グループ ポリシーの作成と適用

使用可能なオプション

次の表は、各プラットフォーム上でグループ ポリシーを利用して制御できるルール、制限、その他の設定を示しています。グループ ポリシーの設定時には、そのネットワークで使用可能な機能のみが表示されます。.

グループ ポリシーの作成

1. Network-wide（ネットワーク全体） > Configure（設定） > Group policies（グループポリシー）に移動します。
2. Add a group（グループの追加）をクリックして、新しいポリシーを作成します。
   
3. グループ ポリシーのName（名前）を入力します。通常は、目的、または適用するユーザを示すものにします。
   例：「Guests」、「Throttled users」、「Executives」など。
4. 必要に応じて使用可能なオプションを変更します。変更しないかぎり、すべてのオプションで既存のネットワーク設定が使用されます。
5. 完了したら、Save changes（変更を保存）をクリックします。

リストされているグループ ポリシーが、Group policies（グループポリシー）ページに表示され、使用可能になります。なお、グループ ポリシーは適用するまでは効果がありません。

グループ ポリシーの例

次の例は、2つの一般的なユース ケースと、グループ ポリシーを使用してカスタム ネットワーク エクスペリエンスを提供する方法を示しています。

クライアント別

クライアントにグループ ポリシーを手動で適用するには、Network-wide（ネットワーク全体） > Monitor（監視） > Clients（クライアント）ページから行います。

1. リスト内の目的のクライアントの横にあるチェックボックスをオンにします。
2. リストの上部にあるPolicy（ポリシー）ボタンをクリックします。
3. Group policy（グループポリシー）を選択してから、ドロップダウンで特定のポリシーを選択します。
4. Apply policy（ポリシーを適用）をクリックします。

または、ワイヤレスおよび統合ネットワークでは、クライアントに関連付けられているSSIDに応じて異なるグループ ポリシーを適用できます。これは、前の手順を同じページから適用します。

1. リスト内の目的のクライアントの横にあるチェックボックスをオンにします。
2. リストの上部にあるPolicy（ポリシー）ボタンをクリックします。
3. Different policies by [connection or] SSID（[接続や] SSIDによって異なるポリシー）を選択します。
4. SSIDごとに、目的のグループ ポリシーまたは組み込みのポリシーを選択するか、「Normal（ノーマル）」のままにします。
5. Apply policy（ポリシーを適用）をクリックします。

クライアント リスト内のクライアントをクリックして、Policy（ポリシー）セクションの下のDevice policy（デバイス ポリシー）を選択することで、個々のクライアントにポリシーを適用することもできます。

デバイス タイプ別

ワイヤレス ネットワークで、最初にSSIDに接続し、HTTPリクエストを作成したときに、デバイス タイプ別にグループ ポリシーを自動で適用できます。 

1. Wireless（ワイヤレス） > Configure（設定） > Access control（アクセス制御）に移動します。
2. 目的のSSIDを選択します。
3. Assign group policies by device type（デバイスタイプ別にグループポリシーを割り当て）を「Enabled（有効）」にします。
4. Add group policy for a device type（デバイスタイプのグループポリシーを追加します）をクリックします。
5. 目的のDevice type（デバイスタイプ）と、それに適用するGroup policy（グループポリシー）を選択します。 
6. 必要に応じてステップ4～5を繰り返し、必要なすべてのデバイスにポリシーを割り当てます。
7. Save changes（変更を保存）をクリックします。

これは、デバイスが最初にSSIDに接続したときに実行され、手動で上書きされるまで存続する点に留意してください。そのため、以前に接続したことのある一部のクライアントには、ポリシーを手動で割り当てることが必要になる場合があります。また、最初のHTTPリクエストがデバイスによって生成される方法によっては、そのリクエストに基づいてクライアントが誤分類される可能性があります。このような場合は、目的のポリシーを手動で割り当てます。

デバイス タイプ別にグループ ポリシーを適用する方法の詳細については、Cisco Merakiのドキュメンテーションを参照してください。

VLAN別

セキュリティ アプライアンス ネットワークでは、グループ ポリシーは特定のVLANに接続しているすべてのデバイスに自動で適用できます。Security appliance（セキュリティ アプライアンス） > Configure（設定） > Addressing & VLANs（アドレスとVLAN）ページで、次を実行します。

1. VLANs（VLAN）が「Enabled（有効）」であることを確認します。
2. 目的のローカルVLANをクリックします。
3. 目的のGroup policy（グループポリシー）を選択します。
   
    
4. Update（更新）をクリックします。
5. Save Changes（変更を保存）をクリックします。

これで、このVLANに配置されたすべてのクライアントに、目的のGroup policy（グループポリシー）が付与されました。

Active Directoryグループ別

Advanced Securityライセンスのセキュリティ アプライアンス ネットワークでは、Active Directoryグループを使用して、ポリシーをクライアントに割り当てることができます。詳細については、ADベースのグループ ポリシーの設定に関する記事を参照してください。

RADIUS属性別

RADIUSを使用してクライアントを認証しているワイヤレス ネットワークは、RADIUS属性を使用してグループ ポリシーを割り当てるように設定できます。詳細については、RADIUSを用いたグループ ポリシーの設定に関する記事を参照してください。