Citrix DaaS™

ポリシー割り当ての例外を管理する

フィルターを使用してユーザー、ユーザーデバイス、またはマシンのグループにポリシーを割り当てる場合、グループの一部のメンバーには異なる設定が必要になることがあります。これらのケースは、個々のメンバーごとに完全に別個のポリシーを作成することなく処理できます。

グループ内の特定のユーザーまたはマシンに対して例外を作成するには、次の方法があります。

  • それらのグループメンバー専用の個別のポリシーを作成し、より高い優先順位を付与する
  • ポリシーに追加された割り当てに 拒否 モードを使用する

例外に拒否モードを使用する

モードが 拒否 に設定された割り当ては、ポリシーが割り当て基準に一致しない接続に適用されることを意味します。たとえば、ポリシーには次の割り当てが含まれます。

  • 割り当て A: クライアント IP アドレス割り当て範囲 208.77.88.*、モード = 許可
  • 割り当て B: 特定のユーザーアカウント、モード = 拒否

このポリシーは、指定された IP 範囲から接続するユーザーに適用されますが、割り当て B で定義されたユーザーは除外されます。

注:

ポリシーの割り当て手順で、有効にするチェックボックスをオフにすると、割り当ては無効になります。ポリシーに有効な割り当てがない場合、そのポリシーはサイト内のすべてのオブジェクトに適用されます。

関連コンテンツ

ポリシー割り当ての例外を管理する