4.6.2. ポリシーを作成する（AEの場合）

・「ローカルワイプの設定」は「WorkProfile ローカルワイプの設定」と併用して設定できません。

・ローカルワイプによりデバイスが初期化された場合は、利用者から管理者へ報告させるようにしてください。該当デバイスの情報が管理サイト上に残ることで、SPPMの申し込みデバイス数の上限を超えてしまう可能性があります。

・「ローカルワイプの設定」は「WorkProfile ローカルワイプの設定」と併用して設定できません。

・ローカルワイプによりデバイスが初期化された場合は、利用者から管理者へ報告させるようにしてください。該当デバイスの情報が管理サイト上に残ることで、SPPMの申し込みデバイス数の上限を超えてしまう可能性があります。

・仕事領域のみ

・仕事領域・個人領域

・「ローカルワイプの設定」は「WorkProfile ローカルワイプの設定」と併用して設定できません。

・ローカルワイプによりデバイスが初期化された場合は、利用者から管理者へ報告させるようにしてください。該当デバイスの情報が管理サイト上に残ることで、SPPMの申し込みデバイス数の上限を超えてしまう可能性があります。

・仕事領域のみ

・仕事領域・個人領域

・「ローカルワイプの設定」は「WorkProfile ローカルワイプの設定」と併用して設定できません。

・ローカルワイプによりデバイスが初期化された場合は、利用者から管理者へ報告させるようにしてください。該当デバイスの情報が管理サイト上に残ることで、SPPMの申し込みデバイス数の上限を超えてしまう可能性があります。

OS7.0以上に適用される項目です。

・この項目にチェックを入れても、Bluetoothのオン／オフの切り替えは可能です。

・外部ストレージを禁止すると、外部メモリ（microSDなど）が利用できなくなります。

・外部メモリの挿入前にポリシーを適用する必要があります。

・「無効」を選択した場合、利用者側で位置情報をオンにすることが可能です。

・位置情報は、「デバイス管理」から表示できる「デバイス詳細情報」画面の「位置情報」で確認できます。

・制限時はPCに接続してもMTP／PTPモードでは認識されなくなります。

・利用者による変更を禁止するには、「モバイルネットワークの設定変更を禁止」にチェックを入れてください。

・デバイスのデータローミングの初期設定は有効（ON）になります。

・禁止した場合は「アカウントを追加」の項目が非表示になり、アカウント画面上の削除メニューも非表示になります。

・管理アカウントは削除禁止のみ設定できます。

・複数のアップデートが存在する場合、すべてのアップデートが自動で実施されます。

・時間指定自動アップデート：
時間設定を選択することができます。
（30分刻みで設定することが可能です。）

・ネットワーク接続状況やバッテリー残量によっては自動でアップデートされない場合があります。

・アップデート抑止：
30日間アップデートが抑止されます。

・30日間経過後、再度「アップデート抑止」を適用しても再度30日間の抑止は行えません。

・30日間について、アップデート抑止のポリシーを適用した日から30日間となります。
・1回のシステムアップデートに対して、1回のみ適用されます。

・カメラを禁止：
ロック画面のカメラを非表示とする場合にチェックを入れます。

・プライベートな通知を禁止：
ロック画面の通知を非表示とする場合にチェックを入れます。

・編集されていない通知：
アプリケーションなどから送信されるプッシュ通知の内容を非表示とする場合にチェックを入れます。

・信頼できる端末（Smartロック）：
Smart Lockの設定を禁止する場合にチェックを入れます。

・指紋認証：
ロック画面の指紋認証を非表示とする場合にチェックを入れます。

・この項目はパスワードロックが設定されている場合に有効になります。

・ファクトリーリセットの保護を有効にした場合、再度デバイス登録を行う際にQRコードによるデバイス登録はできません。

・管理者通知なし：
デバイスが非正規利用(旧SafetyNet)検知されても、管理者にメールで通知をしません。 検知されたことは「デバイス一覧」画面の非正規利用(旧SafetyNet)検知のアイコンで確認ができます。

・管理者通知あり：
非正規利用(旧SafetyNet)検知されたデバイスを管理者にメールで通知します。

・リモートワイプ：
非正規利用(旧SafetyNet)検知されたデバイスのリモートワイプを実施し、管理者にメールで通知します。リモートワイプの実施状況は、「ログ検索」画面で確認できます。

・通知メールは非正規利用(旧SafetyNet)に一度だけ送信されます。
・管理者通知やリモートワイプは、「デバイス一覧」画面で「最新情報に更新」ボタンをクリックしたとき、もしくはダッシュボード設定の自動収集間隔が経過したときに実施されます。

・利用者による変更を禁止するには、「VPNの設定変更を禁止」にチェックを入れてください。

・VPNアプリのインストール後にポリシーを適用してください。

・VPNアプリのインストール後にポリシーを適用してください。

OS7.0以上に適用される項目です。

OS7.0以上に適用される項目です。

・禁止した場合は「アカウントを追加」の項目が非表示になり、アカウント画面上の削除メニューも非表示になります。

・管理アカウントは削除禁止のみ設定できます。

・管理者通知なし：
デバイスが非正規利用(旧SafetyNet)検知されても、管理者にメールで通知をしません。 検知されたことは「デバイス一覧」画面の非正規利用(旧SafetyNet)検知のアイコンで確認ができます。

・管理者通知あり：
非正規利用(旧SafetyNet)検知されたデバイスを管理者にメールで通知します。

・リモートワイプ：
非正規利用(旧SafetyNet)検知されたデバイスのリモートワイプを実施し、管理者にメールで通知します。リモートワイプの実施状況は、「ログ検索」画面で確認できます。

・通知メールは非正規利用(旧SafetyNet)検知時に一度だけ送信されます。
・管理者通知やリモートワイプは、「デバイス一覧」画面で「最新情報に更新」ボタンをクリックしたとき、もしくはダッシュボード設定の自動収集間隔が経過したときに実施されます。

・利用者による変更を禁止するには、「VPNの設定変更を禁止」にチェックを入れてください。

・VPNアプリのインストール後にポリシーを適用してください。

・VPNアプリのインストール後にポリシーを適用してください。

OS9.0以上に適用される項目です。

OS7.0以上に適用される項目です。

・外部ストレージを禁止すると、外部メモリ（microSDなど）が利用できなくなります。
外部メモリの挿入前にポリシーを適用する必要があります。

制限時はPCに接続してもMTP／PTPモードでは認識されなくなります。

・禁止した場合は「アカウントを追加」の項目が非表示になり、アカウント画面上の削除メニューも非表示になります。

・管理アカウントは削除禁止のみ設定できます。

・カメラを禁止：
ロック画面のカメラを非表示とする場合にチェックを入れます。

・プライベートな通知を禁止：
ロック画面の通知を非表示とする場合にチェックを入れます。

・編集されていない通知：
アプリケーションなどから送信されるプッシュ通知の内容を非表示とする場合にチェックを入れます。

・信頼できる端末（Smartロック）：
Smart Lockの設定を禁止する場合にチェックを入れます。

・指紋認証：
ロック画面の指紋認証を非表示とする場合にチェックを入れます。

この項目はパスワードロックが設定されている場合に有効になります。

・ファクトリーリセットの保護を有効にした場合、再度デバイス登録を行う際にQRコードによるデバイス登録はできません。

・管理者通知あり：
非正規利用(旧SafetyNet)検知されたデバイスを管理者にメールで通知します。

・管理者通知なし：
デバイスが非正規利用(旧SafetyNet)検知されても、管理者にメールで通知をしません。 検知されたことは「デバイス一覧」画面の非正規利用(旧SafetyNet)検知のアイコンで確認ができます。

・リモートワイプ：
非正規利用(旧SafetyNet)検知されたデバイスのリモートワイプを実施し、管理者にメールで通知します。リモートワイプの実施状況は、「ログ検索」画面で確認できます。

・通知メールは非正規利用(旧SafetyNet)検知時に一度だけ送信されます。

・管理者通知やリモートワイプは、「デバイス一覧」画面で「最新情報に更新」ボタンをクリックしたとき、もしくはダッシュボード設定の自動収集間隔が経過したときに実施されます。

・利用者による変更を禁止するには、「VPNの設定変更を禁止」にチェックを入れてください。

・VPNアプリのインストール後にポリシーを適用してください。

・VPNアプリのインストール後にポリシーを適用してください。

・ファクトリーリセットの管理者に指定するGoogleアカウントに、「再設定用のメールアドレス」や「再設定用の電話番号」は設定しないでください。ファクトリーリセットの保護を解除する際に管理者アカウントを入力したときに、再設定用のメールアドレスや電話番号を要求される場合があります。

・ファクトリーリセットの管理者を設定すると、デバイスにGoogleアカウントが設定されていない場合でも、再アクティベーション時にファクトリーリセットの保護が有効となります。その際は、ポリシーで設定した管理者アカウントで保護を解除する必要があります。

・設定時にSSOやVPNなどの認証が求められるようなアカウントは設定しないでください。

https://”号機識別子”.sppm.jp /profile/afwfactoryresetresponseauth

・「号機識別子」は管理サイトのURLで確認できます。管理サイトのURLが「https://apo.sppm.jp /」の場合は、「apo」が号機識別子となります。

・一度[すべて許可]もしくは[すべて拒否]に設定された起動時権限は、以降その権限設定で固定されます。そのため、設定後にポリシー変更やポリシー削除を実施しても、一度設定された起動時権限は変更できずそのまま残ります。起動時権限を変更したい場合は、Playストアアプリ画面で対象アプリを選択し、アプリ毎にアプリ権限設定を実施してください。

・Playストアアプリのアプリ設定で設定されている場合は、そちらが優先されます。

・この項目はFully managed deviceのポリシーを作成する場合にのみ表示されます。

・Android OS 8以降の場合は、アプリケーションごとの詳細設定内に表示され、本ポリシーは該当する全てのアプリケーションに対して適用されます。アプリケーションごとの指定はできません。

・Fully managed deviceでAndroid OS 8以降の場合は、ポリシーを適用しても反映されません。

・Work profileでアプリケーションのインストールを禁止している場合、管理サイトからリモート配布したアプリケーションもインストールできません。

・Work profileでアプリケーションのアンインストールを禁止している場合、管理サイトからアンインストール指示を行ってもアプリケーションはアンインストールされません。

・デバイスにインストール済みのアプリケーションに適用されます。ポリシー適用後にインストールされたアプリケーションには適用されません。

・アプリ一覧に表示されるアプリケーションは、「アプリ制御」のアプリ一覧と同様です。

・OS11以上に適用される項目です。

・クロスプロファイルに対応していないアプリも一覧に表示されます。未対応のアプリを利用許可に設定しても、何も影響はありません。

・本項目はWork profileとCOPEのみ表示されます。

チェックボックスにチェックを付けることで、対象アプリを選択する画面が表示されます。

・指定できるアプリは1つのポリシーにつき1つのみです。

・制御方法は指定のアプリを表示する or 非表示とするのうち、どちらかしか設定できません。

・プリインストールされているアプリケーションに対してアプリ制御を実施すると、Androidデバイスの動作が不安定になることがあります。アプリ制御を実施する場合は、事前検証を十分に行った上で実施してください。

・「Playストア」、「SPPM Agent for 3.0」、「設定」はアプリ制御の対象外です。アプリ制御の対象にしても制御されません。

・COPEの場合は、仕事領域のアプリのみ制御可能です。

・半角英数字と記号を使用できます（ただし、&、<、> を除く）。

・証明書（CA証明書、ユーザ証明書）を配布する前に、デバイスにパスワードポリシー（パターン、PIN、パスワードのいずれか）の適用およびパスワードロックの設定をしてください。パスワードロックを設定せずに証明書を配布すると、エラーになります。

・証明書をインストールした後に、パスワードロックの設定を「しない」または「スワイプ」に変更すると、デバイスから証明書が削除されます。削除された場合は、再度証明書を配布する必要があります。

・管理サイトからパスワードリセットを実施した後に、再設定したパスワードで一度もロック解除をせずにデバイスの電源オフ・再起動をすると、配布した証明書が削除されます。

・証明書配布はOS7.0以上でご利用可能となります。

・選択する認証方式によって、設定値が異なります。

・「TLS」を選択した場合は、ユーザ証明書をあわせて配布できます。

・登録可能な証明書の形式は、「.cer」、「.crt」、「.der」、「.pem」です。
拡張子が「.cer」、「.crt」、「.pem」の場合は、Base64エンコード形式のファイルを登録してください。

・CA証明書（SSLサーバ証明書）は、信頼されたCA（認証局）が発行する、管理サーバの実在証明およびSSL暗号化通信を行うための電子証明書です。

・「する」を選択した場合は、デバイスの選択方法は個別CSVファイルでの指定となります。ユーザ証明書の設定によって、デバイスの選択方法は変更されることがあります。

・ユーザ証明書は、半角英数字のみ対応です。

・「個別設定」の場合は、個別CSVファイルとユーザ証明書（「.p12」形式のみ）を1つのフォルダに保存し、zipファイルにして管理サイトにアップロードします。

・「CA局連携」の場合は、選択したデバイスに対して、CA局と連携してユーザ証明書を配布します。個別CSVファイルとユーザ証明書の登録は不要です。

CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

・電話番号を使用してCSVファイルで指定する場合は、デバイス一覧画面に表示される「電話番号1」列の電話番号を使用してください。「電話番号2」列の電話番号を指定した場合、正しく対象選択することができません。

「3.5.1. デバイス一覧」

・SIM変更検知設定ポリシーによるロックは、利用者詳細情報画面のロック解除ボタンを押下しても解除できません。ロック解除方法は「SIMカード取り出し時のデバイスロック解除方法」「SIMカード変更検知時のデバイスロック解除方法」を参照ください。

・正規SIM登録CSVファイルを登録し、SIMの変更を検知して、正規SIM登録ボタンを押下した場合は注意が必要です。正規SIM登録ボタン押下により、CSVファイル内のSIMカードとは異なるSIMカードが正規SIMと判定されます。この状態でポリシー変更する際は、CSVファイルを正規SIMの情報に更新してください。更新しない場合は、CSVファイル内のSIMカード情報が正規SIMとして上書きされます。

・ポリシー変更の内容が「管理者へのメール通知」のみの場合、ポリシー変更時に挿入されているSIMカードは正規SIMと判定されません。

・SIM変更検知設定ポリシー適用時にSIMカードが挿入されていない場合、ポリシー適用後に最初に挿入されたSIMカードが正規SIMとして判定されます。尚、ポリシー適用時に正規SIM登録CSVファイルを登録していれば、SIMカードが挿入されていなくても、CSVファイル内のSIMカードが正規SIMと判定されます。

・キッティング用のSIMカードを利用してキッティングする際、SIM変更検知設定ポリシーを適用するとキッティング用のSIMカードが正規SIMとして判定されます。SIM変更検知設定はお客さまがご利用されるSIMカードが挿入されている状態で実施してください。

・Wi-Fi接続が必須です。

・ロック解除方法は「SIMカード取り出し時のデバイスロック解除方法」を参照ください。

・ロック解除方法は「SIMカード変更検知時のデバイスロック解除方法」を参照ください。

・CSVファイルをアップロードする方法の他に、デバイス単位で正規SIM登録する方法があります。「２．正規SIM登録ボタン押下」を参照ください。

・電話番号は必須、IMEIまたはシリアルのどちらかの入力が必須です。

・IMEI,Serial はCSVファイル内で重複しないように記入してください。電話番号は重複して記入頂けます。

・CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

・電話番号を使用してCSVファイルで指定する場合は、デバイス一覧画面に表示される「電話番号1」列の電話番号を使用してください。「電話番号2」列の電話番号を指定した場合、正しく対象選択することができません。

「3.5.1. デバイス一覧」

・Worl ProfileおよびCOPEは非対応となります。

・SIM変更検知設定と一緒にポリシーを作成する事はできません。

CSVの内容は、ハイフンを含まない4～30桁の電話番号のみを記載してください。
例：0323456789
09045678901

CSVの内容は、ハイフンを含まない4～30桁の電話番号のみを記載してください。
例：0323456789
09045678901

・1XY番号でご利用できるサービス・緊急連絡先（110や119等）については発着信制限の制御から除外されます。