デバイス機能
制限ペイロードはデバイスの特定のアプリケーションまたは機能を無効にします。各デバイスは 1 つの制限ペイロードのみを使用できます。デバイスがあるフォルダに複数の制限ペイロードがある場合、最高優先度のペイロードのみがデバイスに送信されます。デバイス詳細を表示すると、デバイスに送信されたペイロードを表示できます。
制限ペイロードを使用するときには、他の操作で必要な機能をロックしていないことを確認してください。たとえば、次のシナリオに注意してください。
• パスコード ペイロードを使用している場合、設定アプリケーションをブロックしないでください。パスコードの設定または変更のためには、ユーザは設定アプリケーションにアクセスする必要があります。
• アプリケーションのインストールを禁止する前に、ソフトウェア ペイロードが配布され、目的のアプリケーションがデバイスにインストールされていることを確認してください。
• ペイロードを適用してホワイトリストを有効にする前に、ホワイトリスト アプリケーションがデバイスにインストールされていることを確認してください。
Android の制限ペイロードには次のオプションがあります。
|
ペイロード名 |
ペイロードの名前。 |
|
アプリのインストールを許可する |
ユーザによるアプリのインストールを許可します。このオプションをオフにすると、ユーザはデバイスのアプリケーションを削除できます。Avalanche はデバイス レベルでアプリケーションの削除を防止できません。 |
|
カメラの使用を許可する |
ユーザによるカメラ アプリケーションの起動を許可します。 |
|
デバイスのすべての個人データを暗号化する (Android 3.0 以上) |
デバイスに保存された個人情報を暗号化します。個人データには、アカウント、設定、アプリケーション、メディア、および電話機の内蔵ストレージ メディアに保存されたその他のデータが含まれます。SD カードなどのリムーバブル ストレージ メディアは暗号化されません。このオプションを有効にすると、ユーザはデバイスを暗号化するように指示されますが、暗号化は強制的に実行されません。デバイスを暗号化するには、ユーザがパスコードを設定する必要があります。これは、デバイスのロックを解除するたびに、パスコードを使用して、情報が復号化されるためです。デバイスによっては、暗号化を元に戻せない場合があります。 |
|
設定アプリケーションを許可する |
ユーザは Android デバイスの設定にアクセスして変更できます。 |
|
Web アプリケーションを許可する |
ユーザによる Web ブラウザの起動を許可します。 |
|
既定の Web ブラウザを許可する |
ユーザによる既定の Web ブラウザの起動を許可します。 |
|
メール アプリケーションを許可する |
ユーザによる電子メール アプリケーションの起動を許可します。 |
|
YouTube の使用を許可する |
ユーザによる YouTube アプリケーションの使用を許可します。 |
|
SAFE 制限を有効にする |
Samsung SAFE デバイスで、特定の処理を制限できます。ペイロードがデバイスに送信されると、これらのオプションが Samsung SAFE デバイスにのみ適用されます。 |
|
アプリケーションのアンインストールを許可する |
ユーザによるアプリケーションのアンインストールを許可します。 |
|
音声ダイヤルを許可する |
音声コマンドを使用してダイヤルできます。 |
|
Play Store を許可する |
Google Play Store へのアクセスを許可します。 |
|
外部 SD カードを暗号化する |
Samsung SAFE デバイスの外部 SD カードを暗号化できます。暗号化処理は、ユーザによってデバイス レベルで実行する必要があります。 このオプションが選択された状態で制限ペイロードを配布した後に、デバイスの外部 SD カードを暗号化するには、設定アプリケーションを起動し、[セキュリティ] > [外部 SD カードの暗号化] に移動します。[画面ロック タイプの設定] > [パスワード] をタップし、パスワードを設定して確認します。このパスワードは、SD カードのデータにアクセスし、カードを暗号化するために使用されます。パスワードを設定した後、[外部 SD カードの暗号化] 画面に戻ります。[続行] をタップし、パスワードを入力して、暗号化処理を開始する必要があります。完全に暗号化されると、画面の上部に通知が表示されます。 外部 SD カードを復号化するには、Avalanche でこのオプションを無効にし、デバイスと同期する必要があります。同期が完了したら、設定アプリケーションを起動し、[外部 SD カードの暗号化] 画面に移動します。[オフにする] をタップし、前に設定したパスワードを入力します。[適用] をタップし、SD カードが暗号化されるまで待機します。完了すると、画面の上部に通知が表示されます。 デバイスの外部 SD カードの暗号化に関するデモについては、次のビデオを参照してください。
|
|
アプリケーション リスト |
デバイスで許可またはブロックする特定のアプリケーションをリストに追加できます。Android デバイスの制限ペイロードを作成するときには、キオスク モードでブロックまたは許可されたアプリケーションのリストを作成できます。ホワイトリストには許可されたアプリケーションが登録され、他のすべてのアプリケーションの起動を禁止します。ブラックリストには使用が禁止されたアプリケーションが登録され、未許可のアプリケーションが起動された場合は、ホーム画面に移動します。 ホワイトリストを作成する場合、制限ペイロード画面から既定のホーム アプリケーションを選択する必要があります。一般的にホーム アプリケーションは、使用可能なアプリケーションを一覧表示するアプリケーション ランチャです。ペイロードを配布した後は、デバイスの [ホーム] ボタンをタップしてホーム アプリケーションを起動します。ホーム ボタンを長押しするか、ブロックされたアプリケーションに移動すると、使用可能なアプリケーションの一覧がダイアログ ボックスに表示されます。 特定のアプリケーションをブロックまたは追加するには、テキスト ボックスにアプリケーション名とパッケージ詳細を入力し、[追加] をクリックします。[名前] テキスト ボックスにわかりやすいアプリケーション名を入力し、[パッケージ] テキスト ボックスに Android パッケージ名を入力します。たとえば、Gmail アプリケーションをブロックまたは追加するには、次のように入力します。 Gmail com.google.android.gm また、[その他のアプリケーションの参照] をクリックし、Google Play Store からアプリケーション名を検索できます。検索すると、アプリケーション名とパッケージ詳細が入力されます。リストからアプリケーションを削除するには、アプリケーション名の横のチェック ボックスを有効にし、[削除] をクリックします。 ユーザがデバイスでアプリケーションの制限を無効にするには、Avalanche のシステム設定から [スマート デバイス クライアント管理者パスワード] を設定する必要があります。パスワードを設定し、デバイスを同期した後、デバイスでパスワードを入力し、アプリケーション制限を無効にできます。 アプリケーション制限を無効にするには、元のペイロードを編集し、[アプリケーション リストを使用する] を無効にし、ペイロードを再配布して、目的のデバイスを同期します。 Samsung SAFE デバイスでホワイトリストまたはブラックリスト制限を配布すると、ハードとソフト両方のホーム キーが無効になり、ホーム アプリケーションに戻るためのボタンが作成されます。 |
|
SAFE アプリケーションアクセス制御 |
特定のアプリケーションのリストを作成し、アプリケーションが他のアプリケーションと連携する方法と、Samsung SAFE デバイスでアプリケーションを使用する方法に関する制限と許可を割り当てることができます。 このペイロードで管理するための特定のアプリケーションを追加するには、テキスト ボックスに名前とパッケージ詳細を入力し、[追加] をクリックします。[名前] テキスト ボックスにわかりやすいアプリケーション名を入力し、[パッケージ] テキスト ボックスに Android パッケージ名を入力します。たとえば、Gmail アプリケーションに制限を追加するには、次のように入力します。 Gmail com.google.android.gm また、[その他のアプリケーションの参照] をクリックし、Google Play Store からアプリケーション名を検索できます。検索すると、アプリケーション名とパッケージ詳細が入力されます。リストからアプリケーションを削除するには、アプリケーション名の横のチェック ボックスを有効にし、[削除] をクリックします。 アプリケーションを追加したら、行の左側の矢印をクリックして、使用可能な制限を展開して表示します。これには、インストール、ステータス通知、ウィジェット インストール、および強制停止があります。 アプリケーション単位でその他の制限を設定するには、[その他の制限の追加] ボタンをクリックします。これで、[SAFE アクセス権ブラックリスト] タブのリストにある制限を設定できます。ここで選択したオプションは、制限対象のアプリケーションにだけ適用されます。制限したオプションをアプリケーションで使用する必要がある場合、アプリケーションの起動時にアプリケーションが自動的に終了し、エラー メッセージが表示されます。開いているアプリケーションが制限された設定へのアクセス権を要求し、デバイス ユーザがアクセス権を付与すると、アプリケーションが強制終了します。グローバル制限を設定するには、[SAFE アクセス権ブラックリスト] タブに移動します。 |
|
SAFE アクセス権ブラックリスト |
すべてのアプリケーションが相互に連携し、Samsung SAFE デバイスと連携する方法をグローバルに制限できます。制限を選択すると、デバイスのすべてのアプリケーションが指定された処理を実行できなくなります。たとえば、[SMS の読み取り] を選択した場合、このペイロードを受信するデバイスは SMS メッセージを開いて表示できません。このような制限は、[SAFE アプリケーションアクセス制御] タブからアプリケーション単位で設定できますが、アプリケーションのタイプによっては結果が異なる場合があります。 制限したオプションをアプリケーションで使用する必要がある場合、アプリケーションの起動時にアプリケーションが自動的に終了し、エラー メッセージが表示されます。アプリケーションが制限された設定へのアクセス権を要求し、デバイス ユーザがアクセス権を付与すると、アプリケーションが強制終了します。 |
iOS の制限ペイロードには次のオプションがあります。
|
ペイロード名 |
ペイロードの名前。 |
|
アプリのインストールを許可する |
ユーザによるアプリのインストールを許可します。このオプションをオフにすると、ユーザはデバイスのアプリケーションを削除できます。Avalanche はデバイス レベルでアプリケーションの削除を防止できません。 |
|
カメラの使用を許可する |
ユーザによるカメラ アプリケーションの起動を許可します。 |
|
FaceTime を許可する |
ユーザによる FaceTime 通話の受発信を許可します。 |
|
画面キャプチャを許可する |
ユーザによる画面のスクリーンショット保存を許可します。 |
|
ローミング中の自動同期を許可する |
デバイスがローミング中の場合でも、デバイスによる自動アカウント同期を許可します。 |
|
Siri を許可する |
ユーザによる Siri、音声コマンド、またはディクテーションの使用を許可します。 |
|
ロック中に Siri を許可する |
デバイスがロックされているときにパスコードを入力せずに Siri を使用できます。 |
|
Siri によるユーザ生成コンテンツの問い合わせを許可する (監視のみ) |
他のユーザによって追加された Siri のコンテンツにユーザがアクセスすることを許可する |
|
音声ダイヤルを許可する |
音声コマンドを使用してダイヤルできます。 |
|
デバイスのロック中に Passbook を許可する |
デバイスのロック中に Passbook 通知を表示できます。 |
|
アプリ内購入を許可する |
インストール済みアプリ内での購入を許可します。 |
|
すべての購入においてパスワードの入力を必須にする |
ユーザは購入するたびに、iTunes Store アカウント パスワードを入力する必要があります。 |
|
マルチプレイヤー ゲームを許可する |
ユーザは Game Center でマルチプレイヤー ゲームができます。 |
|
Game Center の友達の追加を許可する |
ユーザは Game Center で友達を追加できます。 |
|
ロック中に Control Center を許可する |
デバイスのロック時でも、ユーザはスワイプして Control Center を表示できます。 |
|
ロック中に通知ビューを許可する |
デバイスのロック時にも、通知を表示できます。 |
|
ロック中に今日ビューを許可する |
デバイスのロック時でも、ユーザはスワイプして [今日] ビューを表示できます。 |
|
iBooks Store を許可する |
iBooks Store へのアクセスを許可します。 |
|
AirDrop の使用を許可する |
AirDrop へのアクセスを許可します。 |
|
アカウント変更を許可する |
ユーザがアカウント設定を変更することを許可します。 |
|
アプリケーションによるセルラー データの使用を許可する |
デバイスのアプリケーションはセルラー データ接続を使用できます。 |
|
iTunes Store の使用を許可する |
iTunes Store へのアクセスを許可します。 |
|
YouTube の使用を許可する |
YouTube アプリを開くことができます。 |
|
iTunes Store の使用を許可する |
iTunes Store を起動して使用できます。 |
|
広告追跡を制限する |
デバイスの ID は広告追跡目的で使用されません。 |
|
Web ブラウザを許可する |
ユーザによる Safari の起動を許可します。このオプションが無効の場合、ユーザは Safari を起動できませんが、Chrome などの他の Web ブラウザは起動できます。 |
|
自動入力を有効にする |
Safari の自動入力機能をオンにできます。 |
|
必ず詐欺の警告を表示する |
ユーザが詐欺または危険な Web サイトにアクセスした場合、Safari は警告を表示します。 |
|
JavaScript を許可する |
ユーザが Safari を使用してアクセスする Web ページで JavaScript を実行できます。 |
|
ポップアップをブロックする |
ポップアップ メッセージをブロックするように Safari を設定します。 |
|
Cookie を許可する |
Safari では、すべての Cookie を許可するか、すべての Cookie を拒否するか、直接アクセスしたサイトからの Cookie のみを許可することができます。 |
|
友達検索への変更を許可する (監視のみ) |
アプリケーションによる友達検索へのアクセスを許可します。 |
|
性的表現のあるコンテンツを許可する |
ユーザは iTunes Store で性的表現のある音楽や動画コンテンツを閲覧できます。性的表現のあるコンテンツは、コンテンツ プロバイダによって設定されています。 |
|
評価地域 |
コンテンツの許可においてデバイスが使用する評価システムのあるメディア地域。 |
|
許可されたコンテンツ評価 |
動画許可された動画コンテンツのレベル。 TV 番組許可された TV 番組コンテンツのレベル。 アプリ許可されたアプリ コンテンツのレベル。 |
|
キオスク モードを有効する |
別名ガイド アクセスというこのオプションでは、指定されたアプリケーションのみを実行するようにデバイスを制限します。キオスク モードが有効な場合、デバイスは指定されたアプリケーションのみを起動でき、他のアプリケーションはブロックされます。キオスク モードのアプリを指定するには、Apple ID を使用します。キオスク モードを終了するには、管理者がペイロードを修正し、キオスク モードをオフにして、デバイスを更新する必要があります。キオスク モードは、監視モードのデバイスでだけ使用できます。詳細については、Apple 社のマニュアルをご参照ください。 |
|
自動ロックを無効にする |
デバイスは自動的にロックされません。 |
|
デバイスの回転を無効にする |
デバイスを回転したときに、ディスプレイの方向が変わらないようにします。 |
|
着信音スイッチを無効にする |
着信音スイッチに関連付けられた機能を無効にします。 |
|
スリープ/ウェイク ボタンを無効にする |
スリープ/ウェイク ボタンに関連付けられた機能を無効にします。 |
|
タッチを無効にする |
画面のタッチ機能を無効にします。 |
|
音量ボタンを無効にする |
音量ボタンの機能を無効にします。 |
|
Assistive Touch を許可する |
ユーザが Assistive Touch 機能を使用して、デバイスのアクセシビリティを高められるようにします。このオプションは、画面のタッチやボタンの押下操作が難しいユーザ向けです。 |
|
Assistive Touch の調整を許可する |
ユーザが Assistive Touch オプションを設定することを許可します。 |
|
色の反転を許可する |
ユーザが画面の色を反転することを許可します。 |
|
ユーザによる色の反転の調整を許可する |
ユーザが色の反転オプションを設定することを許可します。 |
|
モノラル オーディオを許可する |
ユーザがオーディオ出力をモノラルに切り替えられるようにします。 |
|
Speak Selection を許可する |
ユーザがテキストを選択し、読み上げの Speak Selection 機能を使用できるようにします。 |
|
VoiceOver を許可する |
ユーザが VoiceOver 機能を使用して、デバイスのアクセシビリティを高められるようにします。このオプションは、画面の素材またはメニューを音声で示す必要があるユーザ向けです。 |
|
ユーザによる VoiceOver の調整を許可する |
ユーザが VoiceOver オプションを設定することを許可します。 |
|
ズームを許可する |
ユーザはズーム機能を使用できます。 |
|
ユーザによるズームの変更を許可する |
ユーザはズーム設定を変更できます。 |
|
アプリケーション ID 実行を自動的に許可する |
バンドル ID で識別されたアプリケーションがシングル アプリケーション モードに切り替えることができます。 このオプションは、シングル アプリケーション モードに切り替えられるアプリケーションがある場合にだけ適用されます。Avalanche はアプリケーションをシングル アプリケーション モードに切り替えません。アプリケーションがだけ実行できる処理です。 |
|
バックアップを許可する |
iCloud を使用してデバイスをバックアップできます。 |
|
ドキュメント同期を許可する |
iCloud にドキュメントを保存できます。 |
|
Photo Stream を許可する |
Photo Stream を使用できます。デバイス ユーザが Photo Stream を使用して写真を共有した後に無効になった場合、既に共有されている写真は削除されます。 |
|
写真ストリームの共有を許可する |
写真ストリームを共有し、他のユーザの写真ストリームを表示できます。 |
|
タッチ ID によるロック解除を許可する |
ユーザがタッチ ID を使用して、デバイスをロック解除できるようにします。 |
|
ホスト ペアリングを許可する |
デバイスを監視モードにするために使用されるコンピュータ以外のコンピュータと、デバイスをペアリングできます。 |
|
Apple 社への診断データの送信を許可する |
デバイスは診断データを Apple 社に送信できます。 |
|
ユーザによる信頼できない証明書の承認を許可する |
ユーザは検証できない TLS 証明書を承認できます。この設定は Safari、メール、連絡先、およびカレンダーに適用されます。 |
|
管理対象から管理対象外のアプリケーション/アカウントを開けるようにする |
ユーザは、管理アプリケーションまたはアカウントから、非管理アプリケーションまたはアカウントに切り替えることができます。たとえば、電子メール アプリケーションが管理され、ブラウザ アプリケーションが管理されていない場合、ユーザは電子メールのリンクをクリックしてブラウザを起動できます。 |
|
管理対象外から管理対象のアプリケーション/アカウントを開けるようにする |
ユーザは、非管理アプリケーションまたはアカウントから、管理アプリケーションまたはアカウントに切り替えることができます。たとえば、電子メール アプリケーションが管理され、ブラウザ アプリケーションが管理されていない場合、ユーザはブラウザのリンクをクリックして電子メールを起動できます。 |
|
無線 PKI 更新を許可する |
公開鍵インフラストラクチャ更新を許可します。このオプションが有効ではない場合、インターネット ブラウザなどの証明書に依存するアプリケーションで問題が発生することがあります。 |
|
構成プロファイルのインストール中に操作を許可する (監視のみ) |
ユーザ操作を行わずに、管理者は構成プロファイルをサイレントで送信できます。 |
|
暗号化されたバックアップを必須にする |
ユーザは iTunes を使用してすべてのバックアップを暗号化する必要があります。 |
iOS の制限ペイロードの一部のオプションでは、Apple Configurator を使用して、監視モードでデバイスを手動で構成する必要があります。監視モードの詳細については、Apple 社のマニュアルを参照してください。
Windows Embedded Handheld および Windows Phone 8.1 デバイスの制限ペイロードには次のオプションがあります。
|
登録解除を許可する |
ユーザは、デバイス レベルで Avalanche プロファイルを手動で登録解除できます。このオプションが選択されていない場合、ユーザがデバイス レベルでプロファイルを削除するには、Avalanche で次のタスクを実行する必要があります。 • 選択ワイプ • 選択ワイプと削除 • 初期状態リセット (これはデバイス レベルでも実行できます) |
|
アプリのインストールを許可する |
ユーザによるアプリのインストールを許可します。無効にすると、デバイス レベルで Windows App Store が無効になります。このオプションをオフにすると、ユーザはデバイスのアプリケーションを削除できます。Avalanche はデバイス レベルでアプリケーションの削除を防止できません。 |
|
アプリケーション リスト |
デバイスで使用できる特定のアプリケーションを一覧表示できます。Windows Embedded Handheld および Windows Phone 8.1 デバイスの制限ペイロードを作成すると、デバイス レベルで使用する承認済みアプリケーションの一覧を作成できます。このホワイトリストには許可されたアプリケーションが登録され、これらのアプリケーションとシステム アプリケーション以外のすべてのアプリケーションの起動を禁止します。 特定のアプリケーションを追加するには、テキスト ボックスにアプリケーション名とパッケージ詳細を入力し、[追加] をクリックします。[名前] テキスト ボックスにわかりやすいアプリケーション名を入力し、[パッケージ] テキスト ボックスにパッケージ名を入力します。たとえば、OneDrive アプリケーションをブロックまたは追加するには、次のように入力します。 OneDrive ad543082-80ec-45bb-aa02-ffe7f4182ba8 また、[その他のアプリケーションの参照] をクリックし、Windows Phone App Store からアプリケーション名を検索できます。検索すると、アプリケーション名とパッケージ詳細が入力されます。リストからアプリケーションを削除するには、アプリケーション名の横のチェック ボックスを有効にし、[削除] をクリックします。 アプリケーション制限はデバイス レベルで上書きできません。アプリケーション制限を無効にするには、元のペイロードを編集し、[アプリケーション リストを使用する] を無効にし、ペイロードを再配布します。 |
この記事は役に立ちましたか?
トピック:
不正確
不完全
期待した内容ではない
その他
