NACルールセットをデバイスグループにサブスクライブする

NACルールセットを特定のデバイスやデバイスグループにサブスクライブすることで、NACルールを各端末へ配信することができます。ここでは、『IIJフレックスモビリティサービス ご利用の手引き』の「デバイスグループを作成する」または『IIJフレックスモビリティサービス/コンパクト ご利用の手引き』の「デバイスグループを作成する」で作成した「ApprovedGroup(承認済グループ)」に対し「NACルールセットを作成する」で作成したNACルールセットをサブスクライブする手順を例に、説明します。

1.Mobilityコンソールにポリシー管理者以上の権限でログオンします。

「Mobilityコンソール」画面が表示されます。

2.メニューの「ポリシー」から「ネットワークアクセス制御」を選択します。

「ネットワークアクセス制御」画面が表示されます。

3.「サブスクライバ」タブを開き(①)、「表示」のプルダウンメニューから「デバイスグループ別」を選択します(②)。ポリシーを配布したいデバイスグループ名(ここでは「ApprovedGroup」)にチェックをし(③)、「サブスクライブ」をクリックします(④)。

「サブスクライブ」画面が表示されます。

4.割り当てたいルールセット(ここでは「NAC Rule Set」)を選択し、「OK」をクリックします。

「ネットワークアクセス制御」画面に戻ります。

5.手順4で選択したルールセットが、該当のデバイスグループ行のネットワークアクセス制御ルールセット列に表示されていることを確認します。