システム
このセクションでは、システム関連のポリシーを設定できます。
1. 最小APIレベル最小 API レベル
許可される最小のAndroid許可される最小の APIレベル。Android API レベルです。
2. 暗号化ポリシー
暗号化が有効かどうか。
デフォルト: ：この値は無視されます。つまり、暗号化の要件はありません。 暗号化は不要です。
パスワードなしで有効化パスワードなしで有効: 暗号化は必要ですが、：暗号化は必須ですが、起動時のパスワードは不要です。
パスワードを使用して有効化パスワードありで有効: 暗号化が必要で、：暗号化が必須で、起動時にパスワードが必要です。
3. 日付と時刻の自動設定
会社所有のデバイスにおいて、日付、会社所有デバイスで日付、時刻、およびタイムゾーンの自動設定が有効かどうか。タイムゾーンの自動設定が有効かどうか。
ユーザーによる選択（デフォルト）ユーザーの選択 (デフォルト): ：日付、時刻、およびタイムゾーンの自動設定はユーザーの選択に委ねられます。 タイムゾーンの自動設定はユーザーの選択に委ねられます。
強制: デバイスの日付、：デバイスで日付、時刻、およびタイムゾーンの自動設定を強制します。 タイムゾーンの自動設定を強制します。
4. 開発者向けオプション開発者設定
開発者向けオプションやセーフモードなどの、開発者向け設定へのアクセスを制御します。開発者設定 (開発者オプションとセーフブート) へのアクセスを制御します。
無効（デフォルト）無効 (デフォルト): すべての開発者向け設定を無効にし、ユーザーによるアクセスを禁止します。 すべての開発者設定を無効にし、ユーザーがアクセスできないようにします。
許可: すべての開発者向け設定を許可します。ユーザーはこれらの設定にアクセスし、すべての開発者設定を許可します。ユーザーは設定にアクセスし、必要に応じて構成できます。
5. コモンクライテリアモードCommon Criteria モード
コモンクライテリアモード（情報技術セキュリティ評価基準：CCで定義されたセキュリティ規格）を制御します。コモンクライテリアモードを有効にすると、デバイス上の特定のセキュリティコンポーネントが強化されます（例：Bluetooth長期キーのAES-GCM暗号化、Common Criteria モードを制御します。Common Criteria モードは、情報技術セキュリティ評価の Common Criteria (CC) で定義されたセキュリティ標準です。Common Criteria モードを有効にすると、デバイス上の特定のセキュリティコンポーネントが強化されます (例: Bluetooth Long Term Keys の AES-GCM 暗号化、一部のネットワーク証明書に対する追加検証、および暗号化ポリシーの整合性チェック）暗号化ポリシーの整合性チェック)。コモンクライテリアモードは、Common Criteria モードは、Android 11以上を実行している会社所有のデバイスでのみサポートされています。警告：コモンクライテリアモードは、通常、極めて機密性の高い組織にのみ求められる厳格なセキュリティモデルを強制します。標準的なデバイスの使用に影響が出る可能性があるため、11 以降を実行する会社所有のデバイスでのみサポートされます。警告: Common Criteria モードは、通常は高度に機密性の高い組織でのみ必要とされる厳格なセキュリティモデルを適用します。標準的なデバイスの使用に影響する可能性があります。必要な場合にのみ有効にしてください。
無効（デフォルト）無効 (デフォルト): コモンクライテリアモードを無効にします。Common Criteria モードを無効にします。
有効: コモンクライテリアモードを有効にします。Common Criteria モードを有効にします。
6. メモリ・タギング拡張Memory Tagging Extension (MTE)
デバイス上のメモリ・タギング拡張デバイス上の Memory Tagging Extension (MTE) を制御します。
ユーザーによる選択（デフォルト）ユーザーの選択 (デフォルト): ユーザーは、デバイスが対応している場合、デバイス上のMTEを有効にするか無効にするかを選択できます。ユーザーはデバイスで MTE を有効または無効にできます (デバイスがサポートしている場合)。
強制: MTEが有効になり、ユーザーは設定を変更できません（MTE が有効になり、ユーザーは変更できません (Android 14以上。フルマネージドデバイスおよび会社所有デバイスのワークプロファイルでサポート）14 以降。完全管理デバイスおよび会社所有デバイス上の仕事用プロファイルでサポートされます)。
無効: MTEが無効になり、ユーザーは設定を変更できません（MTE が無効になり、ユーザーは変更できません (Android 14以上。フルマネージドデバイスでのみサポート）14 以降。完全管理デバイスでのみサポートされます)。
7. コンテンツ保護
コンテンツ保護（欺瞞的なアプリの検出スキャン）を有効にするかどうかを制御します。これはAndroid欺瞞的なアプリをスキャンするコンテンツ保護を有効にするかどうかを制御します。これは 15以上でサポートされています。Android 15 以降でサポートされます。
無効（デフォルト）無効 (デフォルト): コンテンツ保護が無効になり、ユーザーはこの設定を変更できません。 コンテンツ保護は無効になり、ユーザーはこれを変更できません。
強制: コンテンツ保護が有効になり、ユーザーはこの設定を変更できません（ユーザーはこれを変更できません (Android 15以上）15 以降)。
ユーザーによる選択ユーザーの選択: コンテンツ保護はポリシーによって制御されません。ユーザーが選択できます（コンテンツ保護はポリシーで制御されません。ユーザーが選択できます (Android 15以上）15 以降)。
8. アシストコンテンツ
アシストアプリ（例：かこって検索）などの権限を持つアプリに、AssistContentの送信を許可するかどうかを制御します。AssistContentには、スクリーンショットやパッケージ名などのアプリに関する情報が含まれます。これはAndroidAssistContent 15以上でサポートされています。をアシスタントアプリなどの特権アプリに送信できるかどうかを制御します (例: Circle to Search)。AssistContent にはスクリーンショットやアプリの情報 (パッケージ名など) が含まれます。これは Android 15 以降でサポートされます。
許可（デフォルト）許可 (デフォルト): アシストコンテンツの権限を持つアプリへの送信を許可します（アシストコンテンツを特権アプリに送信できます (Android 15以上）15 以降)。
禁止不許可: アシストコンテンツの権限を持つアプリへの送信をブロックします（アシストコンテンツを特権アプリに送信できません (Android 15以上）15 以降)。
9. 作成ウィンドウの無効化ウィンドウ作成の無効化
アプリのウィンドウ以外の作成ウィンドウを無効にするかどうかを制御します。このオプションを有効にすると、以下のシステムUIの表示が防止されます：トーストおよびスナックバー、電話のアクティビティ（着信など）および優先度の高い電話のアクティビティ（通話中など）アプリのウィンドウ以外のウィンドウの作成を無効にするかどうか。このオプションは、次のシステム UI が表示されないようにします: トーストとスナックバー、電話アクティビティ (着信など) と優先電話アクティビティ (通話中など)、システムアラート、システムエラー、およびシステムオーバーレイ。システムオーバーレイ。
10. ネットワーク・エスケープハッチネットワークエスケープハッチ
ネットワーク・エスケープハッチを有効にするかどうかを制御します。起動時にネットワーク接続ができない場合、エスケープハッチはデバイスのポリシーを更新するために一時的にネットワークに接続するようユーザーに促します。ポリシーが適用されると、その一時的なネットワーク情報は削除され、ネットワークエスケープハッチを有効にするかどうか。起動時にネットワーク接続を確立できない場合、エスケープハッチはデバイスポリシーを更新するために一時的にネットワークに接続するようユーザーに促します。ポリシーを適用した後、一時的なネットワークは忘れられ、デバイスの起動が続行されます。これにより、最終的なポリシーに適切なネットワークが含まれておらず、デバイスがロックタスクモードのアプリアクティビティで起動した場合や、ユーザーがデバイスの設定にアクセスできない場合に、ネットワーク接続ができなくなる事態を防ぎます。最後のポリシーに適切なネットワークがなく、デバイスがロックタスクモードのアプリで起動した場合や、ユーザーがデバイス設定にアクセスできない場合に、ネットワークに接続できなくなることを防ぎます。
11. デフォルトのアクティビティデフォルトアクティビティ
特定のインテントフィルターに一致するインテントを処理するための、デフォルトのアクティビティのリストです。例えば、この機能を使用すると、IT管理者がウェブリンクを自動的に開くブラウザアプリや、ホームボタンをタップした際に使用されるランチャアプリを選択できます。特定のインテントフィルターに一致するインテントを処理するためのデフォルトアクティビティのリスト。たとえば、この機能により、IT 管理者は、Web リンクを自動的に開くブラウザアプリや、ホームボタンをタップしたときに使用するランチャーアプリを選択できます。
デフォルトのアクティビティを追加デフォルトアクティビティを追加 を使用してエントリを作成します。各エントリ内で、エントリ内では、アクションを追加 と カテゴリを追加 を使用して、インテントフィルターを構築します。 を使用してインテントフィルターを構築します。
11.1. 受信アクティビティ
デフォルトのインテントハンドラーとなるアクティビティです。デフォルトのインテントハンドラーとなるアクティビティ。これは Android のコンポーネント名（のコンポーネント名 (例: `com.android.enterprise.app/.MainActivity`）MainActivity) である必要があります。または、アプリのパッケージ名を指定することもでき、その場合は 値はアプリのパッケージ名でもかまいません。その場合、Android Device Policy がインテントを処理するために適切なアクティビティをアプリ内から選択します。がアプリから適切なアクティビティを選択してインテントを処理します。
11.2. アクション
フィルター内で一致させるインテントアクションです。フィルターで一致させるインテントアクション。フィルターにアクションが含まれている場合、インテントのアクションがそれらの値のいずれかである必要があります。アクションが含まれていない場合は、インテントのアクションは無視されます。インテントが一致するには、そのアクションがそれらの値のいずれかである必要があります。アクションが含まれていない場合、インテントアクションは無視されます。
11.3. カテゴリ
フィルター内で一致させるインテントカテゴリです。フィルターで一致させるインテントカテゴリ。インテントには必要なカテゴリが含まれており、それらすべてがフィルターに含まれている場合にのみ一致します。言い換えれば、インテント内でそのカテゴリが指定されていない限り、フィルターにカテゴリを追加しても一致結果には影響しません。一致するにはそれらすべてがフィルターに含まれている必要があります。つまり、フィルターにカテゴリを追加しても、そのカテゴリがインテントで指定されていない限り、一致には影響しません。
12. 許可された入力メソッド許可する入力方法
許可された入力メソッドを指定します。許可する入力方法を指定します。
すべて許可: 制限は適用されません。すべての入力メソッドが許可されます。 すべての入力方法が許可されます。
システムのみ: システムに組み込まれた入力メソッドのみが許可されます。 システムに組み込まれた入力方法のみが許可されます。
システムおよび提供されたもののみシステムと提供されたもののみ: 提供された入力メソッドとシステムに組み込まれた入力メソッドのみが許可されます。 提供された入力方法とシステムに組み込まれた入力方法のみが許可されます。
12.1. 許可された入力メソッド許可する入力方法
許可される入力メソッドのパッケージ名です。許可する入力方法のパッケージ名。許可された入力メソッド許可する入力方法 が システムおよび提供されたもののみシステムと提供されたもののみ に設定されている場合にのみ適用されます。
入力メソッドを追加入力方法を追加 を使用してエントリを追加し、削除アクションでそれらを削除します。 削除アクションで削除します。
13. 許可されたアクセシビリティサービス許可するアクセシビリティサービス
許可されたアクセシビリティサービスを指定します。許可するアクセシビリティサービスを指定します。
すべて許可: すべてのアクセシビリティサービスを使用できます。 任意のアクセシビリティサービスを使用できます。
システムのみ: システムに組み込まれたアクセシビリティサービスのみを使用できます。
システムおよび提供されたもののみシステムと提供されたもののみ: 提供されたアクセシビリティサービスとシステムに組み込まれたアクセシビリティサービスのみを使用できます。
13.1. 許可されたアクセシビリティサービス許可するアクセシビリティサービス
許可されたアクセシビリティサービスです。許可するアクセシビリティサービス。許可されたアクセシビリティサービス許可するアクセシビリティサービス が システムおよび提供されたもののみシステムと提供されたもののみ に設定されている場合にのみ適用されます。
アクセシビリティサービスを追加 を使用してエントリを追加し、削除アクションでそれらを削除します。 削除アクションで削除します。
14. システムアップデートポリシーシステム更新ポリシー
システムアップデートを管理するための設定です。システム更新を管理するための構成。
デフォルト: デバイスのデフォルトのアップデート動作に従います。デバイスのデフォルトの更新動作に従います。通常、ユーザーがシステムアップデートを承認する必要があります。 ユーザーがシステム更新を承認する必要があります。
自動: アップデートが利用可能になり次第、更新が利用可能になり次第、自動的にインストールします。
ウィンドウ表示ウィンドウ指定: 毎日設定されたメンテナンス時間内に自動的にインストールします。また、Playアプリもこの時間内に更新されるよう構成されます。これはキオスクデバイスにおいて強く推奨される設定です。毎日のメンテナンスウィンドウ内で自動的にインストールします。これにより、Play アプリもウィンドウ内で更新されるように構成されます。これはキオスクデバイスに強く推奨されます。なぜなら、フォアグラウンドに永続的にピン留めされているアプリをPlay経由で更新できる唯一の方法だからです。これが Play によって前景に固定されたアプリを継続的に更新できる唯一の方法だからです。
延期: 自動インストールを最大30日間延期します。自動インストールを最大 30 日間延期します。
14.1. メンテナンス時間（ウィンドウ表示のみ）メンテナンスウィンドウ (ウィンドウ指定の場合のみ)
システムアップデートポリシーシステム更新ポリシー が ウィンドウ表示ウィンドウ指定 に設定されている場合、開始時刻from と 終了時刻to フィールドを使用して、毎日のメンテナンス時間を定義できます。 フィールドを使用して毎日のメンテナンスウィンドウを定義できます。
14.2. システムアップデート凍結期間システム更新の凍結期間
デバイス上で実行されているOSバージョンを固定するために、OTA（Over-the-Air）システムアップデートを延期する、毎年繰り返される期間です。デバイスの凍結が際限なく続くのを防ぐため、各凍結期間は少なくとも60日間空ける必要があります。また、各凍結期間は90日を超えてはなりません。デバイスで実行されている OS バージョンを凍結するために、無線 (OTA) システム更新が延期される毎年繰り返される期間。デバイスを無期限に凍結しないようにするには、各凍結期間を少なくとも 60 日空ける必要があります。各凍結期間は 90 日を超えてはなりません。
システムアップデート凍結期間を追加システム更新の凍結期間を追加 を使用してエントリを作成します。
15. 認証プロバイダーのデフォルト設定認証情報プロバイダーのデフォルト
Android 14以上において、どのアプリが認証プロバイダーとして動作することを許可するかを制御します。14 以降で、どのアプリを認証情報プロバイダーとして使用できるかを制御します。
禁止（デフォルト）不許可 (デフォルト): credentialProviderPolicy が未指定のアプリは、認証プロバイダーとして動作することは許可されません。 が指定されていないアプリは、認証情報プロバイダーとして機能できません。
システム以外は禁止システムを除き不許可: credentialProviderPolicy が未指定のアプリは、OEMのデフォルト認証プロバイダーを除き、認証プロバイダーとして動作することは許可されません。が指定されていないアプリは、OEM のデフォルト認証情報プロバイダーを除き、認証情報プロバイダーとして機能できません。