デバイス 制限

デバイス制限設定には以下が含まれます:

1. デバイス アドレス ベースの制限。
2. モバイル デバイスの制限。
3. 15以上のMFA方式

主なデバイス制限ポリシーには以下が含まれます。

1. 知的財産の保護: 研究開発など、機密性の高い知的財産を扱う業界では、デバイス制限を利用して組織のネットワーク内の信頼できるデバイスに制限することで、独自の情報への不正アクセスを防ぐことができます。
2. BYOD (個人所有デバイス持ち込み) ポリシー: BYOD ポリシーを実装する組織は、デバイス制限を適用して、社内ユーザーまたは従業員が登録および承認されたデバイスからのみ企業アプリケーションにアクセスできるようにすることで、デバイスの柔軟性に対応しながらセキュリティを維持できます。
3. アプリの使用を制限する: デバイス制限は、組織内のデバイスでの特定のアプリケーションの使用を制限するためにも利用できます。これにより、許可されていないアプリや悪意のある可能性のあるアプリのインストールや実行を防ぎ、セキュリティ侵害のリスクを軽減できます。
4. 一時的なサードパーティのアクセス: デバイス制限は、請負業者やサードパーティベンダーに一時的または限定的なアクセスを許可する場合に特に役立ちます。承認されたデバイスへのアクセスを制限することで、組織は信頼できるデバイスを持つ承認された個人だけが重要なリソースにアクセスできるようにすることができます。

デバイス制限は、アプリケーションの使用をイントラネットまたはオフィスの敷地内のみに制限し、ネットワーク外からのユーザー アクセスを防止します。さらに、個別のグループを作成することで、ネットワーク外からの特定のユーザーによる選択的なアクセスを許可します。

1. 管理者は、エンドユーザーに、一定数のデバイスを自分のアカウントの信頼できるデバイスとして指定する権限を付与します。
2. ユーザーがデバイス制限を有効にしたアプリケーションにアクセスしようとすると、ユーザーのブラウザ セッションに関する属性が評価のためにキャプチャされます。
3. アダプティブエンジンはこれらの属性を調べ、ログインを許可するか、拒否するか、チャレンジするかを決定します。 多要素認証(MFA).