Chromeのデバイス分類

Chrome デバイスは次の基準に基づいて分類できます。

バージョン127.0.0以降のデバイス分類ルールを作成するまたは後日

以前は、デバイス分類ルールのWebUIでは、デバイス分類ルールの基準を選択するための演算子としてMatch AnyまたはMatch Allしか提供されていませんでした。バージョン127.0.0のリリースに伴い、Netskopeは、デバイス分類ルールにおける条件間の論理演算子AND/ORの使用をサポートするようになりました。

デバイス分類ルールでは、論理演算子は3つのレベルで機能します。

• デバイス分類ルール内のすべての基準グループに対して、論理演算子をグローバルに適用します。
• 条件グループ内で論理演算子を適用します。

Chrome OS 用のデバイス分類ルールを作成するには：

1. Settings > Manage > Device Classificationへ移動してください。
2. [新しいデバイス分類] ドロップダウン リストでChrome OS Select 。
3. iOS デバイスを分類するには、次の手順に従ってください。 オプションSelect 、要求されたパラメータを入力してください。
   • ルール名：この分類ルールの名前を入力してください。
   • デバイス分類：ドロップダウンメニューに表示されるオプションから、このルールに割り当てるラベルを選択してください。ルールには複数のラベルを割り当てることはできません。
   • 分類基準：  Add Criteria Groupでは、以下のオプションから1つを選択してください。デバイス分類ルール内では、最大16個の基準グループを作成できます。
     • OS – 最小OSバージョン：ドロップダウンリストからOSバージョンSelectか、カスタムOSバージョンを作成してください。
     • 侵害 – デバイスは侵害されていません：パラメータは不要です。
     • 暗号化 – プライマリ ストレージの暗号化: パラメーターは必要ありません。
4. 複数のデバイス分類オプションを追加するには、 Add Criterionをクリックしてください。同一の条件グループに同じオプションを2回追加することはできません。選択されたオプションは、条件グループ内でグレー表示されたままになります。
5. 最初のグループで必要な条件をすべて追加したら、論理演算子「すべて一致（AND）」または「いずれか一致（OR）」を選択して、デバイス分類ルール内の条件を比較します。
6. 2番目のグループで、必要な条件を選択して追加し、その条件グループに対応する論理演算子も併せて追加してください。
7. 各グループに追加された様々な条件に一致する論理演算子を選択してください。
8. 完了したら、 Saveをクリックしてください。

バージョン127.0.0より前のデバイス分類ルールを作成する

Settings > Manage > Device Classificationに移動し、[新しいデバイス分類] ドロップダウン リストでChrome OSを選択し、次の手順に従って Chrome デバイスを分類します。 オプションSelect 、要求されたパラメータを入力してください。

リアルタイム保護ポリシーを設定する

デバイス分類ルールを作成した後、それをリアルタイム保護ポリシーで使用できます。

1. リアルタイム保護ポリシーでこのデバイス分類を使用するには、 Netskope UI でPolicies > Real-time Protectionをクリックします。 既存のポリシーSelectか、 New Policyをクリックしてポリシーのタイプを選択します。

2. 「ユーザー」、「クラウドアプリ＋ウェブ」、「DLP/脅威対策」、「アクティビティSelect各セクションに進んでください。

3. 追加属性については、 Access MethodをクリックしてClient 、 Mobile Profile 、またはReverse Proxyのいずれかを選択し、次にSaveをクリックします。Device Classificationをクリックし、分類したデバイスに基づいてカスタム デバイス管理からラベルを選択するか、デバイス分類からManagedまたはUnmanaged選択します。

   • 「管理対象」とは、デバイスが管理されている状態を意味します。クライアントから送信されたデバイスの状態情報が、そのクライアントのOS用に設定されているデバイス分類チェックの少なくとも1つと一致します。

   • 管理対象外とは、デバイスが管理対象外であることを意味します。クライアントから送信されたデバイスの状態情報が、そのクライアントのOS用に設定されているデバイス分類チェックのいずれにも一致しません。

4. 完了したら、 SaveクリックしてからNextクリックしてください。

5. 管理対象デバイスまたは管理対象外デバイスからのファイルのアップロードなどのアクティビティに対して、指定されたアプリケーションのブロック アクションを使用するなど、デバイス分類を他のポリシー要素と組み合わせます。 このデバイス分類を確立するために、このポリシーの作成または更新を完了してください。このポリシーについてはApply Changesをクリックしてください。

6. ポリシーが作成されたら、そのポリシーが作成された目的であるプロセスを実行します。次に、 Skope IT > Application Eventsに移動し、イベントの拡大アイコンをクリックして、アプリケーションイベントの詳細パネルを開きます。「ユーザー」セクションには「デバイス分類」フィールドが表示され、これらのデバイス分類の 1 つが表示されます。