Intune での Android デバイス管理者と Samsung Knox Standard デバイスの制限の設定

この記事では、Android デバイス管理者 (DA) を実行しているデバイスに対して構成できるすべての Microsoft Intune デバイスの制限設定を示します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、機能の許可/無効、パスワード要件の設定、セキュリティの制御などを行うことができます。

この機能は、以下に適用されます:

  • Android デバイス管理者 (DA)

    重要

    Android デバイス管理者 (DA) 管理は非推奨となり、Google モバイル サービス (GMS) にアクセスできるデバイスでは使用できなくなりました。 現在 DA 管理を使用している場合は、別の Android 管理オプションに切り替えることをお勧めします。 サポートとヘルプのドキュメントは、GMS のない一部の Android 15 以前のデバイスで引き続き利用できます。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。

ヒント

必要な設定が利用できない場合は、 カスタム プロファイルを使用してデバイスを構成できる場合があります。

開始する前に

Android デバイス管理者のデバイス制限構成プロファイルを作成します。

全般

  • カメラ (Android 9 以前、Samsung KNOX Android 15 以前のみ):[ブロック] にすると 、デバイスのカメラにアクセスできなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS はデバイスのカメラへのアクセスを許可する場合があります。

    Intune は、デバイスのカメラへのアクセスのみを管理します。 写真やビデオにはアクセスできません。

  • コピーして貼り付け (Samsung Knox のみ):ブロックすると 、コピーと貼り付けができなくなります。 未構成では、デバイス上のコピー アンド ペースト機能を許可します。

  • アプリ間のクリップボード共有 (Samsung Knox のみ):[ブロック] にすると 、アプリ間でのコピーと貼り付けにクリップボードが使用されなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によってデバイス上のコピー アンド ペースト機能が許可される場合があります。

  • 診断データの送信 (Samsung Knox のみ):ブロックすると 、ユーザーがデバイスからバグ レポートを送信できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS はユーザーによるデータの送信を許可する場合があります。

  • 工場出荷時の設定にリセット (Samsung KNOX Android 15 以前の場合のみ):[ブロック] にすると 、ユーザーはデバイスを工場出荷時の状態にリセットできなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。

  • 位置情報 (Samsung Knox のみ):ブロックすると 、デバイスで位置情報を使用できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS はデバイスが位置情報を使用することを許可する場合があります。

  • 電源オフ (Samsung Knox のみ):ブロックすると 、ユーザーはデバイスの電源をオフにできなくなります。 また、[ デバイスをワイプする前のサインイン失敗回数 ] 設定が構成されて機能しないようにします。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS では、ユーザーがデバイスの電源をオフにすることができます。

  • 画面キャプチャ (Samsung KNOX Android 15 以前のみ):[ブロック] により スクリーンショットが防止されます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS では、ユーザーが画面のコンテンツを画像としてキャプチャできる場合があります。

  • 音声アシスタント (Samsung KNOX Android 15 以前のみ):[ブロック] にすると、S Voice サービスが無効になります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によってデバイスでの S Voice サービスおよびアプリの使用が許可される場合があります。 この設定は、Bixby や、画面のコンテンツを読み上げるアクセシビリティのための音声アシスタントには適用されません。

  • YouTube (Samsung Knox のみ):[ブロック] にすると 、ユーザーは YouTube アプリを使用できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によってデバイスでの YouTube アプリの使用が許可される場合があります。

  • 共有デバイス (Samsung Knox のみ): 管理対象の Samsung Knox Standard デバイスを共有として構成します。 [許可] により、ユーザーは Microsoft Entra 資格情報を使用してデバイスにサインインおよびサインアウトできます。 デバイスは、使用中かどうかに関係なく、管理されたままになります。

    SCEP 証明書プロファイルで使用する場合、この機能を使用すると、ユーザーはすべてのユーザーに対して同じアプリとデバイスを共有できます。 ただし、各ユーザーは独自の SCEP ユーザー証明書を持っています。 ユーザーがサインアウトすると、すべてのアプリ データが消去されます。 この機能は、LOB アプリのみに限定されます。

    [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によって、複数のユーザーが Microsoft Entra 資格情報を使用してデバイス上のポータル サイト アプリにサインインできない場合があります。

  • 日付と時刻の変更をブロックする (Samsung KNOX Android 15 以前のみ):ブロックにすると 、ユーザーはデバイスの日付と時刻の設定を変更できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によって、ユーザーが日付と時刻の設定を変更できる場合があります。

Password

  • 暗号化: デバイス上のファイルが暗号化されるようにするには 、[必須] を選択します。 すべてのデバイスで暗号化がサポートされているわけではありません。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 この設定を構成し、コンプライアンスを正しく報告するには、以下も構成します。

    1. [パスワード]: [ 必須] に設定します。
    2. 必要なパスワードの種類: [ 少なくとも数値] に設定します。
    3. パスワードの最小文字数: 4 以上に設定します。

    注:

    暗号化ポリシーが適用されている場合、Samsung Knox デバイスでは、ユーザーがデバイスのパスコードとして 6 文字の複雑なパスワードを設定する必要があります。

すべての Android デバイス

これらの設定は、指定されている場合を除き、すべての Android OS のバージョンと製造元に適用されます。

  • 画面がロックされるまでの非アクティブ状態の最大時間 (分): 画面が自動的にロックされるまでにデバイスがアイドル状態である必要がある時間の長さを入力します。 たとえば、5 と入力して、アイドル状態から 5 分後にデバイスをロックします。 値を空欄または [未構成] に設定すると、Intune ではこの設定が変更または更新されなくなります。

    デバイスでは、ユーザーはプロファイルで構成された時間より大きい時刻値を設定できません。 ユーザーは、より小さい時間値を設定できます。 たとえば、プロファイルが 15 分に設定されている場合、ユーザーは値を 5 分に設定できます。 ユーザーはこの値を 30 分に設定できません。

  • デバイスをワイプする前のサインイン エラーの数 (Samsung KNOX Android 15 以前のみ): デバイスがワイプされるまでに許可されている間違ったパスワードの数を、4 から 11 まで入力します。 0 (ゼロ) デバイスのワイプ機能を無効にする可能性があります。 値が空白の場合、Intune はこの設定を変更または更新しません。

  • パスワード: デバイスにアクセスするためにユーザーにパスワードの入力 を要求 します。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS はパスワードなしでデバイスへのアクセスを許可する場合があります。

    注:

    Samsung Knox デバイスでは、MDM 登録時に 4 桁の PIN が自動的に要求されます。 ネイティブ Android デバイスでは、条件付きアクセスに準拠するために自動的に PIN が必要になる場合があります。

Android 10 以降

  • パスワードの複雑さ: 必要なパスワードの複雑さを入力します。 次のようなオプションがあります:

    • None (既定): パスワードは必要ありません。
    • 低: パスワードは、以下のいずれかの条件を満たしています。
      • パターン
      • 数値 PIN には、繰り返し (4444) または順序 (1234、4321、2468) のシーケンスがあります。
    • 中: パスワードは、以下のいずれかの条件を満たしています。
      • 数値 PIN は、繰り返し (4444) シーケンスまたは順序付け (1234、4321、2468) を持たず、最小長は 4 です。
      • アルファベット順 (最小長は 4)。
      • 英数字、最小長は 4 です。
    • 高: パスワードは、次のいずれかの条件を満たしています。
      • 数値 PIN は、繰り返し (4444) または順序付けられた (1234、4321、2468) シーケンスを持たず、最小長は 8 です。
      • アルファベット順で、最小の長さは 6 です。
      • 英数字、最小長は 6。

    この設定は、以下の場合に適用されます。

    • Android 10 以降。Samsung Knox では使用不可。

    重要

    [パスワードの複雑さ] の設定は進行中です。 2020 年 10 月下旬に、 パスワードの複雑さが デバイスで有効になります。

    [パスワードの複雑さ] を [なし] 以外に設定した場合は、[すべての Android デバイス] セクションの下にある [パスワード] 設定も [必須] に設定します。 複雑さの要件を満たしていないパスワードを持つユーザーは、パスワードを更新するように警告されます。 [ パスワード] 設定を [必須] に設定しない場合、脆弱なパスワードを持つユーザーは警告を受け取りません。

Android 9 以前、または Samsung Knox Android 15 以前

これらの設定は、Android 9 以前を実行しているデバイス、および Android OS バージョン 15 以前を実行しているすべての Samsung Knox デバイスに適用されます。

  • パスワードの最小長: 必要な最小文字数 4 - 16 文字を入力します。 たとえば、「 6 」を入力して、6 桁以上の数字のパスワードを指定するようにします。

  • パスワードの有効期限 (日数): デバイス パスワードの変更が必要になるまでの日数を 1 から 365 まで入力します。 たとえば、90 と入力して、90 日後にパスワードを期限切れにします。 パスワードの有効期限が切れると、ユーザーは新しいパスワードの作成を求められます。 値が空白の場合、Intune はこの設定を変更または更新しません。

  • 必要なパスワードの種類: 必要なパスワードの複雑さのレベルと、生体認証デバイスを使用できるかどうかを入力します。 次のようなオプションがあります:

    • デバイスの既定値

    • 低セキュリティ生体認証: 強い生 体認証と弱い生体認証 (Android の Web サイトが開きます)

    • 少なくとも数字: 123456789 などの数字が含まれます。

    • 複合数値: 1111 や 1234 などの繰り返しまたは連続する数値は使用できません。 この設定をデバイスに割り当てる前に、そのデバイスの最新バージョンにポータル サイト アプリを必ず更新してください。

      [ 複素数値] に設定され、5.0 より前のバージョンの Android を実行しているデバイスに設定を割り当てると、次の動作が適用されます。

      • ポータル サイト アプリが 1704 より前のバージョンを実行している場合、PIN ポリシーはデバイスに適用されず、Microsoft Intune管理センターにエラーが表示されます。
      • ポータル サイト アプリでバージョン 1704 以降を実行している場合は、単純な PIN のみを適用できます。 5.0 より前の Android バージョンでは、この設定はサポートされていません。 Microsoft Intune 管理センターにエラーは表示されません。

    • アルファベット順以上: アルファベットの文字が含まれます。 数字と記号は必須ではありません。

    • 英数字以上: 大文字、小文字、および数字を含みます。

    • 記号付きの英数字以上: 大文字、小文字、数字、句読点、記号が含まれます。

  • 以前のパスワードの再利用を防ぐ: この設定を使用して、ユーザーが以前に使用したパスワードを作成できないように制限します。 以前に使用した使用できないパスワードの数を　1 ~ 24 の範囲で入力します。 たとえば、5 と入力すると、ユーザーは新しいパスワードを現在のパスワードまたは以前の 4 つのパスワードのいずれにも設定できなくなります。 値が空白の場合、Intune はこの設定を変更または更新しません。

  • 指紋認証のロック解除 (Samsung Knox のみ):[ブロック] にすると 、指紋を使用してデバイスのロックを解除できなくなります。 [未構成 (既定)] に設定すると、Intune はこの設定を変更または更新しません。既定では、OS では、ユーザーが指紋を使用してデバイスのロックを解除できる場合があります。

  • Smart Lock およびその他の信頼エージェント: [ブロック] にすると 、Smart Lock やその他の信頼エージェントがロック画面の設定を調整できなくなります。 デバイスが信頼できる場所にある場合、この機能 (信頼エージェントとも呼ばれます) を使用すると、デバイスのロック画面パスワードを無効にまたはバイパスできます。 たとえば、デバイスが特定の Bluetooth デバイスに接続されている場合や、デバイスが NFC タグの近くにある場合に、この機能を使用します。 この設定を使用すると、ユーザーがスマート ロックを構成できないようにすることができます。

    [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。

    この設定は、以下の場合に適用されます。

    • Samsung KNOX Standard 5.0 以降

Google Play ストア

  • Google Play ストア (Samsung Knox のみ):[ブロック] にすると 、ユーザーは Google Play ストアを使用できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によって、ユーザーがデバイス上の Google Play ストアにアクセスすることが許可される場合があります。

制限されたアプリ

この機能は、Android および Samsung Knox Standard デバイスでサポートされています。

  • 制限付きアプリの一覧の種類: デバイスで許可またはブロックするアプリの一覧を作成します。 この機能は、Android および Samsung Knox Standard デバイスでサポートされています。 次のようなオプションがあります。

    • 未構成 (既定): Intune では、この設定は変更または更新されません。
    • 禁止されているアプリ: ユーザーがインストールと実行を許可されていないアプリ (Intune によって管理されていない) を一覧表示します。 ユーザーがこの一覧にあるアプリをインストールすると、Intune によって通知されます。
    • 承認済みアプリ: ユーザーがインストールできるアプリを一覧表示します。 コンプライアンスを維持するために、ユーザーは他のアプリをインストールしてはなりません。 ポータル サイト アプリを含め、Intune で管理されるアプリは自動的に許可されます。

  • アプリの一覧: アプリ を追加します 。

    • アプリ ストア URL: 目的のアプリの Google Play ストア URL を入力します。 たとえば、Android 用の Microsoft リモート デスクトップ アプリを追加するには、「https://play.google.com/store/apps/details?id=com.microsoft.rdc.android」と入力します。

      アプリの URL を見つけるには、 Google Play ストアを開いてアプリを検索します。 たとえば、Microsoft リモート デスクトップ Play Store または Microsoft Planner というメッセージを探してみてください。 アプリを選択し、URL をコピーします。

    • アプリ バンドル ID: アプリ バンドル ID を入力します。 Intune に追加されたアプリのバンドル ID を取得するには、Intune 管理センターを使用します。

    • アプリ名: 必要な名前を入力します。 この名前はユーザーに表示されます。

    • 発行元 (オプション): アプリの発行元 ( Microsoftなど) を入力します。

また、URL など、アプリの詳細を含む CSV ファイルを インポート することもできます。 < アプリの url>、<アプリ名>、<アプリの発行元> の形式を使用します。 または、 制限付きアプリリストを含む既存のリストを同じ形式でエクスポートします。

重要

制限付きアプリ設定を使用するデバイス プロファイルは、デバイス グループではなく、ユーザー グループに割り当てる必要があります。

ブラウザー

  • Web ブラウザー (Samsung Knox のみ):[ブロック] により、 既定の Web ブラウザーがデバイスで使用されなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によってデバイスの既定の Web ブラウザーの使用が許可されている場合があります。
  • オートフィル (Samsung Knox のみ):[ブロック] は 、ブラウザーがテキストを自動的に入力しないようにします。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によってオートフィルが許可されていることがあります。
  • Cookie (Samsung Knox のみ): デバイス上の Web サイトからの Cookie を処理する方法を選択します。 次のようなオプションがあります:
    • 許可
    • すべての Cookie をブロックする
    • 訪問した Web サイトからの Cookie を許可する
    • 現在の Web サイトからの Cookie を許可する
  • JavaScript (Samsung Knox のみ):[ブロック] にすると 、ブラウザーで JavaScript が実行されなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS がこれらのスクリプトを許可する場合があります。
  • ポップアップ (Samsung Knox のみ):ブロック すると ポップアップ ブロックがオンになり、Web ブラウザーでポップアップが表示されないようになります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS がポップアップを許可している場合があります。

アプリの許可または禁止

これらの設定を使用して、Samsung Knox Standard デバイスで特定のアプリを許可、ブロック、または非表示にします。 非表示になっているアプリは、ユーザーが開いたり実行したりすることはできません。

次のようなオプションがあります:

  • インストールを許可するアプリ (Samsung Knox Standard のみ): ユーザーがインストールできるアプリを追加します。 ユーザーは一覧にないアプリをインストールできません。
  • [アプリの起動がブロックされている] (Samsung Knox Standard のみ): ユーザーがデバイスで実行できないアプリを入力します。
  • ユーザーに非表示のアプリ (Samsung Knox Standard のみ): デバイスで非表示になっているアプリを入力します。 ユーザーはこれらのアプリを検出または実行できません。

設定ごとに、アプリを追加します。

  • パッケージ名でアプリを追加する: アプリ名とアプリ パッケージの名前を入力します。 主に基幹業務アプリに使用されます。
  • URL でアプリを追加する: Google Play ストア内のアプリ名と URL を入力します。
  • ストア アプリの追加: Intune で管理している既存のアプリの一覧からアプリを選択します。

クラウドとストレージ

  • Google バックアップ (Samsung KNOX Android 15 以前のみ):[ブロック] にすると 、デバイスが Google バックアップに同期されなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によって Google バックアップの使用が許可される場合があります。
  • Google アカウントの自動同期 (Samsung Knox のみ):ブロックすると 、デバイスで Google アカウントの自動同期機能が無効になります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によって Google アカウント設定の自動同期が許可されていることがあります。
  • リムーバブル記憶域 (Samsung Knox のみ):[ブロック] により 、デバイスでリムーバブル記憶域を使用できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS では、デバイスで SD カードなどのリムーバブル ストレージを使用することが許可されている場合があります。
  • ストレージ カードの暗号化 (Samsung KNOX Android 15 以前のみ): [ 必須] を選択すると、ストレージ カードを暗号化する必要があります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS は暗号化されていないストレージ カードの使用を許可する場合があります。 すべてのデバイスでストレージ カードの暗号化がサポートされているわけではありません。 確認するには、デバイスの製造元にチェックしてください。

携帯電話と接続性

  • データ ローミング (Samsung Knox のみ):ブロックにすると、 携帯ネットワーク経由でのデータ ローミングが防止されます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によってデータ ローミングが許可されることがあります。
  • SMS/MMS メッセージング (Samsung KNOX Android 15 以前のみ):ブロックにすると 、デバイスでのテキスト メッセージが送信されなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によって SMS および MMS メッセージングの使用が許可される場合があります。
  • 音声ダイヤル (Samsung Knox のみ):ブロックすると 、ユーザーはデバイスで音声ダイヤル機能を使用できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS は音声ダイヤルを許可する場合があります。
  • 音声ローミング (Samsung Knox のみ):[ブロック] にすると、 携帯ネットワーク経由での音声ローミングが防止されます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS は音声ローミングを許可する場合があります。
  • Bluetooth (Samsung KNOX Android 15 以前のみ):ブロックにすると 、デバイスで Bluetooth を使用できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によって Bluetooth の使用が許可される場合があります。
  • NFC (Samsung Knox のみ): ブロックすると、NFC をサポートするデバイスで近距離無線通信 (NFC) を使用する操作が無効になります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS は NFC 操作を許可する場合があります。
  • Wi-Fi (Samsung KNOX Android 15 以前のみ):ブロックにすると 、デバイスで Wi-Fi を使用できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によって Wi-Fi の使用が許可される場合があります。
  • Wi-Fi テザリング (Samsung KNOX Android 15 以前のみ):ブロックにすると 、デバイスで Wi-Fi テザリングが使用されなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によって Wi-Fi テザリングの使用が許可される場合があります。

キオスク

キオスク設定は、Android 10 以前を実行している Samsung Knox Standard デバイスにのみ適用され、Intune で管理されるアプリにのみ適用されます。

  • デバイスがキオスク モードのときに実行するアプリを追加します。 キオスク モードでは、追加したアプリだけが実行されます。追加されていないアプリは実行されません。 プレインストールされたブラウザーは、デバイスがキオスク モードの場合、アプリとして実行されません。 ブラウザーが必要な場合は、 マネージド ブラウザーの使用を検討してください。

    アプリ オプション:

    • パッケージ名でアプリを追加する: 主に基幹業務アプリに使用されます。 アプリ名とアプリ パッケージの名前を入力します。
    • URL でアプリを追加する: Google Play ストア内のアプリ名と URL を入力します。
    • ストア アプリの追加: Intune で管理している既存のアプリの一覧からアプリを選択します。

  • [画面のスリープ] ボタン: [ブロック] にすると 、画面のスリープ ボタンが禁止または非表示になります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS はデバイスで画面のスリープ ウェイク ボタンを許可する場合があります。

  • 音量ボタン: [ブロック] では 、音量ボタンを無効にすることで、ユーザーが音量を調整できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 既定では、OS によってデバイスの音量ボタンの使用が許可される場合があります。

次の手順

プロファイルを割り当て、その状態を監視します。

Android Enterprise (デバイスの操作) および Windows デバイス用のキオスク プロファイルを作成することもできます。

  • Last updated on