Windows情報保護

この構成の目的を明示する説明を入力します。

データ保護ポリシーが構成されているIDのリストを指定します。 これらのIDに関連付けられているメールおよびその他のデータは、企業データとみなされ、保護されます。

• これは、「|」で区切られたドメインのリストであり、WindowsのUIではリストに最初に記載されているドメインがプライマリIDとみなされます。
• 例：「domain1.com|domain2.co.uk」

保護が必要なクラウド内にホストされた企業リソースドメインのリストを含みます。 これらのリソースへの接続は、企業データとみなされます。   1つ以上のドメイン名を指定します。オプションのプロキシアドレスは括弧で囲みます。

• たとえば、「domainname1.com, domainname2 (10.0.0.1)」です。
• プロキシがクラウドリソースとペアリングされている場合、このクラウドリソースへのトラフィックは指定されたプロキシサーバー（ポート80上）を経由して企業ネットワークにルートされます。
• このフィールドに指定するすべてのプロキシアドレスは、以下の内部プロキシサーバーフィールドにも入力する必要があります。

業務用または個人用のリソースに使用できるドメイン名のリストを指定します。

内部プロキシサーバーのカンマ区切りリストを指定します。

• 例：「157.54.14.28, 157.54.11.118, 10.202.14.167, 157.53.14.163, 157.69.210.59」

• これらのプロキシは、管理者によってインターネット上の特定のリソースに接続するよう構成されています。 これらは、企業ネットワークの位置情報であるとみなされます。 プロキシは、EnterpriseCloudResourcesポリシーの構成において、これらのプロキシを通じて照合されたクラウドリソースへトラフィックを強制するようにするためにのみ利用されます。

次の強制レベルから1つ選択します。

• オフ - 保護なし（それまで暗号化されていたデータの暗号化が解除されます）。
• サイレント - データを暗号化し、データが保護された後でデバイス上の活動を監視します。 ユーザーには、ネガティブなデータ/アプリ情報のアカウントに関するプロンプトが表示されません。
• オーバーライド - サイレントモードとほぼ同様ですが、 それに加えて、アプリまたはデータが不適切に使用されている場合には、ユーザーが実行中の操作を続行するかキャンセルするかを選択するプロンプトが表示されます。
• ブロック - サイレントモードとほぼ同様ですが、 それに加えて、アプリまたはデータが不適切に使用されている場合には、ユーザーが実行中の操作がブロックされ、操作がブロックされた理由を示す警告がユーザーに表示されます。

[オフ] モードを除き、企業データまたはリソースを使用することが想定されていなかったデータまたはアプリは、デバイスにログオンされることになります。 当該のデータは、別の構成サービスプロバイダー（CSP）を使用してデバイスから削除できます。

全バージョン（Windows 10+デスクトップ/Mobile）

RMS暗号化にTemplateID GUIDを使用することを指定します。 RMSテンプレートでは、管理者が、RMS保護されたファイルへのアクセスを誰に、どの程度の時間にわたって許可するかを詳しく構成することができます。

[アプリ] > [アプリカタログ] ページにおいてWIPの値で構築されたアプリの集合を指定します。次のパラメーターセットを使用してアプリのルール定義を指定します。

表示されたアプリの中から選択し、アプリ識別子に追加します。 [アプリ検索] をクリックすることもできます。