ポリシー割り当ての例外を管理する
フィルターを使用してユーザー、ユーザーデバイス、またはマシンのグループにポリシーを割り当てるとき、グループの一部のメンバーには異なる設定が必要になる場合があります。このような場合でも、個々のメンバーごとに完全に個別のポリシーを作成することなく対応できます。
グループ内の特定のユーザーまたはマシンに対して、次の方法で例外を作成できます。
-
それらのグループメンバー専用の個別のポリシーを作成し、より高い優先順位を付与する
-
ポリシーに追加された割り当てに拒否モードを使用する
例外に拒否モードを使用する
モードが拒否に設定された割り当ては、ポリシーが割り当て基準に一致しない接続に適用されることを意味します。たとえば、ポリシーに次の割り当てが含まれているとします。
-
割り当てA: クライアントIPアドレス割り当て範囲
208.77.88.*、モード = 許可。 -
割り当てB: 特定のユーザーアカウント、モード = 拒否。
このポリシーは、指定されたIP範囲から接続するユーザーに適用されますが、割り当てBで定義されたユーザーは除外されます。
注記:
ポリシーの割り当て手順で、有効にするチェックボックスをオフにすると、割り当てが無効になります。ポリシーに有効な割り当てがない場合、そのポリシーはサイト内のすべてのオブジェクトに適用されます。