セキュリティポリシーの項目を設定することで、セキュリティポリシーに違反している管理対象デバイスを管理者が確認できます。セキュリティポリシーのチェック機能を組み合わせることで、社内のセキュリティポリシーに準じた運用・管理を行うことが可能です。
SPPMでは、以下のセキュリティポリシーの項目を設定できます。

セキュリティポリシーの反映タイミング

セキュリティポリシーの設定が反映され、セキュリティポリシーのチェックが行われるのは、セキュリティポリシーを登録後、以下のいずれかのタイミングです。

• 「デバイス一覧」画面または「デバイス詳細情報」画面などで、「最新情報に更新」ボタンをクリックしたとき
• 毎日深夜に行われるデバイス状態のチェック時

セキュリティポリシー違反の表示

セキュリティポリシーのチェックが行われ、セキュリティポリシー違反があった場合は、「ダッシュボード」画面や「デバイス一覧」画面などの各画面に、ポリシー違反のステータスアイコンが表示されます。

「セキュリティポリシー登録（Android）」画面で、セキュリティポリシーの各項目を設定します。

1.「運用管理」をクリックし、「Android」-「セキュリティポリシー」の順にクリックします。

「セキュリティポリシー一覧（Android）」画面が表示されます。

2.「新規登録」ボタンをクリックします。

「セキュリティポリシー登録（Android）」画面が表示されます。

3. 各項目を設定し、「OK」ボタンをクリックします。

・詳細は、「「セキュリティポリシー登録（Android）」画面の項目説明」を参照してください。

確認画面が表示されます。

4. 設定内容を確認し、「OK」ボタンをクリックします。

「セキュリティポリシーの登録が完了しました。」と表示されたら、作業は完了です。

「セキュリティポリシー登録（Android）」画面の項目説明

「セキュリティポリシー登録（Android）」画面に表示される項目を説明します。

Android OSバージョンチェック

利用者のデバイスに、事前に設定したバージョンのAndroid OSがインストールされているかをチェックします。
設定しているバージョン以外のAndroid OSがインストールされている場合は、ポリシー違反となり、「デバイス一覧」画面や「デバイス詳細情報」画面のAndroid OSの項目に、「ポリシー違反」のステータスアイコンが表示されます。

アプリケーションチェック

利用者のデバイスにインストールされているアプリケーション情報の一覧を取得し、事前に設定したルールに準拠していないアプリケーションがインストールされていないかをチェックします。
設定したルールに準拠していないアプリケーションがインストールされている場合は、ポリシー違反となり、「デバイス一覧」画面や「アプリケーション一覧」画面に「ポリシー違反」のステータスアイコンが表示されます。
ルールの設定方法には、ホワイトリスト形式またはブラックリスト形式を選択できます。
セキュリティポリシー違反のアプリケーションのみを検索して、画面に表示することも可能です。

IMEI チェック

利用者のデバイスのIMEIリストを登録することで、リスト以外のIMEIからデバイスが登録されていないかをチェックします。
設定したIMEI以外のデバイス登録があった場合は、ポリシー違反となり、「デバイス一覧」画面にポリシー違反のステータスアイコンが表示されます。また、「デバイス詳細情報」画面のIMEI（携帯端末識別番号）の項目にも、セキュリティポリシー違反のステータスアイコンが表示されます。

IMEIを記載するCSVファイルは、以下のフォーマットで作成してください。
1行に1つのIMEIを記載します。

割当対象選択

セキュリティポリシーを割り当てるグループを設定します。
1つのグループに設定できるセキュリティポリシーは1つのみです。

設定したセキュリティポリシーの設定を変更する手順を説明します。

1.「運用管理」をクリックし、「Android」-「セキュリティポリシー」の順にクリックします。

「セキュリティポリシー一覧（Android）」画面が表示されます。

2. 変更したいセキュリティポリシーを選択し、「登録変更」ボタンをクリックします。

「セキュリティポリシー変更」画面が表示されます。

3. 設定を変更したい場合は、セキュリティポリシーの項目の設定内容を変更します。

・各項目の詳細は、「4.13.2. セキュリティポリシーを登録する」＞「セキュリティポリシー登録（Android）画面の項目説明」を参照してください。

4.「OK」ボタンをクリックします。

確認画面が表示されます。

5. 設定内容を確認し、「OK」ボタンをクリックします。

「セキュリティポリシーの変更が完了しました。」と表示されたら、作業は完了です。

セキュリティポリシー違反を検知したときに、違反したデバイス情報を管理者にメールで通知するように設定できます。

1. 管理サイトの「ホーム」-「メール通知設定」の順にクリックします。

「管理者への通知設定」画面が表示されます。

2.「変更」ボタンをクリックします。

「管理者への通知設定変更」画面が表示されます。

3. セキュリティポリシーの違反を、管理者にメールで通知する場合は、「ポリシー違反時のメール通知」で「あり」を選択します。

4. 割当対象選択で「グループ」を選択しているセキュリティポリシーの違反通知を、Admin管理者にメールで通知する場合は、「ポリシー違反時のメール通知（管理者のみメール受信）」で「あり」を選択します。

5.「OK」ボタンをクリックします。

メール通知の設定が変更されます。

管理サイトに登録したセキュリティポリシーを削除する手順を説明します。

1.「運用管理」をクリックし、「Android」-「セキュリティポリシー」の順にクリックします。

「セキュリティポリシー一覧（Android）」画面が表示されます。

2. 削除したいセキュリティポリシーを選択し、「登録削除」ボタンをクリックします。

確認画面が表示されます。

3. 内容を確認し、「OK」ボタンをクリックします。

セキュリティポリシーが削除されます。