制限ペイロード

デバイスに保存された個人情報を暗号化します。個人データには、アカウント、設定、アプリケーション、メディア、および電話機の内蔵ストレージ メディアに保存されたその他のデータが含まれます。SD カードなどのリムーバブル ストレージ メディアは暗号化されません。このオプションを有効にすると、ユーザはデバイスを暗号化するように指示されますが、暗号化は強制的に実行されません。デバイスを暗号化する前に、ユーザがパスコードを設定する必要があります。これは、デバイスのロックを解除するたびに、パスコードを使用して情報が復号化されるためです。デバイスによっては、暗号化を元に戻せない場合があります。

ユーザは Android デバイスの設定にアクセスして変更できます。

ユーザによるアプリのインストールを許可します。このオプションをオフにすると、ユーザはデバイスのアプリケーションを削除できます。Avalanche はデバイス レベルでアプリケーションの削除を防止できません。

ユーザによるカメラ アプリケーションの起動を許可します。

ユーザによる Web ブラウザの起動を許可します。

ユーザによる既定の Web ブラウザの起動を許可します。

ユーザによる電子メール アプリケーションの起動を許可します。

ユーザによる Google Search アプリケーションの使用を許可します。

Samsung SAFE デバイスで、特定の処理を制限できます。ペイロードがデバイスに送信されると、これらのオプションが Samsung SAFE デバイスにのみ適用されます。

ユーザによるアプリケーションのアンインストールを許可します。

音声コマンドを使用してダイヤルできます。

Google Play Store へのアクセスを許可します。

Samsung SAFE デバイスの外部 SD カードを暗号化できます。暗号化処理は、ユーザによってデバイス レベルで実行する必要があります。

このオプションが選択された状態で制限ペイロードを配布した後に、デバイスの外部 SD カードを暗号化するには、設定アプリケーションを起動し、[セキュリティ] > [外部 SD カードの暗号化] に移動します。[画面ロック タイプの設定] > [パスワード] をタップし、パスワードを設定して確認します。このパスワードは、SD カードのデータにアクセスし、カードを暗号化するために使用されます。パスワードを設定した後、[外部 SD カードの暗号化] 画面に戻ります。[続行] をタップし、パスワードを入力して、暗号化処理を開始する必要があります。完全に暗号化されると、画面の上部に通知が表示されます。

外部 SD カードを復号化するには、Avalanche でこのオプションを無効にし、デバイスと同期する必要があります。同期が完了したら、設定アプリケーションを起動し、[外部 SD カードの暗号化] 画面に移動します。[オフにする] をタップし、前に設定したパスワードを入力します。[適用] をタップし、SD カードが暗号化されるまで待機します。完了すると、画面の上部に通知が表示されます。

特定のアプリケーションのリストを作成し、個々のアプリケーションに対して制限または許可を割り当てることができるようにします。

管理対象の特定のアプリケーションを追加するには、テキスト ボックスに名前とパッケージ詳細を入力し、[アプリケーションの追加] をクリックします。たとえば、Gmail アプリケーションに制限を追加するには、Gmail com.google.android.gm と入力します。

リストでアプリケーションを選択し、[制限の設定] アイコンをクリックすることで、アプリケーション制限を設定します。一度に1つのアプリケーションについて制限を設定できます。ここで選択したオプションは、選択したアプリケーションのみに適用されます。制限したオプションをアプリケーションで使用する必要がある場合、アプリケーションの起動時にアプリケーションが自動的に終了し、エラー メッセージが表示されます。開いているアプリケーションが制限された設定へのアクセス権を要求し、デバイス ユーザがアクセス権を付与すると、アプリケーションが強制終了します。

初期状態リセット防止は、 初期状態リセットの後に権限のあるアカウントがデバイスにサインインすることを要求します。権限のあるアカウントとは、初期状態リセット前にデバイスを操作していたアカウントです。デバイスで企業アカウントと初期状態リセット防止を使用すると、初期状態リセット後もデバイスの制御を企業側で保持できるため、デバイスのセキュリティを一層高めることができます。初期状態リセット防止は既定では有効になっています。無効にするには、このオプションを選択します。

ユーザが設定アプリからデバイスを初期状態にリセットするのを防止します。

Google Smart Lock オプションを無効にします。また、信頼できる場所にいるときや、信頼できるデバイスとペアリングしているときは、ロックを解除したままにします。

デバイスにプッシュされた、管理対象のアプリケーションを、ユーザがアンインストールできないようにします。

ロック画面からのカメラのオープンを無効にします。

ユーザが個人の Google アカウントをデバイスに追加するのを防止します。この制限は、制限が課される前にユーザが個人のアカウントを追加することがないように、プロビジョニング中に設定する必要があります。この制限を設定しても、デバイス上に既にあるアカウントが削除されることはありません。

完全に管理されたデバイスをタスク ロック モードにします。このモードは、デバイスの用途を Android Enterprise イネーブラに組み込まれている LaunchPad に固定します。このペイロード内のホワイトリストにあるアプリのみが、LaunchPad 経由でアクセス可能になります。

ステータス バーのシステム情報を有効にします。時刻、バッテリー残量、Wi-Fi 情報をステータス バーに表示します。

初期状態リセット防止は、 初期状態リセットの後に権限のあるアカウントがデバイスにサインインすることを要求します。権限のあるアカウントとは、初期状態リセット前にデバイスを操作していたアカウントです。デバイスで企業アカウントと初期状態リセット防止を使用すると、初期状態リセット後もデバイスの制御を企業側で保持できるため、デバイスのセキュリティを一層高めることができます。初期状態リセット防止は既定では有効になっています。無効にするには、このオプションを選択します。

ユーザが設定アプリからデバイスを初期状態にリセットするのを防止します。

Google Smart Lock オプションを無効にします。また、信頼できる場所にいるときや、信頼できるデバイスとペアリングしているときは、ロックを解除したままにします。

会社が管理している Play Store からインストールされたアプリのアンインストールを防止します。

ロック画面からのカメラのオープンを無効にします。

ユーザによるアプリのインストールを許可します。このオプションをオフにすると、ユーザはデバイスのアプリケーションを削除できます。Avalanche はデバイス レベルでアプリケーションの削除を防止できません。

ユーザによるカメラ アプリケーションの起動を許可します。

ユーザによる FaceTime 通話の受発信を許可します。

ユーザによる画面のスクリーンショット保存を許可します。

デバイスがローミング中の場合でも、デバイスによる自動アカウント同期を許可します。

Siri の音声コマンドやディクテーションの使用をユーザに許可します。

デバイスがロックされているときにパスコードを入力せずに Siri を使用できます。

他のユーザによって追加された Siri のコンテンツにユーザがアクセスすることを許可する

音声コマンドを使用してダイヤルできます。

デバイスのロック中に Passbook 通知を表示できます。

インストール済みアプリ内での購入を許可します。

購入のたびに強制的にユーザに iTunes Store アカウント パスワードを入力させます。

ユーザは Game Center でマルチプレイヤー ゲームができます。

ユーザは Game Center で友達を追加できます。

デバイスのロック時でも、ユーザはスワイプして Control Center を表示できます。

デバイスのロック時にも、通知を表示できます。

デバイスのロック時でも、ユーザはスワイプして [今日] ビューを表示できます。

iBooks Store へのアクセスを許可します。

AirDrop へのアクセスを許可します。

ユーザがアカウント設定を変更することを許可します。

iTunes Store へのアクセスを許可します。

YouTube アプリを開くことができます。

ユーザによる Google Search の使用を許可します。

ユーザによる Safari の起動を許可します。このオプションが無効の場合、ユーザは Safari を起動できませんが、Chrome などの他の Web ブラウザは起動できます。

ユーザが Safari の自動入力機能をオンにできるようにします。

デバイスの ID は広告追跡目的で使用されません。

ユーザが詐欺または危険な Web サイトにアクセスした場合、Safari は警告を表示します。

ユーザが Safari を使用してアクセスする Web ページで JavaScript を実行できます。

ポップアップ メッセージをブロックするように Safari を設定します。

Safari では、すべての Cookie を許可するか、すべての Cookie を拒否するか、直接アクセスしたサイトからの Cookie のみを許可することができます。

ユーザは iTunes Store で性的表現のある音楽や動画コンテンツを閲覧できます。性的表現のあるコンテンツは、コンテンツ プロバイダによって設定されています。

コンテンツの許可においてデバイスが使用する評価システムのあるメディア地域。

キオスク モードが有効な場合、デバイスは指定されたアプリケーションのみを起動でき、他のアプリケーションはブロックされます。キオスク モードのアプリを指定するには、アプリの Apple ID を使用します。キオスク モードを終了するには、管理者がペイロードを修正し、キオスク モードをオフにして、デバイスを更新する必要があります。キオスク モードは、監視モードのデバイスでだけ使用できます。詳細については、Apple 社のマニュアルをご参照ください。

デバイスは自動的にロックされません。

デバイスを回転したときに、ディスプレイの方向が変わらないようにします。

着信音スイッチに関連付けられた機能を無効にします。

スリープ/ウェイク ボタンに関連付けられた機能を無効にします。

画面のタッチ機能を無効にします。

音量ボタンの機能を無効にします。

ユーザが Assistive Touch 機能を使用して、デバイスのアクセシビリティを高められるようにします。このオプションは、画面のタッチやボタンの押下操作が難しいユーザ向けです。

ユーザが Assistive Touch オプションを設定することを許可します。

ユーザが画面の色を反転することを許可します。

ユーザが色の反転オプションを設定することを許可します。

ユーザがオーディオ出力をモノラルに切り替えられるようにします。

ユーザがテキストを選択し、読み上げの Speak Selection 機能を使用できるようにします。

ユーザが VoiceOver 機能を使用して、デバイスのアクセシビリティを高められるようにします。このオプションは、画面の素材またはメニューを音声で示す必要があるユーザ向けです。

ユーザが VoiceOver オプションを設定することを許可します。

ユーザはズーム機能を使用できます。

ユーザはズーム設定を変更できます。

iCloud を使用してデバイスをバックアップできます。

iCloud にドキュメントを保存できます。

Photo Stream を使用できます。デバイス ユーザが Photo Stream を使用して写真を共有した後に無効になった場合、既に共有されている写真は削除されます。

ユーザがタッチ ID を使用して、デバイスをロック解除できるようにします。

デバイスを監視モードにするために使用されるコンピュータ以外のコンピュータと、デバイスをペアリングできます。

デバイスは診断データを Apple 社に送信できます。

ユーザは検証できない TLS 証明書を承認できます。この設定は Safari、メール、連絡先、およびカレンダーに適用されます。

ユーザは、管理アプリケーションまたはアカウントから、非管理アプリケーションまたはアカウントに切り替えることができます。たとえば、電子メール アプリケーションが管理され、ブラウザ アプリケーションが管理されていない場合、ユーザは電子メールのリンクをクリックしてブラウザを起動できます。

ユーザは、非管理アプリケーションまたはアカウントから、管理アプリケーションまたはアカウントに切り替えることができます。たとえば、電子メール アプリケーションが管理され、ブラウザ アプリケーションが管理されていない場合、ユーザはブラウザのリンクをクリックして電子メールを起動できます。

公開鍵インフラストラクチャ更新を許可します。このオプションが有効ではない場合、インターネット ブラウザなどの証明書に依存するアプリケーションで問題が発生することがあります。

ユーザ操作を行わずに、管理者は構成プロファイルをサイレントで送信できます。