# Appleポリシー

 Appleポリシーは、Cerberus EnterpriseがMDMを介してAppleデバイスに適用する管理設定を定義します。これらの設定は、ダッシュボードのAppleポリシーエディターで構成します。

## 開始する前に

 Appleデバイス管理では、Apple Management (APNs)を構成する必要があります。必要に応じて、[Apple Managementの設定 (APNs)](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-management-apns "Apple Management setup (APNs)")ページをお読みください。

## Appleポリシーエディターを開く

 ダッシュボードで**ポリシー**を開き、**新しいAppleポリシーを作成**をクリックします。既存のAppleポリシーを編集するには、ポリシーテーブルの行をクリックします。

## エディターのレイアウト

 Appleポリシーエディターは、展開可能なセクションのセットとして構成されています。ページの上部では、常に次の項目を編集できます：

- **名前**（必須）
- **ID**（読み取り専用）
- **説明**（任意）

## ポリシーセクション

 以下のセクションは、Apple ポリシー エディターで現在利用可能なパネルに対応しています。保存済みのポリシーを開くと、設定が変更されているセクションはすでに開いており、それ以外は閉じたままです:

- **アプリ管理**：アプリ関連の制限、管理対象アプリ、Cerberus Enterpriseアプリの設定を構成します。
- **キオスクとホーム画面**：シングルAppモード、許可およびブロックされたアプリ、ホーム画面レイアウト、Webクリップ、通知設定、ロック画面メッセージ。
- **セキュリティ**：自動ロック解除や生体認証によるロック解除などの機能を制御します。
- **パスコード設定**：パスコードの要件と関連ルールを構成します。
- **マルチメディア**：カメラと関連機能を許可/禁止します。
- **セルラー**: セルラー関連の設定 (アプリのセルラー データ設定、eSIM、プランの変更) とセルラー APN を制御します。
- **ネットワーク**: Wi-Fi ネットワーク (エンタープライズ 802.1X を含む)、VPN、証明書、グローバル プロキシ、暗号化 DNS と Web コンテンツ フィルター、および AirDrop や Bluetooth などの接続制限。
- **システムとユーザー インターフェイス**: Handoff、デバイス名、スクリーン セーバーなどのシステム機能を制限します。
- **ソフトウェアアップデート**：期限までにOSバージョンを要求し、アップデートのダウンロードとインストール方法を制御します。
- **macOS**：ファイアウォール、Gatekeeper、スクリーンセーバーとロック、外部ストレージとネットワークストレージ、画面共有、プライバシー権限、Macのログイン項目。
- **Apple のアプリとサービス**: iMessage、Game Center、Find My などの Apple のアプリとサービスを制限します。
- **Siri と Apple Intelligence**: Siri、ディクテーション、Apple Intelligence の機能を制限します。
- **iCloud**：特定のiCloudサービス（バックアップ、キーチェーン同期、プライベートリレーなど）を許可または禁止します。
- **位置情報とジオフェンス**: Cerberus Enterprise アプリをインストールした iPhone と iPad が出入りしたときに報告するエリア (イベント ルール用)。
- **アカウント**：アカウントの変更を制限し、メール、Exchange、Google、カレンダー、連絡先、ディレクトリアカウントを構成します。
- **コンプライアンスルール**：デバイスを非準拠にする要件（パスコード、最小OSバージョン、監視、FileVault）と、任意のブロック。

<p class="callout info"> Appleポリシーエディターの多くのオプションには、要件とサポートされているOSバージョンを説明するツールチップがあります。 </p>

## 保存、削除、関連付けられたデバイス

 **ポリシーを保存**を使用して変更を適用します。保留中の編集がない場合、またはライセンスが期限切れの場合は、ボタンは無効になります。

 既存のポリシーを編集する場合、ページには**ポリシーを削除**アクションも表示されます。エディターの下部には**関連付けられたデバイス**リストが表示され、現在ポリシーを使用しているデバイスの数を確認できます。

## 次のページ

- アプリとプロファイル：インストールするアプリと構成プロファイルを構成します。
- キオスクとホーム画面：シングルAppモード、許可されたアプリ、ホーム画面レイアウト、Webクリップ。
- パスコード：パスコードの要件と関連するセキュリティオプションを構成します。
- 制限：許可する機能とOSレベルの制限を定義します。
- ネットワーク: Wi-Fi ネットワーク、VPN、証明書、接続制限。
- ソフトウェアアップデート：必須のOSアップデートとソフトウェアアップデート設定。
- macOS：ファイアウォール、Gatekeeper、画面ロック、ストレージ、プライバシー権限、Macのログイン項目。
- 位置情報とジオフェンス: iPhone と iPad が出入りを報告するエリアと、動作に必要なもの。
- アカウント：メール、Exchange、Google、カレンダー、連絡先、ディレクトリアカウント。
- コンプライアンスルール：デバイスの要件と、非準拠デバイスのブロック。