コンプライアンス・ルールの強制措置の設定

デバイスがルールに違反した際に自動的に対応することで、デバイスのコンプライアンス管理を自動化できます。 これにより、企業データの保護、セキュリティリスクの低減、そして手作業を必要とせずにプラットフォームを横断してデバイスを一貫して管理することが可能になります。

デバイスがコンプライアンス違反（OOC）状態になった場合、または定義されたコンプライアンス基準を満たさない場合、指定された時間間隔でデバイスに自動的に適用されるさまざまな強制措置を設定できます。 複数の強制措置を追加し、それらの措置に必要なスケジュールと順序を設定することができます。

たとえば、管理対象デバイスが、必要なOSバージョンに更新されていることを確認したい場合などがあります。 「OSバージョン」ルールを設定し、 iOS, Android、 macOS などの各プラットフォームで許可するOSバージョンを指定できます。 デバイスが設定された許可OSバージョンに準拠していない場合に、自動的に適用される複数の強制措置を、次のように設定できます。

• デバイスがOOC状態になった直後にアラートを送信し、ユーザーに通知する。
• 最初のアクションを実行してから1日経ってもデバイスがOOCの状態が続く場合は、「選択的ワイプ」アクションを実行し、メール、Wi-Fi、VPNなどの企業コンテンツへのアクセス権を無効にしてください。
• 2番目のアクションを実行してから1日経ってもデバイスがOOCの状態が続く場合は、「制御解除」アクションを実行して、そのデバイスの管理を停止してください。

適用される措置には、アラート、選択的ワイプ、ポリシーの変更、ワイプ、制御の解除、デバイスの非表示などが含まれます。 規則によって、執行措置の一覧は異なります。 これらの操作の詳細については、 「デバイスの詳細」画面をご覧ください。

また、デバイスに対して強制措置が適用された際には、ユーザーにメールやデバイス通知で通知したり、管理者にはカスタマイズしたメッセージで通知したりすることも可能です。