Android のデバイス分類

Android デバイスは、次の基準に基づいて分類できます。

バージョン127.0.0以降のデバイス分類ルールを作成するまたは後日

以前は、デバイス分類ルールのWebUIでは、デバイス分類ルールの基準を選択するための演算子としてMatch AnyまたはMatch Allしか提供されていませんでした。バージョン127.0.0のリリースに伴い、Netskopeは、デバイス分類ルールにおける条件間の論理演算子AND/ORの使用をサポートするようになりました。

デバイス分類ルールでは、論理演算子は3つのレベルで機能します。

• デバイス分類ルール内のすべての基準グループに対して、論理演算子をグローバルに適用します。
• 条件グループ内で論理演算子を適用します。

Android のデバイス分類ルールを作成するには、次の手順を実行します。

1. Settings > Manage > Device Classificationへ移動してください。
2. [新しいデバイス分類] ドロップダウン リストでAndroid Select 。
3. iOS デバイスを分類するには、次の手順に従ってください。 オプションSelect 、要求されたパラメータを入力してください。
   • ルール名：この分類ルールの名前を入力してください。
   • デバイス分類：ドロップダウンメニューに表示されるオプションから、このルールに割り当てるラベルを選択してください。ルールには複数のラベルを割り当てることはできません。
   • 分類基準：  Add Criteria Groupでは、以下のオプションから1つを選択してください。デバイス分類ルール内では、最大16個の基準グループを作成できます。
     • OS – 最小OSバージョン：ドロップダウンリストからOSバージョンSelectか、カスタムOSバージョンを作成してください。
     • パスコードが必要です: パスコードチェックは、デバイスにロック解除コードが設定されているかどうかを検証するAPI呼び出しです。ロック解除コードのないデバイスの場合、チェックは失敗します。パラメータは不要です。
     • 侵害 – デバイスは侵害されていない: Android デバイスの重要なシステム ファイルがジェイルブレイクや root 化などによって侵害されているかどうかを確認します。 パラメータは不要です。
     • 暗号化 – プライマリ ストレージの暗号化: デバイスが暗号化されているかどうかを判断します。 パラメータは不要です。
     • 管理構成：MDM配布ページでこのデバイスの管理構成を既に追加している場合は、キーと値のペアがここに表示されます。このキーと値のペアはMDMからデバイスに送信され、Netskopeアプリがキーと値のペアを検証して、デバイスを「管理対象」または「管理対象外」としてマークします。キーと値のペアを再生成するには、 Regenerateをクリックしてください。

       注記

       アプリが Android デバイスにインストールされており、オンボーディング電子メールまたは AirWatch SDK を使用している場合、管理構成は機能しません。

4. 複数のデバイス分類オプションを追加するには、 Add Criterionをクリックしてください。同一の条件グループに同じオプションを2回追加することはできません。選択されたオプションは、条件グループ内でグレー表示されたままになります。
5. 最初のグループで必要な条件をすべて追加したら、論理演算子「すべて一致（AND）」または「いずれか一致（OR）」を選択して、デバイス分類ルール内の条件を比較します。
6. 2番目のグループで、必要な条件を選択して追加し、その条件グループに対応する論理演算子も併せて追加してください。
7. 各グループに追加された様々な条件に一致する論理演算子を選択してください。
8. 完了したら、 Saveをクリックしてください。

バージョン127.0.0より前のデバイス分類ルールを作成する

Settings > Manage > Device Classificationに移動し、[新しいデバイスの分類] ドロップダウン リストでAndroidを選択し、次の手順に従って Android デバイスを分類します。 オプションSelect 、要求されたパラメータを入力してください。

リアルタイム保護ポリシーを設定する

デバイス分類ルールを作成した後、それをリアルタイム保護ポリシーで使用できます。

1. リアルタイム保護ポリシーでこのデバイス分類を使用するには、 Netskope UI でPolicies > Real-time Protectionをクリックします。 既存のポリシーSelectか、 New Policyをクリックしてポリシーのタイプを選択します。

2. 「ユーザー」、「クラウドアプリ＋ウェブ」、「DLP/脅威対策」、「アクティビティSelect各セクションに進んでください。

3. 追加属性については、 Access MethodをクリックしてClient 、 Mobile Profile 、またはReverse Proxyのいずれかを選択し、次にSaveをクリックします。Device Classificationをクリックし、先ほど分類したデバイスに基づいて、 Custom Device ManagementとManagedからラベルを選択するか、 Device ClassificationからUnmanagedを選択します。

   • Managed これは、デバイスが管理されていることを意味します。クライアントから送信されたデバイスの状態情報が、そのクライアントのOS用に設定されているデバイス分類チェックの少なくとも1つと一致します。

   • Unmanaged これは、デバイスが管理対象外であることを意味します。クライアントから送信されたデバイスの状態情報が、そのクライアントのOS用に設定されているデバイス分類チェックのいずれにも一致しません。

4. 完了したら、 SaveクリックしてからNextクリックしてください。

5. 管理対象デバイスまたは管理対象外デバイスからのファイルのアップロードなどのアクティビティに対して、指定されたアプリケーションのブロック アクションを使用するなど、デバイス分類を他のポリシー要素と組み合わせます。 このデバイス分類を確立するために、このポリシーの作成または更新を完了してください。このポリシーについてはApply Changesをクリックしてください。

6. ポリシーが作成されたら、そのポリシーが作成された目的であるプロセスを実行します。次に、 Skope IT > Application Eventsに移動し、イベントの拡大アイコンをクリックして、アプリケーションイベントの詳細パネルを開きます。「ユーザー」セクションには「デバイス分類」フィールドが表示され、これらのデバイス分類の 1 つが表示されます。