有効化と設定: Aurora Focus

デバイスポリシーで Aurora Focus を有効にし、そのポリシーをデバイスおよびゾーンに割り当てると、各デバイスの Aurora Focus エージェントはイベントを収集し、データを Aurora Focus データベースに格納します。エージェントは、Aurora Focus を有効にするまでデータを収集しません。
Aurora Protect Desktop アプリケーション制御機能が有効になっていないことを確認します。アプリケーション制御は、セットアップ後に変更されない固定機能デバイス(POS マシンなど)用に設計されています。アプリケーション制御が有効になっている場合、Aurora Focus エージェントは期待どおりに機能しません。
  1. 管理コンソールのメニューバーで、[ポリシー] > [デバイスポリシー]をクリックします。
  2. 新しいポリシーを作成するか、既存のポリシーをクリックします。
  3. [Focus の設定]タブで[Focus]を有効にします。
  4. 脅威関連のフォーカスデータを自動的に Aurora Focus データベースからコンソールにアップロードできるようにする場合は、[脅威のフォーカスデータを自動アップロード]を有効にします。このオプションを選択しない場合は、コンソールを使用してデバイスのフォーカスデータを要求する必要があります。
  5. メモリ関連のフォーカスデータを自動的に Aurora Focus データベースからコンソールにアップロードできるようにする場合は、[メモリ保護のためのフォーカスデータを自動アップロード]を有効にします。
    このオプションを選択しない場合は、コンソールを使用してデバイスのフォーカスデータを要求する必要があります。
  6. [最大ストレージサイズ]フィールドで、Aurora Focus エージェントがデバイスでアクセスできるストレージの最大容量(MB 単位)を指定します。デフォルト値は 1000MB です。
  7. [設定可能なセンサ]セクションで、有効にするオプションの Aurora Focus センサを選択します。オプションセンサは、64 ビットオペレーティングシステムでのみサポートされています。
  8. 検出ルールセットをデバイスポリシーに関連付ける場合は、[検出ルールセット]ドロップダウンリストでルールセットをクリックします。
  9. Aurora Focus エージェントが Windows または macOS デバイス上のユーザーに OS 通知を提供できるようにするには、[デスクトップ通知]を有効にします。
  10. [保存]をクリックします。
  • ポリシーをデバイスまたはゾーンに割り当てます。
  • ユーザーによるサービス停止を Windows 用の Aurora Focus エージェント(Aurora Focus 3.1 以降と Aurora Protect Desktop 3.0 以降)および macOSAurora Focus 3.3 以降と Aurora Protect Desktop 3.1 以降)で行えないようにするには、デバイスポリシーの[エージェント設定]タブで、[デバイスからのサービスシャットダウンを防止]を有効にします。この設定を有効にすると、macOS ユーザーは、デバイスプロパティの自己保護レベルが[ローカル管理者]に設定されている場合にのみ、サービスを停止できるようになります([アセット] > [デバイス] > デバイスをクリック)。この設定が有効になっている限り、Windows ユーザーはエージェントサービスを停止できません。
  • ユーザーによる Aurora Protect Desktop エージェント、WindowsAurora Focus エージェントバージョン 3.1 以降、macOSAurora Focus エージェントバージョン 3.3 以降のアンインストール時にパスワード入力を必要としたい場合は、[設定] > [アプリケーション]で、[エージェントのアンインストール時にパスワードを必要とする]をオンにします。この機能を macOSAurora Focus エージェントで使用するには、Aurora Protect Desktop バージョン 3.1 以降も必要です。