制限

「制限」設定では、Android デバイス上での特定の機能、ネットワーク設定、開発者オプション、および位置検出ポリシーを制限します。

デバイスの機能

次の表は、Androidデバイスで設定できる制限について説明したものです。
ポリシー設定 説明 サポートされるデバイス
カメラを許可 デバイスはカメラを使用できます。 アンドロイド 5.0 + (PO と DO)
個人プロファイルでカメラを許可 WPCOに登録されたデバイスの個人プロファイルでカメラの使用を許可または制限する。 この設定は、制限されている場合、すべてのパーソナルアプリでハードウェアを無効にします。 デフォルト値は Allow。 Android 11.0 以上 (WPCO)
マスター・ボリュームのミュート 有効にすると、音量はデバイスレベルでミュートされ、どのオーディオ接続からも音が出なくなります。 デフォルト値では、無効になっています。 Android 5.0 以上 (DO)
マイクのミュート解除を許可 マイクへのアクセスを許可または制限する。 制限されている場合、音声は電話からも、この機能を利用できる他のアプリからもマイクを通されない。 デフォルト値は Allow。 Android 5.0 以上 (DO)
ボリューム調節を許可 音量調節を許可または制限する。 制限されている場合、デバイスの音量は最後に設定された値のままです。 デフォルト値は Allow。 Android 5.0 以上 (DO)
Bluetooth の構成を許可 Bluetoothの設定や構成の変更を許可または制限する。 制限をかけると既存の設定が凍結される。 デフォルト値は Allow。 Android 5.0 以上 (DO)
発信ビームを許可 近距離無線通信（NFC）による外部への情報送信を許可または制限する。 デフォルト値は Allow。 この機能を無効にすると、DOの登録が制限されます。 アンドロイド 5.1.1 + (PO と DO)
位置の共有を許可 アプリケーションによる位置情報へのアクセスを許可/制限する。 デフォルト値は Allow。 アンドロイド 5.0 + (PO と DO)
SD カードの許可 デバイスは SD カードを使用できます。

この設定がポリシーで無効である場合、デバイスに SD カードをマウントすることはできません。

 SAFE 2.0 以上
SD カード書き込みの許可 ユーザーは、SD カード上のデータを管理できます。 SAFE 3.0 以上
USB 大容量ストレージを許可 ユーザーは、デバイスを USB ポート経由でコンピューターに接続し、デバイス間でファイルを転送できます。 Android 2.x または Android 3.x
USB メディア・プレイヤー (MTP、PTP) の許可 ユーザーは、デバイスをコンピューターに接続し、デバイス間でファイルを転送できます。 SAFE 2.0 以上
複数のユーザー・アカウントを許可 ユーザーは、タブレット上に複数のユーザー・アカウントをセットアップできます。 SAFE 4.0 以上
ネットワーク提供の日時の使用 ネットワーク・プロバイダーは、最新の日時でデバイスを自動的に更新できます。

Mobile Expense Management (MEM) 機能を使用している場合は、この設定を有効にします。

 Android 2.2 以上
画面をオフにしない デバイス画面は、デバイスがロックされるまでアクティブなままです。 Android 6.0 (PO および DO)
音声記録の許可 ユーザーは、デバイス上で音声を記録できます。

この設定がポリシーで無効である場合でも、ユーザーは、VoIP アプリを介した通話および音声ストリーミングのためにデバイスを使用できます。

 SAFE 4.0 以上
ビデオ記録の許可 ユーザーは、デバイス上でビデオを記録できます。

この設定がポリシーで無効である場合でも、ユーザーは、カメラを使用して写真を撮影できます。

 SAFE 4.0 以上
Svoice を許可 ユーザーは、デバイス上で S Voice アプリを使用できます。 SAFE 4.0 以上
Android トラストストア上での証明書の管理が許可されたアプリ どのアプリがTrust Storeに、Trust Storeに、またはTrust Storeから証明書をインストール、一覧表示、または削除できるかを決定します。 コンマ区切り値を入力してください。 SAFE 5.8 以上
印刷を禁止 デバイスからの印刷の制限を有効または無効にします。 Android 9.0 以上 (PO および DO)
日時の構成の無効化 デバイスの日付と時刻を手動で設定する機能を有効または無効にする。 デフォルト設定では有効になっています。 DOで無効にすると、デバイス全体の日付、時刻、タイムゾーン設定が無効になり、デバイス上のすべてのユーザーが影響を受ける。 Android 9.0 以上 (DO)
アンビエント表示の無効化 ウェイクスクリーンディスプレイにデバイスの通知を表示するアンビエントディスプレイ機能を有効または無効にします。 デフォルト値では、有効になっています。 Android 9.0 以上 (DO)
明るさの構成の無効化 ユーザーが画面の明るさの設定を変更できるようにするかどうかを設定します。 デフォルト値では、有効になっています。 Android 9.0 以上 (DO)
ロケールの構成を禁止 デバイスのロケール設定を許可または制限する。 これは時間や日付など他の機能に影響を与える可能性がある。 デフォルト値は Allow。 設定を許可しないようにすると、ユーザーはロケールを変更できなくなります。 Android 9.0 以上 (DO)
システム・エラー・ダイアログを禁止 クラッシュしたアプリやプロセスが停止した場合など、デバイスがシステムエラーを表示することを許可または制限する。 デフォルト値は Allow。 ダイアログを禁止すると、クラッシュしたアプリや応答しないアプリのシステム・エラー・ダイアログが停止されます。 Android 9.0 以上 (DO)
機内モードの無効化 機内モードの使用を許可または制限する。 デフォルト値は Allow。 Android 9.0 以上 (DO)

ネットワーク制限

次の表は、Androidデバイスで設定できるネットワーク制限について説明したものです。
ポリシー設定 説明 サポートされるデバイス
発信通話を許可 発信を許可または制限する（緊急電話番号には影響しません）。 デフォルト値は Allow。 Android 5.0 以上 (DO)
SMS を許可 SMSの許可または制限は、デバイス自体のSMSアプリの表示には影響せず、メッセージの送受信機能だけに影響します。 デフォルト値は Allow。 Android 5.0 以上 (DO)
Wi-Fi を許可

この設定が Yesに設定されている場合、デバイスは無線LANを使用できます。

COSUモードのデバイスは、以下の設定が指名手配モードに設定されていても、 MaaS360® カスタムWi-Fi設定にアクセスし、利用可能なネットワークを切り替えることができます。
  • Wi-Fiを許可するが 「いいえ」 に設定されています。
  • 設定の変更を許可するが無効になっています。
  • Wi-Fi プロフィールの編集・削除の制限は 「いいえ」 に設定されています。
 Android 2.2 以上
SSIDによってWi-Fiネットワークを許可またはブロック 許可またはブロックする無線LANネットワークのリストを定義します。 値は以下のとおりです。
  • No Restrictions
  • Add allowlist
  • Add blocklist
 Android 13.0以上(DO)
最低限のWi-Fiセキュリティー・レベル 無線LANネットワークに接続するために必要な最小限のセキュリティレベルを定義します。 値は以下のとおりです。
  • Open
  • Personal
  • Enterprise EAP
  • Enterprise 192
 Android 13.0以上(DO)
Wi-Fiの構成を許可 Wi-Fiネットワークの設定を許可する。 この設定を無効にすると、ポリシーによってデバイスに無線LAN SSIDがプッシュされない場合、デバイスでWi-Fiアクセスができなくなる可能性があります。 Android 13.0以上(DO)
Wi-Fiの状態変更を許可 無線LANのオン・オフができるようにする。 Android 13.0以上(DO)
Wi-Fi ダイレクトの許可 ファイル共有のためのWi-Fi Direct（デバイス間の直接接続）の使用を許可または制限する。 デフォルト値は Allow。 SAFE 4.0 以上

Android 13.0以上(DO)
Wi-Fiテザリングを許可 Wi-Fiテザリングの使用を許可または制限する。 Android 13.0以上(DO)
Wi-Fi を強制的に常時オンにする デバイスは、セルラー・データではなく WiFi を使用するように強制されます。 Android 2.2 以上
Bluetooth デバイスは Bluetooth を使用できます。 Android 2.2 以上
データ・ネットワークを許可 デバイスはセルラー・データを使用できます。 Android 2.2 以上
バックグラウンド・データ同期の有効化 バックグラウンドで、デバイスは、デバイス上のアプリを同期し、データを送信およびダウンロードします。 Android 2.x または Android 3.x
自動同期 デバイスは、Facebook や Twitter などのデバイス・アカウントを自動的に同期できます。 Android 2.2 以上
VPN を許可 デバイスは VPN にアクセスできます。

この設定がポリシーで無効である場合、ユーザーは、VPN セッションを確立するための VPN 構成画面にアクセスできません。

 SAFE 2.2 以上
モバイル・ネットワーク構成を許可 デバイスのネットワーク設定の変更を許可または制限する。 デフォルト値は Allow。 Android 5.0 以上 (DO)
データ・ローミングを許可 データローミングを許可または制限する。 デフォルト値は Allow。 Android 7.0 以上 (DO)
セル・ブロードキャストの構成を許可 端末のセルラー設定の変更を許可または制限する。 デフォルト値は Allow。 Android 5.0 以上 (DO)
ネットワークのリセットを許可 デバイスのネットワーク設定のリセットを許可または制限する。 デフォルト値は Allow。 Android 6.0以降(DO)
モバイル AP デバイスはモバイル・アクセス・ポイントを使用できます。 Android 2.2 以上
テザリングを許可 デバイスは、WiFi、Bluetooth、または USB 経由で他のデバイスに接続 (テザリング) できます。

この設定がポリシーで無効である場合、デバイスは、WiFi、Bluetooth、または USB 経由で他のデバイスに接続できません。

注意: テザリングを許可するサード・パーティー・アプリをブロックできます。
 SAFE 2.0 以上

Android 5.0 以上 (DO)
USB テザリング デバイスは、USB 経由で別のデバイスに接続できます。 Android 2.2 以上
Bluetooth のテザリングの許可 デバイスは、Bluetooth 経由で別のデバイスに接続できます。 SAFE 2.0 以上
機内モードの許可 この設定がオンになっている場合、デバイス・ユーザーは機内モードを有効にできます。 Zebra、Honeywell、Bluebird
Android Beam の許可 デバイスは、Android Beam を使用して、NFC をサポートする別のデバイスとデータを共有します。

Android Beam が無効である場合は、S Beam も自動的に無効になります。

 SAFE 4.0 以上
Work プロファイルに対して別個のダイヤラーを有効化 作業プロファイル専用の個別のダイヤラー機能を有効/無効にします。 デフォルト値では、無効になっています。 Android 7.0 以上 (PO)
Sbeam を許可 デバイスは、S Beam を使用して、Wi-Fi ダイレクト経由でデータを共有します。 SAFE 4.0 以上
ユーザーにモバイル・データ制限の設定を許可 (Allow user to set mobile data limit) ユーザーは、デバイス上で使用されるセルラー・データの量に制限を設定できます。 SAFE 4.0 以上
近距離無線通信 (NFC) デバイスは、狭域通信用に近距離無線通信 (NFC) を使用します。 SAFE 2.0 以上
Wi-Fi タイムアウト デバイスが無線LANネットワークに接続しようとする際のタイムアウト設定を定義します。
  • Default
    デバイスはデフォルトのシステム設定を使用します。
  • なし
    デバイスのタイムアウト設定は無効になっている。
  • 接続時はなし
    デバイスが外部ハードウェアに接続されている場合、タイムアウト設定は無効になる。
 Android 5.0 以上 (DO)
デフォルトのダイヤラー・アプリケーション デフォルトのダイヤラーアプリケーションを設定します。 デフォルト値は空です。 OSは、電話を受けるためのデフォルトのダイヤラーアプリを提供する。
注： カスタムアプリがポリシーに設定され、アプリがデバイスにインストールされると、新しいアプリが電話を受信します。 管理者がポータルのポリシーからアプリを削除すると、そのアプリはデバイスから削除されるまでデフォルトのままです。
 Android 14+ (DO)
デフォルト SMS アプリケーション DOデバイスの場合はデフォルトのSMSアプリケーションを、WPCOデバイスの場合は個人プロファイルで設定します。 デフォルト値は空です。 OSは、テキストメッセージを送受信するためのデフォルトのSMSアプリを提供する。
注： カスタムアプリがポリシーに設定され、アプリがデバイスにインストールされると、新しいアプリはSMSを受信します。 ユーザがポータルのポリシーからアプリを削除しても、デバイスから削除されるまでデフォルトのままです。
 アンドロイド 10+ (DO)

Android 11 以上 (WPCO)
5G ネットワーク・スライシングの設定 5G、単一のモバイル接続で異なる機能をサポートする複数の仮想ネットワークにアクセスできるように、 5G ネットワークスライスを設定します。

このオプションは、 IBM® MaaS360 Androidアプリバージョン 9.00 以降で利用可能です。

Configure 5G network slicing チェックボックスを選択すると、以下のオプションが表示されます。
  • ネットワーク ID
    ネットワークスライスの識別子をドロップダウンから選択します。
  • アプリ ID
    テキストボックスに、ネットワークスライスでルーティングするアプリIDをカンマ区切りで入力します。
  • デフォルト・ネットワークへの自動フォールバックを有効にする
    App IDsフィールドで指定されたアプリについて、ネットワークスライスが利用できない場合にデバイス全体のデフォルトネットワークへの自動フォールバックを有効にするには、このチェックボックスを選択します。
  • アプリが一致しないネットワークにアクセスするのをブロックする

    Android 14+ (POおよびDO)

    このチェックボックスを選択すると、App IDsフィールドで指定されたアプリがネットワークスライス以外のネットワークにアクセスするのをブロックします。

    このオプションは、 「デフォルト・ネットワークへの自動フォールバックを有効にする 」が無効になっている場合にのみ適用できる。

アンドロイド13歳以上（POおよびDO）

開発者オプション

次の表は、開発者がAndroidデバイスで設定できる制限について説明しています。
ポリシー設定 説明 サポートされるデバイス
USB デバッグの許可
重要: この設定は、 Google Play アプリケーション以外のインストールを許可するポリシーに依存します。 USBデバッグは、そのポリシーも有効になっている場合にのみ有効にできる。

USBデバッグを有効にすることで、ユーザーは開発およびトラブルシューティングのために、 Android SDK、デバイスをコンピュータに接続することができます。

 SAFE 2.0 以上
バックグラウンド処理制限の許可 ユーザーは、バックグラウンドで実行されるプロセスの数を設定できます。

この設定がポリシーで無効である場合、バックグラウンドで実行されるプロセスの数は、最大数に設定されます。

 SAFE 4.0 以上
休止中のアクティビティーの強制終了の許可 デバイスは、ユーザーがデバイスからログアウトするときに、アクティビティーのすべてのインスタンスを強制終了できます。

この設定がポリシーで無効になっている場合、 「アクティビティを保持しない」 設定はデバイス上で無効になり、ユーザーはデバイス上でこの設定を有効にすることはできません。

 SAFE 4.0 以上
擬似ロケーションを許可 ユーザーは、デバイス上で GPS ロケーションを偽装できます。 Android 2.2 以上
Google クラッシュ・レポートの許可 デバイスは、Google にクラッシュ・レポートのログを送信できます。 SAFE 3.0 以上

位置検出ポリシー

次の表は、Androidデバイスを検索するために設定できる制限について説明しています。
ポリシー設定 説明 サポートされるデバイス
位置検出にワイヤレス・ネットワーク/Google の位置情報サービスを使用 デバイスは WiFi ネットワークを使用できます。

この設定がポリシーで有効である場合、デバイスの位置は、WiFi およびモバイル・ネットワーク経由で追跡されます。

 Android 2.2 以上
位置検出に GPS 衛星を使用 デバイスは GPS 衛星を使用できます。

この設定がポリシーで有効である場合、デバイスの位置は、GPS 経由で追跡されます。

 Android 2.2 以上
位置検出にセンサー補助を使用 デバイスの位置は、センサー経由で追跡されます。 SAFE 3.0 以上