NACルールセットをデバイスグループにサブスクライブする
NACルールセットを特定のデバイスやデバイスグループにサブスクライブすることで、NACルールを各端末へ配信することができます。ここでは、『IIJフレックスモビリティサービス ご利用の手引き』の「デバイスグループを作成する」または『IIJフレックスモビリティサービス/コンパクト ご利用の手引き』の「デバイスグループを作成する」で作成した「ApprovedGroup(承認済グループ)」に対し「NACルールセットを作成する」で作成したNACルールセットをサブスクライブする手順を例に、説明します。
1.Mobilityコンソールにポリシー管理者以上の権限でログオンします。
「Mobilityコンソール」画面が表示されます。
2.メニューの「ポリシー」から「ネットワークアクセス制御」を選択します。
「ネットワークアクセス制御」画面が表示されます。
3.「サブスクライバ」タブを開き(①)、「表示」のプルダウンメニューから「デバイスグループ別」を選択します(②)。ポリシーを配布したいデバイスグループ名(ここでは「ApprovedGroup」)にチェックをし(③)、「サブスクライブ」をクリックします(④)。
「サブスクライブ」画面が表示されます。
4.割り当てたいルールセット(ここでは「NAC Rule Set」)を選択し、「OK」をクリックします。
「ネットワークアクセス制御」画面に戻ります。