デバイスグループの検出に関する FAQ

現在、Windows をサポートしています。Windows コンピュータおよびサーバーを同期できます。

管理下にないデバイスとは、Sophosの保護エージェントがインストールされていないデバイスです。

Sophos Central は、ソフォスの保護エージェントがインストールされているデバイスと、Active Directory と同期されるデバイスを比較します。

「デバイス > コンピュータ (または サーバー) > 管理下にないコンピュータ」をクリックして、管理下にないデバイスを参照します。次に「マイプロダクト > インストーラ」を参照して、インストーラをダウンロードし、保護します。

同じ ObjectGUID のデバイスやグループが Sophos Central にない場合、新しいデバイスやデバイスグループが作成されます。

グループ名が既存のグループ名と一致する場合は、新しいグループに識別名 (DN) を付けます。

一致するデバイスは、常に同期されたグループに移動されます。

マッピングでは、完全修飾ドメイン名 (FQDN) とホスト名が使用されます。ソフォスでは、デバイスの FQDN が使用されます。デバイスの FQDN とホスト名が一致する場合、デバイスがマッピングされます。一致するデバイスは次のように処理されます。

• 既存の ADSync オブジェクトにリンクされていない既存のデバイスを、一致するオブジェクトにリンクします。

• ADSync オブジェクトが別のデバイスにマッピングされている場合は、デバイスは、適切な Active Directory グループに移動されます。

• ADSync オブジェクトと同じドメインとホスト名を持つデバイスが Sophos Central に存在するが、格納されているオブジェクトの詳細が一致しない場合は、新しくインポートされた詳細で更新されます。デバイスは、適切な Active Directory グループに移動されます。

Sophos Central で、OU はデバイスのグループを指します。OU には、組織単位の入れ子になったグループが含まれる場合があります。

Sophos Central では、同期されたデバイスやデバイスグループを移動または削除できます。同期されたデバイスやデバイスグループは編集できません。

はい。

次回同期する際に、デバイスは構造化されていないグループに移動され、Active Directory 管理対象デバイスでないことを反映させるために、詳細が更新されます。

古いデバイスレコードのリンクを解除し、新しいデバイスレコードをリンクします。

既に同期されているデバイスの名前や OS の詳細を Active Directory で変更すると、Sophos Central との同期時にそれは更新されます。

構造に変更を加えた場合は、次回 Sophos Central と同期する際にグループとデバイスが更新されます。既に同期済みのデバイスも、この対象になります。これらは、次回 Sophos Central と同期する際に更新されます。

構造に変更を加えた場合は、次回 Sophos Central と同期する際にグループとデバイスが更新されます。デバイスとグループの削除、またはデバイスの別のグループへの移動も、この対象になります。

手動で作成したグループに割り当てられたポリシーは同期の影響を受けず、そのまま残ります。

デバイスおよびデバイスグループを同期する際は、手動で作成されたグループにある Active Directory 管理対象デバイスは、適切な同期済みグループに移動されます。このようなグループは、デフォルトポリシーで保護されます。その後、このようなグループにポリシーを割り当てることができます。

デバイスを同期する前に、組織単位を同期することを推奨します。これによって、ポリシーを設定してグループに適用できます。その後、デバイスを同期できます。詳細は、同期オプションの設定を参照してください。

デバイスを別のグループに移動したり、Sophos Central で削除したりすると、次回同期した際に復元されます。これは、デバイスが元のグループに戻されるか、再び表示されることを意味します。

トップレベルのグループにポリシーを適用し、入れ子のグループにポリシー割り当てられていない場合、同グループはトップレベルのポリシーを継承します。

まだありません。

いいえ、サポートしていません。

40 を超えるレベルは、Sophos Central と同期する際にレベル 40 に移動されます。