Box Status
印刷

デバイストラストのセキュリティ要件の設定

has_image , Article , New , Instruction , Secure

デバイストラストを使用すると、Boxへのアクセスに使用するデバイスに対して最小限の要件を定義して、企業のコンプライアンスとセキュリティポリシーを適用することができます。 デバイストラストの検証は、管理対象ユーザーのログイン時に適用され、監査専用モードが有効になっている場合を除き、アクセスできなくなります (監査専用モードの詳細については、デバイスのアクセスの監視を参照してください)。

注:

  • Enterprise設定を編集できる管理者および共同管理者には、デバイストラストのチェックは適用されません。 これは、管理者が誤って管理コンソールからロックアウトされないようにするためです。
  • FTPを介してログインするユーザーにも、デバイストラストのチェックは適用されません。
  • コンピュータの場合は、必要なデバイストラストセキュリティチェックをウェブアプリで実施できるようにBox Toolsをインストールしておく必要があります。

組織では、最初に、Enterprise-wide default policyという名前のデフォルトのポリシーが適用されています。 このポリシーは有効になっていますが、所有者要件またはセキュリティ要件は有効になっていません。 [プラットフォーム制限] の設定だけが有効になっています。これは、サポート対象外のオペレーティングシステムを実行しているデバイスからのアクセスをブロックするもので、より慎重なポリシーを作成する際のベースラインとなります。

注:
組織に対して有効にした場合は、複数のセキュリティポリシーを追加できます。 複数のセキュリティポリシーを有効にすると、デバイスのアクセスは、すべてのポリシーチェックに合格した場合のみ許可されます。

デバイスポリシーの使用

デバイストラストを有効にし、制限を設定すると、これらの要件を満たしていないユーザーには、次のような画面が表示され、Boxにアクセスできなくなります。

mceclip0.png

デバイストラストポリシーの作成

  1. [管理コンソール] > [Enterprise設定] に移動します。
  2. [デバイス保護] タブを選択します。
  3. [Box Device Trust] セクションで、[ポリシーの作成] を選択します。
  4. 名前を入力し、必要に応じて説明を入力します。
  5. ポリシーを構成します。 デバイストラストポリシーの設定の詳細については、Enterprise設定: [デバイス保護] タブを参照してください。
  6. [次へ] を選択します。
  7. [保存] を選択します。

デバイストラストポリシーの編集

  1. [管理コンソール] > [Enterprise設定] に移動します。
  2. [デバイス保護] タブを選択します。
  3. [Box Device Trust] セクションで、ポリシーの名前を選択します。
  4. [編集] をクリックします。
  5. 必要に応じて変更を加えます。デバイストラストポリシーの設定の詳細については、Enterprise設定: [デバイス保護] タブを参照してください。
  6. [次へ] を選択します。
  7. [保存] を選択します。

デバイストラストポリシーの削除

  1. [管理コンソール] > [Enterprise設定] に移動します。
  2. [デバイス保護] タブをクリックします。
  3. [Box Device Trust] セクションで、ポリシーの名前を選択します。
  4. [削除] を選択します。
  5. [ポリシーの削除] ダイアログボックスで、[削除] を選択します。

デバイスのアクセスの監視

  • レポートは、[管理コンソール] > [レポート] > [ユーザーアクティビティ] ([ログイン] の下にある [デバイストラストチェックの失敗] を選択) で生成できます。
  • ログは、Boxイベントストリームで確認できます。

関連記事