「ソフトウェア・アップデート遅延」「インターネット共有設定の変更を許可(監視対象のみ)」「App の使用を制限(監視対象のみ)」など、デバイスに対して機能制限を設定したい場合は「制限設定プロファイル」を使用します。プロファイルをデバイスにインストールすることで、設定した制限事項がデバイスに反映され、ユーザーが機能を利用できないようにします。

目次

制限設定プロファイルの作成

1. 「Settings」画面左メニューの「Mobile Device Management」から「iOS/macOS」を選択します。

2. 「構成プロファイル」から「新規構成プロファイルを作成」を選択します。

3. 「構成プロファイル登録」の「種別」から「制限設定プロファイル」を選択します。

4. 表示された設定項目に、各情報(iOS/macOS デバイス機能)を入力します。

5. 各項目の入力が終わったら「追加」を選択し、設定を完了します。

Shared iPad に設定されているデバイスは、設定メニュー内の機能制限が非表示のため、デバイス側で機能制限を設定することはできません。制限設定プロファイルを適用することで制限を設定することができます。

制限設定プロファイルの作成例

例として、機能制限設定の「ソフトウェア・アップデート遅延」の変更と、「インターネット共有設定の変更を許可(監視対象のみ)」の設定、APP 設定の「App の使用を制限(監視対象のみ)」の設定をおこないます。

ソフトウェア・アップデート遅延を設定する

OSOS version設定
iOS11.3 以上監視対象モード
macOS10.13.4 以上

1. 機能制限設定項目「ソフトウェア・アップデート遅延」にチェックを付けます。

2. 任意の数字「1〜90」を入力します。

3. 「追加」を選択し、入力した内容で構成プロファイルを登録します。

iOS は「設定」→「一般」→「デバイス管理」→「機能制限」から、macOS は「システム環境設定」→「プロファイル」から設定の確認ができます。

インターネット共有設定の変更を許可(監視対象のみ)する

「インターネット共有設定の変更を許可(監視対象のみ)」の設定をおこなうことで、テザリング(インターネット共有)を制限できます。

OSOS version設定
iOS12.2 以上監視対象モード

1. 機能制限設定項目「インターネット共有設定の変更を許可(監視対象のみ)」のチェックを外します。

2. 「追加」ボタンを選択します。

App の使用を制限(監視対象のみ)を設定する

1. APP 設定項目の「App の使用を制限(監視対象のみ)」を、「一部の App を許可しない」または「一部の App のみを許可する」に設定します。

2. 表示されるアプリ追加方法を選択します。

アプリを追加するApp ID※1 を入力します。
アプリ利用ポリシーのアプリを追加するアプリ利用ポリシーに設定されているアプリを取得し、リストに追加します。※2
システムアプリを追加する「+システムアプリを追加する」を選択すると、デバイスにプリインストールされているシステムアプリケーションを一括でリストに追加します。
ファイルからアプリを追加するApp ID を入力した CSV ファイル※3でのインポートがおこなえます。

※1 App ID の詳細は「パッケージ名の照会」をご確認ください。
※2 基本設定のアプリ利用ポリシーが更新された場合に自動で反映するものではありません。再度手動で追加をしてください。
※3 CSV でインポートする場合の CSV フォーマットはアプリ利用ポリシーと共通です。

CSV ファイル作成例

※ ヘッダーの作成は必要ありません。

App ID表示するアプリ名備考
com.google.MapsGoogle マップ - 乗換案内 & グルメ
com.getdropbox.DropboxDropbox

3. 「追加」を選択し、入力した内容で構成プロファイルを登録します。

ワーク・スマートのアプリケーションのホワイトリスト / ブラックリスト設定と重複した場合の挙動については、以下の表のとおりです。

ホワイトリストが重複する場合

ホワイトリストが複数存在する場合は、すべてのプロファイルで許可されたアプリのみが表示されます。

インストールアプリワーク・スマート
ホワイトリスト
カスタム
ホワイトリスト
デバイス表示
電話アプリまたは設定アプリ表示する※1
CLOMO MDM Agent for iOS表示しない
任意のアプリ A表示しない
任意のアプリ B表示する

ホワイトリストとブラックリストで重複する場合

ホワイトリストとブラックリストを同じアプリに対して設定すると、ブラックリストが優先されます。

インストールアプリワーク・スマート
ホワイトリスト
カスタム
ブラックリスト
デバイス表示
電話アプリまたは設定アプリ表示する※1
CLOMO MDM Agent for iOS表示する
任意のアプリ A表示しない
任意のアプリ B×表示しない

ホワイトリストとすべての App を許可で重複する場合

ホワイトリストとすべての App を許可されたアプリが表示されます。

インストールアプリワーク・スマート
ホワイトリスト
すべての App を許可デバイス表示
電話アプリまたは設定アプリ表示する※1
CLOMO MDM Agent for iOS表示する
任意のアプリ A表示しない
任意のアプリ B表示する

※1:電話と設定アプリは常に表示されます。