クライアント接続ポリシーとは何ですか？

会社ABCはイギリスに拠点を置き、企業社員と第三者の契約業者が混在しています。 企業社員はWindowsデバイスを使用していますが、第三者の契約業者は自身のデバイスを使用しています。 ネットワークを保護するために、企業は次の条件を満たすデバイスのみが接続可能であることを確認したいと考えています：

ネットワークに接続するデバイスがセキュリティ要件を満たしていることを確認するために、企業は次のクライアント接続ポリシー許可ルールを作成します：

クライアントは、デバイスが企業の従業員または第三者の契約者にとって適切な条件を満たすと判断した場合にのみネットワークに接続されます。

SDPユーザーのコンプライアンス要件を強制するには、まず組織内のユーザーセグメントに対するデバイスポスチャ要件を決定します。 その後、クライアント接続ポリシーを使用してこれらの要件を実装できます。

各クライアント接続ポリシーのルールにはデバイスポスチャプロファイルを含めることができます。 これにより、組織内のデバイスに対する詳細なデバイスポスチャ要件（デバイスチェック）を定義できます。 1つのプロファイルに複数のチェックを含めると、チェック間にはANDの関係が生じます。 例えば、アンチマルウェア、ファイアウォール、ディスク暗号化のチェックを含むデバイスポスチャプロファイルを作成できます。

オペレーティングシステムごとに異なるチェックを作成し、デバイスにインストールされた特定のベンダーやバージョンの存在を確認することができます。 これにより、クライアントがデバイスの詳細なチェックを実行してポスチャを検証できます。

デバイスのチェックは、WindowsおよびmacOSクライアントでサポートされています。 各チェックの要件についての詳細は、デバイスポスチャープロファイルとデバイスチェックの作成をご覧ください。

デバイスのOS種別と/またはデバイスのロケーションに基づいてクライアントがあなたのネットワークに接続するのを防ぐことができます。 各クライアント接続ポリシールールにはプラットフォームと国を含むオプションがあります。 クライアントがデバイスが非準拠のOS種別で実行中であるまたは非準拠のロケーションにあると特定した場合、それはネットワークに接続しません。