ポリシーの管理

BigFix WebUI を使用して、Windows、Apple (macOS/iOS/iPadOS)、Android デバイスに固有のポリシーを作成および管理できます。

注:

マスター・オペレーターに加えて、MCM アプリケーションを参照する WebUI 権限と「非カスタム・ポリシーの作成、編集、削除」権限を持つマスター以外のオペレーターは、以下のポリシーを作成または管理できます。
「MDM カスタム・ポリシーの作成、編集、削除」権限を持つユーザーには、ポリシー作成の際に追加のオプションが表示され、カスタム・ポリシー作成に役立てられます。
マスター・オペレーターのみが DEP ポリシーを管理できます。
マスター以外のオペレーターは、MCM および BigFix Mobile のポリシーとアクションを管理するために、次の権限を持っている必要があります。
- MCM カスタム・ポリシーおよび非カスタム・ポリシーを作成、編集、削除するための適切な権限
- MCM のアクションとポリシーをデプロイするための「カスタム・コンテンツ」と「アクションの作成が可能」権限
- MDM ポリシーをカスタム・サイトに関連付ける場合に、それらをサイトのドロップダウンのオプションにする、特定のカスタム・コンテンツ・サイトに対する書き込み権限。
- ポリシーの正確なデバイス数を取得するために、 BESUEM サイトへの読み取り権限、または読み取り権限を持つ役割の一部。

以下に、BigFix WebUI を使って構成できるポリシーを示します。

特定のポリシー・タイプは、オペレーティング・システムに固有です。各ポリシー・タイプの下には、適用されるオペレーティング・システムのロゴが表示されてユーザーに通知されます。複数のロゴが見つかった場合、それらのロゴに固有のポリシーを複数のオペレーティング・システムに適用できることを示しています。


ポリシー・タイプ	Scope (有効範囲)	使用可能な OS
パスコード・ポリシー	低セキュリティー要件のパスコード・ポリシーの作成	macOS / iOS / iPadOS、Windows 10 および Windows 11、Android
カーネル拡張ホワイトリスト	macOS カーネルにコードを動的にロードするための、カーネル拡張ホワイトリスト・ポリシーの作成	macOS
フル・ディスク・アクセス	ディスク・スペースを暗号化するポリシーの作成	macOS
カスタム・ポリシーのアップロード	カスタム・ポリシーの作成	macOS / iOS / iPadOS、Windows、Android
制限ポリシー	制限ポリシーの作成	macOS / iOS / iPadOS、Windows、Android
証明書ポリシー	証明書ポリシーの作成	macOS、Windows
ディスク暗号化ポリシー	ディスク暗号化を適用するポリシーの作成	macOS、Windows
App Store アプリ・ポリシー	MDM エンドポイントにアプリ・ストアのアプリをデプロイするポリシーの作成	iOS / iPadOS、Android
OS の更新ポリシー	OS 更新を管理するポリシーの作成	iOS / iPadOS、Android

対象デバイスに同じタイプの複数の非カスタム・ポリシーをデプロイすることはできません。対象デバイスに複数のカスタム・ポリシーを一度にデプロイできます。

ポリシーを作成するには、次の手順を実行します。

MCM アプリを開きます。
「ポリシーの作成」をクリックします。
ポリシーがリストされているページで、「サポートされるオペレーティング・システム」を選択して、選択したオペレーティング・システムでサポートされているポリシー・タイプのみを表示します。フィルターされたリストから、作成するポリシー・タイプを選択します。