アカウント
「アカウント」設定では、ユーザーがデバイスで特定のタイプのアカウントを構成できないように制限します。
| ポリシー設定 | 説明 | サポートされるデバイス |
|---|---|---|
| 制限されたアカウント・タイプの構成 | Android のアカウント・タイプは、アプリケーションに固有のものであり、アプリケーションがオペレーティング・システムに対して適切な呼び出しを行うときに作成されます。 アプリが認証を必要とする場合、独自の固有アカウント・タイプを作成できます。 アカウント・タイプの形式は、アプリケーションのバンドル ID またはパッケージ名に似ています。 アカウントタイプは、関連する認証子とともに、信頼できるアプリのみがアカウントを作成し、Androidアカウント管理システムとやり取りできるようにするのに役立ちます。 アカウント・タイプを制限することで、悪意のあるアプリによる無許可アカウントの作成や機密ユーザー情報へのアクセスを防ぐことができます。 例:
|
Android 5.0 以上の PO および DO |
| 許可されたアカウント (許可リスト) の構成 | これらのアカウントは、デバイス上の構成で受け入れ可能と見なされます。 ただし、この設定によってユーザーがアカウントを追加できなくなることはありません。 アカウントが構成され、デバイスがデータを MaaS360 コンプライアンス・エンジンに報告するまで、デバイスはブロック・リストを検出しません。 %email% や %username% などの MaaS360 変数は、ディレクトリー・データを許可リストに登録するために使用されます。 また、より広範な形式を使用して複数の勘定科目を追加することもできます。 .*\Qstring\E.* などのワイルドカードは、Java™ 正規表現構文でサポートされています。 つまり、" このフォーマットでは、 アカウントが制限されているデバイスはコンプライアンス違反として表示され、必要に応じてカスタム・アクションを実行できます。 ユーザーがアカウントを追加できないようにする場合は、 Allow modification of accounts（アカウントの変更を許可 ）の設定を参照して、そのような操作を防止します。 アカウントは、作業コンテナーで構成できます。 他のすべてのアカウントは自動的に制限されます。以下のアカウント・プレースホルダーがサポートされています。
サポートされるワイルドカードは *. ¥ Qdomain¥ E. {}です。 もし管理者が以下を「Out of Compliance」と表示した場合、それらのアカウントはクライアントポリシーに含まれていません。例えば、"
Account(s) not in allowlist: X, need to be removed." X は以下のいずれかです。
|
Android 5.0 以上の PO および DO |
| Google Play での個人アカウントの制限 | この設定を有効にすると、MaaS360 はアプリをインストールするための個人の Google アカウントの使用はブロックしますが、個人の Google アカウントの追加 (例えば、Gmail で E メールを読むためなど) はできます。 注:
|
Android 5.0 + (PO、WPCO、DO) |
| ドメイン別の許可対象 Google アカウントの構成 | デバイスでのメール・アクセス、再生ストア・アクセス、およびその他の Google サービスのために、特定の Google アカウントのみを許可します。 個人アカウントなどの他のすべてのアカウントはブロックされます。 組織で G-Suite、および有効化された MaaS360 との G-Suite バインディングを使用する場合、このポリシーを使用して、Play ストア・アクセスを企業の Google アカウントにのみ制限することができます。 組織で G Suite を使用していて、G Suite の MaaS360とのバインディングを有効にしている場合は、このポリシーを使用して、Play ストアへのアクセスを、企業の Google アカウントに制限します。 例えば、mycompany.org などの企業ドメインを許可して、gmail.com などの個人アカウントが自動的にブロックされるようにすることができます。 ドメインを指定しない場合、ユーザーは任意の Google アカウントを使用して Google サービスを追加したりサインインしたりできます。 注:
|
Android 5.0 以上の PO および DO |