セキュリティ
このセクションでは、セキュリティ関連のポリシーを構成できます。セキュリティ関連のポリシーを設定できます。
セキュリティリスクのアクションセキュリティリスクアクション
ステータスレポートでデバイスがセキュリティリスクを報告した際の動作を選択します。デバイスがステータスレポートで SecurityRisk を報告したときの動作を選択します。
サポートされているSecurityRiskの種類：サポートされている SecurityRisk の種類：
不明なOS不明な OS: ：Play Integrity APIが、デバイスが不明なOSを実行していることを検出しました（basicIntegrityチェックは成功しましたが、ctsProfileMatchが失敗しています）API が、デバイスが不明な OS で実行されていることを検出します (basicIntegrity チェックは成功しますが、ctsProfileMatch は失敗します)。
侵害されたOS侵害された OS: ：Play Integrity APIが、デバイスが侵害されたOSを実行していることを検出しました（basicIntegrityチェックが失敗しています）API が、デバイスが侵害された OS で実行されていることを検出します (basicIntegrity チェックが失敗します)。
ハードウェアによる評価の失敗ハードウェアによる評価に失敗: ：デバイスの整合性フィールドに MEETS_STRONG_INTEGRITY ラベルが表示されない場合、Play Integrity API はデバイスのシステム整合性の保証が不十分であることを検出します。 が、デバイスにシステム整合性の強力な保証がないことを検出します。
利用可能なアクション：
企業データのワイプ（デフォルト）企業データをワイプ (デフォルト):：登録を解除して仕事データをワイプします 登録解除および業務データのワイプを行います（(フルマネージドの場合はデバイス全体、プロファイル所有の場合はワークプロファイルのみ）プロファイル所有の場合は仕事用プロファイルのみ)。
アクションなし: デバイスの登録を維持し、：デバイスを登録したままにし、自動的な操作は行いません。
企業データのワイプ企業データをワイプを選択すると、ワイプオプションを構成することもできます。 ワイプオプションも設定できます：
工場出荷時リセット保護を保持:：デバイスをワイプするときに デバイスをワイプする際に、工場出荷時リセット保護Factory Reset Protection (FRP) データを保持します。
外部ストレージのワイプ外部ストレージをワイプ:：ワイプを実行するときに、デバイスの外部ストレージ ワイプを実行する際に、デバイスの外部ストレージ（SDカードなど）(SD カードなど) も追加でワイプします。
eSIMのワイプeSIM をワイプ:：会社所有デバイスの場合、デバイスがワイプされるときにデバイスからすべての 会社所有のデバイスの場合、デバイスをワイプする際にすべてのeSIMが削除されます。個人所有のデバイスの場合、管理対象のeSIM（ADD_ESIMコマンドを介して追加されたeSIM）のみが削除され、個人所有のeSIMは削除されません。eSIM が削除されます。個人所有デバイスの場合、デバイス上の管理対象 eSIM (ADD_ESIM コマンドで追加された eSIM) が削除され、個人所有の eSIM は削除されません。
1. ロックまでの最大時間
デバイスがロックされるまでの、ユーザーのアクティビティの最大時間（秒単位）デバイスがロックされるまでのユーザーアクティビティの最大時間 (秒) です。0に設定すると制限なしとなります。値が 0 の場合は制限がないことを意味します。
2. 充電中に画面をオンのままにする充電中はオンのまま
デバイスがオンの状態を維持する、バッテリー接続中のモードです。デバイスがオンのままになるバッテリー接続モードです。この設定を使用する場合、デバイスがオンの状態でロックされないよう、デバイスがオンのままロックされないように、ロックまでの最大時間をクリア（0に設定）することを推奨します。 をクリアすることをお勧めします。
AC充電器AC 充電器:：電源は 電源がAC充電器である場合。AC 充電器です。
USBポートUSB ポート:：電源は 電源がUSBポートである場合。USB ポートです。
ワイヤレス充電器: 電源がワイヤレスである場合。 ：電源はワイヤレスです。
3. キーガードの無効化キーガード無効
trueの場合、true の場合、プライマリおよび/またはセカンダリディスプレイのロック画面を無効にします。このポリシーは、専用デバイス管理モードでのみサポートされています。このポリシーは専用デバイス管理モードでのみサポートされます。
4. パスワード要件
パスワード要件ポリシー。
パスワード要件の設定パスワード要件を設定を使用して、1つ以上のパスワード要件ブロックを追加します。1 つ以上のパスワード要件ブロックを追加します。すべてクリアを使用すると、設定済みのすべてのパスワード要件を削除できます。 を使用して、設定済みのすべてのパスワード要件を削除します。
パスワード要件には、パスワード要件では、自動スコープ（単一の要件）または、個別のスコープ (単一の要件) または個別のデバイス/仕事用プロファイルスコープを使用できます。複雑さに基づく要件は、同じスコープ内の品質に基づく要件と組み合わせる必要があります。 複雑さベースの要件は、同じスコープの品質ベースの要件と組み合わせる必要があります。
4.1. スコープ
パスワード要件が適用されるスコープ。パスワード要件を適用するスコープです。
自動: スコープは指定されません。仕事用プロファイルデバイスの場合は仕事用プロファイルに、フルマネージドまたは専用デバイスの場合はデバイス全体にパスワード要件が適用されます。 ：スコープは指定されていません。パスワード要件は、仕事用プロファイルデバイスでは仕事用プロファイルに、フルマネージドデバイスまたは専用デバイスではデバイス全体に適用されます。
デバイス: ：パスワード要件はデバイスにのみ適用されます。
仕事用プロファイル: ：パスワード要件は仕事用プロファイルにのみ適用されます。
4.2. パスワード履歴の長さ
パスワード履歴の長さ。この値を設定すると、パスワード履歴の長さです。このフィールドを設定すると、ユーザーは履歴内のいずれかのパスワードと同じ新しいパスワードを入力できなくなります。0を設定した場合は、制限なしとなります。値が 0 の場合は制限がないことを意味します。
4.3. 消去までの最大パスワード失敗回数ワイプまでの最大パスワード失敗回数
デバイスが消去されるまでに、誤ったデバイスロック解除パスワードを入力できる回数です。0を設定した場合は、制限なしとなります。デバイスがワイプされるまでに入力できる、誤ったデバイスロック解除パスワードの回数です。値が 0 の場合は制限がないことを意味します。
4.4. パスワード有効期限（日数）パスワード有効期限 (日)
この設定により、指定された日数が経過した後、この設定では、指定した日数が経過すると、ユーザーは定期的にパスワードを更新する必要があります。
4.5. パスワードによるロック解除の要件パスワードによるロック解除を要求
強力な認証方法（デバイスまたは仕事用プロファイルを強力な認証方法 (パスワード、PIN、パターン）を使用してデバイスまたは仕事用プロファイルがロック解除された後、他の認証方法（パターン) でロック解除した後、他の認証方法 (指紋、信頼できるエージェント、顔認証など）を使用してロック解除が可能となる時間です。指定された時間が経過すると、デバイスまたは仕事用プロファイルのロック解除には強力な認証方法のみが使用可能になります。信頼エージェント、顔など) でロック解除できる時間の長さです。指定した期間が経過すると、デバイスまたは仕事用プロファイルのロックを解除できるのは強力な認証方法のみになります。
デバイスのデフォルト: タイムアウト期間がデバイスのデフォルト値に設定されます。 ：タイムアウト期間はデバイスのデフォルトに設定されます。
毎日:：タイムアウト期間は タイムアウト期間が24時間に設定されます。24 時間に設定されます。
4.6. パスワードの品質パスワード品質
必要なパスワードの品質。必要なパスワード品質です。
複雑さ：複雑さ: 高: 高いパスワード複雑性の基準を次のように定義します。：高パスワード複雑さバンドを次のように定義します。Android 12以上の場合：繰り返し（4444）や連続した数字（12 以降: 繰り返し (4444) や順序 (1234、4321、2468）を含まないPIN、長さ8文字以上。英字のみの場合、長さ6文字以上。英数字混在の場合、長さ6文字以上。2468) のシーケンスがない PIN、長さ 8 以上、英字は長さ 6 以上、英数字は長さ 6 以上。
複雑さ：複雑さ: 中:：中パスワード複雑さバンドを次のように定義します。繰り返し 中程度のパスワード複雑性の基準を次のように定義します。繰り返し（4444）や連続した数字（(4444) や順序 (1234、4321、2468）を含まないPIN、長さ4文字以上。英字のみの場合、長さ4文字以上。英数字混在の場合、長さ4文字以上。2468) のシーケンスがない PIN、長さ 4 以上、英字は長さ 4 以上、英数字は長さ 4 以上。
複雑さ：複雑さ: 低:：低パスワード複雑さバンドを次のように定義します。パターン、繰り返し 低いパスワード複雑性の基準を次のように定義します。パターン、または繰り返し（4444）や連続した数字（(4444) や順序 (1234、4321、2468）を含むPIN。2468) のシーケンスがある PIN。
なし: ：パスワード要件はありません。
弱い弱:：デバイスは少なくとも低セキュリティの生体認証技術で保護されている必要があります。これには、3 デバイスは、最低でも低セキュリティの生体認証技術で保護されている必要があります。これには、個人の識別が3桁のPINとほぼ同等（誤検知率が1,000件に1件未満）の技術が含まれます。桁の PIN とほぼ同等の個人の身元を認識できる技術が含まれます (誤検出は 1,000 分の 1 未満)。
任意: パスワードは必要ですが、パスワードの内容に関する制限はありません。 ：パスワードは必須ですが、パスワードの内容に制限はありません。
数字数値: パスワードには数字を含める必要があります。 ：パスワードには数値文字を含める必要があります。
数字（複雑）数値 (複雑):：パスワードには、繰り返し パスワードには数字を含める必要があります。ただし、繰り返し（4444）や連続した数字（(4444) や順序 (1234、4321、2468）は使用できません。2468) のシーケンスがない数値文字を含める必要があります。
英字:：パスワードには英字 パスワードには英字（または記号）を含める必要があります。(または記号) 文字を含める必要があります。
英数字:：パスワードには数値文字と英字 パスワードには数字と英字（または記号）の両方を含める必要があります。(または記号) 文字の両方を含める必要があります。
複雑: ：パスワードは、passwordMinimumLength、passwordMinimumLetters、passwordMinimumSymbols などの最小要件を満たす必要があります。例えば、などで指定された最小要件を満たす必要があります。たとえば、passwordMinimumSymbols が 2 の場合、パスワードには少なくとも2つの記号を含める必要があります。パスワードには少なくとも 2 つの記号を含める必要があります。
4.7. 最小の長さ最小長
許可される最小のパスワードの長さ。0を設定した場合は、制限なしとなります。許可される最小のパスワード長です。値が 0 の場合は制限がないことを意味します。
4.8. 最小の文字数最小英字数
パスワードに必要な最小の文字数。パスワードに必要な最小英字数です。
4.9. 最小の小文字数最小小文字数
パスワードに必要な最小の小文字数。パスワードに必要な最小小文字数です。
4.10. 最小の大文字数最小大文字数
パスワードに必要な最小の大文字数。パスワードに必要な最小大文字数です。
4.11. 最小の非文字数最小非英字文字数
パスワードに必要な最小の非文字数（数字または記号）。パスワードに必要な最小非英字文字数 (数値または記号) です。
4.12. 最小の数字数最小数値桁数
パスワードに必要な最小の数字数。パスワードに必要な最小数値桁数です。
4.13. 最小の記号数最小記号数
パスワードに必要な最小の記号数。パスワードに必要な最小記号数です。
4.14. 統合ロック
仕事用プロファイルを備えた Android 9以上かつ仕事用プロファイルが設定されているデバイスにおいて、デバイスと仕事用プロファイルで統合ロックを許可するかどうかを制御します。9 以降のデバイスで、デバイスと仕事用プロファイルに統合ロックを許可するかどうかを制御します。他のデバイスには影響しません。
統合ロックを許可: デバイスと仕事用プロファイルで共通のロックを使用できます。 ：デバイスと仕事用プロファイルに共通のロックが許可されます。
個別の仕事用ロックを必須にする個別の仕事用ロックを要求: 仕事用プロファイルに個別のロックが必要になります。 ：仕事用プロファイルに個別のロックが必要です。
5. 工場出荷時設定へのリセットの無効化工場出荷時リセット無効
設定からの工場出荷時設定へのリセットが、無効化されているかどうか。設定からの工場出荷時リセットが無効かどうか。フルマネージドデバイスにのみ適用されます。
6. 工場出荷時設定へのリセット保護工場出荷時リセット保護
工場出荷時設定へのリセット保護のためのデバイス管理者のメールアドレスです。デバイスが不正な工場出荷時設定へのリセットを受けた場合、これらの管理者のいずれかがGoogleアカウントのメールアドレスとパスワードを使用してログインし、デバイスのロックを解除する必要があります。工場出荷時リセット保護のためのデバイス管理者のメールアドレスです。デバイスが不正な工場出荷時リセットを受けた場合、これらの管理者の 1 人が Google アカウントのメールアドレスとパスワードでログインしてデバイスのロックを解除する必要があります。管理者が指定されていない場合、デバイスには工場出荷時設定へのリセット保護は適用されません。デバイスは工場出荷時リセット保護を提供しません。フルマネージドデバイスにのみ適用されます。
管理者メールアドレス管理者のメールアドレス: 管理者の設定を開始するには、：工場出荷時設定へのリセット保護を有効にする工場出荷時リセット保護を有効にするを使用します。次に、を使用して管理者の設定を開始します。次に管理者メールアドレスの追加管理者のメールアドレスを追加を使用してアドレスを追加し、削除アクションでそれらを削除します。 削除アクションで削除します。
7. キーガード機能
無効化できるキーガード（ロック画面）無効にできるキーガード (ロック画面) 機能。
7.1. すべて無効にするすべて無効化
現在および将来のすべてのキーガードのカスタマイズを無効にします。現在および将来のすべてのキーガードカスタマイズを無効にします。
7.2. カメラを無効にするカメラを無効化
セキュアなキーガード画面（PINなど）でのカメラ使用を無効にします。セキュアなキーガード画面 (PIN など) でカメラを無効にします。
7.3. 通知を無効にする通知を無効化
セキュアなキーガード画面でのすべての通知表示を無効にします。セキュアなキーガード画面でのすべての通知の表示を無効にします。
7.4. 未編集の通知を無効にする未編集の通知を無効化
セキュアなキーガード画面での未編集の通知表示を無効にします。セキュアなキーガード画面で未編集の通知を無効にします。
7.5. 信頼できるエージェントの状態を無視する信頼エージェントの状態を無視
セキュアなキーガード画面での信頼できるエージェントの状態を無視します。セキュアなキーガード画面で信頼エージェントの状態を無視します。
7.6. 指紋認証を無効にする指紋を無効化
セキュアなキーガード画面での指紋センサーの使用を無効にします。セキュアなキーガード画面で指紋センサーを無効にします。
7.7. 通知へのテキスト入力を無効にする通知へのテキスト入力を無効化
セキュアなキーガード画面での通知へのテキスト入力を無効にします。セキュアなキーガード画面で通知へのテキスト入力を無効にします。
7.8. 顔認証を無効にする顔認証を無効化
セキュアなキーガード画面での顔認証を無効にします。セキュアなキーガード画面で顔認証を無効にします。
7.9. 虹彩認証を無効にする虹彩認証を無効化
セキュアなキーガード画面での虹彩認証を無効にします。セキュアなキーガード画面で虹彩認証を無効にします。
7.10. すべての生体認証を無効にするすべての生体認証を無効化
セキュアなキーガード画面でのすべての生体認証を無効にします。セキュアなキーガード画面ですべての生体認証を無効にします。
7.11. すべてのショートカットを無効にするすべてのショートカットを無効化
Android 14以上において、セキュアなキーガード画面上のすべてのショートカットを無効にします。14 以降のセキュアなキーガード画面ですべてのショートカットを無効にします。