Intune での Android (AOSP) のデバイス コンプライアンス設定
この記事では、Intune で Android (AOSP) デバイス用に構成できるコンプライアンス設定の一覧を示します。 次の設定をモバイル デバイス管理 (MDM) ソリューションの一部として使用して、組織の標準を定義します。
- デバイスの正常性
- デバイス プロパティ
- システム セキュリティ
デバイスは、テナント全体の コンプライアンス ポリシー設定によっても管理されます。 テナント内のテナント全体のコンプライアンス ポリシー設定を管理するには、Microsoft Intune 管理センターにサインインし、[ エンドポイント セキュリティ>Device compliance>Compliance ポリシー設定] に移動します。
コンプライアンス ポリシーとその機能の詳細については、「 デバイス コンプライアンスの概要」を参照してください。
この機能は、以下に適用されます。
- Android (AOSP)
開始する前に
これらの設定にアクセスするには、 Android (AOSP) コンプライアンス ポリシーを作成します。 プラットフォームの選択を求められたら、[Android (AOSP)] を選択します。
デバイスの正常性
ルート化されたデバイス
ルート化されたデバイスが企業アクセスできないようにします。- [未構成 ] (既定値) - この設定は、コンプライアンスまたは非準拠については評価されません。
- [ブロック ] - ルート化されたデバイスを準拠していないとしてマークします。
デバイスのプロパティ
最小 OS バージョン
デバイスが最小 OS バージョン要件を満たしていない場合は、非準拠として報告されます。 アップグレード方法に関する情報を含むリンクが表示されます。 エンド ユーザーは、デバイスのアップグレードを選択し、会社のリソースにアクセスできます。既定では、バージョンは構成されていません。
最大 OS バージョン
デバイスがルールで指定されたバージョンより後の OS バージョンを使用している場合、会社のリソースへのアクセスはブロックされます。 ユーザーは IT 管理者に連絡するように求められます。OS バージョンを許可するようにルールが変更されるまで、このデバイスは会社のリソースにアクセスできません。既定では、バージョンは構成されていません。
最低限のセキュリティ パッチ レベル
デバイスで使用できる最も古いセキュリティ パッチ レベルを入力します。 少なくともこのパッチ レベルではないデバイスは非準拠です。 日付は、YYYY-MM-DD形式で入力する必要があります。既定では、パッチ レベルは構成されていません。
システム セキュリティ
パスワード要件を構成しない場合、デバイス パスワードの使用は省略可能であり、構成するユーザーに任されます。
モバイル デバイスのロックを解除するパスワードを要求する
ユーザーが自分のデバイスにパスワードで保護されたロック画面を表示することを要求します。 次のようなオプションがあります。- [未構成 ] (既定値) - この設定は、コンプライアンスまたは非準拠については評価されません。
- はい - ユーザーは、デバイスのロックを解除するためにパスワードを入力する必要があります。
パスワードが必要な場合は、次の構成も行います。
パスワードの入力が必要
ユーザーに特定の種類のパスワードの使用を要求します。 次のようなオプションがあります。デバイスの既定値 - パスワードのコンプライアンスを評価するには、必ず [デバイスの既定値] 以外のパスワード強度を選択してください。
数値 - パスワードには、
123456789などの数値のみを指定する必要があります。また、以下の内容も入力します。
- 最小パスワード長: 必要な最小桁数 (4 から 16)。
数値複素数 -
1111や1234などの繰り返しまたは連続する数字は使用できません。また、以下の内容も入力します。
- 最小パスワード長: 必要な最小桁数 (4 から 16)。
注:
Android (AOSP) デバイスで動作する 制限がなく、パスワードが必要になる のを防ぐ既知の問題があります。
次のパスワードの種類はオプションとして一覧表示されますが、Android (AOSP) デバイスではサポートされていません: アルファベット、 英数字、 英数字と記号。
パスワードが要求されるまでの非アクティブの最長時間 (分)
ユーザーがデバイスに戻るためにパスワードを再入力する必要がある前に、許可される最大アイドル時間を 1 分から 8 時間に入力します。 [未構成] (既定値) を選択した場合、この設定はコンプライアンスまたは非準拠に対して評価されません。
暗号化
デバイス上のデータ ストレージの暗号化を要求する
選択肢は以下のとおりです。- [未構成 ] (既定値) - この設定は、コンプライアンスまたは非準拠については評価されません。
- はい - デバイス上のデータ ストレージを暗号化します。 [モバイル デバイスのロックを解除するためにパスワードを要求する] 設定を[はい] に設定すると、デバイスが暗号化されます
デバイス コンプライアンス レポート
現在、コンプライアンス レポートは Android (AOSP) デバイスでは使用できません。 このセクションは、レポートが使用可能になると更新されます。