Citrix Endpoint Management™

アプリの権限デバイスポリシー

仕事用プロファイル内のAndroid Enterpriseアプリの場合:Googleが「危険な」権限と呼ぶものに対するそれらのアプリからの要求の処理方法を構成できます。アプリからの権限要求をユーザーに許可または拒否するよう促すかどうかを制御します。この機能は、Android 7.0以降を実行しているデバイスに適用されます。

  • Googleは、危険な権限を次のような権限と定義しています。

  • ユーザーの個人情報に関わるデータまたはリソースへのアプリのアクセスを許可する権限。
  • または、ユーザーの保存データや他のアプリの操作に影響を与える可能性のある権限。たとえば、ユーザーの連絡先を読み取る機能は危険な権限です。

すべての危険な権限要求の動作を制御するグローバルステータスを構成できます。この構成のスコープは、仕事用プロファイル内のAndroid Enterpriseアプリです。また、Googleが定義する個々の権限グループについて、アプリごとに危険な権限要求の動作を制御することもできます。これらの個々の設定は、グローバルステータスを上書きします。

-  Googleが権限グループをどのように定義しているかについては、[Android開発者ガイド](https://developer.android.com)を参照してください。

-  デフォルトでは、ユーザーは危険な権限要求を許可または拒否するよう促されます。

このポリシーを追加または構成するには、[構成] > [デバイスポリシー] に移動します。詳細については、「デバイスポリシー」を参照してください。

-  ## Android Enterpriseの設定

Device Policies configuration screen

  • グローバルステータス: すべての危険な権限要求の動作を制御します。リストで、[プロンプト][許可]、または [拒否] をクリックします。
    • プロンプト: ユーザーは危険な権限要求を許可または拒否するよう促されます。
    • 許可: すべての危険な権限要求が許可されます。ユーザーにプロンプトは表示されません。
    • 拒否: すべての危険な権限要求が拒否されます。ユーザーにプロンプトは表示されません。
  • デフォルトは [プロンプト] です。

  • アプリごとに、権限グループごとの個別の動作を設定します。権限グループの動作を構成するには、[追加] をクリックします。次に、[アプリ] でリストからアプリを選択します。Android Enterpriseシステムアプリを構成する場合は、[新規追加] をクリックし、制限デバイスポリシーで有効にしたアプリケーションパッケージ名を入力します。[許可ステータス] で、[プロンプト][許可]、または [拒否] を選択します。この許可ステータスは、グローバルステータスを上書きします。
    • プロンプト: このアプリのこの権限グループからの危険な権限要求を、ユーザーに許可または拒否するよう促します。
    • 許可: このアプリのこの権限グループからの危険な権限要求が許可されます。ユーザーにプロンプトは表示されません。

      注:

      プロファイル所有者モードで登録されているデバイスの場合、デバイスがAndroid 12以降を実行している場合、カメラ、位置情報、マイク、センサーに対する[許可]権限は適用されません。

    • 拒否: このアプリのこの権限グループからの危険な権限要求が拒否されます。ユーザーにプロンプトは表示されません。

    デフォルトは [プロンプト] です。

  • アプリと許可ステータスの横にある [保存] をクリックします。
  • 権限グループにさらにアプリを追加するには、もう一度 [追加] をクリックし、これらの手順を繰り返します。
  • 権限グループの [許可ステータス] の設定が完了したら、[次へ] をクリックします。
アプリの権限デバイスポリシー

この記事の概要