「詳細なアプリ・コンプライアンス」設定

高度なアプリコンプライアンス機能は、ブロックリストまたは許可リストを使用して、Windowsデスクトップ、ラップトップ、およびタブレット用のユニバーサルアプリとデスクトップアプリを拒否または許可する。

Advanced App Compliance設定では、アプリの発行元、ファイルパス、またはファイルハッシュに基づいて、アプリをブロックまたは許可できます。この機能で、多数のブロックリストと許可リストのエントリを管理できます。

表 1. ユニバーサル・アプリのアプリケーション・コンプライアンスの設定
ポリシー設定	説明	サポートされるデバイス
ネイティブ・アプリを不許可リストに登録 (拒否)	管理対象デバイスで制限されるアプリのリストにアプリケーション名を追加します。ネイティブ・アプリは、Windows OS が正常に動作するために必要なアプリのリストです。このオプションを有効にすると、Windows の基本機能に影響を与える可能性があります。デフォルトで有効になっている Windows ネイティブ・アプリケーションのリストについては、「詳細なアプリ・コンプライアンスのためにデフォルトで有効になっている Windows ネイティブ・アプリケーション」を参照してください。	Windows Professional、教育、エンタープライズ
アプリの不許可リストと許可リストの構成	管理対象デバイスで制限されるパッケージ・アプリ (.appx) のアプリ名か提供者名、あるいはその両方を追加します。他のパッケージ・アプリはすべて許可されます。アプリ名と提供者名を取得する手順については、 Windows アプリ管理管理ツールを使用した Windows アプリ ID の取得を参照してください。注意: 特定の提供者のすべてのアプリをブロックするには、「アプリ名」に `*` を使用します。	Windows Professional、教育、エンタープライズ
不許可リスト/許可リスト名	アプリに対して実行される不許可リストまたは許可リストのアクションのタイプ。	Windows Professional、教育、エンタープライズ
提供者名	ブロックまたは許可するアプリの提供者名を指定します。アプリ名と提供者名を取得する手順については、ユニバーサル Windows パッケージ (UWP) のアプリ ID の取得を参照してください。注意: 特定の提供者のすべてのアプリをブロックするには、「アプリ名」に `*` を使用します。	Windows Professional、教育、エンタープライズ
アプリ名	指定された名前のすべてのアプリを許可します。その他のアプリはすべてブロックされます。例外アプリ名を使用して、この提供者からの特定のアプリをブロックすることも指定できます。注意：ブロックリストまたは許可リストに追加されるアプリ名の値は、パッケージ名です。	Windows Professional、教育、エンタープライズ
例外	不許可リストまたは許可リストからアプリを除外するには、このオプションを有効にします。	Windows Professional、教育、エンタープライズ
関連付けられている不許可リスト名/許可リスト名	例外に適用されるユニバーサル・アプリの不許可リスト名または許可リスト名。	Windows Professional、教育、エンタープライズ

表 2. 常に許可される MaaS360 ユニバーサル・アプリケーション
アプリケーション	パブリッシャー名(Publisher name)	アプリ名
IBM MaaS360 アプリ	CN=IBM、O=IBM、L=Armonk、S=New York、C=US	d8ef93cc-03f9-45ef-ba13-b6546ce79792
IBM MaaS360 VPN	CN=4035BB11-B01C-481D-AEE1-46989E741C61	FiberlinkCommunicationsCo.ibm.maas360.vpn
IBM MaaS360 ブラウザ	CN=IBM、O=IBM、L=Armonk、S=New York、C=US	7c67e744-3118-4529-899a-705f29604e06

表 3. デスクトップ・アプリの「アプリケーション・コンプライアンス」設定
ポリシー設定	説明	Windows Professional、教育、エンタープライズ
重要な Windows バイナリーを不許可リストに登録 (拒否)	拒否される Windows バイナリーのリストにバイナリーを追加します。他のパッケージ・アプリはすべて許可されます。アプリ名とパブリッシャー名を取得する手順については、Windows アプリ管理管理ツールを使用して Windows アプリ ID を取得するを参照してください。注: すべてのデスクトップ・アプリをブロックするには、アプリ名に `*` を使用します。	Windows Professional、教育、エンタープライズ
アプリの不許可リストと許可リストの構成	管理対象デバイスで制限される実行可能ファイル (.exe) または Windows インストーラー・ファイル (.msi) またはスクリプトの、アプリ名か提供者名、あるいはその両方を追加します。	Windows Professional、教育、エンタープライズ
不許可リスト/許可リスト名	この不許可リストまたは許可リストを識別するための固有の名前を指定します。	Windows Professional、教育、エンタープライズ
アプリ・タイプ	アプリケーション/バイナリーのタイプ (.exe、.msi、またはスクリプト) を指定します。	Windows Professional、教育、エンタープライズ
アクション	アプリに対して実行される不許可リストまたは許可リストのアクションのタイプ。	Windows Professional、教育、エンタープライズ
基準	アプリの提供者、ファイル・パス、またはファイル・ハッシュに基づいて不許可リストまたは許可リストのカテゴリーを指定します。	Windows Professional、教育、エンタープライズ
例外	不許可リストまたは許可リストからアプリを除外するには、このオプションを有効にします。	Windows Professional、教育、エンタープライズ
関連付けられている不許可リスト名/許可リスト名	例外に適用されるユニバーサル・アプリの不許可リスト名または許可リスト名。	Windows Professional、教育、エンタープライズ

表 4. 常に許可されるバイナリー・ファイルのパス
ディレクトリー
Path="%PROGRAMFILES%\IBM MaaS360\*"
Path="%PROGRAMFILES%\BigFix\*"
Path="%PROGRAMFILES%\BigFix Enterprise\*"