Intune for Education の iOS デバイス設定

[アーティクル]
04/04/2023

重要

iOS 設定が表示されない場合 Intuneで iOS デバイス管理を設定して、表示できるようにします。

この記事では、Intune for Education のすべての iOS デバイス設定の一覧と説明を行います。 iOS デバイスの設定を表示および編集するには:

Intune for Education にサインインします。
[グループ] を選択します。
グループを選択し、[設定][iOS デバイスの設定]> に>移動します。

グループに設定を適用する

グループ設定を適用して、学校全体のデバイスでアクセスとセキュリティの境界を確立します。学校内のすべてのグループに同じ設定を割り当てることができます。クラスルームエクスペリエンスをカスタマイズし、個々のグループに設定を適用することもできます。

構成オプション

Intune for Education の多くの設定は、ブロックまたは許可できるように構成されています。一部の設定では、[未構成] を選択できます。 [未構成] に切り替えると、デバイスは次のいずれかになります。

既定の設定を使用します。
デバイスユーザー (学生または教師) がデバイスから設定をカスタマイズできるようにします。

App Store、iTunes Store、Book Store

設定	説明
ブロック App Store	学生が学校のデバイス上のApp Storeにアクセスできないようにブロックします。
App Storeにアクセスするためにパスワードを要求する	App Storeにアクセスする前に、学生にパスワードの入力を要求します。
他のデバイスで購入したアプリの自動ダウンロードをブロックする	別の学校のデバイスで購入されたアプリが別のデバイスにダウンロードされないようにブロックします。
アプリ内購入をブロックする	実行中のアプリ内からのストア購入の試行をブロックします。
App Storeおよび iTunes Store で明示的なコンテンツをブロックする	App Storeで成人と評価されたコンテンツへの学生のアクセスをブロックします。
エロティカとしてフラグが設定された Apple Books コンテンツのダウンロードをブロックする	学生がエロティカとして分類された本をダウンロードできないようにブロックします。
年齢区分でアプリをブロックする	選択した年齢区分を満たしていないアプリのダウンロードを学生にブロックします。

組み込みのアプリ

設定	説明
カメラをブロックする	デバイスでのカメラの使用をブロックします。
FaceTime をブロックする	デバイスでの FaceTime アプリの使用をブロックします。
Game Center をブロックする	デバイスでの Game Center アプリの使用をブロックします。
ゲームセンターでのフレンドの追加をブロックする	学生がゲームセンターアプリでフレンドを追加できないようにブロックします。
Apple Music をブロックする	デバイス上の Apple Music アプリの音楽ストリーミングコンポーネントの使用をブロックします。
Apple Music でラジオをブロックする	デバイス上の Apple Music アプリでのラジオの使用をブロックします。
メッセージをブロックする	デバイスでのメッセージアプリの使用をブロックします。
Apple ニュースをブロックする	デバイスでの Apple News アプリの使用をブロックします。
Apple Books をブロックする	ブックストアで学生が書籍を閲覧および購入できないようにします。
ポッドキャストをブロックする	デバイスでのポッドキャストアプリの使用をブロックします。
[友達の検索] 設定の変更をブロックする	[友達を探す] アプリの設定を学生が変更できないようにします。

デバイスの制限

Setting	説明
スクリーンショットと画面の記録をブロックする	学生が画面の内容を画像としてキャプチャできないようにブロックします。
デバイス名の変更をブロックする	学生がデバイスの名前を変更できないようにブロックします。
アプリの削除をブロックする	学生がデバイス上のアプリをアンインストールできないようにブロックします。
壁紙の変更をブロックする	学生がデバイスのロック画面とホーム画面の画像を変更できないようにブロックします。
通知設定の変更をブロックする	学生がデバイスの通知設定を変更できないようにします。
診断データ送信設定の変更をブロックする	デバイスが診断データを送信する場合や方法を学生が変更できないようにします。
コンテンツとプライバシーの制限に対する変更をブロックする	学生がデバイスの制限 (保護者によるコントロール) とスクリーンタイムの設定を変更できないようにブロックします。
構成プロファイルの手動インストールをブロックする	学生がデバイスに追加の構成プロファイルを手動でインストールできないようにブロックします。
すべてのコンテンツと設定を消去する [ブロック] ボタン	学生がデバイス上のすべてのコンテンツと設定を消去できないようにブロックします。消去ボタンが使用できなくなり、選択できなくなります。
信頼されていない TLS 証明書をブロックする	デバイス上の信頼されていないトランスポート層セキュリティ (TSL) 証明書をブロックします。
エンタープライズ開発者からの信頼アプリをブロックする	[ エンタープライズ開発者の信頼 ] ボタンの使用をブロックします。ブロックされると、学生は新しいエンタープライズ作成者のアプリを信頼してインストールできません。学生は既存のエンタープライズアプリにアクセスできなくなります。また、Intuneを介してプッシュされたエンタープライズアプリを引き続き受け取ることもできます。この設定をブロックしない場合、学生は誰からもアプリを信頼してダウンロードできます。
エンタープライズ開発者信頼設定の変更をブロックする	学生が証明書の信頼とアプリのインストール設定を変更できないようにブロックします。
デバイスアカウント設定の変更をブロックする	設定アプリで、学生がアカウント固有の設定を変更できないようにブロックします。学生は、新しいデバイスアカウントを作成したり、自分のアカウントに関連付けられているユーザー名、パスワード、その他の設定を変更したりすることはできません。
Classroom アプリを使用してリモート画面の監視をブロックする	教師が Classroom アプリを使用して学生の画面を表示できないようにブロックします。
Classroom アプリを使用して、表示されない画面の観察をブロックする	教師が Classroom アプリを使用して学生の画面を表示できないようにブロックします。学生の通知と承認はありません。
アクティブ化ロックを許可する	学生と教師が [iPhone の検索] をオンにすると、教師ありデバイスでアクティブ化ロックが有効になります。ライセンス認証ロックは、紛失した電話や盗難にあった電話を再アクティブ化できないようにする iOS 機能です。アクティブ化ロックがオンの場合、デバイスユーザーの Apple ID パスワードは、[iPhone の検索] をオフにしたり、デバイスを消去したり、デバイスを再アクティブ化したりするために必要です。

iCloud

設定	説明
iCloud バックアップをブロックする	学生がデバイスを iCloud にバックアップできないようにします。
iCloud へのドキュメントの同期をブロックする	iCloud ストレージ領域へのドキュメントの同期をブロックします。
iCloud バックアップを暗号化する必要がある	すべてのデバイスバックアップを暗号化する必要があります。
iCloud フォトライブラリをブロックする	学生がクラウドに写真やビデオを保存できないようにします。 iCloud フォトライブラリから完全にダウンロードされていない写真は、ローカルストレージから削除されます。
写真のStreamをブロックする	学生がマイフォト Streamを有効にできないようにブロックします。マイフォトStreamは、最近の(過去30日以内に)デバイスの写真をiCloudに同期するiOS機能です。その後、学生は、iCloud アカウントにアクセスできる任意のデバイスでフォトストリームを表示できます。
共有アルバムをブロックする	フォトアプリで学生が共有アルバムをサブスクライブまたは公開できないようにブロックします。
Handoff をブロックする	学生が iOS デバイスで開始した作業を別の iOS デバイスで継続することをブロックします。

キーボードと辞書

設定	説明
キーボードスペルチェックをブロックする	デバイススペルチェックの使用をブロックします。
キーボードショートカットをブロックする	キーボードショートカットの使用をブロックします。
予測キーボードの提案をブロックする	入力時に単語を提案する予測キーボードの使用をブロックします。
ディクテーションをブロックする	学生が音声入力を使用してテキストを入力できないようにブロックします。
単語定義の検索をブロックする	単語を強調表示してその定義を検索できる iOS 機能の使用をブロックします。
単語の自動修正をブロックする	スペルミスが自動的に修正されないようにデバイスをブロックします。

ロック画面と壁紙

設定	説明
ロック画面での通知を禁止する	デバイスがロックされているときに学生が通知を表示できないようにします。
デバイスのロック中に Siri をブロックする	デバイスがロックされているときに、学生が Siri (iOS 仮想アシスタント) を使用できないようにブロックします。
ロック画面からコントロールセンターへのアクセスをブロックする	デバイスがロックされているときに、学生が Control Center アプリにアクセスできないようにブロックします。
ロック画面からウォレットへのアクセスをブロックする	デバイスがロックされているときに、学生がウォレットアプリにアクセスできないようにします。
ロック画面で今日のビューをブロックする	デバイスがロックされているときに学生が今日のビューを表示できないようにブロックします。
アセットタグ情報	グループ内のすべてのデバイスに特定のタグを適用します。たとえば、 Contoso 学区が所有しています。タグがデバイスロック画面に表示されます。
ロック画面脚注	デバイスが紛失して見つかった場合は、それに応じて返されるように、ロック画面にメモまたは命令を適用します。たとえば、見つかった場合は、Contoso 学区を 555-555-5555 に呼び出します。
デバイスロック画面のイメージを設定する	デバイスのロック画面の壁紙として表示するカスタムイメージを選択します。
デバイスのホーム画面イメージを設定する	デバイスのホーム画面の壁紙として表示するカスタムイメージを選択します。

ネットワークと接続

このセクションには、次の設定が含まれています。

ワイヤレス接続
Wi-Fi プロファイル

ワイヤレス接続

設定	説明
Bluetooth 設定の変更をブロックする	学生がデバイスの Bluetooth 設定を変更できないようにします。
個人用ホットスポットをブロックする	学生が個人用ホットスポットとしてデバイスを使用できないようにブロックします。
AirDrop を禁止する	AirDrop 機能の使用をブロックします。学生は近くのデバイスとコンテンツを交換できません。

Wi-Fi プロファイル

Setting	説明
iOS Wi-Fi プロファイルを選択して、このグループに割り当てます。	作成した Wi-Fi プロファイルのリストがこのセクションに表示され、割り当てる準備ができました。表示される詳細には、プロファイル名、ネットワーク名 (SSID)、セキュリティの種類、説明が含まれます。

パスコード、タッチ ID、顔 ID

設定	説明
パスコードを要求する	デバイスのロックを解除するには、学生にパスコードの入力を要求します。
パスコードの変更をブロックする	学生がデバイスのパスコードを変更、追加、または削除できないようにブロックします。
画面がロックされるまでの非アクティブ時間 (分)	デバイスのアイドル状態が長すぎると、画面がロックされます。この設定を構成するには、デバイスがアイドル状態になる最大時間 (分) を入力します。
ロック画面でパスコードを要求するまでの待ち時間 (分)	デバイスのアイドル状態が長すぎると、ユーザーはアクセスを回復するためにデバイスパスワードを再入力する必要があります。この設定を構成するには、デバイスがアイドル状態になる最大時間 (分) を入力します。
デバイスをワイプするまでのパスコード試行の失敗回数	ユーザーが許可されたサインイン試行回数を超えると、デバイスは、個人データ、iOS ソフトウェア、電子メールアカウント、システムとアプリの設定、ダウンロードしたアプリ、メディアなど、デバイスからすべてのコンテンツと設定を消去します。デバイスは、最初にオンになったときの状態に復元されます。この設定を構成するには、許可されるサインイン試行の最大数を入力します。
タッチ ID と顔 ID をブロックする	学生が指紋または顔認識を使用してデバイスのロックを解除できないようにブロックします。
タッチ ID と顔 ID の設定の変更をブロックする	学生が TouchID と Face ID の設定を変更、追加、または削除できないようにブロックします。

Safari

設定	説明
Safari をブロックする	デバイスで Safari ブラウザーをブロックします。
オートフィルをブロックする	学生がブラウザーでオートフィル設定を変更できないようにブロックします。
[ポップアップをブロックする]	ブラウザーに表示されるポップアップをブロックします。
Cookie をブロックする	ブラウザーが Cookie を使用できないようにブロックします。
不正な Web サイトの警告を要求する	ブラウザーで不正な警告を表示します。

Siri と検索

設定	説明
Siri をブロックする	iOS 音声アシスタント Siri の使用を学生にブロックします。
Siri の不適切な表現フィルターをブロックする	Siri が不適切な言語をディクテーションまたは話すのをブロックします。
ユーザーが生成したコンテンツの検索から Siri をブロックする	Siri が Web サイトにアクセスして質問に答えるのをブロックします。
スポットライトがインターネット検索結果を返すのをブロックする	スポットライト検索がインターネットに接続されないようにブロックして、さらに結果を提供します。

更新の制限

設定	説明
デバイスが特定の時刻を更新できないようにする	曜日と時刻の選択に応じてデバイスの更新を停止します。

注:

ユーザー、アプリ、デバイスの設定はテナント設定とは異なります。テナント設定は、organizationの管理レベルでサブスクリプションと管理設定を対象とします。

次の手順

Intune for Education ポータルでグループ、アプリ、デバイスの設定を構成します。まだ行っていない場合は、[簡単構成] に移動し、Microsoft が推奨する設定で学校の設定を行います。