Androidデバイスにポリシー制限を設定する
Android デバイスのカスタム設定を使用して、 IBM MaaS360® に組み込まれていないポリシーの制限を構成します。
Android 用の組み込みポリシーに加えて、IBM® MaaS360 ポータルでカスタムポリシーの制限を作成することで、管理機能を拡張できます。 カスタムポリシーには、管理者が Android Enterprise デバイスで制御できる機能と設定が含まれます。
MaaS360 でのカスタム・ポリシー制限の作成
- IBM MaaS360 Portalのホームページから、 Securityを選択し、 Policiesをクリックします。
- Android Enterpriseポリシーを選択し、制限をクリックします。
- 追加設定セクションを展開し、キーと値のペアの形式でカスタム設定を入力します。
| キー | 値 | 説明 | サポート・マトリックス |
|---|---|---|---|
| workNetworkLogs | true, false | この設定が false に設定されている場合、ネットワーク・ロギングは無効になります。 |
Android 8 以上 (DO) Android 12 以上 (PO) |
| workUserControlledDisabledPackages | Comma-separated package IDs. 例: com.ibm.security.verifyapp |
ユーザーは、アプリ・データをクリアすることも、このポリシーで構成されているアプリを強制停止することもできません。 |
Android 11 以上 (DO) |
| commonCriteriaMode | true, false | コモン・クライテリア・モードでは、コモン・クライテリア認証で必要とされる高いセキュリティー・レベルを満たすように、特定のデバイス機能が調整されます。 デフォルトでは、false に設定されています。 |
アンドロイド11（DO） アンドロイド11（WPCO） |
| UserManager.constant | true, false | Android の UserManager ポリシーは、ユーザー管理のためのシステムルールと制限の概要を示し、異なるユーザータイプのアクションと条件を概説します。 詳細は、UserManager.constantポリシーの設定を参照してください。 |
ユーザー・マネージャー（ Google ）のページからサポート・マトリックスを取り出します。 |
| allowUninstallFromAppCatalog | true, false | この設定がtrueに設定されている場合、ユーザーはMaaS360 App Catalog for Android Enterpriseの登録からアプリをアンインストールすることができます。 |
アンドロイド7+（DO、PO） Android 11 以上 (WPCO) |
| disablePin | true, false | この属性は、ユーザが自分のデバイスで MaaS360 コンテナ・パスコードを設定できないようにする。 このオプションは、ワークプレイス ペルソナ ポリシーを持たないユーザーに適用されます。 ワークプレイス ペルソナ ポリシーを持つユーザーの場合、 MaaS360 コンテナ PIN 設定はペルソナ ポリシーで管理する必要があります。 これはAndroidアプリのバージョン 9.00 以降でサポートされています。 |
Android 7.0 以降 (DO, PO)Android 11.0 以降 (WPCO) |