許可されたアプリの監視と制御

ライセンス：Silver

インストールされるアプリを制御するには、許可されたアプリ ポリシーを作成します。 このポリシーは、MobileIron Packager（MIP）自社開発macOSアプリもサポートします。 このポリシーには以下の情報が含まれます。

• 許可リストアプリapplications that are allowed on a device. A device that has other apps installed is considered out of compliance.
• ブロックリストアプリapplications that are not approved for installation on a device. A device that has any of these apps installed is considered out of compliance.
• 必須アプリapplications that must be installed on a device. A device that is missing any of these apps is considered out of compliance.
• コンプライアンスアクションautomated responses to a device that violates rules for managed devices.

1つのアプリが必須アプリとブロックリストアプリの両方に指定されている場合、必須リストに照らしての評価が優先されます。 たとえば、アプリA1が必須リストとブロックリストの両方に入っている場合、このデバイスのアプリポリシー評価は以下のようになります：

• A1がデバイスにインストールされているとき、デバイスはコンプライアンス適合
• A1がデバイスにインストールされていないとき、デバイスはコンプライアンス違反

サポートされるデバイス

• Android 4.2またはサポートされる以降のバージョン
• iOS 8.0またはサポートされる以降のバージョン
• macOS 10.12またはサポートされる以降のバージョン

前提条件

• 許可されたアプリ ポリシーが正しく機能するには、デバイスに指定されたプライバシー構成が、アプリ情報の収集を許可する必要があります。 許可されたアプリ ポリシーを適用しようとするデバイスのプライバシー構成を確認してください。

どの構成が影響を受けるか確信がない場合：

1. [ポリシー] に進みます。



2. [許可されたアプリ] をクリックします。

   

3. [プライバシー構成] で編集する必要のある構成を確認します。
4. [構成] に進みます。

5. 確認したプライバシー構成のそれぞれについて：

   1. 構成を選択します。
   2. [編集] をクリックします。
   3. [アプリインベントリを収集] で、[デバイス上のすべてのアプリ] を選択します。
   4. [完了] をクリックします。

許可されたアプリ ポリシーの作成

前提条件

• Android Enterpriseに、Google Playストアへのアクセスおよび許可されたアプリのポリシーへの新しいアプリケーション追加を許可します。

手順

1. [ポリシー] から [+追加] をクリックします。
   
   
   
2. [許可されたアプリ] をクリックします。
   
   
   
3. [名前] フィールドにこのポリシーの名前を入力します。
4. [説明] フィールドに、ポリシーの目的を説明する任意のテキストを入力します。

次のタブのいずれかまたは両方をクリックすることによって、許可リスト化またはブロックリスト化するアプリを選択します。

• [ルックアップで追加] をクリックしてApp Storeまたはアプリカタログからアプリを検索および選択します。
  Android EnterpriseがGoogle Playストアにアクセスできることを確認します。
  
  
• [手動で追加] をクリックし、Android、iOS、macOSシステムアプリのいずれかのバンドルIDを入力してアプリを選択します。
5. [アプリリストを追加] タブから必要な必須アプリリストを選択します。
6. 表示されるフィールドを使用して必須アプリやアプリリストを選択します。

[必須リストを表示] タブをクリックすると、これまでに選択したアプリのリストが表示されます。

7. [次へ] をクリックします。



8. 許可リスト、ブロックリストのいずれを作成するかを選択します。

1つのデバイスに許可リストとブロックリストの両方を同時に設定することはできません。 許可リストを作成すれば、それ以外はすべてブロックリストということになります。

9. [許可リスト/ブロックリストアプリとアプリリスト] セクションを使用してアプリとアプリリストを選択します。
• [アプリリストを追加] タブから必要なアプリリストを選択します。
10. 表示されるフィールドを使用して必須アプリやアプリリストを選択します。

[許可リストまたはブロックリストを表示] タブをクリックすると、これまでに選択したアプリのリストが表示されます。

11. [次へ] をクリックします。
12. デバイスがコンプライアンスから外れた場合のアクションを選択します。

アクション	操作内容
モニター	現在、常に選択されています。 段階的コンプライアンスアクションを利用するにはSentryバージョン9.0.0以降が必要です。
何もしない	デバイスがコンプライアンス違反でもアクションを実行しない場合に選択します。
通知を送信
メールを送信	デバイスユーザーのメールアドレスにデバイスのコンプライアンス違反を通知するメールを送信する場合に選択します。 [コンプライアンスポリシーメールテンプレートの使用] オプションをオンにし、ここで設定するメッセージを、メールテンプレートのブランディングのメールテンプレートのカスタマイズに記載されているとおりにポリシー通知メールテンプレートに挿入します。概要は、ポリシーコンプライアンス通知メールの構成と使用をご覧ください。 メッセージをカスタマイズして任意の置換変数を含めることにより、受信者にポリシー違反に関する詳細や他の関連情報を与えることもできます。 これによりコンプライアンス違反デバイスのユーザーは、ポリシー違反に関する情報を得て適切な対策を取ることができます。 以下の属性タイプをクリックし、完全な変数リストを表示してください。 ${BlockedlistAppsInViolation}、${requiredAppsInViolation}、${AllowlistAppsInViolation}を含むポリシー属性 ${sAMAccountName}、${userCN}、${userEmailAddressDomain}を含むユーザー属性 ${deviceClientDeviceIdentifier}、${deviceIMEI}、${deviceModel}を含むデバイス属性
プッシュ通知を送信	デバイスがコンプライアンス違反であることを伝えるプッシュ通知を送信する場合に選択します。
両方を送信	デバイスユーザーのメールアドレスにデバイスのコンプライアンス違反を通知するメールを送信し、デバイスにプッシュ通知も送信する場合に選択します。 メッセージをカスタマイズして任意の置換変数を含めることにより、前に「メールを送信」で述べた情報を与えることもできます。
待機	ユーザーが違反を修正できるよう、所定の時間だけアクションを遅らせる場合に選択します。デバイスがコンプライアンス違反を続けた場合には、さらなる対策が実行されます。
ブロック	Sentryを使用し、マネージドデバイスによるメールとAppConnect対応アプリケーションへのアクセスをブロックします。
検疫	以下の表のアクションにより、アプリ、コンテンツ、サーバーへのアクセスを停止する場合に選択します。 [すべてのアプリを削除] アクションは許可されません。
デバイスがコンプライアンス状態に戻ったときに通知を送信します。
メールを送信	デバイスがコンプライアンス状態に戻ったときに、デバイスユーザーのメールアドレスに通知メールを送信します。 ポリシー通知メールテンプレートは上記のように使用します。 メッセージをカスタマイズして任意の置換変数を含めることにより、受信者にポリシー違反に関する詳細や他の関連情報を与えることもできます。 以下の属性タイプをクリックし、完全な変数リストを表示してください。 ${nameOfPolicy}、${nextAction}、${nonComplianceTime}を含むポリシー属性 ${sAMAccountName}、${userCN}、${userEmailAddressDomain}を含むユーザー属性 ${deviceClientDeviceIdentifier}、${deviceIMEI}、${deviceModel}を含むデバイス属性 [管理] > [属性] ページから作成したカスタムデバイス/ユーザー/LDAP属性
プッシュ通知を送信	デバイスがコンプライアンス状態に戻ったときにプッシュ通知を送信します。
両方を送信	デバイスがコンプライアンス状態に戻ったときに、デバイスユーザーのメールアドレスに通知メールを送信し、デバイスにプッシュ通知も送信します。 メッセージをカスタマイズして任意の置換変数を含めることにより、前に「メールを送信」で述べた情報を与えることもできます。

Platinumライセンスをお持ちの場合は、許可されたアプリ ポリシーが段階的コンプライアンスアクションをサポートします。

（任意）追加検疫アクション	説明
マネージドアプリを隔離	Ivanti Neurons for MDM マネージドアプリをデバイスから削除し、「新規アプリダウンロードをブロック」オプションを有効化して、デバイスにアプリが再インストールされるのをブロックします。 以下のオプションから1つ選択してください： すべてのアプリケーション 指定したアプリケーション - 検索または手動で1つ以上のアプリを追加します（バンドルIDまたはパッケージ名を使用）。 [アプリを表示] タブをクリックすると、追加されたアプリのリストが表示されます。[アプリストアへのアクセスをブロック] というデフォルトの検疫アクションは利用できません。 特定のデバイスでは、検疫アクションによりアプリがデバイスから削除されることはありません。これは特定のデバイス制限によるものです。
新規アプリダウンロードをブロック	デバイスへの新規アプリのダウンロードを防止します。 以下のオプションから1つ選択してください： すべてのアプリケーション 指定したアプリケーション - 検索または手動で1つ以上のアプリを追加します（バンドルIDまたはパッケージ名を使用）。 [アプリを表示] タブをクリックすると、追加されたアプリのリストが表示されます。[アプリストアへのアクセスをブロック] というデフォルトの検疫アクションは利用できません。
コンフィグレーションの削除	Ivanti Neurons for MDM 構成をデバイスから削除します。 以下のオプションから1つ選択してください： すべての構成 指定した構成 - リストから1つ以上の構成を選択するか、構成を検索します。 [選択した構成] タブをクリックすると、選択した構成のリストが表示されます。
コンテンツを削除	Ivanti Neurons for MDM によって配布されたアプリに関連するすべてのコンテンツとメディアをデバイスから削除します。
個人用アプリを保留	検疫デバイスの個人側にあるアプリを保留中であり、それを機能させるには、ユーザーがデバイスのコンプライアンス問題に対処する必要があることを示します。 企業所有デバイスの仕事用プロファイルとしてプロビジョニングされたAndroid 11+のデバイスでサポートされます。
デフォルトの検疫アクション - これらのアクションは常に実行されます。
App Storeへのアクセスをブロック	デバイスが Ivanti Neurons for MDM 経由でアプリストアにアクセスするのを防止します。
コンテンツストアへのアクセスをブロック	デバイスが Ivanti Neurons for MDM 経由でコンテンツストアにアクセスするのを防止します。
AppConnectをブロック	デバイスがAppConnect機能を使用するのを防止します。
AppTunnelをブロック	デバイス上のアプリケーションがAppTunnel経由でコンテンツとサーバーにアクセスするのを防止します。
ActiveSyncをブロック	デバイスがActiveSyncサーバー経由でメールにアクセスするのを防止します。

13. [次へ] をクリックします。
14. 配布を構成します。
15. [完了] をクリックします。

許可されたアプリ ポリシーの優先度を上げるまたは下げる方法については、ポリシーの優先度決定を参照してください。