各デバイスは、一度に1つのポリシーにのみ関連付けることができます。
多くのポリシー設定は、特定のデバイスタイプ（完全に管理されたデバイス、専用デバイス、仕事用プロファイル）やAndroidのバージョンにのみ適用されます。サポートされていない設定は、デバイスによって無視されるか、または準拠していないと報告される場合があります。
## ポリシーエディターのレイアウト ポリシーエディターは、展開可能なセクションで構成されています。ページ上部では、常に編集できます。 - **名前** (必須) - **ID** (読み取り専用) - **説明**（オプション） 以下のセクションは、ポリシーエディターのパネルに対応しています（例：アプリ管理、セキュリティ、ネットワーク、システム、個人利用、プロファイル間ポリシーなど）。このマニュアルの各章を参照して、各パネルの詳細を理解してください。 ## 保存、削除、および関連するデバイス。 変更を適用するには、**ポリシーの保存** ボタンを使用します。このボタンは、未保存の変更がない場合、またはライセンスが期限切れの場合には無効になります。 既存のポリシーを開いた場合（ID が存在する場合）、ページ下部に **ポリシーの削除** アクションと **関連デバイス** のリストが表示され、現在そのポリシーを使用しているデバイスの数を確認できます。 # アプリ管理 このセクションでは、アプリの利用可否、インストール、アップデート、および権限管理に関するポリシーを設定できます。管理対象のGoogle Playアカウントは、デバイスのプロビジョニング時に自動的に作成されます。
#### 1. Play ストアモード このモードでは、ユーザーがPlayストアで利用できるアプリの種類と、ポリシーからアプリが削除された場合にデバイスの動作を制御します。 **許可リスト（デフォルト）**：ポリシーに登録されているアプリのみが利用可能で、ポリシーに登録されていないアプリは自動的にデバイスからアンインストールされます。Playストアには、利用可能なアプリのみが表示されます。 **ブラックリスト**：すべてのアプリが利用可能で、デバイスにインストールしたくないアプリは、アプリケーションポリシーで明示的に**ブロック**する必要があります。Playストアには、ブロックされていないアプリのみが表示されます。 #### 2. 信頼できないアプリのポリシー デバイスに適用される、信頼できないアプリ（不明なソースからのアプリ）に関するポリシーです。このオプションは、ユーザーがPlayストア以外の場所からアプリをインストールできるかどうかを決定するAndroidシステムの設定を制御します（サイドローディング）。 **許可しない（デフォルト）**：デバイス全体で、信頼できないアプリのインストールを禁止します。 **個人用プロファイルのみ**：仕事用プロファイルが設定されているデバイスの場合、信頼できないアプリのインストールを、デバイスの個人用プロファイルでのみ許可します。 **許可**：デバイス全体で、信頼できないアプリのインストールを許可します。 #### 3. Google Play プロテクト Google Play プロテクトのアプリ検証の適用設定。 **適用 (デフォルト)**：アプリの検証を強制的に有効にします。 **ユーザーの選択**：ユーザーがアプリの検証機能を有効にするかどうかを選択できるようにします。 #### 4. デフォルトのアクセス許可ポリシー アプリの実行時アクセス許可要求に対する許可ポリシー。 **許可のプロンプト (デフォルト)**: ユーザーに許可を要求するプロンプトを表示します。 **許可**: 許可を自動的に付与します。 **拒否**: 許可を自動的に拒否します。 #### 5. アプリの機能 完全に管理されたデバイスまたは職場プロファイル内のアプリが、アプリの機能を開示することを許可するかどうかを制御します。Android 16 以降が必要です。 **許可 (デフォルト)**：完全に管理されたデバイスまたは職場プロファイル内のアプリが、アプリの機能を公開できます。 **許可されていない**：完全に管理されたデバイスまたは職場プロファイル内のアプリは、アプリの機能を公開できません。 #### 6. インストールが禁止されているアプリ ユーザーによるアプリのインストールを禁止するかどうか。 #### 7. アプリのアンインストールを禁止するか。 ユーザーによるアプリケーションのアンインストールを禁止するか。 #### 8. 権限ポリシー すべてのアプリに対して、明示的な権限の許可、グループへの許可、または拒否を設定できます。これらの設定は、**デフォルトの権限ポリシー**設定を上書きします。 「**権限ポリシーの追加**」を使用してエントリを作成し、削除アクションで削除できます。 各エントリには、以下のものが含まれます: **Androidの権限/グループ**: 必要なAndroidの権限またはグループ。例：**android.permission.READ\_CALENDAR** または **android.permission\_group.CALENDAR**。 **ポリシー**：許可/拒否/確認（**デフォルトの権限ポリシー**と同じポリシーオプションを使用します）。 #### 9. アプリケーション ポリシーに含める必要があるアプリケーションの一覧です。この一覧の内容の動作は、**Play ストア モード**に設定された値によって異なります。 もし**Play ストア モード**が**許可リスト**に設定されている場合、ポリシーに含まれるアプリのみが利用可能になり、ポリシーに含まれていないアプリは自動的にデバイスからアンインストールされます。 もし**Playストアモード**が**ブラックリスト**に設定されている場合、すべてのアプリが利用可能になり、デバイスにインストールすべきでないアプリは、アプリケーションポリシーで明示的に**ブロック**として指定する必要があります。 新しいアプリを追加するには、「**アプリの追加**」ボタン（または「**アプリの追加**」アイコン）をクリックし、Playストアからアプリを選択し、アプリカード内の「**選択**」ボタンをクリックします。お客様の国で公開されているPlayストアのすべてのアプリは、デフォルトで選択可能です。独自のプライベートアプリやウェブアプリを選択するには、まずシステムにアップロードする必要があります。詳細については、[**プライベートアプリ**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/c9f0f "Private apps")のページをご覧ください。
各アプリケーションは、個別の設定で構成でき、それらはカード形式で視覚的に表示されます。 ##### 9.1. インストール方法 アプリのインストール方法。 **利用可能**: このアプリはインストール可能です。 **プリインストール**: このアプリは自動的にインストールされており、ユーザーによって削除できます。 **強制インストール**: このアプリは自動的にインストールされ、ユーザーが削除することはできません。 **ブロック済み**：このアプリはブロックされており、インストールできません。以前のポリシーでインストールされていた場合、アンインストールされます。 **設定に必要な権限**：このアプリは自動的にインストールされ、ユーザーによる削除はできません。また、インストールが完了するまで設定の完了はできません。 **キオスクモード**：このアプリは自動的にインストールされ、キオスクモードで動作します。ホーム画面として優先され、ロックタスクモードへの登録も自動で行われます。アプリのインストールが完了するまで、デバイスの設定は完了しません。インストール後は、ユーザーがアプリを削除することはできません。この**インストールタイプ**は、ポリシーごとに1つのアプリにのみ設定できます。この設定がポリシーに含まれている場合、ステータスバーは自動的に無効になります。詳細については、専用の[**キオスクモード**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/69adc "Kiosk mode")ページをご参照ください。 ##### 9.2. インストール制限 アプリのインストールに関する制限を定義します。複数の制限を選択した場合、アプリをインストールするには、すべての制限を満たす必要があります。このオプションは、**インストール方式**が**プリインストール**または**強制インストール**の場合にのみ表示されます。
**無制限のネットワーク**：このアプリは、デバイスが無制限のネットワーク（例：Wi-Fi）に接続されている場合にのみインストールされます。 **充電中**：アプリは、デバイスが充電中の場合にのみインストールされます。 **待機中**：デバイスが待機状態のときのみ、アプリをインストールします。 ##### 9.3. 自動更新モード アプリの自動更新モードを制御します。 **デフォルト：**アプリは、ユーザーへの影響を最小限に抑えるために、自動的に低優先度で更新されます。アプリの更新は、以下の条件がすべて満たされた場合に実行されます。(1) デバイスがアクティブに使用されていない、(2) デバイスがデータ通信量が課金されないネットワークに接続されている、(3) デバイスが充電中。開発者によって新しい更新が公開されてから24時間以内に、デバイスに更新があることを通知し、その後、上記の条件が満たされたときにアプリが更新されます。 **延期**：アプリは、最新版から90日間は自動更新されません。最新版から90日経過後、最新の利用可能なバージョンが低優先度で自動的にインストールされます（**デフォルトの**自動更新モードを参照）。アプリの更新後、再度最新版から90日間は自動更新されません。ユーザーはいつでも、Playストアから手動でアプリを更新できます。 **重要度が高い**：アプリは可能な限り速やかにアップデートされます。制約は一切ありません。デバイスが利用可能になった時点で、新しいアップデートに関する通知がすぐに送信されます。 ##### 9.4. 最小バージョンコード デバイスで実行されるアプリの最小バージョン。設定した場合、デバイスはアプリをこのバージョンコード以上のバージョンに更新しようとします。アプリが最新でない場合、デバイスには**非準拠の詳細**が表示され、**非準拠理由**が**APP\_NOT\_UPDATED**に設定されます。アプリは、この値以上のバージョンコードでGoogle Playに公開されている必要があります。ポリシーごとに、最大20個のアプリで最小バージョンコードを指定できます。 ##### 9.5. 委任されたスコープ Androidデバイスポリシーからアプリに委任されたスコープです。他のアプリに、Androidの特別な権限の一部を許可することができます。 **証明書のインストール**: 証明書のインストールおよび管理へのアクセスを許可します。 **管理設定**: 管理設定の管理へのアクセスを許可します。 **アンインストールをブロック**：アンインストールのブロック機能へのアクセスを許可します。 **権限**：権限ポリシーと、権限の付与状態へのアクセスを許可します。 **パッケージアクセス**：パッケージアクセス状態へのアクセスを許可します。 **システムアプリ**：システムアプリを有効にするためのアクセス権を許可します。 ##### 9.6. 優先ネットワーク このアプリで使用する優先ネットワークサービスを設定します。設定した場合、アプリは利用可能な場合に、指定された企業ネットワークスライスを使用して接続を行います。これは、**5Gネットワークスライシング設定**セクションの**セルラー**パネルで構成されたネットワークスライスと一致する必要があります。 9.7. デフォルトのアクセス許可ポリシー アプリが要求するすべての権限に対するデフォルトポリシーです。指定した場合、このポリシーは、すべてのアプリに適用されるポリシーレベルの**デフォルト権限ポリシー**を上書きします。ただし、すべてのアプリに適用される**権限ポリシー**は上書きしません。 **許可のプロンプト (デフォルト)**: ユーザーに許可を要求するプロンプトを表示します。 **許可**: 許可を自動的に付与します。 **拒否**: 許可を自動的に拒否します。 ##### 9.8. 仕事用アプリと個人用アプリの連携 アプリが、デバイスの仕事用プロファイルと個人用プロファイル間で通信できるかどうかを制御します。ただし、ユーザーの同意が必要です（Android 11 以降）。 **許可しない（デフォルト）**：アプリが、デバイスの仕事用プロファイルと個人用プロファイル間で通信できないようにします。 **許可する**：ユーザーの同意を得た後、アプリがデバイスの仕事用プロファイルと個人用プロファイル間で通信できるようにします。 ##### 9.9. 常時接続VPNのロックダウン解除。 VPNが接続されていない状態や、**ロックダウン機能が有効な状態**において、アプリがネットワーク接続を使用できるかどうかを指定します。Android 10以降のデバイスでのみサポートされます。 **適用 (デフォルト)**：このアプリは、常時接続VPNロックダウン設定を尊重します。 **例外**：このアプリは、常時接続VPNロックダウン設定の対象外です。 ##### 9.10. 仕事用プロファイルのウィジェット 職場プロファイルにインストールされたアプリが、ホーム画面にウィジェットを追加することを許可するかどうかを指定します。 **許可**：このアプリケーションは、ホーム画面にウィジェットを追加できます。 **許可されていません**：このアプリケーションは、ホーム画面にウィジェットを追加できません。 ##### 9.11. ユーザー制御設定 特定のアプリに対して、ユーザーによる制御を許可するかどうかを指定します。ユーザー制御には、アプリの強制停止やデータ消去などの操作が含まれます（Android 11 以降）。**extensionConfig** がアプリに対して有効になっている場合、この設定に関わらず、ユーザー制御は許可されません。キオスクアプリの場合、**Allowed** を使用して、ユーザー制御を許可できます。 **未指定**: アプリのデフォルト設定に従い、ユーザー制御の許可または禁止を決定します。 **許可**：このアプリに対して、ユーザーによる制御が許可されています。 **許可**：このアプリに対して、ユーザーによる制御は許可されていません。 ##### 9.12. 無効 アプリが無効になっているかどうか。無効になっている場合でも、アプリのデータは保持されます。 ##### 9.13. 認証プロバイダーへのアクセスを許可します。 Android 14 以降で、このアプリが認証プロバイダーとして機能することを許可するかどうか。 ##### 9.14. 管理された構成 アプリの管理設定を設定するには、**管理設定の有効化**ボタンをクリックしてください。アプリに既に管理設定が設定されている場合は、**管理設定**ボタンで設定を編集するか、**設定の削除**ボタンで削除できます。**管理設定**機能は、この機能に対応しているアプリでのみ利用可能です。
##### 9.15. 権限ポリシー アプリに対する、明示的な許可または拒否の設定を行います。これらの設定は、**デフォルトの権限ポリシー**および、すべてのアプリに適用される**権限ポリシー**を上書きします。 「**権限ポリシーの追加**」を使用して、アプリカードに対して1つ以上の権限ルールを追加し、削除アクションでそれらを取り消すことができます。 ##### 9.16. 追跡ID デバイスがアクセスできるアプリのクローズドテスト用トラックIDの一覧です。複数のトラックIDが選択されている場合、デバイスは利用可能なトラックの中で最新バージョンを受け取ります。トラックIDが選択されていない場合、デバイスはアプリのプロダクション版にのみアクセスできます。**トラックID**オプションは、貴社が少なくとも1つのトラックIDを持つアプリでのみ利用可能です。特定のアプリのクローズドテストトラックへの組織の追加方法の詳細については、[こちら](https://developers.google.com/android/management/apps#distribute_apps_for_closed_testing)をご参照ください。
#### 10. デフォルトのアプリケーション設定 サポートされているアプリの種類に対して、デフォルトのアプリを設定します。少なくとも1つの種類のデフォルトアプリを設定すると、ユーザーは、そのプロファイル内のデフォルトアプリを変更できなくなります。各**デフォルトアプリケーションの種類**に対して、デフォルトアプリケーションの設定は1つのみ許可されます。デフォルトアプリケーションのリストには、重複したエントリを含めることはできません。
##### 10.1. デフォルトアプリケーションの種類 設定するアプリのカテゴリを選択してください（例：ブラウザ、電話、SMS、ウォレット、アシスタント）。利用可能性は、Androidのバージョンと管理モードによって異なります。 ##### 10.2. デフォルトのアプリケーションの適用範囲。 デフォルトアプリを適用する場所を選択してください（完全に管理、仕事用プロファイル、または個人用プロファイル）。選択したタイプでサポートされている適用範囲のみを選択できます。選択された適用範囲が、デバイスの管理モードに適用されない場合、デバイスは準拠していない詳細情報を報告します。
##### 10.3. デフォルトのアプリケーション 選択した種類のデフォルトとして設定できるアプリの一覧です。最初にインストールされ、条件を満たすアプリがデフォルトとして設定されます。スコープに**完全に管理対象**または**職場用プロファイル**が含まれる場合、各アプリは**アプリケーション**リストに存在し、**インストールタイプ**が**ブロック**に設定されていない必要があります。
#### 11. 秘密鍵の選択 ユーザーがプライベートキーのエイリアスを選択できるように、デバイス上でUIを表示します。これは、**プライベートキーのルール**に一致するものがない場合に適用されます。Android P 以前のデバイスの場合、この設定を行うと、エンタープライズキーが脆弱になる可能性があります。
#### 12. プライベートキーのルールを選択してください。 アプリがプライベートキーへのアクセスを制御します。このルールにより、Android デバイス ポリシーが、指定されたアプリにどのプライベートキー（もしあれば）を許可するかを決定します。アプリが、特定のURLに対してプライベートキーのエイリアスを要求するために KeyChain.choosePrivateKeyAlias（またはその派生メソッド）を呼び出す場合、またはAndroid 11以降において、urlPatternが設定されていない、または空文字列または"\*"に設定されている場合に、アクセスが許可されます。これにより、アプリは最初にKeyChain.choosePrivateKeyAliasを呼び出すことなく、直接 KeyChain.getPrivateKeyを呼び出すことができます。アプリがKeyChain.choosePrivateKeyAliasを呼び出し、複数のchoosePrivateKeyRulesが一致する場合、最後に一致したルールによって、どのキーエイリアスを返すかが決定されます。 「**秘密鍵ルールを追加**」を使用して、エントリを作成し、削除アクションで削除できます。 ##### 12.1. 秘密鍵のエイリアス 使用する秘密鍵のエイリアス。 ##### 12.2. URLのパターン。 リクエストのURLと照合するURLのパターン。設定されていない場合や空の場合は、すべてのURLと一致します。java.util.regex.Patternの正規表現構文を使用します。 ##### 12.3. パッケージ名 このルールが適用されるパッケージ名。各アプリの署名証明書のハッシュ値は、Playによって提供されたハッシュ値と比較して検証されます。パッケージ名が指定されていない場合、KeyChain.choosePrivateKeyAlias またはその派生メソッドを呼び出すすべてのアプリに対して、エイリアスが提供されます（ただし、KeyChain.choosePrivateKeyAlias を呼び出さない場合は適用されません。Android 11 以降も同様です）。ここで指定されたパッケージと同じ Android UID を持つアプリは、KeyChain.choosePrivateKeyAlias を呼び出す際にアクセスできるようになります。 パッケージ名を追加するには、**追加パッケージ名** を使用し、削除アクションでエントリを削除できます。アプリを削除するには、アプリのカードの最下部にある**ゴミ箱**アイコンをクリックしてください。
Wi-Fiの設定は、システムによってプロビジョニングおよび管理されます。**Wi-Fiの設定**。 **Wi-Fi設定**で設定された値に応じて、ユーザーはネットワークの追加/変更に対して制限された権限しか持たない、または全く権限を持たない場合があります。
## デバイスの無線状態 #### 1. Wi-Fi の状態 Wi-Fi の現在の状態と、ユーザーがその状態を変更できるかどうかを制御します。 **ユーザーの選択（デフォルト）**：ユーザーはWi-Fiを有効/無効にする権限を持っています。 **有効**：Wi-Fiがオンになっており、ユーザーはオフにできません（Android 13 以降）。 **無効**：Wi-Fi がオフになっており、ユーザーはオンにできません（Android 13 以降）。 #### 2. 最小 Wi-Fi セキュリティレベル デバイスが接続できるWi-Fiネットワークの、必要最低限のセキュリティレベルです。Android 13以降の、フルマネージドデバイスおよび、会社所有デバイスのワークプロファイルで使用可能です。 **公開ネットワーク（デフォルト）**：デバイスは、あらゆる種類のWi-Fiネットワークに接続できます。 **個人ネットワーク**：公開Wi-Fiネットワークを許可せず、最低でも個人用のセキュリティ設定（例えばWPA2-PSK）が必要です。 **エンタープライズネットワーク**：エンタープライズのEAPネットワークを必須とし、このセキュリティレベル以下のWi-Fiネットワークを許可しません。 **192ビットのエンタープライズネットワーク**：192ビットのエンタープライズネットワークを必須とし、最も高いセキュリティレベルです。 #### 3. 超広帯域 (UWB) 状態 超広帯域の設定状態を制御し、ユーザーがオン/オフを切り替えられるかどうかを決定します。 **ユーザーの選択（デフォルト）**：ユーザーは、UWBのオン/オフを切り替えることができます。 **無効**：UWBが無効になっており、設定からオン/オフを切り替えることはできません（Android 14以降）。 ## デバイスの接続管理 #### 4. Bluetooth共有 Bluetooth共有を許可するかどうかを設定します。 **許可**：Bluetooth共有が許可されています（完全に管理されたデバイスではデフォルトで有効。Android 8以降）。 **許可**されていない：Bluetooth共有は許可されていません（ワークプロファイルではデフォルトで無効。Android 8以降）。 #### 5. Wi-Fiの設定 Wi-Fiの設定権限を制御します。選択したオプションに応じて、ユーザーはWi-Fiネットワークの設定について、完全に、制限付きで、または全く制御できなくなります。 **Wi-Fiの設定を許可する（デフォルト）**：ユーザーがWi-Fiを設定できるようにします。 **Wi-Fi設定の追加を許可しない**：新しいWi-Fi設定の追加を禁止します。ユーザーは、すでに設定済みのネットワーク間を切り替えることができます（Android 13 以降、フルマネージドおよび企業所有のワークプロファイルの場合）。 **Wi-Fi設定の追加を許可しない**：Wi-Fiネットワークの設定を禁止します。完全に管理されたデバイスの場合、ユーザーが設定したネットワークは削除され、**Wi-Fi設定**によって設定されたネットワークのみが保持されます。企業が所有するワークプロファイルの場合、既存のネットワークには影響しませんが、ユーザーはWi-Fiネットワークの追加、削除、変更を行うことができません。Wi-Fi設定が無効になっている場合や、デバイスが起動時にネットワークに接続できない場合、システムはユーザーが一時的に接続し、ポリシーを更新できるように、**ネットワークへのアクセスポイント**を表示する場合があります。
#### 6. Wi‑Fiダイレクト設定 Wi‑Fiダイレクト設定の構成と使用方法を制御します。Android 13以降のバージョンを実行している、会社所有のデバイスでのみサポートされています。 **許可（デフォルト）**：ユーザーがWi‑Fiダイレクト機能を使用できます。 **使用不可（デフォルト）**：ユーザーがWi‑Fiダイレクト機能を使用できません。 #### 7. テザリング設定 テザリングの設定を制御します。設定値に応じて、ユーザーが利用できるテザリングの種類を制限することができます。 **すべてのテザリングを許可 (デフォルト)**：すべてのテザリング機能の設定と利用を許可します。 **Wi-Fiテザリングの無効化**：ユーザーがWi-Fiテザリングを使用できないようにします（企業所有のAndroid 13以降のデバイス）。 **すべてのテザリングを禁止**：すべてのテザリング機能を無効にします（完全管理および企業所有のワークプロファイル）。 #### 8. Wi-Fi SSID ポリシー デバイスが接続できるWi-Fi SSIDの制限（これにより、デバイス上で設定できるネットワーク自体には影響しません）。Android 13以降を搭載した、会社所有のデバイスでのみサポートされています。 **SSID 許可リスト (デフォルト)**：デバイスは、リストに記載されている SSID のWi-Fiネットワークには接続できませんが、他のネットワークには接続できます。 **SSID許可リスト**: デバイスは、リストに記載されているSSIDを持つWi-Fiネットワークにのみ接続できます。SSIDリストは空であってはなりません。 「**SSIDの追加**」を使用して、項目を追加します。選択されたポリシーの種類によっては、このリストが許可または拒否するSSIDとして解釈されます。 ポリシーエディターのUIでは、SSIDリストは許可リストの場合に「**許可対象のWi-Fi SSID**」、拒否リストの場合に「**拒否対象のWi-Fi SSID**」と表示されます。 #### 9. Wi-Fiローミング設定 SSIDごとにWi-Fiローミングモードを設定します。**Wi-Fiローミング設定の追加**を使用して、エントリを作成します。 各エントリには、以下のものが含まれます: **SSID**：ローミング設定を適用するSSID（必須）。 **Wi-Fiローミングモード**：デフォルト / 無効 / アグレッシブ。無効とアグレッシブは、Android 15以降が必要で、完全管理デバイスおよび、企業所有デバイスのワークプロファイルでのみサポートされます。 ## ネットワーク制限： #### Bluetoothが無効になっています。 Bluetoothが無効になっています。 #### Bluetoothによる連絡先共有が無効になっています。 Bluetoothによる連絡先共有が無効になっています。 #### Bluetoothの設定が無効になっています。 Bluetoothの設定がオフになっています。 #### ネットワークのリセットが無効になっています。 ネットワーク設定のリセットが無効になっています。 #### 14. 送信ビームが無効になっています。 NFCを使用してアプリからデータを送信する機能が無効になっています。 ## VPN #### 15. 常に接続 VPNアプリ 特定の管理対象アプリから送信されるデータを、常に設定されたVPN経由で送信するために、Always On VPNのパッケージ名を指定します。注: この機能を使用するには、Always On機能とアプリごとのVPN機能を両方サポートするVPNクライアントを導入する必要があります。
#### 16. VPNによるロックダウン。 VPN接続されていない場合に、ネットワーク接続を禁止します。 #### 17. VPN設定が無効になっています。 VPNの設定が無効になっています。 ## プロキシとネットワークサービス #### 18. 優先ネットワークサービス 職場プロファイルで優先ネットワークサービスを有効にするかどうかを制御します。たとえば、企業は通信事業者と、企業利用専用の通信事業者ネットワークサービス（たとえば、5Gネットワークのエンタープライズ版）を介して業務データを送信する契約を結んでいる場合があります。これは、完全に管理されたデバイスには影響しません。 **無効**: 職場プロファイルでは、優先ネットワークサービスが無効になっています。 **有効**: 優先ネットワークサービスは、職場プロファイルで有効になっています。企業ネットワークのスライシングをご利用の場合、**5Gネットワークスライシング設定**を、**モバイル通信**ポリシーパネルで構成し、アプリをそれぞれの**優先ネットワーク**設定を使用してスライスに割り当ててください。
#### 19. 推奨されるグローバルプロキシ ネットワークに依存しないグローバルHTTPプロキシです。通常、プロキシはWi-Fi設定でネットワークごとに構成する必要があります。グローバルプロキシは、一般的な内部フィルタリングなどの特殊な構成で役立つ場合があります。グローバルプロキシは推奨設定であり、一部のアプリでは無視されることがあります。 **無効** **直接プロキシ** **自動プロキシ設定（PAC）** ##### 19.1. ホスト ダイレクトプロキシのホスト。 ##### 19.2. ポート。 ダイレクトプロキシのポート。 ##### 19.3. PAC URI。 プロキシの設定に使用されるPACスクリプトのURI。 ##### 19.4. 除外ホスト。 ダイレクトプロキシの場合、プロキシを迂回する対象ホストを指定します。ホスト名には、ワイルドカード（例：**\*.example.com**）を含めることができます。 「**除外ホストの追加**」を使用して、除外リストに追加するホストを指定します（ダイレクトプロキシでのみ利用可能です）。 ## Wi-Fi 設定 システムがデバイスに適用するWi-Fiネットワークの設定を定義します。**Wi-Fi設定の追加**を使用してエントリを作成し、削除アクションで削除します。 #### 20. Wi-Fi構成フィールド 各設定には、以下の項目が含まれます： **設定名**：必須。 **SSID**：必須です。 **自動接続**：デバイスが範囲内になった際に、自動的にネットワークに接続するかどうかを設定します。 **高速トランジション**：クライアントがネットワークに対して、高速トランジション（IEEE 802.11r-2008）を使用するかどうかを設定します。 **非公開SSID**：SSIDのブロードキャストを行うかどうかを設定します。 **MACアドレスのランダム化モード**：ハードウェアまたは自動（Android 13以降）。 ##### 20.1. セキュリティ Wi-Fiセキュリティオプション： **WEP-PSK**：WEP（事前共有キー）を使用します。 **WPA‑PSK**：WPA/WPA2/WPA3-Personal（事前共有キー）を使用します。 **WPA‑EAP**：WPA/WPA2/WPA3-Enterprise（拡張認証プロトコル）を使用します。 **WPA3 192ビットモード**：WPA3 192ビットモードのみを許可するWPA‑EAPネットワーク。 ##### 20.2. パスフレーズ（事前共有キー） セキュリティが**WEP-PSK**または**WPA-PSK**の場合に表示されます。パスフレーズが必要です。 ##### 20.3. EAP方式（エンタープライズ） セキュリティが**WPA‑EAP**または**WPA3 192ビットモード**の場合に表示されます。以下のEAP外側方式から選択してください： **EAP-TLS** **EAP-TTLS** **PEAP** **EAP‑SIM** **EAP‑AKA** ##### 20.4. フェーズ2認証 外部メソッドのトンネリングに使用されます（**EAP‑TTLS**および**PEAP**）。 **MSCHAPv2** **PAP** ##### 20.5. ユーザーからのEAP認証情報。 有効にすると、システムは各ユーザーに対して、デバイスに自動的にEAP認証情報を適用します。ユーザー認証情報は、**ユーザー**セクションで設定できます。 ##### 20.6. クライアント証明書 「**EAP‑TLS**」の場合、Wi-Fi認証に使用するクライアント証明書を割り当てることができます。詳細については、証明書管理[**のページを参照してください。**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/d2dde "Certificate management")。 証明書が既に割り当てられている場合、**証明書の表示**を使用して確認するか、**証明書の変更**を使用して別のものを選択できます。 または、**クライアント証明書のキーペアエイリアス**を指定することも可能です。これは、Androidのキーチェーンに保存されているクライアント証明書を参照し、Wi-Fi認証を許可するために使用されます。両方の**クライアント証明書**と**クライアント証明書キーペアのエイリアス**が設定されている場合、キーペアエイリアスは無視されます。
##### 20.7. 認証 ユーザーのID。トンネリング方式（PEAP、EAP-TTLS）の場合、この設定はトンネル内で認証するために使用され、**匿名ID**は、トンネル外のEAP認証で使用されます。トンネリングを使用しない場合、この設定はEAP認証のIDとして使用されます。 ##### 20.8. 匿名ID トンネリングプロトコルでのみ有効で、外側のプロトコルに提示されるユーザーの識別情報を表します。 ##### 20.9. パスワード ユーザーのパスワード。指定されていない場合は、ユーザーにパスワード入力を促します。 ##### 20.10 サーバのCA証明書。 ホストの証明書チェーンを検証するために使用するCA証明書のリストです。少なくとも1つのCA証明書が一致する必要があります。詳細については、[**証明書管理**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/d2dde "Certificate management")のページを参照してください。 「**サーバーCA証明書を追加**」を使用して、エントリを追加し、削除アクションで削除できます。 ##### 20.11. ドメインサフィックスが一致します。 サーバーのドメイン名に関する制約の一覧です。これらの設定は、認証サーバー証明書の代替件名に含まれるDNS名に対して、サフィックス一致の要件として使用されます。 # システム このセクションでは、システム関連のポリシーを設定できます。 #### 1. 最小APIレベル Androidの最小サポートAPIレベル。 #### 2. 暗号化ポリシー 暗号化が有効かどうか。 **デフォルト**：この値は無視されます。つまり、暗号化は不要です。 **パスワードなしで有効**：暗号化は必須ですが、起動にはパスワードが不要です。 **パスワードありで有効**：暗号化は必須で、起動にはパスワードが必要です。 #### 3. 自動日付と時刻 会社所有デバイスで、自動日付、時刻、およびタイムゾーンの設定が有効になっているかどうか。 **ユーザーの選択 (デフォルト)**: 自動日付、時刻、およびタイムゾーンの設定は、ユーザーの選択に委ねられます。 **適用**: デバイスで、自動の日付、時刻、およびタイムゾーンの設定を強制します。 #### 4. 開発者向け設定 開発者向け設定へのアクセス制御：開発者オプションとセーフブートの設定。 **無効（デフォルト）**：すべての開発者向け設定を無効にし、ユーザーがそれらにアクセスできないようにします。 **許可**：すべての開発者向け設定を有効にします。ユーザーはこれらの設定にアクセスし、必要に応じて設定を変更できます。 #### 5. 共通基準モード。 共通基準モード：共通基準（情報技術セキュリティ評価の共通基準）で定義されたセキュリティ基準を制御します。共通基準モードを有効にすると、デバイスの特定のセキュリティ機能が強化されます（例：Bluetoothの長期鍵のAES-GCM暗号化、一部のネットワーク証明書の追加検証、暗号ポリシーの整合性チェック）。共通基準モードは、Android 11以降を実行している、会社が所有するデバイスでのみサポートされています。警告：共通基準モードは、通常、高度なセキュリティが求められる組織でのみ必要な、厳格なセキュリティモデルを適用します。通常のデバイスの使用に影響が出る可能性があります。必要な場合にのみ有効にしてください。 **無効 (デフォルト)**: Common Criteria モードを無効にします。 **有効**: Common Criteria モードを有効にします。 #### 6. メモリ タギング拡張 (MTE) デバイスでメモリ タギング拡張 (MTE) を制御します。 **ユーザーの選択（デフォルト）**：ユーザーは、デバイスが対応している場合、デバイスでMTEを有効または無効にすることができます。 **強制**：MTEが有効になっており、ユーザーはこれを変更できません（Android 14 以降。会社所有のデバイスの完全管理デバイスおよびワークプロファイルでサポートされます）。 **無効**：MTEが無効になっており、ユーザーはこれを変更できません（Android 14 以降。完全管理デバイスでのみサポートされます）。 #### 7. コンテンツ保護 コンテンツ保護機能（不正アプリの検出機能）の有効/無効を切り替えます。Android 15 以降でサポートされています。 **無効 (デフォルト)**：コンテンツ保護が無効になっており、ユーザーはこれを変更できません。 **適用済み**：コンテンツ保護が有効になっており、ユーザーはこれを変更できません（Android 15 以降）。 **ユーザーの選択**：コンテンツ保護はポリシーによって制御されず、ユーザーが選択できます（Android 15 以降）。 #### 8. コンテンツのサポート アシスタントアプリ（例：Circle to Search）などの特権アプリに、AssistContentを送信することを許可するかどうかを設定します。AssistContentには、スクリーンショットやアプリの情報（パッケージ名など）が含まれます。Android 15以降でサポートされています。 **許可 (デフォルト)**：特権アプリに対して、アシストコンテンツの送信を許可します (Android 15 以降)。 **許可されていない**：アシストコンテンツが、特権アプリに送信されるのをブロックします (Android 15 以降)。 #### 9. ウィンドウの作成を無効にする。 アプリのウィンドウ以外でのウィンドウ作成を無効にするかどうか。このオプションを有効にすると、以下のシステムUIが表示されなくなります：トースト通知とスナックバー、電話関連の操作（着信など）、優先度の高い電話関連の操作（通話中など）、システムアラート、システムエラー、およびシステムオーバーレイ。 #### 10. ネットワークのエスケープ機能 ネットワークのエスケープ機能が有効かどうか。デバイスの起動時にネットワーク接続ができない場合、エスケープ機能は、デバイスポリシーを更新するために、一時的にネットワークに接続するようにユーザーに促します。ポリシーを適用した後、一時的なネットワーク接続は忘れられ、デバイスは通常どおり起動を続けます。これにより、最新のポリシーに適切なネットワークが存在しない場合に、デバイスがロックタスクモードのアプリで起動したり、ユーザーがデバイスの設定にアクセスできない場合に、ネットワークに接続できなくなるのを防ぎます。 #### 11. デフォルトのアクティビティ 特定のインテントフィルタに一致するインテントを処理するための、デフォルトのアクティビティの一覧です。例えば、この機能を使用すると、IT管理者は、Webリンクを自動的に開くブラウザアプリ、またはホームボタンをタップしたときに使用するランチャーアプリを決定できます。 「**デフォルトアクティビティの追加**」を使用して、項目を作成します。項目内では、「**アクションの追加**」と「**カテゴリの追加**」の機能を使用して、インテントフィルタを構築します。 ##### 11.1. 受信アクティビティ デフォルトのインテントハンドラとして機能するアクティビティです。Androidコンポーネント名（例：com.android.enterprise.app/.MainActivity）を指定するか、アプリのパッケージ名（例：com.example.myapp）を指定すると、Androidデバイスポリシーがそのアプリから適切なアクティビティを選択してインテントを処理します。 ##### 11.2. アクション フィルタで一致させるインテントのアクション。フィルタにアクションが含まれている場合、インテントのアクションはそれらの値のいずれかである必要があります。アクションが含まれていない場合、インテントのアクションは無視されます。 ##### 11.3. カテゴリ フィルターで一致させる意図カテゴリです。意図には、必要なカテゴリが含まれており、それらのすべてがフィルターに含まれている必要があります。つまり、フィルターにカテゴリを追加しても、そのカテゴリが意図で指定されていない限り、一致には影響しません。 #### 12. 許可された入力方法。 許可される入力方法を指定します。 **許可されたすべての入力方法：**制限は一切ありません。すべての入力方法が許可されています。 **システム標準**：システムに標準で組み込まれている入力方法のみが許可されます。 **提供されているものとシステム標準**：許可されるのは、提供されている入力方法と、システムに標準で組み込まれている入力方法のみです。 ##### 12.1. 許可される入力方法 許可される入力方法のパッケージ名。これは、**許可する入力方法**が**システム提供のもののみ**に設定されている場合にのみ適用されます。 「**入力方法の追加**」を使用して項目を追加し、削除アクションで削除できます。 #### 13. 許可されているアクセシビリティ機能。 許可されたアクセシビリティサービスを指定します。 **許可されるすべてのサービス**：どのアクセシビリティサービスでも利用できます。 **システム内蔵の**：システムに組み込まれているアクセシビリティ機能のみが利用可能です。 **提供されているものとシステム標準のもの**：利用できるのは、提供されているアクセシビリティ機能と、システムに組み込まれているアクセシビリティ機能のみです。 ##### 13.1. 許可されているアクセシビリティ機能 許可されているアクセシビリティ機能。これは、**許可されたアクセシビリティ機能**が**システムおよび提供されたもの**に設定されている場合にのみ適用されます。 アクセシビリティ機能を**追加**して、項目を追加したり、削除アクションで削除したりすることができます。 #### 14. システムアップデートに関するポリシー システムアップデートの管理設定。 **デフォルト**：デバイスのデフォルトのアップデート設定に従います。通常、ユーザーがシステムアップデートを受け入れる必要があります。 **自動**：アップデートが利用可能になり次第、自動的にインストールされます。 **ウィンドウモード**：指定されたメンテナンス時間帯に自動的にインストールされます。これにより、Play ストアのアプリも、この時間帯にアップデートされるように設定されます。キオスクデバイスでは、フォアグラウンドに固定されたアプリをPlayストアでアップデートする唯一の方法であるため、この設定を強く推奨します。 **インストールを延期**：自動インストールを最大30日間まで延期できます。 ##### 14.1. メンテナンスウィンドウ（ウィンドウ版のみ） 「**システム更新ポリシー**」が「**ウィンドウモード**」に設定されている場合、**開始**および**終了**のフィールドを使用して、毎日のメンテナンス期間を設定できます。 ##### 14.2. システムアップデートの停止期間 毎年繰り返される期間で、この期間中はデバイスにインストールされているOSのバージョンを固定するために、OTA（無線）システムアップデートの一時停止を行います。 デバイスを永久にアップデート停止状態にしないために、各一時停止期間は少なくとも60日以上の間隔が必要です。 また、各一時停止期間は90日を超えてはなりません。 システムアップデートの一時停止期間を追加するには、**追加**機能を使用してください。 #### 15. 認証プロバイダのデフォルト設定。 Android 14 以降で、どのアプリが認証プロバイダとして機能できるかを制御します。 **許可しない（デフォルト）**：credentialProviderPolicy が指定されていないアプリは、認証プロバイダとして機能できません。 **許可されない（システム提供の認証プロバイダを除く）**：credentialProviderPolicy が指定されていないアプリは、認証プロバイダとして機能できません。ただし、デバイスメーカーが提供するデフォルトの認証プロバイダは例外です。 # 位置情報とジオフェンス このパネルでは、デバイスの位置情報レポート、位置情報の適用、ジオフェンス定義を制御するAndroidポリシー設定をグループ化しています。Cerberus Enterpriseでデバイスの位置情報を収集したり、デバイスが設定されたエリアに入ったり出たりするのを検出したい場合に利用してください。 ## 位置情報レポート ### 位置情報を報告する デバイスの測位情報レポートを有効にします。この設定を通じて収集された位置データは、[**ダッシュボードの場所マップ**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/502e4 "Dashboard location map")、デバイスの概要の場所履歴、およびジオフェンス処理に使用されます。完全に管理されていないデバイスでは、位置データは引き続きCerberus Enterpriseアプリが必要な位置情報へのアクセス許可を持っていることと、デバイスの位置情報サービスが有効になっていることに依存する場合があります。
### 位置情報モード 会社所有デバイスの場所の設定を制御します。 - **ユーザーの選択**：ポリシーによる位置情報サービスへの制限はありません。 - **適用**：デバイスの位置情報サービスは有効になっています。 - **無効**：デバイスの位置情報サービスはオフになっています。 ### 位置情報の共有が無効になっています。 職場アプリの位置情報共有を無効にします。プロファイル所有者デバイスでは、ワークプロファイルに影響します。完全に管理されたデバイスでは、デバイス全体の場所が無効になり、デバイスの位置情報モードが上書きされます。 ## アクティブなジオフェンスにおける自動動作 アクティブなジオフェンスは動作するために位置情報レポートが必要です。少なくとも1つのジオフェンスが有効になっている場合、Cerberus Enterpriseは関連する位置情報設定を自動的に一貫性を保ちます。 - **位置情報レポート**は、アクティブなジオフェンスが存在する間、強制的に有効になります。 - **位置情報モード**は**強制**されます。 - **位置情報の共有が無効化**されます。 **位置情報の報告** を無効化しようとすると、1つ以上のジオフェンスが有効な場合、Cerberus Enterprise は確認ダイアログを表示します。続行すると、ポリシー内のすべての有効なジオフェンスが無効になります。 ## ジオフェンス一覧 ポリシーには最大**10個のジオフェンス**を含めることができます。ジオフェンスの名前はポリシー内で一意である必要があります。 **ジオフェンスを追加**して、新しいエントリを作成します。各ジオフェンスには、次の主要なフィールドが含まれます。 - **名前**: 必須で一意です。 - **Latitude** および **Longitude**: エリアの中心です。 - **半径 (m)**: 必須、**100**～**10000**メートルです。 - **説明**: 管理者向けオプションのメモです。 - **レポート投入**と**レポート終了**: どの遷移イベントを生成するかを選択してください。 - **アクティブ**：ジオフェンスを削除せずに、有効または無効にします。各ジオフェンスに対して、**レポート入**または**レポート退出**の少なくとも1つは有効である必要があります。
## 地図編集ツール 各ジオフェンスカードには、エリアの地図プレビューが表示されます。地図上または数値フィールドからジオメトリを編集できます。 - 地図をクリックすると、エリア編集がアンロックされた際にジオフェンスの中央を移動できます。 - 現在地**の場所**ボタンを使って、マップを現在ブラウザの位置に中心合わせします。 - ジオフェンスの推奨表示範囲を復元するために、**マップの中心に戻す**ボタンを使用してください。 - ジオフェンスの形状を誤って変更しないように、ロックボタンを使用してください。 ## ジオフェンスデータが表示される場所 ジオフェンスの遷移は、Android [**デバイス概要**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/5ef05 "Device overview") ページ内、ロケーションパネルの**ジオフェンス**タブで確認できます。そのタブでは、専用の地図上で遷移を表示し、フィルタリングツールと遷移リストも表示されます。 # ユーザー管理 ##### ユーザーを追加（無効） 新しいユーザーやプロファイルの追加を無効にするかどうかを設定します。 managementMode が **DEVICE\_OWNER** の場合、この設定は無視され、ユーザーはユーザーの追加や削除を一切許可されません。 ##### アカウントの無効化設定を変更します。 アカウントの追加または削除を無効にするかどうか。 ##### ユーザー認証設定が無効になっています。 ユーザー認証の設定が無効になっています。 ##### ユーザーを無効にする。 他のユーザーの削除機能を無効にするかどうか。 ##### ユーザーアイコンの表示を無効にする設定。 ユーザーアイコンの変更を無効にするかどうか。 ##### 壁紙設定を無効にする。 壁紙の変更を無効にするかどうか。 ##### 職場アカウントの設定における認証手続き 職場アカウントの設定時の認証方法を制御します。このオプションは、管理されたGoogleドメイン（Google Workspace）を使用しているAndroidエンタープライズ環境でのみ利用可能です。 デバイスの設定/登録時、このポリシーは職場アカウントへのサインインが必須となるかどうかを決定しますが、Google管理コンソールの設定である **Googleによる認証を使用** および登録トークンの種類によっては、認証が必要となる場合があります。 すでに登録済みのデバイスの場合、このポリシーは、デバイスが管理対象のGoogle Playアカウントによって管理されている場合にのみ適用されます（つまり、**Google認証による登録**を使用せずに登録された場合）。 詳細情報やトラブルシューティングについては、[**Google認証による登録**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/google "Authenticate Using Google enrollment")をご参照ください。 ##### ブロックされたアカウントの種類 ユーザーが管理できないアカウントの種類です。このオプションを有効にすると、デバイスのユーザーが承認されていないアカウントを追加できなくなります。 「**ブロックされたアカウントの種類を追加**」を使用して、1つまたは複数のアカウントの種類を追加します。 各項目には、必須の **アカウントの種類** フィールドがあります。例えば、**com.google** のような文字列を入力してください。削除アクションを使用して、項目を削除します。 # 個人利用 デバイスを業務および個人利用のために設定する際に、[ユーザーが業務プロファイル外でデバイスをどのように操作できるかを制限するルールを指定できます。](https://enterprise.cerberusapp.com/docs/books/94f6d/page/fe9fc "Company-owned devices for work and personal use")個人利用についてこのセクションは、会社が所有するデバイスで、仕事用プロファイルが設定されている場合にのみ適用されます。完全に管理されたデバイスや、個人所有のデバイスには影響しません。
この設定は、ポリシーレベルの**アプリの機能**オプション（アプリ管理セクション内）に依存します。アプリの機能が**許可しない**に設定されている場合、APIは、プロファイル間でのアプリの機能に対する**許可**という設定を拒否します。
##### 個人プロファイル内の職場連絡先 職場プロファイルに保存された連絡先を、個人プロファイルの連絡先検索や着信時に表示するかどうか。 **許可 (デフォルト)**：職場プロファイルの連絡先を、個人プロファイルに表示することができます。 **許可しない (デフォルト)**：個人用のアプリが、職場プロファイルの連絡先にアクセスしたり、職場連絡先を検索したりすることを防ぎます。 **許可されていません（システムアプリを除く）**：ほとんどの個人用アプリが、職場プロファイルの連絡先にアクセスしたり、職場連絡先を検索したりすることを防ぎます。ただし、OEMが提供する標準の電話、メッセージ、連絡先アプリは例外です（Android 14 以降）。 個人プロファイルで職場連絡先を設定した場合、オプションで、**例外対象のパッケージ名**リストを定義できます。選択したモードに応じて、これらの例外は、個人用アプリに対する許可リストまたはブロックリストとして機能します。 # ステータスレポート このセクションでは、デバイスから取得するデータを設定できます。ステータスデータは、[**デバイスのステータス**](https://enterprise.cerberusapp.com/docs/books/94f6d/chapter/013d4 "Device status")のダッシュボードページで確認できます。 ##### アプリケーションのレポート。 アプリのレポートの有効化設定。(インストールされているアプリに関するレポート情報。)このオプションはシステム要件であり（コンパニオンアプリ連携用）、常に有効になっています。無効にすることはできません。
##### 削除されたアプリも表示する。 アプリケーションレポートに、削除されたアプリを含めるかどうか。 ##### デバイス設定 デバイス設定のレポート機能を有効にするかどうか。（デバイスのセキュリティ関連設定に関する情報です。） ##### ソフトウェア情報 ソフトウェア情報のレポート機能の有効/無効設定。 (デバイスのソフトウェアに関する情報。) ##### メモリ情報 メモリレポートの有効化設定 (メモリとストレージの測定に関するイベント)。 ##### ネットワーク情報 ネットワーク情報のレポート機能の有効/無効設定。(デバイスのネットワーク情報。) ##### 表示情報 レポート表示が有効かどうか。ワークプロファイルが設定された個人のデバイスでは、レポートデータは利用できません。（デバイスの表示情報。） ##### 省電力関連のイベント。 省電力関連イベントのレポート機能の有効/無効設定。パーソナルデバイスで、職場プロファイルが設定されている場合、データは利用できません。 ##### ハードウェアの状態 ハードウェアの状態のレポート機能が有効になっているかどうか。パーソナルデバイスにワークプロファイルが設定されている場合、レポートデータは利用できません。 ##### システムプロパティ システムプロパティのレポート機能が有効になっているかどうか。 ##### 共通基準モード。 共通基準モードのレポート機能の有効/無効設定。 # その他 #### 1. イースターエッグゲームが無効になっています。 設定内のイースターエッグゲームが無効になっているかどうか。 #### 2. 初回利用時のヒントをスキップする 初回利用時に表示されるヒントをスキップする設定です。エンタープライズ管理者は、アプリが初回起動時にユーザー向けチュートリアルやその他の紹介ヒントをスキップするように設定できます。 #### 3. 短いサポートメッセージです。 管理者によって機能が無効にされている場合、設定画面に表示されるメッセージです。メッセージが200文字を超える場合は、一部が省略されることがあります。 #### 4. 詳細なサポートメッセージ デバイス管理者の設定画面に表示されるメッセージです。 #### 5. 所有者によるロック画面の情報です。 ロック画面に表示されるデバイス所有者情報です。 #### 6. 設定アクション セットアップ時に実行するアクション。登録時に、デバイスのセットアップに必要なアプリを1つ以上ユーザーに開いてもらうように設定できます。 セットアップアクションを追加するには、**追加設定アクション**を使用し、削除アクションでエントリを削除します。 ##### 6.1. アプリを起動します。 起動するアプリのパッケージ名。 ##### 6.2. タイトル アプリを起動する必要がある理由をユーザーに説明するためのメッセージを表示します。 ##### 6.3. 説明 アプリを起動する必要がある理由をユーザーに説明するためのメッセージを表示します。 #### 7. エンタープライズ表示名の可視性 デバイス上で、エンタープライズ表示名 (例えば、会社所有デバイスのロック画面メッセージとして) が表示されるかどうかを制御します。 **表示 (デフォルト)**: デバイス上で、エンタープライズ表示名が表示されます (Android 7以降のワークプロファイル、およびAndroid 8以降の完全管理デバイスでサポートされます)。 **非表示**: デバイス上で、エンタープライズ表示名を非表示にします。 # ポリシー適用ルール 以下のポリシー設定のいずれかに対してデバイスまたはワークプロファイルが準拠しない場合、Android デバイス ポリシーは、デフォルトでそのデバイスまたはワークプロファイルの利用をブロックします。 - **パスワードの要件** - **暗号化ポリシー** - **キーガードが無効になっています。** - **許可された入力方法。** - **許可されているアクセシビリティ機能。** デバイスまたはワークプロファイルが10日間コンプライアンスを満たさない場合、Android Device Policyによってデバイスが工場出荷時の状態に戻されるか、ワークプロファイルが削除されます。 このセクションでは、デフォルトのコンプライアンス適用ルールを上書きしたり、新しいルールを追加したりできます。 #### ルール 特定のポリシーをデバイスに適用できない場合に適用される動作を定義するルールのリスト。 「ルールを追加」**ボタン**を使用すると、新しいルールを作成できます。各ルールカードは、削除アクションを使用して取り除くことができます。 ##### 設定名 適用する最上位ポリシーです。例えば、**アプリケーション**や**パスワード要件**など。 **必須**です。入力値は、サポートされている上位ポリシー名と一致する必要があります。一致しない場合は、そのフィールドが無効としてマークされます。 ##### 指定した日数経過後にブロックします。 ポリシーに準拠していない状態が何日続くと、デバイスまたは仕事用プロファイルをブロックするかを設定します。アクセスをすぐにブロックするには、0に設定してください。**ブロックまでの日数**は、**ワイプまでの日数**よりも小さくなければなりません。これは、企業が所有するデバイスにのみ適用されます。 許可される範囲：0～300. ##### ブロック スコープ ブロックアクションの適用範囲を指定します。これは、企業が所有するデバイスでのみ有効です。 デフォルト（新しいルール）：**作業用プロファイル**。 **作業用プロファイル**：ブロック機能は、作業用プロファイル内のアプリにのみ適用されます。個人用プロファイル内のアプリには影響しません。 **デバイス全体**：ブロック機能は、個人用プロファイル内のアプリを含む、デバイス全体に適用されます。 ##### 日数経過後にデータを消去 デバイスまたはワークプロファイルがワイプされるまでの、ポリシー違反状態からの経過日数。 **ワイプまでの日数**は、**ロックまでの日数**よりも大きくする必要があります。これは、企業が所有するデバイスにのみ適用されます。 **必須**。デフォルト（新しいルール）：**1**。 許可範囲: 1～300。 ##### 工場出荷時の保護機能を維持します。 デバイスの工場出荷時の保護データが保持されているかどうか。この設定は、職場用プロファイルには適用されません。 デフォルト（新しいルール）：有効。