ジオロケーション追跡ポリシーの紹介

ジオロケーションとは、デバイスの最新の地理的位置を識別する技術です。Secure Endpoint Agent は、デバイスの地理的位置情報を収集し、その情報を Secure Endpoint Console で報告することができます。

エージェントは、以下の位置検出技術を使用してジオロケーション情報を収集することができます。

これらの技術は優先度の高い順に表示されます。例えば、Wi-Fi が利用できる場合、その他すべての技術よりも優先されます。

デバイスは、その位置情報をアップロードするたびに、すべての利用可能なジオロケーション技術のデータを含むペイロードを送信します。Absolute はその後このデータを評価してデバイスの位置情報が変化したかどうかを判断し、報告される位置情報がなるべく正確になるようにします。

位置情報の精度が低い、または無効である見なされた場合、データは無視されることがあります。

例

デバイスの現在の Wi-Fi 位置情報はロサンゼルスです。2 時間後、Wi-Fi 位置情報がニューヨークと報告されました。これら 2 都市間を 2 時間で移動することはできないため、新しい位置情報は異常と見なされ、無視されます。コンソールでは、デバイスの主要な位置情報は更新されません。

複数の技術が利用可能な場合にデバイスの主要な位置情報を判断するには、以下の優先順位が適用されます。

1. Wi-Fi

   Wi-Fi 位置情報が利用可能であり有効な場合は、その他すべての技術よりも優先され、デバイスの主要な位置情報として報告されます。

2. OS 位置情報

   • Windows:Wi-Fi 位置情報が利用可能でない、または有効でない場合は、有効な OS 位置情報 (利用可能な場合) がデバイスの主要な位置情報として報告されます。二次的な位置情報として報告されることはないことに注意してください。
   • Chromebook:OS 位置情報が利用可能であり有効な場合は、Chromebook デバイスの主要な位置情報として報告されます。

3. IP 位置情報

   利用可能であり有効なその他の位置情報がない場合は、IP 位置情報がデバイスの主要な位置情報として報告されます。それ以外の場合、二次的な位置情報として報告されます。

報告された位置情報のどれも有効でない場合、または位置情報が利用可能でない場合、デバイスの主要な位置情報は不明と表示されます。

有効な位置情報と最後に報告された位置情報の間の距離が 100 メートル未満である場合、デバイスの主要な位置情報は更新されませんが、その前回データ受信日フィールドが現在の日時に更新されます。

デバイスの位置情報の変化を報告するために使用された技術を問わず、デバイスの履歴ページには、以下のようなすべての利用可能なジオロケーション情報が表示されます。

• 検出された Wi-Fi アクセスポイントごとの BSSID および SSID (Window および Mac デバイスの Wi-Fi 位置情報のみに適用)
• 検出されたパブリック IP アドレス
• 二次的な位置情報と主要な位置情報の間の距離

デバイスの位置情報の変化が 100 メートルを超える場合、使用されたジオロケーション技術を問わず、以下のイベントがイベント履歴に記録されます。

• デバイスの位置情報が更新されました
• デバイスがジオフェンスに入りました (該当する場合)
• デバイスがジオフェンスの外に出ました (該当する場合)

デバイスのジオロケーション情報を収集し、Secure Endpoint Console で利用できるようにするには、以下の要件を満たす必要があります。

• 各デバイスが、Windows、macOS、または Chrome OS オペレーティングシステムの対応バージョンを実行していること。
• Secure Endpoint Agent が Absolute モニタリングセンターに定期的に接続していること。
• デバイスの盗難届が提出されていないこと。

さらに、プラットフォームごとに次の要件を満たす必要があります：

プラットフォーム	要件
Windows	デバイスの位置情報を検出するには、設定 > プライバシー > 位置情報で、デバイスの位置情報サービスを有効にする必要があります。追加事項: Wi-Fi を使用して位置情報を検出するには、デバイスの Wi-Fi ネットワークアダプターが有効でなければなりません。 GPS を使用して位置情報を検出するには、デバイスに GPS チップセットが内蔵されている必要があります。外付け GPS カードはサポートされていません。 コンソールでは、GPS 位置情報は OS 位置情報として表示されます。
Mac	Wi-Fi を使用して位置情報を検出するには: デバイスの Wi-Fi ネットワークアダプターが有効でなければなりません。 Absolute Secure Endpoint が位置情報を収集することを許可したデバイスユーザーがデバイスにログインしている必要があります。 Wi-Fi 位置情報を収集するためのユーザーの同意について ジオロケーション追跡ポリシーをアクティブ化した後、各デバイスユーザーには、以下のプロンプトを含むダイアログが表示されます。"Absolute Secure Endpoint" がお客様の現在の位置情報を使用しようとしています。 このダイアログはユーザーごとに一度だけ表示されます。Wi-Fi 位置情報を収集するには、すべてのユーザーがこのダイアログで許可をクリックする必要があります。 ユーザーが許可しないをクリックした場合、そのユーザーのログイン中は Wi-Fi 位置情報は収集されません。この問題が発生しているデバイスを特定するには、以下を実行します。 すべてのデバイスページに移動し、以下のフィルターを追加します。Wi-Fi エラーが次の値に等しい: 位置情報のアクセス許可が現在のユーザーによって拒否されました。 フィルタリングされたデバイスのリストを確認します。 レポートに含まれる Mac デバイスごとに、システム設定 > プライパシーとセキュリティ > 位置情報サービスに移動し、Absolute Secure Endpoint の位置情報サービスをオンにするようユーザーに指示してください。アプリケーションの位置情報サービスをオンにする方法の詳細については、Apple のマニュアルを参照してください。 各デバイスにこれらの指示を送信するために、メッセージ送信リクエストを送信することができます。 Mac デバイスにログインしているユーザーがいない場合、Wi-Fi 位置情報は不明になります。この場合、次の Wi-Fi エラーが表示されます。ログインしているユーザーがいません。GEO コンポーネントが動作していません。
Chromebook	デバイスが、Google のジオロケーション API でサポートされるセンサーを搭載している必要があります。

Secure Endpoint Agent のジオロケーション (GEO) コンポーネントは、ジオロケーション情報を収集する役割を果たします。ジオロケーション追跡ポリシーをアクティブにすると、次回 Absolute モニタリングセンターにエージェントが接続した後で、GEO コンポーネントが各デバイスでアクティブ化されます。

ジオロケーション情報はどのくらいの頻度で収集されますか？

ジオロケーション情報は、デバイスのプラットフォームの種類に応じて、さまざまな間隔で収集されます。

プラットフォーム	詳細
Windows Mac	Secure Endpoint Agent は、デバイスの現在の位置情報を毎日スキャンし、結果を Absolute モニタリングセンターにアップロードします。2 時間ごとにスケジュールスキャンも実施されますが、その結果はデバイスの位置情報が変更された場合のみアップロードされます。 トリガーされたスキャン 毎日のスキャンとスケジュールスキャンに加えて、以下のいずれかのイベントが発生した場合にもスキャンがトリガーされます。 デバイスが再起動された。 検出済みのパブリック IP アドレス、BSSID、または SSID が変化した。 ユーザーがデバイスにログインした。なお、デバイスがロック解除されている場合、またはスリープモードや休止状態の場合、スキャンはトリガーされません。 これらのイベントが 15 分以内に複数発生した場合、スキャン結果は一度だけアップロードされます。トリガーされたスキャンの結果は通常、デバイスがオンラインであれば、15 分以内にアップロードされます。 トリガーされたスキャンは、デバイスのスキャンスケジュールに影響を与えます。たとえば、トリガーされたスキャンが次回のスケジュールスキャンの 20 分前に発生した場合、スケジュールスキャンはリセットされ、トリガーされたスキャンの 2 時間後に開始するようになります。
Chromebook	Secure Endpoint Agent は、デバイスの現在の位置情報を毎日スキャンし、結果を Absolute モニタリングセンターにアップロードします。1 時間ごとのスキャンも実施されますが、その結果はデバイスの パブリック IP アドレスまたは位置情報が変更された場合のみアップロードされます。 トリガーされたスキャン 毎日のスキャンと時間ごとのスケジュールスキャンに加えて、ユーザーがデバイスにログインした場合にもスキャンがトリガーされます。ただし、ユーザーが 15 分以内に複数回ログインした場合、スキャン結果は一度だけアップロードされます。なお、デバイスがロック解除されている場合、またはスリープモードや休止状態の場合、スキャンはトリガーされません。 トリガーされたスキャンの結果は通常、デバイスがオンラインであれば、15 分以内にアップロードされます。 トリガーされたスキャンは、デバイスの時間ごとのスキャンスケジュールに影響を与えます。たとえば、トリガーされたスキャンが次回のスケジュールスキャンの 20 分前に発生した場合、スケジュールスキャンはリセットされ、トリガーされたスキャンの 1 時間後に開始するようになります。

デバイスの位置情報が最後にいつスキャンされたか (そして結果がアップロードされたか) を確認するには、ジオロケーション追跡 > 前回データ受信日列をページまたはレポートに追加します。

デバイスの移動範囲が 100 メートル未満の場合、前回データ受信日の値は更新されますが、イベントページで「位置情報の変更イベント」は記録されません。

デフォルトでは、グローバルポリシーグループにはジオロケーション追跡ポリシーが含まれ、このポリシーは非アクティブに設定されています。ポリシーはグローバルポリシーグループでアクティブ化できますが、ベストプラクティスは、カスタムポリシーグループを作成し、各ポリシーグループのジオロケーション追跡ポリシーを必要に応じてアクティブ化することです。

ジオロケーション追跡ポリシーをアクティブ化した後、GEO コンポーネントは該当するポリシーグループに関連するデバイスの位置情報の収集を開始します。以下を行うことで、次の 24 時間以内にアクティブなデバイスの位置を表示できます。

• レポートまたはデバイスエリアでマップビューに切り替える
• レポートまたはデバイスページにジオロケーション関連列を追加する
• デバイス詳細ページの概要エリアで、そのデバイスの現在の位置情報を確認する
• 履歴ページまたは位置履歴ページで、デバイスの最近の移動を確認する

オフラインデバイスの位置情報は、デバイスがオンラインに戻り、Absolute モニタリングセンターにチェックインするまで、利用できません。

ジオロケーション追跡ポリシーをアクティブにした後で、ルール機能を使用して、デバイスの位置情報の変化を監視してデバイスの安全を維持することができます。ルールを使用することで、デバイスが地理的位置や ジオフェンス デバイスが存在することを許可 (または禁止) できる地理的な領域の範囲を定義する境界。で定義したエリアから出入りしたときに通知を受けることができます。