Intune での Android Enterprise のデバイス準拠設定

この記事では、Intune で Android Enterprise デバイスで構成できるさまざまなコンプライアンス設定を一覧表示し、説明します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、ルート化されたデバイスを非準拠としてマークしたり、許可された脅威レベルを設定したり、Google Play プロテクトを有効にしたりすることができます。

この機能は、以下に適用されます。

• Android エンタープライズ

この記事の設定は、コンプライアンス ポリシーの作成時に管理センターに表示されるセクション別に編成されています。

開始する前に

デバイス コンプライアンス ポリシーを作成して、利用可能な設定にアクセスします。 [プラットフォーム] に、[Android エンタープライズ] を選択します。

フル マネージドの専用の企業所有の仕事用プロファイル

このセクションでは、完全に管理されたデバイス、専用デバイス、および仕事用プロファイルを持つ企業所有のデバイスで使用できるコンプライアンス プロファイル設定について説明します。 設定カテゴリには、次のものが含まれます。

• Microsoft Defender for Endpoint
• デバイスの正常性
• デバイス プロパティ
• システム セキュリティ

Microsoft Defender for Endpoint

• デバイスは、次のマシン リスク スコア以下であることが必要

  Microsoft Defender for Endpoint によって評価されるデバイスの最大許容コンピューター リスク スコアを選択します。 このスコアを超えるデバイスは、非準拠としてマークされます。

  • 未構成 (既定値)
  • Clear
  • 低
  • [ Medium]
  • High

デバイスの正常性

• ルート化されたデバイス

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • ブロック - ルート化されたデバイスを非準拠としてマークします。

• デバイスは、デバイス脅威レベル以下であることが必要
  Mobile Threat Defense サービスによって評価される、許容されるデバイスの最大脅威レベルを選択します。 この脅威レベルを超えるデバイスは、非準拠としてマークされます。 この設定を使用するには、許可される脅威レベルを選択します。

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • セキュリティ保護 - このオプションは最も安全であり、デバイスに脅威がかからないことを意味します。 デバイスが任意のレベルの脅威で検出された場合、非準拠として評価されます。
  • 低 - 低レベルの脅威のみが存在する場合、デバイスは準拠していると評価されます。 低レベルより高い脅威が存在する場合、デバイスは非準拠状態になります。
  • 中 - デバイスに存在する脅威のレベルが低または中レベルの場合、デバイスは準拠していると評価されます。 デバイスに高レベルの脅威があることが検出された場合、非準拠であると判断されます。
  • 高 - このオプションでは、すべての脅威レベルが許可されるため、安全性が最も低くなります。 このソリューションをレポートの目的のみに使用している場合に役立つ場合があります。

Google Play プロテクト

• 整合性判定のプレイ デバイスが準拠を維持するために合格する必要がある整合性チェックの種類を選択します。 Intune は、Play の整合性判定を評価してコンプライアンスを判断します。 次のようなオプションがあります:

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 基本的な整合性のチェック: デバイスが Play の基本的な整合性チェックに合格することを要求します。
  • 基本的な整合性 & デバイスの整合性を確認する: デバイスが Play の基本的な整合性チェックとデバイスの整合性チェックに合格する必要があります。

• ハードウェアによるセキュリティ機能を使用して強力な整合性を確認する
  必要に応じて、デバイスに強力な整合性チェックに合格することを要求できます。 この設定は、基本的な整合性チェックまたはデバイスの整合性チェックが必要な場合にのみ使用できます。 次のようなオプションがあります:

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。 Intune は、既定で基本的な整合性チェックから判定を評価します。
  • 強力な整合性チェック - デバイスがプレイの強力な整合性チェックに合格することを要求します。 すべてのデバイスでこの種類のチェックがサポートされているわけではありません。 Intune では、このようなデバイスは非準拠としてマークされます。

  Google Play 整合性サービスの詳細については、以下の Android 開発者向けドキュメントを参照してください。

  • Google Play の整合性と署名サービス

  • 整合性の判定

デバイス プロパティ

オペレーティング システムのバージョンの要件を構成します。

• 最小 OS バージョン
  デバイスが OS バージョンの最小要件を満たしていない場合、非準拠として報告されます。 デバイス ユーザーには、OS をアップグレードする方法に関する情報を含むリンクが表示されます。 デバイスをアップグレードし、organization リソースにアクセスできます。

  既定では、バージョンは構成されていません。

• 最大 OS バージョン
  デバイスがルール内のバージョンより後の OS バージョンを使用している場合、organization リソースへのアクセスはブロックされます。 ユーザーは、IT 管理者に問い合わせるように求められます。 OS バージョンを許可するようにルールが変更されるまで、このデバイスは organization リソースにアクセスできません。

  既定では、バージョンは構成されていません。

• 最低限のセキュリティ パッチ レベル
  デバイスで設定できる最も古いセキュリティ パッチ レベルを選択します。 少なくともこのパッチ レベルではないデバイスは非準拠です。 日付は YYYY-MM-DD 形式で入力する必要があります。

  既定では、日付は設定されません。

システム セキュリティ

デバイスのロックを解除するにはパスワードを要求します。 これらの設定を構成しない場合、パスワードはユーザーが構成することができます。

• モバイル デバイスのロックを解除するパスワードを要求する

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - ユーザーはデバイスにアクセスする前にパスワードを入力する必要があります。

• パスワードの入力が必要
  パスワードに数字のみを含めるか、数字やその他の文字を組み合わせるかを選択します。 次のようなオプションがあります:

  • デバイスの既定値 - パスワードのコンプライアンスを評価するには、 デバイスの既定値以外のパスワードの強度を必ず選択してください。 OS では、既定でデバイス パスワードが要求されない場合があるため、すべてのデバイスで制御と一貫性を高めるために、別のパスワードの種類を選択することをお勧めします。
  • パスワードが必要、制限なし
  • 弱い生体認証 - このパスワードの種類の詳細については、「 強い生体認証と弱い生体認証 (Android 開発者ブログが開きます)」を参照してください。
  • 数値 (既定値) - パスワードは 123456789 などの数字のみにする必要があります。
  • 複合数値 - 1111 や 1234 などの繰り返しまたは連続する数字は使用できません。
  • アルファベット - アルファベットの文字は必須です。 数字と記号は必須ではありません。
  • 英数字 - 大文字、小文字、および数字が含まれます。
  • 記号付きの英数字 - 大文字、小文字、数字、句読点、記号が含まれます。

  その他の設定はパスワードの種類によって異なります。 該当する場合は、次の設定が表示されます。

  • パスワードの長さ パスワードの最小文字数を 4 文字から 16 文字まで入力します。

  • 必要な文字数 パスワードに必要な文字数を 0 から 16 文字まで入力します。

  • 必要な小文字数 パスワードに必要な小文字数を 0 から 16 文字の範囲で入力します。

  • 必要な大文字数 パスワードに必要な大文字数を 0 から 16 文字の範囲で入力します。

  • 必要な英字以外の文字数 パスワードに必要な文字以外の文字 (アルファベット以外の文字) の数を 0 から 16 文字で入力します。

  • 必要な数字の数 パスワードに必要な数字 (1、 2、 3など) を 0 文字から 16 文字の数字で入力します。

  • 必要な記号文字数 パスワードに必要な記号文字数 (&、 #、 %など) を 0 文字から 16 文字で入力します。

  • パスワードが必要になるまでの非アクティブ状態の最大時間 (分) ユーザーがパスワードを再入力する必要がある前のアイドル時間を入力します。 オプションには、既定の [ 未構成] と [1 分 ] から [8 時間] があります。

  • パスワードが有効期限切れになるまでの日数 デバイス パスワードの変更が必要になるまでの日数 (1 から 365) を入力します。 たとえば、60 日後にパスワードの変更を要求するには、「 60」と入力します。 パスワードの有効期限が切れると、ユーザーは新しいパスワードの作成を求められます。

    既定では、値は構成されていません。

  • ユーザーがパスワードを再利用できるようにするために必要なパスワードの数 再利用できない最近使用したパスワードの数を、1 から 24 の間で入力します。 この設定を使用して、ユーザーが以前に使用したパスワードを作成できないように制限します。

    既定では、バージョンは構成されていません。

暗号化

• デバイス上のデータ ストレージの暗号化を要求する

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - デバイスのデータ ストレージを暗号化します。

  Android Enterprise デバイスは暗号化を強制するため、この設定を構成する必要はありません。

デバイスのセキュリティ

• Intune アプリのランタイム整合性
  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - Intune アプリに既定のランタイム環境がインストールされ、適切に署名されていることを確認します。

個人所有の仕事用プロファイル

このセクションでは、仕事用プロファイルに登録する個人用デバイスで使用できるコンプライアンス プロファイル設定について説明します。 設定カテゴリには、次のものが含まれます。

• Microsoft Defender for Endpoint
• デバイスの正常性
• デバイス プロパティ
• システム セキュリティ

Microsoft Defender for Endpoint - 個人所有の仕事用プロファイル用

• デバイスは、次のマシン リスク スコア以下であることが必要
  Microsoft Defender for Endpoint によって評価されるデバイスの最大許容コンピューター リスク スコアを選択します。 このスコアを超えるデバイスは、非準拠としてマークされます。
  • 未構成 (既定値)
  • Clear
  • 低
  • [ Medium]
  • High

デバイスの正常性 - 個人所有の仕事用プロファイル用

• ルート化されたデバイス

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • ブロック - ルート化されたデバイスを非準拠としてマークします。

• デバイスは、デバイス脅威レベル以下であることが必要
  Mobile Threat Defense サービスによって評価される、許容されるデバイスの最大脅威レベルを選択します。 この脅威レベルを超えるデバイスは、非準拠としてマークされます。 この設定を使用するには、許可される脅威レベルを選択します。

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • セキュリティ保護 - このオプションは最も安全であり、デバイスに脅威がかからないことを意味します。 デバイスが任意のレベルの脅威で検出された場合、非準拠として評価されます。
  • 低 - 低レベルの脅威のみが存在する場合、デバイスは準拠していると評価されます。 低レベルより高い脅威が存在する場合、デバイスは非準拠状態になります。
  • 中 - デバイスに存在する脅威のレベルが低または中レベルの場合、デバイスは準拠していると評価されます。 デバイスに高レベルの脅威があることが検出された場合、非準拠であると判断されます。
  • 高 - このオプションでは、すべての脅威レベルが許可されるため、安全性が最も低くなります。 このソリューションをレポートの目的のみに使用している場合に役立つ場合があります。

Google Play プロテクト - 個人所有の仕事用プロファイル用

• Google Play 開発者サービスが構成されている

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - Google Play サービス アプリがインストールされて有効になっている必要があります。 Google Play サービス アプリはセキュリティ更新を有効にします。これは、認定済みの Google デバイスの多くのセキュリティ機能の基本レベルの依存関係です。

  注:

  この設定は、Android Management API (Web ベースの登録) によって管理される個人所有の仕事用プロファイル デバイスには適用されません。 Google Play サービスは、Android Management API の登録に必要であり、これらのデバイスに常に存在します。

• 最新のセキュリティ プロバイダー

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - 最新のセキュリティ プロバイダーが既知の脆弱性からデバイスを保護できることを要求します。

  注:

  この設定は、Android Management API (Web ベースの登録) によって管理される個人所有の仕事用プロファイル デバイスには適用されません。 セキュリティ プロバイダーは、Android Management API によって管理されるデバイスで自動的に更新されます。

• 整合性判定のプレイ デバイスが準拠を維持するために合格する必要がある整合性チェックの種類を選択します。 Intune は、Play の整合性判定を評価してコンプライアンスを判断します。 次のようなオプションがあります:

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 基本的な整合性のチェック: デバイスが Play の基本的な整合性チェックに合格することを要求します。
  • 基本的な整合性 & デバイスの整合性を確認する: デバイスが Play の基本的な整合性チェックとデバイスの整合性チェックに合格する必要があります。

• ハードウェアによるセキュリティ機能を使用して強力な整合性を確認する
  必要に応じて、デバイスに強力な整合性チェックに合格することを要求できます。 この設定は、基本的な整合性チェックまたはデバイスの整合性チェックが必要な場合にのみ使用できます。 次のようなオプションがあります:

  • 未構成 (既定値) – この設定は、コンプライアンスまたは非コンプライアンスについて評価されません。 Intune は、既定で基本的な整合性チェックを評価します。
  • 強力な整合性チェック – デバイスが Play の強力な整合性チェックに合格することを要求します。 すべてのデバイスでこの種類のチェックがサポートされているわけではありません。 Intune では、このようなデバイスは非準拠としてマークされます。

  Google Play 整合性サービスの詳細については、以下の Android 開発者向けドキュメントを参照してください。

  • Google Play の整合性と署名サービス

  • 整合性の判定

デバイス プロパティ - 個人所有の仕事用プロファイル用

オペレーティング システムのバージョン - 個人所有の仕事用プロファイル用

オペレーティング システムのバージョンの要件を構成します。

• 最小 OS バージョン
  デバイスが OS バージョンの最小要件を満たしていない場合、非準拠として報告されます。 デバイス ユーザーには、OS をアップグレードする方法に関する情報を含むリンクが表示されます。 デバイスをアップグレードし、organization リソースにアクセスできます。

  既定では、バージョンは構成されていません。

• 最大 OS バージョン
  デバイスがルール内のバージョンより後の OS バージョンを使用している場合、organization リソースへのアクセスはブロックされます。 ユーザーは、IT 管理者に問い合わせるように求められます。 OS バージョンを許可するようにルールが変更されるまで、このデバイスは organization リソースにアクセスできません。

  既定では、バージョンは構成されていません。

システム セキュリティ - 個人所有の仕事用プロファイル用

暗号化 - 個人所有の仕事用プロファイル用

暗号化要件は、個人所有の仕事用プロファイルで利用できます。 Android Enterprise デバイスは暗号化を強制するため、この設定を構成する必要はありません。

• デバイス上のデータ ストレージの暗号化を要求する
  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - デバイスのデータ ストレージを暗号化します。

デバイスのセキュリティ - 個人所有の仕事用プロファイル用

個人所有の仕事用プロファイルのデバイスのセキュリティ要件を構成します。

• 提供元不明のアプリをブロックする

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • ブロック - セキュリティ>不明なソース が有効になっているデバイスをブロックします (Android 4.0 から Android 7.x でサポートされています。Android 8.0 以降ではサポートされていません)。

  アプリをサイドロードするには、不明なソースを許可する必要があります。 Android アプリをサイドローディングしない場合は、この機能を [ブロック] に設定して、このコンプライアンス ポリシーを有効にします。

  重要

  アプリケーションをサイドローディングするには、[ 不明なソースからのアプリをブロックする] 設定を有効にする必要があります。 このコンプライアンス ポリシーは、デバイスに Android アプリをサイドローディングしない場合にのみ適用します。

  Android Enterprise デバイスは常に不明なソースからのインストールを制限しているため、この設定を構成する必要はありません。

• ポータル サイト アプリのランタイム整合性

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - [必須] を選択して、ポータル サイト アプリが次の要件をすべて満たしていることを確認します:
    • 既定のランタイム環境がインストールされている
    • 正しく署名されている
    • デバッグ モードではない
    • 既知のソースからインストールされている

• デバイスでの USB デバッグをブロックする

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • [ブロック] - デバイスで USB デバッグ機能を使用できないようにします。

  USB デバッグは既に無効になっているため、Android Enterprise のフル マネージド デバイス、専用デバイス、仕事用プロファイルを持つ企業所有のデバイスに対してこの設定を構成する必要はありません。

• 最低限のセキュリティ パッチ レベル
  デバイスで設定できる最も古いセキュリティ パッチ レベルを選択します。 少なくともこのパッチ レベルではないデバイスは非準拠です。 日付は YYYY-MM-DD 形式で入力する必要があります。

  既定では、日付は設定されません。

• モバイル デバイスのロックを解除するパスワードを要求する

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - ユーザーはデバイスにアクセスする前にパスワードを入力する必要があります。

  この設定はデバイス レベルで適用されます。 仕事用プロファイル レベルでのみパスワードが必要な場合は、構成ポリシーを使用します。 詳細については、「 Android Enterprise デバイスの構成設定」を参照してください。

次のデバイス セキュリティ設定は、指定されている場合を除き、すべての Android デバイスに適用されます。

• パスワードの有効期限が切れるまでの日数
  デバイス パスワードの変更が必要になるまでの日数 (1 から 365) を入力します。 たとえば、60 日後にパスワードの変更を要求するには、「 60」と入力します。 パスワードの有効期限が切れると、ユーザーは新しいパスワードの作成を求められます。

• 再使用を禁止するパスワード世代数
  この設定を使用して、ユーザーが古いパスワードを再利用できないように制限します。 再利用できないようにするパスワードの数を、1 から 24 まで入力します。 たとえば、ユーザーが過去 5 つのパスワードを再利用できないようにするには、「 5 」と入力します。 値が空白の場合、Intune はこの設定を変更または更新しません。

• パスワードが要求されるまでの非アクティブの最長時間 (分)
  1 分から 8 時間までの最大アイドル時間を入力します。 この時間が経過すると、ユーザーはパスワードを再入力してデバイスに戻る必要があります。 [ 未構成 (既定)] を選択すると、この設定はコンプライアンスまたは非コンプライアンスについて評価されません。

次のデバイス セキュリティ設定は、Android 12 以降を実行しているデバイスに適用されます。

• パスワードの複雑さ
  Android 12 以降を実行しているデバイスのパスワードの複雑さの要件を選択します。 次のようなオプションがあります:

  • なし - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 低 - 繰り返し (4444) シーケンスまたは順序指定 (1234、4321、2468) シーケンスを持つパターンまたは PIN が許可されます。
  • 中 - 長さ、アルファベットの長さ、または英数字の長さは 4 文字以上である必要があります。 繰り返し (4444) シーケンスまたは順序付けられた (1234、4321、2468) シーケンスを持つ PIN はブロックされます。
  • 高 - 長さは 8 文字以上にする必要があります。 英数字または英数字の長さは 6 文字以上とする必要があります。 繰り返し (4444) シーケンスまたは順序付けられた (1234、4321、2468) シーケンスを持つ PIN はブロックされます。

  この設定は、デバイス上の 2 つのパスワードに影響します。

  • デバイスのロックを解除するデバイス パスワード。
  • ユーザーが仕事用プロファイルにアクセスできるようにする仕事用プロファイルのパスワード。

  デバイス パスワードの複雑さが低すぎる場合、デバイス パスワードは、高レベルの複雑さを必要とするように自動的に変更されます。 エンド ユーザーは、複雑さの要件を満たすためにデバイス パスワードを更新する必要があります。 その後、仕事用プロファイルにサインインすると、[仕事用プロファイルのセキュリティ>パスワードの複雑さ] で構成した複雑さのレベルと一致するように仕事用プロファイルのパスワードを更新するように求められます。

  重要

  パスワードの複雑さの設定が利用可能になる前は、[ 必要なパスワードの種類 ] と [パスワードの最小文字数 ] 設定が使用されていました。 これらの設定は引き続き使用できますが、Google は仕事用プロファイルを持つ個人用デバイスに対して非推奨になりました。

  知っておくべきことは次のとおりです。

  • ポリシーの [デバイスの既定値] から [必須パスワードの種類] 設定を変更した場合は、次のようになります。

    • 新しく登録された Android Enterprise 12+ デバイスでは、複雑さが [高] に設定された [パスワードの複雑さ] 設定が自動的に使用されます。 そのため、パスワードの複雑さ を高く しない場合は、Android Enterprise 12+ デバイス用の新しいポリシーを作成し、[ パスワードの複雑さ ] 設定を構成します。

    • 既存の Android Enterprise 12+ デバイスでは、[ 必須パスワードの種類 ] 設定と構成済みの既存の値を引き続き使用します。

      既に構成されている [必須パスワードの種類] 設定で既存のポリシーを変更すると、Android Enterprise 12+ デバイスでは、複雑度が [高] に設定された [パスワードの複雑さ] 設定が自動的に使用されます。

      Android Enterprise 12+ デバイスの場合は、[ パスワードの複雑さ ] 設定を構成することをお勧めします。

  • [ 必須パスワードの種類] 設定がポリシーの [デバイスの既定 値] から変更されていない場合、新しく登録された Android Enterprise 12+ デバイスにパスワード ポリシーは自動的に適用されません。

次のデバイス セキュリティ設定は、Android 11 以前を実行しているデバイスに適用されます。

• パスワードの入力が必要
  パスワードに数字のみを含めるか、数字やその他の文字を組み合わせるかを選択します。 次のようなオプションがあります:

  • デバイスの既定値: パスワード コンプライアンスを評価するには、[ デバイスの既定値] 以外のパスワード強度を必ず選択してください。 OS では、既定でデバイス パスワードが要求されない場合があるため、すべてのデバイスで制御と一貫性を高めるために、別のパスワードの種類を選択することをお勧めします。
  • 低セキュリティ生体認証: このパスワードの種類の詳細については、「 強固 vs. 弱い生体認証 (Android 開発者ブログが開きます)」を参照してください。
  • 少なくとも数字 (既定):123456789 などの数字を必須にします。
  • 複合数値: 1111 や 1234 などの繰り返しまたは連続する数字は使用できません。 また、以下の内容も入力します。
  • 少なくともアルファベット: アルファベットの文字が必要です。 数字と記号は必須ではありません。 また、以下の内容も入力します。
  • 英数字以上: 大文字、小文字、数字が必要です。
  • 記号付きの英数字以上: 大文字、小文字、数字、句読点、記号が必要です。

• パスワードの最小文字数
  この設定は、特定の種類のパスワードに対して表示されます。 必要な最小文字数を、4 文字から 16 文字の範囲で入力します。

仕事用プロファイルのセキュリティ - 個人所有の仕事用プロファイル用

仕事用プロファイルのセキュリティのためのパスワード要件を構成します。 パスワードを設定しない場合、仕事用プロファイルのパスワードは使用不可であり、ユーザーが設定できます。

• 仕事用プロファイルのロック解除にパスワードを要求する
  デバイス ユーザーにパスワードで保護された仕事用プロファイルを保持することを要求します。 次のようなオプションがあります:
  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - ユーザーは仕事用プロファイルにアクセスするためにパスワードを入力する必要があります。

次の仕事用プロファイルのセキュリティ設定は、すべての Android デバイスに適用されます。

• パスワードの有効期限が切れるまでの日数
  仕事用プロファイルのパスワードの変更が必要になるまでの日数 (1 から 365) を入力します。 たとえば、60 日後にパスワードの変更を要求するには、「 60」と入力します。 パスワードの有効期限が切れると、ユーザーは新しいパスワードの作成を求められます。

• 再使用を禁止するパスワード世代数
  この設定を使用して、ユーザーが古いパスワードを再利用できないように制限します。 再利用できないようにするパスワードの数を、1 から 24 まで入力します。 たとえば、「 5 」と入力すると、ユーザーは過去 5 つのパスワードを再利用できません。 値が空白の場合、Intune はこの設定を変更または更新しません。

• パスワードが要求されるまでの非アクティブの最長時間 (分)
  1 分から 8 時間までの最大アイドル時間を入力します。 この時間が経過すると、ユーザーはパスワードを再入力して仕事用プロファイルに戻る必要があります。 [ 未構成 (既定)] を選択すると、この設定はコンプライアンスまたは非コンプライアンスについて評価されません。

次の仕事用プロファイルのセキュリティ設定は、Android 12 以降を実行しているデバイスに適用されます。

• パスワードの複雑さ
  Android 12 以降を実行しているデバイスの仕事用プロファイルのパスワードの複雑さの要件を選択します。 次のようなオプションがあります:

  • なし - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 低 - 繰り返し (4444) シーケンスまたは順序指定 (1234、4321、2468) シーケンスを持つパターンまたは PIN が許可されます。
  • 中 - 長さ、アルファベットの長さ、または英数字の長さは 4 文字以上である必要があります。 繰り返し (4444) シーケンスまたは順序付けられた (1234、4321、2468) シーケンスを持つ PIN はブロックされます。
  • 高 - 長さは 8 文字以上にする必要があります。 英数字または英数字の長さは 6 文字以上とする必要があります。 繰り返し (4444) シーケンスまたは順序付けられた (1234、4321、2468) シーケンスを持つ PIN はブロックされます。

  この設定は、デバイス上の 2 つのパスワードに影響します。

  • デバイスのロックを解除するデバイス パスワード。
  • ユーザーが仕事用プロファイルにアクセスできるようにする仕事用プロファイルのパスワード。

  デバイス パスワードの複雑さが低すぎる場合、デバイス パスワードは、高レベルの複雑さを必要とするように自動的に変更されます。 エンド ユーザーは、複雑さの要件を満たすためにデバイス パスワードを更新する必要があります。 その後、仕事用プロファイルにサインインすると、ここで構成した複雑さに合わせて仕事用プロファイルのパスワードを更新するように求められます。

  重要

  パスワードの複雑さの設定が利用可能になる前は、[ 必要なパスワードの種類 ] と [パスワードの最小文字数 ] 設定が使用されていました。 これらの設定は引き続き使用できますが、Google はその後、仕事用プロファイルを持つ個人用デバイスに対して非推奨になりました。

  知っておくべきことは次のとおりです。

  • ポリシーの [デバイスの既定値] から [必須パスワードの種類] 設定を変更した場合は、次のようになります。

    • 新しく登録された Android Enterprise 12+ デバイスでは、複雑さが [高] に設定された [パスワードの複雑さ] 設定が自動的に使用されます。 そのため、パスワードの複雑さ を高く しない場合は、Android Enterprise 12+ デバイス用の新しいポリシーを作成し、[ パスワードの複雑さ ] 設定を構成します。

    • 既存の Android Enterprise 12+ デバイスでは、[ 必須パスワードの種類 ] 設定と構成済みの既存の値を引き続き使用します。

      既に構成されている [必須パスワードの種類] 設定で既存のポリシーを変更すると、Android Enterprise 12+ デバイスでは、複雑度が [高] に設定された [パスワードの複雑さ] 設定が自動的に使用されます。

      Android Enterprise 12+ デバイスの場合は、[ パスワードの複雑さ ] 設定を構成することをお勧めします。

  • [ 必須パスワードの種類] 設定がポリシーの [デバイスの既定 値] から変更されていない場合、新しく登録された Android Enterprise 12+ デバイスにパスワード ポリシーは自動的に適用されません。

これらの仕事用プロファイルのセキュリティ設定は、Android 11 以前を実行しているデバイスに適用されます。

• パスワードの入力が必要
  ユーザーに特定の種類のパスワードの使用を要求する。 次のようなオプションがあります:
  • デバイスの既定値 - パスワードのコンプライアンスを評価するには、 デバイスの既定値以外のパスワードの強度を必ず選択してください。 OS では、既定で仕事用プロファイルのパスワードが必要ない場合があるため、すべてのデバイスで制御と一貫性を高めるために、別のパスワードの種類を選択することをお勧めします。
  • 低セキュリティ生体認証: このパスワードの種類の詳細については、「 強固 vs. 弱い生体認証 (Android 開発者ブログが開きます)」を参照してください。
  • 少なくとも数字 (既定):123456789 などの数字を必須にします。
  • 複合数値: 1111 や 1234 などの繰り返しまたは連続する数字は使用できません。
  • 少なくともアルファベット: アルファベットの文字が必要です。 数字と記号は必須ではありません。
  • 英数字以上: 大文字、小文字、数字が必要です。
  • 記号付きの英数字以上: 大文字、小文字、数字、句読点、記号が必要です。
• パスワードの長さ この設定は、特定の種類のパスワードに対して表示されます。 必要な最小文字数を、4 文字から 16 文字の範囲で入力します。

次の手順

• 非準拠デバイスに対するアクションを追加し、スコープ タグを使用してポリシーをフィルター処理します。
• コンプライアンス ポリシーを監視します。
• Android デバイスのコンプライアンス ポリシー設定を参照してください。