プロファイル・コンプライアンスの動作

組織でのデバイスのセキュリティー方針は、プロファイルの適用により施行されます。

組織内には、全体的なセキュリティー要件に応じて、さまざまなレベルでセキュリティーを実装できます。組織の構造と単一のデバイスの重要度に応じて、マスター・アクション・サイト・レベルでは、共通レベルのセキュリティー・ポリシーを組織内のすべてのデバイスに施行するが、部門レベルでは、制限が厳しいポリシーを必要とすることがあります。組織で目標とするセキュリティー方針に基づいて、セキュリティー管理者は、すべてのデバイスに共通である必要がある必須セキュリティー・ポリシーの最小セットを施行する「企業」プロファイルを作成します。部門レベルでは、必要なセキュリティー・レベルとデバイスの重要度に応じて、オペレーターが、デバイスの特定のセットに対して制限が厳しいポリシーを施行する特定の「部門」プロファイルを作成できます。最終的な結果として、デバイス上には、適用されているプロファイルの最も制限が厳しいパラメーターを結合したものが存在します。

運用上は、プロファイル管理は、2 つのステップがあるプロセスとして実装されます。最初のステップでは、セキュリティー管理者は、デバイスに対して施行する必要のあるポリシーを特定することによって、組織のセキュリティー方針を定義します。これらのポリシーは、1 つ以上のプロファイルを作成することで定義されます。オペレーターが、指定のサイトでプロファイルを作成および保存すると、そのサイトをサブスクライブしているすべてのコンピューターが、プロファイルに設定されているポリシーとの関連度を検査されます。デバイスがそのプロファイルに関連するようになった場合、それは、そのデバイスが不適合であることを意味します。デバイスが、プロファイルと照合して検査されたときに、さらに制限の厳しい設定が見つかった場合、そのデバイスは関連しないと判断されます。

2 つめのステップでは、ポリシーに準拠する必要があるターゲットにプロファイルが適用されると、プロファイルで定義された構成は、ターゲットとなるすべてのデバイスに施行されます。このステップは、選択されたターゲットで必要なプロファイル構成を設定する Fixlet によって実行されます。ターゲット上でローカルで構成パラメーターが変更された場合、構成は自動的に再施行されます。ただし、ターゲットでローカルに設定されているパラメーターの方が適用されているプロファイルに対して現在施行されているパラメーターよりも制限が厳しい場合を除きます。プロファイルが正常に適用されると、そのプロファイルに対するデバイス上の状況は「修正済み」になります。