デバイスへのコンプライアンス・ルールの適用
IBM® MaaS360® デバイス上でコンプライアンスを検証するためにルールセットを使用します。 デバイスが定義されたルールセットまたは条件に準拠していない場合、 IBM MaaS360 は当該デバイスに対して適切な強制措置を講じます。
このタスクについて
注: 「 すべてのデバイスを表示 」ウィンドウで「 重要 」とマークされたデバイスのみが、 IBM MaaS360 がデバイスが準拠していない場合に実行するアクションの対象外となります。
手順
IBM MaaS360 ポータルのホームページから、 を選択します。
コンプライアンス規則ウィンドウが既存の規則と共に表示されます。
- ルール・セット名
- コンプライアンス・ルールの固有の名前。
- (アクション)
- ウィンドウ内のリンクを使用してルールセットを表示または変更し、グループを割り当ててください。 デフォルトとして設定したり、監査履歴を確認したり、ルールセットを削除したりできます。
- 使用可能な対象
- ルール・セットが適用されるデバイス・グループ。
- デフォルトに指定
- 選択されている場合は、このルール・セットがデフォルト・ルール・セットです。
- 編集
- ルールの既存のポリシーを変更します。
- 割り当て
- このルールは既存のグループにデフォルトルールとして割り当てられるか、新規デバイス向けに設定される一時ルールとして割り当てられます。
- 監査
- デバイス上で実行されるアクションのリスト。
- 非アクティブ化
- コンプライアンスルールのステータスは、デバイスから無効化済みとしてマークされています。
- 状況
- ルールセットの状態(有効または無効)。
- アクティブなルール・セットを表示するには、「非アクティブなものを非表示」をクリックします。
- 非アクティブなルール・セットを表示するには、「すべて表示」をクリックします。
- 優先順位
- デバイスに複数のルールセットが割り当てられている場合、優先度の低いルールセットが適用されます。
- デバイス数
- このルール・セットに割り当てられているデバイスの数。 数字をクリックすると、対象のデバイスのリストが表示されます。
- 最終更新者
- ルールセットを最後に更新したユーザーのユーザー名。
- 最終更新日
- 最終
rule-set更新日。 - すべて表示
- すべてのアクティブおよび非アクティブなルールセットを表示します。
- 非アクティブなものを非表示
- 非アクティブ化されたルール・セットを非表示にします。
- すべて使用不可
- 割り当て済みのルール・セットおよびアクティブな強制アクションを、すべての管理対象デバイスから削除します。注:
すべてのコンプライアンス ルールを無効にすると、デバイス上で以下の操作が行われます。
- デバイスに適用されているアクティブなルール・セットが非アクティブ化されます。
- コンプライアンス非準拠のデバイスがコンプライアンス準拠になります。
- デバイスは引き続き、ルールが無効化される前にコンプライアンス・ルールによって設定された構成を使用します。
- コンプライアンス規則ワークフローから実行されたあらゆるアクションは取り消される。