この記事では、Intune の Android デバイス管理者デバイスで構成できるコンプライアンス設定の一覧を示します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、ルート化されたデバイスを非準拠としてマークしたり、許可された脅威レベルを設定したり、Google Play プロテクトを有効にしたりすることができます。
この機能は、以下に適用されます。
- Android デバイス管理者
Important
Android デバイス管理者 (DA) 管理は非推奨となり、Google モバイル サービス (GMS) にアクセスできるデバイスでは使用できなくなりました。 現在 DA 管理を使用している場合は、別の Android 管理オプションに切り替えることをお勧めします。 サポートとヘルプのドキュメントは、GMS のない一部の Android 15 以前のデバイスで引き続き利用できます。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。
この記事の設定は、コンプライアンス ポリシーの作成時に管理センターに表示されるセクション別に編成されています。
開始する前に
コンプライアンス ポリシーを作成します。 [ プラットフォーム] で、 [Android デバイス管理者] を選択します。
Microsoft Defender for Endpoint
デバイスは、次のマシン リスク スコア以下であることが必要
Microsoft Defender for Endpoint によって評価されるデバイスの最大許容コンピューター リスク スコアを選択します。 このスコアを超えるデバイスは、非準拠としてマークされます。
- 未構成 (既定値)
- Clear
- 低
- [ Medium]
- High
デバイスの正常性
デバイス管理者で管理されているデバイス
デバイス管理者 の機能は、Android Enterprise に置き換えられます。- 未構成 (既定値)
- ブロック - ブロック デバイス管理者は、ユーザーが Android Enterprise の個人所有および企業所有の仕事用プロファイル管理に移動してアクセス権を回復するようにガイドします。
ルート化されたデバイス
ルート化されたデバイスに企業アクセスを許可できないようにします。 (このコンプライアンス チェックは Android 4.0 以降でサポートされています。)- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- ブロック - ルート化されたデバイスを非準拠としてマークします。
デバイスは、デバイス脅威レベル以下であることが必要
この設定を使用して、接続された Mobile Threat Defense サービスからリスク評価をコンプライアンスの条件として取得します。- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- セキュリティ保護 - デバイスに脅威が存在しないため、このオプションは最も安全です。 デバイスが任意のレベルの脅威で検出された場合、そのデバイスは非準拠と評価されます。
- 低 - 低レベルの脅威のみが存在する場合、デバイスは準拠していると評価されます。 低レベルより高い脅威が存在する場合、デバイスは非準拠状態になります。
- 中 - デバイス上の既存の脅威のレベルが低または中レベルの場合、デバイスは準拠していると評価されます。 デバイスに高レベルの脅威があることが検出された場合、そのデバイスは非準拠であると判断されます。
- [高] - このオプションは最も安全性が低く、すべての脅威レベルを許可します。 このソリューションをレポートの目的のみに使用している場合に役立ちます。
Google Play プロテクト
重要
Google モバイル サービスが利用できない国または地域で運用されているデバイスは、Google Play Protect コンプライアンス ポリシー設定の評価に失敗します。 詳細については、「 Google モバイル サービスが利用できない Android デバイスの管理」を参照してください。
Google Play 開発者サービスが構成されている
Google Play サービスではセキュリティ更新が有効になり、認定済みの Google デバイスの多くのセキュリティ機能の基本レベルの依存関係となっています。- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- 必須 - Google Play サービス アプリがインストールされて有効になっている必要があります。
最新のセキュリティ プロバイダー
- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- 必須 - 最新のセキュリティ プロバイダーが既知の脆弱性からデバイスを保護することを要求します。
アプリの脅威のスキャン
- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- 必須 - Android アプリ 検証 機能を有効にする必要があります。
注:
従来の Android プラットフォームでは、この機能はコンプライアンス設定です。 Intune では、この設定が有効になっているかどうかのみをデバイス レベルでチェックできます。
整合性判定のプレイ
満たす必要がある Google の Play 整合性 のレベルを入力します。 次のようなオプションがあります:- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- 基本的な整合性を確認する
- 基本的な整合性 & デバイスの整合性を確認する
注:
アプリ保護ポリシーを使用して Google Play 保護の設定を構成するには、「Android での Intune アプリ保護ポリシーの設定」を参照してください。
デバイス プロパティ
オペレーティング システムのバージョン
最小 OS バージョン
デバイスが OS バージョンの最小要件を満たしていない場合、デバイスは非準拠として報告されます。 アップグレード方法に関する情報を含むリンクが表示されます。 エンド ユーザーは、自分のデバイスをアップグレードすることを選択し、会社のリソースにアクセスできます。既定では、バージョンは構成されていません。
最大 OS バージョン
ルールで指定されたバージョンより後の OS バージョンをデバイスが使用すると、会社のリソースへのアクセスがブロックされます。 ユーザーは IT 管理者に問い合わせるように求められます。OS バージョンを許可するようにルールが変更されるまで、このデバイスは会社のリソースにアクセスできません。既定では、バージョンは構成されていません。
システム セキュリティ
暗号化
デバイス上のデータ ストレージの暗号化を要求する
Android 11 以前、または Samsung KNOX Android 14 以前でサポートされています。- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- 必須 - デバイスのデータ ストレージを暗号化します。 [ モバイル デバイスのロックを解除するためにパスワードを要求する] 設定を選択すると、デバイスが暗号化されます。
デバイスのセキュリティ
提供元不明のアプリをブロックする
Android 4.0 から Android 7.x でサポートされています。 Android 8.0 以降ではサポートされていません。- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- ブロック - セキュリティ > 不明なソースが有効になっているデバイスをブロックします (Android 4.0 から Android 7.x でサポートされています。Android 8.0 以降ではサポートされていません)。
アプリをサイドロードするには、不明なソースを許可する必要があります。 Android アプリをサイドロードしない場合は、この機能を [ブロック] に設定して、このコンプライアンス ポリシーを有効にします。
重要
アプリケーションをサイドロードするには、[ 不明なソースからのアプリをブロックする ] 設定が有効になっている必要があります。 このコンプライアンス ポリシーは、デバイスに Android アプリをサイドロードしない場合にのみ適用します。
ポータル サイト アプリのランタイムの整合性
未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
必須 - [必須] を選択して、ポータル サイト アプリが次の要件をすべて満たしていることを確認します:
- 既定のランタイム環境がインストールされている
- 正しく署名されている
- デバッグ モードではない
デバイスでの USB デバッグをブロックする
(Android 4.2 以降でサポート)- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- [ブロック] - デバイスで USB デバッグ機能を使用できないようにします。
最低限のセキュリティ パッチ レベル
(Android 8.0 以降でサポートされています)デバイスで設定できる最も古いセキュリティ パッチ レベルを選択します。 少なくともこのパッチ レベルではないデバイスは非準拠です。 日付を
YYYY-MM-DD形式で入力します。既定では、日付は設定されません。
制限されたアプリ
制限するアプリの アプリ名 と アプリ バンドル ID を入力し、[ 追加] を選択します。 少なくとも 1 つの制限付きアプリがインストールされているデバイスは、非準拠としてマークされます。Intune に追加されたアプリのバンドル ID を取得するには、Intune 管理センターを使用します。
パスワードが必須になるまでの非アクティブ状態の最大分数 (Samsung KNOX、Android 12 以前)
この設定では、モバイル デバイスの画面がロックされるまでのユーザー入力がない時間の長さを指定します。 オプションの範囲は 1 分 から 8 時間です。 推奨値は 15 分です。- 未構成 (既定値)
モバイル デバイスのロックを解除するパスワードを要求する
この設定では、モバイル デバイスの情報へのアクセスを許可する前に、ユーザーにパスワードの入力を要求するかどうかを指定します。 推奨値: 必須 (このコンプライアンス チェックは、OS バージョン Android 4.0 以降、または KNOX 4.0 以降のデバイスでサポートされています。)
未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
必須 - ユーザーはデバイスにアクセスする前にパスワードを入力する必要があります。 [必須] に設定した場合は、以下も構成します。
- パスワードの複雑さ
- パスワードの入力が必要
Android 10 以降
次の設定は Android 10 以降ではサポートされていますが、Knox ではサポートされていません。
パスワードの複雑さこの設定は Android 10 以降ではサポートされていますが、Samsung Knox ではサポートされていません。Android 9 以前または Samsung Knox を実行するデバイスでは、パスワードの長さと種類の設定は、複雑さのためにこの設定よりも優先されます。
必要なパスワードの複雑さを指定します。
- None(既定値) - パスワードは必要ありません。
-
低 - パスワードは以下のいずれかの条件を満たしています。
- パターン
- 数値 PIN には、繰り返し (4444) または順序 (1234、4321、2468) のシーケンスがあります。
-
中 - パスワードは、次のいずれかの条件を満たします。
- 数値 PIN は、繰り返し (4444) シーケンスまたは順序付け (1234、4321、2468) を持たず、最小長は 4 です。
- アルファベット順 (最小長は 4)。
- 英数字、最小長は 4 です。
-
高 - パスワードが以下のいずれかの条件を満たしています。
- 数値 PIN は、繰り返し (4444) または順序付けられた (1234、4321、2468) シーケンスを持たず、最小長は 8 です。
- アルファベット順で、最小の長さは 6 です。
- 英数字、最小長は 6。
Android 9 以前、または Samsung Knox Android 15 以前
次の設定は、Android 9.0 以前、および Android OS バージョン 15 以前でサポートされています。
パスワードの入力が必要
パスワードに数字のみを含めるか、数字やその他の文字を組み合わせるかを選択します。- デバイスの既定 値 - パスワードのコンプライアンスを評価するには、 デバイスの既定値以外のパスワードの強度を必ず選択してください。
- 低セキュリティ生体認証
- 最低限の数値
-
複合数値 -
1111や1234などの繰り返しまたは連続する数字は使用できません。 - アルファベット順以上
- 英数字以上
- 記号付きの英数字以上
この設定の構成に基づいて、次の 1 つ以上のオプションを使用できます。
パスワードの長さ ユーザーのパスワードに必要な最小桁数または文字数を入力します。
パスワードが必要になるまでの非アクティブ状態の最大時間 (分) ユーザーがパスワードを再入力する必要がある前のアイドル時間を入力します。 [ 未構成 (既定)] を選択すると、この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
パスワードが有効期限切れになるまでの日数 パスワードの有効期限が切れ、ユーザーが新しいパスワードを作成するまでの日数を選択します。
再利用できないように設定した以前のパスワードの数 再利用できない最近使ったパスワードの数を入力します。 この設定を使用して、ユーザーが以前に使用したパスワードを作成できないように制限します。