デバイスのコンプライアンス・ルールの作成
IBM® MaaS360® Portal でデバイスのコンプライアンス ルールを作成するには、以下の手順に従ってください。
手順
コンプライアンス・ルールの適用アクションの構成
このタスクについて
例えば、必要な OS バージョンで管理対象デバイスが最新であることを確認することができます。 OS Versions ルールを設定し、iOS, Android、macOS, などの異なるプラットフォームに対して許可される OS バージョンを指定できます。 以下のように、デバイスが構成済みの許可された OS バージョンに準拠しない場合に自動的に適用されるように、複数の適用アクションを構成できます。
- デバイスが OOC 状態になった直後にアラートを送信して、ユーザーに通知します。
- 最初のアクションを適用してから 1 日後にデバイスが OOC のままである場合は、「セレクティブ・ワイプ」アクションを適用して、E メール、Wi-Fi、VPN などの企業コンテンツへのデバイスのアクセス権限を取り消します。
- 2 番目のアクションを適用してから 1 日後にデバイスが OOC のままである場合は、「コントロールの削除」アクションを適用してデバイスの管理を停止します。
強制アクションには、アラート、セレクティブ・ワイプ、変更ポリシー、ワイプ、コントロールの削除、デバイスの非表示などがあります。 適用アクションのリストは、ルールによって異なります。 これらのアクションについて詳しくは、 デバイスの詳細ビューを参照してください。
また、強制アクションがデバイスに適用されるたびに、E メールまたはデバイス通知によってユーザーに通知し、カスタマイズされたメッセージを管理者に通知することもできます。
注: デバイスが OOC 状態に入り、既存の適用アクションのセットが既に構成されている場合、シーケンスの変更、新規アクションの追加、アクションの間隔のリセットなどの既存の適用アクションに変更を加えても、デバイスは直ちに新規構成に従うことになりません。 代わりに、デバイスは引き続き OOC 状態に移行してからの期間を考慮し、OOC 状態に入ったときに実施されていた以前の強制アクション構成に従います。 デバイスは、前に構成されたアクションの時間間隔が経過するまで、新しい構成を考慮しません。 この間隔が経過した後でのみ、デバイスは新しく構成されたアクションを考慮して開始します。