組織 が デバイス を 管理 できる よう に する 意味

おすすめの設定

モバイルの詳細管理を有効にすると、組織のデータのセキュリティを強化できるほか、モバイル デバイスをリモートで操作したり、組織内のモバイル デバイス上のアプリを管理したりできます。デフォルトではモバイルの基本管理が有効になっており、データ漏洩、有害なソフトウェア、悪意のある内部関係者によるリスクを軽減できます。

この記事で紹介するその他の設定を使用するには、モバイルの詳細管理を有効にする必要があります。

モバイル管理を有効にする方法

[セキュリティの状況] ページで [モバイル管理] をクリックするか、Google 管理コンソールで [デバイス]

この記事で紹介しているすべてのセキュリティ設定を行うには、[詳細] を選択します。

詳細と設定手順については、モバイルの詳細管理を設定するをご覧ください。

ユーザーへの影響

組織のポリシーに応じて、管理レベルとユーザーへの影響を選択できます。モバイルの基本管理を有効にすると、デバイスのパスワードを必須にしたり、仕事用アカウントをワイプしたりできます。モバイルの詳細管理を有効にすると、パスワード要件の適用、モバイルアプリの管理、ポリシー設定の適用（Android、iOS ）、個人のデバイスの承認、モバイルのレポート、監査ログ、アラートの受信を行うことができます。

詳しくは、モバイル管理機能の比較をご覧ください。

おすすめの設定

モバイル管理を [詳細] に設定し、不正使用されたデバイスをブロックするようすべてのユーザーに対して設定します。これにより、データ漏洩、有害なソフトウェア、悪意のある内部関係者によるリスクを軽減できます。

不正使用されたモバイル デバイスをブロックする方法

まず、モバイル管理が [詳細] に設定されていることを確認します。[セキュリティの状況] ページで [モバイル管理] をクリックするか、[デバイス] [設定] [一般設定] [全般] [モバイル管理] をクリックして設定を確認します。

次に、[デバイス] [設定] [一般設定] [セキュリティ] [不正使用されたデバイス] に移動して、[不正使用された Android デバイスをブロックする] と [制限解除された iOS デバイスをブロックする] の両方のチェックボックスをオンにします。

詳細と設定手順については、一般設定を適用するをご覧ください。

ユーザーへの影響

不正使用されたデバイスのユーザーはブロックされ、モバイル デバイスを使って Google サービス（Google Workspace や Cloud Identity など）の企業データにアクセスすることはできなくなります。ユーザーにはデバイスがブロックされたことが通知され、管理者に連絡するための手順が表示されます。

おすすめの設定

モバイル管理を [詳細] に設定し、ユーザーによるモバイル デバイスのパスワード設定を要件として指定します。また、パスワードの安全度、有効期限、パスワードの再利用、ロック、デバイスのワイプを設定します。これにより、デバイスの紛失や盗難が発生した場合のデータ漏洩のリスクを軽減できます。

モバイル ユーザーによるパスワード設定を要件として指定する方法

まず、モバイル管理が [詳細] に設定されていることを確認します。[セキュリティの状況] ページで [モバイル管理] をクリックするか、[デバイス] [設定] [一般設定] [全般] [モバイル管理] をクリックして設定を確認します。

次に、[デバイス] [設定] [一般設定] [全般] [パスワードの要件] に移動して、[ユーザーのパスワード設定を必須にする] チェックボックスをオンにします。

詳細と設定手順については、管理対象モバイル デバイスのパスワード要件を設定するをご覧ください。

ユーザーへの影響

ユーザーはモバイル デバイスを使用する際にパスワードを設定するよう要求されます。管理者がパスワードの安全度、有効期限、パスワードの再利用、ロック、ワイプを設定した場合、ユーザーはその要件を満たすパスワードを設定する必要があります。管理者は正しくないパスワードが入力された場合の対処法を設定することもできます。

おすすめの設定

モバイル管理を [詳細] に設定し、暗号化に対応している Android モバイル デバイスでデータを暗号化するように設定します。これにより、モバイル デバイスの紛失、盗難、転売時のデータ漏洩リスクを軽減できます。

データの暗号化を必須にする方法

まず、モバイル管理が [詳細] に設定されていることを確認します。[セキュリティの状況] ページで [モバイル管理] をクリックするか、[デバイス] [設定] [一般設定] [全般] [モバイル管理] をクリックして設定を確認します。

次に、[デバイス] [設定] [一般設定] [セキュリティ] [暗号化] に移動して、[デバイスの暗号化を必須にする] チェックボックスをオンにします。

詳細と設定手順については、一般設定を適用するをご覧ください。

ユーザーへの影響

暗号化を必須にすると、モバイル デバイスの紛失、盗難、転売時のデータ漏洩リスクを軽減できます。一部のユーザーから、モバイル デバイスのデータを暗号化するとデバイスのパフォーマンスに影響があるという報告を受ける可能性があります。パフォーマンスへの影響は、特に動作が遅い旧モデルのスマートフォンで見られます。

おすすめの設定

モバイル管理を [詳細] に設定してから、不使用レポートを有効にします。これにより、使用されていないアカウントを無効にする場合のデータ漏洩のリスクを軽減できます。

モバイルの不使用レポートを有効にする方法

まず、モバイル管理が [詳細] に設定されていることを確認します。[セキュリティの状況] ページで [モバイル管理] をクリックするか、[デバイス] [設定] [一般設定] [全般] [モバイル管理] をクリックして設定を確認します。

次に、[デバイス] [設定] [一般設定] [使われていない会社所有デバイス] に移動し、[会社所有デバイスのうち使われていないものに関する月次レポートを特権管理者に送信する] チェックボックスをオンにします。

詳細と設定手順については、使われていない会社所有のデバイスに関するレポートを受け取るをご覧ください。

ユーザーへの影響

これらのレポートがユーザーに直接影響することはありません。管理者はレポートを確認した後で、使用されていないアカウントを無効にすることができます。これにより、アカウントが再び有効化されるまで、該当するユーザーは会社所有のデバイスを使用できなくなります。

おすすめの設定

モバイル管理を [詳細] に設定し、すべての組織部門に対して自動ワイプを有効にします。デバイスが一定期間使用されていない場合や、組織のデバイス ポリシーに準拠していない場合に、モバイル デバイスから企業アカウントのデータが自動的に削除されます。モバイルの使用に関する組織のポリシーに沿って日数を選択してください。これにより、データ漏洩のリスクを軽減できます。

自動ワイプを有効にする方法

まず、モバイル管理が [詳細] に設定されていることを確認します。[セキュリティの状況] ページで [モバイル管理] をクリックするか、[デバイス] [設定] [一般設定] [全般] [モバイル管理] をクリックして設定を確認します。

次に、[デバイス] [設定] [Android の設定] [全般] に移動し、[設定した期間中にデバイスが同期されていない場合はワイプする] チェックボックスをオンにします。デバイスが同期されなくなってからワイプされるまでの日数を入力します。

詳しくは、自動ワイプをご覧ください。

ユーザーへの影響

次のいずれかの状態になってユーザーが問題に対処しなかった場合、ユーザーのデバイスから企業アカウントのデータが削除されます。

• 設定した期間よりも長い間、ユーザーがモバイル デバイスを使用していない。企業データが削除される前に、ユーザーはインターネットに再度接続してデバイスを同期するように求められます。ユーザーが次回そのデバイスを使用してシステムにログインする際は、アカウントを再度設定する必要があります。
• デバイスが次のいずれかのデバイス ポリシーに準拠していない。
  • パスワードの要件
  • 不正使用された Android デバイスをブロックする
  • Android CTS に準拠していないデバイスをブロックする
  • デバイスの暗号化を必須にする

仕事用プロファイルが削除された場合、または仕事用プロファイルが設定されていない場合は、デバイスが初期状態にリセットされます。詳しくは、自動ワイプをご覧ください。

デバイスからデータが削除される前に、ユーザーはアカウントにログインして問題を解決するよう求められます。

おすすめの設定

モバイル管理を [詳細] に設定し、すべての組織部門にモバイルアプリの確認を要件として指定します。これにより、提供元がわかっているアプリのインストールのみをユーザーに許可できるほか、デバイスの定期スキャンによって有害な可能性があるアプリを検出したり、有害なソフトウェアやデータ漏洩のリスクを軽減したりすることができます。

Android ユーザーに対してアプリの確認を適用する方法

まず、モバイル管理が [詳細] に設定されていることを確認します。[セキュリティの状況] ページで [モバイル管理] をクリックするか、[デバイス] [設定] [一般設定] [全般] [モバイル管理] をクリックして設定を確認します。

次に、[デバイス] [設定] [Android の設定] [アプリとデータ共有] に移動します。[アプリの確認] で [ユーザーが Google Play プロテクトをオフにできるようにする] チェックボックスをオフにします。

詳細と設定手順については、Android 搭載モバイル デバイスに設定を適用するをご覧ください。

ユーザーへの影響

ユーザーは、確認済みのアプリのみをインストールして実行できるようになります。

おすすめの設定

モバイル管理を [詳細] に設定してから、提供元がわかっている（Play ストアなど）モバイルアプリのみをユーザーがインストールするようにします。

これにより、データ漏洩、アカウントへの不正アクセス、データの引き出し、データ削除、有害なソフトウェアのリスクを軽減できます。

提供元がわかっているモバイルアプリのみをユーザーがインストールできるようにする方法

まず、モバイル管理が [詳細] に設定されていることを確認します。[セキュリティの状況] ページで [モバイル管理] をクリックするか、[デバイス] [設定] [一般設定] [全般] [モバイル管理] をクリックして設定を確認します。

次に、[デバイス] [設定] [Android の設定] [アプリとデータ共有] に移動し、[不明な提供元] で [提供元不明のアプリのインストールをブロックする] チェックボックスをオンにします。

詳しくは、Android モバイル デバイスに設定を適用するをご覧ください。

ユーザーへの影響

ユーザーは提供元がわかっているモバイルアプリのみをインストールできるようになります。ユーザーが提供元不明のアプリをインストールしようとすると、エラー メッセージが表示されます。

おすすめの設定

モバイル管理を [詳細] に設定し、ユーザーが外部記憶媒体を使用できないように設定すると、データ漏洩のリスクを軽減できます。

ユーザーに外部記憶媒体の使用を許可しない方法

まず、モバイル管理が [詳細] に設定されていることを確認します。[セキュリティの状況] ページで [モバイル管理] をクリックするか、[デバイス] [設定] [一般設定] [全般] [モバイル管理] をクリックして設定を確認します。

次に、[デバイス] [設定] [Android の設定] [デバイスの機能] に移動し、[物理メディア] で [外部 SD カードを許可する] チェックボックスをオフにします。

詳細と設定手順については、Android モバイル デバイスに設定を適用するをご覧ください。

ユーザーへの影響

ユーザーは外部記憶媒体を使用できなくなります。