このページでは、Android Enterprise の機能の一覧を示します。
500 台を超えるデバイスを管理する予定の場合、EMM ソリューションが 基本的な機能に加えて、 （）/ 1 つ以上 ソリューションセットを用意する必要がありますEMM ソリューションは 標準機能の確認に合格すると、Android のエンタープライズ ソリューション ディレクトリで、 Standard Management Set。
各ソリューション セットでは、高度な機能も利用できます。これらの 機能は、各ソリューション セットのページ（仕事用プロファイル）に記載されています。 完全管理対象デバイス、 専用のデバイスを使用します。 高度な機能の検証に合格した EMM ソリューションは、Android の エンタープライズ ソリューション ディレクトリ 詳細管理セットの提供によるものです。
キー
| 標準 機能 | 高度 機能 | オプション機能 | 該当なし |
1. デバイスのプロビジョニング
1.1. DPC ファーストの仕事用プロファイルのプロビジョニング
<ph type="x-smartling-placeholder"></ph> ユーザーは、Google Play から Android Device Policy をダウンロードした後、 仕事用プロファイル。
1.1.1.EMM は IT 管理者に QR コードまたはアクティベーション コードを提供します。 サポートする（ <ph type="x-smartling-placeholder"></ph> デバイスの登録とプロビジョニングをご覧ください）。
1.2. DPC 識別子デバイスのプロビジョニング
<ph type="x-smartling-placeholder"></ph> 「afw#」と入力しますデバイスのセットアップ ウィザードで、フルマネージドまたは 専用のデバイスを使用します。
1.2.1.EMM から IT 管理者に QR コードまたはアクティベーション コードが提供されます。 このプロビジョニング方法を選択します（デバイスの登録とプロビジョニングをご覧ください）。
1.3. NFC デバイスのプロビジョニング
<ph type="x-smartling-placeholder"></ph> IT 管理者は NFC タグを使用して、新しいデバイスや初期状態にリセットしたデバイスをプロビジョニングできます。 で規定されている実装ガイドラインに Play EMM API デベロッパー向けドキュメントをご覧ください。
1.3.1.EMM は、888 バイト以上のメモリを備えた NFC フォーラム Type 2 タグを使用する必要があります。 プロビジョニングでは、プロビジョニング エクストラを使用して、機密性の低い登録を渡す必要があります サーバー ID や登録 ID などの詳細情報をデバイスに付与できます。登録の詳細 パスワードや証明書などの機密情報は含めないでください。
1.3.2.Android 10 以降では、NFC タグの使用をおすすめします。 NFC ビーム（NFC バンプ）のサポート終了。
1.4. QR コードによるデバイスのプロビジョニング
<ph type="x-smartling-placeholder"></ph> EMM のコンソールで QR コードを生成し、IT 管理者がその QR コードをスキャンして 完全管理対象デバイスまたは専用デバイス（実装ガイドラインに従う） で定義されている Android Management API のデベロッパー向けドキュメントをご覧ください。
1.4.1.QR コードは、プロビジョニング エクストラを使用して、 登録情報（サーバー ID、登録 ID など）をデバイスにエクスポートできます。 登録の詳細には、パスワードなどの機密情報を含めることはできません 必要ありません。 で確認できます。
1.5. ゼロタッチ登録
<ph type="x-smartling-placeholder"></ph> IT 管理者は、以下から購入したデバイスを事前設定できます 承認済み 管理する必要があります。EMM コンソールを使って管理します。
1.5.1.IT 管理者は、ゼロタッチ登録を使用して会社所有デバイスをプロビジョニングできます。 登録方法については、IT 管理者向けゼロタッチ登録をご覧ください。
1.5.2.デバイスの電源を初めてオンにすると、自動的に IT 管理者が定義した設定が適用されます で確認できます。
1.6. 高度なゼロタッチ プロビジョニング
<ph type="x-smartling-placeholder"></ph> IT 管理者はデバイス登録プロセスの多くをゼロタッチで自動化できます 登録できます。ログイン URL と組み合わせて使用 に基づき、IT 管理者は登録を特定のアカウントまたはドメインに制限できます。 EMM で提供されている構成オプションについて説明します。
1.6.1.IT 管理者は、ゼロタッチ登録を使用して会社所有デバイスをプロビジョニングできます。 登録方法をご覧ください。
1.6.2.この要件は非推奨となりました。
1.6.3.ログイン URL を使用する に基づき、EMM は権限のないユーザーがアクティベーションを進められないようにする必要があります。 少なくとも、特定の企業のユーザーのみが有効化できるようにする必要があります。
1.6.4.ログイン URL を使用する , EMM では IT 管理者が登録の詳細（サーバー ID、 登録 ID など）以外の情報が含まれています。 ユーザー名/パスワード、アクティベーション トークンなど）が含まれています。これにより、ユーザーは詳細情報を入力する必要がなくなります。 。
- EMM にパスワードなどの機密情報を含めてはいけません。 ゼロタッチ登録の設定に指定します。
1.7.Google アカウントの仕事用プロファイルのプロビジョニング
管理対象の Google ドメインを使用している企業の場合は、この機能ガイドをご覧ください。 会社に入社後に仕事用プロファイルをセットアップする Workspace 認証情報は、デバイスのセットアップ中、またはすでにインストール済みの アクティブになりました。どちらの場合も、企業の Workspace ID は 仕事用プロファイル。
1.8 Google アカウントのデバイスのプロビジョニング
Android Management API はこの機能に対応していません。
1.9.直接ゼロタッチ設定
<ph type="x-smartling-placeholder"></ph> IT 管理者は EMM のコンソールを使用して、 ゼロタッチ iframe をタップします。
1.10.会社所有デバイスの仕事用プロファイル
<ph type="x-smartling-placeholder"></ph> EMM は、仕事用プロファイルが設定された会社所有デバイスを AllowPersonalUsage をご覧ください。
1.10.1.意図的に空白になっています。
1.10.2.IT 管理者は会社所有の仕事用プロファイルに対してコンプライアンス対応を設定できます PersonalUsagePolicies を通じてデバイスにアクセスできます。
1.10.3.IT 管理者は、仕事用プロファイルまたは PersonalUsagePolicies でデバイス全体を指定します。
1.10.4.IT 管理者は、仕事用プロファイルまたは PersonalUsagePolicies でデバイス全体を指定します。
1.10.5.IT 管理者は、アプリの許可リストまたは拒否リストを設定して、 PersonalApplicationPolicy で個人用プロファイルにインストールすることはできません。
1.10.6.IT 管理者は、次の方法で会社所有デバイスの管理を放棄できます。 仕事用プロファイルの削除やデバイス全体のワイプといった操作が可能です。 で確認できます。
1.11.専用のデバイスのプロビジョニング
<ph type="x-smartling-placeholder"></ph> EMM では、ユーザーにプロンプトを表示せずに専用デバイスを登録できる 認証する必要があります。
2. デバイスのセキュリティ
2.1. デバイスのセキュリティ確認
<ph type="x-smartling-placeholder"></ph> IT 管理者はデバイスのセキュリティ チャレンジ（PIN/パターン/パスワード）を設定して適用できる 管理対象デバイスでは、3 つの複雑さのレベルで事前定義された選択肢から選択できます。
2.1.1 ポリシー デバイスのセキュリティ チャレンジを管理する設定を適用する必要がある （仕事用プロファイルの場合は parentProfilePasswordRequirements、 完全管理対象デバイスと専用デバイスです。
2.1.2.パスワードの複雑さは、次のパスワードにマッピングする必要があります。 複雑性：
- PASSWORD_COMPLEXITY_LOW - 繰り返し（4444）または シーケンスをエンコードします。
- PASSWORD_COMPLEXITY_MEDIUM - 繰り返し（4444）のない PIN、または順序付けされた PIN （1234、4321、2468）シーケンス、アルファベットまたは英数字のパスワードと 長さが 4 以上
- PASSWORD_COMPLEXITY_HIGH - 繰り返し（4444）または順序のない PIN （1234, 4321, 2468）配列および 8 文字以上またはアルファベット文字または 6 文字以上の英数字のパスワード
2.1.3. 以前の設定として追加のパスワード制限を適用することもできます アクセスできるようになります。
2.2 仕事用のセキュリティに関する課題
<ph type="x-smartling-placeholder"></ph> IT 管理者は業務中のアプリやデータに対するセキュリティの課題を設定して適用できる デバイスのセキュリティとは要件が異なる独立したプロファイルです。 確認しました（2.1）。
2.2.1. ポリシー 仕事用プロファイルにセキュリティ チャレンジを適用する必要がある。
- デフォルトでは、IT 管理者は仕事用プロファイルに対してのみ制限を設定する必要がある スコープが指定されていない場合
- IT 管理者は、スコープを指定することでこのデバイス全体を設定できます（ 要件 2.1）
2.2.2.パスワードの複雑さは、次の定義済みのパスワードにマッピングする必要があります。 複雑性：
- PASSWORD_COMPLEXITY_LOW - 繰り返し（4444）または シーケンスをエンコードします。
- PASSWORD_COMPLEXITY_MEDIUM - 繰り返し（4444）のない PIN、または順序付けされた PIN （1234、4321、2468）シーケンス、アルファベットまたは英数字のパスワードと 長さが 4 以上
- PASSWORD_COMPLEXITY_HIGH - 繰り返し（4444）または順序のない PIN （1234, 4321, 2468）配列および 8 文字以上またはアルファベット文字または 6 文字以上の英数字のパスワード
2.2.3. 以前の設定として追加のパスワード制限を適用することもできます で確認できます。
2.3. 高度なパスコード管理
<ph type="x-smartling-placeholder"></ph> IT 管理者はデバイスのパスワードの詳細設定を行うことができます。
2.3.1. 意図的に空白になっています。
2.3.2. 意図的に空白になっています。
2.3.3. 以下のパスワードのライフサイクル設定は、 device:
- 意図的に空白
- 意図的に空白
- ワイプするパスワードの最大失敗回数: ユーザーが最大失敗できる回数を指定します 間違ったパスワードを入力すると、企業データが できます。IT 管理者がこの機能を無効にできる必要があります。
2.3.4. （Android 8.0 以降）強力な認証にはタイムアウトが必要: 強力な認証 認証用のパスコード（PIN やパスワードなど）の入力が、 IT 管理者が設定したタイムアウト期間。タイムアウト期間が過ぎた後、警告が通知されない 認証方法（指紋認証、顔認証など）は、 強力な認証パスコードでデバイスのロックを解除する。
2.4. Smart Lock の管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、Android の Smart Lock で信頼エージェントを管理できる 機能では、デバイスのロック解除を最長 4 時間まで延長することが許可されています。
2.4.1.IT 管理者が無効にできる 信頼エージェントを割り当てる必要があります。
2.5. ワイプとロック
<ph type="x-smartling-placeholder"></ph> IT 管理者は EMM のコンソールを使用して、 管理できます。
2.5.1. デバイスは Android Management API を使用してロックする必要があります をタップします。
2.5.2.Android Management API を使用してデバイスをワイプする必要がある をタップします。
2.6. コンプライアンスの適用
<ph type="x-smartling-placeholder"></ph> デバイスがセキュリティ ポリシーに準拠していない場合は、コンプライアンス ルール Android Management API によって、 説明します
2.6.1.デバイスに適用するセキュリティ ポリシーには、少なくとも次の内容が含まれている必要があります。 確認します。 で確認できます。
2.7. デフォルトのセキュリティ ポリシー
<ph type="x-smartling-placeholder"></ph> EMM では、指定されたセキュリティ ポリシーをデフォルトでデバイスに強制適用する必要があります。 IT 管理者が EMM の管理画面で設定やカスタマイズを行う必要はありません。 できます。EMM では、IT 管理者が変更できないようにすることをおすすめします（必須ではありません）。 デフォルト状態を維持できます。
2.7.1.アプリを含め、提供元不明のアプリのインストールをブロックする必要があります 仕事用プロファイルが設定された Android 8.0 以降のデバイスで個人用にインストールしている このサブ機能はデフォルトでサポートされています。
2.7.2.デバッグ機能をブロックする必要があります。このサブ機能は デフォルトでサポートされます。
2.8. 専用デバイスのセキュリティ ポリシー
<ph type="x-smartling-placeholder"></ph> ロックされた専用デバイスに対して他の操作を行うことはできません。
2.8.1.policy を使用して、セーフモードでの起動をデフォルトでオフにする必要があります。
（safeBootDisabled に移動します）。
をご覧ください。
2.9. Play Integrity サポート
Play Integrity チェックはデフォルトで行われます。追加の実装は不要で、 必要です。
2.9.1.意図的に空白になっています。
2.9.2.意図的に空白になっています。
2.9.3.IT 管理者は、ポリシーの値に応じて異なるポリシー対応を設定できます。 デバイスの SecurityRisk できます。これには、プロビジョニングのブロック、企業データのワイプ、 登録する必要があります。
- EMM サービスでは、 整合性チェックごとに行われます
2.9.4 意図的に空白。
2.10. アプリの確認の適用
IT 管理者は [アプリの確認] を有効にできます。 。[アプリの確認] は、Android デバイスにインストールされているアプリをスキャンして有害なものがないか確認します インストールする前後にインストールでき、悪意のある 企業データを侵害できません
2.10.1.「アプリの確認」は、ポリシーを使用してデフォルトでオンにする必要があります
（ensureVerifyAppsEnabled に移動します）。
をご覧ください。
2.11. ダイレクト ブートのサポート
Android Management API は、この機能をデフォルトでサポートしています。追加料金なし 実装が必要です。
2.12. ハードウェア セキュリティ管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、会社所有デバイスのハードウェア要素をロックダウンして、 データ損失防止（DLP）。
2.12.1.IT 管理者は、ユーザーが物理外部メディアをマウントできないように
policy（
mountPhysicalMediaDisabled）。
2.12.2.IT 管理者は、ユーザーが NFC を使用してデバイスからデータを共有するのをブロックできます
policy を使用した Beam
（outgoingBeamDisabled に移動します）。NFC ビームは機能しないため、このサブ機能はオプションです。
関数は Android 10 以降ではサポートされなくなりました。
2.12.3.IT 管理者は、ユーザーが USB 経由でファイルを転送できないように
policy（
usbFileTransferDisabled）。
をご覧ください。
2.13.エンタープライズ セキュリティ ロギング
Android Management API はこの機能に対応していません。
3. アカウントとアプリの管理
3.1. エンタープライズ バインディング
<ph type="x-smartling-placeholder"></ph> IT 管理者は EMM を組織にバインドして、EMM で managed Google Play を使用して、デバイスにアプリを配布できます。
3.1.1. 既存の管理対象の Google ドメインを持つ管理者は、そのドメインを 利用できます
3.1.2. 意図的に空白になっています。
3.1.3. 意図的に空白になっています。
3.1.4. EMM コンソールで、管理者が仕事用メールアドレスを Android の登録フローに沿って、Gmail アカウントの使用を控えること。
3.1.5.EMM により、Android の登録フローで管理者のメールアドレスが事前入力されます。
3.2. managed Google Play アカウントのプロビジョニング
<ph type="x-smartling-placeholder"></ph> EMM は、管理対象 Google と呼ばれる企業ユーザー アカウントを通知なくプロビジョニングできます。 Play アカウント。これらのアカウントでは、管理対象ユーザーが識別され、ユーザーごとに一意の 提供します。
3.2.1. managed Google Play アカウント（ユーザー アカウント）は デバイスがプロビジョニングされたときです
Android Management API は、この機能をデフォルトでサポートしています。追加料金なし 実装が必要です。
3.3. managed Google Play デバイスのアカウントのプロビジョニング
<ph type="x-smartling-placeholder"></ph> EMM は managed Google Play デバイス アカウントの作成とプロビジョニングが可能です。デバイス managed Google Play ストアからのアプリのサイレント インストールをサポートしています。 1 人のユーザーに結び付けられません代わりに、デバイスのアカウントを使用して 1 台のデバイス（専用デバイスでデバイスごとのアプリ配信ルールをサポート）
3.3.1. managed Google Play アカウントは、デバイスが プロビジョニングされます。
Android Management API は、この機能をデフォルトでサポートしています。追加料金なし 実装が必要です。
3.4. レガシー デバイスの managed Google Play アカウントのプロビジョニング
この機能は非推奨になりました。
3.5. アプリのサイレント配信
<ph type="x-smartling-placeholder"></ph> IT 管理者は、ユーザーがいないデバイスにも仕事用アプリを通知なく配布できます
3.5.1. EMM のコンソールで Android Management API を使用する必要があります。 を使用すると、IT 管理者が管理対象デバイスに仕事用アプリをインストールできるようになります。
3.5.2. EMM のコンソールで Android Management API を使用する必要があります。 を使用すると、IT 管理者が管理対象デバイスの仕事用アプリを更新できるようになります。
3.5.3.EMM のコンソールで Android Management API を使用する必要があります。 を使用すると、IT 管理者が管理対象デバイスからアプリをアンインストールできます。
3.6. マネージド構成管理
IT 管理者は、Google Workspace または Cloud Identity 管理者は、 サポートしています。
3.6.1.EMM のコンソールで、EMM からのデータの取得を すべての Play アプリの管理対象設定を表示する権限。
3.6.2.EMM のコンソールでは、IT 管理者が任意の設定タイプ（ （Android Enterprise フレームワークで定義されている）を、Android Management API API をタップします。
3.6.3.IT 管理者が EMM のコンソールでワイルドカード（ $username$ や %emailAddress% など）を使用すると、 Gmail は複数のユーザーに適用できます。 で確認できます。
3.7. アプリカタログ管理
Android Management API は、この機能をデフォルトでサポートしています。× 追加の実装が必要です。
3.8. プログラムによるアプリの承認
<ph type="x-smartling-placeholder"></ph> EMM のコンソールでは、managed Google Play iframe を使用して Google Play の アプリの検出と承認に関する機能です。IT 管理者はアプリを検索したり EMM のコンソールを離れることなく、アプリの承認、新しいアプリの権限の承認を行えます。
3.8.1. IT 管理者は EMM のコンソール内でアプリを検索して承認できる managed Google Play iframe を使用します。
3.9. 基本的な店舗レイアウト管理
<ph type="x-smartling-placeholder"></ph> managed Google Play ストア アプリを使用すると、仕事用アプリのインストールや更新を行えます。 managed Google Play ストアには、デフォルトで、 作成します。このレイアウトは、ベーシック ストア レイアウトと呼ばれます。
3.9.1.IT 管理者は EMM のコンソールを使用して、エンドユーザーの基本的なストア レイアウトに表示されるアプリを管理できます。
3.10. 高度なストア レイアウト構成
<ph type="x-smartling-placeholder"></ph> 3.10.1.IT 管理者がストア レイアウトをカスタマイズ可能 managed Google Play ストア アプリに表示されます。
3.11. アプリのライセンス管理
この機能は非推奨になりました。
3.12. Google がホストする限定公開アプリの管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、代わりに EMM コンソールから Google がホストする限定公開アプリを更新できる 利用できます
3.12.1. IT 管理者は、すでに公開されているアプリの新しいバージョンをアップロードできます 以下を使用して企業に限定公開できます。
3.13. 自己ホスト型限定公開アプリの管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は自己ホスト型限定公開アプリを設定して公開できます。高評価を取り消す Google がホストする限定公開アプリの場合、APK は Google Play でホストされません。代わりに EMM では、IT 管理者が APK を自分でホストし、自己ホスト型の APK を アプリを管理対象の Google Cloud の承認を受けている場合にのみインストール 楽しみましょう。
3.13.1.EMM のコンソールでは、IT 管理者がアプリ APK をホストできるように、両方の機能を提供する必要があります。 次のオプションから選択できます。
- EMM のサーバーで APK をホストします。サーバーはオンプレミスでも クラウドベースです。
- EMM のサーバー外で APK をホストする（ できます。IT 管理者は EMM コンソールで、 APK がホストされています。
3.13.2.EMM のコンソールで適切な APK 定義を生成する必要がある に用意されている APK を使用して、 IT 管理者による公開プロセスの手順を案内する必要があります。
3.13.3.IT 管理者は、自己ホスト型限定公開アプリと EMM のコンソールを更新できます Google Play ストアを使用して、更新された APK 定義ファイルを通知なく公開できます。 デベロッパー向けの Publishing API をタップします。
3.13.4.EMM のサーバーが自己ホスト型 APK のダウンロード リクエストを処理する 有効な JWT が含まれることが検証され、 秘密鍵で識別されます。
- このプロセスを円滑に進めるために、EMM のサーバーは、IT 管理者が以下の操作を行えるようにする必要があります。 自己ホスト型アプリのライセンス公開鍵を Play Google Play Console から この鍵を EMM コンソールにアップロードしてください。
3.14. EMM プル通知
この機能は Android Management API には適用されません。設定 Pub/Sub 通知をご利用ください。
3.15. API の使用要件
<ph type="x-smartling-placeholder"></ph> EMM は大量の Android Management API を実装し、トラフィックを回避 悪影響を及ぼす可能性があるGoogle Chat を使用して デプロイできます。
3.15.1.EMM は Android Management API に準拠している必要があります。 できます。これらのガイドラインを超える動作を修正しないと、 API の使用が停止されます。
3.15.2.EMM は、さまざまな企業からのトラフィックを 企業のトラフィックを特定のレベルや類似のレベルに統合するのではなく、 あります。このトラフィック パターンに適合する動作（スケジュール設定されたバッチなど） オペレーションを開始すると、API の使用が一時停止される可能性があります。 。
3.15.3.EMM では、一貫性を持たせたり、不完全であったり、意図的に間違ったりしてはいけません。 実際の企業データの取得や管理を試みないリクエスト。 このトラフィック パターンに合致する動作があると、API の使用が一時停止される可能性があります。 。
3.16. 高度な管理対象構成管理
EMM は、以下の高度な管理対象構成管理をサポートしています。 特長は次のとおりです。
3.16.1.EMM のコンソールは、最大 4 つの 以下を使用して、任意の Play アプリのネストされた管理対象設定レベルをレベルごとに設定
- managed Google Play iframe または
- 作成できます
3.16.2.EMM のコンソールで、フィードバックを取得して表示できる必要があります。 アプリのフィードバック チャネルから返されたエラー 。
- IT 管理者が EMM のコンソールで特定のフィードバック アイテムに アクセス元のデバイスとアプリに関する情報が収集されます。
- EMM のコンソールで、IT 管理者が特定の脅威に関するアラートやレポートを 特定のメッセージ タイプ（エラー メッセージなど）で識別されます。
3.16.3.EMM のコンソールは、デフォルト値があるか、管理者が手動で設定した値のみを送信する必要があります。 次を使用:
- 管理対象設定の iframe
- カスタム UI。
3.17. ウェブアプリ管理
IT 管理者は EMM コンソールでウェブアプリを作成して配布できます。
3.17.1.IT 管理者は EMM コンソールでウェブアプリへのショートカットを配布できます 次を使用:
- managed Google Play iframe
- または Android Management API をタップします。
3.18. managed Google Play アカウントのライフサイクル管理
EMM は managed Google Play アカウントの作成、更新、削除を IT 管理者に代わって、アカウントの有効期限から自動的に復旧します。
この機能はデフォルトでサポートされています。追加の EMM 実装は不要 必要です。
3.19. アプリケーション トラック管理
<ph type="x-smartling-placeholder"></ph> 3.19.1.IT 管理者は、デベロッパーが特定のアプリに設定したトラック ID のリストを取得できます
3.19.2.IT 管理者は、アプリケーションに特定の開発トラックを使用するようにデバイスを設定できます。
3.20.高度なアプリケーション更新管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、アプリをすぐに更新できるようにすることも、アプリの更新を延期することもできます 90 日間更新されます。
3.20.1.IT 管理者は、アプリが優先度の高いアプリ アップデートを使用して、アップデートの準備ができたときにアップデートできるように設定できます。 3.20.2.IT 管理者は、アプリのアプリのアップデートを 90 日間延期することを許可できます。
3.21.プロビジョニング方法の管理
<ph type="x-smartling-placeholder"></ph> EMM でプロビジョニング構成を生成し、IT に提示できる エンドユーザーに配布できるフォーム（QR コード、 ゼロタッチ設定、Play ストアの URL）。
4. デバイス管理
4.1. ランタイム権限ポリシーの管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、実行時の権限リクエストに対するデフォルトのレスポンスを通知なく設定可能 おすすめします
4.1.1. IT 管理者は、設定時に次のオプションから選択できる必要があります。 デフォルトの実行時の権限ポリシーを
- プロンプト（ユーザーが選択できるようにする）
- allow
- 拒否
EMM はポリシーを使用して、これらの設定を適用する必要があります。 をタップします。
4.2. ランタイム権限付与の状態管理
<ph type="x-smartling-placeholder"></ph> デフォルトの実行時の権限ポリシーを設定（4.1 に移動）した後、IT 管理者は API 上に構築された仕事用アプリから特定の権限に対する応答を通知なく設定 23 以上。
4.2.1.IT 管理者が権限付与の状態（デフォルト、付与、拒否）を設定できる必要がある API 23 以降で構築された仕事用アプリから要求されたすべての権限の責任を負います。EMM policy を使用して、これらの設定を適用する必要があります。
4.3. Wi-Fi 設定管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、マネージド Wi-Fi 構成の 以下が含まれます。
4.3.1.SSID（policy を使用）。
4.3.2.パスワード（policy を使用）。
4.4. Wi-Fi セキュリティ管理
IT 管理者はエンタープライズ Wi-Fi 構成をプロビジョニング可能 次のような高度なセキュリティを搭載したデバイス 機能:
4.4.1. ID
4.4.2. クライアント認証用の証明書
4.4.3. CA 証明書
4.5. 高度な Wi-Fi 管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は管理対象デバイスの Wi-Fi 設定をロックして、 ユーザーによる設定の作成や会社の設定の変更を防止できます。
4.5.1. IT 管理者は以下を使用して会社の Wi-Fi 設定をロックダウンできます。 policy を、 必要があります。
- EMM によってプロビジョニングされた Wi-Fi 設定をユーザーが変更することはできません（
wifiConfigsLockdownEnabled）、ただし、 ユーザーが構成可能な独自のネットワーク（ パーソナル ネットワークなど）が含まれます。 - ユーザーはデバイスで Wi-Fi ネットワークを追加または変更できない
（
wifiConfigDisabledに移動）、Wi-Fi 接続をこれらのみに制限します EMM によってプロビジョニングされるネットワークです。
4.6. アカウント管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、認可された企業アカウントのみがやり取りできるようにすることができます SaaS ストレージや生産性向上アプリなどのサービス用の企業データ、または できます。この機能がなければ、ユーザーはそれらの 一般ユーザー向けアカウントもサポートしている企業アプリで、 企業データを 個人アカウントで使うことができます
4.6.1.IT 管理者は、ユーザーによる追加や変更を
アカウント
（modifyAccountsDisabled を参照）。
- このポリシーをデバイスに適用する場合、EMM でこの制限を設定する必要があります プロビジョニングの完了前に、この回避策をユーザーが回避できないように ポリシーを有効にすることをおすすめします。
4.7. Workspace アカウントの管理
Android Management API はこの機能に対応していません。
4.8. 証明書の管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、組織、フォルダ、プロジェクト、プロジェクトの 企業リソースを使用できるようにします
4.8.1.IT 管理者はユーザー ID 証明書をインストールできます ユーザーごとに PKI で生成されます。EMM のコンソールを 証明書を配布し、その PKI から生成された証明書を 説明します。
4.8.2.IT 管理者が認証局をインストールできる
（caCerts を参照）。ただし、このサブ機能は
をタップします。
4.9. 高度な証明書管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、特定の管理対象アプリに付与されている証明書を通知なく選択できます 必要があります。また、IT 管理者はこの機能を使用して、 アクティブなデバイスの CA と ID 証明書を適用し、ユーザーによる変更を防止 マネージド キーストアに保存された認証情報です。
4.9.1.デバイスに配布されるすべてのアプリに対して、IT 管理者は証明書を指定できます。 アプリは実行時に通知なくアクセスが許可されます。（ サブ機能はサポートされていません）
- 1 つの証明書のみを許可するのに十分な汎用性を持つ証明書を選択する ユーザーごとに適用される構成で、ユーザーごとに ユーザー固有の ID 証明書を使用できます。
4.9.2.IT 管理者は通知なく証明書を削除できる 認証情報を取得できます。
4.9.3.IT 管理者は CA 証明書を自動的にアンインストールできます。（このサブ機能は サポートされていません）
4.9.4.IT 管理者は、ユーザーによる認証情報の設定を禁止できる
（credentialsConfigDisabled に移動します）。
4.9.5.IT 管理者は、ChoosePrivateKeyRule を使用して仕事用アプリの証明書を事前に付与できます。
4.10.代理証明書管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、サードパーティ製の証明書管理アプリをデバイスや そのアプリに特権アクセスを付与して、マネージド サーバーに証明書を キーストアです。
4.10.1.IT 管理者は証明書管理パッケージを指定できます。
（delegatedCertInstallerPackage に移動）委任証明書として設定
管理できます。
- EMM は、任意で既知の証明書管理パッケージ、 管理者が利用できるアプリのリストから選択できるようにする必要があります。 インストールする必要があります。
4.11.高度な VPN 管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は常時接続 VPN を指定して、 常に VPN の設定が行われます。
<ph type="x-smartling-placeholder"></ph>4.11.1.IT 管理者は任意の VPN パッケージを指定可能 常時接続 VPN として設定します
- EMM のコンソールに、サポートされている既知の VPN パッケージが 常時接続 VPN（常時接続設定で使用可能な VPN は制限できない） 追加することもできます。
4.11.2.IT 管理者は管理対象設定を使用して、 できます。 で確認できます。
4.12.IME 管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、設定可能な入力方法（IME）を管理できます できます。IME は仕事用プロファイルと個人用プロファイルの両方で共有されるため、 IME の使用をブロックすると、ユーザーは個人用の IME を許可できなくなります。 あります。ただし、IT 管理者は業務でのシステム IME の使用をブロックできません プロファイル（詳しくは、IME の詳細管理をご覧ください）。
4.12.1.IT 管理者は IME 許可リストを設定可能
任意の長さの（permitted_input_methodsに移動）（空のリスト、
（システム以外の IME をブロックします）。これには任意の IME パッケージが含まれます。
- EMM のコンソールでは、必要に応じて既知の IME または推奨 IME が提示され、 許可リストに含めるが、IT 管理者がリストから選択できるようにする必要がある 該当するユーザーがインストール可能なアプリの数。
4.12.2.EMM は、システム IME が対象外であることを IT 管理者に知らせる必要があります。 仕事用プロファイルが設定されたデバイスの管理 で確認できます。
4.13.高度な IME 管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、ユーザーがどの入力方法（IME）を設定できるかを管理できます できます。高度な IME 管理では、IT 管理者が基本機能を拡張して、 システム IME の使用を管理するため、どのデバイス メーカーが 携帯通信会社にお問い合わせください。
4.13.1.IT 管理者は IME 許可リストを設定可能
任意の長さ（空のリストを除く）の permitted_input_methods に移動
システム IME を含むすべての IME をブロックします。これには、任意のソフトウェア
IME パッケージ。
- EMM のコンソールでは、必要に応じて既知の IME または推奨 IME が提示され、 許可リストに含めるが、IT 管理者がリストから選択できるようにする必要がある 該当するユーザーがインストール可能なアプリの数。
4.13.2.EMM では、IT 管理者が空の許可リストを設定できないようにする必要があります。これは、 を設定すると、システム IME を含むすべての IME が できます。
4.13.3.EMM では、IME の許可リストにシステムの IME が含まれていない場合に、 許可リストが適用される前にサードパーティの IME が自動的にインストールされる 確認できます。 で確認できます。
4.14.ユーザー補助サービスの管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、どのユーザー補助サービスを管理できるか ユーザーがデバイスで許可できるようにします。ユーザー補助サービスはユーザーにとってパワフルなツール 障がいのある人や一時的に身体の調子が悪くなる人が できます。ただし、従業員は次のような方法で企業データとやり取りすることがあります。 企業ポリシーに違反していますIT 管理者はこの機能を システム以外のユーザー補助サービスも対象にします。
4.14.1.IT 管理者はユーザー補助サービスの許可リストを設定可能
任意の長さ（空の文字列を含む）の permittedAccessibilityServices に移動
（システム以外のユーザー補助サービスをブロックします）。これには、
任意のユーザー補助サービス パッケージで管理できます。仕事用プロファイルに適用すると、
個人用プロファイルと仕事用プロファイルの両方に影響します。
- コンソールでは、既知のユーザー補助サービスまたは推奨ユーザー補助サービスが表示されることもあります 含める必要があるが、IT 管理者が選択できるようにする 該当するユーザーがインストールできるアプリのリスト。
4.15.現在地の共有の管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、ユーザーが仕事用のアプリと位置情報を共有しないようにすることができます 選択します。それ以外の場合、仕事用プロファイルの場所設定は 設定。
4.15.1.IT 管理者は位置情報サービスを無効にできます
（shareLocationDisabled に移動）できます。
4.16.現在地の共有の詳細な管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、管理対象デバイスに特定の現在地の共有設定を適用できます。 この機能により、企業アプリの位置情報が常に高精度になります 分析できますこの機能により、バッテリーが過剰に消費されるのを 位置情報の設定をバッテリー節約モードに制限します。
4.16.1.IT 管理者はデバイスの位置情報サービスを設定できます 次の各モードに切り替えることができます。
- 高精度] をタップします。
- センサーのみ（GPS など、ネットワーク提供は対象外） あります。
- バッテリー節約。アップデートの頻度を制限します。
- オフ。
4.17.初期状態へのリセット保護機能の管理
IT 管理者は、会社所有デバイスを盗難から保護するために、 権限のないユーザーがデバイスを初期状態にリセットすることはできません。出荷時設定へのリセット保護機能 デバイスを IT 担当者、IT 管理者に返却すると、運用が複雑になる 出荷時設定へのリセット保護機能を完全に無効にできます。
4.17.1.IT 管理者は、ユーザーが初期状態にリセットできないようにすることができます。
（factoryResetDisabled に移動）します。
4.17.2.IT 管理者は、権限のある企業ロック解除アカウントを指定できます。
デバイスのプロビジョニング
（frpAdminEmails に移動）。
- このアカウントは個人に関連付けることも、企業全体で使用することもできます デバイスのロックを解除します。
4.17.3.IT 管理者は出荷時設定へのリセット保護機能を無効にすることができます
（go to0 factoryResetDisabled）。
4.17.4.IT 管理者はデバイスのリモートワイプを開始できます。 リセット保護データをワイプして初期状態へのリセットをオプションで削除できる 保護しているわけではありません。
4.18.高度なアプリ管理
IT 管理者は、ユーザーが管理対象のアイテムをアンインストールしたり、その他の方法で変更したりするのを防止できます。 管理できます。たとえば、アプリを強制終了できないようにします。 アプリのデータ キャッシュの消去。
4.18.1.IT 管理者は、任意の管理対象アプリのアンインストール、または
管理対象アプリ（
uninstallAppsDisabled）。
4.18.2.IT 管理者は、ユーザーによるアプリケーション データの変更を禁止できる できます。（Android Management API は、このサブ機能をサポートしていません）
4.19.スクリーン キャプチャの管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、ユーザーが管理対象アプリを使用している場合にスクリーンショットを撮影できないようにブロックできます。 この設定には、画面共有アプリおよび類似のアプリ（ Google アシスタントなど）で使用されることがあります。
4.19.1.IT 管理者は、ユーザーによるスクリーンショットの撮影を禁止できます
（screenCaptureDisabled に移動します）。
4.20.カメラを無効にする
<ph type="x-smartling-placeholder"></ph> IT 管理者は、管理対象アプリによるデバイスのカメラの使用を無効にできます。
4.20.1.IT 管理者はデバイスのカメラの使用を無効にすることができます
（cameraDisabled に移動）。
をご覧ください。
4.21.ネットワーク統計情報の収集
Android Management API はこの機能に対応していません。
4.22.高度なネットワーク統計情報の収集
Android Management API はこの機能に対応していません。
4.23.デバイスの再起動
IT 管理者は管理対象デバイスをリモートで再起動できます。
4.23.1.IT 管理者はリモートで再起動できる 管理できます。
4.24.システム無線管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、システムのネットワーク無線通信と policy を使用して関連付けられた使用ポリシー をご覧ください。
4.24.1.IT 管理者は、サービスから送信される緊急速報メールをオフにできます
プロバイダ（cellBroadcastsConfigDisabled に移動）
4.24.2.IT 管理者は、ユーザーがモバイル ネットワークの設定を変更することを
設定（mobileNetworksConfigDisabled に移動）。
4.24.3.IT 管理者は、ユーザーが
設定。（networkResetDisabled に移動します）。
4.24.4.IT 管理者は、デバイスでモバイルデータを許可するかどうかを設定できます
（dataRoamingDisabled に移動）。
4.24.5.IT 管理者は、デバイスで発信できるかどうかを設定できます
通話、緊急通報を除く（outGoingCallsDisabled に転送）。
4.24.6.IT 管理者は、デバイスでテキスト メッセージを送受信できるかどうかを設定できます
メッセージ（smsDisabled に移動）。
4.24.7.IT 管理者は、ユーザーがデバイスをポータブル
（tetheringConfigDisabled に移動）。
4.24.8.IT 管理者は、Wi-Fi タイムアウトをデフォルトに設定できます。電源接続時や、 ありません。（Android Management API はこのサブ機能をサポートしていません）
4.24.9.IT 管理者は、ユーザーが既存のプロジェクトを設定または変更できないようにする
Bluetooth 接続（bluetoothConfigDisabled に移動）。
4.25.システム音声管理
IT 管理者はデバイスの音声機能をサイレント コントロールできます。 デバイスのミュート、ユーザーによる音量設定の変更の禁止、 ユーザーがデバイスのマイクのミュートを解除できないようにします。
4.25.1.IT 管理者は管理対象デバイスを通知なくミュートできます。 （Android Management API はこのサブ機能をサポートしていません）
4.25.2.IT 管理者は、ユーザーによるデバイスの音量の変更を禁止できる
設定（adjustVolumeDisabled に移動）。デバイスもミュートされます。
4.25.3.IT 管理者は、ユーザーによるデバイスのミュート解除を禁止できます
マイク（unmuteMicrophoneDisabled に移動します）。
4.26.システム クロック管理
<ph type="x-smartling-placeholder"></ph> IT 管理者はデバイスの時計とタイムゾーンの設定を管理し、ユーザーが デバイスの自動設定の変更。
4.26.1.IT 管理者は、システム時刻とタイムゾーンの自動設定を適用できます。 ユーザーがスペースの日時、タイムゾーンを クリックします。
4.27.専用デバイスの高度な機能
専用デバイスの場合、IT 管理者は ポリシー 導入できます
4.27.1.IT 管理者はデバイスのキーガードをオフにできます（keyguardDisabled に移動）。
4.27.2.IT 管理者は、デバイスのステータスバーを無効にしたり、通知をブロックしたり、
クイック設定（statusBarDisabled に移動）。
4.27.3.IT 管理者は、デバイスが動作している間、デバイスの画面をオンのままにしておくことができます
電源に接続されています（stayOnPluggedModes に移動）。
4.27.4.IT 管理者は次のシステム UI を防ぐことができます
（createWindowsDisabled に移動）:
- トースト
- アプリ オーバーレイ。
4.27.5.IT 管理者は、アプリに関するシステムの推奨事項をスキップして、
ユーザー チュートリアルやその他の入門レベルのヒントが用意されています（
skip_first_use_hints）。
4.28.スコープ管理の委任
IT 管理者は、個々のパッケージに追加の権限を委任できます。
4.28.1.IT 管理者は次のスコープを管理できます。
- 証明書のインストールと管理
- 意図的に空白
- ネットワーク ログ
- セキュリティ ロギング（BYOD の仕事用プロファイルではサポートされていません）
4.29.登録固有の ID のサポート
Android 12 以降、仕事用プロファイルは以下にアクセスできなくなります。 識別子が含まれています。IT 管理者はデバイスのライフサイクルを追跡できる 登録固有の ID を使用して仕事用プロファイルと関連付けることができます。この ID は おすすめします
4.29.1.IT 管理者は登録固有の ID を取得できます
4.29.2.この登録固有の ID は、出荷時の設定にリセットしても保持される必要があります。
5. デバイスのユーザビリティ
5.1. 管理対象プロビジョニングのカスタマイズ
<ph type="x-smartling-placeholder"></ph> IT 管理者はデフォルトの設定フローの UX を変更して、 エンタープライズ固有の機能を提供します。必要に応じて、IT 管理者は EMM 提供の ブランディングを行います。
5.1.1. IT 管理者は、プロビジョニング プロセスをカスタマイズするため、
enterprise-specific
利用規約とその他の免責条項（termsAndConditions に移動）。
5.1.2. IT 管理者がデプロイ可能
設定不可の EMM 固有の利用規約とその他の免責条項
（termsAndConditions に移動します）。
- EMM によっては、変更不可の EMM 固有のカスタマイズを デフォルトであるが、IT 管理者が独自のポリシーを設定できるようにする必要がある カスタマイズが可能です。
5.1.3 Android のエンタープライズ リソースの primaryColor のサポート終了
10 以降。
5.2. エンタープライズ向けカスタマイズ
Android Management API はこの機能に対応していません。
5.3. 企業向けの高度なカスタマイズ
Android Management API はこの機能に対応していません。
5.4. ロック画面のメッセージ
<ph type="x-smartling-placeholder"></ph> IT 管理者は、端末ロックに常に表示されるカスタム メッセージを設定できます 表示され、デバイスのロックを解除する必要はありません。
5.4.1. IT 管理者はロック画面のカスタム メッセージを設定できる
（deviceOwnerLockScreenInfo に移動します）。
をご覧ください。
5.5. ポリシーの透明性の管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、ユーザーがアクセスしようとしたときに表示されるヘルプテキストをカスタマイズできます デバイスの管理対象設定の変更、EMM 提供の汎用 サポート メッセージが表示されます。短いサポート メッセージと長いサポート メッセージはいずれもカスタマイズ可能で、 アンインストールしようとしたときに表示される IT 管理者によってすでにアンインストールがブロックされています。
5.5.1. IT 管理者は、短い / 長いユーザー向けのサポートをカスタマイズ可能 メッセージ。
5.5.2. IT 管理者は、構成不可の EMM 固有、短い / 長いものをデプロイできる
サポート メッセージ（shortSupportMessage および longSupportMessage にアクセスして
policies）。
- EMM は、設定不可の EMM 固有のサポート メッセージを デフォルトであるが、IT 管理者が独自のポリシーを設定できるようにする必要がある ブロックすることもできます。
5.6. クロス プロファイル連絡先管理
<ph type="x-smartling-placeholder"></ph> 5.6.1.IT 管理者は、個人用プロファイルでの仕事用の連絡先の表示を無効にできます 連絡先の検索と着信。
5.6.2.IT 管理者は Bluetooth の連絡先の共有を無効にすることができます 仕事の連絡先（車やヘッドセットでのハンズフリー通話など）
5.7. クロス プロファイル データ マネジメント
<ph type="x-smartling-placeholder"></ph> IT 管理者は業務間で共有できるデータの種類を管理できます 個人用プロファイルも用意されており、管理者はユーザビリティとデータ セキュリティのバランスを取ることができる カスタマイズが可能です
5.7.1.IT 管理者はクロス プロファイル データ共有ポリシーを構成できる 個人用アプリが仕事用プロファイルのインテント（共有など）を解決できるようになります。 ウェブリンクなど）が含まれます。
5.7.2.IT 管理者は、仕事用プロファイルからアプリケーションを作成して、
個人用プロファイルのホーム画面にウィジェットを表示する。この機能は
これはデフォルトではオフになっていますが、workProfileWidgets フィールドと workProfileWidgetsDefault フィールドを使用して設定できます。
5.7.3.IT 管理者は、仕事用プロファイルと個人用プロファイルの間でコピーや貼り付けの機能を制御できます。
5.8. システム アップデート ポリシー
<ph type="x-smartling-placeholder"></ph> IT 管理者は無線（OTA）システム アップデートを設定して適用できる 提供します
5.8.1.IT 管理者は EMM コンソールで次の OTA を設定できます。 構成:
- 自動: OTA アップデートが利用可能になると、デバイスにインストールされます。
- 延期: IT 管理者は OTA アップデートを最大 30 日まで延期できる必要があります 日このポリシーは、セキュリティ アップデート（例: パッチ）が含まれます。
- 期間内: IT 管理者は 1 日の OTA アップデートをスケジュールできなければなりません。 メンテナンスの時間枠内にあります。
5.8.2.OTA 構成は、 ポリシー をタップします。
5.9. ロックタスク モードの管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、1 つまたは複数のアプリを画面にロックして、ユーザーが アプリを終了できません
5.9.1.IT 管理者は EMM のコンソールを使用して、任意の IP アドレスを デバイスにインストールしてロックできます。ポリシーを使用すると、専用デバイスを設定できます。
5.10. 優先アクティビティの管理を永続的に
<ph type="x-smartling-placeholder"></ph> IT 管理者は、一致するインテントのデフォルトのインテント ハンドラとしてアプリを設定できます 特定のインテントフィルタを 適用することもできますたとえば、IT 管理者はこの機能を使用して、ウェブリンクを自動的に開くブラウザアプリを選択できます。この機能では、ホームボタンをタップしたときに使用するランチャー アプリを管理できます。
5.10.1.IT 管理者は任意のパッケージをデフォルトのインテント ハンドラとして設定できる 任意のインテント フィルタに対して設定できます。
- EMM のコンソールでは、Google Chat のメッセージ履歴を 使用できますが、インテントを任意のリストに制限することはできません。
- IT 管理者が EMM のコンソールでアプリのリストから選択できるようにする必要がある 該当するユーザーがインストールできるものが表示されます。
5.11. キーガード機能の管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、ユーザーが利用できる機能を管理してから、 デバイス キーガード（ロック画面）と仕事用チャレンジ キーガード（ロック画面）です。
5.11.1.Policy では、次のデバイス キーガード機能をオフにできます。
- 信頼エージェント
- 指紋認証によるロック解除
- 編集されていない通知
5.11.2.仕事用プロファイルの以下のキーガード機能はオフにできます policy を使用します。
- 信頼エージェント
- 指紋認証によるロック解除
5.12. 高度なキーガード機能の管理
- </ph>
- セキュアカメラ
- すべての通知
- 未編集
- 信頼エージェント
- 指紋認証
- すべてのキーガード機能
5.13.リモートデバッグ
Android Management API はこの機能をサポートしていません。
5.14.MAC アドレスの取得
<ph type="x-smartling-placeholder"></ph> EMM はデバイスの MAC アドレスを自動的に取得し、そのアドレスを使用してデバイスを識別する 他の部分（たとえば、特定のプロジェクトにおける ネットワーク アクセス制御のためのデバイスなど）が含まれます。
5.14.1.EMM は通知なくデバイスの MAC アドレスを取得できる EMM のコンソールでデバイスと関連付けることができます。
5.15.高度なロックタスク モードの管理
<ph type="x-smartling-placeholder"></ph> 専用のデバイスがあれば、IT 管理者は EMM を使用して 以下のタスクを実行します。
5.15.1.1 つのアプリのインストールとデバイスのロックを通知なしで許可する をタップします。
5.15.2.次のシステム UI 機能をオンまたはオフにします。
- ホームボタン
- 概要
- グローバル アクション
- 通知
- システム情報 / ステータスバー
- キーガード（ロック画面）。このサブ機能は、 5.15.1.実装されます。
5.15.3.[システムエラー ダイアログ] をオフにします。
5.16.高度なシステム アップデート ポリシー
<ph type="x-smartling-placeholder"></ph> IT 管理者は、デバイスのシステム アップデートをブロックする特定の凍結期間を設定できます。
5.16.1.EMM のコンソールでは、IT 管理者が無線（OTA）をブロックできるようにする必要があります。 指定した凍結期間のシステム アップデートに対して行う支払い。
5.17.仕事用プロファイルのポリシーの透明性の管理
<ph type="x-smartling-placeholder"></ph> IT 管理者は、課題を削除する際にユーザーに表示されるメッセージをカスタマイズできます 削除することもできます。
5.17.1.IT 管理者は表示するカスタム テキストを指定可能
（wipeReasonMessage に移動）。
5.18.接続されているアプリのサポート
IT 管理者は、組織全体でやり取りできるパッケージのリストを ConnectedWorkAndPersonalApp を設定して仕事用プロファイルの境界線を変更できるようになりました。
5.19.手動システム アップデート
Android Management API はこの機能に対応していません。
6. デバイス管理のサポート終了
6. デバイス管理のサポート終了
<ph type="x-smartling-placeholder"></ph> EMM は 2022 年末までにプランを投稿し、GMS デバイスでのデバイス管理のカスタマー サポートを 2023 年第 1 四半期末までに終了します。 をご覧ください。
7. API の使用
7.1. 新しいバインディング用の標準の Policy Controller
<ph type="x-smartling-placeholder"></ph> デフォルトでは、新規デバイスに対しては Android Device Policy を使用して管理する必要があります。 できます。EMM では、カスタム DPC を使用してデバイスを [詳細設定]セクションの同じ用語が使用されています。新規顧客 セキュリティ・インシデントの発生時に技術スタックから任意に選択される オンボーディングや設定のワークフローに 取り組むことができます
7.2. 新しいデバイス用の Standard Policy Controller
<ph type="x-smartling-placeholder"></ph> デフォルトでは、すべての新規デバイスに対して Android Device Policy を使用してデバイスを管理する必要があります。 デバイスの登録（既存のバインディングと新しいバインディングの両方）EMM は 見出しの下の設定領域で、カスタム DPC を使用してデバイスを管理するオプション '詳細設定'同じ用語が使用されています。 で確認できます。