[イントロ] Android - 設定可能なデバイスポリシーとは？

重要なお知らせ：この記事の主な内容はAI技術によって翻訳されています。正確性の確保に努めておりますが、分かりにくい表現や不正確な用語が含まれている場合があります。

もし不明瞭な意味や誤った用語にお気づきの場合は、英語版をご参照ください。問題をご報告いただける場合は、こちらのリンクからチケットを作成していただけますと幸いです。

ポリシーは多数のシステム制限を適用でき、デバイスを通常のデバイスのように見せかけることができますが、エンドユーザーは企業が指定した特定の機能のみ利用可能となります。ポリシーによるシステムレベルの制限（アプリ利用管理、各種システム設定など）により、企業所有デバイスに対して非常に安全なユーザー環境を作成できます。

デバイス用の会社ポリシーを設計する前に、以下の点にご注意ください：

1. このアイコン が設定項目の横に表示されている場合、そのオプションをデバイスに適用するにはBiz Daemonが所有者権限を持っている必要があります。
2. このアイコン が設定項目の横に表示されている場合、そのオプションをデバイスに適用するにはデバイスのAndroidシステムが一定バージョン以上である必要があります。
3. このアイコン が表示されている場合、Android EnterpriseやZero Touch経由で登録されたデバイスでは一部の機能が制限またはサポートされていないことを意味します。
4. このアイコン  が表示されている場合、その機能は詳細な設定が必要な複雑な機能であることを意味します。詳細はアイコンをタップしてください。
5. このアイコン が表示されている場合、その機能は特定バージョン以上のKnoxが搭載されたSamsungデバイスをサポートしています。

各ポリシー制限ごとの最小システム要件については、このドキュメントをご確認ください。

各ポリシーのセクションごとに設定できるルールについて簡単にご紹介します：

• パスワード：エンドユーザーに会社の基準に沿ったパスワードの設定を求めたり、デバイスにパスワードを設定したりできます。また、デバイスへの侵入が試みられた際に工場出荷時設定へのリセットを実行するルールも設定できます。
• アプリのブロックリスト/許可リスト：アプリのブロックリストに登録されたアプリは、対象デバイス上で非表示またはアンインストールされます。非表示の場合、設定アプリからもアクセスできません。
  アプリの許可リストに登録されたアプリは、対象デバイスのアプリドロワーにのみ表示されます。
  注意：Androidシステムの安定性を確保するため、許可リスト使用時でもシステムアプリは表示されます。
• 制限：ここでは、システム設定に関する様々な制限を設定できます（例：セーフモードでの再起動禁止、USBファイル転送、カメラへのアクセス、アプリのインストール/アンインストール、インターネット接続など）。
• 一般設定：このセクションでは、APN、VPN、認証情報設定、言語、音声設定などの一般的な設定ができます。
• Kiosk有効化：ここでポリシーとKioskモードを連携させることができます。Kioskモードについて詳しくない場合は、こちらの記事を参照してKiosk構成ファイルの設定方法をご確認ください。
  ご注意：Kiosk内の一部設定はポリシーと重複しているため、該当設定はポリシーセクションのみに表示されます。

ポリシー構成ファイルの作成や編集方法については、こちらの記事をご確認ください。