このページでは、Android Enterprise のすべての機能の一覧を示します。
500 台を超えるデバイスを管理する場合は、EMM ソリューションを商用利用する前に、少なくとも 1 つのソリューション セットのすべての標準機能（）をサポートする必要があります。標準管理セットを提供するソリューションを Android の Enterprise ソリューション ディレクトリに掲載することを希望する EMM デベロッパーは、標準機能の検証に合格し、Android Enterprise パートナー プログラムのメンバーになる必要があります。
各ソリューション セットには、追加の高度な機能が用意されています。これらの機能は、各ソリューション セットのページ（個人所有デバイスの仕事用プロファイル、会社所有デバイスの仕事用プロファイル、フルマネージド デバイス、専用デバイス）に記載されています。AE パートナー プログラムのメンバーであり、高度な機能の検証に合格したソリューションを提供する EMM デベロッパーは、高度な管理セットを提供するデベロッパーとして Android の Enterprise ソリューション ディレクトリに掲載されます。
キー
| 標準機能 | の高度な機能 | オプション機能 | 該当なし |
1. デバイスのプロビジョニング
1.1. DPC ファーストの仕事用プロファイルのプロビジョニング
ユーザーは、Google Play から Android Device Policy をダウンロードした後、仕事用プロファイルをプロビジョニングできます。
1.1.1. EMM は、このプロビジョニング方法をサポートする QR コードまたはアクティベーション コードを IT 管理者に提供します（ デバイスの登録とプロビジョニングを参照）。
1.2. DPC ID によるデバイスのプロビジョニング
デバイスの設定ウィザードで「afw#」と入力すると、フルマネージド デバイスまたは専用デバイスがプロビジョニングされます。
1.2.1. EMM は、このプロビジョニング方法をサポートする QR コードまたはアクティベーション コードを IT 管理者に提供します（デバイスの登録とプロビジョニングを参照）。
1.3. NFC によるデバイスのプロビジョニング
IT 管理者は、Play EMM API デベロッパー ドキュメントで定義されている実装ガイドラインに沿って、NFC タグを使用して新しいデバイスまたは出荷時の設定にリセットしたデバイスをプロビジョニングできます。
1.3.1. EMM は、888 バイト以上のメモリを備えた NFC フォーラム タイプ 2 タグを使用する必要があります。 プロビジョニングでは、プロビジョニング エクストラを使用して、サーバー ID や登録 ID などの機密性のない登録の詳細をデバイスに渡す必要があります。登録の詳細には、パスワードや証明書などの機密情報を含めないでください。
1.3.2. NFC ビーム（NFC バンプとも呼ばれます）は非推奨となったため、Android 10 以降では NFC タグを使用することをおすすめします。
1.4. QR コードによるデバイスのプロビジョニング
EMM のコンソールでは、IT 管理者がスキャンしてフルマネージド デバイスまたは専用デバイスをプロビジョニングできる QR コードを生成できます。これは、 Android Management API デベロッパー ドキュメントで定義されている実装ガイドラインに沿って行われます。
1.4.1. QR コードでは、プロビジョニング エクストラを使用して、機密性のない登録の詳細（サーバー ID、登録 ID など）をデバイスに渡す必要があります。登録の詳細には、パスワードや証明書などの機密情報を含めないでください。
1.5. ゼロタッチ登録
この要件は要件 1.6 に置き換えられました。
1.6. ゼロタッチ プロビジョニング
IT 管理者は、ゼロタッチ登録を使用してデバイス登録プロセスの大部分を自動化できます。ログイン URL と組み合わせることで、IT 管理者は EMM が提供する構成オプションに従って、登録を特定のアカウントまたはドメインに制限できます。
1.6.1. IT 管理者は、ゼロタッチ登録方法を使用して会社所有デバイスをプロビジョニングできます。
1.6.2. この要件は非推奨となりました。
1.6.3. EMM は、ログイン URL を使用して、承認されていないユーザーがアクティベーションを続行できないようにする必要があります。少なくとも、有効化は特定の企業のユーザーに限定する必要があります。
1.6.4. EMM は、ログイン URL を使用して、IT 管理者がユニーク ユーザー情報やデバイス情報（ユーザー名/パスワード、アクティベーション トークンなど）以外の登録の詳細（サーバー ID、登録 ID など）を事前入力できるようにする必要があります。これにより、ユーザーはデバイスを有効にする際に詳細を入力する必要がなくなります。
- EMM は、ゼロタッチ登録の設定にパスワードや証明書などの機密情報を含めてはなりません。
1.7. Google アカウントによる仕事用プロファイルのプロビジョニング
この要件は削除され、要件 3.23 に置き換えられました。
1.8. Google アカウントによるデバイスのプロビジョニング
この要件は削除され、要件 3.23 に置き換えられました。
1.9. ゼロタッチの直接設定
IT 管理者は、EMM のコンソールでゼロタッチ iframe を使用して、ゼロタッチ デバイスをセットアップできます。
1.10. 会社所有デバイス上の仕事用プロファイル
EMM は、AllowPersonalUsage を設定することで、仕事用プロファイルが設定された会社所有デバイスを登録できます。
1.10.1. 意図的に空白にしています。
1.10.2. IT 管理者は、PersonalUsagePolicies を使用して、会社所有デバイスの仕事用プロファイルにコンプライアンス アクションを設定できます。
1.10.3. IT 管理者は、PersonalUsagePolicies を使用して、仕事用プロファイルまたはデバイス全体のカメラを無効にできます。
1.10.4. IT 管理者は、PersonalUsagePolicies を使用して、仕事用プロファイルまたはデバイス全体でスクリーン キャプチャを無効にできます。
1.10.5. IT 管理者は、PersonalApplicationPolicy を使用して、個人用プロファイルにインストールできないアプリケーションのブロックリストを設定できます。
1.10.6. IT 管理者は、AMAPI の放棄コマンドを使用して、会社所有デバイスの管理を放棄できます。
1.11. 専用デバイスのプロビジョニング
IT 管理者は、ユーザーに Google アカウントでの認証を求めることなく、専用デバイスを登録できます。
2. デバイスのセキュリティ
2.1. デバイスのセキュリティ チャレンジ
IT 管理者は、管理対象デバイスで、3 つの複雑さレベルの事前定義された選択肢からデバイス セキュリティ チャレンジ（PIN、パターン、パスワード）を設定して適用できます。
2.1.1. ポリシーは、デバイスのセキュリティ チャレンジを管理する設定（仕事用プロファイルの場合は parentProfilePasswordRequirements、フルマネージド デバイスと専用デバイスの場合は passwordRequirements）を適用する必要があります。
2.1.2. パスワードの複雑さは、次のパスワードの複雑さにマッピングする必要があります。
- PASSWORD_COMPLEXITY_LOW - 繰り返しの数字（4444）または連続する数字、規則的な並びの数字（1234、4321、2468）を含むパターンまたは PIN。
- PASSWORD_COMPLEXITY_MEDIUM - 繰り返しの数字（4444）または連続する数字、規則的な並びの数字（1234、4321、2468）を含まない PIN、または 4 文字以上の英字または英数字のパスワード
- PASSWORD_COMPLEXITY_HIGH - 繰り返しの数字（4444）または連続する数字、規則的な並びの数字（1234、4321、2468）を含まない 8 桁以上の PIN、または 6 文字以上の英字または英数字のパスワード
2.1.3. 会社所有デバイスでは、以前の設定として追加のパスワード制限を適用することもできます。
2.2. 仕事用プロファイルのセキュリティ チャレンジ
IT 管理者は、仕事用プロファイル内のアプリとデータに対して、デバイスのセキュリティ チャレンジ（2.1.）とは別の、異なる要件を持つセキュリティ チャレンジを設定して適用できます。
2.2.1. ポリシーは、仕事用プロファイルのセキュリティ チャレンジを適用する必要があります。
- デフォルトでは、スコープが指定されていない場合、IT 管理者は仕事用プロファイルにのみ制限を設定する必要があります。
- IT 管理者は、スコープを指定することで、この機能をデバイス全体に設定できます（要件 2.1 を参照）。
2.2.2. パスワードの複雑さは、次の事前定義されたパスワードの複雑さにマッピングする必要があります。
- PASSWORD_COMPLEXITY_LOW - 繰り返しの数字（4444）または連続する数字、規則的な並びの数字（1234、4321、2468）を含むパターンまたは PIN。
- PASSWORD_COMPLEXITY_MEDIUM - 繰り返しの数字（4444）または連続する数字、規則的な並びの数字（1234、4321、2468）を含まない PIN、または 4 文字以上の英字または英数字のパスワード
- PASSWORD_COMPLEXITY_HIGH - 繰り返しの数字（4444）または連続する数字、規則的な並びの数字（1234、4321、2468）を含まない 8 桁以上の PIN、または 6 文字以上の英字または英数字のパスワード
2.2.3. パスワードに関する追加の制限を、以前の設定として適用することもできます。
2.3. 高度なパスコード管理
IT 管理者は、デバイスに高度なパスワード設定を適用できます。
2.3.1. 意図的に空白にしています。
2.3.2. 意図的に空白にしています。
2.3.3. デバイスで使用可能なロック画面ごとに、次のパスワード ライフサイクル設定を設定できます。
- 意図的に空白
- 意図的に空白
- ワイプまでのパスワード入力失敗回数の上限: デバイスから企業データがワイプされるまでに、ユーザーがパスワードの入力を誤って試行できる回数を指定します。IT 管理者がこの機能をオフにできるようにする必要があります。
2.3.4. （Android 8.0 以降）強力な認証が必要なタイムアウト: IT 管理者が設定したタイムアウト期間が経過すると、強力な認証パスコード（PIN やパスワードなど）の入力が必要になります。タイムアウト期間が経過すると、厳格な認証パスコードでデバイスのロックが解除されるまで、厳格でない認証方法（指紋認証、顔認証など）は無効になります。
2.4. Smart Lock の管理
IT 管理者は、Android の Smart Lock 機能の Trust Agent がデバイスのロック解除を最大 4 時間延長できるかどうかを管理できます。
2.4.1. IT 管理者は、デバイス上の信頼エージェントを無効にできます。
2.5. ワイプとロック
IT 管理者は、EMM のコンソールを使用して、管理対象デバイスの仕事用データをリモートロック、ワイプできます。
2.5.1. デバイスは Android Management API を使用してロックする必要があります。
2.5.2. デバイスは Android Management API を使用してワイプする必要があります。
2.6. コンプライアンスの適用
デバイスがセキュリティ ポリシーに準拠していない場合、Android Management API によって設定されたコンプライアンス ルールにより、仕事用データの使用が自動的に制限されます。
2.6.1. デバイスに適用されるセキュリティ ポリシーには、少なくともパスワード ポリシーが含まれている必要があります。
2.7. デフォルトのセキュリティ ポリシー
EMM は、IT 管理者が EMM のコンソールで設定をセットアップまたはカスタマイズしなくても、指定されたセキュリティ ポリシーをデフォルトでデバイスに適用する必要があります。EMM は、IT 管理者がこれらのセキュリティ機能のデフォルトの状態を変更できないようにすることが推奨されます（必須ではありません）。
2.7.1. 提供元不明のアプリのインストールをブロックする必要があります。これには、仕事用プロファイルが設定された Android 8.0 以降のデバイスの個人用プロファイルにインストール済みのアプリも含まれます。このサブ機能はデフォルトでサポートされています。
2.7.2. デバッグ機能はブロックする必要があります。このサブ機能はデフォルトでサポートされています。
2.8. 専用デバイスのセキュリティ ポリシー
ロックダウンされた専用デバイスでは、他の操作は許可されません。
2.8.1. セーフモードでの起動は、ポリシーを使用してデフォルトでオフにする必要があります（safeBootDisabled を参照）。
2.9. Play Integrity のサポート
Play Integrity チェックはデフォルトで行われます。追加の実装は必要ありません。
2.9.1. 意図的に空白にしています。
2.9.2. 意図的に空白にしています。
2.9.3. IT 管理者は、デバイスの SecurityRisk の値に基づいて、プロビジョニングのブロック、企業データのワイプ、登録の続行など、さまざまなポリシー対応を設定できます。
- EMM サービスは、各完全性チェックの結果に対してこのポリシー レスポンスを適用します。
2.9.4. 意図的に空白にしています。
2.10. アプリの確認の適用
IT 管理者は、デバイスでアプリの確認を有効にできます。アプリの確認機能は、Android デバイスにインストールされたアプリをインストール前後にスキャンして有害なソフトウェアを検出します。これにより、悪意のあるアプリが企業データを侵害するのを防ぐことができます。
2.10.1. [アプリの確認] は、ポリシーを使用してデフォルトで有効にする必要があります（ensureVerifyAppsEnabled に移動）。
2.11. ダイレクト ブートのサポート
Android Management API は、デフォルトでこの機能をサポートしています。追加の実装は必要ありません。
2.12. ハードウェアのセキュリティ管理
IT 管理者は、会社所有デバイスのハードウェア要素をロックダウンして、データ損失防止を徹底できます。
2.12.1. IT 管理者は、ポリシーを使用して、ユーザーが物理的な外部メディアをマウントできないようにブロックできます（mountPhysicalMediaDisabled を参照）。
2.12.2. IT 管理者は、ポリシー（outgoingBeamDisabled に移動）を使用して、ユーザーが NFC ビームを使用してデバイスから共有データを共有できないようにブロックできます。NFC ビーム機能は Android 10 以降ではサポートされていないため、このサブ機能はオプションです。
2.12.3. IT 管理者は、ポリシーを使用して、ユーザーが USB 経由でファイルを転送できないようにブロックできます（usbFileTransferDisabled に移動）。
2.13. エンタープライズ セキュリティ ロギング
Android Management API はこの機能をサポートしていません。
3. アカウントとアプリの管理
3.1. エンタープライズ バインディング
IT 管理者は EMM を組織にバインドして、EMM が managed Google Play を使用してアプリをデバイスに配布できるようにします。
3.1.1. 既存の管理対象の Google ドメインを持つ管理者は、ドメインを EMM にバインドできます。
3.1.2. 意図的に空白にしています。
3.1.3. 意図的に空白にしています。
3.1.4. EMM コンソールは、Android の登録フローで仕事用メールアドレスを入力するよう管理者に指示し、Gmail アカウントの使用を推奨しません。
3.1.5. EMM は、Android の登録フローで管理者のメールアドレスを事前入力します。
3.2. managed Google Play アカウントのプロビジョニング
EMM は、managed Google Play アカウントと呼ばれる企業ユーザー アカウントを自動プロビジョニングできます。このアカウントは管理対象ユーザーを識別し、ユーザーごとに一意の App Distribution ルールを適用できます。
3.2.1. managed Google Play アカウント（ユーザー アカウント）は、デバイスのプロビジョニング時に自動的に作成されます。
Android Management API は、デフォルトでこの機能をサポートしています。追加の実装は必要ありません。
3.3. managed Google Play デバイス アカウントのプロビジョニング
EMM は、managed Google Play デバイス アカウントを作成してプロビジョニングできます。デバイス アカウントは、managed Google Play ストアからのアプリのサイレント インストールをサポートしており、1 人のユーザーに関連付けられることはありません。代わりに、デバイス アカウントを使用して単一のデバイスを識別し、専用デバイスのシナリオでデバイスごとの App Distribution ルールをサポートします。
3.3.1. managed Google Play アカウントは、デバイスのプロビジョニング時に自動的に作成されます。
Android Management API は、デフォルトでこの機能をサポートしています。追加の実装は必要ありません。
3.4. 以前のデバイスでの managed Google Play アカウントのプロビジョニング
この機能は非推奨になりました。
3.5. アプリのサイレント配信
IT 管理者は、ユーザーの操作なしで仕事用アプリをデバイスに自動配布できます。
3.5.1. EMM のコンソールでは、IT 管理者が管理対象デバイスに仕事用アプリをインストールできるように、Android Management API を使用する必要があります。
3.5.2. EMM のコンソールでは、IT 管理者が管理対象デバイスの仕事用アプリを更新できるように、Android Management API を使用する必要があります。
3.5.3. EMM のコンソールは、Android Management API を使用して、IT 管理者が管理対象デバイス上のアプリをアンインストールできるようにする必要があります。
3.6. 管理対象アプリの構成管理
IT 管理者は、管理対象設定をサポートするアプリの管理対象設定を表示し、サイレント設定できます。
3.6.1. EMM のコンソールは、任意の Google Play アプリの管理対象設定を取得して表示できる必要があります。
3.6.2. EMM のコンソールでは、IT 管理者が Android Management API を使用して、任意の Play アプリに任意の構成タイプ（Android Enterprise フレームワークで定義されているもの）を設定できるようにする必要があります。
3.6.3. EMM のコンソールでは、IT 管理者がワイルドカード（$username$ や %emailAddress% など）を設定できるようにして、Gmail などのアプリの単一の設定を複数のユーザーに適用できるようにする必要があります。
3.7. アプリカタログの管理
Android Management API は、デフォルトでこの機能をサポートしています。追加の実装は必要ありません。
3.8. プログラムによるアプリの承認
EMM のコンソールは、managed Google Play iframe を使用して、Google Play のアプリの検索と承認の機能をサポートします。IT 管理者は、EMM のコンソールから離れることなく、アプリの検索、アプリの承認、新しいアプリの権限の承認を行うことができます。
3.8.1. IT 管理者は、managed Google Play iframe を使用して、EMM のコンソール内でアプリを検索し、承認できます。
3.9. 基本的なストア レイアウト管理
仕事用アプリのインストールと更新には、managed Google Play ストア アプリを使用できます。 デフォルトでは、managed Google Play ストアには、ユーザーに対して承認されたアプリが 1 つのリストに表示されます。このレイアウトは、基本ストア レイアウトと呼ばれます。
3.9.1. EMM のコンソールでは、IT 管理者がエンドユーザーの基本的なストア レイアウトに表示されるアプリを管理できるようにする必要があります。
3.10. 高度なストア レイアウト構成
3.10.1. IT 管理者は、managed Google Play ストア アプリに表示されるストア レイアウトをカスタマイズできます。
3.11. アプリのライセンス管理
この機能は非推奨になりました。
3.12. Google ホスト型の限定公開アプリの管理
IT 管理者は、Google Play Console ではなく EMM コンソールを使用して、Google がホストする限定公開アプリを更新できます。
3.12.1. IT 管理者は、次の方法で、企業に限定公開されているアプリの新しいバージョンをアップロードできます。
3.13. 自己ホスト型の限定公開アプリの管理
この機能は非推奨になりました。
3.14. EMM pull 通知
この機能は Android Management API には適用されません。代わりに Pub/Sub 通知を設定してください。
3.15. API の使用要件
EMM は、Android Management API を大規模に実装し、本番環境でアプリを管理する企業の能力に悪影響を及ぼす可能性のあるトラフィック パターンを回避します。
3.15.1. EMM は、Android Management API の使用量上限を遵守する必要があります。これらのガイドラインに違反する行為を是正しない場合、Google の裁量により API の使用が停止されることがあります。
3.15.2. EMM は、特定の時間または同様の時間に企業トラフィックを統合するのではなく、1 日を通してさまざまな企業からのトラフィックを分散する必要があります。登録された各デバイスのスケジュール設定されたバッチ オペレーションなど、このトラフィック パターンに適合する動作は、Google の裁量により API の使用が停止される可能性があります。
3.15.3. EMM は、実際の企業データの取得や管理を試みない、一貫性のない、不完全な、または意図的に不正確なリクエストを行うべきではありません。このトラフィック パターンに該当する動作は、Google の裁量により API の使用が停止される可能性があります。
3.16. 高度な管理対象アプリの構成管理
EMM は、次の高度な構成管理機能をサポートしています。
3.16.1. EMM のコンソールは、次の方法を使用して、任意の Google Play アプリの最大 4 レベルのネストされた管理対象設定を取得して表示できる必要があります。
- managed Google Play iframe
- カスタム UI。
3.16.2. EMM のコンソールは、IT 管理者が設定したアプリのフィードバック チャネルから返されたフィードバックを取得して表示できなければなりません。
- EMM のコンソールでは、IT 管理者が特定のフィードバック項目を、そのフィードバックの送信元であるデバイスやアプリに関連付けられるようにする必要があります。
- EMM のコンソールでは、IT 管理者が特定のメッセージ タイプ（エラー メッセージなど）のアラートやレポートに登録できるようにする必要があります。
3.16.3. EMM のコンソールは、デフォルト値を持つ値、または管理者が手動で設定した値のみを、以下を使用して送信する必要があります。
- 管理対象設定 iframe
- カスタム UI。
3.17. ウェブアプリの管理
IT 管理者は、EMM コンソールでウェブアプリを作成して配布できます。
3.17.1. IT 管理者は、EMM コンソールを使用して、次の方法でウェブアプリへのショートカットを配布できます。
- managed Google Play iframe
- または Android Management API を使用して、
3.18. managed Google Play アカウントのライフサイクル管理
EMM は、IT 管理者に代わって managed Google Play アカウントの作成、更新、削除を行うことができ、アカウントの有効期限が切れた場合は自動的に復元できます。
この機能はデフォルトでサポートされています。追加の EMM 実装は必要ありません。
3.19. アプリトラックの管理
3.19.1. IT 管理者は、デベロッパーが特定のアプリに設定したトラック ID のリストを取得できます。
3.19.2. IT 管理者は、アプリの特定の開発トラックを使用するようにデバイスを設定できます。
3.20. 高度なアプリケーション更新管理
IT 管理者は、アプリを直ちに更新することも、更新を 90 日間延期することもできます。
3.20.1. IT 管理者は、アプリが優先度の高いアプリ アップデートを使用して、アップデートの準備ができたときにアップデートされるように設定できます。
3.20.2. IT 管理者は、アプリのアプリ アップデートを 90 日間延期することを許可できます。
3.21. プロビジョニング方法の管理
EMM は、プロビジョニング構成を生成し、エンドユーザーに配布できる形式（QR コード、ゼロタッチ構成、Google Play ストアの URL など）で IT 管理者に提示できます。
3.22. エンタープライズ バインディングをアップグレードする
IT 管理者は、エンタープライズ バインディング タイプを管理対象の Google ドメイン エンタープライズにアップグレードして、組織が登録済みデバイスで Google アカウントのサービスと機能にアクセスできるようにすることができます。
3.22.1. EMM コンソールでは、IT 管理者が必要な API を使用して、既存の managed Google Play アカウント エンタープライズから Managed Google Domains エンタープライズへのアップグレードをトリガーできます。
3.22.2. EMM は、Pub/Sub を使用して IT 管理者が開始したアップグレード イベント（EMM コンソールの外部で発生したイベントを含む）に関する通知を受け取り、これらの変更を反映するように UI を更新する必要があります。
3.23. 管理対象の Google アカウントのプロビジョニング
EMM は、管理対象の Google アカウントと呼ばれる企業のユーザー アカウントを使用してデバイスをプロビジョニングできます。 これらのアカウントは、管理対象ユーザーを識別し、App Distribution ルールを許可し、Google サービスへのアクセスを許可します。IT 管理者は、登録中または登録後に管理対象の Google アカウント認証を必須とするポリシーを設定することもできます。
3.23.1. EMM は、定義された実装ガイドラインに従って、管理対象の Google アカウントをプロビジョニングできます。
その際、次の点に注意してください。
- 管理対象の Google アカウントがデバイスに追加されている。
- 管理対象の Google アカウントは、EMM のコンソールで実際のユーザーと 1 対 1 でマッピングされている必要があります。
3.23.2. IT 管理者は、このポリシーを使用して、登録のために管理対象の Google アカウントにログインするオプションをユーザーに提供できます。
3.23.3. IT 管理者は、このポリシーを使用して、登録を完了するためにユーザーが管理対象の Google アカウントにログインする必要があるかどうかを制御できます。
3.23.4. IT 管理者は、必要に応じて、特定のデバイスの特定のアカウント ID（メールアドレス）にアップグレード フローを制限できます。
3.24. managed Google Play アカウントのアップグレード
IT 管理者は、ユーザー アカウントの種類を管理対象の Google アカウントにアップグレードして、登録済みデバイスで Google アカウントのサービスや機能にアクセスできるようにすることができます。
3.24.1. IT 管理者は、デバイス上の既存の managed Google Play アカウントを管理対象の Google アカウントにアップグレードできます。
3.24.2. IT 管理者は、必要に応じて、特定のデバイスの特定のアカウント ID（メールアドレス）にアップグレード フローを制限できます。
3.25. アプリのロール
EMM は、IT 管理者が選択したアプリに、利用可能なロールタイプで指定された特別な権限を付与することをサポートしています。これらの追加権限には、電力やバックグラウンドの制限、一時停止、休止状態、ユーザー制御による中断なしに機能する機能が含まれます。
3.25.1. コンパニオン アプリはオプションであり、EMM はデバイス上の独自のローカル クライアントを使用して管理機能を拡張できます。ソリューションにコンパニオン アプリが含まれている場合は、アプリに正しい Companion_App ロールを自動的に（つまり、IT 管理者の入力なしで）割り当てる必要があります。このロールは IT 管理者が構成できないようにする必要があります。
3.25.2. IT 管理者は、EMM のコンソールを使用して、RoleType で指定されたロールを割り当てることができます。ただし、EMM によって割り当てられる Companion_APP は除きます。
3.25.3 EMM は、各ロールに適したアプリを提案できますが、アプリの選択を任意のリストに制限してはなりません。
3.26. デバイスのデータ移行と復元
IT 管理者は、管理対象の Google アカウントがインストールされ、Google 復元アプリが搭載されている完全管理対象デバイスで、デバイスデータの移行と復元を有効にできます。これは、フルマネージド デバイス向けのプラットフォーム サービスです。COPE と BYOD の両方を含む仕事用プロファイルは、この機能ではサポートされていません。
3.26.1. 完全管理対象デバイスでは、バックアップ サービスはデフォルトで無効になっています。IT 管理者は、EMM コンソールで AMAPI の backupService を BACKUP_SERVICE_USER_CHOICE に設定することで、バックアップ サービスを有効にできます。
4. デバイス管理
4.1. 実行時の権限ポリシーの管理
IT 管理者は、仕事用アプリからの実行時の権限リクエストに対するデフォルトの応答を、ユーザーに通知することなく設定できます。
4.1.1. IT 管理者は、組織のデフォルトの実行時の権限ポリシーを設定する際に、次のオプションから選択できる必要があります。
- プロンプト（ユーザーが選択可能）
- allow
- 拒否
EMM は、ポリシーを使用してこれらの設定を適用する必要があります。
4.2. 実行時の権限の付与状態の管理
デフォルトの実行時権限ポリシーを設定した後（4.1. を参照）、IT 管理者は、API 23 以降で構築された仕事用アプリからの特定の権限に対する応答を、ユーザーに通知することなく設定できます。
4.2.1. IT 管理者は、API 23 以降で構築された仕事用アプリからリクエストされた権限のリクエストの付与状態（デフォルト、付与、拒否）を設定できなければなりません。EMM は、ポリシーを使用してこれらの設定を適用する必要があります。
4.3. Wi-Fi 構成管理
IT 管理者は、管理対象デバイスにエンタープライズ Wi-Fi 構成をサイレント プロビジョニングできます。たとえば、次のような構成です。
4.3.1. SSID（ポリシーを使用）
4.3.2. パスワード（ポリシーを使用）。
4.4. Wi-Fi セキュリティ管理
IT 管理者は、次の高度なセキュリティ機能を備えたデバイスにエンタープライズ Wi-Fi 構成をプロビジョニングできます。
4.4.1. ID
4.4.2. クライアント認証用の証明書
4.4.3. CA 証明書
4.5. 高度な Wi-Fi 管理
IT 管理者は、管理対象デバイスの Wi-Fi 設定をロックダウンして、ユーザーが設定を作成したり、企業の設定を変更したりできないようにすることができます。
4.5.1. IT 管理者は、次のいずれかの構成でポリシーを使用して、企業 Wi-Fi 構成をロックダウンできます。
- ユーザーは、EMM によってプロビジョニングされた Wi-Fi 設定を変更することはできません（
wifiConfigsLockdownEnabledを参照）が、ユーザーが設定可能な独自のネットワーク（個人用ネットワークなど）を追加、変更することはできます。 - ユーザーはデバイスで Wi-Fi ネットワークを追加または変更できません（
wifiConfigDisabledを参照）。Wi-Fi 接続は、EMM によってプロビジョニングされたネットワークのみに制限されます。
4.6. アカウント管理
IT 管理者は、SaaS ストレージや生産性向上アプリ、メールなどのサービスで、承認された企業アカウントのみが企業データをやり取りできるようにすることができます。この機能がない場合、ユーザーは個人アカウントを、消費者アカウントもサポートしている企業アプリに追加することができ、企業データをそれらの個人アカウントと共有することが可能になります。
4.6.1. IT 管理者は、ユーザーがアカウントを追加または変更できないようにすることができます（modifyAccountsDisabled を参照）。
- デバイスにこのポリシーを適用する場合、EMM はプロビジョニングが完了する前にこの制限を設定する必要があります。これにより、ポリシーが適用される前にユーザーがアカウントを追加してこのポリシーを回避できないようにします。
4.7. Workspace アカウントの管理
この機能は非推奨になりました。 交換の要件については、3.23 をご覧ください。
4.8. 証明書の管理
IT 管理者が ID 証明書と認証局をデバイスにデプロイして、企業リソースを使用できるようにします。
4.8.1. IT 管理者は、PKI によって生成されたユーザー ID 証明書をユーザーごとにインストールできます。EMM のコンソールは、少なくとも 1 つの PKI と統合し、そのインフラストラクチャから生成された証明書を配布する必要があります。
4.8.2. IT 管理者は、管理対象キーストアに認証局をインストールできます（caCerts を参照）。ただし、このサブ機能はサポートされていません。
4.9. 高度な証明書管理
IT 管理者が、特定の管理対象アプリで使用する証明書をサイレントに選択できるようにします。この機能により、IT 管理者は、アクティブなデバイスから CA と ID 証明書を削除し、ユーザーが管理対象キーストアに保存されている認証情報を変更できないようにすることもできます。
4.9.1. IT 管理者は、デバイスに App Distribution されるアプリに対して、実行時にアプリにサイレントでアクセス権が付与される証明書を指定できます。（このサブ機能はサポートされていません）
- 証明書の選択は、すべてのユーザーに適用される単一の構成を可能にするために、十分に汎用的である必要があります。各ユーザーは、ユーザー固有の ID 証明書を持つことができます。
4.9.2. IT 管理者は、管理対象キーストアから証明書をサイレント削除できます。
4.9.3. IT 管理者は、CA 証明書をサイレント アンインストールできます。（このサブ機能はサポートされていません）
4.9.4. IT 管理者は、ユーザーが管理対象キーストアで認証情報を構成できないようにすることができます（credentialsConfigDisabled に移動）。
4.9.5. IT 管理者は、ChoosePrivateKeyRule を使用して仕事用アプリの証明書を事前に付与できます。
4.10. 委任された証明書管理
IT 管理者は、サードパーティの証明書管理アプリをデバイスに配布して、管理対象キーストアに証明書をインストールする特権アクセスをアプリに付与できます。
4.10.1. IT 管理者は、委任された証明書管理アプリとして設定する証明書管理パッケージ（CERT_INSTALL DelegatedScope を参照）を指定できます。
- EMM は、既知の証明書管理パッケージを提案することもできますが、IT 管理者が、該当するユーザーにインストール可能なアプリのリストから選択できるようにする必要があります。
4.11. 高度な VPN 管理
IT 管理者が常時接続 VPN を指定して、指定した管理対象アプリのデータが常に VPN の設定を通過するようにできます。
4.11.1. IT 管理者は、常時接続 VPN として設定する任意の VPN パッケージを指定できます。
- EMM のコンソールでは、常時接続 VPN をサポートする既知の VPN パッケージを必要に応じて提案できますが、常時接続構成で使用できる VPN を任意のリストに制限することはできません。
4.11.2. IT 管理者は、管理対象設定を使用して、アプリの VPN 設定を指定できます。
4.12. IME の管理
IT 管理者は、デバイスに設定できる入力方法（IME）を管理できます。IME は仕事用プロファイルと個人用プロファイルの両方で共有されるため、IME の使用をブロックすると、ユーザーは個人用でもそれらの IME を使用できなくなります。ただし、IT 管理者は仕事用プロファイルでのシステム IME の使用をブロックすることはできません（詳しくは、高度な IME 管理をご覧ください）。
4.12.1. IT 管理者は、任意の長さの IME 許可リスト（permitted_input_methods に移動）を設定できます。このリストには、任意の IME パッケージを含めることができます（空のリストも可能で、その場合はシステム以外の IME がブロックされます）。
- EMM のコンソールでは、許可リストに含める既知の IME や推奨 IME を提案することもできますが、IT 管理者が該当するユーザーに対してインストール可能なアプリのリストから選択できるようにする必要があります。
4.12.2. EMM は、仕事用プロファイルが設定されたデバイスではシステム IME が管理対象から除外されることを IT 管理者に通知する必要があります。
4.13. 高度な IME 管理
IT 管理者は、ユーザーがデバイスに設定できる入力方法（IME）を管理できます。高度な IME 管理は、IT 管理者がシステム IME の使用も管理できるようにすることで、基本機能を拡張します。システム IME は通常、デバイスのメーカーまたは携帯通信会社が提供します。
4.13.1. IT 管理者は、任意の長さの IME 許可リスト（permitted_input_methods に移動）を設定できます（空のリストは除きます。空のリストは、システム IME を含むすべての IME をブロックします）。このリストには、任意の IME パッケージを含めることができます。
- EMM のコンソールでは、許可リストに含める既知の IME や推奨 IME を提案することもできますが、IT 管理者が該当するユーザーに対してインストール可能なアプリのリストから選択できるようにする必要があります。
4.13.2. EMM は、IT 管理者が空の許可リストを設定できないようにする必要があります。この設定を行うと、システム IME を含むすべての IME がデバイスに設定できなくなるためです。
4.13.3. EMM は、IME 許可リストにシステム IME が含まれていない場合、デバイスに許可リストが適用される前にサードパーティ IME が自動インストールされるようにする必要があります。
4.14. ユーザー補助サービスの管理
IT 管理者は、ユーザーがデバイスで許可できるユーザー補助サービスを管理できます。ユーザー補助サービスは、障がいのあるユーザーや、一時的にデバイスを十分に操作できないユーザーにとって強力なツールです。ただし、企業ポリシーに準拠していない方法で企業データを操作する可能性があります。この機能により、IT 管理者はシステム以外のユーザー補助サービスを無効にできます。
4.14.1. IT 管理者は、任意の長さのユーザー補助サービス許可リスト（permittedAccessibilityServices に移動）を設定できます（空のリストを含む。空のリストは、システム以外のユーザー補助サービスをブロックします）。このリストには、任意のユーザー補助サービス パッケージを含めることができます。仕事用プロファイルに適用すると、個人用プロファイルと仕事用プロファイルの両方に影響します。
- コンソールは、許可リストに含める既知または推奨のユーザー補助サービスを必要に応じて提案できますが、IT 管理者が該当するユーザー向けにインストール可能なアプリのリストから選択できるようにする必要があります。
4.15. 現在地の共有の管理
IT 管理者は、ユーザーが仕事用プロファイルのアプリと位置情報を共有できないようにすることができます。それ以外の場合、仕事用プロファイルの位置情報の設定は [設定] で構成できます。
4.15.1. IT 管理者は、仕事用プロファイル内で位置情報サービスを無効にすることができます（shareLocationDisabled を参照）。
4.16. 高度な現在地共有の管理
IT 管理者は、管理対象デバイスに特定の現在地の共有設定を適用できます。 この機能により、企業アプリは常に高精度の位置情報を取得できます。この機能では、位置情報の設定をバッテリー節約モードに制限することで、バッテリーの余分な消費を防ぐこともできます。
4.16.1. IT 管理者は、デバイスの位置情報サービスを設定して、次の各モードに設定できます。
- 高精度] をタップします。
- センサー（GPS など）のみ。ネットワークから提供される位置情報は含まれません。
- バッテリー節約。更新の頻度が制限されます。
- オフ。
4.17. 出荷時設定へのリセット保護機能の管理
IT 管理者は、権限のないユーザーがデバイスを出荷時の設定にリセットできないようにすることで、会社所有デバイスを盗難から保護できます。出荷時設定へのリセット保護機能によって、デバイスが IT 部門に返却されたときに運用が複雑になる場合は、IT 管理者が出荷時設定へのリセット保護機能を完全に無効にできます。
4.17.1. IT 管理者は、ユーザーが [設定] からデバイスを出荷時の設定にリセットできないようにすることができます（factoryResetDisabled に移動）。
4.17.2. IT 管理者は、初期状態にリセットした後にデバイスのプロビジョニングを許可する企業ロック解除アカウントを指定できます（frpAdminEmails を参照）。
- このアカウントは、個人に関連付けることも、企業全体で使用してデバイスのロックを解除することもできます。
4.17.3. IT 管理者は、特定のデバイスに対して出荷時設定へのリセット保護機能を無効にすることができます（factoryResetDisabled を参照）。
4.17.4. IT 管理者は、リモート デバイス ワイプを開始できます。このワイプでは、必要に応じてリセット保護データをワイプし、リセットされたデバイスの出荷時設定へのリセット保護機能を削除できます。
4.18. 高度なアプリ制御
IT 管理者は、ユーザーが [設定] から管理対象アプリをアンインストールしたり、変更したりできないようにすることができます。たとえば、アプリの強制終了やアプリのデータ キャッシュの消去を防止します。
4.18.1. IT 管理者は、任意の管理対象アプリまたはすべての管理対象アプリのアンインストールをブロックできます（uninstallAppsDisabled に移動）。
4.18.2. IT 管理者は、ユーザーが [設定] からアプリケーション データを変更できないようにすることができます。（Android Management API はこのサブ機能をサポートしていません）
4.19. スクリーン キャプチャの管理
IT 管理者は、管理対象アプリの使用中にユーザーがスクリーンショットを撮れないようにすることができます。 この設定には、画面共有アプリや、システムのスクリーンショット機能を使用する同様のアプリ（Google アシスタントなど）のブロックが含まれます。
4.19.1. IT 管理者は、ユーザーがスクリーンショットを撮影できないようにすることができます（screenCaptureDisabled を参照）。
4.20. カメラを無効にする
IT 管理者は、管理対象アプリによるデバイスのカメラの使用を無効にできます。
4.20.1. IT 管理者は、管理対象アプリによるデバイスのカメラの使用を無効にできます（cameraDisabled を参照）。
4.21. ネットワーク統計情報の収集
Android Management API はこの機能をサポートしていません。
4.22. 高度なネットワーク統計情報の収集
Android Management API はこの機能をサポートしていません。
4.23. デバイスを再起動
IT 管理者は、管理対象デバイスをリモートで再起動できます。
4.23.1. IT 管理者は、管理対象デバイスをリモートで再起動できます。
4.24. システム無線通信管理
IT 管理者は、ポリシーを使用して、システム ネットワーク無線と関連する使用ポリシーをきめ細かく管理できます。
4.24.1. IT 管理者は、サービス プロバイダから送信される緊急速報メールをオフにできます（cellBroadcastsConfigDisabled を参照）。
4.24.2. IT 管理者は、ユーザーが [設定] でモバイル ネットワークの設定を変更できないようにすることができます（mobileNetworksConfigDisabled を参照）。
4.24.3. IT 管理者は、ユーザーが [設定] ですべてのネットワーク設定をリセットできないようにすることができます。（networkResetDisabled に移動）。
4.24.4. IT 管理者は、ローミング中にデバイスでモバイルデータを許可するかどうかを設定できます（dataRoamingDisabled を参照）。
4.24.5. IT 管理者は、デバイスから緊急通報以外の電話をかけられるかどうかを設定できます（outGoingCallsDisabled を参照）。
4.24.6. IT 管理者は、デバイスでテキスト メッセージを送受信できるかどうかを設定できます（smsDisabled を参照）。
4.24.7. IT 管理者は、ユーザーがテザリングによってデバイスをポータブル ホットスポットとして使用できないようにすることができます（tetheringConfigDisabled を参照）。
4.24.8. IT 管理者は、Wi-Fi タイムアウトをデフォルト、電源接続時、またはなしに設定できます。（Android Management API はこのサブ機能をサポートしていません）
4.24.9. IT 管理者は、ユーザーが既存の Bluetooth 接続を設定または変更できないようにすることができます（bluetoothConfigDisabled を参照）。
4.25. システム音声管理
IT 管理者は、デバイスのミュート、ユーザーによる音量設定の変更の防止、ユーザーによるデバイスのマイクのミュート解除の防止など、デバイスのオーディオ機能をサイレントに制御できます。
4.25.1. IT 管理者は、管理対象デバイスをサイレント モードにできます。（Android Management API はこのサブ機能をサポートしていません）
4.25.2. IT 管理者は、ユーザーがデバイスの音量設定を変更できないようにすることができます（adjustVolumeDisabled を参照）。これにより、デバイスがミュートされます。
4.25.3. IT 管理者は、ユーザーがデバイスのマイクのミュートを解除できないようにすることができます（unmuteMicrophoneDisabled をご覧ください）。
4.26. システム クロック管理
IT 管理者は、デバイスの時計とタイムゾーンの設定を管理し、ユーザーがデバイスの自動設定を変更できないようにすることができます。
4.26.1. IT 管理者は、システムの日時とタイムゾーンの自動設定を適用して、ユーザーがデバイスの日付、時刻、タイムゾーンを設定できないようにすることができます。
4.27. 高度な専用デバイスの機能
専用デバイスの場合、IT 管理者はポリシーを使用して次の機能を管理し、さまざまなキオスクのユースケースをサポートできます。
4.27.1. IT 管理者はデバイスのキーガードを無効にできます（keyguardDisabled を参照）。
4.27.2. IT 管理者は、デバイスのステータスバーをオフにして、通知とクイック設定をブロックできます（statusBarDisabled を参照）。
4.27.3. IT 管理者は、デバイスが電源に接続されている間、デバイスの画面をオンのままにすることができます（stayOnPluggedModes を参照）。
4.27.4. IT 管理者は、次のシステム UI が表示されないようにすることができます（createWindowsDisabled を参照）。
- トースト
- アプリケーション オーバーレイ。
4.27.5. IT 管理者は、アプリのシステム推奨事項を許可して、最初の起動時にユーザー チュートリアルやその他の導入ヒントをスキップできます（skip_first_use_hints に移動）。
4.28. スコープの代理管理
IT 管理者は、個々のパッケージに追加の権限を委任できます。
4.28.1. IT 管理者は、次のスコープを管理できます。
- 証明書のインストールと管理
- 意図的に空白
- ネットワーク ログ
- セキュリティ ロギング（個人所有デバイスの仕事用プロファイルではサポートされていません）
4.29. 登録固有の ID のサポート
Android 12 以降、仕事用プロファイルはハードウェア固有の識別子にアクセスできなくなります。IT 管理者は、登録固有の ID を使用して、仕事用プロファイルが設定されたデバイスのライフサイクルを追跡できます。この ID は、出荷時の設定にリセットしても保持されます。
4.29.1. IT 管理者は、登録固有の ID を取得できます。
4.29.2. この登録固有の ID は、出荷時の設定にリセットしても保持される必要があります。
4.30. 認証情報マネージャー ポリシー
IT 管理者は、認証情報プロバイダ ポリシーのデフォルトまたは認証情報プロバイダ ポリシーを使用して、許可またはブロックする認証情報マネージャー アプリケーションを管理できます。
4.30.1 IT 管理者は、ポリシーを使用して、デバイス上（または仕事用プロファイル内）のすべての認証情報マネージャーをブロックできます。
4.30.2 IT 管理者は、認証情報プロバイダ ポリシーのデフォルトに示すように、デフォルトでシステム認証情報プロバイダのみを許可できます。
4.30.3 IT 管理者は、パッケージ名のリストを指定して、認証情報マネージャー機能を有効にできます。
4.31. 基本的な eSIM 管理
IT 管理者が eSIM プロファイルを使用してデバイスをプロビジョニングし、デバイス上でそのライフサイクルを管理できるようにします。
4.31.1 IT 管理者は、ポリシーを使用して eSIM プロファイルをデバイスにサイレント プロビジョニングできる。
4.31.2 IT 管理者は、ポリシーを使用してデバイスから管理対象 eSIM を削除できる。
4.31.3 IT 管理者は、ユーザーが [設定] でモバイル ネットワーク設定を変更できないようにすることができます（mobileNetworksConfigDisabled を参照）。
4.31.4 IT 管理者が、デバイスまたは仕事用プロファイルにワイプコマンドをリモートで送信できる。 このコマンドは、必要に応じて管理対象の eSIM をデバイスから削除します。デフォルトでは、管理対象 eSIM は個人所有デバイスの仕事用プロファイルから削除されますが、会社所有デバイスには保持されます。
4.31.5 IT 管理者は、EMM コンソール UI（または同等の方法）を使用して、デバイスの EID（埋め込み識別番号）識別子を取得できる。
5. デバイスのユーザビリティ
5.1. 管理対象プロビジョニングのカスタマイズ
IT 管理者は、デフォルトのセットアップ フローの UX を変更して、企業固有の機能を追加できます。必要に応じて、IT 管理者はプロビジョニング中に EMM が提供するブランディングを表示できます。
5.1.1. IT 管理者は、企業固有の利用規約やその他の免責事項を指定して、プロビジョニング プロセスをカスタマイズできます（termsAndConditions を参照）。
5.1.2. IT 管理者は、EMM 固有の利用規約やその他の免責事項（termsAndConditions を参照）をデプロイできます。これらの利用規約や免責事項は構成できません。
- EMM は、EMM 固有のカスタマイズをデプロイのデフォルトとして設定できますが、IT 管理者が独自のカスタマイズを設定できるようにする必要があります。
5.1.3. primaryColor は、Android 10 以降のエンタープライズ リソースでは非推奨になりました。
5.2. 企業向けカスタマイズ
Android Management API はこの機能をサポートしていません。
5.3. 高度な企業向けカスタマイズ
Android Management API はこの機能をサポートしていません。
5.4. ロック画面のメッセージ
IT 管理者は、デバイスのロック画面に常に表示されるカスタム メッセージを設定できます。このメッセージは、デバイスのロックを解除しなくても表示されます。
5.4.1. IT 管理者は、カスタムのロック画面メッセージを設定できます（deviceOwnerLockScreenInfo に移動）。
5.5. ポリシーの透明性の管理
IT 管理者は、ユーザーがデバイスで管理対象の設定を変更しようとしたときに表示されるヘルプテキストをカスタマイズしたり、EMM が提供する一般的なサポート メッセージをデプロイしたりできます。短いサポート メッセージと長いサポート メッセージの両方をカスタマイズできます。これらのメッセージは、IT 管理者がアンインストールをブロックしている管理対象アプリをアンインストールしようとした場合などに表示されます。
5.5.1. IT 管理者は、ユーザー向けサポート メッセージをカスタマイズできます。
5.5.2. IT 管理者は、構成不可の EMM 固有の短いサポート メッセージと長いサポート メッセージをデプロイできます（policies の shortSupportMessage と longSupportMessage を参照）。
- EMM は、EMM 固有の構成不可能なサポート メッセージをデプロイのデフォルトとして設定できますが、IT 管理者が独自のメッセージを設定できるようにする必要があります。
5.6. クロス プロファイル連絡先管理
5.6.1. IT 管理者は、個人用プロファイルの連絡先検索と着信で仕事用の連絡先が表示されないようにすることができます。
5.6.2. IT 管理者は、仕事用の連絡先の Bluetooth 連絡先共有を無効にできます（車内でのハンズフリー通話やヘッドセットなど）。
5.7. クロス プロファイル データ管理
IT 管理者が仕事用プロファイルと個人用プロファイルの間で共有できるデータの種類を管理できるようにすることで、管理者が要件に応じてユーザビリティとデータ セキュリティのバランスを取れるようにします。
5.7.1. IT 管理者は、個人用アプリが仕事用プロファイルからのインテント（共有インテントやウェブリンクなど）を解決できるように、クロス プロファイルのデータ共有ポリシーを構成できます。
5.7.2. IT 管理者は、仕事用プロファイルのアプリが個人用プロファイルのホーム画面にウィジェットを作成して表示することを許可できます。この機能はデフォルトでオフになっていますが、workProfileWidgets フィールドと workProfileWidgetsDefault フィールドを使用して許可に設定できます。
5.7.3. IT 管理者は、仕事用プロファイルと個人用プロファイルの間でのコピーと貼り付けを制御できます。
5.8. システム アップデート ポリシー
IT 管理者は、無線（OTA）システム アップデートを設定してデバイスに適用できます。
5.8.1. EMM のコンソールを使用すると、IT 管理者は次の OTA 構成を設定できます。
- 自動: デバイスは、OTA アップデートが利用可能になるとインストールします。
- 延期: IT 管理者は OTA アップデートを最大 30 日間延期できなければなりません。このポリシーは、セキュリティ アップデート（毎月のセキュリティ パッチなど）には影響しません。
- 時間枠指定: IT 管理者は、毎日のメンテナンスの時間枠内で OTA アップデートをスケジュールできる必要があります。
5.8.2. OTA 構成は、ポリシーを使用してデバイスに適用されます。
5.9. ロックタスク モードの管理
IT 管理者は、アプリまたはアプリのセットを画面にロックし、ユーザーがアプリを終了できないようにすることができます。
5.9.1. EMM のコンソールを使用すると、IT 管理者は任意のアプリセットをデバイスにインストールしてロックすることをサイレントに許可できます。ポリシーにより、専用デバイスを設定できます。
5.10. 優先アクティビティの永続的な管理
IT 管理者が、特定のインテント フィルタに一致するインテントのデフォルト インテント ハンドラとしてアプリを設定できるようにします。たとえば、この機能を使用すると、IT 管理者はウェブリンクを自動的に開くブラウザアプリを選択できます。この機能により、ホームボタンをタップしたときに使用されるランチャー アプリを管理できます。
5.10.1. IT 管理者は、任意のインテント フィルタのデフォルトのインテント ハンドラとして任意のパッケージを設定できます。
- EMM のコンソールでは、既知のインテントや推奨されるインテントを構成用に提案することもできますが、インテントを任意のリストに制限することはできません。
- EMM のコンソールでは、IT 管理者が、該当するユーザーにインストール可能なアプリのリストから選択できるようにする必要があります。
5.11. キーガード機能の管理
IT 管理者は、デバイスのキーガード（ロック画面）と仕事用チャレンジのキーガード（ロック画面）をロック解除する前に、ユーザーが利用できる機能を管理できます。
5.11.1. ポリシーは、次のデバイスのキーガード機能をオフにできます。
- 信頼エージェント
- 指紋認証によるロック解除
- 編集されていない通知
5.11.2. 仕事用プロファイルの次のキーガード機能は、ポリシーを使用してオフにできます。
- 信頼エージェント
- 指紋認証によるロック解除
5.12. 高度なキーガード機能の管理
- カメラを固定する
- すべての通知
- 秘匿化されていない
- 信頼エージェント
- 指紋認証
- すべてのキーガード機能
5.13. リモートデバッグ
Android Management API はこの機能をサポートしていません。
5.14. MAC アドレスの取得
EMM は、デバイスの MAC アドレスをサイレントに取得できます。これは、エンタープライズ インフラストラクチャの他の部分でデバイスを識別するために使用されます（たとえば、ネットワーク アクセス制御のためにデバイスを識別する場合）。
5.14.1. EMM は、デバイスの MAC アドレスをサイレントに取得し、EMM のコンソールでデバイスに関連付けることができます。
5.15. 高度なロックタスク モードの管理
専用デバイスを使用すると、IT 管理者は EMM のコンソールを使用して次のタスクを実行できます。
5.15.1. 1 つのアプリをインストールしてデバイスにロックすることを、ユーザーに通知せずに許可する。
5.15.2. 次のシステム UI 機能をオンまたはオフにします。
- ホームボタン
- 概要
- グローバル アクション
- 通知
- システム情報 / ステータスバー
- キーガード（ロック画面）。このサブ機能は、5.15.1 が実装されている場合、デフォルトでオンになります。
5.15.3. [システムエラー ダイアログ] をオフにします。
5.16. 高度なシステム アップデート ポリシー
IT 管理者は、デバイスでシステム アップデートをブロックする特定の凍結期間を設定できます。
5.16.1. EMM のコンソールでは、IT 管理者が指定した凍結期間に無線（OTA）システム アップデートをブロックできるようにする必要があります。
5.17. 仕事用プロファイルに関するポリシーの透明性の管理
IT 管理者は、デバイスから仕事用プロファイルを削除する際にユーザーに表示されるメッセージをカスタマイズできます。
5.17.1. IT 管理者は、仕事用プロファイルがワイプされたときに表示するカスタム テキストを指定できます（wipeReasonMessage を参照）。
5.18. 接続済みアプリのサポート
IT 管理者は、ConnectedWorkAndPersonalApp を設定することで、仕事用プロファイルの境界を越えて通信できるパッケージのリストを設定できます。
5.19. 手動システム アップデート
Android Management API はこの機能をサポートしていません。
6. Device Admin のサポートを終了
このセクションは削除されました。
7. API の使用
7.1. 新しいバインディングの標準ポリシー コントローラ
デフォルトでは、新しいバインディングには Android デバイス ポリシーを使用してデバイスを管理する必要があります。EMM では、[詳細設定] などの見出しの下にある設定領域で、カスタム DPC を使用してデバイスを管理するオプションを提供できます。新規顧客は、オンボーディングや設定のワークフロー中に、技術スタックを任意に選択する必要はありません。
7.2. 新しいデバイスの標準ポリシー コントローラ
デフォルトでは、既存のバインディングと新しいバインディングの両方で、すべての新しいデバイス登録に Android デバイス ポリシー を使用してデバイスを管理する必要があります。EMM では、[詳細設定] などの見出しの下の設定領域で、カスタム DPC を使用してデバイスを管理するオプションを提供できます。