ビュー:

セキュリティ要件に基づいて、組織内のChromeOSデバイスのモバイルポリシーを構成します。

重要
重要
  • グループ、割り当てグループ、または組織単位は、一度に1つのポリシーのターゲットリストにのみ含めることができます。
  • Google Workspaceでは、1人のユーザは1つの組織単位にのみ割り当てられます。
  • ユーザが複数のグループのメンバーであり、グループが異なるポリシーの対象である場合、最も優先度の高いポリシーのみがユーザに影響します。
注意
注意
ChromeOSポリシーは、管理された構成を通じてMDMと統合する場合には利用できません。

手順

  1. Trend Vision Oneコンソールで、[Mobile Security] → Mobile Policyに移動します。
  2. [ChromeOS]タブをクリックします。
  3. [作成]をクリックするか、既存のポリシー名をクリックしてください。
  4. [一般設定]画面で、ポリシー名を指定し、ニーズに最も適した保護強度を選択するか、[カスタム]をクリックして独自のポリシーをカスタマイズしてください。
    重要
    重要
    [一般設定]画面で選択された保護強度は、以降の手順で事前設定を提供します。後の設定で事前設定を変更することができます。
    定義済みの設定を変更すると、保護の強度が[カスタム]に変わります。
  5. 不正プログラム検出の設定を行います。
    1. [Malware Detection]をクリックします。
    2. スキャン範囲を選択してください。
    3. 不正プログラムスキャンの基準を設定します。
      • [不正プログラム]
      • [Unofficially modified app content/data]
      • [同意のない個人データの転送]
      • [System/App vulnerabilities]
  6. Configuration Managerを設定します。
    1. [Configuration Manager]をクリックします。
    2. 構成スキャン基準を設定します。
      条件
      説明
      [ルート化されたデバイス]
      デバイスがルート化されています。
      [開発者モード有効]
      開発者モードが有効になっています。
      [USB debugging enabled]
      USBデバッグが有効です。
  7. Webレピュテーション設定を指定します。
    トレンドマイクロのWebレピュテーション技術は、ドメインの分析に基づいてURLの信頼性を評価し、ウェブサイトに「レピュテーション」を割り当てます。
    1. [Webレピュテーション]をクリックします。
    2. セキュリティレベルを選択します。
    3. 特定のウェブサイトを自動的に承認またはブロックするには、デバイスプラットフォームに基づいて以下の形式でウェブサイトを指定し、許可リストまたはブロックリストに追加してください。
      項目
      形式
      ウェブサイト形式
      • URL
      • FQDN
      • IPアドレス
      • CIDRブロック
      ワイルドカード文字のサポート
      • *
      • ?
      ヒント
      ヒント
      • * : 任意の文字列に一致
      • ? : 特定の位置にある単一の文字に一致します
  8. ポリシー対象を構成します。
    1. [Targets]をクリックします。
    2. 1つ以上のグループ、割り当てグループ、または組織単位を指定してください。
      注意
      注意
      別のポリシーのターゲットリストにあるグループ、割り当てグループ、または組織単位を指定すると、それは以前のポリシーから削除されます。以前のポリシーは、もはやそのグループ、割り当てグループ、または組織単位に影響を与えません。
  9. [予約検索]を選択してスキャンの頻度を指定することで、Mobile Securityのスキャンをスケジュールするための詳細設定を構成します。
  10. [保存] をクリックします。
  11. (任意) ポリシー変更の確認を求められた場合は、[続行]をクリックしてください。
    注意
    注意
    この手順は、ポリシーを編集する際にポリシー対象を追加または削除した場合にのみ必要です。