デバイスでのポリシーの優先順位の使用

あるデバイスがグループベースの割り当てによって同じタイプの複数のポリシーの対象となる場合、ポリシーの優先順位によって、そのデバイスに適用するポリシーが決定される。

このタスクについて

IBM® MaaS360® グループベースの割り当てでデバイスに複数のポリシーが利用可能な場合、最も優先順位の高いポリシーが自動的に適用されます。
注: デバイスに適用するポリシーの種類を決定する優先順位は以下の通りである。
  1. コンプライアンス・ルール
  2. Location
  3. 動的グループ (デバイス・グループおよびユーザー・グループ)
  4. デバイス (デバイス・ビューからの静的グループまたは手動割り当て)
  5. Default
管理者がポリシーを割り当てると、各ポリシーは特定のグループに関連付けられます。 例:
  • ポリシー P1 はグループAに割り当てられている。
  • ポリシー P2 はグループBに割り当てられている。

デバイス D2 がグループAとグループBの両方に属している場合、両方のポリシー( P1 と P2 )の対象となる。 しかし、最も優先順位の高いポリシー(この場合、 P1 )が優先され、デバイス D2 に適用されます。

図解 :管理者は、デバイスグループ A にポリシー P1 を割り当て、デバイスグループ B に P2 を割り当てました。デバイス D2 は、デバイスグループ A と B の両方に属している場合、ポリシー P1 と P2 の両方の対象となります。 ポリシーの優先順位に基づいて、最も高い優先順位 P1 を持つポリシーがデバイス D2 に適用されます。

ポリシーの優先順位

手順

  1. IBM MaaS360 Portal Home Pageから、 Security > Policiesを選択します。
  2. 優先順位をクリックする。
    優先順位 」ウィンドウが表示されます。
    セクション 説明
    iOS MDM ドロップダウン・リストからプラットフォームを選択して、そのプラットフォームのすべてのポリシーを表示します。
    ポリシー名 選択したプラットフォームのポリシーのリスト。
    割り当てられているグループ ポリシーが割り当てられているデバイスグループの総数を示します。

    ポリシーに対する数値のハイパーリンクをクリックすると、デバイス・グループの詳細リストと、それらのグループ内のデバイスの数が表示されます。

    割り当てられたデバイス ポリシーが直接割り当てられているデバイスの総数を示します。
    状況 ポリシーの状況を示します。
    • 公開済み
    • ドラフト
    • 公開が必要
    優先順位 ポリシーの優先順位を示します。 ポリシーは昇順で表示されます。 最も優先順位の高いポリシーがリストに表示されます。
    最終公開日 ポリシーが最後に公開された日時を示します。
    検索アイコンを使用して、ポリシー名でポリシーを検索します。
    ポリシーの詳細を .csv ファイルにダウンロードするには、ダウンロード・アイコンをクリックします。
    ポリシーの詳細を最新表示するには、「最新表示」ボタンをクリックします。
    編集 「編集」 をクリックして、ポリシーの優先順位を編集します。
    潜在的な影響 潜在的な影響 」には、ポリシー優先順位の変更がポリシー、グループ、デバイスに与える可能性のある影響の詳細が記載されています。
  3. Editをクリックして優先順位を設定する。
  4. ポリシーの優先順位の値を指定するか、+と-のアイコンを使用して優先順位の順序を変更します。
    • 許可される最小値は 1 で、許可される最大値は、選択されたプラットフォームで使用可能なポリシーの総数に等しい数です。 範囲外の数値を入力すると、エラー・メッセージが表示されます。
    • 古い優先順位番号は、参照用の新しい優先順位番号の横に表示されます。
    • 「潜在的な影響」 セクションには、優先順位の変更によって影響を受ける、スコープ内のポリシー、グループ、およびデバイスの数が表示されます。
    注: ポリシー P1 の優先順位を 1 から 2 に変更すると、ポリシー P2 の優先順位は自動的に 2 から 1 に変更されます。
  5. 「保存」をクリックします。