新しいエンドポイントがControl Managerに登録されると、そのエンドポイントは、リスト内のフィルタ済みポリシーに降順で照合されていきます。Control Managerでは、次の条件が両方とも満たされた場合に、フィルタ済みポリシーに新しいエンドポイントが割り当てられます。
新しいエンドポイントがポリシー内の対象条件に一致する。
ポリシー作成者に、新しいエンドポイントを管理する権限がある。
同じ処理が、いずれかのポリシーにすでに割り当てられているエンドポイントに適用されますが、ポリシー作成者によって後でそのポリシーは削除されます。
Control Managerに登録されたばかりのエンドポイントおよび削除されたポリシーからリリースされたばかりのエンドポイントの場合、エンドポイントの割り当てが行われない3分の更新猶予期間があります。この期間中は、これらのエンドポイントに対してポリシーが一時的に適用されなくなります。
エンドポイントが、いずれのフィルタ済みポリシーの対象条件も満たさない場合、そのエンドポイントはどのポリシーにも関連付けられません。Control Managerでは、次の処理を実行するときにこれらのエンドポイントを再度割り当てます。
フィルタ済みポリシーの新規作成
フィルタ済みポリシーの編集
フィルタ済みポリシーの並べ替え
日次エンドポイント割り当てスケジュールの使用
Control Managerでは、エンドポイントが必ず適切なポリシーに割り当てられるように、日次エンドポイント割り当てスケジュールが使用されます。この処理は、毎日午後3:15に1回実行されます。OSやIPアドレスなどのプロパティに変更が加えられたエンドポイントには、適切なポリシーに再割り当てされるように、日次スケジュールが必要です。
エンドポイントが日次エンドポイント割り当てスケジュールの実行中にオフラインになると、これらのエンドポイントのポリシーステータスはオンラインになるまで保留のままになります。
前述の処理が実行される場合、Control Managerでは、次の条件に基づいてエンドポイントが割り当てられます。
新しいエンドポイントまたはポリシーが削除されたエンドポイント | エンドポイント (ポリシーなし) | エンドポイント (ポリシーあり) | |
新しいポリシーの作成 | ![]() |
||
ポリシーの編集 | ![]() |
![]() |
![]() |
フィルタ済みポリシーの並べ替え | ![]() |
![]() |
![]() |
日次エンドポイント割り当てスケジュールの使用 | ![]() |
![]() |
![]() |