Workspace 向けコンテキスト App Protection
コンテキスト App Protectionは、ユーザー、そのデバイス、およびネットワークの状況に基づいて、App Protectionポリシーをユーザーのサブセットに条件付きで適用するためのきめ細かな柔軟性を提供します。
コンテキスト App Protectionの実装
Broker Accessポリシー規則で定義された接続フィルターを使用して、コンテキスト App Protectionを実装できます。Broker Accessポリシーは、ユーザーのデリバリーグループへのアクセスを制御する規則を定義します。ポリシーは一連の規則で構成されます。各規則は単一のデリバリーグループに関連付けられ、接続フィルターとアクセス権制御のセットを持ちます。
ユーザーは、接続の詳細がBroker Accessポリシーの1つ以上の規則の接続フィルターと一致する場合に、デリバリーグループへのアクセス権を取得します。ユーザーは、デフォルトではサイト内のどのデリバリーグループにもアクセスできません。要件に基づいて、さらにBroker Accessポリシーを作成できます。複数の規則を同じデリバリーグループに適用できます。詳細については、New-BrokerAccessPolicyRuleを参照してください。
Broker Accessポリシー規則の以下のパラメーターは、ユーザーの接続がアクセスポリシー規則で定義された接続フィルターと一致する場合に、App Protectionをコンテキストに応じて有効にする柔軟性を提供します。
-
AppProtectionKeyLoggingRequired -
AppProtectionScreenCaptureRequired
Broker Accessポリシー規則で参照されているSmart Accessポリシーを使用して、接続フィルターをさらに絞り込みます。この記事で説明されているシナリオを参照して、Smart Accessポリシーを使用してコンテキスト App Protectionを設定する方法を理解してください。
コンテキスト App Protectionのシナリオ
コンテキスト App Protectionを有効にする方法に関するいくつかのシナリオを以下に示します。