ポリシーの優先順位を並べ替える

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

この操作を行うために必要な権限:

セキュリティポリシーの編集

ポリシーの優先度を並べ替える:

複数のポリシーをグループに追加できるため、どのポリシーがユーザーに適用されるかを決定するうえで、ポリシーの優先度は重要です。

ポリシーの優先度を理解するために、例を見てみましょう。グループ「Weekend Shift」には、Amelia、Arthur、David、Eduardo の 4 人のメンバーがいます。このグループには、ポリシー A とポリシー B の 2 つのポリシーが適用されています。Arthur はポリシー A から除外されており、David はポリシー B から除外されており、Amelia は両方から除外されています。

これら 2 つのポリシーに加えて、組織内のすべてのユーザーに適用されるデフォルトポリシーもあります。これは最も低い優先度となり、並べ替え、無効化、削除はできません。

	Amelia	Arthur	David	Eduardo
ポリシー A	𐄂	𐄂	✓	✓
ポリシー B	𐄂	✓	𐄂	✓
デフォルトポリシー	✓	✓	✓	✓

デフォルトポリシーとポリシー A にはパスワードポリシーが設定されており、ポリシー B にはパスワードポリシーと MFA が設定されています。

ポリシーの優先度は上から下に向かって適用されます。ユーザーに複数の適用対象ポリシーがある場合、最上位のポリシーが適用されます。最上位のポリシーで、いずれかのコンポーネント（パスワードポリシー、MFA、許可された IP、セッション管理）が設定されていない場合、その不足しているコンポーネントは、次に高い優先度のポリシーから適用されます。

この例では、Amelia にはデフォルトポリシーのみが適用され、Arthur にはポリシー B が適用され、David にはポリシー A が適用され、Eduardo には A のパスワードポリシーと B の MFA ポリシーが適用されます。

ポリシーの優先度を並べ替えるには: