利用者のデバイスに、事前に設定したバージョンのAndroid OSがインストールされているかをチェックします。

利用者のデバイスに、設定したルールに準拠していないアプリケーションがインストールされていないかをチェックします。

利用者のデバイスのIMEIリストを登録することで、リスト以外のIMEIからデバイスが登録されていないかをチェックします。

利用者のデバイスに対して、アンチウイルスを設定します。

セキュリティポリシーを割り当てるグループを設定します。

・毎日深夜にデバイス状態のチェックを行う場合は、管理サイトの「ホーム」-「ダッシュボート設定」の順にクリックして表示される画面で、「デバイス情報更新」の設定が必要です。

・セキュリティポリシーのチェックには時間がかかる場合があります。

ポリシー違反の確認方法

セキュリティポリシーを登録した後、セキュリティポリシーチェックを実行したい場合は、「デバイス一覧」画面または「デバイス詳細情報」画面などで「最新情報に更新」ボタンをクリックしてください。ポリシー違反が検知されると、「ポリシー違反」のステータスアイコンが表示されます。

・Android OSバージョンを追加または削除する場合は、「詳細設定」画面で1つずつ追加または削除してください。

Android OSバージョンの入力例

Android OSバージョンの入力例は、以下を参考にしてください。

【入力例】
・「2」と入力した場合、「Android OS 2.X.X」を許可します。
・「2.3.4」と入力した場合、「Android OS 2.3.4」を許可します。

「アプリケーションチェック」を「ON」に設定した場合は、チェック方式を「ホワイトリスト」または「ブラックリスト」から選択します。

・「ホワイトリスト」形式は、管理者が設定したアプリ一覧と利用者のデバイスから取得したアプリ一覧を比較して、管理者が設定したアプリケーション以外が、ポリシー違反となる形式です。管理上、利用するアプリが特定されている場合にこの方式で登録します。

・「ブラックリスト」形式は、管理者が設定したアプリ一覧に記載されているアプリを利用者がインストールしている場合にポリシー違反となる形式です。特定の利用用途のアプリの使用を禁止したい場合にこの方式で登録します。

・追加したアプリを個別に削除する場合は、アプリを選択し、「削除」ボタンをクリックします。

・追加したアプリを全て削除する場合は、「一括削除」ボタンをクリックします。

IMEIチェックの注意事項

IMEIチェックは、あくまでも登録されているIMEIリスト以外のデバイスからデバイス登録があったことを検知する機能です。登録したIMEIリスト以外のデバイスからデバイス登録できないようにする機能ではありません（登録したIMEIリスト以外のデバイスでも、DMコードや登録用ID、登録用パスワードを入力すればデバイス登録が可能です）。

・管理サイトの「契約管理」-「マニュアル」の順にクリックして表示される画面で、CSVファイルなどの各種テンプレートファイルをダウンロードできます。

・Android OS12 以降の Work profile もしくは COPE でデバイス登録した場合は、 IMEI 情報が取得できません。 IMEI の代わりに登録固有の ID（IMEI 代替 ID ）を IMEI 欄に登録できます。

CSVファイルを作成する際の注意事項

CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

登録したIMEIリストを更新するには

・「セキュリティポリシー変更」画面で、「IMEIチェック」の「登録済みリスト」に登録したIMEIリストのCSVファイル名が表示されていることを確認し、「ファイル出力」ボタンをクリックして、任意の場所にCSVファイルを保存します。保存したCSVファイルを編集し、CSVファイルを再度アップロードして登録します。

・CSVファイルを更新する場合は、差分ではなく、登録したい全てのIMEIを記載してください。

・セキュリティポリシーの設定変更方法については、「4.13.3. セキュリティポリシーの設定を変更する」を参照してください。

割当対象選択の注意事項

・管理者（Admin管理者）でログインした場合
割当対象選択で「全体」が選択されたセキュリティポリシーのポリシー違反のみ表示されます。
割当対象選択で「グループ」が選択されたセキュリティポリシーのポリシー違反は表示されません。

・グループ管理者でログインした場合
割当対象選択で「グループ」が選択されたセキュリティポリシーで、かつ管理者として権限が割り当てられたグループのセキュリティポリシーのポリシー違反のみ表示されます。
割当対象選択で「全体」のみが選択されたセキュリティポリシーのポリシー違反は表示されません。
“「全体」が選択されたセキュリティポリシーのポリシー違反”を表示させたい場合は、「全体」だけではなく「グループ」を追加選択してください。
この時、ポリシー違反が表示されるデバイス範囲はグループ対象内のデバイスのみとなります。

・セキュリティポリシーに1つでもグループが割り当てられている場合は、セキュリティポリシーを削除できません。また、セキュリティポリシーが設定されているグループは、セキュリティポリシーの割当対象から外さないと、削除できません。

メール通知設定の注意事項

・メール通知設定は、Admin管理者（またはグループに割り当てられていないユーザ管理者）のみ設定できます。

・管理者への通知メールは、登録時に設定したメールアドレスに送信されます。

・夜間に大量のデータを順次処理しメールを送信していますので、翌日以降にご確認ください。

・割当対象選択で「全体」を選択しているセキュリティポリシーに違反したデバイスがあった場合に、Admin管理者にメールが送信されます。

・割当対象選択で「グループ」を選択しているセキュリティポリシーに違反したデバイスがあった場合に、グループ管理者にメールが送信されます。

・グループ管理者ごとに通知有無は選択できません。

・メールの送信先のグループ管理者は、複数管理者登録の権限で「ユーザ管理者」に設定されている必要があります。「情報閲覧のみ」、「ロック、ワイプ、一時削除のみ」に設定されているグループ管理者には送信されません。

・割当対象選択で「グループ」を選択しているセキュリティポリシーに違反したデバイスがあった場合に、Admin管理者にメールが送信されます。

グループ管理者はメールを受信しません。

「ポリシー違反時のメール通知」を送信する条件と、送信対象は以下となります。

■ 違反を検知したセキュリティポリシーの割当対象選択で、「全体」を選択している場合

■ 違反を検知したセキュリティポリシーの割当対象選択で、「グループ」を選択している場合