ビュー:

新しいエンドポイントがApex Centralに登録されると、そのエンドポイントは、リスト内のフィルタ済みポリシーに降順で照合されていきます。Apex Centralでは、次の条件が両方とも満たされた場合に、フィルタ済みポリシーに新しいエンドポイントが割り当てられます。

  • 新しいエンドポイントがポリシー内の対象条件に一致する。

  • ポリシー作成者に、新しいエンドポイントを管理する権限がある。

同じ処理が、いずれかのポリシーにすでに割り当てられているエンドポイントに適用されますが、ポリシー作成者によって後でそのポリシーは削除されます。

注:

Apex Centralに登録されたばかりのエンドポイントおよび削除されたポリシーからリリースされたばかりのエンドポイントの場合、エンドポイントの割り当てが行われない3分の更新猶予期間があります。この期間中は、これらのエンドポイントに対してポリシーが一時的に適用されなくなります。

エンドポイントが、いずれのフィルタ済みポリシーの対象条件も満たさない場合、そのエンドポイントはどのポリシーにも関連付けられません。Apex Centralでは、次の処理を実行するときにこれらのエンドポイントを再度割り当てます。

  • フィルタ済みポリシーの新規作成

  • フィルタ済みポリシーの編集

  • フィルタ済みポリシーの並べ替え

  • 日次エンドポイント割り当てスケジュールの使用

    「条件に応じてフィルタ」を行った場合、毎日午後3:15にポリシー設定が再適用されます。この処理は、毎日午後3:15に1回実行されます。OSやIPアドレスなどのプロパティに変更が加えられたエンドポイントには、適切なポリシーに再割り当てされるように、日次スケジュールが必要です。

    注:
    • エンドポイントが日次エンドポイント割り当てスケジュールの実行中にオフラインになると、これらのエンドポイントのポリシーステータスはオンラインになるまで保留のままになります。

    • エンドポイントのApex Oneドメインを変更すると、10分後にApex Centralからアップデートしたポリシーが配信されます。

前述の処理が実行される場合、Apex Centralでは、次の条件に基づいてエンドポイントが割り当てられます。

表 1. フィルタ済みポリシーへのエンドポイントの割り当て
  新しいエンドポイントまたはポリシーが削除されたエンドポイント エンドポイント (ポリシーなし) エンドポイント (ポリシーあり)
新しいポリシーの作成    
ポリシーの編集
フィルタ済みポリシーの並べ替え
日次エンドポイント割り当てスケジュールの使用