ネットワークアクセスの設定

デバイスのネットワークアクセスの設定を行うには、Sophos Mobile で NAC (Network Access Control) を有効化する必要があります。

Sophos Mobile on Premise の場合、NAC はスーパー管理者が有効化します。詳細は、「Sophos Mobile スーパー管理者向けガイド (英語)」を参照してください。

Sophos Mobile as a Service の場合、NAC は常に有効になっています。

デバイスのネットワークアクセスを設定するオプションは次の 2種類です。

  1. ネットワークへのアクセスを無条件で許可または拒否する。
  2. コンプライアンスルールの違反時にデバイスのネットワークアクセスを拒否する、違反していなければアクセスを許可する。
注: Sophos Mobile では、ネットワークアクセス制御そのものは行われません。代わりに、Sophos UTM などの外部の NAC ソフトウェアがネットワーク通信をブロックできるように「ネットワーク接続を拒否」というステータスが提供されます。

デバイスのネットワークアクセスを設定する方法は次のとおりです。

  1. サイドバーのメニューで、「管理」の下の「デバイス」をクリックします。
  2. すべてのデバイス」ページで、ネットワークのアクセスモードを設定するデバイスを選択します。
  3. アクション」、「ネットワークアクセスの設定」の順にクリックします。
  4. ネットワークのアクセスモードを選択します。
    • 許可: 選択したデバイスにネットワークへのアクセスを許可します。
    • 拒否: 選択したデバイスのネットワークへのアクセスを禁止します。
    • 自動モード: 選択したデバイスのコンプライアンス状況にもとづいてネットワークへのアクセスが制御されます。
  5. はい」をクリックして変更内容を保存します。
注: Sophos コンテナのみが Sophos Mobile の管理下にあるデバイスの場合、ネットワークアクセスを拒否することはできません。
コンプライアンスルールによってネットワークアクセスを設定する方法は、コンプライアンスポリシーの作成を参照してください。