次のタイミングでポスチャ検証プロセスをトリガーします。プロトコル(UDP)に基づいています。EoU)フレームの形で使用されます。認証サーバ実際のクライアント認証を行うサーバのことです。対しては透過的に行われます。以降をサポートします。ポイントとして動作するサードパーティ製のサーバです。ポスチャ検証サーバは、認証サーバから要求を受信します。検出したときに行われます。よるエンドポイント装置のポスチャ検証プロセスを示します。エージェントがインストールされているかどうかを確認します。経由してエンドポイント装置にポスチャ情報を要求します。セットを使用して応答します。複数の外部ポスチャ検証サーバにポスチャ検証処理を任せます。スキャンなど)でポスチャ情報を収集するように要求できます。サーバは監査サーバに、収集した情報を検証しポスチャ検証結果を返すように要求することもできます。ポリシーに準拠しているかどうかを基に許可の判定を行います。送信してエンドポイント装置の許可を適用できるようにします。トークン(APT)が作成されます。アプリケーションの適合性チェックを表しています。トークン(SPT)にまとめます。エンドポイント装置の総合適合性を表しています。どちらも次の既定のトークンを使用して表されます。ポリシーに適合しており、この装置に課せられる規制はありません。Checkupエンドポイント装置はポリシーの範囲内にありますが、最新のソフトウェアが使用されていないため、アップデートを推奨します。Transitionエンドポイント装置はポスチャの検証を受けている途中であり、その検証結果が出るまで暫定的にアクセスが許可されています。ホストがブート中のため完全なポスチャ情報を入手できない、または完全な監査結果が得られない場合の状態です。Quarantineエンドポイント装置はポリシーに適合していません。この装置を検疫ネットワークに規制して修復する必要があります。他のエンドポイント装置にただちに脅威となるわけではありませんが、この装置は攻撃やウイルス感染に脆弱であり、できるだけ早急にアップデートする必要があります。感染しているエンドポイント装置は他のエンドポイント装置に実際の脅威となっています。アクセスを禁止する必要があります。クレデンシャルを確認できません。アクセス許可の評価ができるように、エンドポイント装置の完全性を確認する必要があります。サーバが使用できない場合でも、エンドポイント装置を引き続いてネットワークに接続できます。トラッキングには、次の利点があります。使用できない間、エンドポイント装置は制限があるにしても、ネットワークへの接続は維持されます。ユーザのポリシーをダウンロードできます。ポリシーを適用します。エンドポイント装置に使用されている現行のポリシーを保持します。使用してポスチャ検証情報が伝送されます。検証には、次の特徴があります。ポート上では動作できません。トラフィックを送信するすべてのホストがポスチャ検証の対象になります。コントロールをトリガーします。パケットの代行受信は使用されません。リスト(ACL)を使用してポリシーを適用します。検証プロセスを示します。トラフィックだけをサポートします。ポリシーを適用します。スヌーピングを使用して、接続されたホストを識別します。エントリを作成した後にポスチャ検証を開始します。スヌーピングが使用されます。スヌーピングをイネーブルにする必要があります。アドレスを持つホストを検出します。要求を受信すると、ポスチャ検証をトリガーします。エントリが作成されるとポスチャ検証がトリガーされます。スヌーピングのほうがわずかに早く応答します。スヌーピングの両方が、同じホストのポスチャ検証をトリガーすることがあります。スヌーピングに優先します。テーブルを設定してポスチャ検証をバイパスする可能性があります。ガードをイネーブルにします。ガードを使用すると、未認証のホストによるネットワークへのアクセスを防ぐことができます。ポスチャ検証の方法ホストのポスチャ検証がトリガーされると、次のいずれかの方法を使用してホストに適用するポリシーを指定できます。プロファイルとポリシー設定が含まれます。プロファイルを使用します。コントロール属性を指定できます。例外リストを使用すると、特定のエンドポイント装置のポスチャ検証をバイパスして、スタティックに設定したポリシーを適用できます。例外リストのホスト情報をチェックします。そのエンドポイント装置用に設定されたポリシーを適用します。パケットを送信してポスチャ検証を開始します。ポリシーを適用します。所定の回数試行してもホストから応答が得られない場合、このホストを非応答として分類します。テーブルを更新し、アクセス制限事項を適用します。アクセスを拒否されます。情報の交換が失敗したことを意味します。これは、エンドポイント装置のポスチャが不適切であるという意味ではありません。タイマーを開始します。タイマーの期限が切れると、エンドポイント装置は再検証されます。テーブルからこのクライアントのエントリを削除します。これ以降、このクライアントは認証されません。