバイスで発生するアクションを指定したりします。
このルールに対してさまざまな適用アクションを構成できます。詳細については、「コンプライアンス・ルールの強制措置の設定」を参照してください。

モニタリング・ルール

各種デバイスの状態変化、プライマリSIMの変更、ローミング状態、およびオペレーティングシステムのバージョン変更を監視するように設定します。
このルールに対してさまざまな適用アクションを構成できます。詳細については、「コンプライアンス・ルールの強制措置の設定」を参照してください。

経費モニタリング・ルール

経費管理のためのリアルタイムのアクション、ローミングとネットワーク内のデータ使用量の両方を監視するためのモバイルデータ使用量への変更の適用、および使用量のしきい値を管理するように設定します。
このルールに対してさまざまな適用アクションを構成できます。詳細については、「コンプライアンス・ルールの強制措置の設定」を参照してください。

注：経費管理モジュールは別途ご購入ください。詳しくは、IBM サポートにお問い合わせください。

グループ・ベースのルール

あらかじめ定義されたデバイスやユーザーのグループに対してルールを作成するための設定。

カスタム属性ルール

あらかじめ定義されたデバイスやユーザーのグループに対してルールを作成するための設定。
変更を適用して、「保存」をクリックします。

注： Windowsはシステムドライブに対してのみ暗号化コンプライアンスルールをサポートする。