この記事では、Intune ポータル サイトが職場または学校に代わって適用できる Android デバイスの設定要件について説明します。 要件は organization によって決定され、職場や学校の目的でデバイスを使用しているときにデバイスを安全に保つのに役立ちます。 ポータル サイトによってフラグが設定された設定のみを更新する必要があります。
デバイスの制限に達した
内部データへの不正アクセスを防ぐために、学校や職場では登録できるデバイスの数を制限することがあります。 デバイスの制限に達した場合は、デバイスの 1 つを削除するか、サポート担当者に連絡してデバイスの制限を増やすことをお勧めします。 次のようなオプションがあります:
ポータル ポータル サイトでデバイスを削除します。
IT サポート担当者に問い合わせて、登録できるデバイスの数を増やすことができるかどうかお問い合わせください。
Android のセキュリティ更新プログラムをインストールする
ソフトウェアを修正または保守し、デバイスがスムーズに動作するようにするために、セキュリティ パッチが定期的にリリースされます。 デバイスに最新のパッチをインストールする方法については、「 Android バージョンの確認 & 更新 (Android ヘルプを開く) 」を参照するか、デバイスの製造元にお問い合わせください。
仮想プライベート ネットワーク (VPN) をインストールする
ポータル サイトの通知をタップして、デバイスにorganizationの優先 VPN アプリをインストールします。 Google Play ストアで VPN アプリの Store 登録情報が開きます。 アプリをインストールしたら、[ 企業 VPN プロファイルのインストール ] をタップし、画面の指示に従って職場 VPN を設定します。
証明書がありません
デバイスが Intune に登録されておらず、必要な証明書が見つからない場合、ポータル サイト アプリにサインインできません。 この問題を解決するには、ポータル サイト アプリでブラウザー アクセスを有効にします。
ポータル サイト アプリで、右隅に移動してメニューを選択します。
[設定] を選択します。
[ ブラウザー アクセスを有効にする] の横にある [ 有効にする] を選択します。
[デバイス管理者] 画面で、[ アクティブ化] を選択します。
オペレーティング システムはサポートされていません
デバイスのオペレーティング システム (OS) のバージョンはサポートされていません。 最新バージョンが、organization のアプリ、ツール、その他の内部インフラストラクチャで動作しない可能性があります。 この問題を解決するには、IT サポート担当者に問い合わせて、デバイスの OS 要件を確認してください。
ルート化されたデバイスが検出されました
デバイスを root 化するには、ソフトウェアの変更が含まれます。 これらの変更により、デバイスは不正アクセスや悪意のある攻撃を受けやすくなるため、ルート化されたデバイスは会社の電子メールやファイルへのアクセスがブロックされることがよくあります。 次の場合、organization によってデバイスが職場または学校のリソースにアクセスできなくなることがあります。
ルート検出ソフトウェアによってセキュリティ リスクがあると判断されたアプリがデバイスにインストールされます。 たとえば、アプリのインストール直後にデバイスの root を解除するように求められた場合は、アプリをアンインストールして、アクセスを回復できるかどうかをチェックします。
デバイスの製造元がインストールしたソフトウェアのうち、ルート検出ソフトウェアがセキュリティ リスクであると判断したソフトウェアをデバイスにインストールしている。 サポートが必要な場合は、IT サポート担当者にお問い合わせください。 連絡先情報については、ポータル サイト Web サイトまたはポータル サイト アプリにサインインしてください。
デバイスを root 化しました。 ルートを元に戻し (通常は PC のソフトウェアやアプリで行われます)、デバイスを以前の状態に戻します。 開始する前に、必ずデバイスのバックアップを行ってください。
デバイスに画面ロックを設定する
デバイスがアイドル状態のときにデバイスにアクセスできないようにセキュリティで保護されたロックを設定します。 セキュア ロックは、画面がオフになった後にデバイスを自動的にロックすることで機能します。 既にスクリーン ロックを有効にしている場合は、作業要件を満たすためにデバイスの自動ロック時刻を調整する必要がある場合があります。 画面がオフになった直後または一定時間後にセキュリティで保護されたロックが実行されるように構成できます。
デバイスのセキュリティで保護されたロック設定にアクセスする方法の詳細については、「 Android デバイスで画面ロックを設定する (Android ヘルプを開く)」を参照するか、デバイスの製造元にお問い合わせください。
USB デバッグ モードを無効にする
USB デバッグ は、開発者や IT サポート担当者がコンピューターに接続して Android デバイスからデータを転送するためによく使用されます。 この機能は便利ですが、コンピューターに接続した状態では、デバイスの安全性は低くなります。 開発者向けオプションにアクセスする方法については、「 デバイスで USB デバッグを有効にする (Android Studio を開く) 」を参照してください。 USB デバッグを無効にした後、変更が登録されるまで数分待ってから、作業リソースに再度アクセスします。
Google Play プロテクトを有効にする
一部のアプリには有害な動作が含まれており、デバイス上のデータを侵害する可能性があります。 これらの種類のアプリによってデバイスが損傷しないようにするには、次のことをお勧めします:
アプリは、Google Play ストアなどの検証済みのソースからのみダウンロードしてください。
Google Play プロテクトをオンにします。 Play プロテクトは、デバイス上のアプリをチェックし、セキュリティ上の脅威について警告します。 操作方法については、「 Google Play プロテクトを使用してアプリを安全 & 非公開にする (Google Play ヘルプが開きます)」を参照してください。
オペレーティング システムのバージョンを更新する
デバイスを最新の状態に保つと、最新の機能にアクセスでき、デバイスで最も安全なバージョンのオペレーティング システムがインストールされていることも保証されます。 職場または学校でデバイスを使用する際は、個人用デバイスと企業デバイスの両方を最新バージョンに更新することをお勧めします。 デバイスを更新する前に、デバイス上のすべての情報をバックアップしてください。 バックアップを保持しておくと、更新プログラムの中断が発生した場合にデータを復旧したり、情報を代替デバイスに転送したりすることができます。
最新のソフトウェア更新プログラムをインストールする方法については、「 Android バージョンの確認 & 更新 (Android ヘルプを開く) 」を参照するか、デバイスの製造元にお問い合わせください。