パッケージがブロックされないのはなぜですか？

ブロックルールにもかかわらずパッケージがインストールされた場合、通常は以下のいずれかが原因です。

端末で Device Protection が有効になっているか分からない場合は、まずテストしてください。

Device Protection はパッケージレジストリへのネットワークトラフィックを検査します。パッケージが既にローカルのパッケージマネージャーキャッシュに存在する場合、インストールはネットワーク呼び出しなしにキャッシュから解決されるため、エージェントはそれを検知できません。

これは Device Protection をデプロイする前にキャッシュされたパッケージや、それ以前の成功したインストールによってキャッシュされたパッケージに当てはまります。

対処方法: パッケージマネージャーのキャッシュをクリアするか、強制的に再ダウンロードしてください。

エコシステム	キャッシュの場所	強制的に新規インストールする
pip	`~/.cache/pip`	`pip install <package> --no-cache-dir`
npm	`~/.npm/_cacache`	`npm cache clean --force`
yarn	`~/.cache/yarn`	`yarn cache clean`

Device Protection の展開後は、すべての端末でキャッシュをクリアすることをお勧めします。

Device Protection はサポート対象のパッケージエコシステムのみを傍受します。それ以外のソースからのインストールはそのまま素通りします。

エージェントが停止しているか、最近同期されていない場合、ポリシーを適用できません。

新しいルールと例外は次回の同期時に端末に反映されます。ポリシーを変更した直後の場合は、次のハートビート（10分ごと）を待つか、手動で同期をトリガーしてください。

Device Protection は現在、macOS 上の Docker または Podman をサポートしていません。それらのコンテナ内でのインストールは検査されません。

サポートにお問い合わせの際は、Device Protection Information for Supportの内容を添えてください。