ルールを使用したモバイル管理タスクの自動化

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [ルール] にアクセスします。
3. [デバイス管理ルール] をクリックします。
4. [ルールを追加] をクリックし、次のいずれかを選択します。
   • ルールのテンプレートを使用するには、[テンプレートからルールを作成] をクリックし、目的のテンプレートをクリックします。詳しくは、ルール テンプレートの使用をご覧ください。
   • 独自のルールを作成するには、[新しいルール] をクリックします。
5. ルールのタイトルと説明を入力または編集します。
6. ルールを適用するユーザーを選択します。デフォルトでは、組織内のすべてのユーザーにルールが適用されます。
   • 一部のユーザーにのみルールを適用するには、[組織部門またはグループを指定] をクリックし、対象とする組織部門とグループを選択します。
   • 特定のグループに属するユーザーを除外するには、まず適用対象の組織部門またはグループを 1 つ以上選択します。次に、[グループを除外] をクリックし、除外するグループを選択します。除外するグループが他にもある場合は、この手順を繰り返します。

   たとえば、組織内の 1 つのグループを除く全ユーザーにルールを適用するには、最上位の組織部門を選択してからそのグループを除外します。

   組織部門またはグループを削除するには、その横にある削除アイコン  をクリックします。

7. [続行] をクリックします。
8. 必要に応じて、ルールをトリガーするイベントを選択します。詳しくは、トリガーと条件の選択をご覧ください。
9. [条件を追加] をクリックし、デバイスの種類を設定します。
   1. [項目] をクリックし、[デバイスの種類] を選択します。
   2. [値] をクリックし、デバイスの種類として [すべてのデバイス]、[Android]、[iOS] のいずれかを選択します。一部のイベントは特定の種類のデバイスでのみサポートされているため、種類によっては利用できないオプションもあります。

   注: 次の手順に進むには、デバイスの種類を設定する必要があります。

10. （省略可）[条件を追加] をクリックし、追加の条件を設定します。デバイスがすべての条件を満たすと、ルールが適用されます。
11. [続行] をクリックします。
12. 必要に応じて、ルールの条件が満たされたときに行うアクションを選択します。イベントの種類によっては利用できないアクションもあります。
    • [モバイル デバイスをブロック] - デバイスとの企業データの同期を停止します。
    • [モバイル デバイスを承認する] - （モバイルの詳細管理のみ）デバイスとの企業データの同期を許可します。
    • [ワイプを実施] - ユーザーの企業アカウントとその関連データをデバイスからワイプします。詳しくは、アカウントのワイプに関する記事をご覧ください。
    • [対応しない] - デバイスに対して何もしません。このオプションは、イベントが発生したという通知のみを受け取る場合に使用します（次の手順を参照）。
13. （省略可）すべての特権管理者にメール通知を送信するには、[アラート センターに送信する] チェックボックスをオンにしてから、[すべての特権管理者] チェックボックスをオンにします。 注: アラート センターの通知はまだサポートされていませんが、特権管理者にメールを送信するにはオンにしておく必要があります。
14. [続行] をクリックします。
15. ルールの設定を確認します。設定が正しい場合は、[完了] をクリックします。設定に誤りがある場合は、[戻る] をクリックしてルールを編集します。
16. 表示されたダイアログで、次のいずれかを行います。
    • 作成したルールをすぐに有効にするには、[有効] をクリックします。
    • 作成したルールを後で有効にするには、[無効] をクリックします。
17. [完了] をクリックします。
18. 無効なルールを有効にするには、ルールのリストでそのルールをクリックします。左側でメニューをクリックし、[有効] を選択します。

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [ルール] にアクセスします。
3. [デバイス管理ルール] をクリックします。
4. 編集するルールをクリックします。
5. 編集するセクションをクリックして変更します。必要に応じて [続行] をクリックし、確認ページに移動します。
6. ルールの設定を確認します。設定が正しい場合は、[完了] をクリックします。設定に誤りがある場合は、[戻る] をクリックしてルールを編集します。
7. 表示されたダイアログで、ルールの有効 / 無効を選択します。
8. [完了] をクリックします。

このルールでは、ロック解除に 6 回以上失敗すると Android デバイスがブロックされ、ユーザーの仕事用データや学校のデータがそのデバイスと同期されなくなります。

このルールでは、不審な操作が検出されたときに Android デバイス、iPhone、iPad から企業データが削除されます。

iPhone と iPad の場合、デバイスの Wi-Fi MAC アドレスが変更されると、アカウントがワイプされます。

Android デバイスの場合、次のいずれかのデバイス プロパティが変更されると、デバイスがワイプされます。

会社で所有している Android デバイス、または仕事専用として設定されている個人所有のデバイスの場合、すべてのデータがデバイスからワイプされ、デバイスは初期状態にリセットされます。仕事用プロファイルが設定されている個人所有のデバイスの場合、仕事用プロファイルのみがワイプされ、個人データへの影響はありません。

アカウントとデバイスのワイプの仕組みについて詳しくは、企業データをデバイスから削除する方法に関する記事をご覧ください。

ユーザーが自身のデバイスを管理対象として登録すると、そのデバイスがサポートされていれば、自動的に承認されます。ユーザーが自身のアカウントでログインすると、企業データがデバイスに同期されます。

組織内のデバイスのアカウント登録ステータスが変更されると、ルールがトリガーされます。登録ステータスが変更されるのは次の場合です。

• 新しいデバイスでユーザーが自身の管理対象の仕事用アカウントまたは学校用アカウントを追加した場合。
• 管理対象のデバイスからユーザーが自身の管理対象の仕事用アカウントまたは学校用アカウントの登録を解除した場合。
• Android デバイスに対する組織の管理権限が変更された場合。

デフォルトでは、これらのイベントのいずれかが検出されると、ルールがトリガーされます。

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

仕事用のデータまたは学校のデータに対するユーザーのアクセス権が変更されると、ルールがトリガーされます。次のようなイベントが含まれます。

• デバイスの承認、ブロック、ワイプ
• 管理対象アカウントのワイプ、管理者によるログアウト、登録解除

デフォルトでは、なんらかのデバイスの操作イベントが発生すると、ルールがトリガーされます。

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

たとえば、デバイスのワイプに失敗したときにデバイスをブロックするには次のようにします。

1. [デバイスで行う操作の種類] を [デバイスのワイプ] に設定します。
2. [デバイスで行う操作のステータス] を [失敗] に設定します。

ユーザーがデバイスでアプリのインストール、アンインストール、アップデートを行うたびに、ルールがトリガーされます。仕事用プロファイルが設定されていない個人所有の Android デバイスの場合は、アプリケーションの監査の設定を有効にする必要があります。iPhone と iPad の場合は、Google Device Policy アプリを使用してインストールされた管理対象アプリに対する変更のみが検出されます。

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

デバイスが組織のポリシーに準拠しなくなると、ルールがトリガーされます。たとえば、ユーザーがデバイスのパスワードを変更し、そのパスワードがパスワード ポリシーに準拠しなくなった場合です。詳しくは、デバイスのコンプライアンスのステータスに関する記事をご覧ください。

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

Android デバイスが不正使用された場合、または不正使用が解決された場合に、ルールがトリガーされます。Android デバイスでルート権限が取得（デバイスの制限が解除）されると、そのデバイスは不正使用されている状態となり、潜在的なセキュリティ上の脅威とみなされます。

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

デバイスのオペレーティング システム（OS）が変更されると、ルールがトリガーされます。ルールのトリガーとなる OS 変更は、デバイスの種類によって異なります。

• Android の場合 - OS バージョン、ビルド番号、カーネル バージョン、ベースバンド バージョン、セキュリティ パッチ、ブートローダーのバージョンの変更。
• iOS の場合 - OS バージョンとビルド番号の変更のみ。たとえば、ユーザーがデバイスを新しい OS にアップデートした場合や、最新のセキュリティ パッチを適用した場合です。

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

デバイスの所有者が個人から会社、または会社から個人に変更されると、ルールがトリガーされます

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

Android デバイスのデバイス設定が変更されると、ルールがトリガーされます。これには、USB デバッグ、提供元不明のアプリ、開発者向けオプション、アプリの確認に対する変更が含まれます。

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

デバイスでユーザーのアカウントが同期されると、ルールがトリガーされます。

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

デバイスでロック解除に失敗した回数の上限に達すると、ルールがトリガーされます。デフォルトでは、失敗した回数が 6 回以上になると、ルールが適用されます。

ルールが適用されるまでの失敗した回数を変更するには、次の設定を使用します。

通常は変更されないプロパティが管理対象デバイスで変更されると、ルールがトリガーされます。たとえば、デバイスのモデルが変更されたのにデバイスが変更されていない場合などです。

Android デバイスの場合、不審な操作には次のデバイス プロパティの変更が含まれます。

iPhone と iPad の場合、Wi-Fi MAC アドレスの変更のみが含まれます。

特定のデバイスにのみルールを適用するには、デバイスのプロパティと次のイベント固有のオプションに基づいて条件を設定します。

Android デバイスで仕事用プロファイルのサポートを開始すると、ルールが適用されます。たとえば、OS バージョンがアップグレードされて、デバイスで仕事用プロファイルがサポートされるようになった場合です。