ESET PROTECT On-Prem

オフライン | オンライン

ESET PROTECT On-Prem – 目次

# フラグ

現在の記事のURLをコピー 電子メールで共有

ポリシーをマージするときには、ポリシーフラグを使用して動作を変更できます。フラグは、ポリシーによって設定が処理される方法を定義します。

各設定に対して、次のフラグのいずれかを選択できます。

未適用 - このフラグの設定はポリシーによって設定されていません。この設定は適用されないため、他のポリシーによって後から変更できます。

適用 - このフラグの設定がクライアントに送信されます。ただし、ポリシーのマージの場合には、後のポリシーによって上書きされます。ポリシーがクライアントコンピュータに適用され、特定の設定にこのフラグがある場合、クライアントでローカルに構成されていた内容に関係なく、この設定が変更されます。この設定は適用されないため、他のポリシーによって後から変更できます。

強制 - 強制フラグの設定には優先度があり、後のポリシーに強制フラグがある場合でも、後のポリシーによって上書きできません。マージ中に後のポリシーでこの設定が変更されないことを保証します。

|  | 個々の設定で強制フラグを選択的に使用すると、設定の一貫性が損なわれる可能性があります。想定される最終状態を確保するには、強制フラグを関連するすべてのポリシー設定に一貫して適用する必要があります。そうでないと、部分的な適用により、他のポリシーから関連する設定が適用される可能性があります。

操作をより簡単にするために、すべてのルールがカウントされます。特定のセクションで定義したルール数が自動的に表示されます。また、ツリーのカテゴリ名の横にも数字が表示されます。これは、すべてのセクションのルールの合計数を示します。このように、設定またはルールが数が定義されている場所と、定義済みの設定またはルール数が簡単にわかります。

また、次の候補を使用して、ポリシーを簡単に編集できます。

•を使用して、現在のセクションのすべての項目に適用フラグを設定します。

•未適用フラグを使用して、現在のセクションの項目に適用されたすべてのルールを削除します。

|  | ポリシー削除ルールも参照してください。

## 管理者によってユーザーがすべてのポリシーを表示できるようにする方法

|  | 管理者はユーザーJohnがホームグループのポリシーを作成または編集できるようにし、Johnが管理者によって作成されるポリシーを表示できるようにしようとします。管理者が作成したポリシーには 強制フラグがあります。ユーザーJohnはすべてのポリシーを表示できますが、管理者が作成したポリシーを編集できません。静的グループすべてへのアクセス権があるポリシーの読み取り権限が設定されているためです。ユーザーJohnはホームグループSan Diegoのポリシーを作成または編集できます。 管理者は次の手順に従う必要があります。 環境の作成 1.新しい静的グループの San Diego を作成します。 2.静的グループすべてへのアクセスとポリシーの読み取り権限がある新しい権限設定の Policy - All John を作成します。 3.静的グループ San Diego へのアクセスとグループとコンピューターとポリシーの書き込み権限がある新しい権限設定の Policy John を作成します。この権限により、John はホームグループ San Diego のポリシーを作成または編集できます。 4.新しいユーザー Johnを作成し、権限設定セクションでPolicy - All JohnとPolicy Johnを選択します。 ポリシーの作成 5.新しいポリシー All- Enable Firewall を作成し、 設定セクションを展開し、ESET Endpoint for Windows を選択して、パーソナル ファイアウォール > 基本に移動して、 強制フラグですべての設定を適用します。 割り当てセクションを展開し、静的グループすべてを選択します。 6.新しいポリシー John Group- Enable Firewallを作成し、 設定セクションを展開し、ESET Endpoint for Windowsを選択して、ネットワーク保護 > ファイアウォール > 基本に移動して、 適用フラグですべての設定を適用します。 割り当てセクションを展開し、静的グループSan Diegoを選択します。 結果 管理者が作成したポリシーは、グループすべてに割り当てられているため、最初に適用されます。強制フラグがある設定は優先され、後のポリシーで上書きできません。次に、ユーザーJohnが作成したポリシーが適用されます。 詳細 > グループ > San Diegoに移動し、コンピューターをクリックして、詳細を選択します。設定 > 適用されたポリシーは、最終的なポリシーアプリケーション順序です。 最初のポリシーは管理者によって作成され、次のポリシーはJohnが作成します。

ホームグループ - ホームグループは、現在アクティブなユーザーの割り当てられた権限設定に基づいて、自動的に検出されます。

|  | シナリオの例: 現在アクティブなユーザーアカウントには、ソフトウェアインストールクライアントタスクへの書き込みアクセス権と、ユーザーアカウントホームグループ「Department_1」があります。ユーザーが新しいソフトウェアインストールクライアントタスクを作成すると、クライアントタスクのホームグループとして「Department_1]が自動的に選択されます。

あらかじめ選択されたホームグループが要求を満たしていない場合は、ホームグループを手動で選択できます。

˄˅