Solo para confirmar esa regla que acabas de crear debe de ir agregada a una vlan para que a los usuarios les aplique las Politicas de grupo.
No se puede enviar mensajes a los usuarios a menos de que ocupes Endpoint Managment SM, de esa manera tendras las gestion del equipo aplica para (IOS, WINDOWS, ANDROID, OS)