セキュリティー設定 (WorkPlace ペルソナ・ポリシー)
「セキュリティ」設定を使用して、 IBM® MaaS360® に登録されたデバイスのデバイスおよびデータのセキュリティを設定します。
以下のセキュリティ固有のポリシー設定を構成できます。
- デバイスのセキュリティー・ポリシー
- データ保護ポリシー
- その他の設定
| ポリシー設定 | 説明 | サポートされるデバイス |
|---|---|---|
| ジェイルブレイク/root 化されたデバイスの制限 | このオプションは、ユーザーのデバイスが脱獄またはルート化されている場合、セキュアなコンテンツへのアクセスを防止します。 | iOS、Android |
| マルウェアのあるデバイスの制限 | このオプションは、デバイス上でマルウェアが検出された場合に、企業コンテンツへのアクセスを防止します。 | iOS アプリ 2.71 以上 Android 5.65 以上 |
| アプリの例外 | マルウェアの状態に関わらず許可するアプリの App ID を入力してください。 | Android アプリ 5.70 以上 |
| すべてのシステム・アプリを許可 | このオプションは、マルウェアの状態に関わらず、すべてのシステムアプリを許可します。 | Android アプリ 5.95 以上 |
| 安全でない WiFi に対してアクセスを制限する | このオプションは、デバイスが保護されていないWi-Fiネットワークに接続されている場合、ユーザーが保護されたコンテンツにアクセスするのを制限します。 この設定を有効にした場合、修復アクションなどのWi-Fi設定を構成し、信頼できるWi-Fi SSIDを定義します。 注： この設定を使用するには、デバイスのGPS位置情報サービスを有効にしてください。
|
Android アプリ 6.00 以上 |
| 安全でない WiFi 修復アクション | デバイスが無保護の Wifi ネットワークに接続された場合に、ユーザーに通知するか、デバイス上で WiFi をブロックするかを選択します。 | Android アプリ 6.00 以上 |
| 信頼済み WiFi SSID | 準拠性検査から除外される信頼済み WiFi SSID のコンマ区切りリストを指定します。 このフィールドが空白の場合、信頼済みSSIDを含むすべてのSSIDが定期的にスキャンされ、デバイス上でリソースの過剰消費を引き起こす可能性があります。 | Android アプリ 6.00 以上 |
| 有効期間を適用する (日数) | このオプションは、データが特定の期間アクセスされない場合、コンテナから企業データを削除します。 許可される範囲は 7 から 365 日です。 このフィールドは空白のままにして、時限爆弾の値を設定しないようにしてください。 | iOS、Android |
| ポリシー設定 | 説明 | サポートされるデバイス |
|---|---|---|
| 管理対象コンテンツと E メール添付ファイルのエクスポートを制限します | このオプションは、管理対象コンテンツとメール添付ファイルのエクスポートを制限します。 この設定では、外部または個人用メールクライアントからのコンテンツ転送、および管理対象外のアプリでのコンテンツの開封も制限されます。 iOS および Android 用に許可されるアプリ名と添付ファイルの以下のリストを構成します。 | iOS、Android |
| iOS アプリ名の許可 | このオプションは、定義済みのサードパーティ製アプリにコンテンツをエクスポートします。 最初の数文字を入力してアプリ名を検索します。 許可するアプリ名を入力します。 その他の iOS アプリはすべて使用がブロックされます。 | iOS |
| Android アプリケーション ID の許可 | このオプションは、定義されたサードパーティ製アプリにコンテンツをエクスポートします。 許可する Android アプリケーション ID を入力します。 その他の Android アプリはすべてブロックされます。 | Android |
| 許可されるファイル・タイプ | このオプションにより、サードパーティ製アプリが定義された種類のファイルを開くことが可能になります。 許可する入力コンマ区切りの拡張タイプ (DOC、JPG、XLS) を入力します。 その他のファイル・タイプはすべてブロックされます。 注: MaaS360 アプリで他のすべてのファイル・タイプを開くことはできますが、それらのファイルをエクスポートすることはできません。
|
iOS、Android |
| ファイル共有の制限 | このオプションはファイルの共有を制限します。 この設定を無効にすると、許可されたアプリケーションでファイルを共有することができます。 | Android 5.65 以上 |
| クリップボードのエクスポートを制限 | このオプションを有効にすると、 IBM MaaS360 SDK を搭載していないアプリへのコンテンツのコピーや貼り付けが制限されます。 ユーザーは、引き続きアプリ内でのコピー・アンド・ペーストや、外部からアプリへのコンテンツのコピーはできます。
注： Android端末の場合、この設定はラップされたアプリやSDKベースのアプリには適用されません。
|
iOS、Android |
| スクリーン・ショットの制限 | iOS デバイスの場合、このオプションは IBM MaaS360 アプリの画面録画または画面共有を制限します。 Android デバイスでは、このオプションを有効にすると、 IBM MaaS360 コンテナ内でのスクリーンショットの撮影、および画面録画や画面共有が制限されます。 |
Android、iOS Agent 3.7 以上 |
| 印刷を制限 | このオプションは、ユーザーがデバイスからプリンターへコンテンツをダウンロードすることを制限します。 Androidデバイスでは、 「 IBM 」（ MaaS360 ）ビューアおよび「 IBM 」（ MaaS360 ）エディタに「印刷」オプションを表示させるには、ファイルのエクスポートを許可する必要があります。 iOS デバイスでは、「印刷」オプションを有効にすると、ファイルやクリップボードが制限されている場合でも、「プリンター・オプション」を使用して他のアプリにコンテンツをエクスポートできます。 |
Android アプリ 5.55 以上 iOS アプリ 2.70 + |
| ファイルのインポートを制限 | このオプションは、ユーザーが他のアプリからメールに文書をインポートしたり、これらのファイルを保存したりすることを制限します。 この設定が有効にされていない場合は、以下の設定を制限するか許可するかを選択します。 | iOS 2.30+ Android アプリ 5.00 以上 |
| カメラからのインポートを制限 | このオプションは、カメラで画像をインポートする機能をユーザーに制限します。 | Android アプリ 5.21 以上 |
| ギャラリーからのインポートを制限 | このオプションは、ユーザーがフォトギャラリーから画像をインポートすることを制限します。 | Android アプリ 5.21 以上 |
| SD カードからのインポートを制限 | このオプションは、ユーザーがSDカードからファイルやコンテンツをインポートすることを制限します。 | Android アプリ 5.21 以上 |
| インポート用のアプリ許可リストを設定する | このオプションを有効にすると、ユーザーは許可リストに登録されたアプリからのみ、インポートボタン（プラス記号で識別） を使用してメール /ドキュメントにファイルをインポートできるようになります。 ただし、ユーザーは依然として、許可リストに登録されたアプリから「開く」/「共有」インテントを介してファイルをインポートすることはできません。 | Android アプリ 5.21 以上 |
| ウィジェットを許可 | このオプションを有効にすると、ユーザーは「メール」、「カレンダー」、「ドキュメント」のウィジェットを追加できるようになります。 | iOS 2.95+ Android アプリ 5.00 以上 |
| コンテナーでウィジェットをロック | このオプションは、コンテナのタイムアウトでウィジェットをロックします。 | Android アプリ 5.35 以上 |
| 許可されているアプリケーション | このオプションは、許可されたアプリのApp IDを指定します。 サードパーティ製アプリによるインポートを許可しない場合、このフィールドは空白のままにしておく必要があります。 | Android アプリ 5.20 以上 |
| アプリのロック時に通知を制限 | アプリがロックされている場合は、新規 E メール・メッセージ、カレンダー招待、リマインダーの各通知が制限され、汎用の通知テキストが表示されます。 WorkPlace アプリからの通知はすべて制限されます。 この設定を有効にする場合は、以下の通知の制限を構成します。 | Android アプリ 5.00 以上 |
| 新規 E メールおよびカレンダー招待の通知を制限 | このオプションは、新しいメールメッセージとカレンダーの招待に関する通知を制限します。 | Android アプリ 5.32 以上 |
| イベントおよびタスクのリマインダーの通知を制限 | このオプションは、イベントとタスクリマインダーの通知を制限します。 | Android アプリ 5.32 以上 |
| 新規文書配布の通知を制限 | このオプションは、配布される新しいドキュメントに関する通知を制限します。 | Android アプリ 5.55 以上 |
| 非アクティブ状態に基づいて文書アクセスを制限 | このオプションは、アプリが定義された時間（5分から1440分）アクセスされない場合、ドキュメントへのアクセスを制限します。 このフィールドは無視するには空白のままにする必要があります。 WorkPlace PIN®が有効でない場合、およびADユーザーのみサポート。 | iOS アプリ 2.97 以上 |
| リンクが長押しされた場合に Safari の起動を許可する | このオプションを有効にすると、ユーザーがリンクを長押しした際に、そのリンクをSafariで開くことができます。 注： このオプションは、 IBM MaaS360 Browser とは独立しています。 で、管理者がブラウザー の値を次のように設定すると
Noすると、 「リンクを長押しした場合にSafariを許可する」というメッセージが表示されます。 |
iOS アプリ 3.1 + |
| AD の権利管理処理の有効化 | アプリ・クライアント ID を指定するには、Microsoft クラウドから企業権利管理 AD にアクセス可能でなければなりません。 詳しくは、IBM サポートにお問い合わせください。 | iOS 3.18+ Androidアプリ 5.75 + |
| アプリ・クライアント ID | Azure AD テナントにアプリを登録したときにアプリによって生成されるクライアント ID。 MaaS360 ポータルで Azure のアプリクライアントIDを表示するには、以下の手順に従ってください。
|
iOS 3.18+ Androidアプリ 5.75 + |
| ポリシー設定 | 説明 | サポートされるデバイス |
|---|---|---|
| サーバー証明書の検証 | SSL 接続時に、 MaaS360 サーバーのサーバー証明書を検証します。 この設定は中間者攻撃に対する追加の保護を提供します。 以下の SSL 証明書設定を構成します。 | iOS 3.1+ Android アプリ 5.32 以上 |
| 社内ネットワークでの SSL 検査の使用 | 企業ネットワークで SSL を使用する場合は、このオプションを有効にします。 | iOS 3.1+ Android アプリ 5.32 以上 |
| SSL 検査用のサーバー証明書 | SSL 検査専用のルート CA 証明書をアップロードします。 | iOS 3.1+ Android アプリ 5.32 以上 |
| 診断ログの収集を許可する | ネットワークから診断ログを収集します。 この設定を無効にすると、ログは収集されません。 注意: この設定を無効にすると、問題のトラブルシューティング機能に影響します。 ソリューションの試用フェーズではこの設定を無効にしないでください。
|
iOS 2.98+ Android アプリ 5.32 以上 |
| SDK アプリまたはラップされたアプリのランチャーへの追加制限 | アクティブ化された Workplace アプリのランチャーでの表示を制限します。 | iOS 2.99+ |
| 詳細構成の詳細 | メールの拡張機能構成の設定名と設定値を構成します。 注意: この設定は、IBM サポートから推奨された場合に構成してください。
|
iOS 3.0+ iOS ブラウザ 2.04 + Android アプリ 5.55 以上 |
| Bluetooth ベースのワークステーション・ログインを有効にする | この設定が有効になっている場合、ユーザーは Bluetooth ベースの認証を使用して、ワークステーションのロックまたはアンロックを行うことができます。 注: この設定は、派生資格情報ベンダーとして Entrust が選択されている場合にのみサポートされます。
|
iOS 10.0+ |