3.2.2.2.1. 管理プロファイル

デバイスに制限を設定したい場合は「管理プロファイル」を使用します。
デバイスにプロファイルをインストールすることで、制限した設定がデバイスに反映され、ユーザーは特定の機能のみを利用できます。

※ 管理プロファイルは、Android 4系以上、かつ MDM Agent for Android ver.2.5.0 以上をインストールしているデバイスでご利用になれます。

管理プロファイルの作成

管理プロファイルは、Android デバイスの機能を制限するプロファイルです。デバイスの種類ごとにプロファイルを作成することで、別々に制御ができます。

管理プロファイルは、CLOMO PANEL の Settings 画面にて作成します。

デバイスの管理方式によって、使用可能な項目が異なります。
使用できない項目はグレーアウト表示になり、選択できません。

1. 「Mobile Device Management」から「Android」を選択します。

2. 「管理プロファイル」の「新規管理プロファイルを作成」を選択します。

3. プロファイルの設定をおこない、「追加」を選択します。

制限項目一覧

管理プロファイルで設定できる制限項目について紹介します。

セキュリティとプライバシー

項目制限	デフォルト	概要	利用できる場面	おすすめ
パスワード制御ポリシー	設定しない	設定すると、デバイスロック時のパスワードの組み合わせや制限方法を設定できます。	パスワードを英字と記号の組み合わせにしたり、4文字以上の長さに設定をして使用できます。	★
パスワード入力失敗制御ポリシー	設定しない	設定すると、失敗上限回数とパスワードの入力を失敗した場合の制御方法を選択できます。 ※ AndroidOS の仕様上、3文字以下のパスワード入力の失敗は、入力失敗数としてカウントされません。	ロック中にパスワードの入力を失敗すると、デバイスの利用を制限したい場合に設定します。デバイス紛失時など、第三者にデバイスを操作されることを制限できます。ロック解除時のパスワード入力の失敗回数を設定したり、上限を超えた場合のデバイスの制御方法を設定します。	★
緊急デバイス制御ポリシー	設定しない	設定すると、指定電話番号や制御方法、削除対象のデータを設定できます。	データ通信が使えない環境でも指定電話番号からの制限により、デバイスの利用を制限したい場合に設定します。デバイス紛失時など、第三者にデバイスを操作されることを制限できます。指定電話番号を設定したり、制御方法を選択できます。データの削除対象も選択できます。	★
位置情報の通知設定	設定しない	デバイスの位置情報を取得するタイミングを設定します。	位置情報の通知のタイミングを制限したい場合に設定します。位置情報の取得タイミングを選択できます。	★
実行パーミッションポリシー	設定しない	位置情報の利用や写真データの参照などを制御する方法を設定します。	アプリで位置情報の利用や写真データの参照などを制限したい場合に設定します。アプリの実行時に確認される「位置情報の利用」などに対する制御方法を設定します。
ストレージ暗号化ポリシー	設定しない	ストレージの暗号化を判断する対象を設定します。	ストレージの暗号化を制限したい場合に設定します。 Android の内部データを暗号化する制限方法を選択できます。
キーガード設定	設定しない	ロック画面が表示された状態でのデバイスの機能制限対象を設定します。	デバイスのロック画面で操作できる機能を制限したい場合に設定します。デバイスのロック画面上で起動しない、または表示しません。
認証情報制御ポリシー	制限しない	ユーザーの操作による証明書のインストール、削除、設定変更の制限を設定します。	証明書のインストールや削除などのユーザー情報を制限できます。デバイスから証明書のインストールや削除などができなくなります。

デバイス制御

項目制限	デフォルト	概要	利用できる場面	おすすめ
SD メモリ制御ポリシー	設定しない	SD メモリに対する制御方法を設定します。	SD メモリの利用を制限したい場合に設定します。設定すると、 SD メモリを挿入しても操作が制限されます。
Bluetooth 制御ポリシー	設定しない	Bluetooth に対する制御方法を設定します。	Bluetooth の利用を制限したい場合に設定します。設定すると、Bluetooth をオンにしても外部に接続されません。例外に利用を認める Bluetooth 機器も設定できます。	★
テザリング制御ポリシー	設定しない	Wi-Fi、USB、Bluetooth 経由でのテザリングに対する制御方法を設定します。	Wi-Fi、USB、Bluetooth経由でのテザリングの利用を制限したい場合に設定します。設定するとWi-Fi、USB、Bluetooth経由でのテザリングを利用できなくなります。	★
カメラ制御	設定しない	デバイスでのカメラ機能の利用を制限する設定をおこないます。	カメラ機能の利用を制限したい場合に設定します。設定するとカメラが起動できなくなります。
USB 制御ポリシー	制限しない	USB 接続制御ポリシーの利用を制限する設定をおこないます。	メディアやファイルを転送するUSB接続モードの利用を制限したい場合に設定します。設定すると、USBを接続してもメディアやファイルを転送できません。
スクリーンキャプチャ制御	制御しない	スクリーンキャプチャの利用を制限する設定をおこないます。	スクリーンキャプチャの利用を制限したい場合に設定します。設定すると、スクリーンキャプチャ機能が利用できなくなります。
Android ビームのデータ送信制御	制限しない	Android ビームのデータ送信を制限します。	Android ビームでデータ送信を制限したい場合に設定します。「Google Chrome」アプリなどの共有機能で選択肢に「Androidビーム」が表示されなくなります。
クリップボード制御	制御しない	クリップボードを制御します。 ^※ Fully Managed Device モード、および Dedicated device モードのデバイスのみ設定可能です	クリップボードを制御して、コピー後のペースト機能を利用できなくします。
デバイス初期化制御	制限する	デバイスの初期化の利用を制限する設定をおこないます。	デバイスの初期化を制限する場合に設定します。ユーザーがデバイスを初期化してしまうのを防ぎます。設定アプリなどからの初期化に有効です。
デバイス初期化時の不正利用防止設定^※1	制限しない	デバイスの初期化後のセットアップを防止し、不正利用できないよう制限します。	デバイスの初期化後のセットアップに Google アカウントへのログインを必須とすることで、ユーザーによるデバイスのセットアップを防止します。リカバリーモードからの初期化にも有効です。
デバッグモード制御	制限しない	デバッグモードの利用を制限する設定をおこないます。	Android デバイスをパソコンから操作できないようにしたい場合に設定します。設定するとパソコンからAndroid デバイスが検知できなくなります。
セーフブート制御	制御しない	セーフブートによりデバイスの再起動の利用を制限する設定をおこないます。	出荷時に近い状態で起動するセーフブートできないようにしたい場合に設定します。
システムアップデート制御^※2	設定しない	アップデートを制限する設定をおこないます。	デバイスのシステムアップデートを制限したい場合に設定します。アップデートを一定期間させないなど、制限方法を選択できます。
デバイス改ざんの検知^※3	設定しない	デバイスの改ざん検知に関する設定をおこないます。	デバイスの root 化やカスタム ROM 化などの、デバイスの改ざんを一時間に一回チェックする場合に設定します。改ざん検知の検証レベルと、改ざん検知した場合の制御方法を選択できます。ユーザーがデバイスを改ざんした状態で利用するのを防ぐことができます。
root 化検知設定	設定しない	デバイスが root 化されたことを検知したらサーバに通知します。	デバイスをroot化し管理者権限を取得されることを制限する場合に設定します。

^※1 アカウント ID 確認方法については「「デバイス初期化時の不正利用防止設定」をする際の Googleアカウント ID 確認方法について」をご確認ください。
^※2 「自動でアップデートする」を選択した場合、デバイスを利用中であってもアップデートがある場合は、即時適用されデバイスが強制的に再起動されます。
^※3 Work Profile on company-owned モードおよび Work Profile on personally-owned モードで選択できる「仕事領域のロック」はロック中、仕事領域のアプリがグレー表示され起動できなくなります。

通信制御

項目制限	デフォルト	概要	利用できる場面	おすすめ
Wi-Fi 制御ポリシー	設定しない	Wi-Fi ネットワーク利用の制限方法を設定します。	Wi-Fi ネットワークの利用を制限する場合に設定します。 Wi-Fi の利用を制限、または利用できる Wi-Fi ネットワークを指定するなどの制限方法を選択できます。	★
電話発信制御ポリシー	設定しない	発信許可または拒否する番号を指定します。	電話発信を制限したい場合に設定します。電話発信の検知方法を Android 10以降は「デフォルトの通話転送アプリに設定して検知する」、Android 10未満のデバイスをご利用の場合は「レガシーな方法で検知する」を選択します。設定すると、発信を許可、または拒否する電話番号が指定できます。指定の電話番号、または指定外の電話番号とは電話機能が利用できなくなります。・「+」と入力すれば海外番号は一括で許可/拒否できます。・「+81」と入力すれば、日本の国番号付き番号は一括で許可/拒否できます。
SIM カード変更ポリシー	設定しない	SIM カード変更の際の制御方法を設定します。	SIM カードの変更を制限する場合に設定します。設定するとSIMカードが変更された際、デバイス操作に制限がかかるように設定できます。	★
常時 VPN 接続制御	設定しない	常時 VPN 接続をおこなうアプリケーションを指定できます。	デバイスの通信を常に VPN で利用したい場合に設定します。設定すると、指定したアプリケーションの設定に従って常時 VPN 接続できます。アプリケーションの登録にはパッケージ ID（アプリ ID）の入力が必要です。アプリの ID の確認方法は「アプリケーション ID の照会」を参照ください。
データローミング制御	制御しない	データローミングの利用を制限する設定をおこないます。	データローミングを制限したい場合に設定します。デバイスが電波の届かない場所に行った際、契約外の携帯会社の電波を使って通信をおこないます。契約外の携帯会社の電波を使用した場合、通信費が別途必要になります。
モバイルネットワークの設定変更制御	制限しない	モバイルネットワークの設定変更を制御する設定をおこないます。	モバイルネットワークの設定の変更を制限する場合に設定します。
ネットワーク設定のリセット制御	制限しない	ネットワーク設定のリセットを制御する設定をおこないます。	ネットワーク設定のリセットを制限したい場合に設定します。設定すると、デバイスから設定変更ができなくなります。
SMS 送受信制御	制限しない	SMS 送受信を制御する設定をおこないます。	SMS の送受信を制限する場合に設定します。

アプリ制御

項目制限	デフォルト	概要	利用できる場面	おすすめ
アプリ利用ポリシー違反検知設定	設定しない	違反設定したアプリのインストールを検知したらサーバに通知します。	アプリのインストールを制限したい場合に設定します。設定すると、許可したアプリ以外のアプリケーションがインストールされた場合に通知します。
アプリのアンインストール制御	制限しない	アプリのアンインストールを制御する設定をおこなえます。	アプリのアンインストールを制限したい場合に設定します。設定するとデバイスからアプリケーションをアンインストールできなくなります。
提供元不明アプリのインストール制御	設定する	提供元不明アプリのインストールを許可する対象を選択します。	提供元不明アプリのインストールを制限したい場合に設定します。設定すると提供元不明アプリのインストールができなくなります。
Google Play プロテクト制御	制限しない	Google Play プロテクトの設定を強制的に有効にし、無効に変更できないように制限する設定をおこないます。	Google Play プロテクトの無効を制限する場合に設定します。 Google Play ストアからアプリをダウンロードする前に、そのアプリに対して安全性チェックをおこないます。また、定期的にデバイスをスキャンし、有害の可能性があるアプリを検出した場合、自動的に削除をおこないます。
Google Play ストアのアカウント制御	制限しない	Google Play ストアで使用できるアカウントをデバイスのセットアップに使用したアカウントのみに制限します。	Google Play ストアで使用できるアカウントを制限したい場合に設定します。

ユーザー制御

項目制限	デフォルト	概要	利用できる場面	おすすめ
ユーザー追加制御	制御する	ユーザーの追加を制限する設定をおこないます。	ユーザーの追加を制限したい場合に設定します。設定するとユーザーの追加ができなくなります。
ユーザー削除制御	制御しない	ユーザーの削除を制限する設定をおこないます。	ユーザーの削除を制限したい場合に設定します。設定するとユーザーの削除はできなくなります。
アカウント追加/削除制御	制御する	アカウントを制限する対象を選択します。	アカウントの追加と削除を制限したい場合に設定します。	★

エージェント制御

項目制限	デフォルト	概要	利用できる場面	おすすめ
端末管理権限の解除制御ポリシー	設定しない	端末管理権限の解除制限ポリシーが適用された際のデバイス利用の制限方法を選択します。	端末管理権限の解除を制限したい場合に設定します。設定すると、デバイスから端末管理権限の解除ができなくなります。
制限設定内容の表示設定	表示する	プロファイルによって制限されている内容がわかるようにMDM Agent for Android 上に表示する設定をおこないます。	プロファイルによって制限されている機能の内容を表示する場合に設定します。
コマンドログの表示設定	表示する	管理者が実行したコマンドのログをMDM Agent for Android 上に表示する設定をおこないます。	設定すると、管理者がデバイスに実行したコマンドのログが表示されます。

表示メッセージのカスタマイズ

項目制限	デフォルト	概要	利用できる場面	おすすめ
操作がブロックされた時のメッセージ	設定しない	管理プロファイルで設定した制限ポリシーにより、ユーザー操作がブロックされた場合に画面に表示されるメッセージを設定できます。	設定すると、制限をかけた操作をおこなった場合にメッセージが表示されるため、どうして操作できないのかユーザーにお知らせができます。
サポートメッセージ	設定しない	デバイスの設定アプリの「デバイス管理」に表示されるメッセージの一部をカスタマイズできます。	設定すると、デバイスの設定アプリの「デバイス管理」にメッセージが表示されます。 CLOMO MDM による管理について説明できます。

操作がブロックされた時のメッセージ

制限されている操作をユーザーがおこなった場合、カスタマイズしたメッセージダイアログが表示されます。

サポートメッセージ

操作がブロックされた時のメッセージダイアログにある「詳細」を選択すると、デバイス管理の画面が表示されます。
CLOMO MDM による管理について、カスタマイズしたメッセージを表示できます。

仕事領域制御（Work Profile on company-owned モード）

項目制限	デフォルト	概要	利用できる場面	おすすめ
パスワード制御ポリシー	設定しない	仕事領域内でのデバイスロック画面表示中に入力するパスワードを設定します。	仕事領域画面でのデバイスのロック解除に入力するパスワードを制御します。通常画面と、仕事領域と画面ロックのパスワードを同一にする統一ロック設定もおこなえます。	★
パスワード入力失敗制御ポリシー	設定しない	設定すると、失敗上限回数とパスワードの入力を失敗した場合の制御方法を選択できます。	ロック中にパスワードの入力を失敗すると、デバイスの利用を制限したい場合に設定します。デバイス紛失時など、第三者にデバイスを操作されることを制限できます。ロック解除時のパスワード入力の失敗回数を設定したり、上限を超えた場合のデバイスの制御方法を設定します。	★
実行時パーミッションポリシー	設定しない	位置情報の利用や写真データの参照などを制御する方法を設定します。	アプリで位置情報の利用や写真データの参照などを制限したい場合に設定します。アプリの実行時に確認される「位置情報の利用」などに対する制御方法を設定します。
キーガード設定	設定しない	ロック画面が表示された状態でのデバイス機能の制限対象を設定します。	デバイスのロック中に仕事領域内で利用できる機能を制限したい場合に設定します。制限対象の範囲を設定できます。
認証情報制御ポリシー	制限しない	仕事領域内でのユーザーの操作による証明書のインストール、削除、設定変更の制限を設定します。	仕事領域内での証明書のインストールや削除などのユーザー操作を制限できます。デバイスから証明書のインストールや削除などができなくなります。
カメラ制御	制限しない	仕事領域内でのカメラの利用を制限する設定をおこないます。	仕事領域内でのカメラの利用を制限したい場合に設定します。設定すると仕事領域内のアプリケーションではカメラができなくなります。
スクリーンキャプチャ制御	制限しない	仕事領域内でのスクリーンキャプチャーを制限する設定をおこないます。	仕事領域内でのスクリーンキャプチャーの利用を制限したい場合に設定します。設定すると仕事領域内のアプリケーションではスクリーンキャプチャーができなくなります。
常時 VPN 接続制限	設定しない	常時 VPN 接続をおこなうアプリケーションを指定できます。	デバイスの通信を常に VPN で利用したい場合に設定します。設定すると、指定したアプリケーションの設定に従って常時 VPN 接続できます。アプリケーションの登録にはパッケージ ID（アプリ ID）の入力が必要です。アプリの ID の確認方法は「アプリケーション ID の照会」を参照ください。
仕事領域の最大無効期間設定	設定しない	仕事領域をオフのままにする最大無効期間の設定をおこないます。	仕事領域をオフのままにする時間を設定したい場合に利用します。仕事領域がオフのまま、設定した時間が経過すると個人領域のアプリケーションは利用不可となります。仕事領域をオンにすることで個人領域のアプリケーションは利用可能に戻ります。
アプリのアンインストール制御	制限しない	アプリのアンインストールを制限する設定をおこないます。	仕事領域内でのアプリのアンインストールを制限する場合に設定します。設定すると、仕事領域内に設定されたアプリケーションのアンインストールができなくなります。
提供元不明アプリのインストール制御	制限する	提供元不明アプリのインストールを制限する設定をおこないます。	仕事領域内で提供元不明アプリのインストールを制限する場合に設定します。
Google Play プロテクト制御	制限しない	Google Play プロテクトの設定を有効にし、設定を変更できないよう制限します。	仕事領域内でGoogle Play プロテクトを使用する場合に設定します。
Google Play ストアのアカウント制御	制限しない	Google Play ストアで使用できるアカウントをデバイスのセットアップに使用したアカウントのみに制限します。	仕事領域内のGoogle Play ストアで使用できるアカウントをデバイスのセットアップに使用したアカウント以外を制限にする場合に設定します。
アカウント追加/削除制御	制限しない	アカウントを制御する対象を選択します。	仕事領域内でのアカウント追加とアカウントの削除を制限します。	★
制限設定内容の表示設定	表示する	プロファイルによって制限されている内容がわかるようにMDM Agent for Android 上に表示する設定をおこないます。	プロファイルによって制限されている機能の内容を表示する場合に設定します。
コマンドログの表示設定	表示する	管理者が実行したコマンドのログをMDM Agent for Android 上に表示する設定をおこないます。	設定すると、管理者がデバイスに実行したコマンドのログが表示されます。
コピー＆ペースト制御	設定しない	コピー＆ペーストを制限する領域を選択します。	仕事領域または個人領域間でのコピー＆ペーストを制限する場合に設定します。	★

仕事領域制御（Work Profile on personally-owned モード）

項目制限	デフォルト	概要	利用できる場面	おすすめ
パスワード制御ポリシー	設定しない	仕事領域内でのデバイスロック画面表示中に入力するパスワードを設定します。	仕事領域画面でのデバイスのロック解除に入力するパスワードを制御します。通常画面と、仕事領域と画面ロックのパスワードを同一にする統一ロック設定もおこなえます。	★
パスワード入力失敗制御ポリシー	設定しない	設定すると、失敗上限回数とパスワードの入力を失敗した場合の制御方法を選択できます。	ロック中にパスワードの入力を失敗すると、デバイスの利用を制限したい場合に設定します。デバイス紛失時など、第三者にデバイスを操作されることを制限できます。ロック解除時のパスワード入力の失敗回数を設定したり、上限を超えた場合のデバイスの制御方法を設定します。	★
実行時パーミッションポリシー	設定しない	位置情報の利用や写真データの参照などを制御する方法を設定します。	アプリで位置情報の利用や写真データの参照などを制限したい場合に設定します。アプリの実行時に確認される「位置情報の利用」などに対する制御方法を設定します。
キーガード設定	設定しない	ロック画面が表示された状態でのデバイス機能の制限対象を設定します。	デバイスのロック中に仕事領域内で利用できる機能を制限したい場合に設定します。制限対象の範囲を設定できます。
認証情報制御ポリシー	制限しない	仕事領域内でのユーザーの操作による証明書のインストール、削除、設定変更の制限を設定します。	仕事領域内での証明書のインストールや削除などのユーザー操作を制限できます。デバイスから証明書のインストールや削除などができなくなります。
カメラ制御	設定しない	仕事領域内でのカメラの利用を制限する設定をおこないます。	仕事領域内でのカメラの利用を制限したい場合に設定します。設定すると仕事領域内のアプリケーションではカメラができなくなります。
スクリーンキャプチャ制御	制限しない	仕事領域内でのスクリーンキャプチャーを制限する設定をおこないます。	仕事領域内でのスクリーンキャプチャーの利用を制限したい場合に設定します。設定すると仕事領域内のアプリケーションではスクリーンキャプチャーができなくなります。
常時 VPN 接続制御	設定しない	常時VPN接続をおこなうアプリケーションを指定できます。	デバイスの通信を常に VPN で利用したい場合に設定します。設定すると、指定したアプリケーションの設定に従って常時 VPN 接続できます。アプリケーションの登録にはパッケージ ID（アプリ ID）の入力が必要です。アプリの ID の確認方法は「アプリケーション ID の照会」を参照ください。
Android ビームのデータ送信制御	制限しない	仕事領域内での Android ビームのデータ送信を制限します。	仕事領域内で、Android ビームのデータ送信を制限したい場合に設定します。共有機能で選択肢に「Androidビーム」が表示されなくなります。
アプリのアンインストール制御	制限しない	アプリのアンインストールを制限する設定をおこないます。	仕事領域内でのアプリのアンインストールを制限する場合に設定します。設定すると、仕事領域内に設定されたアプリケーションのアンインストールができなくなります。
提供元不明アプリのインストール制御	制限する	提供元不明アプリのインストールを制限する設定をおこないます。	仕事領域内で提供元不明アプリのインストールを制限する場合に設定します。
Google Play プロテクト制御	制限しない	Google Play プロテクトの設定を有効にし、設定を変更できないよう制限します。	仕事領域内でGoogle Play プロテクトを使用する場合に設定します。
Google Play ストアのアカウント制御	制限しない	Google Play ストアで使用できるアカウントをデバイスのセットアップに使用したアカウントのみに制限します。	仕事領域内のGoogle Play ストアで使用できるアカウントをデバイスのセットアップに使用したアカウント以外を制限にする場合に設定します。
アカウント追加/削除制御	制限する	アカウントを制御する対象を選択します。	仕事領域内でのアカウント追加とアカウントの削除を制限します。	★
制限設定内容の表示設定	表示する	プロファイルによって制限されている内容がわかるようにMDM Agent for Android 上に表示する設定をおこないます。	プロファイルによって制限されている機能の内容を表示する場合に設定します。
コマンドログの表示設定	表示する	管理者が実行したコマンドのログをMDM Agent for Android 上に表示する設定をおこないます。	設定すると、管理者がデバイスに実行したコマンドのログが表示されます。
コピー＆ペースト制御	設定しない	コピー＆ペーストを制限する領域を選択します。	仕事領域または個人領域間でのコピー＆ペーストを制限する場合に設定します。	★

提供元不明アプリのインストール

「設定 OFF 固定にする」場合は、仕事領域のアプリがすべて無効になります。
「仕事領域だけでなくデバイス全体に対しても設定 OFF 固定にする」場合は、全アプリが無効になります。

無効時の画面

許可または許可しない時の画面

仕事領域制御（COMP モード）

※ COMP モードのデバイスでのみ設定可能です。

項目制限	デフォルト	概要	利用できる場面	おすすめ
パスワード制御ポリシー	設定しない	仕事領域内でのデバイスロック画面表示中に入力するパスワードを設定します。	仕事領域画面でのデバイスのロック解除に入力するパスワードを制御します。通常画面と、仕事領域と画面ロックのパスワードを同一にする統一ロック設定もおこなえます。	★
キーガード設定	設定しない	ロック画面が表示された状態でのデバイス機能の制限対象を設定します。	デバイスのロック中に仕事領域内で利用できる機能を制限したい場合に設定します。制限対象の範囲を設定できます。
認証情報制御ポリシー	制限しない	仕事領域内でのユーザーの操作による証明書のインストール、削除、設定変更の制限を設定します。	仕事領域内での証明書のインストールや削除などのユーザー操作を制限できます。デバイスから証明書のインストールや削除などができなくなります。
スクリーンキャプチャー制御	制限しない	仕事領域内でのスクリーンんキャプチャーを制限する設定をおこないます。	仕事領域内でのスクリーンキャプチャーの利用を制限したい場合に設定します。設定すると仕事領域内のアプリケーションではスクリーンキャプチャーができなくなります。
Android ビームのデータ送信制御	制限しない	仕事領域内での Android ビームのデータ送信を制限します。	仕事領域内で、Android ビームのデータ送信を制限したい場合に設定します。共有機能で選択肢に「Androidビーム」が表示されなくなります。
アプリのアンインストール制御	制限しない	アプリのアンインストールを制限する設定をおこないます。	仕事領域内でのアプリのアンインストールを制限する場合に設定します。設定すると、仕事領域内に設定されたアプリケーションのアンインストールができなくなります。
提供元不明のアプリのインストール制御	制限しない	提供元不明アプリのインストールを制限する設定をおこないます。	仕事領域内で提供元不明アプリのインストールを制限する場合に設定します。
Google Play ストアのアカウント制御	制限しない	Google Play ストアで使用できるアカウントをデバイスのセットアップに使用したアカウントのみに制限します。	仕事領域内のGoogle Play ストアで使用できるアカウントをデバイスのセットアップに使用したアカウント以外を制限にする場合に設定します。
アカウント追加/削除制御	制限しない	アカウントを制御する対象を選択します。	仕事領域内でのアカウント追加とアカウントの削除を制限します。	★
コピー＆ペースト制御	設定しない	コピー＆ペーストを制限する領域を選択します。	仕事領域または個人領域間でのコピー＆ペーストを制限する場合に設定します。	★

管理プロファイル作成例

上記の一覧から、よく利用されているオススメの項目について、設定方法を紹介します。

※ オススメ設定は必須ではありませんので、必要に応じてご利用ください。

パスワード制御ポリシーを設定する

デバイスのロック解除に使用するパスワードを制御できます。

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「一般設定」、「管理プロファイル種別」を選択し、各項目の制限を設定します。

6. 「セキュリティーとプライバシー」の「パスワード制御ポリシー」の「設定する」を選択します。

7. 各項目を設定します。

設定項目	詳細
パスワードの複雑さ（推奨）	パスワードの複雑さを設定します。
パスワードの強度	デバイスのロック解除に使用するパスワードの強度を設定します。
パスワードの長さ	4文字以上の長さ^※1を設定できます。
パスワード有効期限	パスワードに有効期限を持たせ、定期的な変更を促します。有効期限は1~365日で設定可能です。有効期限を設定しない場合は空欄にしてください。
再利用禁止回数	過去に利用したパスワードを再利用できなくします。
自動ロック	一定時間デバイスを操作しなかった場合にデバイスをロックします。
低強度認証によるロック解除の有効時間	デバイスロック解除後から、強度の低い認証方法^※2を利用できる時間を設定します。
制御方法	デバイスの制限方法を選択できます。
監視設定	パスワード制限ポリシーを違反した場合にサーバに通知する設定をおこなえます。

^※1 Android 11以降のデバイスでは、パスワードの強度を「強度はユーザーの設定に任せる」または「生体認証を許可する」を選択している場合、パスワードの長さの設定が反映されず4桁以上となります。
^※2 強度の低い認証方法とは「指紋認証」「顔認証」「Smart Lock」などを指します。

8. 「追加」を選択し、入力した内容でプロファイルを登録します。

「低強度認証によるロック解除の有効時間」を設定した場合のデバイス表示画面

1. 低強度認証のタイムアウト時間を設定後、デバイスがロックされます。

2. 設定した時間が経過すると、デバイスのロック解除にパスワードが求められるようになります。

パスワード入力失敗制御ポリシーを設定する

デバイスのロック解除時に、パスワード入力を間違えた回数が設定値を超えた場合、デバイスの利用を制限できます。

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「パスワード入力失敗制御ポリシー」の「設定する」を選択し、表示される設定項目を入力します。

設定項目	詳細
失敗上限回数	設定は必須です。パスワードの入力失敗が可能な回数（半角数字）を指定します。
制御方法	デバイスを初期化する（ローカルワイプ^※1）またはデバイスをロックする（ローカルロック^※2）にチェックを付けます。
デバイスロック時の表示メッセージ	MDM Agent がローカルロック画面で表示するメッセージを入力します。
デバイスロック時の連絡先電話番号	MDM Agent がローカルロック画面で表示する電話番号（半角数字）を入力します。
監視設定	制御が発動したらサーバに通知する（デバイスロック時は ON 固定）にチェックを付けます。

※1 デバイスがローカルワイプされると、MDM 管理下から外れるため、明確な検知はおこなえません。一定期間サーバーと通信がおこなわれていないデバイスは、ワイプされている可能性があるため、デバイス所有者へ確認をおこなってください。
また、CLOMO PANEL の設定で、デバイスがサーバーと通信をおこなってから一定時間を経過した場合、アラートを表示させることができます。必要に応じて設定をおこなってください。初期状態では24時間で注意アラート、72時間で警告アラートが表示されるよう設定されています。

※2 ローカルロックの解除は、CLOMO PANEL の Devices 画面から対象のデバイスを選択し、「ローカルロックを解除」コマンドを実行してください。

6. 各項目の入力が終わったら「追加」を選択し、設定を完了します。

緊急デバイス制御ポリシーを設定する

データ通信が使えない状況でも、指定した電話番号からの着信でデバイスの利用を制限できます。

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「一般設定」、「管理プロファイル種別」を選択し、各項目の制限を設定します。

6. 「セキュリティーとプライバシー」項目の「緊急デバイス制御ポリシー」を「設定する」に選択し、表示される設定項目を入力します。

設定項目	詳細
指定電話番号	設定は必須です。デバイスの利用を制限する電話番号を指定します。
制御方法	制御方法^※を選択します。
削除対象データ	通話履歴、SMS 送信履歴、Wi-Fi 設定、SD メモリ、デバイスストレージ、連絡先、予定表の中で、設定したいものにチェックを付けます。
デバイスロック時の表示メッセージ	MDM Agent がローカルロック画面で表示するメッセージを入力します。
デバイスロック時の連絡先番号	MDM Agent がローカルロック画面で表示する電話番号（半角数字）を入力します。
監視設定	制御が発動したらサーバーに通知する（デバイスロック時は ON 固定）にチェックを付けます。

※ 制御方法で「ローカルロック」を選択した場合、ロックの解除は、CLOMO PANEL の Devices 画面から対象のデバイスを選択し、「ローカルロックを解除」コマンドを実行してください。

7. 「追加」を選択し、入力した内容でプロファイルを登録します。

位置情報の通知を設定する

デバイスの位置情報を定期的に取得したい場合、位置情報を取得するタイミングを設定できます。

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「一般設定」、「管理プロファイル種別」を選択し、各項目の制限を設定します。

6. 「セキュリティーとプライバシー」の「位置情報の通知設定」を「設定する」にチェックを入れます。
　「定期的に取得する」または「任意時刻に取得する」を選択し、取得時間と曜日を指定します。

7. 「追加」を選択し、入力した内容でプロファイルを登録します。

Bluetooth制御ポリシーを設定する

Bluetooth の利用を制限できます。

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「一般設定」、「管理プロファイル種別」を選択し、各項目の制限を設定します。

6. 「デバイス制御」の「Bluetooth 制御ポリシー」を「設定する」にチェックを入れます。
　希望の制御方法を選択し、Bluetooth の制限を設定します。

制御方法

利用させない	Bluetooth を利用できないようにします。
設定 ON を検知して強制的に設定 OFF に変更する	Bluetooth の設定が ON になったとき、自動で OFF に切り替えて利用できないようにします。
利用を許可するが、設定変更を制限する^※	Bluetooth の利用はできますが、設定の変更ができなくなります。
ユーザーの設定に任せる	設定の変更は制限されませんが、監視設定と組み合わせることで Bluetooth の利用を検知した場合にサーバーへ通知できます。

^※CLOMO MDM Agent for Android のバージョンが 2.14.1 未満の場合、制御方法で「利用を許可するが、設定変更を制限する」を選択していると、管理プロファイルのインストールに失敗します。また、Android Enterprise をご利用のデバイスで選択できます。

例外設定

制御方法を「利用させない」にしていても、SONY Xperia の場合、ヘッドセットの利用を例外として認めることができます。

共有設定

制御方法が「利用を許可するが、設定変更を制限する」「ユーザーの設定に任せる」である Android 8.0 以降のデバイスの場合、Bluetooth による共有を制限できます。

監視設定

Bluetooth の利用を検知した場合にサーバーへ通知できます。

7. 「追加」を選択し、入力した内容でプロファイルを登録します。

テザリング制御ポリシーを設定する

Wi-Fi、USB、Bluetooth経由でのテザリングの利用を制限します。

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「一般設定」、「管理プロファイル種別」を選択し、各項目の制限を設定します。

6. 「デバイス制御」の「テザリング制御ポリシー」にて、「設定する」から「利用させない」もしくは「設定 ON を検知して強制的に設定 OFF に変更する」の制御方法の選択でテザリングの制限を設定します。

7. 「追加」を選択し、入力した内容でプロファイルを登録します。

Wi-Fi 制御ポリシーを設定する

Wi-Fi の接続設定を指定できます。
設定には「サービス構成設定（Wi-Fi）」と「サービス接続設定プロファイル」、「管理プロファイル」の3つを作成する必要があります。
今回は「接続を許可するWi-Fiネットワークを指定する」場合を紹介します。

サービス構成設定（Wi-Fi）の作成

1. 「サービス構成設定」の「Wi-Fi」から「新規 Wi-Fi 構成設定を作成」を選択します。

2. 各項目を設定後、「追加」を選択し設定を登録します。

サービス接続設定プロファイル

1. サービス構成設定で作成した Wi-Fi 設定を追加します。

2. 「追加」を選択し、入力した内容でプロファイルを登録します。

管理プロファイル

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「一般設定」、「管理プロファイル種別」を選択し、各項目の制限を設定します。

6. 「通信制御」の「Wi-Fi制御ポリシー」を「設定する」にチェックを入れます。
「接続を許可する Wi-Fi ネットワークを指定する」を選択し、接続を許可する Wi-Fi ネットワークを入力します。

7.　「追加」を選択します。

SIM カード変更制御ポリシーを設定する

SIM カードの変更を制限できます。

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「一般設定」、「管理プロファイル種別」を選択し、各項目の制限を設定します。

6. 「通信制御」の「SIM カード変更制御ポリシー」を「設定する」にチェックを入れます。
　「警告画面を強制表示してデバイスの利用を制限する」あるいは「デバイスの利用を制限しない」を選択し、SIM カードの変更を制限します。

7. 「追加」を選択し、入力した内容でプロファイルを登録します。

アカウントの追加と削除を制限する

Google アカウント、Google Play アカウントの追加・削除を制限できます。

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「一般設定」、「管理プロファイル種別」を選択し、各項目の制限を設定します。

6. 「ユーザー制御」の「アカウント追加/削除制御」を「制限する」にチェックを入れます。
　「Google アカウントのみ制限」あるいは「全てのアカウントを制限」を選択し、アカウントの追加・削除制限を設定します。

7. 「追加」を選択し、入力した内容でプロファイルを登録します。

仕事領域内でのパスワード制御ポリシーを設定する

Android デバイスの仕事領域内にパスワード制御ポリシーを設定するには「管理プロファイル」の作成が必要になります。

1. CLOMO PANEL の「Settings」を選択します。

2.「Mobile Device Management」から「Android」を選択します。

3. 「管理プロファイル」を選択します。

4. 「新規管理プロファイルを作成」を選択します。

5. 「一般設定」、「管理プロファイル種別^※」を選択し、各項目の制限を設定します。

^※ 仕事領域内の制限設定は「Work Profile on company-owned モードおよび Work Profile on personally-owned モード」「COMP モード」のみ利用可能です。

6. 「仕事領域制御」の「パスワード制御ポリシー」を「設定する」にすると設定項目が表示されます。表示された項目の設定をおこなってください。

設定項目	詳細
パスワードの複雑さ（推奨）	パスワードの複雑さを設定します。
パスワードの強度	デバイスのロック解除に使用するパスワードの強度を設定します。
パスワードの長さ	4文字以上の長さ^※1を設定できます。
統一ロックの制御	仕事領域でのアプリロックをデバイスの画面ロックと同一にする統一ロック設定を利用できなくします。
パスワード有効期限	パスワードに有効期限を持たせ、定期的な変更を促します。有効期限は1~365日で設定可能です。有効期限を設定しない場合は空欄にしてください。
再利用禁止回数	過去に利用したパスワードを再利用できなくします。
自動ロック	一定時間デバイスを操作しなかった場合にデバイスをロックします。
低強度認証によるロック解除の有効時間	デバイスロック解除後から、強度の低い認証方法^※2を利用できる時間を設定します。 ^※ Work Profile on company-owned モードおよび Work Profile on personally-owned モードのみ設定できます。