個々のユーザーおよびユーザーグループにポリシーを割り当てることができます。個々のユーザーにポリシーを割り当てると、ユーザーが属するグループに割り当てたポリシーよりも優先されます。ポリシーがユーザーに直接割り当てられておらず、ユーザーが所属する複数のグループに別々のポリシーが割り当てられている場合、割り当てられたポリシーの最高ランクのものがユーザーに適用されます。

ポリシーをランク付けする前に、目標とポリシーの割り当て先グループに基づいて戦略を決定する必要があります。たとえば、特定の部門グループに適用されるネットワークアクセス制御ポリシーを最高ランクにし、より制限の厳しいポリシーをそれより下にランク付けします。または、最も制限の厳しいポリシーを最高ランクにすることもできます。