[ステータス（Status）]

このポリシーのステータスを選択します。次のいずれかを設定できます。

• [有効（Enabled）]：このポリシー条件はアクティブです。

• [無効（Disabled）]：このポリシー条件は非アクティブであり、評価されません。

• [モニタのみ（Monitor Only）]：このポリシー条件は評価されません。

ポリシー セット名

このポリシー セットの一意の名前を入力します。

条件（Conditions）

説明

ポリシーの一意の説明を入力します。

許可されているプロトコルまたはサーバ順序（Allowed Protocols or Server Sequence）

すでに作成した許可されているプロトコルを選択するか、または（+）記号をクリックして [新しい許可されているプロトコルを作成（Create a New Allowed Protocol）] するか、[新しい RADIUS 順序を作成（Create a New Radius Sequence）] するか、または [TACACS 順序を作成（Create a TACACS Sequence）] します。

条件（Conditions）

ヒット数（Hits）

アクション

さまざまなアクションを表示して選択するには、[アクション（Actions）] 列の歯車アイコン をクリックします。

• [上に新しい行を挿入（Insert new row above）]：[アクション（Actions）] メニューを開いたポリシーの上に新しいポリシーを挿入します。

• [下に新しい行を挿入（Insert new row below）]：[アクション（Actions）] メニューを開いたポリシーの下に新しいポリシーを挿入します。

• [上に複製（Duplicate above）]：元のセットの上に、[アクション（Actions）] メニューを開いたポリシーの上に複製ポリシーを挿入します。

• [下に複製（Duplicate below）]：元のセットの下に、[アクション（Actions）] メニューを開いたポリシーの下に複製ポリシーを挿入します。

• [削除（Delete）]：ポリシーセットを削除します。

表示（View）

矢印アイコンをクリックすると、特定のポリシー セットの [設定（Set）] ビューが開き、認証、例外、および許可のサブポリシーが表示されます。

[ステータス（Status）]

このポリシーのステータスを選択します。次のいずれかを設定できます。

• [有効（Enabled）]：このポリシー条件はアクティブです。

• [無効（Disabled）]：このポリシー条件は非アクティブであり、評価されません。

• [モニタのみ（Monitor Only）]：このポリシー条件は評価されますが、結果は実施されません。[ライブ ログ認証（Live Log authentication）] ページでこのポリシー条件の結果を照会できます。ここでは、モニタされる手順と属性を含む詳細レポートを参照してください。たとえば、新しいポリシー条件を追加する場合に、条件がもたらす結果が正しいかどうかを判断できないことがあります。この場合、モニタ モードでポリシー条件を作成して、結果を確認できます。結果に問題がない場合はそのポリシー条件を有効化できます。

ルール名

この認証ポリシーの名前を入力します。

条件（Conditions）

使用（Use）

認証に使用する ID ソースを選択します。ID ソース順序が設定済みである場合、これを選択することも可能です。

デフォルトの ID ソースを編集して、このルールで定義されたいずれの ID ソースも要求に一致しない場合に Cisco ISE が使用する ID ソースを指定できます。

オプション（Options）

認証失敗、ユーザが見つからない、プロセス障害、の各イベントに対する今後のアクションのコースを定義します。次のいずれかのオプションを選択できます。

• [拒否（Reject）]：拒否応答が送信されます。

• [ドロップ（Drop）]：応答は送信されません。

• [続行（Continue）]：Cisco ISE は認証ポリシーの処理を続行します。

ヒット数（Hits）

アクション

さまざまなアクションを表示して選択するには、[アクション（Actions）] 列の歯車アイコン をクリックします。

• [上に新しい行を挿入（Insert new row above）]：[アクション（Actions）] メニューを開いたポリシーの上に新しい認証ポリシーを挿入します。

• [下に新しい行を挿入（Insert new row below）]：[アクション（Actions）] メニューを開いたポリシーの下に新しい認証ポリシーを挿入します。

• [上に複製（Duplicate above）]：元のセットの上に、[アクション（Actions）] メニューを開いたポリシーの上に複製認証ポリシーを挿入します。

• [下に複製（Duplicate below）]：元のセットの下に、[アクション（Actions）] メニューを開いたポリシーの下に複製認証ポリシーを挿入します。

• [削除（Delete）]：ポリシーセットを削除します。

[ステータス（Status）]

このポリシーのステータスを選択します。次のいずれかを設定できます。

• [有効（Enabled）]：このポリシー条件はアクティブです。

• [無効（Disabled）]：このポリシー条件は非アクティブであり、評価されません。

• [モニタのみ（Monitor Only）]：このポリシー条件は評価されますが、結果は実施されません。[ライブ ログ認証（Live Log authentication）] ページでこのポリシー条件の結果を照会できます。ここでは、モニタされる手順と属性を含む詳細レポートを参照してください。たとえば、新しいポリシー条件を追加する場合に、条件がもたらす結果が正しいかどうかを判断できないことがあります。この場合、モニタ モードでポリシー条件を作成して、結果を確認できます。結果に問題がない場合はそのポリシー条件を有効化できます。

ルール名

このポリシーの一意の名前を入力します。

条件（Conditions）

結果またはプロファイル（Results or Profiles）

関連する許可プロファイルを選択します。これにより、構成されたセキュリティ グループに提供される権限のそれぞれのレベルが決まります。関連する許可プロファイルをまだ設定していない場合は、インラインで行うことができます。

結果またはセキュリティグループ（Results or Security Groups）

関連するセキュリティ グループを選択します。これにより、特定のルールに関連するユーザのグループが決まります。関連するセキュリティ グループをまだ設定していない場合は、インラインで行うことができます。

結果またはコマンドセット（Results or Command Sets）

コマンド セットは、デバイス管理者が実行できるコマンドの指定されたリストを適用します。デバイス管理者がネットワーク デバイスに対して操作コマンドを発行すると、その管理者がこれらのコマンドの発行を認可されているかどうかを判定する問い合わせが ISE に行われます。これは、コマンド認可とも呼ばれます。

結果またはシェルプロファイル（Results or Shell Profiles）

TACACS+ シェル プロファイルは、デバイス管理者の最初のログイン セッションを制御します。

ヒット数（Hits）

アクション

さまざまなアクションを表示して選択するには、[アクション（Actions）] 列の歯車アイコン をクリックします。

• [上に新しい行を挿入（Insert new row above）]：[アクション（Actions）] メニューを開いたルールの上に新しい許可ルールを挿入します。

• [下に新しい行を挿入（Insert new row below）]：[アクション（Actions）] メニューを開いたルールの下に新しい許可ルールを挿入します。

• [上に複製（Duplicate above）]：元のセットの上に、[アクション（Actions）] メニューを開いたルールの上に複製許可ルールを挿入します。

• [下に複製（Duplicate below）]：元のセットの下に、[アクション（Actions）] メニューを開いたルールの下に複製許可ルールを挿入します。

• [削除（Delete）]：ルールを削除します。

[名前（Name）]

プロファイラ条件の名前。

説明

プロファイラ条件の説明。

[タイプ（Type）]

事前定義済みタイプのいずれかを選択します。

属性名（Attribute Name）

プロファイラ条件が基づく属性を選択します。

演算子

演算子を選択します。

属性値（Attribute Value）

選択した属性の値を入力します。事前定義された属性値を含む属性名の場合、事前定義された値のドロップダウン リストが表示され、値を選択できます。

システム タイプ（System Type）

プロファイリング条件は、次のいずれかのタイプになります。

• [シスコ提供（Cisco Provided）]：シスコ提供として識別され、展開時に Cisco ISE によって提供されるプロファイリング条件。システムから編集したり削除したりすることはできません。

• [管理者作成（Administrator Created）]：管理者作成として識別され、Cisco ISE の管理者として作成したプロファイリング条件。

条件名（Condition Name）

時刻と日付の条件の名前を入力します。

説明

時刻と日付の条件の説明を入力します。

終日（All Day）

（デフォルト）全日用に設定します。

特定の時間（Specific Hours）

時間、分、および AM/PM を設定して、時間範囲を設定します。

毎日（Every Day）

（デフォルト）毎日用に設定します。

特定の曜日（Specific Days）

1 つ以上の特定の曜日を設定します。

開始日と終了日なし（No Start and End Dates）

（デフォルト）開始または終了日なしで設定します。

特定の日付範囲（Specific Date Range）

月、日、および年を設定して日付範囲を設定します。

特定の日付（Specific Date）

特定の月、日、年を設定します。

時間範囲（Time Range）

時間、分、および AM/PM を設定して、時間範囲を設定します。

曜日（Week Days）

1 つ以上の特定の曜日を設定します。

日付の範囲（Date Range）

次の 2 つのいずれかのオプションを選択します。

• [特定の日付範囲（Specific Date Range）]：月、日、および年で特定の日付範囲を設定するために使用できるドロップダウンリストが提供されます。

• [特定の日付（Specific Date）]：特定の月、日、および年を設定するために使用できるドロップダウンリストが提供されます。

[許可されているプロトコル（Allowed Protocols）] > [認証バイパス（Authentication Bypass）]

ホスト ルックアップの処理（Process Host Lookup）

Cisco ISE がホスト ルックアップ要求を処理できるようにするには、このチェックボックスをオンにします。ホスト ルックアップ要求は、RADIUS Service-Type が 10（Call-Check）に等しく、ユーザ名が Calling-Station-ID に等しい場合は PAP/CHAP プロトコルに対して処理されます。ホスト ルックアップ要求は、Service-Type が 1（Framed）に等しく、ユーザ名が Calling-Station-ID に等しい場合は EAP-MD5 プロトコルに対して処理されます。Cisco ISE でホスト ルックアップ要求を無視し、認証にシステム ユーザ名属性の元の値を使用するには、このチェックボックスをオフにします。オフにすると、メッセージ処理はプロトコル（たとえば PAP）に従って行われます。

[許可されているプロトコル（Allowed Protocols）] > [認証プロトコル（Authentication Protocols）]

PAP/ASCII を許可（Allow PAP/ASCII）

このオプションによって、PAP/ASCII が有効になります。PAP は、平文パスワード（つまり暗号化されていないパスワード）を使用する最も安全性の低い認証プロトコルです。

CHAP を許可（Allow CHAP）

このオプションによって、CHAP 認証が有効になります。CHAP は、パスワードの暗号化とともにチャレンジ/レスポンス方式を使用します。CHAP は、Microsoft Active Directory では使用できません。

MS-CHAPv1 を許可（Allow MS-CHAPv1）

MS-CHAPv1 を有効にするには、このチェックボックスをオンにします。

MS-CHAPv2 を許可（Allow MS-CHAPv2）

MS-CHAPv2 を有効にするには、このチェックボックスをオンにします。

EAP-MD5 を許可（Allow EAP-MD5）

EAP ベースの MD5 パスワード ハッシュ認証を有効にするには、このチェックボックスをオンにします。

EAP-TLS を許可（Allow EAP-TLS）

EAP-TLS 認証プロトコルを有効にする場合、および EAP-TLS 設定値を設定する場合は、このチェックボックスをオンにします。エンドユーザ クライアントからの EAP Identity 応答で提示されたユーザ ID を Cisco ISE が確認する方法を指定できます。ユーザ ID は、エンドユーザ クライアントによって提示された証明書の情報に照らして確認されます。この比較は、Cisco ISE とエンドユーザ クライアントとの間に EAP-TLS トンネルが確立された後に行われます。

• [期限切れ証明書の認証を許可して、許可ポリシーの証明書の更新を許可する（Allow authentication of expired certificates to allow certificate renewal in Authorization Policy）]：ユーザが証明書を更新できるようにする場合は、このチェックボックスをオンにします。このチェックボックスをオンにすると、要求をさらに処理する前に証明書が更新されたかどうかをチェックするように適切な許可ポリシー ルールを設定します。

• [ステートレスセッション再開を有効にする（Enable Stateless Session Resume）]：セッション状態をサーバに保存する必要なしで EAP-TLS セッションを再開できるようにするには、このチェックボックスをオンにします。Cisco ISE では RFC 5077 で記述されているセッション チケット拡張もサポートされます。Cisco ISE はチケットを作成して EAP-TLS クライアントにそのチケットを送信します。クライアントはセッションを再開するためにそのチケットを ISE に提示します。

• [プロアクティブセッションチケット更新（Proactive Session Ticket update）]：セッションチケットが更新される前に経過する必要がある存続可能時間（TTL）の量を示すパーセント値を入力します。たとえば、値に 60 を入力すると、セッション チケットは TTL の 60 パーセントが経過した後で更新されます。

• [セッションチケットの存続時間（Session ticket Time to Live）]：セッションチケットが期限切れになるまでの時間を入力します。この値は、セッション チケットがアクティブである期間を決定します。この値は秒、分、時、日数、または週数で入力できます。

LEAP を許可（Allow LEAP）

Lightweight Extensible Authentication Protocol（LEAP）認証を有効にするには、このチェックボックスをオンにします。

PEAP を許可（Allow PEAP）

PEAP 認証プロトコルおよび PEAP 設定値を有効にする場合は、このチェックボックスをオンにします。デフォルトの内部方式は、MS-CHAPv2 です。

[PEAP を許可（Allow PEAP）] チェックボックスをオンにすると、次の PEAP 内部方式を設定できます。

• [EAP-MS-CHAPv2を許可（Allow EAP-MS-CHAPv2）]：内部方式として EAP-MS-CHAPv2 を使用する場合は、このチェックボックスをオンにします。

  • [パスワード変更の許可（Allow Password Change）]：Cisco ISE でパスワード変更をサポートする場合は、このチェックボックスをオンにします。

  • [再試行（Retry Attempts）]：Cisco ISE でログイン失敗を返す前にユーザクレデンシャルを要求する回数を指定します。有効な値は 0 ～ 3 です。

• [EAP-GTCを許可（Allow EAP-GTC）]：内部方式として EAP-GTC を使用する場合は、このチェックボックスをオンにします。

  • [パスワード変更の許可（Allow Password Change）]：Cisco ISE でパスワード変更をサポートする場合は、このチェックボックスをオンにします。

  • [再試行（Retry Attempts）]：Cisco ISE でログイン失敗を返す前にユーザクレデンシャルを要求する回数を指定します。有効範囲は 0 ～ 3 です。

• [EAP-TLSを許可（Allow EAP-TLS）]：内部方式として EAP-TLS を使用する場合は、このチェックボックスをオンにします。

  ユーザによる証明書の更新を許可する場合は、[期限切れ証明書の認証を許可して、許可ポリシーの証明書の更新を許可する（Allow authentication of expired certificates to allow certificate renewal in Authorization Policy）] チェックボックスをオンにします。このチェックボックスをオンにすると、要求をさらに処理する前に証明書が更新されたかどうかをチェックするように適切な許可ポリシー ルールを設定します。

• [暗号化バインドTLVを要求（Require cryptobinding TLV）]：EAP ピアと EAP サーバの両方が PEAP 認証の内部および外部 EAP 認証に参加する場合、このチェックボックスをオンにします。

• [レガシークライアントにのみPEAPv0を許可（Allow PEAPv0 only for legacy clients）]：PEAP サプリカントが PEAPv0 を使用してネゴシエーションできるようにするには、このチェックボックスをオンにします。一部のレガシー クライアントは PEAPv1 プロトコル規格に準拠しません。そのような PEAP カンバセーションがドロップされないようにするには、このチェックボックスをオンにします。

EAP-FAST を許可（Allow EAP-FAST）

EAP-FAST 認証プロトコルおよび EAP-FAST 設定を有効にする場合は、このチェックボックスをオンにします。EAP-FAST プロトコルは、同じサーバ上の複数の内部プロトコルをサポートできます。デフォルトの内部方式は、MS-CHAPv2 です。

[EAP-FAST を許可（Allow EAP-FAST）] チェックボックスをオンにすると、EAP-FAST を内部方式として設定できます。

• EAP-MS-CHAPv2 を許可（Allow EAP-MS-CHAPv2）

  • [パスワード変更の許可（Allow Password Change）]：Cisco ISE でパスワード変更をサポートする場合は、このチェックボックスをオンにします。

  • [再試行（Retry Attempts）]：Cisco ISE でログイン失敗を返す前にユーザクレデンシャルを要求する回数を指定します。有効な値は 0 ～ 3 です。

• EAP-GTC を許可（Allow EAP-GTC）

  [パスワード変更の許可（Allow Password Change）]：Cisco ISE でパスワード変更をサポートする場合は、このチェックボックスをオンにします。

  [再試行（Retry Attempts）]：Cisco ISE でログイン失敗を返す前にユーザクレデンシャルを要求する回数を指定します。有効な値は 0 ～ 3 です。

• [PACの使用（Use PACs）]：EAP-FAST クライアントに認可 Protected Access Credentials（PAC）をプロビジョニングするように Cisco ISE を設定する場合にこのオプションを選択します。追加の PAC オプションが表示されます。

• [PACを使用しない（Don’t use PACs）]：トンネルまたはマシン PAC を発行したり受け入れたりしないで EAP-FAST を使用するように Cisco ISE を設定する場合にこのオプションを選択します。PAC のすべての要求は無視され、Cisco ISE は PAC を含まない Success-TLV で応答します。

  このオプションを選択すると、マシン認証を実行するように Cisco ISE を設定できます。

• [EAP-TLSを許可（Allow EAP-TLS）]：内部方式として EAP-TLS を使用する場合は、このチェックボックスをオンにします。

  ユーザによる証明書の更新を許可する場合は、[期限切れ証明書の認証を許可して、許可ポリシーの証明書の更新を許可する（Allow authentication of expired certificates to allow certificate renewal in Authorization Policy）] チェックボックスをオンにします。このチェックボックスをオンにすると、要求をさらに処理する前に証明書が更新されたかどうかをチェックするように適切な許可ポリシー ルールを設定します。

• [EAPチェーンを有効化（Enable EAP Chaining）]：EAP チェーンを有効にするには、このチェックボックスをオンにします。

  EAP チェーンによって、Cisco ISE はユーザ認証とマシン認証の結果を関連付け、EAPChainingResult 属性を使用して適切な許可ポリシーを適用することができます。

  EAP チェーンには、クライアント デバイスで EAP チェーンをサポートするサプリカントが必要です。サプリカントで [ユーザ認証およびマシン認証（User and Machine Authentication）] オプションを選択します。

  EAP チェーンは、EAP-FAST プロトコル（PAC ベース モードおよび PAC レス モードの両方）を選択するときに使用できます。

  PAC ベースの認証では、ユーザ認可 PAC またはマシン認可 PAC のいずれかを使用するか、両方を使用して内部方式をスキップすることができます。

  証明書ベースの認証では、（許可されるプロトコル サービスの）EAP-FAST プロトコルに対して [プロビジョニングの受信クライアント証明書（Accept Client Certificate for Provisioning）] オプションが有効な場合、およびエンドポイント（AnyConnect）がトンネル内のユーザ証明書を送信するように設定されている場合、トンネルの確立中に、ISE が証明書を使用してユーザを認証し（内部方式はスキップされます）、マシン認証は内部方式によって実行されます。これらのオプションが設定されていない場合、EAP-TLS が内部方式としてユーザ認証に使用されます。

  EAP チェーンを有効にした後、許可ポリシーを更新し、NetworkAccess:EapChainingResult 属性を使用して条件を追加し、適切な権限を割り当てます。

EAP-TTLSを許可（Allow EAP-TTLS）

EAP-TTLS プロトコルを有効にする場合に、このチェックボックスをオンにします。

次の内部方式を設定できます。

• [PAP/ASCIIを許可（Allow PAP/ASCII）]：内部方式として PAP/ASCII を使用する場合は、このチェックボックスをオンにします。EAP-TTLS PAP は、トークンおよび OTP ベースの認証で使用できます。

• [CHAPを許可（Allow CHAP）]：内部方式として CHAP を使用する場合は、このチェックボックスをオンにします。CHAP は、パスワードの暗号化とともにチャレンジ/レスポンス方式を使用します。CHAP は、Microsoft Active Directory では使用できません。

• [MS-CHAPv1を許可（Allow MS-CHAPv1）]：内部方式として MS-CHAPv1 を使用する場合は、このチェックボックスをオンにします。

• [MS-CHAPv2を許可（Allow MS-CHAPv2）]：内部方式として MS-CHAPv2 を使用する場合は、このチェックボックスをオンにします。

• [EAP-MD5を許可（Allow EAP-MD5）]：内部方式として EAP-MD5 を使用する場合は、このチェックボックスをオンにします。

• [EAP-MS-CHAPv2を許可（Allow EAP-MS-CHAPv2）]：内部方式として EAP-MS-CHAPv2 を使用する場合は、このチェックボックスをオンにします。

  • [パスワード変更の許可（Allow Password Change）]：Cisco ISE でパスワード変更をサポートする場合は、このチェックボックスをオンにします。

  • [再試行（Retry Attempts）]：Cisco ISE でログイン失敗を返す前にユーザクレデンシャルを要求する回数を指定します。有効な値は 0 ～ 3 です。

優先 EAP プロトコル（Preferred EAP protocol）

EAP-FAST、PEAP、LEAP、EAP-TLS、EAP-TTLS、および EAP-MD5 から任意の優先 EAP プロトコルを選択するには、このチェックボックスをオンにします。優先プロトコルを指定しない場合、EAP-TLS がデフォルトで使用されます。

EAP-TLS L ビット（EAP-TLS L-bit）

デフォルトで、ISE からの TLS Change Cipher Spec メッセージと暗号化ハンドシェイクメッセージの長さの含まれるフラグ（L ビットフラグ）を予測するレガシー EAP サプリカントをサポートするには、このチェックボックスをオンにします。

EAP の脆弱な暗号の許可（Allow Weak Ciphers for EAP）

このオプションを有効にすると、レガシー クライアントが脆弱な暗号（RSA_RC4_128_SHA、RSA_RC4_128_MD5 など）を使用してネゴシエートすることができます。レガシー クライアントが脆弱な暗号化だけをサポートしている場合に限り、このオプションを有効にすることを推奨します。

このオプションはデフォルトでは無効になっています。

すべての RADIUS 要求にメッセージ オーセンティケータが必要（Require Message Authenticator for all RADIUS Requests）

このオプションを有効にすると、Cisco ISE は、RADIUS メッセージ オーセンティケータ属性が RADIUS メッセージがあるかどうかを検証します。メッセージ オーセンティケータ属性がない場合、RADIUS メッセージは破棄されます。

このオプションを有効にすると、スプーフィングされたアクセス要求メッセージおよび RADIUS メッセージの改ざんに対する保護が提供されます。

RADIUS メッセージ オーセンティケータ属性は、RADIUS メッセージ全体の Message Digest 5（MD5）ハッシュです。

PAC を使用（Use PAC）

• [トンネルPACの存続可能時間（Tunnel PAC Time To Live）]：存続可能時間（TTL）の値によって PAC のライフタイムが制限されます。ライフタイム値と単位を指定します。デフォルトは 90 日です。範囲は 1 ～ 1825 日です。

• [プロアクティブPAC更新の条件：<n%>のPAC TTLが残っている場合（Proactive PAC Update When: <n%> of PAC TTL is Left）]：Update 値により、クライアントに有効な PAC が保持されます。Cisco ISE は、最初に認証が成功してから TTL によって設定された有効期限までに更新を開始します。update 値は、TTL の残り時間のパーセンテージです。デフォルトは 90% です。

• [匿名インバンドPACプロビジョニングを許可（Allow Anonymous In-band PAC Provisioning）]：Cisco ISE でクライアントとのセキュアな匿名 TLS ハンドシェイクを確立し、クライアントに PAC をプロビジョニングする場合にこのチェックボックスをオンにします。その際、EAP-FAST のフェーズ 0 と EAP-MSCHAPv2 が使用されます。匿名 PAC プロビジョニングを有効にするには、内部方式として EAP-MSCHAPv2 と EAP-GTC の両方を選択する必要があります。

• [認証付きインバンドPACプロビジョニングを許可（Allow Authenticated In-band PAC Provisioning）]：Cisco ISE は SSL サーバ側の認証を使用して、EAP-FAST のフェーズ 0 中にクライアントに PAC をプロビジョニングします。このオプションは匿名プロビジョニングよりもセキュアですが、サーバ証明書および信頼できるルート CA が Cisco ISE にインストールされている必要があります。

  このオプションをオンにすると、認証された PAC プロビジョニングの成功後に Access-Accept メッセージをクライアントに返すように Cisco ISE を設定できます。

  • [認証されたプロビジョニングの後にサーバからAccess-Acceptを返す（Server Returns Access Accept After Authenticated Provisioning）]：認証された PAC プロビジョニングの後に Cisco ISE から access-accept パッケージを返す場合にこのチェックボックスをオンにします。

• [マシン認証を許可（Allow Machine Authentication）]：Cisco ISE でエンドユーザクライアントにマシン PAC をプロビジョニングし、（マシンクレデンシャルを持たないエンドユーザクライアントに対して）マシン認証を実行する場合にこのチェックボックスをオンにします。マシン PAC は、要求（インバンド）によって、または管理者（アウトオブバンド）によって、クライアントにプロビジョニングできます。Cisco ISE がエンドユーザ クライアントから有効なマシン PAC を受信すると、その PAC からマシン ID の詳細が抽出され、Cisco ISE 外部 ID ソースで確認されます。マシン認証の外部 ID ソースとして Cisco ISE によってサポートされるのは、Active Directory だけです。その詳細が正しいことが確認されると、その後の認証は実行されません。

  このオプションをオンにすると、マシン PAC を使用するために受け入れることができる期間の値を入力できます。Cisco ISE は、期限切れのマシン PAC を受け取ると、（エンドユーザ クライアントからの新規マシン PAC 要求を待たずに）エンドユーザ クライアントに新規マシン PAC を自動的に再プロビジョニングします。

• [ステートレスセッション再開の有効化（Enable Stateless Session Resume）]：Cisco ISE で EAP-FAST クライアントに認可 PAC をプロビジョニングし、EAP-FAST のフェーズ 2 をスキップする場合にこのチェックボックスをオンにします（デフォルトはオン）。

  このチェックボックスは次の場合にオフにします。

  • Cisco ISE が EAP-FAST クライアントに認可 PAC をプロビジョニングしないようにする場合

  • EAP-FAST のフェーズ 2 を常に実行する場合

    このオプションをオンにすると、ユーザ認可 PAC の認可期間を入力できます。この期間の終了後、PAC は期限切れになります。Cisco ISE は期限切れの認可 PAC を受信すると、EAP-FAST 認証のフェーズ 2 を実行します。

名前（Name）

作成する例外アクションの名前を入力します。

説明

作成する例外アクションの説明を入力します。

CoA を適用する CoA アクション（CoA Action to enforce CoA）

CoA を適用するには、[CoA アクション（CoA Action）] チェックボックスをオンにします。

エンドポイント プロファイリング ポリシーで例外アクションを関連付けて CoA を適用する場合は、Cisco ISE で CoA をグローバルに設定する必要があります。これは、[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロファイリング（Profiling）] で実行できます。

ポリシー割り当て

[ポリシー割り当て（Policy Assignment）] ドロップダウン リストをクリックして Cisco ISE に設定されたエンドポイント プロファイリング ポリシーを表示し、例外アクションがトリガーされると一致した値に関係なくエンドポイントがプロファイリングされるプロファイリング ポリシーを選択します。

システム タイプ（System Type）

例外アクションのタイプは次のいずれかになります。

• [シスコ提供（Cisco Provided）]：AuthorizationChange、EndpointDelete および FirstTimeProfile が含まれます

• [管理者作成（Administrator Created）]：Cisco ISE の管理者として作成されたものが含まれます。

ファイルの修復名（File Remediation Name）

ファイル修復の名前を入力します。作成して保存した後は、ファイル修復名を編集できません。

ファイル修復の説明（File Remediation Description）

ファイル修復の説明を入力します。

Version

ファイル バージョンを入力します。

アップロードするファイル

[参照（Browse）] をクリックして、Cisco ISE サーバにアップロードするファイル名を特定します。これは、ファイル修復アクションがトリガーされたときにクライアントにダウンロードされるファイルです。

名前（Name）

ファイアウォール修復の名前を入力します。

説明

ファイアウォール修復の説明を入力します。

オペレーティング システム

Windows OS または Mac OSX を選択します。

コンプライアンス モジュール

OESIS バージョン 4.x 以降のサポート。

修復タイプ（Remediation Type）

間隔（秒単位）（Interval (in seconds)）

（自動修復タイプを選択した場合のみ使用可能）クライアントでスケジューリングされたパッチ更新が実行されるまでの時間間隔を秒単位で入力します。有効な範囲は 0 ～ 9999 です。

再試行回数（Retry Count）

（自動修復タイプを選択した場合のみ使用可能）クライアントが重要なパッチの更新を試行できる回数を入力します。有効な範囲は 0 ～ 99 です。

ベンダー名（Vendor Name）

ドロップダウンリストからベンダー名（例：VMware Inc.）を選択します。

修復オプション（Remediation Option）

[有効化（Enable）]：エンドポイントでファイアウォール アプリケーションが無効になっている場合に、ファイアウォール アプリケーションを有効にします（ベンダーで有効化オプションがサポートされている場合）。

[選択したベンダーの製品（Products for Selected Vendor）] ドロップダウン矢印をクリックすると、[ベンダー名（Vendor Name）] に指定したベンダーがサポートしている製品（例：VMware vCentre Protect Agent）、バージョン（例：8.x）、有効な修復サポート（例：[はい（Yes）]）のリストが表示されます。たとえば、製品 1 と 製品 2 の 2 つの製品を持つベンダー A を選択したとします。製品 1 は [修復の有効化（Enable remediation）] オプションをサポートしているが、製品 2 はサポートしていない場合があります。[選択したベンダーの製品（Products for Selected Vendor）] テーブルは選択した修復オプションに応じて変わります。

リンク修復名（Link Remediation Name）

リンク修復の名前を入力します。

リンク修復の説明（Link Remediation Description）

リンク修復の説明を入力します。

修復タイプ（Remediation Type）

次のいずれかを実行します。

• [自動（Automatic）]：選択されている場合、[間隔（Interval）] および [再試行回数（Retry Count）] の値を入力する必要があります。

• [手動（Manual）]：選択されていると、[再試行回数（Retry Count）] および [間隔（Interval）] フィールドは編集できません。

再試行回数（Retry Count）

クライアントがリンクからの修復を試行できる回数を入力します。

間隔（秒単位）（Interval (in seconds)）

クライアントが前回の試行後にリンクからの修復を試行できる時間間隔を秒単位で入力します。

URL

修復のページまたはリソースへの有効な URL を入力します。

名前（Name）

アプリケーション修復の名前を入力します。

説明

アプリケーション修復の説明を入力します。

オペレーティング システム

アプリケーション修復条件が適用される Windows OS または MAC OSX を選択します。

コンプライアンス モジュール

OESIS バージョン 4.x 以降のサポート。

修復タイプ（Remediation Type）

間隔（秒単位）（Interval (in seconds)）

（自動修復タイプを選択した場合のみ使用可能）クライアントでスケジューリングされたパッチ更新が実行されるまでの時間間隔を秒単位で入力します。有効な範囲は 0 ～ 9999 です。

再試行回数（Retry Count）

（自動修復タイプを選択した場合のみ使用可能）クライアントが重要なパッチの更新を試行できる回数を入力します。有効な範囲は 0 ～ 99 です。

ベンダー名（Vendor Name）

ドロップダウン リストからベンダー名を選択します。[選択したベンダーの製品（Products for Selected Vendor）] テーブルに、アプリケーション名（Internet Explorer など）、バージョン、ベンダー（Microsoft Corporation など）、実行中のプロセス、カテゴリ（フィッシング詐欺対策など）が表示されます。

修復オプション（Remediation Option）

[パッチ管理ベンダー名（Patch Management Vendor Name）] で指定したベンダーがサポートする製品のリストを表示するには、[選択したベンダーの製品（Products for Selected Vendor）] ドロップダウン矢印をクリックします。たとえば、製品 1 と 製品 2 の 2 つの製品を持つベンダー A を選択したとします。製品 1 は [修復の有効化（Enable remediation）] オプションをサポートしているが、製品 2 はサポートしていない場合があります。または、製品 1 が [有効（Enable）] および [欠落したパッチの修復のインストール（Install missing patches remediation）] オプションをサポートしていない場合、製品 1 はディセーブル（グレー表示）になります。[選択したベンダーの製品（Products for Selected Vendor）] テーブルは選択した修復オプションに応じて変わります。

名前（Name）

マルウェア対策修復の名前を入力します。

説明

マルウェア対策修復の説明を入力します。

オペレーティング システム（Operating System）

次のいずれかを実行します。

• Windows

• [Macintosh]：選択されている場合、[修復タイプ（Remediation Type）] フィールド、[間隔（Interval）] フィールド、および [再試行回数（Retry Count）] フィールドは編集できません

コンプライアンス モジュール

OESIS バージョン 4 はコンプライアンス モジュール 4.x および AnyConnect 4.3 以上をサポートします。

修復タイプ（Remediation Type）

次のいずれかを実行します。

• [自動（Automatic）]：選択されている場合、[間隔（Interval）] および [再試行回数（Retry Count）] の値を入力する必要があります。

• [手動（Manual）]：選択されていると、[再試行回数（Retry Count）] および [間隔（Interval）] フィールドは編集できません。

間隔（秒単位）（Interval (in seconds)）

クライアントが修復を試行した後で次回の試行ができるようになるまでの時間間隔を秒単位で入力します。

再試行回数（Retry Count）

クライアントがマルウェア対策定義の更新を試行できる回数を入力します。

アンチマルウェア ベンダー名（Anti-Malware Vendor Name）

必要なマルウェア対策ベンダーを選択します。

[名前（Name）]

アンチウイルス修復の名前を入力します。

説明

アンチウイルス修復の説明を入力します。

修復タイプ（Remediation Type）

次のいずれかを実行します。

• [自動（Automatic）]：選択されている場合、[間隔（Interval）] および [再試行回数（Retry Count）] の値を入力する必要があります。

• [手動（Manual）]：選択されていると、[再試行回数（Retry Count）] および [間隔（Interval）] フィールドは編集できません。

間隔（秒単位）（Interval (in seconds)）

クライアントが修復を試行した後で次回の試行ができるようになるまでの時間間隔を秒単位で入力します。

再試行回数（Retry Count）

クライアントがアンチウイルス定義の更新を試行できる回数を入力します。

オペレーティング システム（Operating System）

次のいずれかを実行します。

• Windows

• [Macintosh]：選択されている場合、[修復タイプ（Remediation Type）] フィールド、[間隔（Interval）] フィールド、および [再試行回数（Retry Count）] フィールドは編集できません

AV ベンダー名（AV Vendor Name）

アンチウイルス ベンダーを選択します。

名前（Name）

アンチスパイウェア修復の名前を入力します。

説明

アンチスパイウェア修復の説明を入力します。

修復タイプ（Remediation Type）

次のいずれかを実行します。

• [自動（Automatic）]：選択されている場合、[間隔（Interval）] および [再試行回数（Retry Count）] の値を入力する必要があります。

• [手動（Manual）]：選択されていると、[再試行回数（Retry Count）] および [間隔（Interval）] フィールドは編集できません。

間隔（秒単位）（Interval (in seconds)）

クライアントが修復を試行した後で次回の試行ができるようになるまでの時間間隔を秒単位で入力します。

再試行回数（Retry Count）

クライアントがアンチスパイウェア定義の更新を試行できる試行回数を入力します。

オペレーティング システム

次のいずれかを実行します。

• Windows

• [Macintosh]：選択されていると、[修復タイプ（Remediation Type）] フィールド、[間隔（Interval）] フィールド、および [再試行回数（Retry Count）] フィールドは編集できません

AS のベンダー名（AS Vendor Name）

アンチスパイウェア ベンダーを選択します。

[名前（Name）]

プログラム修復起動の名前を入力します。

説明

ユーザが作成するプログラム修復起動の説明を入力します。

修復タイプ（Remediation Type）

次のいずれかを実行します。

• [自動（Automatic）]：選択した場合、[再試行回数（Retry Count）] および [間隔（Interval）] オプションに入力する必要があります。

• [手動（Manual）]：選択した場合、[間隔（Interval）] および [再試行回数（Retry Count）] フィールドは編集できません。

間隔（秒単位）（Interval (in seconds)）

クライアントが修復を試行した後で次回の試行ができるようになるまでの時間間隔を秒単位で入力します。

再試行回数（Retry Count）

必要なプログラムを起動するためにクライアントが試行できる回数を入力します。

プログラムのインストール パス（Program Installation Path）

ドロップダウン リストから、修復プログラムがインストールされるパスを選択します。

• ABSOLUTE_PATH：修復プログラムは、ファイルの完全修飾パスにインストールされます。 例：C:\<directory>\

• SYSTEM_32：修復プログラムは C:\WINDOWS\system32 ディレクトリにインストールされます

• SYSTEM_DRIVE：修復プログラムは C:\ ドライブにインストールされます

• SYSTEM_PROGRAMS：修復プログラムは C:\Program Files ファイルにインストールされます

• SYSTEM_ROOT：修復プログラムは Windows システムのルートパスにインストールされます

プログラム実行ファイル（Program Executable）

修復プログラムの実行ファイルまたはインストール ファイルの名前を入力します。

プログラム パラメータ（Program Parameters）

修復プログラムに必要なパラメータを入力します。

既存プログラム（Existing Programs）

既存プログラム テーブルは修復プログラムのインストール パス、名前、およびパラメータ（存在する場合）を表示します。

• 既存プログラム リストに修復プログラムを追加するには、[追加（Add）] をクリックします。

• リストから修復プログラムを削除するには、削除アイコンをクリックします。

名前（Name）

Windows Update 修復の名前を入力します。

説明

Windows Update 修復の説明を入力します。

修復タイプ（Remediation Type）

次のいずれかを実行します。

• [自動（Automatic）]：選択した場合、[再試行回数（Retry Count）] および [間隔（Interval）] オプションに入力する必要があります。

• [手動（Manual）]：選択した場合、[間隔（Interval）] および [再試行回数（Retry Count）] フィールドは編集できません。

間隔（秒単位）（Interval (in seconds)）

クライアントが修復を試行した後で次回の試行ができるようになるまでの時間間隔を秒単位で入力します。

再試行回数（Retry Count）

Windows クライアントが Windows Update を試行できる回数を入力します。

Windows Update 設定（Windows Update Setting）

次のオプションから選択します。

• [設定を変更しない（Do not change setting）]：Windows 自動更新のクライアント設定は、Windows Update 修復中または実行後に変更されません。

• [ダウンロードおよびインストールを通知（Notify to download and install）]：Windows によってクライアントへの通知のみが行われ、ダウンロードやインストールは自動的には行われません。

• [自動的にダウンロードし、インストールを通知（Automatically download and notify to install）]：Windows によってクライアントに更新プログラムがダウンロードされ、Windows Update をインストールするようにクライアントに通知されます。

• [自動的にダウンロードしてインストール（Automatically download and install）]：Windows によって自動的に Windows Update がダウンロードされてインストールされます。これは、Windows クライアントに対して強く推奨される設定です。

Windows Update 設定を管理者の設定でオーバーライド（Override User’s Windows Update setting with administrator’s）

Windows Update 修復の実行中および実行後に、管理者が Windows 自動更新に対して指定した設定をすべてのクライアント マシンに適用するには、このチェックボックスをチェックします。

このチェックボックスをオフにすると、次の設定が適用されます。

• 管理者が指定した設定（Windows クライアントで自動更新が無効になっている場合のみ）。

• Windows クライアントが指定した設定（クライアントで Windows 自動更新が有効になっている場合のみ）。

名前（Name）

WSUS 修復の名前を入力します。

説明

WSUS 修復の説明を入力します。

修復タイプ（Remediation Type）

次のオプションから選択します。

• [自動（Automatic）]：エージェントが Windows クライアントを最新の WSUS 更新で自動的に更新します。

• [手動（Manual）]：選択すると、[間隔（Interval）] フィールドと [再試行回数（Retry Count）] フィールドが編集できなくなります。ユーザは、Microsoft で管理されている WSUS サーバまたはローカルに管理されている WSUS サーバからの最新の WSUS 更新を使用して、Windows クライアントを手動で更新します。

間隔（秒単位）（Interval (in seconds)）

クライアントと Web エージェントが前回の試行後に再試行を試みるまでに WSUS 更新を遅延させる間隔を秒単位で入力します（デフォルトの間隔は 0 です）。

再試行回数（Retry Count）

クライアントと Web エージェントが WSUS 更新を使用して Windows クライアントの更新を再試行する回数を入力します。

Windows Update の検証方法（Validate Windows updates using）

次のオプションから選択します。

• [シスコルール（Cisco Rules）]：このオプションを選択すると、ポスチャ要件の条件としてカスタムルールまたは事前設定済みルールを選択できます。

• [重大度レベル（Severity Level）]：このオプションを選択すると、ポスチャ要件の条件としてカスタムルールまたは事前設定済みルールを選択できますが、いずれも使用されません。このため、WSUS 修復を指定するポスチャ要件内にはプレースホルダ条件（ダミー条件）として pr_WSUSRule を使用できます。

Windows Update 重大度レベル（Windows Updates Severity Level）

重大度レベルを選択します。

• [緊急（Critical）]：緊急の Windows Update のみをインストールします

• [至急（Express）]：重要および緊急の Windows Update をインストールします

• [中（Medium）]：緊急、重要、および重要性が中程度のすべての Windows Update をインストールします

• [すべて（All）]：緊急、重要、重要性が中および低程度のすべての Windows Update をインストールします

  （注）	重大度レベル オプションを使用してポスチャ要件に WSUS 修復アクションを関連付けて Windows Update を検証する場合は、ポスチャ要件に pr_WSUSRule（ダミー複合条件）複合条件を選択する必要があります。ポスチャ要件が失敗すると、エージェントは、WSUS 修復で定義した重大度レベルに基づいて修復アクション（Windows Update）を適用します。

最新の OS サービス パックに更新（Update to latest OS Service Pack）

クライアントのオペレーティング システムで使用できる最新のサービス パックを WSUS 修復が自動的にインストールできるようにするには、このチェックボックスをオンにします。

Windows Update インストール ソース（Windows Updates Installation Source）

Windows クライアントに WSUS 更新をインストールするソースを指定します。

• [Microsoftサーバ（Microsoft server）]：Microsoft で管理されている WSUS サーバ

• [管理対象サーバ（Managed server）]：ローカルに管理されている WSUS サーバ

インストール ウィザード インターフェイス設定（Installation Wizard Interface Setting）

WSUS 更新中にクライアントにインストール ウィザードを表示できるようにします。

• [UIを表示（Show UI）]：Windows クライアントで Windows Update インストールウィザードの進行状況を表示します。ユーザは、クライアントに対して WSUS 更新中にインストール ウィザードを表示するための管理者権限を持っている必要があります。

• [UIなし（No UI）]：Windows クライアントで Windows Update インストールウィザードの進行状況を非表示にします。

  （注）	管理者権限のないユーザが WSUS 修復を使用して Windows アップデートをインストールできるようにするには、[UI なし（No UI）] オプションを選択する必要があります。

[名前（Name）]

パッチ管理修復の名前を入力します。

説明

パッチ管理修復の説明を入力します。

コンプライアンス モジュール

OESIS バージョン 4.x 以降または 3.x 以前のサポート。

修復タイプ（Remediation Type）

• [自動（Automatic）]：[間隔（Interval）] および [再試行回数（Retry Count）] に値を入力します。ISE サーバは非準拠のクライアントを識別し、修復の通知方法を選択し、自動的にクライアントの最新のパッチを更新します。

• [手動（Manual）]：（[間隔（Interval）] および [再試行回数（Retry Count）] フィールドは無効）非準拠のクライアントは最新のパッチを手動でダウンロードし、適用する必要があります。

間隔（秒単位）（Interval (in seconds)）

（自動修復タイプを選択した場合のみ使用可能）クライアントでスケジューリングされたパッチ更新が実行されるまでの時間間隔を秒単位で入力します。

再試行回数（Retry Count）

（自動修復タイプを選択した場合のみ使用可能）クライアントが重要なパッチの更新を試行できる回数を入力します。

オペレーティング システム（Operating System）

サポートされる唯一の OS は Windows OS です。

パッチ管理ベンダー名（Patch Management Vendor Name）

ドロップダウン リストからベンダー名を選択します。ベンダーのパッチ管理修復製品と、バージョン、修復の有効化、修復の更新、および UI 修復の表示に対する製品のサポートが [選択したベンダーの製品（Products for Selected Vendor）] テーブルに表示されます。

修復オプション（Remediation Option）

• [有効（Enable）]：エンドポイントで無効の場合は、パッチの管理ソフトウェアを有効にします。

• [欠落したパッチのインストール（Install Missing Patches）]：エンドポイントでパッチを更新します。

• [パッチ管理ソフトウェアGUIのアクティブ化（Activate Patch Management Software GUI）]：パッチ管理ソフトウェアのユーザインターフェイスを表示します。ソフトウェアの設定を変更したりソフトウェア アップデートを開始するには、このページの指示に従います。

[パッチ管理ベンダー名（Patch Management Vendor Name）] で指定したベンダーがサポートする製品のリストを表示するには、[選択したベンダーの製品（Products for Selected Vendor）] ドロップダウン矢印をクリックします。たとえば、製品 1 と 製品 2 の 2 つの製品を持つベンダー A を選択したとします。製品 1 は [修復の有効化（Enable remediation）] オプションをサポートしているが、製品 2 はサポートしていない場合があります。または、製品 1 が [有効（Enable）] および [欠落したパッチの修復のインストール（Install missing patches remediation）] オプションをサポートしていない場合、製品 1 はディセーブル（グレー表示）になります。[選択したベンダーの製品（Products for Selected Vendor）] テーブルは選択した修復オプションに応じて変わります。

インストール済みパッチの確認（Check Patches Installed）

• （すべての修復オプションで使用可能）[クリティカルのみ（Critical Only）]：クリティカルな修復ソフトウェアパッチが展開内のエンドポイントにインストールされているかどうかを確認します。

• （[欠落したパッチのインストール（Install Missing Patches）] 修復オプションを選択した場合にのみ使用可能。）[重要およびクリティカル（Important and Critical）]：重要かつクリティカルな修復ソフトウェアパッチが展開内のエンドポイントにインストールされているかどうかを確認します。

• （[欠落したパッチのインストール（Install Missing Patches）] 修復オプションを選択した場合にのみ使用可能。）[中程度、重要およびクリティカル（Moderate, Important, & Critical）]：中程度、重要およびクリティカルな修復ソフトウェアパッチが展開内のエンドポイントにインストールされているかどうかを確認します。

• （[欠落したパッチのインストール（Install Missing Patches）] 修復オプションを選択した場合にのみ使用可能。）[低程度からクリティカルまで（Low To Critical）]

• （[欠落したパッチのインストール（Install Missing Patches）] 修復オプションを選択した場合にのみ使用可能。）[すべて（All）]：すべての重大度レベルを確認します。

[名前（Name）]

USB 修復の名前を入力します。

説明

USB 修復の説明を入力します。

コンプライアンス モジュール

バージョン 4.x 以降向けの、ISE のポスチャ準拠モジュールの表示専用フィールドのサポート。

オペレーティング システム（Operating System）

Windows OS のサポートを示す表示専用フィールド。

修復タイプ（Remediation Type）

修復が自動であることを示す表示専用フィールド。

インターバル（Interval

クライアントでスケジュールされた USB 大容量ストレージのデバイス チェックが実行される時間間隔を秒単位で入力します。

再試行回数（Retry Count）

クライアントで USB 大容量ストレージのデバイスの再評価が実行される時間間隔を秒単位で入力します。

[名前（Name）]

要件の名前を入力します。

オペレーティング システム

オペレーティング システムを選択します。

プラス記号 [+] をクリックして、複数のオペレーティング システムをポリシーに関連付けます。

マイナス記号 [-] をクリックして、ポリシーからオペレーティング システムを削除します。

コンプライアンス モジュール

[準拠モジュール（Compliance Module）] ドロップダウンリストから必要な準拠モジュールを選択します。

• 4.x 以降（4.x or Later）：マルウェア対策、ディスク暗号化、Patch Management、および USB の各種条件をサポートします。

• 3.x 以前（3.x or Earlier）：ウイルス対策、スパイウェア対策、ディスク暗号化、およびパッチ管理の各種条件をサポートします

• すべてのバージョン（Any Version）：ファイル、サービス、レジストリ、アプリケーション、および複合の各種条件をサポートします。

コンプライアンスモジュールの詳細については、コンプライアンス モジュールを参照してください。

ポスチャタイプ

[ポスチャタイプ（Posture Type）] ドロップダウンリストから、必要なポスチャタイプを選択します。

• [AnyConnect]：AnyConnect エージェントを展開し、クライアントとのやり取りが必要な Cisco ISE ポリシーを監視し、適用します。

• [AnyConnect ステルス（AnyConnect Stealth）]：AnyConnect エージェントを展開し、クライアントとやり取りしない Cisco ISE ポスチャポリシーを監視し、適用します。

• [Temporal Agent]：コンプライアンス ステータスを確認するためにクライアント上で実行される一時実行可能ファイル。

条件（Conditions）

リストから条件を選択します。

[操作（Action）] アイコンをクリックして、ユーザ定義の条件を作成して、要件に関連付けることもできます。ユーザ定義の条件を作成中に関連する親オペレーティング システムは編集できません。

pr_WSUSRule は、Windows Server Update Services（WSUS）修復が関連付けられているポスチャ要件で使用される、ダミーの複合条件です。関連 WSUS 修復アクションは、重大度レベル オプションを使用して Windows Updates を検証するように設定する必要があります。この要件が失敗すると、Windows クライアントの Agent は、WSUS 修復で定義した重大度レベルに基づいて WSUS 修復アクションを適用します。

pr_WSUSRule は複合条件のリスト ページには表示できません。条件ウィジェットからのみ pr_WSUSRule を選択できます。

修復アクション（Remediation Actions）

リストから修復を選択します。

修復アクションを作成して、要件に関連付けることもできます。

Agent ユーザとの通信に使用できるすべての修復タイプのテキスト ボックスがあります。修復アクションに加えて、クライアントの非準拠に関してメッセージで Agent ユーザと通信することができます。

[メッセージ テキストのみ（Message Text Only）] オプションで Agent ユーザに非準拠について通知します。また、詳細情報を得るためにヘルプ デスクに連絡したり、クライアントを手動で修復したりするオプションの手順がユーザに提供されています。このシナリオでは、Agent は修復アクションをトリガーしません。