Intune での iOS/iPadOS のデバイス準拠設定

この記事では、Intune で iOS/iPadOS デバイスで構成できるさまざまなコンプライアンス設定を一覧表示し、説明します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、メールの送信を要求したり、ルート化された (ジェイルブレイクされた) デバイスを非準拠としてマークしたり、許可される脅威レベルを設定したり、パスワードの有効期限を設定したりします。

この機能は、以下に適用されます。

  • iOS/iPadOS

この記事の設定は、コンプライアンス ポリシーの作成時に管理センターに表示されるセクション別に編成されています。

開始する前に

電子メール

  • デバイスでメールを設定できない

    • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
    • 必須 - 管理対象のメール アカウントが必要です。 ユーザーが既にデバイスに電子メール アカウントを持っている場合は、Intune が正しく設定できるように電子メール アカウントを削除する必要があります。 デバイスにメール アカウントが存在しない場合、ユーザーは IT 管理者に連絡して、管理されたメール アカウントを構成する必要があります。

    デバイスは、次の状況で非対応と見なされます。

    • 電子メール プロファイルは、コンプライアンス ポリシーの対象となるユーザー グループとは異なるユーザー グループに割り当てられます。
    • ユーザーは、デバイスに展開されている Intune 電子メール プロファイルと一致する電子メール アカウントをデバイスで既に設定しています。 Intune はユーザー構成プロファイルを上書きできず、Intune はそれを管理できません。 準拠させるには、エンド ユーザーは既存のメール設定を削除する必要があります。 その後、Intune は管理された電子メール プロファイルをインストールできます。

メール プロファイルの詳細については、「Intune でメール プロファイルを使用して organization メールへのアクセスを構成する」を参照してください。

デバイスの正常性

  • 脱獄されたデバイス
    iOS 17.0 以降でサポート

    • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
    • ブロック - ルート化された (ジェイルブレイクされた) デバイスを非準拠としてマークします。

  • デバイスは、デバイス脅威レベル以下であることが必要
    iOS 17.0 以降でサポート

    Mobile Threat Defense サービスによって評価される、許容されるデバイスの最大脅威レベルを選択します。 リスク評価をコンプライアンスの条件として取得するには、この設定を使用します。 許可される脅威レベルを選択します。

    • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
    • セキュリティ保護 - このオプションは最も安全であり、デバイスに脅威がかからないことを意味します。 あらゆるレベルの脅威を持つデバイスは、非準拠として評価されます。
    • 低 - 低レベルの脅威のみが存在する場合、デバイスは準拠していると評価されます。 低レベルより高い脅威が存在する場合、デバイスは非準拠状態になります。
    • 中 - デバイスに存在する脅威のレベルが低または中レベルの場合、デバイスは準拠していると評価されます。 高レベルの脅威を持つデバイスは、非準拠と見なされます。
    • 高 - このオプションでは、すべての脅威レベルが許可されるため、安全性が最も低くなります。 このソリューションをレポート目的でのみ使用する場合に役立ちます。

デバイス プロパティ

オペレーティング システムのバージョン

  • 最小 OS バージョン
    iOS 17.0 以降でサポート

    最小 OS バージョン要件を満たしていないデバイスは、非準拠と見なされます。 ユーザーは、アップグレード方法に関する情報を含むリンクを表示でき、デバイスのアップグレードを選択できます。 その後、organizationリソースにアクセスできます。

  • 最大 OS バージョン
    iOS 17.0 以降でサポート

    デバイスがルールのバージョンより後の OS バージョンを使用すると、organization リソースへのアクセスがブロックされます。 エンド ユーザーは、IT 管理者に問い合わせるよう求められます。 OS バージョンを許可するようにルールが変更されるまで、デバイスは organization リソースにアクセスできません。

  • 最小の OS ビルド バージョン
    iOS 17.0 以降でサポート

    Apple がセキュリティ更新プログラムを公開すると、通常は OS バージョンではなくビルド番号が更新されます。 この機能を使用して、デバイスで許可される最小ビルド番号を指定します。 Apple Rapid Security Response の更新プログラムの場合は、 20E772520a などの補足ビルド バージョンを入力します。

  • 最大 OS ビルド バージョン
    iOS 17.0 以降でサポート

    Apple がセキュリティ更新プログラムを公開すると、通常は OS バージョンではなくビルド番号が更新されます。 この機能を使用して、デバイスで許可される最大ビルド番号を入力します。 Apple Rapid Security Response の更新プログラムの場合は、 20E772520a などの補足ビルド バージョンを入力します。

Microsoft Defender for Endpoint

  • デバイスは、次のマシン リスク スコア以下であることが必要

    Microsoft Defender for Endpoint によって評価されるデバイスの最大許容コンピューター リスク スコアを選択します。 このスコアを超えるデバイスは、非準拠としてマークされます。

    • 未構成 (既定値)
    • Clear
    • 低
    • [ Medium]
    • High

システム セキュリティ

Password

注:

コンプライアンス ポリシーまたは構成ポリシーが iOS/iPadOS デバイスに適用されると、ユーザーは 15 分ごとにパスコードを設定するように求められます。 パスコードが設定されるまで、ユーザーは継続的にプロンプトが表示されます。 iOS/iPadOS デバイスにパスコードが設定されると、暗号化プロセスが自動的に開始されます。 パスコードが無効になるまで、デバイスは暗号化されたままです。

  • モバイル デバイスのロックを解除するパスワードを要求する

    • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
    • 必須 - ユーザーはデバイスにアクセスする前にパスワードを入力する必要があります。 パスワードを使用する iOS/iPadOS デバイスは暗号化されます。

  • 単純なパスワード
    iOS 17.0 以降でサポート

    • 未構成 (既定) - ユーザーは 1234 や 1111 などの簡単なパスワードを作成できます。
    • ブロック - ユーザーは 1234 や 1111 などの単純なパスワードを作成できません。

  • パスワードの最小文字数
    iOS 17.0 以降でサポート

    パスワードに必要な最小桁数または文字数を入力します。

  • パスワードの入力が必要
    iOS 17.0 以降でサポート

    デバイスで必要なパスワードの種類を選択します。 既定の選択である [未構成] に設定した場合、Intune はこの設定を変更または更新しません。 次のようなオプションがあります:

    • 未構成: パスワードはデバイスの既定の設定によって決定されます。 ユーザーの OS によっては、 0000 や 1234 などの単純なパスワードが許可される場合があります。
    • 英数字: パスワードには、大文字、小文字、および数字の組み合わせを含める必要があります。
    • 数値: パスワードは、少なくとも 123456789 などの数字のセットである必要があります。 アルファベット パスワードと英数字のパスワードもサポートされています。

  • パスワード内の英数字以外の文字数
    パスワードに含める特殊文字 ( &、 #、 %、 ! など) の最小数を入力します。

    より大きな数値を設定するには、ユーザーがより複雑なパスワードを作成する必要があります。

  • 画面ロック後にパスワードが要求されるまでの最長時間 (分)
    iOS 17.0 以降でサポート

    画面がロックした後、ユーザーがデバイスにアクセスするためにパスワードを入力しなければならないまでの経過時間を選択します。 オプションには、既定の [ 未構成]、[ 即時]、 および 1 分 から 4 時間があります。

  • 画面がロックされるまでの非アクティブな最長時間 (分)
    デバイスが画面をロックするまでに許可されているアイドル時間を選択します。 オプションには、既定の [ 未構成]、[ 即時]、および [1 分 から 15 分] があります。

  • パスワードの有効期限 (日)
    iOS 17.0 以降でサポート

    ユーザーが新しいパスワードを作成するまでの期間 (日数) を入力します。

  • 再使用を禁止するパスワード世代数
    iOS 17.0 以降でサポート

    以前に使用したが使用できないパスワードの数を入力します。 たとえば、5 を入力した場合、ユーザーは最新の 5 つのパスワードを再利用できません。

デバイスのセキュリティ

  • 制限されたアプリ
    バンドル ID をポリシーに追加することで、アプリを制限できます。 デバイスにアプリがインストールされている場合、デバイスは非準拠としてマークされます。

    注:

    [ 制限付きアプリ ] 設定は、管理コンテキストの外部でインストールされる非管理対象アプリに適用されます。

次の手順

  • Last updated on