ポリシー管理

デバイスのポリシーを管理します。ポリシーはポリシーグループ単位で設定し、特定機能の利用、デバイス情報の取得などを制御します。

ポリシーグループでアクティブ化されたポリシーは、ポリシーグループに割り当てられたデバイスで有効となり、関連する情報の取得を開始します。

本サービスに登録されたデバイスは最初に、以下のデフォルトのポリシーグループに割り当てられます。組織、OS単位などでデバイスのポリシーを管理したい場合は、ポリシーグループを作成します。

ポリシーグループ名

説明

備考

グローバルポリシーグループ

  • 登録されたデバイスが最初に割り当てられるポリシーグループです
  • デバイスが割り当てられたポリシーグループが削除された場合、そのデバイスは本ポリシーグループに自動的に移動されます
  • デフォルトで「ハードウェア」ポリシーのみアクティブ化されています

本ポリシーグループに対する以下の操作はできません

  • プロパティの編集
  • 削除

ご契約のグレードやデバイスのOSに応じて、アクティブ化できるポリシーや内容が異なります。各ポリシーについて詳しくは、以下の表をご覧ください。

【注意】

以下に記載のないポリシーが表示される場合があります。記載のないポリシーはサポート対象外で、お問い合わせは受け付けません。

ポリシー名 オプション名 説明 グレード サポートOS 備考
Basic Standard Windows macOS ChromeOS
ハードウェア - デバイスのハードウェア情報の取得を管理するポリシーです。ポリシーをアクティブ化すると、「デバイス管理機能」の「ハードウェア情報」と「アンチマルウェアステータス」が取得されます 本ポリシーはデフォルトでアクティブ化されます。非アクティブに変更はできません
Endpoint Data Discovery - DLP機能を管理するポリシーです。ポリシーをアクティブ化すると、「DLP機能」が利用できます × 本ポリシーをアクティブ化して機能の利用を開始するには、追加の設定が必要です。詳しくは、「DLP設定」をご覧ください
フルディスク暗号化ステータス - デバイスにインストールされたフルディスク暗号化製品の情報の取得を管理するポリシーです。ポリシーをアクティブ化すると、「デバイス管理機能」の「フルディスク暗号化ステータス」が取得されます ×
デバイス利用状況 - デバイスへのログイン及びログアウトのアクティビティの取得を管理するポリシーです。ポリシーをアクティブ化すると、「デバイス管理機能」の「デバイス利用状況」が取得されます
Application Resilience - アプリケーション自動復活機能を管理するポリシーです。ポリシーをアクティブ化すると、「アプリケーション自動復活機能」が利用できます × × × Basicグレードでは、レポート表示機能のみご利用いただけます。詳しくは、「アプリケーション自動復活設定」をご覧ください
ジオロケーション追跡 - デバイスの位置情報の取得を管理するポリシーです。ポリシーをアクティブ化すると、「デバイス管理機能」の「位置情報」が取得されます デバイスの位置情報を取得するには、各OSの位置情報機能も有効化してください
Playbook - リハイドレート機能を管理するポリシーです。ポリシーをアクティブ化すると、「リハイドレート機能」が利用できます × × × 本ポリシーをアクティブ化する前に、要件と設定を事前に確認してください。詳しくは「リハイドレート機能」をご覧ください
インストール済みアプリケーション - デバイスにインストールされたアプリケーション情報の取得を管理するポリシーです。検出したアプリケーションの健全性チェックを実行できます。ポリシーをアクティブ化すると、「デバイス管理機能」の「ソフトウェア情報」が取得されます ×
使用データも含む
  • 「インストール済みアプリケーション」ポリシーをアクティブ化すると、追加で設定できます
  • オプションをアクティブ化すると、「アプリケーションの使用時間」、「アプリケーションの平均CPU使用率」、平均メモリ使用量」に関する情報が取得されます
× × 「使用データも含む」オプションに関して詳しくは「アプリケーション管理」をご覧ください

必要なアプリケーション

  • 「インストール済みアプリケーション」ポリシーをアクティブ化すると、追加で設定できます
  • オプションをアクティブ化すると、追加でアプリケーションの健全性チェックが実行されます
× ×
Web利用状況 - デバイスのWebアクセス情報の取得を管理するポリシーです。ポリシーをアクティブ化すると、「デバイス管理機能」の「Webアクセス情報」が取得されます × Chromeブラウザを使用した情報のみを取得できます。それ以外のWebブラウザやプライベートモードは、弊社のサポート対象外です
カスタムデータ - カスタムデータポイントの取得を管理するポリシーです。ポリシーをアクティブ化すると、「デバイス管理機能」の「カスタムデータポイント」が取得されます × ×
  • Basicグレードでは、DataExplorer Builderを使用したデータポイントの作成はできません
  • 本ポリシーをアクティブ化して機能の利用を開始するには、追加の設定が必要です。詳しくは、「カスタムデータポイントを設定する」をご覧ください

※ データの収集頻度やアップロードのタイミングは、ポリシーによって異なります。詳しくは、製品の「ヘルプページ」をご覧ください。