制限

「制限」設定では、Android デバイス上での特定の機能、ネットワーク設定、開発者オプション、および位置検出ポリシーを制限します。

デバイスの機能

以下の表では、デバイス上で構成できる制限について説明します。
ポリシー設定 説明 サポートされるデバイス
カメラを許可 この設定がオンの場合、デバイスはカメラを使用できます。 この設定を有効にするだけでなく、ネイティブアプリのコンプライアンスでカメラアプリを有効にします。 Android 5.0 以上の PO および DO
個人プロファイルでカメラを許可 この設定をオンにすると、 MaaS360 は、企業所有 (WPCO) デバイス上の Work プロファイルの個人プロファイルでカメラの使用を許可します。  
マスター・ボリュームのミュート この設定がオンになっている場合、音量はデバイスレベルでミュートされ、オーディオ接続経由では一切音が出ません。 Android 5.0 以上 DO
マイクのミュート解除を許可 この設定がオンになっている場合、 MaaS360 はマイクへのアクセス権限を付与します。 この設定がオフになっている場合、マイクから電話またはこの機能を使用するその他のアプリケーションを通じて音声が送信されます。 Android 5.0 以上 DO
ボリューム調節を許可 この設定がオンになっている場合、ユーザーは音量を調整できます。 この設定をオフにすると、デバイスの音量は最後に設定された値のままになります。 Android 5.0 以上 DO
Bluetooth の構成を許可 この設定がオンになっている場合、ユーザーはBluetoothの設定と構成を変更できます。 この設定をオフにすると、 MaaS360 によって既存の設定がロックされます。 Android 5.0 以上 DO
発信ビームを許可 この設定をオンにすると、デバイスは近接フィールド通信 (NFC) を使用して外部に情報を送信できます。 Android 5.1.1 以上の PO および DO
位置の共有を許可 この設定がオンになっている場合、アプリはデバイスの位置情報にアクセスできるようになります。 キオスク内でWi-Fiポリシー、Trusteerポリシー、またはWi-FiまたはBluetooth設定を構成する場合は、この設定をオンにします。 構成済みネットワークのリスト、現在接続されているネットワーク、および他の Bluetooth ネットワークのディスカバリーを識別するには、ロケーション権限が必要です。 Android 5.0 以上の PO および DO
複数プロファイルにわたる Work 連絡先の有効化 この設定をオンにすると、ユーザーは他のプロファイルから Work プロファイル内の連絡先にアクセスできます。 SMS を使用するには、 Google メッセージ・アプリケーションが必要です。 この設定をオフにすると、ユーザーは複数のプロファイルにわたる Work 連絡先へのアクセスが制限されます。 Android 7.0 以上の PO
Bluetooth を許可 この設定がオンの場合、デバイスは Bluetooth を使用できます。 Android 8.0 以上の DO
Bluetooth 共有を許可 デバイスは、Bluetooth を使用して外部にデータを共有できません。 Android 8.0 以上の PO および DO
バックアップ・サービスを許可 この設定がオンになっている場合、 MaaS360 は組み込みサービスを使用してバックアップを許可します。 この設定は、サードパーティのコンテンツ管理アプリケーションを使用してデータをバックアップする機能には影響しません。 Android 8.0 以上の DO
画面をオフにしない この設定をオンにすると、デバイスがロックされるまで画面はアクティブのままになります。 この設定を有効にすると、 MaaS360 アプリまたはキオスクランチャーがタイムアウトによりオフにならないようにすることができます。 この設定は、他のネイティブアプリやサードパーティ製アプリには適用されません。 Android 8.0 以上の DO
音声記録の許可 この設定をオンにすると、ユーザーはデバイス上で音声を記録できます。
注： この設定を無効にしても、デバイスのマイクは引き続き利用可能であるため、ユーザーは通話や VoIP のオーディオストリーミングを利用できます。
 Samsung Knox の DO
Svoice を許可 この設定がオンになっている場合、ユーザーはデバイスで SVoice アプリを使用できます。 Samsung Knox の DO
ビデオ記録の許可 この設定がオンになっている場合、 MaaS360 は、ユーザーがデバイス上でビデオを記録できるようにします。 この設定をオフにした場合でも、ユーザーはカメラで写真を撮ることができます。 Samsung Knox の DO
Android TrustStoreでアプリが証明書を管理することを許可する TrustStore への/からの証明書のインストール、リスト、削除を許可するアプリを決定します。 Androidに証明書のインストール/リスト/削除を許可するアプリのコンマ区切りのリストを入力してください。 TrustStore。 Samsung Knox の DO
印刷を禁止 この設定がオフになっている場合、印刷はデバイスから有効になります。 Android9.0(DO、PO)
日時の構成の無効化 この設定をオフにすると、ユーザーは手動でデバイスの日付と時刻を設定できるようになります。 デバイスオーナー（DO）モードで無効になっている場合、 MaaS360 はデバイス全体の日付、時刻、タイムゾーン設定を無効にします。 その端末上のすべてのユーザーに影響があります。 Android 9.0 以上 (DO)
アンビエント表示の無効化 この設定をオフにすると、ウェイク画面にデバイスの通知を表示するアンビエント表示機能を使用できるようになります。 Android 9.0 以上 (DO)
明るさの構成の無効化 この設定をオフにすると、ユーザーは画面の明るさの設定を変更できるようになります。 Android 9.0 以上 (DO)
ロケールの構成を禁止 この設定がオフになっている場合、ユーザーはデバイス上のロケールを設定できます。 これは、日時など他の機能にも影響を与える可能性があります。 Android 9.0 以上 (DO)
システム・エラー・ダイアログを禁止 この設定がオンになっている場合、デバイスはクラッシュしたアプリやプロセスが動作しなくなった場合などのシステムエラーを表示できません。 Android 9.0 以上 (DO)
機内モードの無効化 この設定をオンにすると、デバイス全体で機内モードが無効になります。 Android 9.0 以上 (DO)

ネットワーク制限

以下の表では、デバイス上で構成できるネットワーク制限について説明します。
ポリシー設定 説明 サポートされるデバイス
発信通話を許可 デバイスは、発信通話を行うことができます。 (この設定は、緊急電話番号には影響しません)。 Android 5.0 以上 DO
SMS を許可 デバイスは、SMS を使用 (テキスト・メッセージを送信および受信) できます。 (この設定は、デバイス上の SMS アプリの表示設定には影響を与えず、メッセージ送受信の機能にのみ影響を与えます)。 Android 5.0 以上 DO
Wi-Fi を許可 この設定が無効になっている場合、ユーザーは「設定」からWi-Fiアクセスポイントを変更することはできません。 この制限は、デバイス上の Wi-Fi テザリング設定には影響しません。
注: Wi-Fi 接続は中断されず、以前に関連付けられたネットワークに接続されたままになります。 Wi-Fi をオンまたはオフにすることはできますが、Wi-Fi アクセス・ポイントを変更することはできません。
 Android 5.0 以上 DO
SSIDによってWi-Fiネットワークを許可またはブロック 管理者は、ネットワークが接続に適格であるために満たさなければならないWi-Fi SSID制限ポリシーを定義することができます。 Add allowlist または Add blocklist を使用して、デバイスに対して許可またはブロックするWi-Fiネットワークのリストを定義することができます。 Wi-Fi SSIDでは、 No Restrictions に設定することもできます。
注 ：管理者設定のネットワークもこの制限の対象となります。
 Android 13.0 + DO
許可されたWi-Fiネットワーク / ブロックされたWi-Fiネットワーク
注 ： 「SSIDによるWi-Fiネットワークの許可またはブロック 」で、この設定を表示するには、ドロップダウンリストから Add allowlist、 Add blocklist を選択します。
管理者が実行できる操作は以下の通りです。
  • Add allowlist
    許可するWi-Fi SSIDの一覧を指定します。 その機器は指定されたWi-Fiネットワークにのみ接続できます。 そのデバイスは他のネットワークに接続できません。
  • Add blocklist
    ブロックするWi-Fi SSIDのリストを指定します。 ブロックリストに登録されているWi-Fiネットワークには接続できませんが、他のネットワークには接続できます。
 Android 13.0 + DO
最低限のWi-Fiセキュリティー・レベル 管理者は、そのデバイスがWi-Fiネットワークに接続する際に必要な最低限のWi-Fiセキュリティレベルを設定することができます。 最低限のセキュリティレベルを満たさないネットワークには、デバイスは接続できません。 接続の問題を避けるため、またはデバイスが切断されないように、適切なレベルを選択してください。 次の値を使用できます。
  • Open 暗号化も認証も存在しない場所。
  • Personal WEP、WPA、、 （事前共有鍵あり）など。 WPA2-Personal WPA3-Personal
  • Enterprise EAP 802.1X 認証を使用したEAPによるエンタープライズWi-Fi用。
  • Enterprise 192 最高レベルのセキュリティと を192ビットの暗号化で実現。 WPA3-Enterprise
 Android 13.0 + DO
Wi-Fiの構成を許可 この設定により、ユーザーはWi-Fiネットワークを設定および追加することができます。 この設定が無効になっている場合、ポリシーを通じてデバイスにWi-Fi SSIDがプッシュされていない場合、ユーザーはデバイスでWi-Fiにアクセスできません。 Android 13.0 + DO
Wi-Fiの状態変更を許可 この設定により、ユーザーはWi-Fiの状態を変更することができます。 Android 13.0 + DO
Wi-Fiテザリングを許可 この設定により、ユーザーはデバイスの設定からWi-Fiテザリングまたはポータブルホットスポットを使用できるようになります。 Android 13.0 + DO
VPN を許可 デバイスは VPN にアクセスできます。

この設定が無効である場合、ユーザーは、VPN セッションを確立するための VPN 構成画面にアクセスできません。

 Android 5.0 + DOと 6.0 + PO
モバイル・ネットワーク構成を許可 この設定が無効になっている場合、ユーザーはデバイスのモバイルネットワーク設定を変更できません。
注： この設定を使用して、デバイスのモバイルデータの有効化または無効化を行わないでください。
 Android 5.0 以上 DO
データ・ローミングを許可 デバイスはデータ・ローミングを使用できます。 Android 7.0 以上の DO
セル・ブロードキャストの構成を許可 ユーザーは、デバイス上の携帯電話設定を変更できます。 Android 5.0 以上 DO
ネットワークのリセットを許可 ユーザーは、デバイス上のネットワーク設定をリセットできます。 Android 6.0+ DO
テザリングを許可 デバイスは、WiFi、Bluetooth、または USB 経由で他のデバイスに接続 (テザリング) できます。

この設定が無効である場合、デバイスは、WiFi、Bluetooth、または USB 経由で他のデバイスに接続できません。

注意: テザリングを許可するサード・パーティー・アプリをブロックできます。

 Android 5.0 以上 DO
Work プロファイルに対して別個のダイヤラーを有効化 デバイスは、Work プロファイル専用の別個のダイヤラーを許可します。 Android 7.0 以上の DO
Sbeam の許可 デバイスは、S Beam を使用して、Wi-Fi ダイレクト経由でデータを共有します。 Samsung Knox の DO
Wi-Fi ダイレクトの許可 デバイスは Wi-Fi ダイレクトを使用できます。 Samsung Knox with DO、Android 13.0 + DO
ユーザーにモバイル・データ制限の設定を許可 (Allow user to set mobile data limit) ユーザーは、デバイス上で使用されるセルラー・データの量に制限を設定できます。 Samsung Knox の DO
近距離無線通信 (NFC) デバイスは、狭域通信用に近距離無線通信 (NFC) を使用します。 Samsung Knox の DO
WiFi タイムアウト デバイスは、WiFi ネットワークへの接続を試行するときにタイムアウトになります。
  • デフォルト: デバイスは、デフォルトのシステム設定を使用します。
  • なし: デバイス上でタイムアウト設定は無効になります。
  • 接続時はなし: デバイスが外部ハードウェアに接続されているときはタイムアウト設定は無効になります。
 Samsung Knox の DO

開発者オプション

以下の表では、Android デバイス上で開発者が構成できる制限について説明します。
ポリシー設定 説明 サポートされるデバイス
バックグラウンド処理制限の許可 ユーザーは、バックグラウンドで実行されるプロセスの数を設定できます。

この設定が無効である場合、バックグラウンドで実行されるプロセスの数は、最大数に設定されます。

 Samsung Knox の DO
休止中のアクティビティーの強制終了の許可 ユーザーがデバイスからログアウトすると、そのデバイス上のすべてのアクティビティが終了します。

この設定が無効になっている場合、デバイス上の 「アクティビティを保持しない」設定も無効になり、ユーザーはデバイス上でこの設定を有効にすることはできません。

 Samsung Knox の DO
Google クラッシュ・レポートの許可 デバイスは、Google にクラッシュ・レポートのログを送信できます。 Samsung Knox の DO

位置共有設定

Android デバイスでロケーション共有設定を構成するには、以下のオプションを構成します。
ポリシー設定 説明 サポートされるデバイス
位置共有モード
  • 高精度: デバイスは、最も正確な位置を見つけるために使用できるすべてのリソースを使用します。
  • センサーのみ: デバイスの位置は、センサー経由で追跡されます。
  • バッテリー節約: デバイスのバッテリー電力を節約するために、デバイスの位置はそれほど頻繁には更新されません。
  • なし: 位置共有モードは無効になります。
 Android 5.0 から Android 8.0 (DO)
デバイスでのロケーションの有効化 デバイス上のロケーション・サービスを有効または無効にします。 ただし、ユーザーは、デバイス上のロケーション設定からロケーション・サービスを手動でオンまたはオフにすることができます。 Android 11.0 以上 (DO)
位置情報の構成を禁止 ユーザーがデバイスの位置共有情報を構成できなくします。 デフォルト設定では無効になっています (つまり、位置の共有が許可されます)。 Android 9 以上の DO
委任されたアプリの構成 システム・アプリの有効化の委任を許可: MaaS360® for Android アプリは、システム・アプリを有効化するためのアクセス権限を付与します。 Android 8 以上 (DO および PO)

パッケージの委任の構成

システム・アプリの有効化や既存のパッケージのデバイス上の他のアプリへのインストールなど、権限を委任できるアプリを構成します。
ポリシー設定 説明 サポートされるデバイス
委任されたアプリの構成 特殊なアプリに権限を付与することが許可されるアプリを構成します。 Android 8.0 以上 (PO および DO)
アプリ制限の委任を許可 他のアプリケーションを制限するためのアクセス権限を付与します。 専門アプリのパッケージIDをカンマ区切りで入力してください。 Android 8.0 以上 (PO および DO)
ブロックのアンインストールの委任を許可 他のアプリの削除をブロックするアクセス権を付与します。 専門アプリのパッケージIDをカンマ区切りで入力してください。 Android 8.0 以上 (PO および DO)
権限付与の委任を許可 他のアプリの許可を管理するアクセス権を付与します。 専門アプリのパッケージIDをカンマ区切りで入力してください。 Android 8.0 以上 (PO および DO)
パッケージへのアクセスの委任を許可 他のアプリを隠したり一時停止したりするためのアクセス権を付与します。 専門アプリのパッケージIDをカンマ区切りで入力してください。 Android 8.0 以上 (PO および DO)
システム・アプリの有効化の委任を許可 システム・アプリを有効にするアクセス権を付与します。 専門アプリのパッケージIDをカンマ区切りで入力してください。 Android 8.0 以上 (PO および DO)
既存のパッケージをインストールするための委任を許可 他のユーザーにインストールされているパッケージ、または削除後も残っているパッケージをインストールするためのアクセス権を付与します。 専門アプリのパッケージIDをカンマ区切りで入力してください。 Android 9.0 以上 (PO および DO)
アンインストールされたパッケージの管理の委任を許可 他のアプリのAPKを端末に保存するためのアクセス権を付与します。 専門アプリのパッケージIDをカンマ区切りで入力してください。 Android 9.0 以上 (PO および DO)

追加設定

カスタム・ポリシー設定を追加して、 MaaS360 ポータルに組み込まれていない制限を構成します。 これらのカスタム・ポリシーを使用して、管理対象 Android Enterprise デバイスの機能と設定を制御できます。 詳細については、「Android 端末でのポリシー制限の設定 」を参照してください。