Intune を使用して機能を制限する Android テンプレートのデバイス設定リスト

Microsoft Intune のデバイス制限プロファイルを使用して、Android Enterprise および AOSP デバイスでデバイスの機能と設定を管理できます。

この記事では、Intune テンプレートを使用して Android デバイスで構成できる設定を一覧表示し、説明します。モバイルデバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、パスワードの制限の作成、Bluetooth の有効化、システム更新プログラムの管理、キオスクエクスペリエンスの作成などを行うことができます。

この記事は、次の項目に適用されます:

会社所有 Android Enterprise 仕事用プロファイル (COPE)
会社所有 Android Enterprise フルマネージド (COBO)
会社所有 Android Enterprise 専用デバイス (COSU)
仕事用プロファイルがある個人所有の Android Enterprise デバイス (BYOD)
Android オープンソースプロジェクト (AOSP) 企業所有のユーザーレスデバイス (共有)
Android オープンソースプロジェクト (AOSP) 企業所有のユーザー関連デバイス (単一ユーザー)

開始する前に

Intune 管理センターでデバイスの制限プロファイルを作成します。プロファイルを作成するときに、次のオプションを選択します。
- プラットフォーム: Android Enterprise または Android (AOSP) を選択します。
- プロファイルの種類: [テンプレート] を選択します。
手順については、「Microsoft Intune でデバイス制限プロファイルを作成する」を参照してください。
設定は、 テンプレート (この記事) または 設定カタログを使用して構成できます。この記事では、テンプレートに焦点を当てます。 設定カタログの詳細については、以下を参照してください。
- 設定カタログを使用して Intune 設定を構成する
- Intune 設定カタログの Android Enterprise デバイス設定リスト
ヒント
- テンプレートに設定が見つからない場合は、[設定カタログ] を選択します。設定カタログは、企業所有の Android Enterprise デバイスに対して構成できる設定の一覧です。 テンプレートでは使用できない他の設定を含めることができます。
- 設定カタログに設定が見つからない場合は、テンプレートをチェックします。
Android 登録オプションの詳細については、「登録ガイド: Microsoft Intune に Android デバイスを登録する」を参照してください。

Android の設定

このセクションでは、Android Enterprise (企業所有および個人所有) デバイスと AOSP デバイスで構成できるテンプレート設定の一覧を示します。

これらの設定は、Intune がデバイス全体を制御する次の Android Enterprise 登録の種類に適用されます。

完全に管理されたデバイス
専用デバイス
仕事用プロファイルを持つ企業所有のデバイス

一部の設定は、すべての登録タイプでサポートされているわけではありません。 Intune 管理センターには、設定が適用される登録の種類が表示されます。

Android Enterprise ユーザーとアカウントの設定ヘッダーと、それらが Microsoft Intune で適用される登録の種類を示すスクリーンショット。

仕事用プロファイルを持つ企業所有のデバイスの場合、一部の設定は仕事用プロファイルにのみ適用されます。これらの設定には、設定名に (仕事用プロファイルレベル) が含まれています。完全に管理された専用デバイスの場合、これらの設定はデバイス全体に適用されます。

全般

完全に管理された専用の企業所有の仕事用プロファイルデバイス

画面キャプチャ (仕事用プロファイルレベル):ブロック:
- デバイスでのスクリーンショットや画面キャプチャを防止します。
- セキュリティで保護されたビデオ出力がないディスプレイデバイスにコンテンツが表示されないようにします。
- アプリがシステムのスクリーンショット機能を使用できないようにします。
- 画面共有に影響します。
[未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS では、ユーザーが画面のコンテンツを画像としてキャプチャできる場合があります。
カメラ (仕事用プロファイルレベル):[ブロック] にすると 、デバイスのカメラにアクセスできなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によってカメラへのアクセスが許可されていることがあります。

Intune は、デバイスのカメラへのアクセスのみを管理します。写真やビデオにはアクセスできません。
既定のアクセス許可ポリシー (仕事用プロファイルレベル): この設定は、ランタイムアクセス許可の要求に対する既定のアクセス許可ポリシーを定義します。オプション
- デバイスの既定値 (既定): デバイスの既定の設定を使用します。
- プロンプト: ユーザーは、アクセス許可を承認するように求められます。
- 自動付与: アクセス許可は自動的に付与されます。
- 自動拒否: アクセス許可は自動的に拒否されます。
日付と時刻の変更: [ブロック] は 、ユーザーが日付と時刻を手動で設定できないようにします。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS は、ユーザーがデバイスで設定した日時を許可する場合があります。
ローミングデータサービス: [ブロック] は、 携帯ネットワーク経由でのデータローミングを防ぎます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、デバイスが携帯電話ネットワークに接続されている場合、OS によってデータローミングが許可される場合があります。
Wi-Fi アクセスポイントの構成: [ブロック] は 、ユーザーが Wi-Fi 構成を作成または変更できないようにします。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によって、ユーザーがデバイスの Wi-Fi 設定を変更できる場合があります。
Bluetooth 構成: [ブロック] は 、ユーザーがデバイスで Bluetooth を構成できないようにします。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によってデバイスでの Bluetooth の使用が許可される場合があります。
テザリングとホットスポットへのアクセス: ブロックは 、テザリングとポータブルホットスポットへのアクセスを防止します。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はテザリングとポータブルホットスポットへのアクセスを許可する場合があります。
USB ファイル転送: [ブロック] にすると、 USB 経由でファイルを転送できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によってファイルの転送が許可されることがあります。

ヒント

Intune 設定カタログ >USB アクセス設定には、構成および管理できるその他のオプションがあります。詳細については、「Android Intune 設定カタログ設定リスト」を参照してください。
外部メディア: [ブロック] にすると 、デバイスで外部メディアを使用または接続できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はデバイス上の外部メディアを許可する場合があります。
NFC (作業プロファイルレベル) を使用してデータをビームする: ブロックにより 、近距離無線通信 (NFC) テクノロジを使用してアプリからデータをビームすることはできません。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS では、NFC を使用したデバイス間のデータ共有が許可されている場合があります。
開発者向け設定: [ 許可 ] を選択すると、ユーザーはデバイスの開発者設定にアクセスできます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS により、ユーザーがデバイスの開発者設定にアクセスできない場合があります。
マイクの調整: [ブロック] にすると 、ユーザーはマイクのミュートを解除したり、マイクの音量を調整できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によって、ユーザーがデバイスのマイクの音量を使用したり、調整したりすることができます。

工場出荷時設定にリセットする保護メール: Google アカウントのメールアドレスを選択します。デバイスがワイプされた後にデバイスのロックを解除できるデバイス管理者のメールアドレスを入力します。電子メールアドレスは、 admin1@gmail.com;admin2@gmail.com などのセミコロンで区切ってください。これらのメールは、[回復] メニューを使用した工場出荷時設定へのリセットの実行など、非ユーザーの工場出荷時設定へのリセットが実行された場合にのみ適用されます。

[未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。

工場出荷時の設定にリセットされた保護 (FRP) は、工場出荷時の状態にリセットされた後のデバイスへの不正アクセスを防ぐのに役立ちます。許可なくデバイスがリセットされた場合、場合によっては、入力したメールアドレスのみデバイスのロックを解除できます。 工場出荷時リセット保護メール設定を構成すると、工場出荷時リセット保護 (FRP) の動作が異なります。

登録方法	設定 > データを工場出荷時設定にリセットする	リカバリ/ブートローダー > 設定	Intune ワイプ
仕事用プロファイル (COPE) が設定されている企業所有のデバイス	工場出荷時設定へのリセット保護がない	工場出荷時設定へのリセット保護	工場出荷時設定へのリセット保護がない
フルマネージド (COBO)	工場出荷時設定へのリセット保護がない	工場出荷時設定へのリセット保護	工場出荷時設定へのリセット保護がない
専用 (COSU)	工場出荷時設定へのリセット保護がない	工場出荷時設定へのリセット保護	工場出荷時設定へのリセット保護がない

背景とガイダンスについては、「 Android Enterprise での工場出荷時のリセット保護 (FRP) の適用動作」を参照してください。

システムの更新: デバイスが無線更新を処理する方法を定義するオプションを選択します。オプション
- デバイスの既定値 (既定): デバイスの既定の設定を使用します。既定では、デバイスが Wi-Fi に接続されていて、充電中で、アイドル状態の場合、OS は自動的に更新されます。アプリの更新の場合、OS はアプリがフォアグラウンドで実行されていないかどうかも検証します。
- 自動: Updates はユーザー操作なしで自動的にインストールされます。このポリシーを設定すると、保留中の更新プログラムが直ちにインストールされます。
- Postponed: Updates は 30 日間延期されます。 30 日が経過すると、Android はユーザーに更新プログラムのインストールを促します。デバイスの製造元または通信事業者が、重要なセキュリティ更新プログラムの延期を防止 (除外) することは可能です。除外された更新プログラムは、デバイス上のユーザーにシステム通知を表示します。
- メンテナンス期間: Intune で設定した毎日のメンテナンス期間中に更新プログラムを自動的にインストールします。インストールは 30 日間毎日試行され、空き容量またはバッテリーレベルが不足すると失敗する可能性があります。 30 日後、Android はユーザーにインストールを促します。
  
  この設定は、オペレーティングシステムと Play ストアアプリの更新プログラムに適用されます。メンテナンス期間は、進行中のデバイス変更よりも優先されます。
  
  このオプションは、キオスクなどの専用デバイスに使用します。シングルアプリの専用デバイスフォアグラウンドアプリを更新できるためです。
システム更新プログラムのフリーズ期間: 省略可能。 [システム更新] の設定を [自動]、[延期]、または [メンテナンス期間] に設定する場合は、この設定を使用して凍結期間を作成します。
- 開始日: 開始日を MM/DD 形式で入力します。最長 90 日間です。たとえば、「 11/15 」と入力すると、11 月 15 日に凍結期間が開始されます。
- 終了日: 終了日を MM/DD 形式で入力します。最長は 90 日間です。たとえば、1 月 15 日に凍結期間を終了するには、「 01/15 」と入力します。
このフリーズ期間中、手動での更新プログラムの確認を含め、すべての受信システム更新プログラムとセキュリティ修正プログラムがブロックされます。

デバイスの時計がフリーズ期間外の場合、デバイスは システム更新 プログラムの設定に基づいて更新プログラムを受信し続けます。

毎年複数の定期的な凍結期間を設定するには、凍結期間を少なくとも 60 日間隔で空けてください。

この設定は、以下の場合に適用されます。
- Android 9.0 以降
場所: ブロックにすると 、デバイスの [場所 ] 設定が無効になり、ユーザーがオンにできなくなります。この設定を無効にすると、管理者が使用する [デバイスのリモートの検索 ] アクションなど、デバイスの場所に依存する他のすべての設定が影響を受けます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によってデバイス上の位置情報の使用が許可される場合があります。

この設定は、以下の場合に適用されます。
- 任意の Android バージョンを実行する完全に管理されたデバイス
- Android 10 以前を実行している仕事用プロファイルを持つ企業所有のデバイス

完全に管理された専用デバイス

音量の変更: [ブロック] は 、ユーザーがデバイスの音量を変更できないようにし、メインボリュームもミュートします。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によってデバイスのボリューム設定の使用が許可されている場合があります。
工場出荷時リセット:[ブロック] にすると 、ユーザーはデバイスの設定で工場出荷時リセットオプションを使用できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はユーザーがデバイスでこの設定を使用することを許可する場合があります。

この機能の背景とガイダンスについては、「 Android Enterprise での工場出荷時リセット保護 (FRP) の適用動作」を参照してください。
ステータスバー: [ブロック] にすると 、通知やクイック設定などのステータスバーにアクセスできなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はユーザーにステータスバーへのアクセスを許可することがあります。
Wi-Fi 設定の変更: [ブロック] にすると 、デバイスの所有者が作成した Wi-Fi の設定をユーザーが変更できなくなります。ユーザーは独自の Wi-Fi 構成を作成できます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によって、ユーザーがデバイスの Wi-Fi 設定を変更できる場合があります。
USB ストレージ: [ 許可 ] を選択して、デバイス上の USB ストレージにアクセスします。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によって USB ストレージへのアクセスが禁止される場合があります。
ネットワークエスケープハッチ: 有効にすると、 ユーザーはネットワークエスケープハッチ機能をオンにできます。デバイスの起動時にネットワーク接続が確立されていない場合は、エスケープハッチがネットワークに一時的に接続し、デバイスポリシーを最新の情報に更新するように求めます。ポリシーを適用すると、一時ネットワークは失われ、デバイスは起動し続けます。この機能は、次の場合にデバイスをネットワークに接続します。
- 最後のポリシーに適切なネットワークがありません。
- デバイスは、ロックタスクモードでアプリを起動します。
- ユーザーがデバイス設定にアクセスできません。
[未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS により、ユーザーがデバイスのネットワークエスケープハッチ機能をオンにできない場合があります。
通知ウィンドウ: [ 無効] に設定すると、トースト、着信呼び出し、発信呼び出し、システムアラート、システムエラーなどのウィンドウ通知がデバイスに表示されません。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS が通知を表示することがあります。

注:

[通知ウィンドウ] が [無効] に設定されている場合、オーバーレイのアクセス許可に依存する構成は期待どおりに機能しません。これには、仮想ホームボタン、スクリーンセーバー、マネージドホームスクリーンでの自動サインアウトなどの機能が含まれます。
最初の使用ヒントをスキップする: 有効 にすると 、チュートリアルを実行するアプリからの提案、またはアプリの起動時にヒントを非表示またはスキップします。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、アプリの起動時に OS にこれらの候補が表示されることがあります。

完全に管理された企業所有の仕事用プロファイルデバイス

デバイスの検索: 許可にすると 、管理者はリモートアクションを使用して紛失または盗難にあったデバイスを見つけることができます。 [許可] に設定すると、エンドユーザーは、Intune に場所のアクセス許可があることを示す通知を 1 回受け取ります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 OS では、位置情報を使用したデバイスの位置特定が既定で許可されている場合があります。

完全に管理された専用デバイスと (キオスクモードのみ)

電源ボタンメニュー: [ブロック] では 、キオスクモードでユーザーが電源ボタンを押したままにすると、電源オプションが非表示になります。これらのオプションを非表示にすると、ユーザーが誤って、または意図的にデバイスをシャットダウンすることが防止されます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、ユーザーがデバイスの電源ボタンを押し続けると、再起動や電源オフなどの電源オプションが表示されます。

この設定は、以下の場合に適用されます。
- Android 9.0 以降
システムエラーの警告: [許可] では 、キオスクモードで、応答しないアプリやシステム警告など、画面にシステム警告が表示されます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はこれらの警告を非表示にする場合があります。これらのイベントのいずれかが発生すると、システムはアプリを強制的に閉じます。

この設定は、以下の場合に適用されます。
- Android 9.0 以降
システムナビゲーション機能の有効化: キオスクモードでユーザーがデバイスの [ホーム] ボタンと [概要] ボタンにアクセスできるようにします。次のようなオプションがあります。
- 未構成 (既定): Intune では、この設定は変更または更新されません。既定では、OS はデバイスの [ホーム] ボタンと [概要] ボタンを無効にする可能性があります。
- [ホーム] ボタンのみ: ユーザーは [ホーム] ボタンを表示して選択できます。 [概要] ボタンを表示したり、選択したりすることはできません。
- [ホーム] ボタンと [概要] ボタン: ユーザーは [ホーム] ボタンと [概要] ボタンを表示して選択できます。
  
  重要
  
  デバイスが登録され、マネージドホームスクリーンアプリを使用している場合、[概要] ボタンを有効にすると、エンドユーザーはサインイン画面とセッション PIN 画面をスキップまたは無視できます。
  
  [ 概要 ] ボタンが有効になっていて、[ デバイス設定へのエンドユーザーアクセス ] 設定が [ブロック] に設定されていない場合、ユーザーはデバイス認証なしで Android システム設定にアクセスできます。この動作により、ネットワークの変更、セキュリティ構成の変更、またはデバイス全体のリセットが可能になる場合があります。そのため、[ 概要 ] ボタンを有効にする場合は、[ デバイス設定へのエンドユーザーアクセス ] 設定を [ブロック ] に設定して、設定アプリにアクセスできないようにします。
この設定は、以下の場合に適用されます。
- Android 9.0 以降
システム通知と情報: ユーザーがデバイスのステータスバーにアクセスし、キオスクモードでステータスバーから通知を受け取ることを許可します。次のようなオプションがあります。
- 未構成 (既定): Intune では、この設定は変更または更新されません。既定では、OS はステータスバーを無効にし、ステータスバーの通知を無効にすることができます。
- デバイスのステータスバーにシステム情報を表示する: ユーザーはステータスバーにシステム情報を表示できます。ユーザーはステータスバーからの通知を表示したり、受信したりできません。
- デバイスのステータスバーにシステム通知と情報を表示する: ユーザーはシステム情報を表示し、ステータスバーから通知を受け取ることができます。通知を表示するには、[ システムナビゲーション機能を有効にする] 設定を使用してデバイスの [ホーム] ボタンを有効にします。
  
  キオスクデバイスで、通知音や振動が不要な場合は、この設定を有効にしないでください。通知音または振動が必要な場合は、この設定を有効にします。
  
  デバイスが登録され、マネージドホームスクリーンアプリを使用している場合、システム通知を有効にすると、エンドユーザーはサインイン画面とセッション PIN 画面をスキップまたは無視できます。画面は引き続き表示されますが、ユーザーは無視でき、何も入力する必要はありません。
この設定は、以下の場合に適用されます。
- Android 9.0 以降
デバイス設定へのエンドユーザーアクセス: [ブロック] にすると 、ユーザーは設定アプリにアクセスできず、キオスクモードの他のアプリでは [設定] アプリを開けなくなります。デバイスがキオスクの場合は、この設定を [ブロック] に設定します。

[未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はユーザーが設定にアクセスできるようにし、キオスクモードのアプリが設定アプリを開くことを許可する場合があります。

この設定は、以下の場合に適用されます。
- Android 9.0 以降

専用デバイス

デバイスの検索: [ブロック] により 、管理者はリモートアクションを使用して紛失または盗難にあったデバイスを見つけることができなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。 OS では、位置情報を使用したデバイスの位置特定が既定で許可されている場合があります。

企業所有の仕事用プロファイルデバイス

Bluetooth を介した連絡先の共有 (仕事用プロファイルレベル):[ブロック] にすると 、ユーザーは自分の仕事用プロファイルの連絡先を Bluetooth 経由でデバイスと共有できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS では、ユーザーが Bluetooth 経由で連絡先を共有することが許可されている場合があります。
仕事用の連絡先を検索し、仕事用の連絡先の発信者番号を個人用プロファイルに表示する: 個人用プロファイルでは、[ ブロック] を選択する と、ユーザーが仕事用の連絡先を検索したり、仕事用の発信者番号情報を表示できなくなります。

[未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS は職場の連絡先の検索を許可し、職場の発信者番号を表示する場合があります。

ShowWorkContactsInPersonalProfile
仕事用プロファイルと個人用プロファイル間のコピーと貼り付け: [許可] にすると 、ユーザーは仕事用プロファイルと個人用プロファイルの間でデータをコピーして貼り付けることができます。

[未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS は次の可能性があります:
- ユーザーが仕事用プロファイルから個人用プロファイルにテキストを貼り付けることができないようにします。
- ユーザーが個人用プロフィールからテキストをコピーし、仕事用プロフィールに貼り付けることを許可します。
- ユーザーが仕事用プロファイルからテキストをコピーし、仕事用プロファイルに貼り付けることを許可します。
CrossProfileCopyPaste
職場プロファイルと個人プロファイル間のデータ共有: 職場プロファイルと個人プロファイル間でデータを共有できるかどうかを選択します。次のようなオプションがあります:
- デバイスの既定値: Intune は、この設定を変更または更新しません。既定では、OS が、ユーザーが仕事用プロファイルのデータを個人用プロファイルと共有できないようにする可能性があります。個人用プロファイルのデータは、仕事用プロファイルで共有できます。
- プロファイル間のすべての共有をブロックする: ユーザーが職場プロファイルと個人プロファイル間でデータを共有できないようにします。
- 仕事用プロファイルから個人用プロファイルへの共有をブロックする: ユーザーが仕事用プロファイルのデータと個人用プロファイルを共有できないようにします。個人用プロファイルのデータは、仕事用プロファイルと共有できます。
- 共有の制限なし: 仕事用プロファイルと個人用プロファイルの間でデータを共有できます。
CrossProfileDataSharing

システムセキュリティ

アプリに対する脅威スキャン: 必須 (既定) では、Google Play プロテクトがインストール前後にアプリをスキャンします。脅威を検出した場合は、デバイスからアプリを削除するようユーザーに警告することがあります。 [未構成] に設定すると、Intune では、この設定は変更または更新されません。既定では、OS は Google Play プロテクトを有効にしたり、実行したりしてアプリをスキャンしません。
共通基準モード: 必須政府機関などの機密性の高い組織で最も頻繁に使用される、昇格された一連のセキュリティ標準が有効になります。これらの設定には次のものが含まれます (ただし、これらに限定されません):
- Bluetooth 長期キーの AES-GCM 暗号化
- Wi-Fi 構成ストア
- ソフトウェア更新プログラムの手動メソッドであるブートローダーのダウンロードモードをブロックする
- キーの削除時に追加のキーのゼロ化を義務付けます
- 認証されていない Bluetooth 接続を防止する
- FOTA 更新プログラムには 2048 ビットの RSA-PSS 署名が必要です
[未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。

情報セキュリティ国際評価基準 (Common Criteria) に関する詳細については、以下をご覧ください。
- commoncriteriaportal.org での情報セキュリティ国際評価基準 (Common Criteria) への準拠
- Android Management API ドキュメントの CommonCriteriaMode。
- samsungknox.com の Knox Deep Dive: 情報セキュリティ国際評価基準 (Common Criteria) モード

デバイスエクスペリエンス

これらの設定を使用して、専用または完全に管理されたデバイスでキオスクスタイルのエクスペリエンスを構成したり、完全に管理されたデバイスでホーム画面のエクスペリエンスをカスタマイズしたりできます。構成するエクスペリエンスがわからない場合は、「 Android Enterprise 企業所有デバイスのホーム画面エクスペリエンスの選択」ブログが役立ちます。

デバイスエクスペリエンスの種類: デバイスエクスペリエンスの種類を選択して、デバイスで Microsoft Launcher または Microsoft マネージドホームスクリーンの構成を開始します。次のようなオプションがあります:

[未構成]: Intune では、この設定は変更または更新されません。既定では、ユーザーにデバイスの既定のホーム画面エクスペリエンスが表示される場合があります。
キオスクモード (専用および完全に管理されている): 専用のフルマネージドデバイスでキオスクスタイルのエクスペリエンスを構成します。 1 つのアプリを実行するようにデバイスを構成することも、多数のアプリを実行するようにすることもできます。デバイスがキオスクモードで設定されている場合、追加したアプリのみを使用できます。これらの設定を構成する前に、デバイスに必要なアプリを追加し、割り当ててください。

キオスクモード (シングルアプリまたは複数アプリ) を使用する場合、プラットフォームでは、使い慣れたユーザーインターフェイスとワークフローが既定で無効になります。これらの機能の一部は、OS 9 以降で再度有効にすることができます。たとえば、デバイスがキオスク状態で動作している場合、システムは次のような動作を変更します。
- デバイスのステータスバーがビューから削除されます。システム情報と通知はエンドユーザーに非表示になります。
- [ホーム] ボタンや [概要] ボタンなどのデバイスナビゲーションボタンは無効になり、ビューから削除されます。
- デバイスのロック画面 (キーガードなど) は無効になっています。
  
  電話アプリケーション & ダイヤラーを使用したり、ユーザーがキオスクモードでプッシュ通知を受信したりするには、フルマネージドの専用デバイス (キオスクモードのみ>が有効になっているシステムナビゲーション機能 (ホームボタンのオプションを含む) とシステム通知と情報の設定 (本記事内) を使用します。これらの機能は、9.0 以降を実行している Android デバイスで使用できます。
  
  OS 9 以降では、[ デバイスのパスワード>ロック画面を無効にする ] (この記事) 設定は、デバイスのロック画面の動作を管理します。
注:

キオスクモードでは、キオスクアプリケーションが、デバイスの設定アプリなど、デバイスにインストールされている他のアプリケーションを起動できるのを防ぐことはできません。管理者は、キオスクモードで有効になっているすべてのアプリケーションが、ユーザーがアクセスしてはいけない他のアプリを起動しないようにする必要があります。また、デバイス上で不要なアプリをすべてアンインストールします。
- キオスクモード: オプション:
  - [未構成]: Intune では、この設定は変更または更新されません。
  - [シングルアプリ]: 1 つのアプリを実行するには、このオプションを選択します。ユーザーがデバイスを使用している場合、選択したアプリにのみアクセスできます。デバイスが起動すると、特定のアプリのみが起動します。ユーザーは実行中のアプリを変更できません。
    
    キオスクモードで使用するアプリを選択します。一覧から Managed Google Play または Android Enterprise システムアプリを選択します。シングルアプリの専用デバイスや完全に管理されたデバイスの場合、選択するアプリ は次の要件を満たす必要があります:
    - Intune で追加されました。
    - 専用デバイスまたは完全に管理されたデバイス用に作成されたデバイスグループに割り当てられます。
      
      注:
      
      完全に管理されたデバイスでは、適用される選択されたアプリはマネージドホームスクリーンのみです。他のすべてのアプリは、必須のアプリとして扱われます。
  - 複数アプリ: 多数のアプリを実行するには、このオプションを選択します。ユーザーはデバイス上の限られたアプリのセットにアクセスできます。デバイスが起動すると、追加したアプリだけが起動します。ユーザーが開くことができるいくつかの Web リンクを追加することもできます。ポリシーが適用されると、許可されているアプリのアイコンがホーム画面に表示されます。
    
    複数アプリの専用デバイスや完全に管理されたデバイスの場合、マネージドホームスクリーン アプリを構成プロファイルに含める必要はありませんが、Google Play のマネージドホームスクリーンアプリは次の条件を満たす必要があります。
    - Intune で追加されました。
    - 専用デバイスまたは完全に管理されたデバイス用に作成されたデバイスグループに割り当てられます。
    また、マネージドホームスクリーンから起動できるようにするパッケージは、次の要件を満たす必要があります:
    - Intune で追加されました。
    - 専用デバイスまたは完全に管理されたデバイス用に作成されたデバイスグループに割り当てられます。
    マネージドホームスクリーン アプリが追加されると、構成プロファイルに追加した他のインストール済みアプリは、マネージドホームスクリーン アプリ上でアイコンとして表示されます。
    
    マネージドホーム画面の詳細については、「マルチアプリキオスクモードの専用デバイスおよびフルマネージドデバイスで Microsoft マネージドマネージドホームスクリーンを設定する」を参照してください。
    
    注:
    
    マネージドホームスクリーンの設定の一部は、デバイスの制限ポリシーで使用できます。 マネージドマネージドホームスクリーンで使用可能なすべての設定を表示して使用するには、マネージドマネージドホームスクリーンアプリ構成ポリシーを作成します。
    - カスタムアプリレイアウト: 有効にすると、アプリとフォルダーをマネージドホームスクリーンのさまざまな場所に配置できます。 [未構成] に設定すると、Intune では、この設定は変更または更新されません。既定では、追加したアプリとフォルダーはアルファベット順にホーム画面に表示されます。
      - グリッドサイズ: ホーム画面のサイズを選択します。アプリまたはフォルダーはグリッド上の 1 か所を占めます。
      - ホーム画面: [追加] ボタンを選択し、一覧からアプリを選択します。 [ フォルダー] オプションを選択してフォルダーを作成し、 フォルダー名を入力して、一覧からフォルダーにアプリを追加します。
        
        アイテムを追加するときは、コンテキストメニューを選択してアイテムを削除したり、別の位置に移動したりします。
    - 追加: 一覧からアプリを選択します。
      
      マネージドホームスクリーン アプリが一覧にない場合は、Google Play から追加します。専用デバイスまたは完全に管理されたデバイス用に作成されたデバイスグループにアプリを割り当ててください。
      
      また、organization が作成した他の Android アプリや Web アプリをデバイスに追加することもできます。専用デバイスまたは完全に管理されたデバイス用に作成されたデバイスグループにアプリを割り当ててください。
      重要
      
      複数アプリモードでは、ポリシー内のすべてのアプリが必須アプリである必要があり、デバイスに割り当てられる必要があります。アプリが必須でない場合、または割り当てられていない場合は、デバイスがユーザーをロックアウトし、 Contact your IT admin. This phone will be erased. メッセージを表示することができます。
      
      マネージドホームスクリーン内に追加されたアプリケーションは、デバイスにインストールされている他のアプリケーションの起動を妨げることはありません。管理者は、マネージドホームスクリーン内で許可されているすべてのアプリケーションが、ユーザーがアクセスしてはいけない他のアプリを起動しないようにする必要があります。また、デバイス上で不要なアプリをすべてアンインストールします。
    - オフラインアプリアクセスの構成: オンにすると 、デバイスがサインインのためにネットワークに接続するときに使用できるアプリを選択できます。ユーザーは、ネットワークの問題が原因でサインインできない場合にもこれらのアプリにアクセスでき、ネットワークアクセスが回復したらサインインする必要があります。この設定を行うには、MHS サインイン画面を有効に設定する必要があります。
    - [サインインなしでアプリへのアクセスを構成する]: オンにすると 、ユーザーがサインインせずにサインイン画面からアクセスできるアプリを選択できます。これらのアプリは、ネットワークの状態に関係なく、上部バーのエントリポイントから使用できます。この設定では、MHS サインイン画面を有効に設定する必要があります。
    - ホーム画面をロックする: 有効にすると 、ユーザーはアプリのアイコンやフォルダーを移動できなくなります。それらはロックされているため、グリッド上の別の場所にドラッグアンドドロップすることはできません。 [未構成] に設定すると、Intune では、この設定は変更または更新されません。既定では、ユーザーはこれらのアイテムを移動できます。
    - フォルダーアイコン: マネージドホームスクリーンにあるフォルダーアイコンの色と形を選択します。次のようなオプションがあります:
      - 未構成
      - ダークテーマの四角形
      - ダークテーマのサークル
      - ライトテーマの四角形
      - ライトテーマの円
    - アプリとフォルダーのアイコンサイズ: マネージドホームスクリーンにあるフォルダーアイコンのサイズを選択します。次のようなオプションがあります:
      - 未構成
      - 極小
      - Small
      - Average
      - Large
      - 特大
        
        画面サイズによっては、実際のアイコンサイズが異なる場合があります。
    - 画面の向き: デバイスにマネージドホームスクリーンを表示する方向を選択します。次のようなオプションがあります:
      - 未構成
      - Portrait
      - 横
      - 自動回転
      注:
      
      Android 16 以降では、タブレットなど、600 dp の大きなフォームファクターと大きなディスプレイ設定を持つデバイスでは、この設定はサポートされていません。
    - [アプリ通知バッジ]: [有効にする] に、アプリアイコンに新規通知と未読通知の数が表示されます。 [未構成] に設定すると、Intune では、この設定は変更または更新されません。
    - 仮想ホームボタン: ユーザーがアプリを切り替えられるように、ユーザーをマネージドホームスクリーンに戻すソフトキーボタン。次のようなオプションがあります:
      - 未構成 (既定): [ホーム] ボタンは表示されません。ユーザーは、アプリケーションを切り替えるには [戻る] ボタンを使用する必要があります。
      - 上にスワイプ: ユーザーがデバイスを上にスワイプすると、ホームボタンが表示されます。
      - フローティング: デバイス上に永続的なフローティングホームボタンを表示します。
    - キオスクモードを終了する: [有効にする] にすると 、管理者はキオスクモードを一時的に停止してデバイスを更新できます。この機能を使用するには、管理者は次の手順を実行します。
      1. [終了] キオスク ボタンが表示されるまで、[戻る] ボタンを選択し続けます。
      2. [ キオスクの終了 ] ボタンを選択し、[ キオスクモードの退出] コード PIN を入力します。
      3. 完了したら、マネージドホームスクリーン アプリを選択します。この手順により、デバイスがマルチアプリキオスクモードで再ロックされます。
      [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS によって、管理者がキオスクモードを一時停止できない場合があります。管理者が [戻る] ボタンを選択し続け、[ キオスクの終了 ] ボタンを選択すると、パスコードが必要であることを示すメッセージが表示されます。
    - キオスクモードコードを退出する: 4 から 6 桁の数字の PIN を入力します。管理者は、この PIN を使用してキオスクモードを一時的に一時停止します。
    - カスタム URL の背景を設定する: 専用または完全に管理されたデバイスの背景画面をカスタマイズするための URL を入力します。たとえば、「http://contoso.com/backgroundimage.jpg」と入力します。
      
      ほとんどの場合、少なくとも次のサイズの画像から始めることをお勧めします:
      - 電話番号: 1080x1920 px
      - タブレット: 1920 x 1080 ピクセル
      最適なエクスペリエンスと鮮明なディテールを実現するには、ディスプレイ仕様に合わせてデバイスごとの画像アセットを作成します。
      
      最新のディスプレイはピクセル密度が高く、同等の 2K / 4K 解像度の画像を表示できます。
    - 設定メニューへのショートカット: 無効にすると、マネージドホームスクリーンの [管理設定] ショートカットが非表示になります。ユーザーは引き続きトップバーから [管理設定 ] メニューにアクセスできます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、[管理対象の設定] ショートカットがデバイスに表示されます。ユーザーは設定アイコンを選択して設定にアクセスできます。
    - デバッグメニューへのクイックアクセス: この設定は、ユーザーがデバッグメニューにアクセスする方法を制御します。次のようなオプションがあります:
      - 有効化: ユーザーはデバッグメニューに簡単にアクセスできます。具体的には、[管理設定] メニューからアクセスできます。いつものように、ユーザーは [戻る] ボタンを 15 回選択し続けることができます。
      - 未構成 (既定): Intune では、この設定は変更または更新されません。既定では、[デバッグ] メニューへの簡単アクセスはオフになっています。デバッグメニューを開くには、ユーザーは戻るボタンを 15 回選択する必要があります。
      [デバッグ] メニューで、ユーザーは次の操作を実行できます。
      - マネージドホームスクリーンのログを表示してアップロードする
      - Google の Android デバイスポリシーマネージャーアプリを開く
      - Microsoft Intune アプリを開く
      - キオスクモードの終了
    - Wi-Fi 構成: [有効] には、マネージドホームスクリーンの Wi-Fi コントロールが表示され、ユーザーがデバイスを別の WiFi ネットワークに接続できるようになります。この機能を有効にすると、デバイスの位置情報も有効になります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はマネージドホームスクリーンに Wi-Fi コントロールを表示しない場合があります。これにより、マネージドホームスクリーン使用中にユーザーが Wi-Fi ネットワークに接続できなくなります。
      - Wi-Fi 許可リスト: 有効なワイヤレスネットワーク名 (サービスセット識別子 (SSID) とも呼ばれます) のリストを作成します。マネージドホームスクリーンユーザーは、入力した SSID にのみ接続できます。
        
        Wi-Fi SSID は大文字と小文字を区別します。 SSID が有効であっても、入力した大文字と小文字がネットワーク名と一致しない場合、ネットワークは表示されません。
        
        空白のままにすると、Intune はこの設定を変更または更新しません。既定では、使用可能なすべての Wi-Fi ネットワークが許可されます。
        
        有効な SSID の一覧を含む .csv ファイルをインポートします。
        
        現在のリストを .csv ファイルにエクスポートします。
      - SSID: マネージドホームスクリーンユーザーが接続できる Wi-Fi ネットワーク名 (SSID) を入力することもできます。有効な SSID を入力してください。
      重要
      
      2020 年 10 月のリリースでは、マネージドホームスクリーン API が Google Play ストアの要件に準拠するように更新されました。次の変更は、マネージドホームスクリーンの Wi-Fi 構成ポリシーに影響します。
      
      ユーザーは、デバイスで Wi-Fi 接続を有効または無効にできません。ユーザーはネットワーク Wi-Fi 切り替えることができますが、Wi-Fi をオンまたはオフにすることはできません。
      
      Wi-Fi ネットワークがパスワードで保護されている場合、ユーザーはパスワードを入力する必要があります。パスワードを入力すると、構成されたネットワークが自動的に接続します。 Wi-Fi ネットワークを切断してから再接続した場合、ユーザーはパスワードの再入力が必要になる場合があります。
      
      Android 11 デバイスでは、ユーザーがマネージドホームスクリーンを使用してネットワークに接続すると、同意が求められます。このプロンプトは Android から取得され、マネージドホームスクリーンに固有のものではありません。
      
      Android 10 デバイスでは、ユーザーがマネージドホームスクリーンを使用してネットワークに接続すると、同意を求める通知が表示されます。そのため、ユーザーは同意するためにステータスバーと通知にアクセスする必要があります。システム通知を有効にするには、フルマネージドデバイスと専用デバイスの全般設定 (本記事内) を参照してください。
      
      Android 10 デバイスでは、ユーザーがマネージドホームスクリーンを使用してパスワードで保護された Wi-Fi ネットワークに接続すると、パスワードの入力を求められます。デバイスが不安定なネットワークに接続されている場合、Wi-Fi ネットワークが変更されます。この動作は、ユーザーが正しいパスワードを入力した場合でも発生します。
    - Bluetooth 構成: [有効] では、マネージドホームスクリーンに Bluetooth コントロールが表示され、ユーザーは Bluetooth 経由でデバイスをペアリングできます。この機能を有効にすると、デバイスの位置情報も有効になります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はマネージドホームスクリーンに Bluetooth コントロールを表示しない場合があります。これにより、ユーザーがマネージドホームスクリーンを使用している間に Bluetooth を構成したり、デバイスをペアリングしたりすることができなくなります。
      
      Android 10+ で実行され、マネージドホームスクリーンを使用しているデバイスの場合、ペアリングキーを必要とするデバイスで Bluetooth ペアリングを正常に機能させるには、管理者は次の Android システムアプリを有効にする必要があります。
      - Android システム Bluetooth
      - Android システム設定
      - Android システム UI
      Android システムアプリを有効にする方法の詳細については、以下を参照してください: Android Enterprise システムアプリの管理
    - 懐中電灯へのアクセス: 有効にすると、マネージドホームスクリーンに懐中電灯コントロールが表示され、ユーザーは懐中電灯のオンとオフを切り替えることができます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はマネージドホームスクリーンに懐中電灯コントロールを表示しない場合があります。これにより、ユーザーがマネージドホームスクリーンを使用している間に懐中電灯を使用できなくなります。
    - メディアボリュームコントロール: 有効にすると、マネージドホームスクリーンにメディアボリュームコントロールが表示され、ユーザーがスライダーを使用してデバイスのメディアボリュームを調整できるようになります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、OS はマネージドホームスクリーンにメディアボリュームコントロールを表示しない場合があります。これにより、ハードウェアボタンがサポートされていない限り、ユーザーがマネージドホームスクリーンを使用しているときにデバイスのメディア音量を調整できなくなります。
    - デバイス情報へのクイックアクセス: 有効にすると、ユーザーは下にスワイプして、シリアル番号、メーカー番号、モデル番号、SDK レベルなどのデバイス情報をマネージドホームスクリーンに表示できます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、デバイス情報が表示されない場合があります。
    - スクリーンセーバーモード: 有効にすると、デバイスがロックされているかタイムアウトしたときに、マネージドホームスクリーンにスクリーンセーバーが表示されます。[未構成 (既定)] に設定すると、Intune はこの設定を変更または更新しません。既定では、OS はマネージドホームスクリーンにスクリーンセーバーを表示しない場合があります。
      
      有効にした場合は、以下も構成します。
      - カスタムスクリーンセーバー画像の設定: カスタム PNG、JPG、JPEG、GIF、BMP、WebP、または ICOimage への URL を入力します。 URL を入力しない場合、既定の画像がある場合はデバイスの既定の画像が使用されます。
        
        たとえば、次のように入力します。
        
        http://www.contoso.com/image.jpg
        
        www.contoso.com/image.bmp
        
        https://www.contoso.com/image.webp
        
        ヒント
        
        ビットマップに変換できるファイルリソースの URL がサポートされています。
      - 画面をオフにするまでにデバイスでスクリーンセーバーが表示される秒数: デバイスでスクリーンセーバーを表示する時間を選択します。 0 から 9999999 秒の範囲の値を入力します。既定値は 0 秒です。空白のままにするか、ゼロ (0) に設定すると、ユーザーがデバイスを操作するまでスクリーンセーバーがアクティブになります。
      - スクリーンセーバーを表示するまでにデバイスが非アクティブである秒数: スクリーンセーバーを表示する前にデバイスがアイドル状態である時間を選択します。 1 - 9999999 秒の間の値を入力します。既定値は 30 秒です。ゼロ (0) より大きい数値を入力する必要があります。
      - スクリーンセーバーを起動する前にメディアを検出: 有効 (既定) にすると 、デバイスでオーディオまたはビデオが再生されている場合、スクリーンセーバーは表示されません。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、オーディオまたはビデオが再生されている場合でも、OS によってスクリーンセーバーが表示されることがあります。
        
        マネージドホームスクリーンでは、ロック画面が表示されるたびにスクリーンセーバーが起動します。
        
        システムのロック画面のタイムアウトが、デバイスでスクリーンセーバーが表示される秒数よりも長い場合、ロック画面が表示されるまでスクリーンセーバーが表示されます。
        
        システムのロック画面のタイムアウトが、デバイスが非アクティブな秒数より短い場合は、デバイスのロック画面が表示されるとすぐにスクリーンセーバーが表示されます。
    - MHS サインイン画面 (専用デバイスのみ): 有効にすると、マネージドホームスクリーンにサインイン画面が表示されます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。このサインイン画面と関連する設定は、Microsoft Entra 共有デバイスモードで登録されている専用デバイスで使用することを目的としています。
      
      有効にした場合は、以下も構成します。
      - サインイン画面のカスタム URL 背景を設定する: サインイン画面の URL 背景の URL を入力します。この設定を構成するには、サインイン画面を有効にする必要があります。
      - サインイン画面とセッション PIN ページのカスタム URL ブランドロゴを設定する: サインイン画面とセッション PIN ページの URL ブランドロゴを入力します。
      - [ユーザーにサインインセッションの PIN の設定を要求する]: [ 有効] に設定する場合、ユーザーはサインインセッションの PIN を設定する必要があります。 [ 未構成 (既定)] に設定すると、ユーザーは PIN を設定する必要はありません。サブ設定を表示するには、この設定を有効にする必要があります。
        
        サインインセッションの PIN の複雑さを選択する: セッション PIN の複雑さを選択します。次のようなオプションがあります:
        
        [未構成]: Intune では、この設定は変更または更新されません。既定では、MHS ではセッション PIN に少なくとも 1 文字が必要です。
        
        シンプル: 数値が必要です。繰り返し (444) シーケンスまたは順序付けられた (123、321、246) シーケンスに制限はありません。
        
        複雑: ユーザーが英数字の PIN を作成できます。繰り返し (444) シーケンスまたは順序付け (123、321、246) シーケンスは使用できません。
        
        この設定の詳細については、「マネージドホームスクリーンアプリ構成ポリシーの作成時のセッション PIN の複雑さ」を参照してください。
        
        スクリーンセーバーが表示された場合、ユーザーにセッション PIN の入力を要求する: スクリーンセーバーが表示されたら、マネージドホームスクリーンの使用を再開するためにユーザーにセッション PIN の入力を要求するには、[有効にする] を選択します。
      - 非アクティブ後に MHS および共有デバイスモードアプリケーションから自動的にサインアウトする: [有効] を選択すると、非アクティブ状態に基づいてマネージドホームスクリーンから自動的にサインアウトします。サブ設定を表示するには、この設定を有効にする必要があります。
        
        ユーザーが自動的にサインアウトするまでにデバイスが非アクティブである秒数: ユーザーがマネージドホームスクリーンから自動的にサインアウトするまでの非アクティブ期間を秒単位で定義します。既定では、この値は 300 秒に設定されます。
        
        ユーザーが自動的にサインアウトする前にユーザーに通知する秒数: マネージドホームスクリーンから自動的にサインアウトされる前に、ユーザーがセッションを再開するオプションを持つ時間の長さを秒単位で定義します。既定では、この値は 60 秒に設定されます。
    注:
    
    マネージドホームスクリーンの設定の一部は、デバイスの制限ポリシーで使用できます。マネージドマネージドホームスクリーンで使用可能なすべての設定を表示して使用するには、マネージドマネージドホームスクリーンアプリ構成ポリシーを作成します。
Microsoft Launcher (フルマネージドのみ): フルマネージドデバイス上の Microsoft Launcher アプリを構成します。このオプションは、エンドユーザーがデバイス上のすべてのアプリケーションと設定にアクセスできるようにする必要があるデバイスに最適です。
- Microsoft Launcher を既定の起動ツールにする: [有効にする] により 、Microsoft Launcher がホーム画面の既定の起動ツールとして設定されます。ランチャーを既定にすると、ユーザーは別のランチャーを使用できなくなります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、Microsoft Launcher は既定の起動ツールとして強制されません。
- カスタム壁紙を構成する: Microsoft Launcher アプリでは、[ 有効にする ] を使用すると、自分の画像をホーム画面の壁紙として適用し、ユーザーが画像を変更できるかどうかを選択できます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、デバイスは現在の壁紙を保持します。
  - 壁紙画像の URL を入力してください: 壁紙画像の URL を入力します。この画像は、デバイスのホーム画面に表示されます。たとえば、「http://www.contoso.com/image.jpg」と入力します。
  - [ユーザーに壁紙の変更を許可する]: 有効にすると 、ユーザーは壁紙の画像を変更できます。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、ユーザーは壁紙を変更できません。
- ランチャーフィードを有効にする: ランチャーフィードを有効にすると、カレンダー、ドキュメント、最近のアクティビティを表示するランチャーフィードがオンになります。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、このフィードは表示されません。
  - ユーザーがフィードを有効/無効にできるようにする:[有効] にすると 、ユーザーはランチャーフィードを有効または無効にできます。 [有効にする] は、プロファイルが初めて割り当てられるときにのみ、この設定を強制します。今後のプロファイルの割り当てでは、この設定が強制されることはありません。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、ユーザーはランチャーフィード設定を変更できません。
- ドックプレゼンス: ドックを使用すると、ユーザーはアプリやツールにすばやくアクセスできます。次のようなオプションがあります。
  - 未構成 (既定): Intune では、この設定は変更または更新されません。
  - 表示: ドックがデバイスに表示されます。
  - 非表示: ドックは非表示です。 Dock にアクセスするには、ユーザーが上にスワイプする必要があります。
  - 無効: ドックはデバイスに表示されず、ユーザーはこれを表示できません。
- ユーザーがドックプレゼンスを変更できるようにする: 有効にすると 、ユーザーはドックを表示または非表示できます。 [有効にする] は、プロファイルが初めて割り当てられるときにのみ、この設定を強制します。今後のプロファイルの割り当てでは、この設定が強制されることはありません。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。既定では、ユーザーはデバイスドック構成を変更できません。
- 検索バーの置換: 検索バーを配置する場所を選択します。次のようなオプションがあります。
  - 未構成 (既定): Intune では、この設定は変更または更新されません。
  - 上: 検索バーがデバイスの上部に表示されます。
  - 下: 検索バーがデバイスの下部に表示されます。
  - 非表示: 検索バーは非表示です。