各デバイスは一度に 1 つのポリシーにのみ関連付けることができます。
多くのポリシーオプションは、特定のデバイスタイプ (フルマネージド、専用、仕事用プロファイル) および Android バージョンにのみ適用されます。サポートされていない設定は、デバイスによって無視されるか、非準拠として報告される場合があります。
## ポリシーエディターのレイアウト ポリシーエディターは、一連の展開可能なセクションとして構成されています。ページの上部では、常に次の項目を編集できます： - **名前** (必須) - **ID** (読み取り専用) - **説明** (オプション) 以下のセクションは、ポリシー エディターのパネル (アプリ管理、セキュリティ、ネットワーク、システム、個人利用、プロファイル間ポリシーなど) に対応しています。保存済みのポリシーを開くと、設定が変更されているセクションはすでに開いており、それ以外は閉じたままです。各パネルの詳細については、このマニュアルの章のページを参照してください。 ## 保存、削除、および関連付けられたデバイス **ポリシーを保存**を使用して変更を適用します。保留中の編集がない場合、またはライセンスが期限切れの場合は、ボタンは無効になります。 既存のポリシーを開いた場合 (ID がある場合)、ページには**ポリシーを削除**アクションと下部に**関連付けられたデバイス**リストが表示され、現在そのポリシーを使用しているデバイスの数を確認できます。 # アプリ管理 このセクションでは、アプリの可用性、インストール、アップデート、権限管理に関連するポリシーを設定できます。Managed Google Playアカウントは、デバイスのプロビジョニング時に自動的に作成されます。
#### 1. Playストアモード このモードは、Playストアでユーザーが利用できるアプリと、ポリシーからアプリを削除したときのデバイス上の動作を制御します。 **ホワイトリスト（デフォルト）**：ポリシーにあるアプリのみが利用可能で、ポリシーにないアプリはデバイスから自動的にアンインストールされます。Playストアには利用可能なアプリのみが表示されます。 **ブラックリスト**：すべてのアプリが利用可能で、デバイスに置くべきでないアプリはアプリケーションポリシーで明示的に**ブロック**としてマークする必要があります。Playストアには、ブロックされたアプリを除くすべてのアプリが表示されます。 #### 2. 信頼できないアプリのポリシー デバイスで適用される、信頼できないアプリ（不明なソースのアプリ）のポリシー。このオプションは、ユーザーがPlayストア外からアプリをインストールできるかどうか（サイドローディング）を決定するAndroidのシステム設定を制御します。 **禁止（デフォルト）**：デバイス全体で信頼できないアプリのインストールを禁止します。 **個人プロファイルのみ**：ワークプロファイルがあるデバイスでは、デバイスの個人プロファイル内でのみ信頼できないアプリのインストールを許可します。 **許可**：デバイス全体で信頼できないアプリのインストールを許可します。 #### 3. Google Play Protect Google Play Protectのアプリ検証が適用されるかどうか。 **適用（デフォルト）**：アプリ検証を強制的に有効にします。 **ユーザーの選択**：アプリ検証を有効にするかどうかをユーザーが選択できるようにします。 #### 4. デフォルトの権限ポリシー アプリへの実行時権限リクエストを許可するためのポリシー。 **プロンプト（デフォルト）**：権限の付与をユーザーに求めます。 **付与**：権限を自動的に付与します。 **拒否**：権限を自動的に拒否します。 #### 5. アプリ関数 完全管理デバイス上またはワークプロファイル内のアプリがアプリ関数を公開できるかどうかを制御します。Android 16以降が必要です。 **許可（デフォルト）**：完全管理デバイス上またはワークプロファイル内のアプリはアプリ関数を公開できます。 **禁止**：完全管理デバイス上またはワークプロファイル内のアプリはアプリ関数を公開できません。 #### 6. アプリのインストールを無効化 ユーザーによるアプリのインストールが無効になっているかどうか。 #### 7. アプリのアンインストールを無効化 ユーザーによるアプリのアンインストールが無効になっているかどうか。 #### 8. 権限ポリシー すべてのアプリに対する明示的な権限またはグループの付与、拒否。これらの値は**デフォルトの権限ポリシー**設定を上書きします。 **権限ポリシーを追加**を使用してエントリを作成し、削除アクションで削除します。 各エントリには次が含まれます： **Androidの権限/グループ**：Androidの権限またはグループ（必須）。例：**android.permission.READ\_CALENDAR**または**android.permission\_group.CALENDAR**。 **ポリシー**：付与 / 拒否 / プロンプト（**デフォルトの権限ポリシー**と同じポリシーオプションを使用します）。 #### 9. アプリケーション ポリシーに含める必要があるアプリケーションの一覧。一覧の内容の動作は、**Playストアモード**に設定された値によって異なります。 **Playストアモード**が**ホワイトリスト**に設定されている場合、ポリシーにあるアプリのみが利用可能で、ポリシーにないアプリはデバイスから自動的にアンインストールされます。 **Playストアモード**が**ブラックリスト**に設定されている場合、すべてのアプリが利用可能で、デバイスに置くべきでないアプリはアプリケーションポリシーで明示的に**ブロック**としてマークする必要があります。 新しいアプリを追加するには、**アプリケーションを追加**ボタン（または**アプリケーションを追加**アイコン）をクリックし、**Managed Google Playから**を選択して、Playストアからアプリを選び、アプリカードの**選択**ボタンをクリックします。 Google Playで公開されていないがデバイスにすでに存在するアプリ（システムアプリやメーカー製アプリなど）を追加するには、**アプリケーションを追加**をクリックし、**パッケージ名で追加（プリインストール済みアプリ）**を選択し、アプリのパッケージ名（例：**com.example.app**）を入力して**追加**をクリックします。アプリは**強制インストール**のインストールタイプで追加されます。キオスクのカスタムランチャーにアプリを表示するには、**インストールタイプ**を**プリインストール**または**強制インストール**にする必要があります。**利用可能**の場合、アプリは表示されません。Managed Google Playで利用できないアプリは、アプリケーション一覧でAndroidアイコンが付きます。Google Playからインストールできないため、デバイスにすでに存在している必要があります。アプリがないデバイスにはインストールできません。
お住まいの国でPlayストアに公開されているすべてのアプリがデフォルトで選択可能です。独自のプライベートアプリまたはWebアプリを選択するには、まずシステムにアップロードする必要があります。詳細については、[**プライベートアプリ**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/c9f0f "Private apps")ページをお読みください。
各アプリは、カード内に視覚的にまとめられた独自の設定で構成できます： ##### 9.1. インストールタイプ アプリに対して実行するインストールの種類。 **利用可能**：アプリをインストールできます。 **プリインストール**：アプリは自動的にインストールされ、ユーザーが削除できます。 **強制インストール**：アプリは自動的にインストールされ、ユーザーは削除できません。 **ブロック**：アプリはブロックされ、インストールできません。以前のポリシーでインストールされていた場合、アンインストールされます。 **セットアップに必要**：アプリは自動的にインストールされ、ユーザーは削除できません。インストールが完了するまでセットアップは完了しません。 **キオスク**：アプリはキオスクモードで自動的にインストールされます。優先ホームインテントとして設定され、ロックタスクモードのホワイトリストに登録されます。アプリがインストールされるまでデバイスのセットアップは完了しません。インストール後、ユーザーはアプリを削除できません。この**インストールタイプ**は、ポリシーごとに1つのアプリにのみ設定できます。これがポリシーに存在する場合、ステータスバーは自動的に無効になります。詳細については、専用の[**キオスクモード**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/69adc "Kiosk mode")ページをお読みください。 ##### 9.2. インストールの制約 アプリのインストールに対する一連の制約を定義します。複数の制約が選択されている場合、アプリをインストールするにはすべての制約を満たす必要があります。このオプションは、**インストールタイプ**が**プリインストール**または**強制インストール**の場合にのみ表示されます。
**従量制でないネットワーク**：デバイスが従量制でないネットワーク（例：Wi‑Fi）に接続されている場合にのみ、アプリをインストールします。 **充電中**：デバイスが充電中の場合にのみ、アプリをインストールします。 **アイドル**：デバイスがアイドル状態の場合にのみ、アプリをインストールします。 ##### 9.3. 自動更新モード アプリの自動更新モードを制御します。 **デフォルト**：アプリは、ユーザーへの影響を最小限に抑えるために低い優先度で自動的に更新されます。アプリは、次のすべての制約が満たされたときに更新されます。（1）デバイスがアクティブに使用されていない、（2）デバイスが従量制でないネットワークに接続されている、（3）デバイスが充電中である。デバイスは、開発者による公開後24時間以内に新しい更新の通知を受け、その後、上記の制約が次に満たされたときにアプリが更新されます。 **延期**：アプリは、古くなってから最大90日間は自動更新されません。アプリが古くなってから90日後、利用可能な最新バージョンが低い優先度で自動的にインストールされます（**デフォルト**の自動更新モードを参照）。アプリが更新された後は、再び古くなってから90日が経過するまで自動更新されません。ユーザーはいつでもPlayストアから手動でアプリを更新できます。 **高優先度**：アプリはできるだけ早く更新されます。制約は適用されません。デバイスは、新しい更新が利用可能になるとすぐに通知されます。 ##### 9.4. 最小バージョンコード デバイスで実行されるアプリの最小バージョン。設定すると、デバイスはアプリを少なくともこのバージョン コードに更新しようとします。アプリが最新でない場合、デバイスには **非準拠の詳細** が含まれ、**非準拠の理由** は **APP\_NOT\_UPDATED** に設定されます。アプリは、この値以上のバージョン コードで Google Play に公開されている必要があります。ポリシーごとに最大 20 個のアプリで最小バージョン コードを指定できます。 ##### 9.5. 委任されたスコープ Android Device Policyからアプリに委任されるスコープ。他のアプリに特別なAndroid権限の選択を付与できます： **証明書のインストール**：証明書のインストールと管理へのアクセスを許可します。 **管理対象構成**：管理対象構成の管理へのアクセスを許可します。 **アンインストールのブロック**：アンインストールのブロックへのアクセスを許可します。 **権限**：権限ポリシーと権限の付与状態へのアクセスを許可します。 **パッケージアクセス**：パッケージアクセス状態へのアクセスを許可します。 **システムアプリ**：システムアプリを有効にするためのアクセスを許可します。 ##### 9.6. 優先ネットワーク このアプリに使用する優先ネットワークサービス。設定すると、アプリは利用可能なときに指定されたエンタープライズネットワークスライスを接続に使用します。これは、**モバイル通信**パネルの**5Gネットワークスライス構成**セクションで構成されたネットワークスライスと一致する必要があります。 9.7. デフォルトの権限ポリシー アプリによって要求されるすべての権限に対するデフォルトポリシー。指定した場合、これはすべてのアプリに適用されるポリシーレベルの**デフォルトの権限ポリシー**を上書きします。すべてのアプリに適用される**権限ポリシー**は上書きしません。 **プロンプト（デフォルト）**：権限の付与をユーザーに求めます。 **付与**：権限を自動的に付与します。 **拒否**：権限を自動的に拒否します。 ##### 9.8. ワークプロファイルと個人用アプリの接続 デバイスのワークプロファイルと個人プロファイル間で、アプリが自身と通信できるかどうかを制御します（ユーザーの同意が必要、Android 11以降）。 **禁止（デフォルト）**：アプリがプロファイル間で通信するのを防ぎます。 **許可**：ユーザーの同意を得た後、アプリがプロファイル間で通信できるようにします。 ##### 9.9. Always On VPNロックダウンの除外 VPNが接続されておらず、**ロックダウンが有効**な場合に、アプリのネットワーク接続を許可するかどうかを指定します。Android 10以降を実行しているデバイスでのみサポートされます。 **適用（デフォルト）**：アプリはAlways On VPNロックダウン設定に従います。 **除外**：アプリはAlways On VPNロックダウン設定の対象外です。 ##### 9.10. ワークプロファイルのウィジェット ワークプロファイルにインストールされたアプリがホーム画面にウィジェットを追加できるかどうかを指定します。 **許可**：アプリケーションはホーム画面にウィジェットを追加できます。 **禁止**：アプリケーションはホーム画面にウィジェットを追加できません。 ##### 9.11. ユーザー制御設定 特定のアプリでユーザー制御を許可するかどうかを指定します。ユーザー制御には、強制停止やアプリデータの消去などのユーザーアクションが含まれます（Android 11以降）。アプリで**extensionConfig**が有効になっている場合、この設定に関係なくユーザー制御は禁止されます。キオスクアプリでは、**許可**を使用してユーザー制御を許可できます。 **未指定**：アプリのデフォルト動作を使用して、ユーザー制御を許可するか禁止するかを決定します。 **許可**：アプリでユーザー制御が許可されます。 **禁止**：アプリでユーザー制御が禁止されます。 ##### 9.12. 無効 アプリが無効になっているかどうか。無効になっても、アプリデータは保持されます。 ##### 9.13. 認証情報プロバイダーを許可 Android 14以降でアプリが認証情報プロバイダーとして動作できるかどうか。 ##### 9.14. 管理対象構成 アプリの管理対象設定を構成するには、**管理対象構成を有効にする**ボタンをクリックします。アプリに管理対象構成がすでに設定されている場合は、**管理対象構成**ボタンで構成を変更するか、**構成を削除**ボタンで削除できます。**管理対象構成**オプションは、この機能をサポートするアプリでのみ使用できます。
##### 9.15. 権限ポリシー アプリに対する明示的な権限の付与または拒否。これらの値は、すべてのアプリに適用される**デフォルトの権限ポリシー**と**権限ポリシー**を上書きします。 **権限ポリシーを追加**を使用して、アプリカードに1つ以上の権限ルールを追加し、削除アクションで削除します。 ##### 9.16. トラックID デバイスがアクセスできるアプリのクローズドテストトラックIDの一覧。複数のトラックIDが選択されている場合、デバイスはアクセス可能なすべてのトラックの中で最新バージョンを受け取ります。トラックIDが選択されていない場合、デバイスはアプリの製品版トラックにのみアクセスできます。**トラックID**オプションは、組織で利用可能なトラックIDが少なくとも1つあるアプリでのみ使用できます。特定のアプリのクローズドテストトラックに組織を追加する方法の詳細については、[こちら](https://developers.google.com/android/management/apps#distribute_apps_for_closed_testing)をお読みください。
#### 10. デフォルトのアプリケーション設定 サポートされている種類のデフォルトアプリを設定します。少なくとも1つの種類にデフォルトアプリが設定されている場合、そのプロファイルでユーザーはデフォルトアプリを変更できなくなります。**デフォルトのアプリケーションの種類**ごとに許可されるデフォルトアプリケーション設定は1つのみです。デフォルトアプリケーションの一覧に重複を含めることはできません。
##### 10.1. デフォルトのアプリケーションの種類 構成するアプリカテゴリを選択します（例：ブラウザー、電話、SMS、ウォレット、アシスタント）。可用性はAndroidのバージョンと管理モードによって異なります。 ##### 10.2. デフォルトアプリケーションのスコープ デフォルトアプリを適用する場所（完全管理、ワークプロファイル、個人プロファイル）を選択します。選択した種類でサポートされているスコープのみを選択できます。選択したスコープのいずれもデバイスの管理モードに該当しない場合、デバイスは非コンプライアンスの詳細を報告します。
##### 10.3. デフォルトアプリケーション 選択した種類のデフォルトとして設定できるアプリの一覧。最初にインストールされた対象のアプリがデフォルトに設定されます。スコープに**完全管理**または**ワークプロファイル**が含まれる場合、各アプリは**アプリケーション**一覧にも存在し、**インストールタイプ**が**ブロック**に設定されていない必要があります。
#### 11. 秘密キーの選択 **秘密キールールを選択**に一致するルールがない場合に、ユーザーがデバイスで秘密キーエイリアスを選択するためのUIを表示できるようにします。Android Pより前のデバイスでは、これを設定するとエンタープライズキーが脆弱になる可能性があります。
#### 12. 秘密キールールを選択 アプリの秘密キーへのアクセスを制御します。ルールは、Android Device Policyが指定されたアプリに付与する秘密キー（ある場合）を決定します。アクセスは、アプリがKeyChain.choosePrivateKeyAlias（またはそのオーバーロード）を呼び出して特定のURLの秘密キーエイリアスを要求したとき、またはURL固有でないルール（つまり、urlPatternが設定されていない、空の文字列、または.\*に設定されている場合）ではAndroid 11以降で直接付与され、アプリは最初にKeyChain.choosePrivateKeyAliasを呼び出さずにKeyChain.getPrivateKeyを呼び出すことができます。アプリがKeyChain.choosePrivateKeyAliasを呼び出したときに複数のchoosePrivateKeyRulesが一致する場合、最後に一致したルールが返すキーエイリアスを定義します。 **秘密キールールを追加**を使用してエントリを作成し、削除アクションで削除します。 ##### 12.1. 秘密キーエイリアス 使用する秘密キーのエイリアス。 ##### 12.2. URLパターン リクエストのURLと照合するURLパターン。未設定または空の場合、すべてのURLに一致します。これはjava.util.regex.Patternの正規表現構文を使用します。 ##### 12.3. パッケージ名 このルールが適用されるパッケージ名。各アプリの署名証明書のハッシュは、Playから提供されたハッシュと照合されます。パッケージ名が指定されていない場合、エイリアスはKeyChain.choosePrivateKeyAliasまたはそのオーバーロードを呼び出すすべてのアプリに提供されます（ただし、Android 11以降でもKeyChain.choosePrivateKeyAliasを呼び出さない場合は提供されません）。ここで指定されたパッケージと同じAndroid UIDを持つアプリは、KeyChain.choosePrivateKeyAliasを呼び出すとアクセスできます。 **パッケージ名を追加**を使用してエントリを追加し、削除アクションで削除します。アプリを削除するには、アプリカードの下部にある**ゴミ箱**アイコンをクリックします。
**WiFi構成**を介して、システムがWi‑Fi構成をプロビジョニングおよび管理できます。**Wi‑Fiの構成**に設定された値に応じて、ユーザーはネットワークの追加/変更を制限されたり、まったく制御できなかったりする場合があります。
## デバイスの無線状態 #### 1. Wi‑Fiの状態 Wi‑Fiの現在の状態と、ユーザーがその状態を変更できるかどうかを制御します。 **ユーザーの選択（デフォルト）**：ユーザーはWi‑Fiを有効/無効にできます。 **有効**：Wi‑Fiはオンで、ユーザーはオフにできません（Android 13以降）。 **無効**：Wi‑Fiはオフで、ユーザーはオンにできません（Android 13以降）。 #### 2. 最小Wi‑Fiセキュリティレベル デバイスが接続できるWi‑Fiネットワークの最小要件セキュリティレベルです。Android 13以降の完全管理デバイスと会社所有デバイスの仕事用プロファイルでサポートされます。 **オープンネットワーク（デフォルト）**：デバイスはすべての種類のWi‑Fiネットワークに接続できます。 **パーソナルネットワーク**：オープンなWi‑Fiネットワークを許可せず、少なくともパーソナルセキュリティ（例：WPA2‑PSK）を要求します。 **エンタープライズネットワーク**：エンタープライズEAPネットワークを要求し、このセキュリティレベル未満のWi‑Fiネットワークを許可しません。 **192ビットエンタープライズネットワーク**：192ビットのエンタープライズネットワークを要求します。最も厳しいオプションです。 #### 3. 超広帯域（UWB）の状態 超広帯域設定の状態と、ユーザーがオン/オフを切り替えられるかどうかを制御します。 **ユーザーの選択（デフォルト）**：ユーザーはUWBのオン/オフを切り替えられます。 **無効**：UWBは無効で、ユーザーは設定から切り替えられません（Android 14以降）。 ## デバイス接続管理 #### 4. Bluetooth共有 Bluetooth共有を許可するかどうかを制御します。 **許可**：Bluetooth共有が許可されます（完全管理デバイスのデフォルト、Android 8以降）。 **許可しない**：Bluetooth共有は許可されません（仕事用プロファイルのデフォルト、Android 8以降）。 #### 5. Wi‑Fiの構成 Wi‑Fi構成の権限を制御します。選択したオプションに応じて、ユーザーはWi‑Fiネットワークの構成を完全に制御できるか、制限付きで制御できるか、まったく制御できません。 **Wi‑Fiの構成を許可（デフォルト）**：ユーザーはWi‑Fiを構成できます。 **Wi‑Fi構成の追加を許可しない**：新しいWi‑Fi構成の追加は許可されません。ユーザーは構成済みのネットワークを切り替えられます（Android 13以降、完全管理および会社所有の仕事用プロファイル）。 **Wi‑Fiの構成を許可しない**：Wi‑Fiネットワークの構成を許可しません。完全管理デバイスでは、ユーザーが構成したネットワークが削除され、**WiFi構成**を介して構成されたネットワークのみが保持されます。会社所有の仕事用プロファイルでは、既存のネットワークは影響を受けませんが、ユーザーはWi‑Fiネットワークを追加/削除/変更できません。Wi‑Fiの構成が無効になっていて、デバイスが起動時に接続できない場合、システムは**ネットワークエスケープハッチ**を表示して、ユーザーが一時的に接続してポリシーを更新できるようにすることがあります。
#### 6. Wi‑Fi Direct設定 Wi‑Fi Direct設定の構成と使用を制御します。Android 13以降を実行する会社所有デバイスでサポートされます。 **許可（デフォルト）**：ユーザーはWi‑Fi Directを使用できます。 **許可しない**：ユーザーはWi‑Fi Directを使用できません。 #### 7. テザリング設定 テザリング設定を制御します。設定された値に応じて、ユーザーはさまざまな形式のテザリングを部分的または完全に使用できなくなります。 **すべてのテザリングを許可（デフォルト）**：すべての形式のテザリングの構成と使用を許可します。 **Wi‑Fiテザリングを許可しない**：ユーザーがWi‑Fiテザリングを使用することを許可しません（会社所有のAndroid 13以降）。 **すべてのテザリングを許可しない**：すべての形式のテザリングを許可しません（完全管理および会社所有の仕事用プロファイル）。 #### 8. Wi‑Fi SSIDポリシー デバイスが接続できるWi‑Fi SSIDの制限です（デバイスで構成できるネットワークには影響しません）。Android 13以降を実行する会社所有デバイスでサポートされます。 **SSID拒否リスト（デフォルト）**：SSIDがリストに含まれているWi‑Fiネットワークには接続できませんが、他のネットワークには接続できます。 **SSID許可リスト**：デバイスはリストに含まれるSSIDにのみ接続できます。SSIDリストを空にすることはできません。 **SSIDを追加**を使用してエントリを追加します。選択したポリシーの種類に応じて、リストは許可または拒否するSSIDとして解釈されます。 ポリシーエディターのUIでは、SSIDリストは許可リストの場合は**許可されたWi‑Fi SSID**、拒否リストの場合は**拒否されたWi‑Fi SSID**というラベルになります。 #### 9. Wi‑Fiローミング設定 SSIDごとにWi‑Fiローミングモードを構成します。エントリを作成するには、**Wi‑Fiローミング設定を追加**を使用します。 各エントリには次が含まれます： **SSID**：ローミング設定を適用するSSIDです（必須）。 **Wi‑Fiローミングモード**：デフォルト / 無効 / アグレッシブ。無効とアグレッシブにはAndroid 15以降が必要で、完全管理デバイスと会社所有デバイスの仕事用プロファイルでのみサポートされます。 ## ネットワークの制限 #### 10. Bluetoothの無効化 Bluetoothが無効かどうか。Bluetooth設定の無効化はユーザーが回避できるため、この設定を優先してください。 #### 11. Bluetooth連絡先共有の無効化 Bluetooth連絡先共有が無効かどうか。 #### 12. Bluetooth設定の無効化 Bluetoothの構成が無効かどうか。 #### 13. ネットワークリセットの無効化 ネットワーク設定のリセットが無効かどうか。 #### 14. 送信ビームの無効化 NFCを使用してアプリからデータをビーム送信することが無効かどうか。 ## VPN #### 15. Always On VPNアプリ Always On VPNのパッケージ名を指定して、指定した管理対象アプリのデータが常に構成済みのVPNを経由するようにします。注：この機能を使用するには、Always Onとアプリ別VPNの両方の機能をサポートするVPNクライアントを展開する必要があります。
#### 16. VPNロックダウン VPNが接続されていないときのネットワーク接続を許可しません。 #### 17. VPN設定の無効化 VPNの構成が無効かどうか。 ## プロキシとネットワークサービス #### 18. 優先ネットワークサービス 仕事用プロファイルで優先ネットワークサービスを有効にするかどうかを制御します。たとえば、組織が通信事業者と契約して、仕事用データがエンタープライズ専用の通信事業者ネットワークサービス（例：5Gネットワーク上のエンタープライズスライス）を介して送信されるようにすることがあります。これは完全管理デバイスには影響しません。 **無効**：仕事用プロファイルで優先ネットワークサービスが無効になります。 **有効**：仕事用プロファイルで優先ネットワークサービスが有効になります。エンタープライズネットワークスライシングを使用する場合は、**5Gネットワークスライシングの構成**を**セルラー**ポリシーパネルでも構成し、アプリを**優先ネットワーク**設定でスライスに割り当てます。
#### 19. 推奨グローバルプロキシ ネットワークに依存しないグローバルHTTPプロキシです。通常、プロキシはWiFi構成でネットワークごとに構成する必要があります。グローバルプロキシは、一般的な内部フィルタリングなどの特殊な構成に役立つ場合があります。グローバルプロキシはあくまで推奨であり、一部のアプリは無視する場合があります。 **無効** **直接プロキシ** **プロキシ自動設定 (PAC)** ##### 19.1. ホスト 直接プロキシのホストです。 ##### 19.2. ポート 直接プロキシのポートです。 ##### 19.3. PAC URI プロキシの設定に使用する PAC スクリプトの URI です。 ##### 19.4. 除外ホスト 直接プロキシの場合、プロキシをバイパスするホストです。ホスト名には **\*.example.com** などのワイルドカードを含めることができます。 **除外ホストを追加**を使用してエントリを追加します（直接プロキシでのみ使用可能です）。 ## Wi-Fi 設定 デバイスにシステムが適用する Wi‑Fi ネットワーク設定を定義します。**Wi‑Fi 設定を追加**を使用してエントリを作成し、削除アクションで削除します。 #### 20. Wi‑Fi 設定フィールド 各設定には以下が含まれます： **設定名**：必須。 **SSID**：必須。 **自動接続**：ネットワークが範囲内にあるときに自動的に接続するかどうか。 **Fast Transition**：クライアントがネットワークで Fast Transition (IEEE 802.11r-2008) を使用しようとするかどうか。 **非表示 SSID**：SSID がブロードキャストされるかどうか。 **MAC ランダム化モード**：ハードウェアまたは自動 (Android 13+)。 ##### 20.1. セキュリティ Wi‑Fi セキュリティオプション： **WEP‑PSK**：WEP (事前共有キー)。 **WPA‑PSK**：WPA/WPA2/WPA3-Personal (事前共有キー)。 **WPA‑EAP**：WPA/WPA2/WPA3-Enterprise (拡張認証プロトコル)。 **WPA3 192-bit モード**：WPA3 192-bit モードのみを許可する WPA‑EAP ネットワーク。 ##### 20.2. パスフレーズ (事前共有キー) セキュリティが **WEP‑PSK** または **WPA‑PSK** の場合に表示されます。パスフレーズは必須です。 ##### 20.3. EAP メソッド (エンタープライズ) セキュリティが **WPA‑EAP** または **WPA3 192-bit モード** の場合に表示されます。EAP の外部メソッドを 1 つ選択してください： **EAP‑TLS** **EAP‑TTLS** **PEAP** **EAP‑SIM** **EAP‑AKA** ##### 20.4. フェーズ 2 認証 トンネリング外部メソッド（**EAP‑TTLS** および **PEAP**）の場合に表示されます。 **MSCHAPv2** **PAP** ##### 20.5. ユーザーからの EAP 認証情報 有効にすると、システムはユーザーごとにデバイスへ EAP 認証情報を自動的に適用します。**ユーザー**セクションでユーザー認証情報を設定できます。 ##### 20.6. クライアント証明書 Wi‑Fi 認証に使用するクライアント証明書を **EAP‑TLS** に割り当てることができます。詳細については、[**証明書管理**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/d2dde "Certificate management") ページをお読みください。 証明書がすでに割り当てられている場合は、**証明書を開く**で表示するか、**証明書を変更**で別の証明書を選択できます。 または、Android キーチェーンに保存され、Wi‑Fi 認証に許可されているクライアント証明書を参照する **クライアント証明書キーペアのエイリアス**を指定できます。**クライアント証明書**と**クライアント証明書キーペアのエイリアス**の両方が設定されている場合、キーペアのエイリアスは無視されます。
##### 20.7. ID ユーザーの ID。トンネリング外部プロトコル（PEAP、EAP‑TTLS）では、トンネル内の認証に使用され、トンネル外の EAP ID には**匿名 ID**が使用されます。非トンネリング外部プロトコルでは、EAP ID に使用されます。 ##### 20.8. 匿名 ID トンネリングプロトコルのみで、外部プロトコルに提示されるユーザーの ID を示します。 ##### 20.9. パスワード ユーザーのパスワード。指定しない場合、デフォルトでユーザーにプロンプトが表示されます。 ##### 20.10. サーバー CA 証明書 ホストの証明書チェーンの検証に使用する CA 証明書のリストです。少なくとも 1 つの CA 証明書が一致する必要があります。詳細については、[**証明書管理**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/d2dde "Certificate management") ページをお読みください。 **サーバー CA 証明書を追加**を使用してエントリを追加し、削除アクションで削除します。 ##### 20.11. ドメインサフィックスの一致 サーバードメイン名の制約のリストです。エントリは、認証サーバー証明書の代替サブジェクト名の DNS 名に対するサフィックス一致要件として使用されます。 # システム このセクションでは、システム関連のポリシーを設定できます。 #### 1. 最小 API レベル 許可される最小の Android API レベルです。 #### 2. 暗号化ポリシー 暗号化が有効かどうか。 **デフォルト**：この値は無視されます。つまり、暗号化は不要です。 **パスワードなしで有効**：暗号化は必須ですが、起動時のパスワードは不要です。 **パスワードありで有効**：暗号化が必須で、起動時にパスワードが必要です。 #### 3. 日付と時刻の自動設定 会社所有デバイスで日付、時刻、タイムゾーンの自動設定が有効かどうか。 **ユーザーの選択 (デフォルト)**：日付、時刻、タイムゾーンの自動設定はユーザーの選択に委ねられます。 **強制**：デバイスで日付、時刻、タイムゾーンの自動設定を強制します。 #### 4. 開発者設定 開発者設定 (開発者オプションとセーフブート) へのアクセスを制御します。 **無効 (デフォルト)**: すべての開発者設定を無効にし、ユーザーがアクセスできないようにします。 **許可**: すべての開発者設定を許可します。ユーザーは設定にアクセスし、必要に応じて構成できます。 #### 5. Common Criteria モード Common Criteria モードを制御します。Common Criteria モードは、情報技術セキュリティ評価の Common Criteria (CC) で定義されたセキュリティ標準です。Common Criteria モードを有効にすると、デバイス上の特定のセキュリティコンポーネントが強化されます (例: Bluetooth Long Term Keys の AES-GCM 暗号化、一部のネットワーク証明書に対する追加検証、暗号化ポリシーの整合性チェック)。Common Criteria モードは、Android 11 以降を実行する会社所有のデバイスでのみサポートされます。警告: Common Criteria モードは、通常は高度に機密性の高い組織でのみ必要とされる厳格なセキュリティモデルを適用します。標準的なデバイスの使用に影響する可能性があります。必要な場合にのみ有効にしてください。 **無効 (デフォルト)**: Common Criteria モードを無効にします。 **有効**: Common Criteria モードを有効にします。 #### 6. Memory Tagging Extension (MTE) デバイス上の Memory Tagging Extension (MTE) を制御します。 **ユーザーの選択 (デフォルト)**: ユーザーはデバイスで MTE を有効または無効にできます (デバイスがサポートしている場合)。 **強制**: MTE が有効になり、ユーザーは変更できません (Android 14 以降。完全管理デバイスおよび会社所有デバイス上の仕事用プロファイルでサポートされます)。 **無効**: MTE が無効になり、ユーザーは変更できません (Android 14 以降。完全管理デバイスでのみサポートされます)。 #### 7. コンテンツ保護 欺瞞的なアプリをスキャンするコンテンツ保護を有効にするかどうかを制御します。これは Android 15 以降でサポートされます。 **無効 (デフォルト)**: コンテンツ保護は無効になり、ユーザーはこれを変更できません。 **強制**: コンテンツ保護が有効になり、ユーザーはこれを変更できません (Android 15 以降)。 **ユーザーの選択**: コンテンツ保護はポリシーで制御されません。ユーザーが選択できます (Android 15 以降)。 #### 8. アシストコンテンツ AssistContent をアシスタントアプリなどの特権アプリに送信できるかどうかを制御します (例: Circle to Search)。AssistContent にはスクリーンショットやアプリの情報 (パッケージ名など) が含まれます。これは Android 15 以降でサポートされます。 **許可 (デフォルト)**: アシストコンテンツを特権アプリに送信できます (Android 15 以降)。 **不許可**: アシストコンテンツを特権アプリに送信できません (Android 15 以降)。 #### 9. ウィンドウ作成の無効化 アプリのウィンドウ以外のウィンドウの作成を無効にするかどうか。このオプションは、次のシステム UI が表示されないようにします: トーストとスナックバー、電話アクティビティ (着信など) と優先電話アクティビティ (通話中など)、システムアラート、システムエラー、システムオーバーレイ。 #### 10. ネットワークエスケープハッチ ネットワークエスケープハッチを有効にするかどうか。起動時にネットワーク接続を確立できない場合、エスケープハッチはデバイスポリシーを更新するために一時的にネットワークに接続するようユーザーに促します。ポリシーを適用した後、一時的なネットワークは忘れられ、デバイスの起動が続行されます。これにより、最後のポリシーに適切なネットワークがなく、デバイスがロックタスクモードのアプリで起動した場合や、ユーザーがデバイス設定にアクセスできない場合に、ネットワークに接続できなくなることを防ぎます。 #### 11. デフォルトアクティビティ 特定のインテントフィルターに一致するインテントを処理するためのデフォルトアクティビティのリスト。たとえば、この機能により、IT 管理者は、Web リンクを自動的に開くブラウザアプリや、ホームボタンをタップしたときに使用するランチャーアプリを選択できます。 **デフォルトアクティビティを追加** を使用してエントリを作成します。エントリ内では、**アクションを追加** と **カテゴリを追加** を使用してインテントフィルターを構築します。 ##### 11.1. 受信アクティビティ デフォルトのインテントハンドラーとなるアクティビティ。これは Android のコンポーネント名 (例: com.android.enterprise.app/.MainActivity) である必要があります。または、値はアプリのパッケージ名でもかまいません。その場合、Android Device Policy がアプリから適切なアクティビティを選択してインテントを処理します。 ##### 11.2. アクション フィルターで一致させるインテントアクション。フィルターにアクションが含まれている場合、インテントが一致するには、そのアクションがそれらの値のいずれかである必要があります。アクションが含まれていない場合、インテントアクションは無視されます。 ##### 11.3. カテゴリ フィルターで一致させるインテントカテゴリ。インテントには必要なカテゴリが含まれており、一致するにはそれらすべてがフィルターに含まれている必要があります。つまり、フィルターにカテゴリを追加しても、そのカテゴリがインテントで指定されていない限り、一致には影響しません。 #### 12. 許可する入力方法 許可する入力方法を指定します。 **すべて許可**: 制限は適用されません。すべての入力方法が許可されます。 **システムのみ**: システムに組み込まれた入力方法のみが許可されます。 **システムと提供されたもののみ**: 提供された入力方法とシステムに組み込まれた入力方法のみが許可されます。 ##### 12.1. 許可する入力方法 許可する入力方法のパッケージ名。**許可する入力方法** が **システムと提供されたもののみ** に設定されている場合にのみ適用されます。 **入力方法を追加** を使用してエントリを追加し、削除アクションで削除します。 #### 13. 許可するアクセシビリティサービス 許可するアクセシビリティサービスを指定します。 **すべて許可**: 任意のアクセシビリティサービスを使用できます。 **システムのみ**: システムに組み込まれたアクセシビリティサービスのみを使用できます。 **システムと提供されたもののみ**: 提供されたアクセシビリティサービスとシステムに組み込まれたアクセシビリティサービスのみを使用できます。 ##### 13.1. 許可するアクセシビリティサービス 許可するアクセシビリティサービス。**許可するアクセシビリティサービス** が **システムと提供されたもののみ** に設定されている場合にのみ適用されます。 **アクセシビリティサービスを追加** を使用してエントリを追加し、削除アクションで削除します。 #### 14. システム更新ポリシー システム更新を管理するための構成。 **デフォルト**: デバイスのデフォルトの更新動作に従います。通常、ユーザーがシステム更新を承認する必要があります。 **自動**: 更新が利用可能になり次第、自動的にインストールします。 **ウィンドウ指定**: 毎日のメンテナンスウィンドウ内で自動的にインストールします。これにより、Play アプリもウィンドウ内で更新されるように構成されます。これはキオスクデバイスに強く推奨されます。なぜなら、これが Play によって前景に固定されたアプリを継続的に更新できる唯一の方法だからです。 **延期**: 自動インストールを最大 30 日間延期します。 ##### 14.1. メンテナンスウィンドウ (ウィンドウ指定の場合のみ) **システム更新ポリシー** が **ウィンドウ指定** に設定されている場合、**from** と **to** フィールドを使用して毎日のメンテナンスウィンドウを定義できます。 ##### 14.2. システム更新の凍結期間 デバイスで実行されている OS バージョンを凍結するために、無線 (OTA) システム更新が延期される毎年繰り返される期間。デバイスを無期限に凍結しないようにするには、各凍結期間を少なくとも 60 日空ける必要があります。各凍結期間は 90 日を超えてはなりません。 **システム更新の凍結期間を追加** を使用してエントリを作成します。 #### 15. 認証情報プロバイダーのデフォルト Android 14 以降で、どのアプリを認証情報プロバイダーとして使用できるかを制御します。 **不許可 (デフォルト)**: credentialProviderPolicy が指定されていないアプリは、認証情報プロバイダーとして機能できません。 **システムを除き不許可**: credentialProviderPolicy が指定されていないアプリは、OEM のデフォルト認証情報プロバイダーを除き、認証情報プロバイダーとして機能できません。 # 位置情報とジオフェンス このパネルには、デバイスの位置情報レポート、位置情報の適用、ジオフェンス定義を制御するAndroidポリシー設定がまとめられています。Cerberus Enterpriseでデバイスの位置情報を収集する場合や、デバイスが構成済みのエリアに出入りするのを検出する場合に使用します。 ## 位置情報のレポート ### 位置情報をレポート デバイスの位置情報レポートを有効にします。この設定で収集された位置データは、[**ダッシュボードの位置情報マップ**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/dc912 "Dashboard location map")、デバイス概要の位置履歴、ジオフェンス処理で使用されます。位置情報履歴とジオフェンスのイベントは**90日間**保持され、それより古いデータは毎晩自動的に削除されます。登録済みの各デバイスの最新の位置は常に保持されるため、マップに表示され続けます。
完全には管理されていないデバイスでは、位置データは、Cerberus Enterprise アプリに必要な位置情報の権限があるかどうか、およびデバイスで位置情報サービスが有効になっているかどうかにも依存する場合があります。
個人用Appleデバイス（User Enrollment）では、位置情報とジオフェンスはデフォルトでオフです。Appleポリシーの**個人用デバイスでの位置情報とジオフェンス**がオンになっている場合にのみ利用でき、さらにユーザーがCerberus Enterpriseアプリの位置情報を許可している必要があります。
### 位置情報モード 会社所有デバイスのデバイス位置情報設定を制御します。 - **ユーザーの選択**：位置情報サービスはポリシーによって制限されません。 - **強制**：デバイスで位置情報サービスが有効になります。 - **無効**：デバイスで位置情報サービスが無効になります。 ### 位置情報の共有を無効化 仕事用アプリの位置情報共有を無効にします。プロファイル所有者デバイスでは仕事用プロファイルに影響します。完全管理デバイスではデバイス全体の位置情報を無効にし、デバイスの位置情報モードを上書きします。 ## アクティブなジオフェンスがある場合の自動動作 アクティブなジオフェンスが機能するには位置情報レポートが必要です。1つ以上のジオフェンスがアクティブな場合、Cerberus Enterpriseは関連する位置情報設定を自動的に整合させます。 - アクティブなジオフェンスが存在する間は、**位置情報をレポート**が強制的にオンになります。 - **位置情報モード**は**強制**に設定されます。 - **位置情報の共有を無効化**は強制的にオフになります。 1つ以上のジオフェンスがアクティブなときに**位置情報をレポート**を無効にしようとすると、Cerberus Enterpriseは確認ダイアログを表示します。続行すると、ポリシー内のすべてのアクティブなジオフェンスが非アクティブになります。 ## ジオフェンスリスト 1つのポリシーには最大**10個のジオフェンス**を含めることができます。ジオフェンス名はポリシー内で一意である必要があります。 新しいエントリを作成するには、**ジオフェンスを追加**を使用します。各ジオフェンスには次の主要フィールドがあります： - **名前**：必須で一意である必要があります。 - **緯度**と**経度**：エリアの中心です。 - **半径（m）**：必須で、**200**～**10000**メートルの範囲です。 - **説明**：管理者向けの任意のメモです。 - **入場をレポート**と**退場をレポート**：生成する遷移イベントを選択します。 - **アクティブ**：ジオフェンスを削除せずに有効または無効にします。各ジオフェンスでは、**入場をレポート**または**退場をレポート**の少なくとも1つを有効にしておく必要があります。
以前の最小半径は100メートルでした。200メートル未満の既存のジオフェンスは引き続き機能し、ポリシーを保存するときにそのまま維持されます（移動または名前変更した場合も同様です）。半径を変更する場合は、200メートル以上にする必要があります。
## 地図編集ツール 各ジオフェンスカードには、エリアの地図プレビューが含まれています。ジオメトリは地図から、または数値フィールドから編集できます。 - エリア編集のロックが解除されているときに、地図をクリックしてジオフェンスの中心を移動します。 - **現在地**ボタンを使用して、地図を現在のブラウザ位置に合わせます。 - **地図を再センタリング**ボタンを使用して、そのジオフェンスの推奨ビューポートを復元します。 - ロックボタンを使用して、ジオフェンスのジオメトリへの偶発的な変更を防ぎます。 ## ジオフェンスデータが表示される場所 ジオフェンスの遷移は、Androidの[**デバイス概要**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/5ef05 "Device overview")ページの位置情報パネル内にある**ジオフェンス**タブで確認できます。このタブでは、専用の地図上に遷移が表示され、フィルタリングツールと遷移リストも利用できます。 # ユーザー管理 ##### ユーザー追加の無効化 新しいユーザーとプロファイルの追加を無効にするかどうか。managementMode が **DEVICE\_OWNER** のデバイスでは、このフィールドは無視され、ユーザーはユーザーの追加または削除を許可されません。 ##### アカウント変更の無効化 アカウントの追加または削除を無効にするかどうか。 ##### ユーザー認証情報の構成の無効化 ユーザー認証情報の構成を無効にするかどうか。 ##### ユーザー削除の無効化 他のユーザーの削除を無効にするかどうか。 ##### ユーザーアイコン設定の無効化 ユーザーアイコンの変更を無効にするかどうか。 ##### 壁紙設定の無効化 壁紙の変更を無効にするかどうか。 ##### 仕事用アカウント設定の認証 仕事用アカウントの設定中にユーザーが認証する方法を制御します。このオプションは、管理対象の Google ドメイン (Google Workspace) に基づく Android エンタープライズでのみ使用できます。 デバイスの設定/登録時に、このポリシーは仕事用アカウントのサインインが必要かどうかに影響しますが、Google Admin Console の設定 **Google を使用して認証** と登録トークンの種類によっては、引き続き認証が必要になる場合があります。 登録済みのデバイスの場合、このポリシーは、デバイスが管理対象の Google Play アカウントによって管理されている場合 (つまり、**Google 登録を使用して認証** なしで登録された場合) にのみ適用されます。 詳細とトラブルシューティングについては、[**Google 登録を使用して認証**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/authenticate-using-google-enrollment "Authenticate Using Google enrollment")を参照してください。 ##### ブロックされたアカウントの種類 ユーザーが管理できないアカウントの種類。このオプションは、デバイスユーザーが承認されていないアカウントを追加することを防ぎます。 **ブロックされたアカウントの種類を追加** を使用して、1 つ以上のアカウントの種類を追加します。 各エントリには **アカウントの種類** フィールド (必須) があります。**com.google** などの文字列を入力します。削除アクションを使用してエントリを削除します。 # 個人利用 仕事と個人利用のために会社所有デバイスを[プロビジョニングする](https://enterprise.cerberusapp.com/docs/books/94f6d/page/76479 "Company-owned devices for work and personal use")場合、仕事用プロファイル外での個人利用のためにユーザーがデバイスを操作する方法を制限するルールを指定できます。このセクションは仕事用プロファイルを備えた会社所有デバイスにのみ適用されます。フルマネージドデバイスや個人所有デバイスには影響しません。
この設定は、ポリシーレベルの**アプリ機能**オプション（アプリ管理セクション内）に依存します。アプリ機能が**許可しない**に設定されている場合、APIは**許可**に設定されたプロファイル間のアプリ機能を拒否します。
##### 個人用プロファイル内の仕事用連絡先 仕事用プロファイルに保存されている連絡先を、個人用プロファイルの連絡先検索や着信に表示できるかどうか。 **許可（デフォルト）**：仕事用プロファイルの連絡先を個人用プロファイルに表示できるようにします。 **許可しない**：個人用アプリが仕事用プロファイルの連絡先にアクセスしたり、仕事用の連絡先を検索したりすることを防ぎます。 **システム以外は許可しない**：OEMのデフォルトの電話、メッセージ、連絡先アプリ（Android 14+）を除き、ほとんどの個人用アプリが仕事用プロファイルの連絡先にアクセスすることを防ぎます。 個人用プロファイル内の仕事用連絡先が構成されている場合、必要に応じて**除外パッケージ名**エントリのリストを定義できます。選択したモードに応じて、これらの除外は個人用アプリの許可リストまたはブロックリストとして機能します。 # ステータスレポート このセクションでは、デバイスから取得するデータを設定できます。ステータスデータは[**デバイスステータス**](https://enterprise.cerberusapp.com/docs/books/94f6d/chapter/013d4 "Device status")ダッシュボードページで確認できます。 ##### アプリケーションレポート アプリレポートが有効かどうか。(インストール済みアプリについて報告される情報です。)このオプションはシステム (コンパニオンアプリの連携) で必要であり、常に有効になっています。無効にできません。
##### 削除されたアプリを含める 削除されたアプリをアプリケーションレポートに含めるかどうか。 ##### デバイス設定 デバイス設定のレポートが有効かどうか。(デバイス上のセキュリティ関連のデバイス設定に関する情報です。) ##### ソフトウェア情報 ソフトウェア情報のレポートが有効かどうか。(デバイスソフトウェアに関する情報です。) ##### メモリ情報 メモリレポートが有効かどうか。(メモリとストレージの測定に関するイベントです。) ##### ネットワーク情報 ネットワーク情報のレポートが有効かどうか。(デバイスのネットワーク情報です。) ##### ディスプレイ情報 ディスプレイレポートが有効かどうか。仕事用プロファイルを備えた個人所有デバイスではレポートデータを利用できません。(デバイスのディスプレイ情報です。) ##### 電源管理イベント 電源管理イベントのレポートが有効かどうか。仕事用プロファイルを備えた個人所有デバイスではレポートデータを利用できません。 ##### ハードウェアステータス ハードウェアステータスのレポートが有効かどうか。仕事用プロファイルを備えた個人所有デバイスではレポートデータを利用できません。 ##### システムプロパティ システムプロパティのレポートが有効かどうか。 ##### Common Criteria モード Common Criteria モードのレポートが有効かどうか。 # その他 #### 1. イースターエッグゲームの無効化 設定のイースターエッグゲームが無効かどうか。 #### 2. 初回使用時のヒントをスキップ 初回使用時にヒントをスキップするフラグです。エンタープライズ管理者は、アプリが初回起動時にユーザーチュートリアルやその他の導入ヒントをスキップするよう、システムの推奨を有効にできます。 #### 3. 短いサポートメッセージ 管理者によって機能が無効にされている設定画面で、ユーザーに表示されるメッセージです。メッセージが200文字を超える場合、切り捨てられることがあります。 #### 4. 長いサポートメッセージ デバイス管理者の設定画面でユーザーに表示されるメッセージです。 #### 5. 所有者のロック画面情報 ロック画面に表示するデバイス所有者情報です。 #### 6. セットアップアクション セットアッププロセス中に実行するアクションです。登録時に、デバイスのセットアップに必要な1つ以上のアプリをユーザーに開くよう要求できます。 **セットアップアクションを追加**を使用してエントリを作成し、削除アクションで削除します。 ##### 6.1. アプリを起動 起動するアプリのパッケージ名 ##### 6.2. タイトル アプリの起動が必要な理由をユーザーに説明する、ユーザー向けメッセージを提供します。 ##### 6.3. 説明 アプリの起動が必要な理由をユーザーに説明する、ユーザー向けメッセージを提供します。 #### 7. エンタープライズ表示名の可視性 デバイスでエンタープライズ表示名を表示するかどうかを制御します（例：会社所有デバイスのロック画面メッセージとして）。 **表示（デフォルト）**：デバイスでエンタープライズ表示名が表示されます（Android 7以降の仕事用プロファイルとAndroid 8以降の完全管理デバイスでサポートされます）。 **非表示**：デバイスでエンタープライズ表示名が非表示になります。 # コンプライアンス ルール デバイスまたは仕事用プロファイルが以下に示すポリシー設定のいずれかに準拠していない場合、Android Device Policy はデフォルトで直ちにデバイスまたは仕事用プロファイルの使用をブロックします： - **パスワード要件** - **暗号化ポリシー** - **キーガード無効** - **許可された入力方式** - **許可されたアクセシビリティサービス** デバイスまたはワーク プロファイルが 10 日経ってもコンプライアンス違反のままである場合、Android Device Policy はデバイスを工場出荷時設定にリセットするか、ワーク プロファイルを削除します。 このセクションでは、デフォルトのコンプライアンス適用ルールを上書きしたり、新しいルールを追加したりできます。 #### ルール 特定のポリシーをデバイスに適用できない場合の動作を定義するルールのリストです。 **ルールを追加**を使用して新しいルールを作成します。各ルールカードは削除アクションで削除できます。 ##### 設定名 適用する最上位のポリシーです。たとえば、**アプリケーション**や**パスワード要件**などです。 **必須。**値はサポートされている最上位のポリシー名と一致する必要があります。一致しない場合、フィールドは無効としてマークされます。 ##### ブロックまでの日数 デバイスまたは仕事用プロファイルがブロックされるまでにポリシーが準拠しない日数です。即座にアクセスをブロックするには、0 に設定します。**ブロックまでの日数**は**ワイプまでの日数**より短くする必要があります。会社所有のデバイスにのみ適用されます。 許容範囲: 0～300。 ##### ブロックスコープ ブロックアクションのスコープを指定します。会社所有のデバイスにのみ適用されます。 デフォルト (新しいルール)：**仕事用プロファイル**。 **仕事用プロファイル**：ブロックアクションは仕事用プロファイルのアプリにのみ適用されます。個人プロファイルのアプリは影響を受けません。 **デバイス全体**：ブロックアクションは、個人プロファイルのアプリを含むデバイス全体に適用されます。 ##### ワイプまでの日数 デバイスまたは仕事用プロファイルがワイプされるまでにポリシーが準拠しない日数です。 **ワイプまでの日数**は**ブロックまでの日数**より長くする必要があります。会社所有のデバイスにのみ適用されます。 **必須。**デフォルト (新しいルール)：**1**。 許容範囲: 1～300。 ##### 工場出荷時リセット保護を保持 デバイスで工場出荷時リセット保護データを保持するかどうか。この設定は仕事用プロファイルには適用されません。 デフォルト (新しいルール)：有効。