デバイスのセキュリティ要件は、場所ごとに異なります。たとえば、空港内にあるデバイスと、企業ファイアウォール内のオフィスにあるデバイスでは、個々のファイアウォール制限が異なります。
デバイスのセキュリティ要件をその場所に合ったものにするため、ZENworksはグローバルポリシーと場所ベースのポリシーの両方をサポートしています。グローバルポリシーは、デバイスの場所とは無関係に適用されます。場所ベースのポリシーは、デバイスの現在の場所が、ポリシーに関連付けられた場所の条件を満たす場合にのみ適用されます。たとえば、会社オフィスの場所ベースポリシーを作成し、これをラップトップに割り当てた場合、このポリシーは、ラップトップの場所が会社オフィスであるときにのみ適用されます。
場所ベースのポリシーを使用する場合は、最初に、自分の会社や組織に合った場所を定義する必要があります。場所とは、特定のセキュリティ要件が設定されているプレースやプレースタイプを意味します。たとえば、オフィス、自宅、または空港でデバイスを使用する場合のセキュリティ要件は異なります。
場所はネットワーク環境に応じて定義されます。ニューヨークと東京にオフィスがあると仮定してください。両方のオフィスには同じセキュリティ要件が設定されています。したがって、「オフィス」場所を作成し、ニューヨークオフィスと東京オフィスの2つのネットワーク環境に関連付けます。これらの環境はそれぞれ、ゲートウェイ、DNSサーバ、およびワイヤレスアクセスポイントの一連のサービスによって明示的に定義されます。ZENworks Agentは、その現在の環境がニューヨークオフィスのネットワーク、または東京オフィスのネットワークに合致していると判断した場合は常に、その場所を「オフィス」に設定し、「オフィス」場所に関連付けられているセキュリティポリシーを適用します。
次のセクションでは、場所の作成方法を説明します。
ネットワーク環境定義は場所の基本要素です。ネットワーク環境は、場所を作成するときに定義できます。ただし、最初にネットワーク環境を定義してから、場所を作成するときにそのネットワーク環境を追加することをお勧めします。
ネットワーク環境を作成する:
ZENworksコントロールセンターで、環境設定 > 場所の順にクリックします。
［ネットワーク環境］パネルで、新規をクリックして新しいネットワーク環境の作成ウィザードを起動します。
［詳細の定義］ページで、ネットワーク環境名を指定して次へをクリックします。
［ネットワーク環境の詳細］ページで、次を指定します。
アダプタタイプに限定: デフォルトでは、このページで定義するネットワークサービスは、デバイスの有線、ワイヤレス、およびダイアルアップのネットワークアダプタに照合して評価されます。特定のアダプタタイプに評価を限定する場合は、有線、ワイヤレス、またはダイヤルアップを選択します。
最小一致: このネットワーク環境を選択するために一致する必要がある定義済みネットワークサービスの最小数を指定します。
このネットワーク環境を選択するために一致する必要がある定義済みネットワークサービスの最小数を指定します。
たとえば、1つのゲートウェイアドレス、3つのDNSサーバ、および1つのDHCPサーバを定義した場合、合計5つのサービスが存在します。このネットワーク環境を選択するには、これらのサービスのうち最低3つが一致する必要があると指定できます。
最小一致数を指定した場合は、次のことを確認します。
［一致が必要］というマークの付いたサービスの数より小さい数にできません。
定義済みサービスの合計数より大きな数にしないでください。この数を超えると、最小一致に到達しなくなり、ネットワーク環境を選択できなくなります。
ネットワークサービス: 現在のネットワーク環境がこのネットワーク環境に一致するかどうかを調べるために、ZENworks Agentが評価するネットワークサービスを定義できます。定義するネットワークサービスのタブを選択します。追加をクリックして、必要な情報を指定します。
次へをクリックして［概要］ページを表示し、完了をクリックします。
場所を作成する際、場所名を入力して、該当するネットワーク環境を場所と関連付けます。
ZENworksコントロールセンターで、環境設定 > 場所の順にクリックします。
［場所］パネルで、新規をクリックして新しい場所の作成ウィザードを起動します。
［詳細の定義］ページで、場所名を指定して次へをクリックします。
［ネットワーク環境の割り当て］ページで、次の操作を行います。
既存のネットワーク環境を場所に割り当てますを選択します。
追加をクリックし、場所を定義するネットワーク環境を選択し、OKをクリックして、選択したネットワーク環境をリストに追加します。
ネットワーク環境の追加を完了したら、次へをクリックします。
［概要］ページで完了をクリックして場所を作成し、［場所］リストに追加します。
ZENworks Agentによって識別されたネットワーク環境が複数の場所に含まれている場合は、リストの順序に従って使用する場所が決定されます。デフォルトでは、先頭にリストされている場所が選択されます。リストの順序を変更するには、Move Up (上に移動)およびMove Down (下に移動)オプションを使用します。
zmanユーティリティでnetwork-environment-createコマンドおよびlocation-createコマンドを使用して、ネットワーク環境を作成したり、作成されたネットワーク環境を使用する関連した場所を作成することもできます。詳細については、『Zenworks コマンドラインユーティリティリファレンス』の登録コマンド
を参照してください。
ZENworksコントロールセンターに複数の場所とネットワーク環境が定義されている場合、管理対象デバイス上のZENworks Agentは定義済みのすべてのネットワーク環境をスキャンして一致する環境を識別します。ZENworks Agentは、識別された複数の環境から、一致するネットワークサービス(クライアントIPアドレスやDNSサーバなど)の数が最も多いネットワーク環境を選択します。次にZENworks Agentは、順番にリストされている場所をスキャンし、選択されたネットワーク環境のいずれかを含む最初の場所を識別子して、その場所とこの場所内に含まれる最初に一致したネットワーク環境を選択します。
次に例を示します。
ZENworksコントロールセンターに定義されている場所は、L1およびL2の順でリストされています。
L1内のネットワーク環境は、NE1、NE2、およびNE4の順序でリストされています。
L2内のネットワーク環境は、NE2、NE3、およびNE4の順序でリストされています。
管理対象デバイス上のZENworks Agentは、NE2、NE3、およびNE4が管理対象デバイスですべて一致していることを検出します。
NE2とNE4にはそれぞれ一致する2つのネットワークサービスがあり、NE3は一致するネットワークサービスが1つしかない場合、NE2と NE4が最もネットワークサービスに一致するためZENworks Agentはこれらを選択します。NE2はL1で最初にリストされているネットワーク環境であり、L1とNE2は場所およびネットワーク環境として選択されているからです。
メモ:管理対象デバイスで一致すると見なされたネットワーク環境の場合、ネットワーク環境で設定されているすべての制限を満たす必要があります。これには、ネットワーク環境に対して指定される最小一致数属性が含まれ、ネットワーク環境内のネットワークサービスに対して指定される一致が必要属性も含まれます。