ネットワーク
このセクションでは、ネットワークに関するポリシーを構成できます。ネットワーク関連のポリシーを構成できます。
Wi-Fi構成は、WiFi configurationsWiFi構成を介してシステムによってプロビジョニングおよび管理されます。を介して、システムがWi‑Fi構成をプロビジョニングおよび管理できます。Configure Wi‑FiFiの構成に設定された値によっては、ユーザーによるネットワークの追加や変更の操作が制限されるか、あるいは一切できなくなる場合があります。 に設定された値に応じて、ユーザーはネットワークの追加/変更を制限されたり、まったく制御できなかったりする場合があります。
デバイスの無線状態
1. Wi-Fi状態Wi‑Fiの状態
Wi-Fiの現在の状態、およびユーザーがその状態を変更できるかどうかを制御します。Wi‑Fiの現在の状態と、ユーザーがその状態を変更できるかどうかを制御します。
ユーザーによる選択（ユーザーの選択（デフォルト）: ユーザーがWi-Fiの有効/無効を切り替えることができます。 ：ユーザーはWi‑Fiを有効/無効にできます。
Enabled有効: Wi-Fiがオンになり、ユーザーはオフにすることはできません（：Wi‑Fiはオンで、ユーザーはオフにできません（Android 13以降）。
Disabled無効: Wi-Fiがオフになり、ユーザーはオンにすることはできません（：Wi‑Fiはオフで、ユーザーはオンにできません（Android 13以降）。
2. 最小Wi-最小Wi‑Fiセキュリティレベル
デバイスが接続可能なWi-デバイスが接続できるWi‑Fiネットワークの最小要件セキュリティレベルです。フル管理デバイス、および会社所有のAndroid 15以降の仕事用プロファイルにおいて、Android 13以降でサポートされています。13以降の完全管理デバイスと会社所有デバイスの仕事用プロファイルでサポートされます。
Open network (default)オープンネットワーク（デフォルト）: デバイスはあらゆる種類のWi-：デバイスはすべての種類のWi‑Fiネットワークに接続できます。
Personal networkパーソナルネットワーク: オープンなWi-Fiネットワークを禁止します。少なくとも個人用セキュリティ（：オープンなWi‑Fiネットワークを許可せず、少なくともパーソナルセキュリティ（例：WPA2-WPA2‑PSK）が必要になります。 を要求します。
Enterprise networkエンタープライズネットワーク: エンタープライズEAPネットワークを要求します。このセキュリティレベルに満たないWi-Fiネットワークへの接続は禁止されます。 ：エンタープライズEAPネットワークを要求し、このセキュリティレベル未満のWi‑Fiネットワークを許可しません。
192‑bit enterprise network192ビットエンタープライズネットワーク: ：192ビットのエンタープライズネットワークを要求します。最も厳格なオプションです。 最も厳しいオプションです。
3. Ultra wideband (UWB) 状態超広帯域（UWB）の状態
Ultra wideband（UWB）設定の状態、およびユーザーがそのオン/超広帯域設定の状態と、ユーザーがオン/オフを切り替えられるかどうかを制御します。
ユーザーによる選択（ユーザーの選択（デフォルト）: ユーザーがUWBのオン/オフを切り替えることができます。 ：ユーザーはUWBのオン/オフを切り替えられます。
Disabled無効: UWBが無効になります。ユーザーは設定からUWBのオン/オフを切り替えることはできません（：UWBは無効で、ユーザーは設定から切り替えられません（Android 14以降）。
デバイスの接続管理デバイス接続管理
4. Bluetooth共有
Bluetooth共有を許可するかどうかを制御します。
Allowed許可: ：Bluetooth共有が許可されます（フル管理デバイス、完全管理デバイスのデフォルト、Android 8以降ではデフォルト）8以降）。
Disallowed許可しない: Bluetooth共有が禁止されます（仕事用プロファイル、：Bluetooth共有は許可されません（仕事用プロファイルのデフォルト、Android 8以降ではデフォルト）8以降）。
5. Wi-Fiの設定Wi‑Fiの構成
Wi-Fi設定の権限を制御します。Wi‑Fi構成の権限を制御します。選択したオプションに応じて、ユーザーはWi-Fiネットワークの設定において、フルコントロール、制限付きの操作、または一切の操作ができない状態になります。ユーザーはWi‑Fiネットワークの構成を完全に制御できるか、制限付きで制御できるか、まったく制御できません。
Allow configuring Wi‑Fi (default)Fiの構成を許可（デフォルト）: ユーザーがWi-Fiの設定を行うことができます。 ：ユーザーはWi‑Fiを構成できます。
Disallow add Wi‑Fi configFi構成の追加を許可しない: 新しいWi-Fi構成の追加は禁止されます。ユーザーは、すでに構成済みのネットワーク間での切り替えが可能です（：新しいWi‑Fi構成の追加は許可されません。ユーザーは構成済みのネットワークを切り替えられます（Android 13以降。フル管理デバイス、および会社所有のAndroid 15以降の仕事用プロファイル）13以降、完全管理および会社所有の仕事用プロファイル）。
Disallow configuring Wi‑FiFiの構成を許可しない: Wi-Fiネットワークの構成を禁止します。フル管理デバイスの場合、ユーザーが設定したネットワークは削除され、：Wi‑Fiネットワークの構成を許可しません。完全管理デバイスでは、ユーザーが構成したネットワークが削除され、WiFi configurationsWiFi構成を介して構成されたネットワークのみが保持されます。会社所有の仕事用プロファイルの場合、既存のネットワークには影響しませんが、ユーザーはWi-Fiネットワークの追加/会社所有の仕事用プロファイルでは、既存のネットワークは影響を受けませんが、ユーザーはWi‑Fiネットワークを追加/削除/変更ができなくなります。 変更できません。
Wi-Fi設定が無効化されており、Wi‑Fiの構成が無効になっていて、デバイスが起動時に接続できない場合、システムはネットワーク・エスケープハッチネットワークエスケープハッチを表示して、ユーザーが一時的に接続しポリシーを更新できるようにすることがあります。 ユーザーが一時的に接続してポリシーを更新できるようにすることがあります。
6. Wi-Wi‑Fi Direct設定
Wi-Wi‑Fi Directの設定および使用を制御します。Direct設定の構成と使用を制御します。Android 13以降を実行している会社所有のデバイスでサポートされています。13以降を実行する会社所有デバイスでサポートされます。
Allow (default)許可（デフォルト）: ユーザーがWi-：ユーザーはWi‑Fi Directを使用できます。
Disallow許可しない: ユーザーはWi-：ユーザーはWi‑Fi Directを使用できません。
7. テザリング設定
テザリング設定を制御します。設定された値に基づき、ユーザーによるさまざまな形式のテザリングの使用を部分的または完全に禁止します。設定された値に応じて、ユーザーはさまざまな形式のテザリングを部分的または完全に使用できなくなります。
すべてのテザリングを許可（デフォルト）: すべての形式のテザリングの設定および使用を許可します。 ：すべての形式のテザリングの構成と使用を許可します。
Wi-Fiテザリングを禁止Wi‑Fiテザリングを許可しない: ユーザーによるWi-Fiテザリングの使用を禁止します（：ユーザーがWi‑Fiテザリングを使用することを許可しません（会社所有のAndroid 13以降）。
すべてのテザリングを禁止すべてのテザリングを許可しない: すべての形式のテザリングを禁止します（フルマネージド + 会社所有のワークプロファイル）：すべての形式のテザリングを許可しません（完全管理および会社所有の仕事用プロファイル）。
8. Wi-Wi‑Fi SSIDポリシー
デバイスが接続できるWi-デバイスが接続できるWi‑Fi SSIDを制限します（これは、デバイス上でどのネットワークを設定できるかには影響しません）SSIDの制限です（デバイスで構成できるネットワークには影響しません）。Android 13以降を実行している会社所有のデバイスでサポートされています。13以降を実行する会社所有デバイスでサポートされます。
SSID拒否リスト（デフォルト）: デバイスは、SSIDがリストに記載されているWi-：SSIDがリストに含まれているWi‑Fiネットワークには接続できませんが、その他のネットワークには接続できます。 他のネットワークには接続できます。
SSID許可リスト: デバイスは、リストに記載されているSSIDにのみ接続できます。SSIDリストは空であってはなりません。 ：デバイスはリストに含まれるSSIDにのみ接続できます。SSIDリストを空にすることはできません。
エントリを追加するには SSIDを追加 を使用してください。選択されたポリシーの種類に応じて、リストは許可されたSSIDまたは拒否されたSSIDとして解釈されます。 を使用してエントリを追加します。選択したポリシーの種類に応じて、リストは許可または拒否するSSIDとして解釈されます。
ポリシーエディターのUIでは、許可リストの場合はSSIDリストが SSIDリストは許可リストの場合は許可されたWi-許可されたWi‑Fi SSID、拒否リストの場合は 拒否されたWi-拒否されたWi‑Fi SSID と表示されます。 というラベルになります。
9. Wi-Wi‑Fiローミング設定
SSIDごとにWi-Fiローミングモードを設定します。SSIDごとにWi‑Fiローミングモードを構成します。エントリを作成するには、Wi-Wi‑Fiローミング設定を追加を使用してエントリを作成します。 を使用します。
各エントリには以下が含まれます：各エントリには次が含まれます：
SSID: ローミング設定を適用するSSID（：ローミング設定を適用するSSIDです（必須）。
Wi-Wi‑Fiローミングモード: ：デフォルト / 無効 / アグレッシブ。無効およびアグレッシブを使用するにはAndroid無効とアグレッシブにはAndroid 15以降が必要であり、フルマネージドデバイスおよび会社所有のデバイスのワークプロファイルでのみサポートされます。 15以降が必要で、完全管理デバイスと会社所有デバイスの仕事用プロファイルでのみサポートされます。
ネットワーク制限ネットワークの制限
10. Bluetooth無効化Bluetoothの無効化
Bluetoothを無効にするかどうか。ユーザーによって回避される可能性がある「Bluetooth構成の無効化」よりも、この設定を使用することを推奨します。Bluetoothが無効かどうか。Bluetooth設定の無効化はユーザーが回避できるため、この設定を優先してください。
11. Bluetooth連絡先共有の無効化
Bluetoothの連絡先共有を無効にするかどうか。Bluetooth連絡先共有が無効かどうか。
12. Bluetooth構成の無効化Bluetooth設定の無効化
Bluetoothの設定変更を無効にするかどうか。Bluetoothの構成が無効かどうか。
13. ネットワークリセットの無効化
ネットワーク設定のリセットを無効にするかどうか。ネットワーク設定のリセットが無効かどうか。
14. アウトゴーイングビームの無効化送信ビームの無効化
NFCを使用してアプリからデータをビーム送信することを無効にするかどうか。NFCを使用してアプリからデータをビーム送信することが無効かどうか。
VPN
15. Always On VPNアプリ
指定されたマネージドアプリからのデータが常に構成済みのVPNを経由するように、Always On VPNのパッケージ名を指定します。VPNのパッケージ名を指定して、指定した管理対象アプリのデータが常に構成済みのVPNを経由するようにします。
注意: 注：この機能を使用するには、Always OnとアプリごとのVPN機能の両方をサポートするVPNクライアントをデプロイする必要があります。Onとアプリ別VPNの両方の機能をサポートするVPNクライアントを展開する必要があります。
16. VPNロックダウン
VPNが接続されていないときに、ネットワーク通信を禁止します。VPNが接続されていないときのネットワーク接続を許可しません。
17. VPN構成の無効化VPN設定の無効化
VPNの設定変更を無効にするかどうか。VPNの構成が無効かどうか。
プロキシおよびネットワークサービスプロキシとネットワークサービス
18. 推奨ネットワークサービス優先ネットワークサービス
ワークプロファイルで推奨ネットワークサービスを有効にするかどうかを制御します。例えば、組織が通信事業者と、業務データは企業専用のネットワークサービス（仕事用プロファイルで優先ネットワークサービスを有効にするかどうかを制御します。たとえば、組織が通信事業者と契約して、仕事用データがエンタープライズ専用の通信事業者ネットワークサービス（例：5Gネットワークのエキスパートスライスなど）を介して送信するという契約を結んでいる場合があります。これはフルマネージドデバイスには影響しません。5Gネットワーク上のエンタープライズスライス）を介して送信されるようにすることがあります。これは完全管理デバイスには影響しません。
無効: ワークプロファイルで推奨ネットワークサービスが無効になります。 ：仕事用プロファイルで優先ネットワークサービスが無効になります。
有効: ワークプロファイルで推奨ネットワークサービスが有効になります。 ：仕事用プロファイルで優先ネットワークサービスが有効になります。
エンタープライズネットワークスライシングを使用する場合は、Cellular5Gネットワークスライシングの構成ポリシーパネル内のを5Gネットワークスライシング設定セルラーも構成し、ポリシーパネルでも構成し、アプリを推奨ネットワーク優先ネットワーク設定を使用してアプリをスライスに割り当ててください。 設定でスライスに割り当てます。
19. 推奨グローバルプロキシ
ネットワークに依存しないグローバルHTTPプロキシです。通常、プロキシはWi-Fi設定においてネットワークごとに構成されるべきものです。プロキシはWiFi構成でネットワークごとに構成する必要があります。グローバルプロキシは、一般的な内部フィルタリングのような特殊な構成において有用な場合があります。なお、グローバルプロキシはあくまで推奨事項であり、一部のアプリでは無視される場合があります。一般的な内部フィルタリングなどの特殊な構成に役立つ場合があります。グローバルプロキシはあくまで推奨であり、一部のアプリは無視する場合があります。
無効
ダイレクトプロキシ直接プロキシ
プロキシ自動設定 (PAC)
19.1. ホスト
ダイレクトプロキシのホスト。直接プロキシのホストです。
19.2. ポート
ダイレクトプロキシのポート。直接プロキシのポートです。
19.3. PAC URI
プロキシを構成するために使用されるPACスクリプトのURI。プロキシの設定に使用する PAC スクリプトの URI です。
19.4. 除外ホスト
ダイレクトプロキシにおいて、直接プロキシの場合、プロキシをバイパスするホストです。ホスト名には *.example.com のようなワイルドカードを含めることができます。 などのワイルドカードを含めることができます。
Add excluded host除外ホストを追加 を使用してエントリを追加します（ダイレクトプロキシでのみ利用可能です）直接プロキシでのみ使用可能です）。
Wi-Fi設定Fi 設定
システムがデバイスに適用するWi-Fiネットワーク構成を定義します。デバイスにシステムが適用する Wi‑Fi ネットワーク設定を定義します。Wi-Fi設定を追加Wi‑Fi 設定を追加を使用してエントリを作成し、削除アクションでそれを削除します。 削除アクションで削除します。
20. Wi-Fi設定フィールドWi‑Fi 設定フィールド
各構成には以下が含まれます：各設定には以下が含まれます：
構成名設定名: ：必須。
SSID: ：必須。
自動接続: 範囲内に入ったときにネットワークに自動的に接続するかどうか。 ：ネットワークが範囲内にあるときに自動的に接続するかどうか。
高速ローミング (Fast Transition)Transition:：クライアントがネットワークで クライアントがネットワークとの間で高速ローミングFast Transition (IEEE 802.11r-2008) を試行するかどうか。 を使用しようとするかどうか。
MACランダム化モードMAC ランダム化モード:：ハードウェアまたは自動 ハードウェアまたは自動（(Android 13以降）13+)。
20.1. セキュリティ
Wi-Fiセキュリティオプション：Wi‑Fi セキュリティオプション：
WPA-WPA‑PSK: ：WPA/WPA2/WPA3-Personal (事前共有鍵)事前共有キー)。
WPA-WPA‑EAP: ：WPA/WPA2/WPA3-Enterprise (拡張認証プロトコル)。
WPA3 192ビットモード192-bit モード: WPA-EAPネットワークで、：WPA3 192ビットモードのみを許可します。192-bit モードのみを許可する WPA‑EAP ネットワーク。
20.2. パスフレーズ（事前共有鍵）パスフレーズ (事前共有キー)
セキュリティが WEP-WEP‑PSK または WPA-WPA‑PSK のときに表示されます。の場合に表示されます。パスフレーズは必須です。
20.3. EAPメソッド（エンタープライズ）EAP メソッド (エンタープライズ)
セキュリティが WPA-WPA‑EAP または WPA3 192ビットモード192-bit モード のときに表示されます。いずれか1つのEAPアウターメソッドを選択してください：の場合に表示されます。EAP の外部メソッドを 1 つ選択してください：
EAP-EAP‑TLS
EAP-EAP‑TTLS
PEAP
EAP-EAP‑SIM
EAP-EAP‑AKA
20.4. フェーズ2認証フェーズ 2 認証
トンネリングアウターメソッド（トンネリング外部メソッド（EAP-EAP‑TTLS および PEAP）の場合に表示されます。
MSCHAPv2
PAP
20.5. ユーザーによるEAP認証情報ユーザーからの EAP 認証情報
有効にすると、システムはデバイス上でユーザーごとにEAP認証情報を自動的に適用します。ユーザーの認証情報はシステムはユーザーごとにデバイスへ EAP 認証情報を自動的に適用します。ユーザー セクションで構成できます。 セクションでユーザー認証情報を設定できます。
20.6. クライアント証明書
Wi‑Fi 認証に使用するクライアント証明書を EAP‑TLSでは、Wi‑Fi認証に使用するクライアント証明書を割り当てることができます。 に割り当てることができます。詳細については、証明書管理ページをご参照ください。 ページをお読みください。
すでに証明書が割り当てられている場合は、証明書がすでに割り当てられている場合は、証明書を開くで表示するか、証明書を変更で別の証明書を選択できます。
または、Androidのキーチェーンに保存され、Wi-Fi認証が許可されているクライアント証明書を参照するAndroid キーチェーンに保存され、Wi‑Fi 認証に許可されているクライアント証明書を参照する クライアント証明書キーペアエイリアスクライアント証明書キーペアのエイリアス を指定することもできます。 を指定できます。
Client certificateクライアント証明書 と Client certificate key pair aliasクライアント証明書キーペアのエイリアス の両方が設定されている場合、キーペアエイリアスは無視されます。 キーペアのエイリアスは無視されます。
20.7. ID (Identity)
ユーザーのIDです。トンネリングアウタープロトコル（ユーザーの ID。トンネリング外部プロトコル（PEAP、EAP-EAP‑TTLS）の場合、これはトンネル内での認証に使用され、では、トンネル内の認証に使用され、トンネル外の EAP ID には匿名ID匿名 IDがトンネル外のEAPが使用されます。非トンネリング外部プロトコルでは、EAP IDとして使用されます。非トンネリングアウタープロトコルの場合は、これがEAPID IDとして使用されます。 に使用されます。
20.8. 匿名ID匿名 ID
トンネリングプロトコルのみにおいて、これはアウタープロトコルに提示されるユーザーのIDを示します。トンネリングプロトコルのみで、外部プロトコルに提示されるユーザーの ID を示します。
20.9. パスワード
ユーザーのパスワード。指定しない場合は、デフォルトでユーザーへのプロンプト表示となります。指定しない場合、デフォルトでユーザーにプロンプトが表示されます。
20.10. サーバーCA証明書サーバー CA 証明書
ホストの証明書チェーンを検証するために使用されるCA証明書のリストです。少なくとも1つのCA証明書が一致する必要があります。ホストの証明書チェーンの検証に使用する CA 証明書のリストです。少なくとも 1 つの CA 証明書が一致する必要があります。詳細については、証明書管理ページをご覧ください。 ページをお読みください。
Add Serverサーバー CA certificate証明書を追加 を使用してエントリを追加し、削除アクションでそれらを削除します。 削除アクションで削除します。
20.11. ドメインサフィックスの一致
サーバーのドメイン名に対する制約リストです。これらのエントリは、認証サーバー証明書の代替サブジェクト名（SAN）のDNS名に対するサフィックス一致要件として使用されます。サーバードメイン名の制約のリストです。エントリは、認証サーバー証明書の代替サブジェクト名の DNS 名に対するサフィックス一致要件として使用されます。