マカフィー

サポートＱ＆Ａ

サポートQ&Aトップへ

前のページへ戻る

質問一覧へ戻る

スマートフォンのデバイスルールでの制御方法

製品 Data Loss Prevention / Device Control Version All
問題番号 DL12052902

前提

このサポート Q&A ではData Loss Prevention Endpoint (以降DLPE) および Device Control (以降DC)の操作における注意事項についてご説明します。システム要件や各項目の詳細などについては、各バージョンのマニュアルをご参照ください。

内容

スマートフォンは製品・機種によりマシン接続時に下図のように USB 大容量記憶装置ではなくポータブルデバイスとして認識される場合があります。ポータブルデバイスとしてマシンに認識される場合、リムーバブルストレージデバイスルールでは制御が出来ません。代わりにプラグアンドプレイルールを使用してデバイスを制御して下さい。 (スマートフォンが USB 大容量記憶装置としてマシンに認識される場合はリムーバブルストレージデバイスルールで制御して下さい。)

手順

プラグアンドプレイデバイス定義を作成します。
制御方法は 2 通りあります。
該当デバイスの接続方式が USB の場合は [USB クラスコード] > [06h – 画像] から設定します。

該当デバイスの接続方式が USB でない場合は [デバイスクラス] > [Windowsポータブルデバイス] から設定します。
プラグアンドプレイデバイスルールを作成し、右クリックから編集を選択します。
[3 の 1 手順] にて当該プラグアンドプレイデバイス定義を [を含む] にチェックを入れます。
[3 の 2 手順] にてアクションを選択します。
[3 の 3 手順] にてユーザ割り当てグループを選択して [終了] ボタンをクリックして画面を終了します。
当該プラグアンドプレイデバイスルールを右クリックして [有効] を選択します。
ポリシーを適用し、クライアントマシンへエージェントウェークアップコールを実施して同期して下さい。