デバイスポリシーの割り当てに使用されるゾーンは、関連付けられたポリシーのランキングに基づいて、特定の順序で整理および作成される必要があります。これにより、デバイスが複数のゾーンのメンバーである場合でも、最も適切なポリシーがデバイスに割り当てられます。これは、ポリシーの割り当てに使用するゾーンが、デバイスが重複しないように設計されている場合でも推奨されます。

高ランクのデバイスには高ランクのポリシーを割り当てる必要があります。高ランクのポリシーほど設定の制限が厳しいと見なされ、一般に重要度の高いエンドポイントの保護に使用されます。同様に、低ランクのデバイスには低ランクのポリシーが割り当てられます。低ランクのポリシーほど設定の制限が緩く、重要度の低いエンドポイントに使用されます。

各ランクのデバイスにゾーンを作成する際は、最低ランクから最高ランクの順に作成する必要があります。上記の例では、「本社のワークステーション」ゾーンと「役員用ワークステーション」ゾーンの間で一部のデバイスが重複する可能性があることがわかります。ゾーンを正しい順序で作成して、「役員用ワークステーション」ゾーンのデバイスの方が制限の厳しいポリシーを適用されるようにすることが重要です。