Citrix Endpoint Management™

ActiveSync Gateway

April 16, 2026

寄稿者:

C C

ActiveSyncは、Microsoftが開発したモバイルデータ同期プロトコルです。ActiveSyncは、ハンドヘルドデバイスおよびデスクトップ（またはラップトップ）コンピューターとデータを同期します。

Citrix Endpoint ManagementでActiveSync Gatewayルールを構成できます。ActiveSync Gatewayは、Citrix Endpoint Managementで構成されているすべてのデバイスのActiveSync IDのリストを保持します。構成したルールに基づいて、それらのActiveSync IDに基づいて、デバイスのActiveSyncデータへのアクセスを許可または拒否できます。たとえば、必須アプリの不足ルールを有効にすると、Citrix Endpoint Managementは必須アプリのアプリアクセスポリシーをチェックします。必須アプリが見つからない場合、ポリシーはActiveSyncデータへのアクセスを拒否します。各ルールについて、許可または拒否のいずれかを選択できます。デフォルト設定は許可に設定されています。

アプリアクセスデバイスポリシーの詳細については、「アプリアクセスデバイスポリシー」を参照してください。

Citrix Endpoint Managementは、次のルールをサポートしています。

匿名デバイス: デバイスが匿名モードであるかどうかをチェックします。このチェックは、デバイスが再接続しようとしたときにCitrix Endpoint Managementがユーザーを再認証できない場合に利用できます。

禁止アプリ: アプリアクセスポリシーで定義されているように、デバイスに禁止されているアプリがあるかどうかをチェックします。

暗黙的な許可と拒否: このアクションは、ActiveSync Gatewayのデフォルトです。Gatewayは、他のどのフィルター条件も満たさないすべてのデバイスのデバイスリストを作成します。その後、Gatewayはそのリストに基づいて接続を許可または拒否します。どのルールも一致しない場合、デフォルトは暗黙的な許可に設定されます。

非アクティブデバイス: サーバープロパティのデバイス非アクティブ日数しきい値設定で定義されているように、デバイスが非アクティブであるかどうかをチェックします。

必須アプリの不足: アプリアクセスポリシーで定義されているように、デバイスに必須アプリが不足しているかどうかをチェックします。

推奨されないアプリ: アプリアクセスポリシーで定義されているように、デバイスに推奨されないアプリがあるかどうかをチェックします。

非準拠パスワード: ユーザーパスワードが準拠しているかどうかをチェックします。iOSおよびAndroidデバイスでは、Citrix Endpoint Managementは、デバイス上の現在のパスワードがデバイスに送信されたパスコードポリシーに準拠しているかどうかを判断できます。たとえば、iOSでは、Citrix Endpoint Managementがデバイスにパスコードポリシーを送信した場合、ユーザーはパスワードを設定するために60分間与えられます。ユーザーがパスワードを設定する前に、パスコードが非準拠である可能性があります。

コンプライアンス違反デバイス: コンプライアンス違反デバイスプロパティに基づいて、デバイスがコンプライアンス違反であるかどうかをチェックします。通常、自動化されたアクションまたはCitrix Endpoint Management APIを使用するサードパーティがそのプロパティを変更します。

失効ステータス: デバイス証明書が失効しているかどうかをチェックします。失効したデバイスは、再度承認されるまで再登録できません。

Root化されたAndroidおよびJailbreakされたiOSデバイス: AndroidまたはiOSデバイスがジェイルブレイクされているかどうかをチェックします。

管理対象外デバイス: デバイスがCitrix Endpoint Managementによって制御される管理状態にあるかどうかをチェックします。たとえば、MAMに登録されているデバイスや登録解除されたデバイスは管理されていません。

AndroidドメインユーザーをActiveSync Gatewayに送信: はいをクリックすると、Citrix Endpoint ManagementはAndroidデバイス所有者のユーザー名とActiveSync IDをActiveSync Gatewayに送信します。レガシー構成を実行している場合を除き、この機能をオフにしてください。より新しい構成では、この機能は、デバイスに関連付けられたユーザー名がGatewayに存在する場合に限り、任意のデバイスがActiveSyncデータにアクセスできるようにします。