セキュリティ
このセクションでは、セキュリティ関連のポリシーを設定できます。
セキュリティリスクのアクション
デバイスがセキュリティリスクを報告した際の対応方法を選択してください。
サポートされているセキュリティリスクの種類：
不明なOS：Play Integrity APIにより、デバイスが不明なOSで実行されていることが検出されました（basicIntegrityチェックは成功しますが、ctsProfileMatchは失敗します）。
侵害されたOS：Play Integrity APIにより、デバイスが侵害されたOSで実行されていることを検出しました（basicIntegrityチェックは失敗しています）。
ハードウェアベースの評価に失敗しました：デバイスがシステムの整合性の強い保証を持っていないことをPlay Integrity APIが検出しました。デバイスの整合性フィールドにMEETS_STRONG_INTEGRITYラベルが表示されない場合、これが発生します。
利用可能な操作：
企業データを消去 (デフォルト)： ユーザーの解除とデータ消去 (フルマネージの場合はデバイス全体、プロファイル所有の場合はワークプロファイルのみ).
何もしない：デバイスを登録したままにして、自動的に何も操作を行わない。
「企業データ消去」を選択すると、消去オプションも設定できます。
工場出荷状態への保護：デバイスをワイプする際に、工場出荷状態保護 (FRP) データを保持します。
外部ストレージのワイプ：ワイプ実行時に、デバイスの外部ストレージ（SDカードなど）も追加でワイプします。
ワイプ対象 eSIM：会社所有のデバイスの場合、デバイスをワイプする際にデバイスからすべての eSIM を削除します。個人所有のデバイスの場合、デバイスから管理対象 eSIM（ADD_ESIM コマンドで追加された eSIM）を削除し、個人で追加された eSIM は削除されません。
1. ロックまでの最大時間
ユーザーアクティビティからデバイスがロックされるまでの最大時間（秒）。0を入力すると、制限なし。
2. 充電中はオンのまま
バッテリーが接続されているモードで、デバイスがオンのままになっている状態です。この設定を使用する際は、デバイスがオンのままである間に自動的にロックされないように、最大時間までのロックをクリアすることをお勧めします。
ACアダプター: 電源はACアダプターです。
USBポート: 電源はUSBポートです。
ワイヤレス充電器: 電源はワイヤレスです。
3. キーガードが無効になっています
真の場合、プライマリおよび/またはセカンダリディスプレイのロック画面が無効になります。このポリシーは、専用デバイス管理モードでのみサポートされます。
4. パスワード要件
パスワード要件ポリシー。
パスワード要件を設定するConfigure Password Requirementsで、パスワード要件ブロックを1つ以上追加します。すべての設定を削除するには、Clear All を使用します。
パスワード要件は、Auto スコープ（単一要件）または、個別の Device/Work profile スコープを使用できます。複雑性に基づく要件は、同じスコープに対して品質に基づく要件と組み合わせて使用する必要があります。
4.1. 範囲
パスワード要件が適用される範囲。
自動：スコープは未定義です。パスワード要件は、ワークプロファイルデバイスの場合はワークプロファイルに、フルマネージドまたは専用デバイスの場合はデバイス全体に適用されます。
デバイス：パスワード要件は、デバイスのみに適用されます。
勤務用プロファイル：パスワード要件は、勤務用プロファイルにのみ適用されます。
4.2. パスワードの保存履歴数
パスワードの保存履歴の長さ。このフィールドを設定すると、ユーザーは履歴内のパスワードと同じ新しいパスワードを入力できなくなります。0 を設定すると、制限はなくなります。
4.3. ワイプのための最大パスワード入力回数
デバイスワイプまでの誤ったロック解除パスワードの入力回数。0に設定すると制限はありません。
4.4. パスワードの有効期限切れまでの日数
この設定により、ユーザーは指定された日数ごとにパスワードを定期的に更新する必要があります。
4.5. パスワードロックを必須にする
強力な認証方式（パスワード、PIN、パターン）を使用してデバイスまたは職場プロファイルをアンロックした後、他の認証方法（指紋認証、信頼エージェント、顔認証など）を使用してアンロックできるまでの期間です。指定された時間が経過すると、デバイスまたは職場プロファイルをアンロックするために強力な認証方式のみを使用できます。
デバイスのデフォルト：タイムアウト期間はデバイスのデフォルトに設定されています。
毎日: タイムアウト期間は24時間に設定されています。
4.6. パスワードの強度
必須のパスワードの強度
複雑度が高い：Android 12 以降では、高強度パスワードのバンドを次のように定義します。PINは、繰り返しの(4444)または順序(1234, 4321, 2468)のシーケンスがなく、少なくとも8桁。アルファベット、少なくとも6桁。英数字、少なくとも6桁。
複雑度：中：PINは繰り返しの(4444)または順序(1234, 4321, 2468)のシーケンスがなく、少なくとも4桁。アルファベット、少なくとも4桁。英数字、少なくとも4桁として、中程度のパスワード複雑度バンドを定義します。
複雑さ：低: 低いパスワード複雑度バンドを、パターン；繰り返しの(4444)または順序(1234, 4321, 2468)のシーケンスを含むPINとして定義します。
なし: パスワードの要件はありません。
脆弱: デバイスは、最低でも低セキュリティの生体認証技術で保護する必要があります。 これは、3桁のPINと同程度の精度で個人を識別できる技術を含みます（誤検出は1,000分の1未満）。
任意の: パスワードが必要です。パスワードの内容に制限はありません。
数字: パスワードには数字を含める必要があります。
複合数式: パスワードには、繰り返しの(4444)や順序立った(1234, 4321, 2468)シーケンスを含まない数字が必要です。
英字: パスワードは、英字（または記号）文字を含める必要があります。
英数字: パスワードは、数字と英字（または記号）文字を含める必要があります。
複雑: パスワードは、passwordMinimumLength、passwordMinimumLetters、passwordMinimumSymbolsなどのパスワードの最小要件で指定された最小要件を満たす必要があります。例えば、passwordMinimumSymbolsが2の場合、パスワードには少なくとも2つの記号を含める必要があります。
4.7. 最小文字数
パスワードの最小文字数。0を設定すると、制限はありません。
4.8. 最小文字
パスワードに必要な最小文字数
4.9. 最小小文字数
パスワードに必要最小限の小文字アルファベット数
4.10. 大文字アルファベットの最小数
パスワードに必要な大文字アルファベットの最小文字数
4.11. 最小限の英数字以外の文字数
パスワードに必要な英数字以外の文字数の最小値
4.12. 最小の数値桁
パスワードに必要な最小の数字の桁数。
4.13. 最小限の記号
パスワードに必要な最小文字数
4.14. 統合ロック
Android 9 以降の、仕事用プロファイルを持つデバイスでは、デバイスと仕事用プロファイルに対して統合ロックが許可されるかどうかを制御します。他のデバイスには影響しません。
統合ロックの許可：デバイスと仕事用プロファイルで共通のロックが許可されます。
個別のワークロックの要件：仕事用プロファイルに対しては個別のロックが必要です。
5. 工場出荷状態のリセットが無効です
設定からの工場出荷状態へのリセットが無効になっている場合。完全に管理対象のデバイスでのみ適用されます。
6. 工場出荷状態保護
工場出荷状態保護のために、デバイス管理者のメールアドレス。デバイスが不正な工場出荷状態にリセットされると、これらの管理者の一人がGoogleアカウントのメールとパスワードでログインしてデバイスのロックを解除する必要があります。管理者が指定されていない場合、デバイスは工場出荷状態保護を提供しません。完全に管理対象のデバイスにのみ適用されます。
管理者メール：設定を開始するには、工場出荷状態へのリセット保護を有効にするを使用します。その後、管理者メールを追加を使用してアドレスを追加し、削除アクションで削除します。
7. キーガード機能
ロック画面（キーガード）機能で無効にできるもの
7.1. すべて無効にする
現在および今後のキーガードカスタマイズをすべて無効にする。
7.2. カメラを無効にする
セキュアなキーガード画面（例：PIN）でのカメラを無効にする
7.3. 通知を無効にする
セキュアなキーガード画面での全通知の表示を無効にする。
7.4. 未伏字の通知を無効にする
セキュアなキーガード画面での未伏字の通知を無効にする。
7.5. トラストエージェントの状態を無視する
セキュアキーガード画面でのトラストエージェントの状態を無視する。
7.6. 指紋認証を無効にする
セキュアキーガード画面での指紋認証を無効にする
7.7. 通知へのテキスト入力を無効にする
セキュアなキーガード画面での通知へのテキスト入力を無効にする
7.8. 顔認証を無効にする
セキュアキーガード画面での顔認証を無効にする
7.9. 虹彩認証を無効にする
セキュアキーガード画面での虹彩認証を無効にする
7.10. すべての生体認証を無効にする
セキュアなキーガード画面での生体認証すべてを無効にする
7.11. すべてのショートカットを無効にする
Android 14 以降のセキュアキーガード画面上のすべてのショートカットを無効にする