Intune アプリ保護ポリシーの設定 (iOS、iPadOS)

データ転送先として許可するアプリを指定します。

• ポリシーで管理されているアプリ: Intune ポリシーで管理されているアプリへの転送のみを許可します。
• すべてのアプリ: すべてのアプリへの転送を許可します。
• なし: 他のアプリへのデータ転送を許可しません。

データの転送先として常に許可されるアプリやサービスがある場合があります。詳細は、Microsoft Intune のドキュメントに記載されているデータ転送の例外に関する説明を参照してください。

「ポリシーで管理されているアプリ」および「なし」は、Siri がアプリ名でデータを検索するのもブロックします。

データ転送元として許可するアプリを指定します。

• ポリシーで管理されているアプリ: Intune ポリシーで管理されているアプリからの転送のみを許可します。
• すべてのアプリ: すべてのアプリからの転送を許可します。
• なし: 他のアプリからのデータ転送を許可しません。

データの転送元として常に許可されるアプリやサービスがある場合があります。詳細は、Microsoft Intune のドキュメントに記載されているデータ転送の例外に関する説明を参照してください。

一部のアプリでは、この設定は無視され、すべての受信データが許可されます。

「「名前を付けて保存」を禁止する」を選択した場合は、会社のデータが保存される場所を指定してください。

ユーザーは、選択した場所に保存できます。他の場所はブロックされます。

このアプリで切り取り、コピー、貼り付け操作をどのように使用できるようにするかを指定します。

• ブロック: このアプリと他のアプリの間で、切り取り、コピー、貼り付け操作を許可しません。
• ポリシーで管理されているアプリ: このアプリと Intune ポリシーで管理されているアプリ間で、切り取り、コピー、貼り付け操作を許可します。
• 貼り付けを使用する、ポリシーで管理されているアプリ: このアプリと Intune ポリシーで管理されているアプリ間で、切り取りまたはコピーを許可します。任意のアプリからこのアプリへのデータの貼り付けを許可します。
• すべてのアプリ: このアプリに対する切り取り、コピー、貼り付けに制限はありません。

データがどのようなときに暗号化されるかを指定します。データは、デバイスのデバイスレベルの暗号化スキームを使用して暗号化されます。

• デバイスのロック時: デバイスのロック時にアプリデータが暗号化されます。
• デバイスがロックされていて、開いているファイルがあるとき:: デバイスのロック時に、アプリで現在開いているファイルのデータを除き、アプリデータが暗号化されます。
• デバイスの再起動後: デバイスの再起動時、デバイスが最初にロック解除されるまで、アプリデータが暗号化されます。
• デバイスの設定を使用: デバイス上の設定に基づいて、アプリデータが暗号化されます。

アプリを使用する際に PIN が要求されます。

ユーザーは、会社のアカウントを使用してアプリに初めてログインするときに、この PIN の設定を求められます。

同じ公開元のすべての Intune 管理対象の iPhone および iPad アプリで PIN が共有されます。

設定可能な PIN の種類:

• 数字: PIN には数字のみが含まれている必要があります。
• パスコード: PIN には、文字、特殊文字、または記号 (「English」キーボードで入力できるもの) のいずれかが少なくとも 1文字含まれている必要があります。

「パスコード」は、一部のアプリではサポートされません。

1234 や 1111 などの単純な PIN シーケンスが使用できなくなります。

「パスワードの種類」が「パスコード」に設定されている場合、PIN には、数字、文字、および特殊文字 (または記号) が少なくとも 1文字ずつ含まれている必要があります。

ユーザーは、PIN の代わりに会社のパスワードを入力する必要があります。

この設定は、PIN の要件をオーバーライドします。

アプリを起動してから、このポリシーで定義されているアクセス要件が再確認されるまでの分数です。

一度 PIN を入力すると、その後、この設定で定義されている期間の間は、再度 PIN を入力せずに同じ公開元の Intune 管理対象アプリを使用できます。

デバイスをオフラインで実行できる分数です。この期間を超えると、アプリのアクセス要件が再確認されます。

これが期限切れになると、アプリはユーザーに対してネットワークへの接続と再認証を要求します。

デバイスをオフラインで実行できる日数です。この期間を超えると、ユーザーはネットワークに接続して再認証する必要があります。

認証に失敗した場合、会社のアプリデータはワイプ (削除) されます。

Microsoft Outlook アプリの場合、アプリデータのワイプと同時に、連絡先アプリに保存したデータも削除されます。

このアプリを使用するために必要な最低限の iOS/iPadOS バージョン。

この設定を使用しない場合は、フィールドを空白のままにします。

このアプリを使用するために推奨される最低限の iOS/iPadOS バージョン。

デバイスがこの要件を満たしていない場合、通知が表示されますが、ユーザーはこの通知を消去できます。

この設定を使用しない場合は、フィールドを空白のままにします。

このアプリを使用するために必要な最低限のアプリバージョン。

この設定を使用しない場合は、フィールドを空白のままにします。

このアプリを使用するために推奨される最低限のアプリバージョン。

デバイス上のアプリがこの要件を満たしていない場合、通知が表示されますが、ユーザーはこの通知を消去できます。

この設定を使用しない場合は、フィールドを空白のままにします。

ここでの設定は、デバイスのロックに影響を与えます。

この設定を使用しない場合は、フィールドを空白のままにします。