この記事では、Intune で Android (AOSP) デバイス用に構成できるコンプライアンス設定の一覧を示します。 これらの設定をモバイル デバイス管理 (MDM) ソリューションの一部として使用して、以下に対するorganizationの標準を定義します。
- デバイスの正常性
- デバイス プロパティ
- システム セキュリティ
デバイスは、テナント全体の コンプライアンス ポリシー設定によっても管理されます。
この機能は、以下に適用されます。
- Android (AOSP)
この記事の設定は、コンプライアンス ポリシーの作成時に管理センターに表示されるセクション別に編成されています。
開始する前に
これらの設定にアクセスするには、 Android (AOSP) コンプライアンス ポリシーを作成します。 プラットフォームを選択するように求められたら、[Android (AOSP)] を選択します。
デバイスの正常性
ルート化されたデバイス
ルート化されたデバイスに企業アクセスを許可できないようにします。- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- ブロック - ルート化されたデバイスを非準拠としてマークします。
デバイス プロパティ
最小 OS バージョン
デバイスが OS バージョンの最小要件を満たしていない場合、非準拠として報告されます。 アップグレード方法に関する情報を含むリンクが表示されます。 エンド ユーザーは、自分のデバイスをアップグレードすることを選択し、会社のリソースにアクセスできます。既定では、バージョンは構成されていません。
最大 OS バージョン
デバイスがルールで指定されたバージョンより後の OS バージョンを使用している場合、会社のリソースへのアクセスはブロックされます。 ユーザーは IT 管理者に問い合わせるように求められます。OS バージョンを許可するようにルールが変更されるまで、このデバイスは会社のリソースにアクセスできません。既定では、バージョンは構成されていません。
最低限のセキュリティ パッチ レベル
デバイスで設定できる最も古いセキュリティ パッチ レベルを入力します。 少なくともこのパッチ レベルではないデバイスは非準拠です。 日付はYYYY-MM-DD形式で入力する必要があります。デフォルトでは、パッチ レベルは構成されません。
システム セキュリティ
パスワード要件を構成しない場合、デバイス パスワードの使用はオプションであり、ユーザーが構成することができます。
モバイル デバイスのロックを解除するパスワードを要求する
ユーザーに、デバイスでパスワードで保護されたロック画面を持つように要求します。 次のようなオプションがあります:- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- はい - デバイスのロックを解除するには、ユーザーがパスワードを入力する必要があります。
パスワードが必要な場合は、以下も構成します。
パスワードの入力が必要
ユーザーに特定の種類のパスワードの使用を要求する。 次のようなオプションがあります:デバイスの既定値 - パスワードのコンプライアンスを評価するには、 デバイスの既定値以外のパスワードの強度を必ず選択してください。
数値 - パスワードは
123456789などの数字のみにする必要があります。また、以下の内容も入力します。
- パスワードの最小桁数: 必要な最小桁数 (4 桁から 16 桁)。
複合数値 -
1111や1234などの繰り返しまたは連続する数字は使用できません。また、以下の内容も入力します。
- パスワードの最小桁数: 必要な最小桁数 (4 桁から 16 桁)。
注:
Android (AOSP) デバイスで、 パスワード必須、制限なしの 動作を妨げる既知の問題があります。
次のパスワード タイプはオプションとして一覧表示されますが、Android (AOSP) デバイスではサポートされていません: 英数字、英 数字、 記号付き英数字。
パスワードが要求されるまでの非アクティブの最長時間 (分)
ユーザーがデバイスに戻るためにパスワードを再入力する必要があるまでの、1 分から 8 時間までの最大アイドル時間を入力します。 [ 未構成 (既定)] を選択すると、この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
暗号化
デバイス上のデータ ストレージの暗号化を要求する
選択肢は以下のとおりです。- 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
- はい - デバイスのデータ ストレージを暗号化します。 [ モバイル デバイスのロックを解除するためにパスワードを要求する] 設定を [ はい] に設定すると、デバイスが暗号化されます。
デバイス コンプライアンス レポート
コンプライアンス レポートは現在、Android (AOSP) デバイスでは使用できません。 このセクションは、レポートが利用可能になると更新されます。