デフォルトポリシーの適用タイミング

デフォルトポリシーが管理対象デバイスに適用されるのは、以下のいずれかのタイミングです。

• デフォルトポリシーを設定後、管理対象デバイスが管理サイトにアクセスしたとき
• デフォルトポリシーを設定後、手動でデフォルトポリシーを適用したとき

セキュリティポリシーの反映タイミング

セキュリティポリシーの設定が反映され、セキュリティポリシーのチェックが行われるのは、以下のタイミングです。

• セキュリティポリシーを設定後、「デバイス一覧」画面で「最新情報に更新」ボタンをクリックしたとき

セキュリティポリシー違反の表示

セキュリティポリシーのチェックが行われ、セキュリティポリシー違反があった場合は「デバイス一覧」画面や個別設定項目などにポリシー違反のステータスアイコンが表示されます。

ここでは、デフォルトポリシーを設定する方法を説明します。

デフォルトポリシーを作成・適用する

デフォルトポリシーを作成し、全ての管理対象デバイスに適用します。
デフォルトポリシーは、DMコード内の全ての管理対象デバイスに共通で適用するポリシーです。
デフォルトポリシーとして設定できる項目は以下のとおりです。

パスワードポリシー設定

1. 「プロファイル」をクリックし、「Windows」の「デフォルトポリシー」をクリックします。

「デフォルトポリシー一覧」画面が表示されます。

2. 「パスワードポリシー設定」をクリックします。

「パスワードポリシー設定 基本設定」画面が表示されます。

3. 各項目を入力します。

4. 「設定確認へ」ボタンをクリックします。

設定内容の確認画面が表示されます。

5. 内容を確認し、「登録」ボタンをクリックします。

パスワードポリシー設定のデフォルトポリシーが作成され、デバイスに適用されます。

Windows Update自動更新設定

1. 「プロファイル」をクリックし、「Windows」の「デフォルトポリシー」をクリックします。

「デフォルトポリシー一覧」画面が表示されます。

2. 「Windows Update自動更新設定」をクリックします。

「WindowsUpdate自動更新設定 基本設定」画面が表示されます。

3. 各項目を入力します。

4. 「設定確認へ」ボタンをクリックします。

設定内容の確認画面が表示されます。

5. 内容を確認し、「登録」ボタンをクリックします。

Windows Update自動更新設定のデフォルトポリシーが作成され、デバイスに適用されます。

ソフトウェア起動禁止設定

1. 「プロファイル」をクリックし、「Windows」の「デフォルトポリシー」をクリックします。

「デフォルトポリシー一覧」画面が表示されます。

2. 「ソフトウェア起動禁止設定」をクリックします。

「ソフトウェア起動禁止設定 基本設定」画面が表示されます。

3. 各項目を入力します。

4. 「禁止ソフトウェア設定へ」ボタンをクリックします。

• 「ソフトウェア起動禁止設定 禁止ソフトウェア設定」画面が表示され、起動禁止の対象となるソフトウェアの一覧が表示されます。
• 「推奨禁止リスト」をクリックすると、起動禁止を推奨するソフトウェアの一覧をCSV形式のファイルでダウンロードできます。

5. 「禁止ソフトウェア変更」ボタンをクリックします。

「禁止ソフトウェア変更」画面が表示されます。

• あらかじめ用意されている起動禁止の推奨ソフトウェアに加えて、最後のページに管理対象デバイスにインストールされているソフトウェアの一覧が表示されます。

6. 起動を禁止したいソフトウェアにチェックを入れます。

7. 「OK」ボタンをクリックします。

起動禁止に設定したソフトウェアの一覧が表示されます。

8. 内容を確認し、「設定確認へ」ボタンをクリックします。

設定内容の確認画面が表示されます。

9. 内容を確認し、「登録」ボタンをクリックします。

ソフトウェア起動禁止設定のデフォルトポリシーが作成され、デバイスに適用されます。

外部メディア制御設定

1. 「プロファイル」をクリックし、「Windows」の「デフォルトポリシー」をクリックします。

「デフォルトポリシー一覧」画面が表示されます。

2. 「外部メディア制御設定」をクリックします。

「外部メディア制御設定 基本設定」画面が表示されます。

3.各項目を入力します。

4. 「設定確認へ」ボタンをクリックします。

設定内容の確認画面が表示されます。

5. 内容を確認し、「登録」ボタンをクリックします。

外部メディア制御設定のデフォルトポリシーが作成され、デバイスに適用されます。

データ消去設定

データ消去設定を適用すると、以下の場合に指定したフォルダやファイルがデバイスから削除されます。

• 管理対象デバイスの詳細情報の画面で「データ消去」ボタンをクリックした後、データ消去エージェントが次回管理サイトにアクセスしたとき
• 管理対象デバイスが設定した日数以上ネットワークに接続できず、管理サイトにアクセスできなかった場合

1. 「プロファイル」をクリックし、「Windows」の「デフォルトポリシー」をクリックします。

「デフォルトポリシー一覧」画面が表示されます。

2. 「データ消去設定」をクリックします。

「データ消去設定 対象フォルダ指定」画面が表示されます。

3. 消去対象フォルダにチェックを入れます。

任意のフォルダを指定する場合は、消去対象フォルダのフルパスを入力します。
利用者ごとに異なるフォルダを指定する場合は、絶対パスを入力する必要があります。環境変数は利用できません。

4. 「時限消去設定へ」ボタンをクリックします。

「データ消去設定 時限消去設定」画面が表示されます。

5. 時限消去を行うかどうかを選択し、時限消去までの日数を入力します。

6. 「設定確認へ」ボタンをクリックします。

設定内容の確認画面が表示されます。

7. 内容を確認し、「登録」ボタンをクリックします。

データ消去設定のデフォルトポリシーが作成され、デバイスに適用されます。

Chromeポリシー制御

1. 「プロファイル」をクリックし、「Windows」の「デフォルトポリシー」をクリックします。

「デフォルトポリシー一覧」画面が表示されます。

2. 「Chromeポリシー制御」をクリックします。

「Chromeポリシー設定 基本設定」画面が表示されます。

3. 各項目を入力します。

4. 「設定確認へ」ボタンをクリックします。

設定内容の確認画面が表示されます。

5. 内容を確認し、「登録」ボタンをクリックします。

外部メディア制御設定のデフォルトポリシーが作成され、デバイスに適用されます。

備考：拡張機能のリスト設定について

1. 以下のURLにアクセスし、chromeウェブストアを表示します。

https://chrome.google.com/webstore/category/extensions

2. 検索ボックスに拡張機能を入力して検索します。

3. 検索した拡張機能を選択します。

拡張機能の詳細情報が表示されます。

4. URLを確認し、以下の赤字部分をコピーします。

5. リストを設定したい項目に、コピーした内容を入力します。

デフォルトポリシーを確認する

ポリシー一覧で、作成したデフォルトポリシーの設定内容を確認できます。

1. 「プロファイル」をクリックし、「Windows」の「デフォルトポリシー」をクリックします。

「デフォルトポリシー一覧」画面が表示されます。

2. 作成したデフォルトポリシーの内容を確認します。

デフォルトポリシーを即時適用する

作成したデフォルトポリシーは、管理対象デバイスが管理サイトにアクセスすると適用されます。管理対象デバイスは、4時間ごとに管理サイトにアクセスします。すぐに適用したい場合は、手動で適用することもできます。
ここでは、手動でデフォルトポリシーを適用する方法を説明します。

1. 管理対象デバイスで画面右下にあるISMCクライアントのアイコンを右クリックし、「インベントリ送信」をクリックします。

インベントリ情報が送信されます。

2. 「デバイス一覧」画面を表示して、「最新情報に更新」ボタンをクリックします。

「6.4.1. 「デバイス一覧」画面を表示する」

管理対象デバイスにデフォルトポリシーが適用されます。

ここでは、個別ポリシーを設定する方法を説明します。

個別ポリシーを作成・適用する

個別ポリシーを作成し、特定のデバイスに適用します。
個別ポリシーは、デフォルトポリシーの設定とは異なる設定を特定のデバイスに適用させるための機能です。
個別ポリシーとして設定できる項目は以下のとおりです。

1. 「プロファイル」をクリックし、「Windows」の「個別ポリシー」をクリックします。

「個別ポリシー一覧」画面が表示されます。

2. 「新規登録」ボタンをクリックします。

「個別ポリシー登録 基本設定」画面が表示されます。

3. ポリシー名を入力し、「パスワードポリシー変更設定へ」ボタンをクリックします。

「個別ポリシー登録 除外設定」画面が表示されます。

4. 個別ポリシーとして「個別ポリシー登録 パスワードポリシー設定」の「設定しない」または「設定する」を選択します。

• パスワードポリシー設定の個別ポリシーを作成する場合は、デフォルトポリシーの設定内容と異なる設定にしてください。
• パスワードポリシー設定の個別ポリシーを作成しない場合は、デフォルトポリシーの設定内容と同じ設定にしてください。

5. 個別ポリシーとして「Windows Update自動設定」の「適用」または「除外」を選択します。

• デフォルトポリシーと同じ設定を個別ポリシーで適用する場合、「適用」を選択してください。
• デフォルトポリシーと同じ設定を個別ポリシーで適用しない場合、「除外」を選択してください。

6. 「禁止ソフトウェア解除設定へ」ボタンをクリックします。

「個別ポリシー登録 禁止ソフトウェア解除設定」画面が表示されます。

7. 起動禁止ソフトウェアの個別ポリシーを作成する場合は、「禁止解除ソフトウェア変更」ボタンをクリックします。

• ソフトウェア名またはソフトウェアファイル名を入力して、起動禁止ソフトウェアを検索することもできます。
• 起動禁止ソフトウェアの個別ポリシーを作成しない場合は、起動禁止ソフトウェアを追加／解除せず、次の設定へ進んでください。

「個別ポリシー登録 禁止ソフトウェア変更」画面が表示されます。

8. 個別ポリシーとして起動禁止ソフトウェアに設定したいソフトウェアにチェックを入れ、起動禁止を除外したいソフトウェアのチェックを外します。

• 設定項目の詳細は、「6.5.2. デフォルトポリシーを設定する」を参照してください。

9. 「外部メディア個別設定へ」ボタンをクリックします。

「個別ポリシー登録 外部メディア個別設定」画面が表示されます。

10. 外部メディア制御設定の個別ポリシーを作成する場合は、各項目を入力します。

• 設定項目の詳細は、「6.5.2. デフォルトポリシーを設定する」を参照してください。
• 外部メディア制御設定の個別ポリシーを作成しない場合は、設定を変更せず、次の設定へ進んでください。

11. 「時限消去個別設定へ」ボタンをクリックします。

「個別ポリシー登録 時限消去個別設定」画面が表示されます。

12. 時限消去設定の個別ポリシーを作成する場合は、「時限消去設定」で「有効」または「無効」を選択し、時限消去までの無通信日数を入力します。

• 設定項目の詳細は、「6.5.2. デフォルトポリシーを設定する」を参照してください。
• 時限消去制御設定の個別ポリシーを作成しない場合は、デフォルトポリシーと同じ設定内容にし、確認画面へ進んでください。

13. 「Chromeポリシー設定画面へ」ボタンをクリックします。

「Chrome Policies」画面が表示されます。

14. Chrome Policies作成する場合は、各項目入力します。

• 設定項目の詳細は、「6.5.2. デフォルトポリシーを設定する」を参照してください。
• Chromeポリシーの個別ポリシーを作成しない場合は、デフォルトポリシーと同じ設定内容にし、確認画面へ進んでください。

15. 「確認画面へ」ボタンをクリックします。

「個別ポリシー設定 確認画面」画面が表示されます。

16. 内容を確認し、「デバイス選択へ」ボタンをクリックします。

「個別ポリシー登録 デバイス選択」画面が表示されます。

17. 個別ポリシーを適用したいデバイスを選択します。

• 「デバイス一覧から選択」または「CSVで指定」を選択し、個別ポリシーを適用するデバイスを指定します。

18. 「登録」ボタンをクリックします。

登録が完了しました。」と表示されたら、作業は完了です。
個別ポリシーの設定内容が、対象デバイスに適用されます。

個別ポリシーを確認・出力する

ポリシー一覧で、作成した個別ポリシーの設定内容を確認できます。また、個別ポリシーの詳細情報をCSV形式のファイルに出力できます。

1. 「プロファイル」をクリックし、「Windows」の「個別ポリシー」をクリックします。

「個別ポリシー一覧」画面が表示されます。

2. 確認したい個別ポリシー名をクリックします。

「個別ポリシー詳細」画面が表示されます。

3. 作成した個別ポリシーの設定内容を確認します。

4. 個別ポリシーの詳細情報を出力する場合は、「個別ポリシー詳細情報出力」ボタンをクリックします。

個別ポリシーの詳細情報がCSV形式のファイルに出力されます。

個別ポリシーを解除する

特定のデバイスに適用した個別ポリシーを解除する手順を説明します。

1. 「プロファイル」をクリックし、「Windows」の「個別ポリシー」をクリックします。

「個別ポリシー一覧」画面が表示されます。

2. 解除したい個別ポリシーを選択し、「個別ポリシー解除」ボタンをクリックします。

確認画面が表示されます。

3. 内容を確認し、「OK」ボタンをクリックします。

個別ポリシーの適用が解除されます。
個別ポリシーが適用されていたデバイスには、デフォルトポリシーが適用されるようになります。

個別ポリシーを変更・削除する

個別ポリシーの設定内容を変更・削除できます。

個別ポリシーを変更する

個別ポリシーの設定内容を変更する手順を説明します。

1. 「プロファイル」をクリックし、「Windows」の「個別ポリシー」をクリックします。

「個別ポリシー一覧」画面が表示されます。

2. 変更したい個別ポリシーを選択し、「登録変更」ボタンをクリックします。

3. 設定内容を変更し、「登録」ボタンをクリックします。

個別ポリシーの設定内容が変更され、デバイスに適用されます。

個別ポリシーを削除する

個別ポリシーを削除する手順を説明します。

1. 「プロファイル」をクリックし、「Windows」の「個別ポリシー」をクリックします。

「個別ポリシー一覧」画面が表示されます。

2. 削除したい個別ポリシーを選択し、「登録削除」ボタンをクリックします。

確認画面が表示されます。

3. 内容を確認し、「OK」ボタンをクリックします。

個別ポリシーが削除されます。

ここでは、管理サイトで集約したデバイス情報を利用して、セキュリティポリシーを管理する方法を説明します。

セキュリティポリシーを設定・適用する

セキュリティポリシーの項目を設定することで、セキュリティポリシーに違反している管理対象デバイスを管理者が確認できます。セキュリティポリシーは、DMコード内の全ての管理対象デバイス（PCデバイス）に適用されます。

セキュリティポリシーとして設定できる項目は以下の通りです。

• ウイルス対策ソフト違反
• セキュリティパッチ違反
• 禁止ソフトウェア違反

1. 「運用管理」をクリックし、「Windows」-「セキュリティポリシー」の順にクリックします。

「セキュリティポリシー（Windows）」画面が表示されます。

2. セキュリティポリシーを設定したい項目で「あり」を選択します。

3. 「OK」ボタンをクリックします。

「登録が完了しました。」と表示されたら、作業は完了です。
セキュリティポリシーが管理対象の全てのPCデバイスに適用されます。

セキュリティポリシー違反デバイスを確認する

セキュリティポリシーに違反しているデバイスを確認します。

1. 「デバイス一覧」画面を表示して、「最新情報に更新」ボタンをクリックします。

「6.4.1. 「デバイス一覧」画面を表示する」

ポリシー違反のデバイスがある場合は、デバイス一覧のデバイス名の左側にポリシー違反のステータスアイコンが表示されます。

2. ポリシー違反のデバイスのみをデバイス一覧に表示したい場合は、「ポリシー違反」にチェックを入れ、「検索」ボタンをクリックします。

ポリシー違反のデバイスのみがデバイス一覧に表示されます。

・「デバイス一覧」を選択して「CSV出力」ボタンをクリックすると、検索結果をCSV形式のファイルに出力できます。