ポリシーの管理
BigFix WebUI を使用して、Windows、Apple (macOS/iOS/iPadOS)、Android デバイスに固有のポリシーを作成および管理できます。
注:
- マスター・オペレーターに加えて、MCM アプリケーションを参照する WebUI 権限と「非カスタム・ポリシーの作成、編集、削除」権限を持つマスター以外のオペレーターは、以下のポリシーを作成または管理できます。「MDM カスタム・ポリシーの作成、編集、削除」権限を持つユーザーには、ポリシー作成の際に追加のオプションが表示され、カスタム・ポリシー作成に役立てられます。
- マスター・オペレーターのみが DEP ポリシーを管理できます。
- マスター以外のオペレーターは、MCM および BigFix Mobile のポリシーとアクションを管理するために、次の権限を持っている必要があります。
- MCM カスタム・ポリシーおよび非カスタム・ポリシーを作成、編集、削除するための適切な権限
- MCM のアクションとポリシーをデプロイするための「カスタム・コンテンツ」と「アクションの作成が可能 」権限
- MDM ポリシーをカスタム・サイトに関連付ける場合に、それらをサイトのドロップダウンのオプションにする、特定のカスタム・コンテンツ・サイトに対する書き込み権限。
- ポリシーの正確なデバイス数を取得するために、 BESUEM サイトへの読み取り権限、または読み取り権限を持つ役割の一部。
以下に、BigFix WebUI を使って構成できるポリシーを示します。
特定のポリシー・タイプは、オペレーティング・システムに固有です。各ポリシー・タイプの下には、適用されるオペレーティング・システムのロゴが表示されてユーザーに通知されます。複数のロゴが見つかった場合、それらのロゴに固有のポリシーを複数のオペレーティング・システムに適用できることを示しています。
ポリシー・タイプ | Scope (有効範囲) | 使用可能な OS |
---|---|---|
パスコード・ポリシー |
低セキュリティー要件のパスコード・ポリシーの作成 |
macOS / iOS / iPadOS、、Android |
macOS カーネルにコードを動的にロードするための、カーネル拡張ホワイトリスト・ポリシーの作成 | macOS | |
フル・ディスク・アクセス | ディスク・スペースを暗号化するポリシーの作成 | macOS |
カスタム・ポリシーのアップロード | カスタム・ポリシーの作成 | macOS / iOS / iPadOS、、Android |
制限ポリシー | 制限ポリシーの作成 | macOS / iOS / iPadOS、、Android |
証明書ポリシー | 証明書ポリシーの作成 | macOS、 |
ディスク暗号化ポリシー | ディスク暗号化を適用するポリシーの作成 | macOS、 |
App Store アプリ・ポリシー | MDM エンドポイントにアプリ・ストアのアプリをデプロイするポリシーの作成 | iOS / iPadOS、Android |
OS の更新ポリシー | OS 更新を管理するポリシーの作成 | iOS / iPadOS、Android |
ポリシーを作成するには、次の手順を実行します。
- MCM アプリを開きます。
- 「ポリシーの作成」をクリックします。
- ポリシーがリストされているページで、 「サポートされるオペレーティング・システム」を選択して、選択したオペレーティング・システムでサポートされているポリシー・タイプのみを表示します。フィルターされたリストから、作成するポリシー・タイプを選択します。