コンピュータ条件
これらの条件は、さまざまな識別子を使用して、個別のコンピュータまたはコンピュータ グループを対象とします。ルールは、使用するユーザに関係なく、コンピュータに適用できます。Application Control エージェントは、管理されたコンピュータに対して指定された条件を確認し、すべての関連付けられた条件をコンピュータまたはコンピュータ グループに適用します。
コンピュータ グループの条件は、オフライン作業時は評価されません。
代替策として、デバイス ルールがオフライン コンピュータ グループ メンバーシップに適用されます (Application Control 2020.1以降に適用)。
| 条件 | 説明 |
|---|---|
| Is Laptop | エンドポイントがノートブックであるかどうかを確認する条件。エージェントはエンドポイントのバッテリを確認します。存在する場合は、条件が true を返します。 |
| コンピュータ名 | 特定のコンピュータの条件。直接コンピュータ名を入力するか、選択した場所で指定された条件を使用して検索します。 |
| コンピュータ ドメイン | コンピュータの定義済みネットワークの条件。 [名前解決タイプ] ドロップダウンリストを使用して、条件が DNS ドメインまたは Windows ドメイン命名規則を使用しているかどうかを指定します。[一致] フィールドに入力されたドメインは、選択した命名規則として組織で使用される形式でなければなりません。たとえば、DNS ドメイン名が testing.xyz.local で、Windows ドメイン名が testing になります。 |
| コンピュータ NETBIOS 名 | NETBIOS 名で指定されたコンピュータの条件。 |
| コンピュータ グループ | 特定のユーザ グループに基づく条件。エージェントは、指定された Active Directory グループが存在するかどうかを確認し、セキュリティ識別子 (SID) がユーザのコンピュータの SID と一致するかどうかを比較します。この条件は、指定されたグループ内のコンピュータのみと一致します。 |
| コンピュータ IP アドレス |
[アドレス] フィールドに入力された IP アドレスに基づく条件。IP アドレスの範囲は、[間] および2つの [アドレス] フィールドを使用して定義できます。 範囲については、IP アドレスは整数として処理されず、各オクテットの値に基づいて処理されます。たとえば、範囲が190.190.190.190～200.200.200.200である場合、198.198.198.198は処理されますが、198.198.210.198は、3番目のオクテットが設定された範囲内にないため、処理されません。 |
| MAC アドレス | コンピュータ内のネットワークカードのメディア アクセス コントロール (MAC) アドレスで定義された条件。 |
| オペレーティング システム |
指定されたオペレーティング システムが一致するときにのみ適用される条件。オペレーティング システムは、さらに、バージョン、サービスパック、ビルド番号、エディション、CPU アーキテクチャ、有効なターミナル サービスによって定義できます。 [バージョン] テキストボックスには、オペレーティング システム バージョンを選択するためのドロップダウンがあります。フリーテキストにも対応し、RTM 番号を入力できます。たとえば、Windows 8を指定する場合、RTM 番号 - 6.2.9200を入力します。 ビルド番号では、ドロップダウンで [より大きい] または [等しい] などの条件を選択し、フィールドにビルド番号を入力します。ビルド番号にはドット (.) を使用しないでください。ビルド番号が10240.17113の場合、10240のように入力します。正しいビルド番号であることを確認するには、関連する Microsoft リリース情報を確認できます。たとえば、Windows 10 リリースのビルド番号を確認するには、この Microsoft ドキュメントにアクセスします。 |
| Is VDI | エンドポイントが次の仮想デスクトップのいずれかであるときにのみ処理を適用する条件。
|