設定プロファイルを割り当てる
適用対象:WatchGuard EPDR、WatchGuard EDR、WatchGuard EPP
設定プロファイルを作成したら、それを 1 つまたは複数のコンピュータまたはコンピュータ グループに割り当ることができます。各種類のプロファイルを 1 つのみ割り当てることが可能です。たとえば、コンピュータごとの設定プロファイルを 1 つのみ、コンピュータまたはグループに割り当てることができます。
設定プロファイルは、手動で (直接) 割り当てること、またはグループからサブグループ、コンピュータ、デバイスへの継承を通じて自動的に割り当てることが可能です。詳細については、設定の継承 を参照してください。
設定プロファイルを割り当てると、WatchGuard Endpoint Security では、セキュリティ設定がグループ内のすべてのコンピュータとデバイスに直ちに適用されます。WatchGuard Cloud とクライアント ソフトウェア間のリアルタイム通信を無効化して、後から設定を適用させることもできます。詳細については、リアルタイム通信を無効化する を参照してください。
手動で設定プロファイルを割り当てる
設定プロファイルを作成したら、さまざまな方法でこれを手動で割り当てることができます。以下の該当するセクションを参照してください。
設定プロファイルを WatchGuard Cloud アカウント グループに割り当てる方法については、Endpoint Manager で Endpoint Security 設定を割り当てる を参照してください。
コンピュータの詳細ページの設定タブには、各種類の設定に適用された設定プロファイルが表示されます。ここで、設定がコンピュータまたはデバイスに直接適用されたか、親グループから継承されたかを確認することができます。
特定のコンピュータまたはデバイスに設定プロファイルを割り当てるには、以下の手順を実行します。
- 上部のナビゲーション バーで、コンピュータ を選択します。
- 左ペインで、設定を割り当てるコンピュータが含まれているフィルタまたはグループを選択します。
検索バーで、設定プロファイルを割り当てるコンピュータを検索することもできます。 - コンピュータのリストから、コンピュータを選択します。
コンピュータの詳細ページが開きます。 - 設定 タブを選択します。
- コンピュータまたはデバイスに適用される設定プロファイルを変更するには、変更 をクリックします。
- 設定プロファイルで構成された設定を変更するには、設定に移動する をクリックします。
既定設定を編集することはできません。
設定プロファイルを割り当てるには、コンピュータ ページで以下の手順を実行します。
- 上部のナビゲーション バーで、コンピュータ を選択します。
- グループの横にある をクリックして、設定 を選択します。
設定の割り当て先 ダイアログ ボックスが開きます。
- 変更する設定プロファイルの種類の横にある をクリックします。
使用可能なプロファイルのリストが表示されます。
- 適用するプロファイルを選択します。
選択したプロファイルは、コンピュータまたはグループに直ちに適用されます。
設定プロファイルを特定のコンピュータに割り当てるには、以下の手順を実行します。
- 上部のナビゲーション バーで、設定 を選択します。
- 左ペインで、割り当てる設定の種類を選択します。
設定の種類には、コンピュータごとの設定またはネットワーク設定、ワークステーションおよびサーバーの設定、プログラムのブロック設定、承認済みソフトウェア設定、Android デバイス設定が含まれます。 - リストから、設定プロファイルを選択します。
- 受信者をクリックします。受信者がない場合は、受信者がまだ選択されていない をクリックします。
受信者ページが開きます。
- コンピュータ グループに設定プロファイルを割り当てるには、以下の手順を実行します。
- コンピュータ グループ ボックスの右上隅にある をクリックします。
グループを追加する ダイアログ ボックスが開きます。 設定プロファイルを割り当てるコンピュータ グループを選択します。 - 追加 をクリックします。
選択されたコンピュータが、コンピュータ グループ ボックスに表示されます。
- コンピュータ グループ ボックスの右上隅にある をクリックします。
- 単一のコンピュータまたはデバイスに設定プロファイルを割り当てるには、以下の手順を実行します。
- 追加のコンピュータ ボックスの右上隅にある をクリックします。
コンピュータを追加する ダイアログ ボックスが開きます。 - 設定プロファイルを割り当てるコンピュータとデバイスを選択します。
- 追加 をクリックします。
選択されたコンピュータが、追加のコンピュータ ボックスに表示されます。
- 追加のコンピュータ ボックスの右上隅にある をクリックします。
- 設定プロファイルからグループを削除するには、以下の手順を実行します。
- コンピュータ グループ ボックスで、削除するグループを選択します。
- グループ名の横にある × をクリックします。
- 削除 をクリックします。
グループは、所属する親グループからセキュリティ設定プロファイルを再度継承します。
- 設定プロファイルからコンピュータまたはデバイスを削除するには、以下の手順を実行します。
- 削除するコンピュータを選択します。
- 追加のコンピュータ ボックスの右上隅にある をクリックします。
- 削除 をクリックします。
コンピュータは、所属するグループからセキュリティ設定プロファイルを再度継承します。