システム
1. 最小APIレベル
サポートされている最小Android APIレベル
2. 暗号化ポリシー
暗号化が有効になっています。
既定値: この値は無視され、暗号化は不要です。
パスワードなしで有効: 暗号化は必要ですが、起動にはパスワードは不要です。
パスワード付きで有効: 暗号化にはパスワードが必要で、起動にもパスワードが必要です。
3. 自動の日付と時刻
会社所有のデバイスで、自動の日付、時刻、タイムゾーンが有効になっているかどうか。
デフォルト：未設定。ユーザーの選択肢に選択。
ユーザーの選択：日付、時刻、タイムゾーンは、ユーザーの選択肢に設定されます。
適用：デバイスで自動の日付、時刻、タイムゾーンを強制します。
4. 位置情報モード
位置情報の検出精度。ユーザーはデバイス設定へのアクセスが制限されていない場合、値を変更できます。会社所有のデバイスでのみ適用されます。
デフォルト：ユーザー選択に設定されます。
ユーザーの選択：デバイスの場所の設定は制限されていません。具体的な動作は設定または適用されません。
適用：デバイスで位置情報の設定を有効にします。
無効：デバイスの位置情報設定を無効にします。
5. 開発者向け設定
開発者向け設定へのアクセス制御：開発者向けオプションとセーフブート
既定値：未設定。 無効に設定されます。
無効：開発者向け設定をすべて無効にし、ユーザーがアクセスできないようにします。
許可：すべての開発者向け設定を許可します。ユーザーは設定にアクセスし、必要に応じて構成できます。
6. コモンクライテリアモード
共通基準モード - 情報技術セキュリティ評価の共通基準（CC）で定義されたセキュリティ標準を制御します。共通基準モードを有効にすると、Bluetoothの長期鍵のAES-GCM暗号化やWi-Fi構成ストアなど、デバイスの特定のセキュリティコンポーネントが強化されます。警告：共通基準モードは、通常、国家安全保障システムやその他の機密性の高い組織で使用されるIT製品でのみ必要とされる、厳格なセキュリティモデルを適用します。標準的なデバイスの使用に影響を与える可能性があります。必要に応じてのみ有効にします。
既定値：未設定。 無効に設定されます。
無効：デフォルト。Common Criteriaモードを無効にします。
有効：Common Criteriaモードを有効にします。
7. 位置情報の共有が無効になっています
職場アプリでの位置情報の共有が無効になっている可能性があります。プロファイル所有者のデバイスでは、仕事用プロファイルでの位置情報を無効にしてください。完全に管理されたデバイスでは、デバイス全体の場所を無効にします（「場所のモード」を上書きします）。
8. 無効化されたウィンドウの作成
アプリウィンドウ以外でウィンドウを作成することが無効になっているかどうか。このオプションを無効にすると、トーストおよびスナックバー、電話の着信（電話のアクティビティ）、優先電話アクティビティ（通話中など）、システムアラート、システムエラー、システムオーバーレイなどのシステムUIが表示されなくなります。
9. ネットワーク・エスケープハッチ
ネットワーク・エスケープハッチが有効になっているかどうか。デバイス起動時にネットワーク接続ができない場合、エスケープハッチはデバイスポリシーを更新するために、一時的にネットワークに接続するようにユーザーにプロンプトを表示します。ポリシーを適用した後、一時的なネットワークは忘れられ、デバイスは引き続き起動します。これにより、最後のポリシーに適切なネットワークがない場合に、ネットワークに接続できなくなるのを防ぎます。また、デバイス設定にアクセスできない場合や、ロックタスクモードでアプリで起動した場合も同様です。
10. デフォルトのアクティビティ
特定のインテントフィルタと一致するインテントを処理するためのデフォルトのアクティビティのリストです。たとえば、この機能により、IT管理者は、Webリンクを自動的に開くブラウザアプリ、またはホームボタンをタップしたときに使用するランチャーアプリを選択できます。
10.1. 受信アクティビティ
デフォルトのインテントハンドラとして機能するアクティビティです。これはAndroidコンポーネント名である必要があります（例: com.android.enterprise.app/.MainActivity）。あるいは、アプリのパッケージ名であることも可能です。この場合、Android Device Policyはインテントを処理するための適切なアクティビティをアプリから選択します。
10.2. アクション
フィルターで照合するインテントアクションです。フィルターにアクションが含まれている場合、インテントのアクションはその値のいずれかである必要があります。アクションが含まれていない場合は、インテントのアクションが無視されます。
10.3. カテゴリ
フィルターで照合するインテントカテゴリです。インテントには、そのインテントが要求するカテゴリが含まれます。これらすべてのカテゴリがフィルターに含まれている場合にのみ照合されます。つまり、フィルターにカテゴリを追加しても、インテントにそのカテゴリが指定されていない限り、照合に影響はありません。
11. 許可された入力方法
許可された入力方法を指定します。
許可済みすべて：制限なし。すべての入力方法が許可されています。
システムのみ：システムに組み込まれた入力方法のみが許可されています。
提供されたものとシステム組み込み：提供された入力方法とシステムに組み込まれた入力方法のみが許可されています。
11.1. 許可される入力方法
許可される入力方法パッケージ名。 許可された入力方法 が システムおよび提供されたもの に設定された場合にのみ適用されます。
12. 許可されたアクセシビリティサービス
許可されたアクセシビリティサービスを指定します。
許可されたすべて: どのようなアクセシビリティサービスでも利用できます。
システムのみ: システムに組み込まれたアクセシビリティサービスのみが利用可能です。
提供されている: 提供されているものとシステムに組み込まれたアクセシビリティサービスのみが使用可能です。
12.1. 許可されているアクセシビリティ サービス
許可されたアクセシビリティ サービス。 許可されたアクセシビリティ サービス が のみシステムおよび提供された に設定されている場合にのみ適用されます。
13. システムアップデートポリシー
システムアップデート管理設定
既定値：デバイスの既定の更新動作に従います。通常、ユーザーがシステム更新を受け入れる必要があります。
自動：アップデートが利用可能になったら、速やかに自動的にインストールされます。
ウィンドウ表示：毎日のメンテナンスウィンドウ内で自動的にインストールされます。このウィンドウ内でPlayアプリのアップデートも設定されます。キオスクデバイスでは、フォアグラウンドにピン留めされたアプリをPlayでアップデートする唯一の方法であるため、強く推奨されます。
延期：自動インストールを最大30日間延期できます。
14. システムアップデートのフリーズ期間
デバイスでOSのバージョンを固定するために、オーバーザエアー（OTA）のシステムアップデートを延期する、年次で繰り返される期間です。デバイスを無期限に固定しないように、各固定期間は少なくとも60日以上の間隔が必要です。