デバイストラストのセキュリティ要件の設定

デバイストラストを使用すると、Boxへのアクセスに使用するデバイスに対して最小限の要件を定義して、企業のコンプライアンスとセキュリティポリシーを適用することができます。 デバイストラストの検証は、管理対象ユーザーのログイン時に適用され、監査専用モードが有効になっている場合を除き、アクセスできなくなります (監査専用モードの詳細については、デバイスのアクセスの監視を参照してください)。

組織では、最初に、Enterprise-wide default policyという名前のデフォルトのポリシーが適用されています。 このポリシーは有効になっていますが、所有者要件またはセキュリティ要件は有効になっていません。 [プラットフォーム制限] の設定だけが有効になっています。これは、サポート対象外のオペレーティングシステムを実行しているデバイスからのアクセスをブロックするもので、より慎重なポリシーを作成する際のベースラインとなります。

デバイスポリシーの使用

デバイストラストを有効にし、制限を設定すると、これらの要件を満たしていないユーザーには、次のような画面が表示され、Boxにアクセスできなくなります。

デバイストラストポリシーの作成

1. [管理コンソール] > [Enterprise設定] に移動します。
2. [デバイス保護] タブを選択します。
3. [Box Device Trust] セクションで、[ポリシーの作成] を選択します。
4. 名前を入力し、必要に応じて説明を入力します。
5. ポリシーを構成します。 デバイストラストポリシーの設定の詳細については、Enterprise設定: [デバイス保護] タブを参照してください。
6. [次へ] を選択します。
7. [保存] を選択します。

デバイストラストポリシーの編集

1. [管理コンソール] > [Enterprise設定] に移動します。
2. [デバイス保護] タブを選択します。
3. [Box Device Trust] セクションで、ポリシーの名前を選択します。
4. [編集] をクリックします。
5. 必要に応じて変更を加えます。デバイストラストポリシーの設定の詳細については、Enterprise設定: [デバイス保護] タブを参照してください。
6. [次へ] を選択します。
7. [保存] を選択します。

デバイストラストポリシーの削除

1. [管理コンソール] > [Enterprise設定] に移動します。
2. [デバイス保護] タブをクリックします。
3. [Box Device Trust] セクションで、ポリシーの名前を選択します。
4. [削除] を選択します。
5. [ポリシーの削除] ダイアログボックスで、[削除] を選択します。

デバイスのアクセスの監視

• レポートは、[管理コンソール] > [レポート] > [ユーザーアクティビティ] で生成できます。[ログイン] の下にある [デバイストラストチェックの失敗] を選択します。
• ログは、Boxイベントストリームでも確認できます。