クリックすると、確認ダイアログボックスが開きます。ページでポリシー行をクリックし、展開ステータスを確認します。Hubからポリシーを更新できます。追加されたデバイスポリシーの一覧のフィルターポリシーの種類、プラットフォーム、および関連するデリバリーグループで追加されたポリシー一覧にフィルターすることができます。一覧で、表示する項目のチェックボックスをオンにします。クリックしてフィルターを保存します。ボタンの下のボタンに表示されます。TVやほかのMacコンピューターなど)をiOSデバイスに追加します。監視対象デバイスの許可リストにデバイスを追加することもできます。このオプションは、許可リストのAirPlayデバイスのみにユーザーを制限します。AirPrintプリンターをiOSデバイスのAirPrintプリンター一覧に追加します。このポリシーにより、プリンターとデバイスが異なるサブネットに存在している環境のサポートが容易になります。Service:GPRS)にデバイスを接続するときに使用される設定が決まります。ほとんどの新しい電話機において、この設定はすでに定義されています。このポリシーは、モバイルデバイスからインターネットへの接続にコンシューマーAPNを使用しない組織で使用します。デバイス上で必須、オプション、または禁止されるアプリの一覧を定義します。次に、そのアプリ一覧に準拠しているデバイスに対して行う自動化された操作を作成できます。iOSデバイスのための属性(管理対象アプリのバンドルIDやアプリごとのVPN識別子など)を指定します。管理対象の構成をサポートするアプリのさまざまな設定や動作をリモートで構成します。そのために、XML構成ファイル(プロパティリスト、またはplistと呼ばれる)をiOSデバイスに展開します。10のデスクトップまたはタブレットデバイスに展開します。管理対象デバイス上のアプリのインベントリを収集します。Managementはインベントリを、そのデバイスに展開済みのアプリアクセスポリシーと比較します。この方法で、アプリアクセスの許可リストまたは禁止リストにあるアプリを検出し、それに応じて対応できます。ユーザーがiOSまたは特定のAndroidデバイスで実行できるアプリと実行できないアプリの一覧を定義します。iPadをキオスクにすることができます。Enterpriseアプリへの要求で、Googleで「危険」とされる権限をどう処理するかを構成します。ユーザーのデバイスからアプリを削除します。ユーザーがアンインストールできる、またはアンインストールできないアプリを指定します。Guardの設定を指定します。この設定には、エンタープライズサイトで外部コンテンツをブロックするかどうかが含まれます。iOSユーザーが指定したアプリから通知を受け取る方法を制御します。Enterpriseデバイスで更新する方法を制御します。11デバイスのBitLockerインターフェイスで使用できる設定を構成します。iOSデバイスでBluetoothを有効または無効にします。ユーザーのデバイスでブラウザーを使用できるかどうかを定義したり、デバイスで使用できるブラウザー機能を定義したりします。カレンダー(CalDAV)アカウントをiOSまたはmacOSデバイスに追加します。CalDAVアカウントによって、ユーザーはスケジュールデータをCalDAVをサポートするサーバーと同期させることができます。携帯ネットワーク設定を構成します。Managementに接続するために必要です。FCMを有効にしない場合、デバイスはサーバーに接続することができません。iOS連絡先(CardDAV)アカウントをiOSまたはmacOSデバイスに追加します。CardDAVアカウントによって、ユーザーは連絡先データをCardDAVをサポートするサーバーと同期させることができます。PKI構成で統合認証を有効にします。PKIエンティティ、キーストア、資格情報プロバイダー、サーバー証明書などを使用します。デバイスのプロビジョニング、デバイス機能の有効化、デバイスの構成、障害の管理などの機能をカスタマイズします。Defender設定を構成します。セキュアブート、UEFIロック、仮想化などのセキュリティ機能を有効にします。11デバイスにデバイスの正常性状態を報告させます。(HAS)に送信させます。作成してデバイスに返します。Managementに送信されます。Managementは正常性構成証明書を受信すると、その内容に基づいて、管理者が構成した自動アクションを展開します。デバイスを特定できるように、iOSデバイスおよびmacOSデバイスに名前を設定します。デバイス名は、マクロ、テキスト、または両方の組み合わせを使用して定義することができます。Appleの教育向け機能を使用するように講師および生徒のデバイスを構成します。講師がクラスルームアプリを使用する場合は、教育の構成デバイスポリシーが必要です。iOS(iPadOS)デバイスでサポートされています。Hubの動作を構成します。ManagementをAndroidデバイスからアンインストールします。Managementが削除されます。デバイス上のネイティブの電子メールクライアントでActiveSyncメールを有効にします。Managementに追加します。Androidデバイスユーザーがデバイスでアクセスできるドキュメントファイルを追加することができます。ファイルを追加するときは、デバイス上のファイルを格納するフォルダーも指定できます。このポリシーによって、macOSデバイスで登録されたFileVaultデバイスの暗号化を有効にできます。ログイン中にユーザーがFileVaultのセットアップをスキップできる回数を制御することもできます。10.7以降で使用できます。ファイアウォールの設定を構成します。デバイスで許可または禁止するIPアドレス、ポート、ホスト名を入力します。プロキシおよびプロキシ再ルーティングの設定を構成することもできます。iOSデバイスおよびmacOSデバイスにフォントを追加します。フォントはTrueType(.TTF)またはOpenType(.OFT)である必要があります。Managementはフォントコレクション(.TTC、.OTC)をサポートしていません。監視対象のiOSデバイスのホーム画面について、アプリとフォルダーのレイアウトを指定します。Managementにインポートします。Configuratorを使用して作成するデバイスセキュリティポリシーおよび制限が含まれます。デバイスKeyguardと仕事用チャレンジKeyguardをロック解除する前に、ユーザーが利用できる機能を制御します。完全に管理されたデバイスと専用デバイスのデバイスKeyguard機能を制御することもできます。指紋によるロック解除、信頼できるエージェント、通知などのロック画面機能を無効にできます。Enterprise(KPE)ライセンス情報を提供できます。Launcherの設定を指定します。LDAPサーバーホスト名などの必要なアカウント情報など、iOSデバイスに使用するLDAPサーバーに関する情報を指定します。LDAPサーバーの照会に使用するLDAP検索ポリシーのセットが提供されます。Hubに対応している場合に、地図上で位置を検出できるデバイスを許可します。Managementから送信できます。デバイスはその後位置情報を返信します。Managementは、ジオフェンシングおよび追跡ポリシーもサポートします。共有iPadと監視対象のiOSデバイスを紛失したときに、ログインウィンドウ(iPadの場合)とロック画面(iOSデバイスの場合)に表示するメッセージを表示します。iOSデバイスまたはmacOSデバイスのメールアカウントを構成します。Enterpriseデバイスのさまざまなアプリ設定オプションとアプリの制限を管理します。メールおよびSafariブラウザーに適用する管理対象ドメインを定義します。管理対象ドメインを使用すると、Safariを使用してドメインからダウンロードしたドキュメントを開くことができるアプリを制御して、会社のデータを保護することができます。iOSの監視対象デバイスでは、URLまたはサブドメインを指定して、ユーザーがドキュメント、添付ファイル、およびWebブラウザーからのダウンロードファイルを開く方法を制御できます。共有iPadの最大ユーザー数を指定します。iOSデバイスおよびiPadOSデバイスでサポートされています。監視対象のiOSデバイスで[iPhoneとiPadを探す]の[アクティベーションロック]を管理します。管理者がWi-Fiルーターの詳細を管理対象デバイスに展開することを許可します。ルーターの詳細には、SSID、認証データ、構成データなどがあります。ネットワーク使用状況規則を設定して、iOSデバイスで管理対象のアプリが携帯データネットワークなどのネットワークをどのように使用するのかを指定します。規則は管理対象のアプリにのみ適用されます。Managementを使用してユーザーのデバイスに展開されるアプリです。11を実行しているすべてのデバイスに展開します。ManagementがiOSデバイスに展開するアラートメッセージの組織情報を指定します。サポートされている監視対象デバイスに最新のOS更新を展開します。管理対象デバイスにPINコードまたはパスワードを適用します。デバイス上でパスコードの複雑さやタイムアウトを設定できます。共有iPadの画面がロックされてから、画面のロック解除のためにパスコードの入力が必要になるまでの時間(分)を指定します。iOSデバイスおよびiPadOSデバイスでサポートされています。ユーザーがWi-Fiネットワーク圏外にいてもインターネットに接続できるようにします。ユーザーは、個人用ホットスポット機能を介してiOSデバイスの携帯データネットワーク接続で接続します。macOSデバイスからアプリプロファイルが削除されます。エンタープライズ配信のプロビジョニングプロファイルを指定してデバイスに送信します。iOSエンタープライズアプリを開発し、コード署名をするときは、通常は、プロビジョニングプロファイルを含めます。Appleは、iOSデバイスで実行するアプリについてはプロファイルを要求します。プロビジョニングプロファイルが見つからない場合、または期限が切れている場合は、ユーザーがそのアプリをタップして開こうとするとクラッシュします。iOSプロビジョニングプロファイルを削除します。iOSを実行しているデバイスのグローバルHTTPプロキシ設定を指定します。グローバルHTTPプロキシポリシーはデバイスごとに1つのみ展開できます。管理対象デバイスをロックダウンしたり、機能を制御する数百のオプションが提供されています。制限オプションの例:カメラやマイクの無効化、ローミング規則の適用、アプリストアのようなサードパーティサービスへのアクセスの適用。iOSデバイスの音声通話ローミングおよびデータローミングを許可するかどうかを構成します。音声通話ローミングを無効にした場合、データローミングは自動的に無効になります。Management(ELM)キーを指定します。Firmware-Over-The-Air(E-FOTA)サービスもサポートしています。iOSデバイスおよびmacOSデバイスを構成し、外部SCEPサーバーから証明書を取得します。Managementに接続されているPKIからSCEPを使用してデバイスに証明書を配布することもできます。そのためには、PKIエンティティとPKIプロバイダーを分散モードで作成します。Managementおよび社内リソースにアクセスすることができるように、SSOアカウントを作成します。デバイスに資格情報を保存する必要はありません。Storeからのアプリを含む複数のアプリで使用されます。このポリシーは、Kerberos認証と互換性があります。iOSで使用できます。内部ストレージおよび外部ストレージを暗号化します。一部のデバイスについては、このポリシーによって、ユーザーがデバイスでメモリーカードを使用できなくなります。アプリストアのWebクリップが、ユーザーデバイスのホーム画面に表示されるかどうかを指定します。サブスクライブされたカレンダーをiOSデバイスのカレンダー一覧に追加します。ユーザーのデバイスのサブスクライブされたカレンダー一覧にカレンダーを追加するには、そのカレンダーをサブスクライブ済みであることを確認します。ユーザーが社内ネットワークに接続するときに適用される、会社の特定のポリシーの承諾をユーザーに要求します。Managementにデバイスを登録するときに、ユーザーは自分のデバイスを登録するために契約条件に同意する必要があります。契約条件を拒否すると、登録処理が取り消されます。モバイルデバイスアプリのクライアントコンポーネントとアプリサーバーコンポーネント間のプロキシパラメーターを定義します。Gatewayテクノロジを使用するバックエンドシステムへのアクセスを提供します。このポリシーでは、デバイスに展開できるVPNゲートウェイ接続の詳細を提供します。VPNなどの、いくつかのVPNプロバイダーをサポートしています。VPNゲートウェイがこのオプションをサポートしている場合、このポリシーをCAにリンクして、VPNオンデマンドを有効にできます。.pngファイルまたは.jpgファイルを追加して、iOSデバイスのロック画面かホーム画面、または両方の画面の壁紙に設定します。iPadおよびiPhoneで異なる壁紙を使用するには、別の壁紙ポリシーを作成して、それを適切なユーザーに展開します。ショートカットやWebクリップをWebサイトに配置してユーザーデバイスのアプリと一緒に表示します。iOS、macOS、AndroidデバイスのWebクリップを表す独自のアイコンを指定できます。Windowsタブレットのみ、ラベルおよびURLが必要になります。iOSデバイスのWebコンテンツをフィルターします。Managementは、Appleのオートフィルター機能および許可リストと禁止リストに追加したサイトを使用します。iOSの監視対象デバイスでのみ利用できます。このポリシーを有効にして、WindowsデスクトップおよびタブレットでアップロードされたPowerShellスクリプトを実行できるようにします。ManagementでサポートされているすべてのWindowsデバイスでグループポリシーオブジェクト(GPO)を構成します。Businessをプロビジョニングできるようにします。このポリシーでは、パスコードの制限などのセキュリティ機能を構成することもできます。Xこのコンテンツの正式なバージョンは英語で提供されています。Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。Groupは責任を負わないものとします。提供する翻訳が含まれている可能性があります。翻訳について、明示的か黙示的かを問わず、精度と信頼性に関するあらゆる保証、および商品性、特定目的への適合性、第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め、一切保証しません。Contributors><このコンテンツは動的に機械翻訳されています。AGREEフィードバックの送信この翻訳は役に立ちましたか?はいいいえご意見、ご要望などをお寄せください。reserved.フィードバックを提供フィードバックをありがとうございます。詳細情報が必要な場合、記載のメールアドレスに連絡させていただきます。フィードバックの送信中にエラーが発生しました。