レガシーゾーンを置き換える新しいゾーンの作成
保存済みのデバイスクエリをゾーンルールとして使用して新しいゾーンを作成し、レガシーゾーンを置き換えます。
割り当てるデバイスポリシーの制限が最も緩いゾーンから順に、新しいゾーンを 1 つずつ作成します。デバイスポリシーを割り当てたゾーンを作成するたびに、そのゾーン内のデバイスに対するポリシー割り当てが上書きされます。最後にデバイスポリシーの制限が最も厳しいゾーンを作成し、想定どおりに、最高ランクのデバイスに最も制限の厳しいポリシーが適用されるようにします。
- レガシーゾーンルールを置き換える保存済みデバイスクエリを作成します。
- このゾーンをデバイスポリシーの割り当てに使用する場合は、割り当てるデバイスポリシーを決めておきます。
- コンソールで[ゾーン]ページに移動します。
- [新しいゾーンを追加]をクリックします。
- [ゾーン名]フィールドに名前を入力するか、以前の名前にサフィックスとして「V2」を付けて使用します。
- [ポリシー]フィールドで、次の操作を実行します。
- デバイスポリシーの割り当てにゾーンが使用されていない場合は、[なし]を選択します。
- デバイスポリシーの割り当てにゾーンが使用されている場合は、適切なデバイスポリシーを選択します。最も制限の緩いポリシーから始め、最も制限の厳しいポリシーが必要なデバイスのゾーンへと順に作成していきます。
- [保存]をクリックしてゾーンを作成します。
- 作成したゾーンをクリックします。
- [ゾーンルール]セクションで、[ルールを作成]をクリックします。
- このゾーンに使用する保存済みクエリを選択し、表示されるクエリ文字列を検証します。
- デバイスがルール条件を満たさなくなり、このゾーンからデバイスを自動的に削除したい場合は、自動削除がこのゾーンのデバイス対して適切な処理であれば、[このゾーンからデバイスを自動的に削除する]オプションを選択します。
- [保存]をクリックします。
- 必要に応じて、ゾーンベースの更新ポリシー、資産管理のためのゾーンマネージャーやユーザーロールなどの適用可能な領域にこのゾーンを割り当てます。
- 置き換えたレガシーゾーンを削除します。