Configuration Manager でのモバイル デバイスの全般設定

 

適用対象: System Center 2012 Configuration Manager SP1,System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager,System Center 2012 R2 Configuration Manager SP1

Configuration Manager 構成項目で構成できるモバイル デバイスの設定を見つけるには、このトピックを使用してください。

これらの設定を含む構成項目を作成する方法の詳細については、「Configuration Manager でのコンプライアンス設定のためのモバイル デバイス構成項目の作成方法」を参照してください。

• パスワード

• デバイス

• 電子メール管理

• ストア

• ブラウザー

• Internet Explorer

• コンテンツの年齢区分

• クラウド

• セキュリティ

• ピーク時の同期

• ローミング

• 暗号化

• ワイヤレス通信

• 証明書

• システム セキュリティ

• Windows Server の作業フォルダー

• データ保護

• iOS カスタム プロファイル

• キオスク モード (iOS)

• 準拠アプリと非準拠アプリ (iOS)

• 準拠アプリと非準拠アプリ (Android)

• 許可されるアプリとブロックされるアプリの一覧 (Windows Phone 8.1)

パスワード

設定の名前	説明	Windows 8.1 および Windows RT 8.1 (Microsoft Intune によって登録)	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
モバイル デバイスのパスワードの設定が必要	サポート対象デバイスのパスワードが必要です。	×	×	○	○	○ (Android のみ)	○	○	○
パスワードの最小文字数	パスワードの最小の長さ。	○	○ (パスワードの長さは 6 文字以上でなければなりません)	○	○	○ (Android のみ)	○	○	○
パスワードの有効期限 (日数)	パスワードの変更が必要になるまでの日数。	○	○	○	○	○ (Android のみ)	○	○	○
記憶するパスワードの数	以前に使用したパスワードを再利用できないようにします。	○	○	○	○	○ (Android のみ)	○	○	○
デバイスをワイプするまでのログオン失敗回数	ログインの試みがこの回数だけ失敗した場合は、デバイスがワイプされます。	○	○	○	○	○ (Android のみ)	○	○	○
モバイル デバイスをロックするまでのアイドル時間	デバイスをロックするまでの非アクティブ状態の分数を指定します。	○	○	○	○	○ (Android のみ)	○	○	○
パスワードの複雑さ	「1234」などの PIN を指定できるのか、または強力なパスワードを指定する必要があるのかを選択します。	○	○	○	○	×	○	○	○
パスワードの品質	必要なレベルのパスワードの複雑さと、生体認証デバイスを使用できるかどうかを選択します。	×	×	×	×	Android のみ	×	×	×
パスワードの回復用 PIN を Exchange Server に送信する	Windows Mobile 6.1 以降のデバイスのみに適用されます。	該当なし	該当なし	該当なし	該当なし	該当なし	該当なし

デバイス

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
音声ダイヤル	デバイスの音声ダイヤル機能を使用できるようにします。	×	×	×	○	×	×
音声アシスタント	Siri のような音声アシスタント アプリを使用できるようにします。	×	×	×	○	×	×	×	×
ロック中の音声アシスタント	デバイスがロックされているときに Siri のような音声アシスタント アプリを使用できるようにします。	×	×	×	○	×	×	×	×
画面の取り込み	デバイスのディスプレイのスクリーン ショットを取得できるようにします。	×	×	Windows Phone 8.1 のみ	○	×	×	×	×
ビデオ会議	Facetime などのビデオ チャット アプリを使用できるようにします。	×	×	×	○	×	×	×	×
Game Center の友達の追加	Game Center アプリで友達を追加できるようにします。	×	×	×	○	×	×	×	×
マルチプレイヤー ゲーム	インターネット上の他のプレーヤーとゲームをプレイできるようにします。	×	×	×	○	×	×	×	×
ロック中のパーソナル ウォレット ソフトウェア	Passbook のようなパーソナル ウォレット ソフトウェアを使用できるようにします。	×	×	×	○	×	×	×	×
診断データの送信	アプリのログ ファイルを送信できるようにします。	○	×	Windows Phone 8.1 のみ	○	×	×	×	×
位置情報1	デバイスで位置情報サービスの情報を使用できるようにします。	×	×	Windows Phone 8.1 のみ	×	×	×	×	×
コピーと貼り付け1	コピーと貼り付けを使用してアプリ間でデータを転送します。	×	×	Windows Phone 8.1 のみ	×	×	×	×	×
出荷時の設定に戻す	ユーザーがデバイスを出荷時の設定に戻せるようにします。	×	×	×	×	Samsung KNOX のみ	×	×	×
アプリケーション間でのクリップボードの共有	クリップボードを使用してアプリ間でコピーと貼り付けを実行します。	×	×	×	×	Samsung KNOX のみ	×	×	×

1 Windows Phone 8.1 デバイスで、System Center 2012 Configuration Manager SP2 以降を使用している場合、または Windows Phone 8.1 のオプションの Microsoft Intune 用拡張機能がインストールされている場合に使用可能です。

電子メール管理

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
POP と IMAP の電子メール	POP および IMAP 標準を使用する電子メール アカウントに接続できるようにします。	×	×	×	×	×	×	○	○
電子メールの最長保管期間	電子メールをサーバーから削除する前に保持する期間。	×	×	×	×	×	×	○	○
許可するメッセージの形式	ユーザーの電子メールを HTML 形式とテキスト形式のどちらにするかを指定します。	×	×	×	×	×	×	○	×
テキスト形式の電子メールのサイズの制限 (自動的にダウンロードされる場合)	テキスト形式の電子メールの最大サイズを制御します (自動的にダウンロードされる場合)。	×	×	×	×	×	×	○	×
HTML 形式の電子メールの最大サイズ (自動的にダウンロードされる場合)	HTML 形式の電子メールの最大サイズを制御します (自動的にダウンロードされる場合)。	×	×	×	×		×	○	×
添付ファイルの最大サイズ (自動的にダウンロードされる場合)	自動的にダウンロードされる電子メールの最大サイズを構成します。	×	×	×	×	×	×	○	×
カスタム電子メール アカウント1	デバイスで Microsoft 以外のアカウントを使用できるようにします。	×	×	Windows Phone 8.1 のみ	×	×	×	×	×
Windows メール アプリで Microsoft アカウントをオプションにする		○	×	×	×	×	×	×	×

1 Windows Phone 8.1 デバイスで、System Center 2012 Configuration Manager SP2 以降を使用している場合、または Windows Phone 8.1 のオプションの Microsoft Intune 用拡張機能がインストールされている場合に使用可能です。

ストア

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
アプリケーション ストア	デバイスからアプリ ストアにアクセスできるようにします。	×	×	Windows Phone 8.1 のみ	○	×	×	×	×
アプリケーション ストアにアクセスするパスワードを入力する	ユーザーは、アプリ ストアにアクセスするためにパスワードを入力する必要があります。	×	×	×	○ (iTunes のみ)	×	×	×	×
アプリ内購入	ユーザーがアプリ内で購入できるようにします。	×	×	×	○	×	×	×	×

ブラウザー

設定の名前	説明	Windows 8.1 および Windows RT 8.1 (Microsoft Intune によって登録)	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
既定のブラウザー	ユーザーは、既定のインターネット ブラウザーを変更できます。	×	×	○ (Windows Phone 8.1 のみ)	○	×	○	×	×
オートフィル	ユーザーは、ブラウザーのオートコンプリートの設定を変更できます。	○	×	×	○	×	×	×	×
アクティブ スクリプト	ブラウザーで Active X のスクリプトなどのスクリプトを実行できます。	○	×	×	○	×	×	×	×
プラグイン	ユーザーは、Internet Explorer にプラグインを追加できます。	○	×	×	×	×	×	×	×
ポップアップ ブロック	ブラウザーのポップアップ ブロックを有効または無効にします。	○	×	×	○	×	×	×	×
Cookie	デバイスに Cookie を保存できるようにします。	×	×	×	○	×	×	×	×
不正の警告	詐欺目的の疑いがある Web サイトの警告を有効または無効にします。	○	×	×	○	×	×	×	×

Internet Explorer

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
常に Do Not Track ヘッダーを送信する	参照情報がサード パーティのサイトに送信されないようにします。	○	×	×	×	×	×	×	×
イントラネット セキュリティ ゾーン		○	×	×	×	×	×	×	×
インターネット ゾーンのセキュリティ レベル	インターネット ゾーンのセキュリティ レベルを構成します。	○	×	×	×	×	×	×	×
イントラネット ゾーンのセキュリティ レベル	イントラネット ゾーンのセキュリティ レベルを構成します。	○	×	×	×	×	×	×	×
信頼済みサイト ゾーンのセキュリティ レベル	信頼済みサイト ゾーンのセキュリティ レベルを構成します。	○	×	×	×	×	×	×	×
制限付きサイト ゾーンのセキュリティ レベル	制限付きサイト ゾーンのセキュリティ レベルを構成します。	○	×	×	×	×	×	×	×
イントラネット ゾーンの名前空間		○	×	×	×	×	×	×	×
1 単語の入力でイントラネット サイトに移動する	先頭に HTTP を付けずに有効なサイト名が入力された場合に Internet Explorer がイントラネット サイトに自動的にアクセスすることを許可する設定を有効または無効にします。	○	×	×	×	×	×	×	×
[エンタープライズ モード] メニュー オプション1	ユーザーが Internet Explorer の [ツール] メニューでエンタープライズ モードをアクティブ化および非アクティブ化できるようにします。	○	×	×	×	×	×	×	×
ログ レポートの場所 (URL)1	エンタープライズ モードがアクティブな場合に、アクセスされた Web サイトがログに記録される URL を指定します。	○	×	×	×	×	×	×	×
エンタープライズ モード サイト リストの場所 (URL)1	エンタープライズ モードがアクティブな場合に、エンタープライズ モードを使用する Web サイトの一覧の場所を指定します。	○	×	×	×	×	×	×	×

1 System Center 2012 R2 Configuration Manager では、オプションのエンタープライズ モードの Internet Explorer の拡張で Internet Explorer 11 以降のエンタープライズ モードが導入されました。これにより、以前のバージョンの Internet Explorer でのみ動作するサイトへのアクセスが可能になります。

Configuration Manager SP2 を使用している場合は、この機能が組み込まれており、拡張機能をインストールする必要はありません。

コンテンツの年齢区分

これらの設定は、iOS デバイスのみに適用されます。

設定の名前	説明	iOS
メディア ストアの過激な描写のコンテンツ	アプリ ストアから成人向けコンテンツにアクセスできるようにするかどうかを指定します。	○
年齢区分の地域	年齢区分による制限を適用する国を指定します。	○
映画の年齢区分	許可する映画コンテンツの最大年齢区分を指定します。	○
TV 番組の年齢区分	許可する TV 番組の最大年齢区分を指定します。	○
アプリの年齢区分	許可するアプリ コンテンツの最大年齢区分を指定します。	○

[!メモ]

選択できる年齢区分は、選択した年齢区分の地域によって異なります。

クラウド

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync
クラウドのバックアップ	iCloud のようなクラウド サービスへのバックアップを許可します。	×	×	×	○	×	×	×	×
暗号化バックアップ	クラウド サービスへのバックアップを暗号化できるようにします。	×	×	×	○	×	×	×	×
ドキュメントの同期	ドキュメントをクラウド サービスと同期できるようにします。	×	×	×	○	×	×	×	×
写真の同期	写真をクラウド サービスと同期できるようにします。	×	×	×	○	×	×	×	×
設定の同期	デバイス間で設定を同期できるようにします。	○ (取得のみ)	×	Windows Phone 8.1 のみ	×	×	×	×	×
資格情報の同期	デバイス間で資格情報を同期できるようにします。	○ (取得のみ)	×	×	×	×	×	×	×
Microsoft アカウント1	デバイスで Microsoft アカウントを使用できるようにします。	×	×	Windows Phone 8.1 のみ	×	×	×	×	×
従量制課金接続での設定の同期	インターネット接続が従量制課金の場合に、設定を同期できるようにします。	○ (取得のみ)	×	×	×	×	×	×	×
Google へのバックアップ	Google へのバックアップを使用できるようにします。	×	×	×	×	Samsung KNOX のみ。	×	×	×
Google アカウントの自動同期	Google アカウントの設定を自動的に同期できるようにします。	×	×	×	×	Samsung KNOX のみ。	×	×	×

1 Windows Phone 8.1 デバイスで、System Center 2012 Configuration Manager SP2 以降を使用している場合、または Windows Phone 8.1 のオプションの Microsoft Intune 用拡張機能がインストールされている場合に使用可能です。

セキュリティ

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
署名されていないファイルのインストール	署名されていないファイルの読み込みを許可します。	×	×	×	×	×	×	○	×
署名されていないアプリケーション	署名されていないアプリの読み込みを許可します。	×	×	×	×	×	×	○	×
SMS と MMS メッセージング	デバイスからの SMS および MMS メッセージングを許可します。	×	×	×	×	×	×	○	×
リムーバブル記憶域	デバイスで SD カードなどのリムーバブル記憶域を使用できるようにします。	×	×	○	×	Android 4.1 以降	○	○	×
カメラ	デバイスのカメラを使用できるようにします。	×	×	Windows Phone 8.1 のみ	○	Android 4.0 以降	○	○	○
Bluetooth	デバイスの Bluetooth 機能を使用できるようにします。	○ (取得のみ)	×	Windows Phone 8.1 のみ	×	×	○	○	○
近距離無線通信 (NFC)1	デバイスの NFC を使用した通信を許可します。	×	×	Windows Phone 8.1 のみ	×	×	×	×	×
YouTube	デバイスで YouTube アプリを使用できるようにします。	×	×	×	×	Samsung KNOX のみ。	×	×	×
電源オフ	デバイスの電源をオフにできるようにします。	×	×	×	×	Samsung KNOX のみ。	×	×	×
プロファイル ファイル	Windows RT デバイスの VPN プロファイルをプロビジョニングします。	Windows RT のみ	×	×	×	×	×	×	×
プロファイル名	Windows RT デバイスの VPN プロファイルをプロビジョニングします。	Windows RT のみ	×	×	×	×	×	×	×
すべてのユーザーのプロファイル	Windows RT デバイスの VPN プロファイルをプロビジョニングします。	Windows RT のみ	×	×	×	×	×	×	×

1 Windows Phone 8.1 デバイスで、System Center 2012 Configuration Manager SP2 以降を使用している場合、または Windows Phone 8.1 のオプションの Microsoft Intune 用拡張機能がインストールされている場合に使用可能です。

ピーク時の同期

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
ピーク時間を指定します。		×	×	×	×	×	×	○	○
ピーク時の同期頻度		×	×	×	×	×	×	○	○
ピーク時以外の同期頻度		×	×	×	×	×	×	○	○

ローミング

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
ローミング中のモバイル デバイス管理	デバイスがローミングされているときに、Configuration Manager でデバイスを管理できるようにします。	×	×	×	×	×	×	○	○
ローミング中のソフトウェアのダウンロード	ローミング中にアプリケーションやソフトウェアをダウンロードできるようにします。	×	×	×	×	×	×	○	○
ローミング中の電子メールのダウンロード	ローミング中に電子メールをダウンロードできるようにします。	×	×	×	×	×	×	○	×
音声通話ローミング	ローミング中の音声通話を許可します。	×	×	×	○	×	×	×	×
ローミング中の自動同期	ローミング中にデバイスが自動的に同期されるようにします。	×	×	×	○	×	×	×	×
データ ローミング	データへのアクセス中にネットワーク間のローミングを許可します。	○	×	Windows Phone 8.1 のみ。	○	×	×	×	×

暗号化

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
メモリ カードの暗号化	デバイスと共に使用するストレージ カードを必ず暗号化するようにします。	×	×	× (アプリおよび関連付けられたデータは自動的に暗号化されます)	×	×	×	○	×
モバイル デバイスのファイルの暗号化1	モバイル デバイス上のファイルを必ず暗号化するようにします。	○	×	○	×	○	○	○	○
電子メールの署名が必要		×	×	×	×	×	×	○	×

1 Windows 8.1 が実行されているデバイスの追加情報

• Windows 8.1 が実行されているデバイスで暗号化を適用するには、各デバイスに Windows の 2014 年 12 月付け MDM クライアント更新プログラムをインストールする必要があります。

• Windows 8.1 デバイスに対してこの設定を有効にすると、デバイスのすべてのユーザーに Microsoft アカウントが必要になります。

• 暗号化を機能させるには、デバイスが Microsoft InstantGo ハードウェア認定要件を満たしている必要があります。

• デバイスで暗号化を適用すると、回復キーは、ユーザーの Microsoft アカウントからしかアクセスできなくなります。また、OneDrive アカウントからアクセスする必要があります。 ユーザーの代わりにこのキーを回復することはできません。

ワイヤレス通信

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
ワイヤレス ネットワーク接続1	デバイスの Wi-Fi 機能を有効または無効にします。	×	×	Windows Phone 8.1 のみ	×	×	×	○	○
Wi-Fi テザリング1	ユーザーが自分のデバイスをモバイル ホットスポットとして使用できるようにします。	×	×	Windows Phone 8.1 のみ	×	×	×	×	×
可能な場合は Wi-Fi にデータをオフロードする1		×	×	Windows Phone 8.1 のみ	×	×	×	×	×
Wi-Fi ホットスポットの報告1		×	×	Windows Phone 8.1 のみ	×	×	×	×	×

1 Windows Phone 8.1 デバイスで、System Center 2012 Configuration Manager SP2 以降を使用している場合、または Windows Phone 8.1 のオプションの Microsoft Intune 用拡張機能がインストールされている場合に使用可能です。

ワイヤレス ネットワーク接続を構成するには

1. [モバイル デバイスのワイヤレス通信設定の構成] ページで、[追加] をクリックします。

2. [ワイヤレス ネットワーク接続] ダイアログ ボックスで、モバイル デバイスに対してプロビジョニングするワイヤレス接続に関する次の情報を指定します。

   設定	説明
   ネットワーク名 (SSID)
   ネットワーク接続	[インターネット] または [社内ネットワーク] を選択します。
   認証	ワイヤレス接続の認証方法を次の中から選択します。 開く Shared WPA WPA-PSK WPA2 WPA2-PSK
   データの暗号化	この接続で使用する暗号化方法を選択します。 選択できる値は、選択した認証方法によって異なります。 Disabled WEP TKIP AES
   キーのインデックス	[データの暗号化] を [WEP] に設定した場合に使用するキーのインデックスを 1 ～ 4 から選択します。
   このネットワークはインターネットに接続する	ワイヤレス接続上のモバイル デバイスをインターネットに接続するためのプロキシ設定を指定する場合は、このオプションを選択します。
   プロキシ サーバーの設定	必要に応じて、[HTTP]、[WAP]、および [Sockets] の [サーバー] と [ポート] の設定値を指定します。
   802.1 X ネットワーク アクセスを有効にする	EAP の種類を指定して接続をセキュリティで保護する場合は、このオプションを選択します。
   EAP の種類	使用する EAP の種類を次の中から選択します。 PEAP スマート カードまたは証明書

3. 操作が完了したら、[OK] をクリックします。

証明書

モバイル デバイスに証明書をインポートしてインストールできるようにします。

[インポート] をクリックして、次の値を指定します。

• [証明書ファイル] - [参照] をクリックし、インポートする証明書ファイル (拡張子 .cer) を選択します。

• 保存先ストア - インポートした証明書が追加されるモバイル デバイス上の保存先ストアを 1 つまたは複数選択します。

  • Root

  • CA

  • 標準

  • 特権付き

  • SPC

  • ピア

• 役割 - 保存先ストアとして SPC (ソフトウェア発行者の証明書) を選択した場合は、証明書に関連付けられる役割を次の中から選択します。

  • 携帯電話会社

  • Manager

  • 認証済みユーザー

  • IT 管理者

  • 非認証ユーザー

  • 信頼できるプロビジョニング サーバー

システム セキュリティ

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
信頼されていない TLS 証明書を許可するユーザー	[許可] の場合、ユーザーはこれらの証明書を受け入れることができます。[禁止] の場合は、信頼されていない証明書が自動的に拒否されます。	×	×	×	○	×	×	×	×
ユーザー アカウント コントロール	デバイスの Windows ユーザー アカウント制御を有効または無効にします。	○	×	×	×	×	×	×	×
ネットワーク ファイアウォール	Windows ファイアウォールを有効または無効にします。	○	×	×	×	×	×	×	×
更新プログラム	Windows ソフトウェア更新プログラムをコンピューターにダウンロードする方法を選択します。 たとえば、更新プログラムを自動的にダウンロードし、インストールするタイミングをユーザーに選択させることができます。	○	×	×	×	×	×	×	×
更新プログラムの最小の分類	Windows コンピューターにダウンロードされる更新プログラムの最小の分類 ([なし]、[重要]、または [推奨]) を選択します。	○	×	×	×	×	×	×	×
スマート スクリーン	Windows SmartScreen を有効または無効にします。	○	×	×	×	×	×	×	×
ウイルス対策		○ (取得のみ)	×	×	×	×	×	×	×
ウイルス対策署名は最新です		○ (取得のみ)	×	×	×	×	×	×	×
ロック画面のコントロール センター1	デバイスがロックされているときにコントロール センター アプリにアクセスできるかどうかを制御します。	×	×	×	○	×	×	×	×
ロック画面の通知ビュー1	デバイスがロックされているときに通知が表示されるかどうかを制御します。	×	×	×	○	×	×	×	×
ロック画面の今日ビュー1	デバイスがロックされているときに「今日」ビューが表示されるかどうかを制御します。	×	×	×	○	×	×	×	×
ロック解除用の指紋1	指紋センサーを使用してデバイスのロックを解除できるようにします。	×	×	×	○	×	×	×	×

1 iOS デバイスで、System Center 2012 Configuration Manager SP2 以降を使用している場合、または iOS 7 および iOS 8 のオプションの Microsoft Intune 用セキュリティ設定拡張機能がインストールされている場合に使用可能です。

Windows Server の作業フォルダー

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync
作業フォルダーの URL	ユーザーが自分のデバイスから接続できる Windows Server の作業フォルダーの場所を構成します。	○	×	×	×	×	×

データ保護

設定の名前	説明	Windows 8.1 および Windows RT 8.1	Windows RT	Windows Phone 8 および Windows Phone 8.1	iOS	Android および Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
管理対象のアプリのドキュメントを他の管理されていないアプリで開く1	Configuration Manager のアプリケーション管理ポリシーによって管理されているアプリで使用します。	×	×	×	○	×	×	×	×
管理されていないアプリのドキュメントを他の管理対象のアプリで開く1	Configuration Manager のアプリケーション管理ポリシーによって管理されているアプリで使用します。	×	×	×	○	×	×	×	×

1 iOS デバイスで、System Center 2012 Configuration Manager SP2 以降を使用している場合、または iOS 7 および iOS 8 のオプションの Microsoft Intune 用セキュリティ設定拡張機能がインストールされている場合に使用可能です。

iOS カスタム プロファイル

iOS カスタム プロファイルを使用して、Apple Configurator ツールで作成した設定を iOS デバイスに展開できます。 このツールを使用すると、これらのデバイスの動作を制御する多くの設定を作成し、構成プロファイルにエクスポートすることができます。 その後、この構成プロファイルを iOS カスタム ポリシーにインポートし、組織内のユーザーとデバイスに設定を展開できます。

詳細については、「Configuration Manager でのモバイル デバイスのカスタム設定」をご覧ください。

キオスク モード (iOS)

キオスク モードでは、特定の機能のみ実行できるようにデバイスをロックできます。 たとえば、指定した 1 つの管理対象アプリの実行のみをデバイスに許可することや、デバイスのボリューム ボタンを無効にすることができます。 これらの設定は、デバイスのデモ モデルや、POS デバイスなどの 1 つの機能の実行専用のデバイス向けに使用できます。

詳細については、「Configuration Manager でのモバイル デバイスのキオスク モード設定」をご覧ください。

準拠アプリと非準拠アプリ (iOS)

社内の準拠している (または準拠していない) iOS アプリの一覧を指定できます。 その後、非準拠アプリのインストール状況を示すレポートを表示できます。

詳細については、「Configuration Manager でのモバイル デバイスのアプリのコンプライアンス」をご覧ください。

準拠アプリと非準拠アプリ (Android)

社内の準拠している (または準拠していない) Android アプリの一覧を指定できます。 その後、非準拠アプリのインストール状況を示すレポートを表示できます。

詳細については、「Configuration Manager でのモバイル デバイスのアプリのコンプライアンス」をご覧ください。

許可されるアプリとブロックされるアプリの一覧 (Windows Phone 8.1)

社内の準拠している (または準拠していない) Windows Phone アプリの一覧を指定できます。 ブロックされるとして指定されたアプリをユーザーがインストールすることはできません。 許可されるアプリの一覧を指定した場合、ユーザーは一覧に含まれるアプリのみをインストールできます。

詳細については、「Configuration Manager でのモバイル デバイスのアプリのコンプライアンス」を参照してください。

参照

Configuration Manager でのコンプライアンス設定のためのモバイル デバイス構成項目の作成方法