ここでは、すべてのControl Managerデバイスに影響するポリシールールで設定可能なオプションについて説明します。
ロックアウト処理
一部のポリシーには、特定の条件に基づいてユーザアカウントをロックアウトしたり、デバイスをロックしたりする設定があります。アカウントロックアウト処理とデバイスロックアウト処理は、エージェントによってポリシーがPolicyServerと同期されているかどうかに関係なく、Control Managerデバイスに影響します。たとえば、Control Managerエージェントが一定期間PolicyServerと通信していない場合、Control Managerエージェントは、Control Managerデバイスを自動的にロックします。次の表で、アカウントロックアウト処理とデバイスロック処理で使用できる処理について説明します。
次の表は、ロックアウト処理の実行時期について示しています。
種類 |
説明 |
---|---|
アカウントロックアウト |
Control Managerエージェントがポリシーで設定されている一定期間PolicyServerと通信していないと、アカウントロックアウト処理が有効になります。 |
ディスク全体の暗号化デバイスのロックアウト |
Control Managerユーザによるディスク全体の暗号化デバイスへのログオン試行の失敗回数が、ポリシーで指定されている上限回数を超えると、ディスク全体の暗号化デバイスのロックアウト処理が有効になります。 |
ファイル暗号化デバイスのロックアウト |
Control Managerユーザによるファイル暗号化デバイスへのログオン試行の失敗回数が、ポリシーで指定されている上限回数を超えると、ファイル暗号化デバイスのロックアウト処理が有効になります。 |
ロックアウト処理のオプションは次のとおりです。
処理 |
説明 |
---|---|
消去 |
PolicyServerは、関連するControl Managerエージェントが制御するすべてのデータを消去します。 警告:
Control Managerユーザアカウントは消去されたデータを復元できません。 |
リモート認証 |
Control Managerのユーザ担当者がオーセンティケータまたはサポートからリモートヘルプ認証を受信するまで、PolicyServerはControl Managerデバイスをロックします。 |
時間の遅れ |
PolicyServerはControl Managerデバイスを一時的にロックし、Control Managerユーザにデバイスがロックされていることを通知します。時間の遅れの間にパスワードの認証/リセット機能は無効になります。時間の遅れの期間はポリシーによって決定されます。時間の遅れの期間が終了すると、ユーザは認証を許可されます。 |