コンプライアンスルール
Apple ポリシーエディタのコンプライアンスルールセクションでは、ポリシーのデバイスに対する要件を設定します。ルールに違反したデバイスは直ちに非準拠になります。デバイスページのデバイスが非準拠である理由に理由が表示され、デバイスリストでは非準拠として表示されます。ポリシーの設定をデバイスに適用できない場合も、そのデバイスは非準拠になります。
ルール
- パスコード: デバイスにパスコードがあり、ポリシーのパスコード設定を満たしていること。
- 最小 OS バージョン: iPhone と iPad 用、または Mac 用です。デバイスを更新するには、ソフトウェアアップデートで必須のアップデートを追加します。
- 監視対象デバイス: 登録プロファイルまたはユーザー登録で登録されたデバイスは監視対象ではありません。
- FileVault オン(Mac): Macのディスクが FileVault で暗号化されていること。他のデバイスには影響しません。
ルールは、デバイスがステータスを送信したとき、ポリシーが保存されたとき、および 1 時間ごとにチェックされます。ステータスが不明なデバイス(たとえば FileVault をまだ報告していないMac)は、ルールに違反しません。
デバイスのブロック
まだ非準拠の場合にデバイスをブロックをオンにし、何日後にブロックするかを設定します(0 は即時ブロック)。監視対象の iPhone と iPad は、設定したメッセージとともにロストモードになります。その他のデバイスは一度ロックされます。Macは再起動し、PIN の入力を求められます。PIN はコマンド履歴のコマンド詳細に表示されます。
- ブロック解除: デバイスが再び準拠すると、ロストモードが自動的にオフになります。
- ロストモードを手動でオフにする: デバイスが再び準拠し、再びルールに違反するまで、デバイスはブロックされません。ユーザーにデバイスを修正させる場合に使用します。
通知を受け取ったり、別の方法で対応したりするには、デバイスが非準拠になったのイベントルールを作成します。理由も取得できます。