ポリシー適用ルール
以下のポリシー設定のいずれかに対してデバイスまたはワークプロファイルが準拠しない場合、Android デバイス ポリシーは、デフォルトでそのデバイスまたはワークプロファイルの利用をブロックします。
- パスワードの要件
- 暗号化ポリシー
- キーガードが無効になっています。
- 許可された入力方法。
- 許可されているアクセシビリティ機能。
デバイスまたはワークプロファイルが10日間コンプライアンスを満たさない場合、Android Device Policyによってデバイスが工場出荷時の状態に戻されるか、ワークプロファイルが削除されます。
このセクションでは、デフォルトのコンプライアンス適用ルールを上書きしたり、新しいルールを追加したりできます。
ルール
特定のポリシーをデバイスに適用できない場合に適用される動作を定義するルールのリスト。
「ルールを追加」ボタンを使用すると、新しいルールを作成できます。各ルールカードは、削除アクションを使用して取り除くことができます。
設定名
適用する最上位ポリシーです。例えば、アプリケーションやパスワード要件など。
必須です。入力値は、サポートされている上位ポリシー名と一致する必要があります。一致しない場合は、そのフィールドが無効としてマークされます。
指定した日数経過後にブロックします。
ポリシーに準拠していない状態が何日続くと、デバイスまたは仕事用プロファイルをブロックするかを設定します。アクセスをすぐにブロックするには、0に設定してください。ブロックまでの日数は、ワイプまでの日数よりも小さくなければなりません。これは、企業が所有するデバイスにのみ適用されます。
許可される範囲:0~300.
ブロック スコープ
ブロックアクションの適用範囲を指定します。これは、企業が所有するデバイスでのみ有効です。
デフォルト(新しいルール):作業用プロファイル。
作業用プロファイル:ブロック機能は、作業用プロファイル内のアプリにのみ適用されます。個人用プロファイル内のアプリには影響しません。
デバイス全体:ブロック機能は、個人用プロファイル内のアプリを含む、デバイス全体に適用されます。
日数経過後にデータを消去
デバイスまたはワークプロファイルがワイプされるまでの、ポリシー違反状態からの経過日数。
ワイプまでの日数は、ロックまでの日数よりも大きくする必要があります。これは、企業が所有するデバイスにのみ適用されます。
必須。デフォルト(新しいルール):1。
許可範囲: 1~300。
工場出荷時の保護機能を維持します。
デバイスの工場出荷時の保護データが保持されているかどうか。この設定は、職場用プロファイルには適用されません。
デフォルト(新しいルール):有効。