Skip to main content

Appleポリシー

Appleポリシーは、Cerberus EnterpriseがMDMを介してAppleデバイスに適用する管理設定を定義します。これらの設定は、ダッシュボードのAppleポリシーエディタから構成されます。ダッシュボードのAppleポリシーエディターで構成します。

始める前に開始する前に

Apple デバイスの管理には、Appleデバイス管理では、Apple Management (APNs) の設定が必要です。を構成する必要があります。必要に応じて、Apple Management setupManagementの設定 (APNs)> ページをお読みください。

Apple Policy Editorを開くAppleポリシーエディターを開く

ダッシュボードでポリシーを開き、新しいAppleポリシーを作成をクリックします。既存のAppleポリシーを編集するには、ポリシーテーブル内の該当する行をクリックしてください。ポリシーテーブルの行をクリックします。

エディターのレイアウト

Apple Policy Editorは、展開可能なセクションのセットで構成されています。ページ上部では、常に以下の項目を編集できます：Appleポリシーエディターは、展開可能なセクションのセットとして構成されています。ページの上部では、常に次の項目を編集できます：

  • 名前 (必須) （必須）
  • ID (読み取り専用) （読み取り専用）
  • 説明 (任意) （任意）

ポリシーセクション

以下のセクションは、現在AppleApple Policyポリシー Editorで利用可能なパネルに対応しています。エディターで現在利用可能なパネルに対応しています。保存済みのポリシーを開くと、設定が変更されているセクションはすでに開いており、それ以外は閉じたままです:

  • アプリ管理:：アプリ関連の制限、管理対象アプリ、Cerberus アプリ関連の制限および管理対象アプリを設定します。 Enterpriseアプリの設定を構成します。
  • キオスクとホーム画面：シングルAppモード、許可およびブロックされたアプリ、ホーム画面レイアウト、Webクリップ、通知設定、ロック画面メッセージ。
  • セキュリティ：自動ロック解除や生体認証によるロック解除などの機能を制御します。
  • パスコード設定: パスコードの要件および関連するルールを設定します。
  • セキュリティ: 自動ロック解除や生体認証によるロック解除などの機能を制御します。
  • iCloud: 特定のiCloudサービス（バックアップ、キーチェーン同期、プライベートリレーなど）の許可または禁止を設定します。 ：パスコードの要件と関連ルールを構成します。
  • マルチメディア: カメラおよび関連機能の許可/禁止を設定します。 ：カメラと関連機能を許可/禁止します。
  • セルラー: セルラー関連の設定（アプリのセルラーデータ設定、セルラー関連の設定 (アプリのセルラー データ設定、eSIM、プラン変更など）プランの変更) とセルラー APN を制御します。 
  • ネットワーク: AirDrop、AirPrint、AirPlay、およびその他の接続設定を制御します。Wi-Fi ネットワーク (エンタープライズ 802.1X を含む)、VPN、証明書、グローバル プロキシ、暗号化 DNS と Web コンテンツ フィルター、および AirDrop や Bluetooth などの接続制限。
  • システムとユーザー インターフェイス: Handoff、デバイス名、スクリーン セーバーなどのシステム機能を制限します。
  • ソフトウェアアップデート：期限までにOSバージョンを要求し、アップデートのダウンロードとインストール方法を制御します。
  • macOS：ファイアウォール、Gatekeeper、スクリーンセーバーとロック、外部ストレージとネットワークストレージ、画面共有、プライバシー権限、Macのログイン項目。
  • Apple のアプリとサービス: iMessage、Game Center、Find My などの Apple のアプリとサービスを制限します。
  • Siri と Apple Intelligence: Siri、ディクテーション、Apple Intelligence の機能を制限します。
  • iCloud：特定のiCloudサービス（バックアップ、キーチェーン同期、プライベートリレーなど）を許可または禁止します。
  • 位置情報とジオフェンス: Cerberus Enterprise アプリをインストールした iPhone と iPad が出入りしたときに報告するエリア (イベント ルール用)。
  • アカウント: ：アカウントの変更を制限し、（オプションで）Googleアカウントおよびメールアカウントを設定します。 メール、Exchange、Google、カレンダー、連絡先、ディレクトリアカウントを構成します。
  • コンプライアンスルール：デバイスを非準拠にする要件（パスコード、最小OSバージョン、監視、FileVault）と、任意のブロック。

Apple Policy Editorの多くのオプションには、要件やサポートされているOSバージョンを記載したツールチップが表示されます。Appleポリシーエディターの多くのオプションには、要件とサポートされているOSバージョンを説明するツールチップがあります。

保存、削除、および関連デバイス関連付けられたデバイス

変更を適用するには、ポリシーを保存を使用します。を使用して変更を適用します。保留中の編集がない場合、またはライセンスの期限が切れている場合、またはライセンスが期限切れの場合は、ボタンは無効になります。

既存のポリシーを編集する場合、ページにはポリシーの削除ポリシーを削除アクションも表示されます。また、エディターの下部には関連デバイス関連付けられたデバイスリストが表示される場合があり、現在そのポリシーを使用しているデバイスの数を確認できます。リストが表示され、現在ポリシーを使用しているデバイスの数を確認できます。

次のページ

  • アプリとプロファイル：インストールするアプリと構成プロファイルを構成します。
  •  キオスクとホーム画面：シングルAppモード、許可されたアプリ、ホーム画面レイアウト、Webクリップ。
  •  パスコード：パスコードの要件および関連するセキュリティオプションを設定します。パスコードの要件と関連するセキュリティオプションを構成します。
  • 制限：許可される機能およびOSレベルの制限を定義します。許可する機能とOSレベルの制限を定義します。
  • アプリとプロファイル：インストール済みアプリおよび構成プロファイルの設定。ネットワーク: Wi-Fi ネットワーク、VPN、証明書、接続制限。
  •  ソフトウェアアップデート：必須のOSアップデートとソフトウェアアップデート設定。
  •  macOS：ファイアウォール、Gatekeeper、画面ロック、ストレージ、プライバシー権限、Macのログイン項目。
  •  位置情報とジオフェンス: iPhone と iPad が出入りを報告するエリアと、動作に必要なもの。
  •  アカウント：メール、Exchange、Google、カレンダー、連絡先、ディレクトリアカウント。
  •  コンプライアンスルール：デバイスの要件と、非準拠デバイスのブロック。