iOSのデバイス分類

次の基準に基づいて iOS デバイスを分類できます。

バージョン127.0.0以降のデバイス分類ルールを作成するまたは後日

以前は、デバイス分類ルールのWebUIでは、デバイス分類ルールの基準を選択するための演算子としてMatch AnyまたはMatch Allしか提供されていませんでした。バージョン127.0.0のリリースに伴い、Netskopeは、デバイス分類ルールにおける条件間の論理演算子AND/ORの使用をサポートするようになりました。

デバイス分類ルールでは、論理演算子は3つのレベルで機能します。

• デバイス分類ルール内のすべての基準グループに対して、論理演算子をグローバルに適用します。
• 条件グループ内で論理演算子を適用します。

iOS 用のデバイス分類ルールを作成するには:

1. Settings > Manage > Device Classificationへ移動してください。

2. [新しいデバイス分類] ドロップダウン リストでiOS Select 。

3. iOS デバイスを分類するには、次の手順に従ってください。 オプションSelect 、要求されたパラメータを入力してください。

   • ルール名：この分類ルールの名前を入力してください。

   • デバイス分類：ドロップダウンメニューに表示されるオプションから、このルールに割り当てるラベルを選択してください。ルールには複数のラベルを割り当てることはできません。

   • 分類基準：  Add Criteria Groupでは、以下のオプションから1つを選択してください。

     • OS：ドロップダウンリストからOSバージョンSelectか、カスタムOSバージョンを作成してください。

     • パスコードの要求：パスコードチェックは、デバイスにロック解除コードが設定されているかどうかを検証するAPI呼び出しです。ロック解除コードのないデバイスの場合、チェックは失敗します。パラメータは不要です。

     • デバイスが侵害されていない: iOS デバイス内の重要なシステム ファイルがジェイルブレイクや root 化などによって侵害されているかどうかを確認します。 パラメータは不要です。

     • デバイス タグ: 設定されたデバイス タグがデバイスに存在するかどうかを確認します。 デバイスタグは最大5つまで選択できます。

       これはベータ版の機能です。Netskopeサポート チームまたは営業担当者に問い合わせて、テナントに対してこの機能を有効にしてください。

4. 複数のデバイス分類オプションを追加するには、 Add Criterionをクリックしてください。同一の条件グループに同じオプションを2回追加することはできません。選択されたオプションは、条件グループ内でグレー表示されたままになります。

5. 最初のグループで必要な条件をすべて追加したら、論理演算子「すべて一致（AND）」または「いずれか一致（OR）」を選択して、デバイス分類ルール内の条件を比較します。

6. 2番目のグループで、必要な条件を選択して追加し、その条件グループに対応する論理演算子も併せて追加してください。

7. 各グループに追加された様々な条件に一致する論理演算子を選択してください。

8. 完了したら、 Saveをクリックしてください。

バージョン127.0.0より前のデバイス分類ルールを作成する

Settings > Manage > Device Classificationに移動し、新しい デバイス分類ドロップダウンリストでiOSを選択し、次の手順に従ってiOSデバイスの分類を行います。オプションSelect、要求されたパラメータを入力します。

1. ルール名：この分類ルールの名前を入力してください。

2. デバイス分類：ドロップダウンメニューに表示されるオプションから、このルールに割り当てるラベルを選択してください。ルールには複数のラベルを割り当てることはできません。

3. 分類基準：選択された基準のすべてまたは一部に該当するかどうかを確認します。

4. iOSクライアント（NPA用）がインストールされたデバイスの場合：

   • 最小OSバージョン：ドロップダウンリストからOSバージョンSelectか、カスタムOSバージョンを作成してください。

   • パスコードの要求：パスコードチェックは、デバイスにロック解除コードが設定されているかどうかを検証するAPI呼び出しです。ロック解除コードのないデバイスの場合、チェックは失敗します。パラメータは不要です。

   • デバイスが侵害されていない: iOS デバイス内の重要なシステム ファイルがジェイルブレイクや root 化などによって侵害されているかどうかを確認します。 パラメータは不要です。

5. 完了したら、 Saveをクリックしてください。

リアルタイム保護ポリシーを設定する

デバイス分類ルールを作成した後、それをリアルタイム保護ポリシーで使用できます。

1. リアルタイム保護ポリシーでこのデバイス分類を使用するには、 Netskope UI でPolicies > Real-time Protectionをクリックします。 既存のポリシーSelectか、 New Policyをクリックしてポリシーのタイプを選択します。

2. Sourceでは、このポリシーのユーザーを選択し、 Add Criteria をクリックして指定してください。プライベートアプリポリシーを作成した場合、アクセス方法で Clientを選択してください。そうでない場合は、 Add Criteriaをクリックしてこのアクセス方法を追加する必要があります。

   iOS のプライベート アプリでは、アクセス方法をクライアントに設定する必要があります。

   Device Classificationをクリックし、分類したデバイスに基づいて、 Custom Device ManagementとManagedからラベルを選択するか、 Device ClassificationからUnmanagedを選択します。

   • Managed これは、デバイスが管理されていることを意味します。クライアントから送信されたデバイスの状態情報が、そのクライアントのOS用に設定されているデバイス分類チェックの少なくとも1つと一致します。

   • Unmanaged これは、デバイスが管理対象外であることを意味します。クライアントから送信されたデバイスの状態情報が、そのクライアントのOS用に設定されているデバイス分類チェックのいずれにも一致しません。

3. Add Criteriaをクリックし、 OSを選択してから、 iOSを選択します。もう一度Add Criteriaをクリックし、 Device Classificationを選択して、iOS デバイス分類ルールを選択します。

4. 「プライベートアプリセグメント」などの宛先を選択し、次に宛先を選択します。

5. プロファイルとアクションを選択します。 特定のアプリケーションに対して「許可する」アクションを選択します。 このポリシーの作成または更新を完了して、ポリシーにこのデバイス分類を確立します。

6. 完了したら、 SaveクリックしてからApply Changesクリックしてください。

7. ポリシーが作成されたら、そのポリシーが作成された目的であるプロセスを実行します。次に、 Skope IT > Application Eventsに移動し、イベントの拡大アイコンをクリックして、アプリケーションイベントの詳細パネルを開きます。「ユーザー」セクションには「デバイス分類」フィールドが表示され、これらのデバイス分類の 1 つが表示されます。