デバイスとアプリのポリシー

最終公開日 : Nov 02, 2026
Citrix Endpoint Management のデバイスおよびアプリのポリシーを使用すると、次のような要素間のバランスを最適化できます。
  • エンタープライズセキュリティ
  • 企業データと資産の保護
  • ユーザーのプライバシー
  • 生産的でポジティブなユーザーエクスペリエンス
これらの要素間の最適なバランスは異なる場合があります。たとえば、金融などの厳しく規制されている組織では、ユーザーの生産性が主な考慮事項となる教育や小売などの他の業界よりも、より厳格なセキュリティ制御が必要です。
ユーザーのID、デバイス、場所、接続タイプに基づいてポリシーを一元的に制御および構成し、企業コンテンツの悪意のある使用を制限できます。デバイスが紛失または盗難された場合、ビジネスアプリケーションとデータをリモートで無効化、ロック、またはワイプできます。全体として、従業員の満足度と生産性を向上させながら、セキュリティと管理制御を確保するソリューションとなります。
この記事の主な焦点は、セキュリティに関連する多くのデバイスおよびアプリのポリシーです。
Related information
Citrix Endpoint Management のデプロイメント

セキュリティリスクに対処するポリシー

Citrix Endpoint Management のデバイスおよびアプリのポリシーは、次のようなセキュリティリスクをもたらす可能性のある多くの状況に対処します。
  • ユーザーが信頼できないデバイスや予測不能な場所からアプリやデータにアクセスしようとする場合
  • ユーザーがデバイス間でデータをやり取りする場合
  • 不正なユーザーがデータにアクセスしようとする場合
  • 退職したユーザーが自身のデバイス (BYOD) を使用した場合
  • ユーザーがデバイスを紛失する
  • ユーザーは常に安全にネットワークにアクセスする必要があります
  • ユーザーは自分のデバイスを管理しており、仕事のデータと個人のデータを分離する必要があります
  • デバイスがアイドル状態になり、ユーザー資格情報の再検証が必要になる
  • ユーザーが機密性の高いコンテンツを保護されていないメールシステムにコピー＆ペーストする
  • ユーザーが、個人アカウントと会社アカウントの両方を持つデバイスで、機密データを含むメール添付ファイルやWebリンクを受信する
これらの状況は、企業データを保護する上で懸念される2つの主要な領域に関連しています。それは、データが次の状態にある場合です。
  • 保存されている状態
  • 転送中の状態

Citrix Endpoint Managementが保存データを保護する方法

モバイルデバイスに保存されているデータは「保存データ」と呼ばれます。Citrix Endpoint Managementは、iOSおよびAndroidプラットフォームが提供するデバイス暗号化を使用します。Citrix Endpoint Managementは、Citrix MAM SDKを通じて利用できるコンプライアンスチェックなどの機能で、プラットフォームベースの暗号化を補完します。
Citrix Endpoint Managementのモバイルアプリケーション管理（MAM）機能により、Citrixモバイル生産性アプリ、MDX対応アプリ、およびそれらに関連するデータの完全な管理、セキュリティ、および制御が可能になります。
Mobile Apps SDKは、Citrix MDXアプリコンテナテクノロジーを使用することで、Citrix Endpoint Management展開用のアプリを有効にします。このコンテナテクノロジーは、ユーザーデバイス上の企業アプリとデータを個人アプリとデータから分離します。このデータ分離により、カスタム開発されたサードパーティ製またはBYOモバイルアプリを、包括的なポリシーベースの制御で保護できます。
Citrix Endpoint Managementには、アプリレベルの暗号化も含まれています。Citrix Endpoint Managementは、デバイスのパスコードを要求したり、ポリシーを適用するためにデバイスを管理したりすることなく、MDX対応アプリ内に保存されているデータを個別に暗号化します。
  • iOSデバイスでは、Citrix Endpoint Managementは、キーチェーンなどの強力なFIPS検証済み暗号化サービスとライブラリを使用します。
  • OpenSSL はさまざまなデバイスプラットフォーム向けに FIPS 検証済みモジュールを提供します。OpenSSL は、転送中のデータと、デバイスの管理および登録に必要な証明書をさらに保護します。
  • Citrix Endpoint Management は、MAM SDK 共有ボールト API を使用して、同じキーチェーンアクセスグループを持つアプリ間で管理対象コンテンツを共有します。たとえば、登録済みアプリを介してユーザー証明書を共有し、アプリがセキュアボールトから証明書を取得できるようにすることができます。
  • Citrix Endpoint Management は、プラットフォームが提供するデバイス暗号化を使用します。
  • Citrix Endpoint Management のアプリレベルの MAM コントロールは、アプリを起動するたびにデバイス暗号化が有効になっていることを検証するためのコンプライアンスチェックを実行します。

Citrix Endpoint Management が転送中のデータを保護する方法

ユーザーのモバイルデバイスと社内ネットワーク間で移動するデータは、転送中のデータと呼ばれます。MDX アプリコンテナテクノロジーは、NetScaler Gateway を介して社内ネットワークへのアプリケーション固有の VPN アクセスを提供します。
従業員がモバイルデバイスからセキュアなエンタープライズネットワーク内にある以下のリソースにアクセスしたい状況を考えてみましょう。
  • 企業のメールサーバー
  • 企業イントラネットでホストされている SSL 対応の Web アプリケーション
  • ファイルサーバーまたは Microsoft SharePoint に保存されているドキュメント
MDX は、アプリケーション固有のマイクロ VPN を介して、モバイルデバイスからこれらすべてのエンタープライズリソースへのアクセスを可能にします。各デバイスには、専用のマイクロ VPN トンネルがあります。
マイクロ VPN 機能は、信頼できないモバイルデバイスのセキュリティを危険にさらす可能性のあるデバイス全体の VPN を必要としません。その結果、社内ネットワークは、企業システム全体に感染する可能性のあるマルウェアや攻撃にさらされることはありません。企業のモバイルアプリと個人のモバイルアプリは、1つのデバイス上で共存できます。
さらに強力なレベルのセキュリティを提供するために、MDX 対応アプリを代替 NetScaler Gateway ポリシーで構成できます。このポリシーは、認証とアプリとのマイクロ VPN セッションに使用されます。マイクロ VPN セッション必須ポリシーで代替 NetScaler Gateway を使用して、アプリに特定のゲートウェイへの再認証を強制することができます。このようなゲートウェイは通常、異なる（より高い保証の）認証要件とトラフィック管理ポリシーを持つ場合があります。
セキュリティ機能に加えて、マイクロ VPN 機能は、圧縮アルゴリズムを含むデータ最適化技術も提供します。圧縮アルゴリズムは、次のことを保証します。
  • 最小限のデータのみが転送される
  • 転送は可能な限り最速で行われます。速度はユーザーエクスペリエンスを向上させ、これはモバイルデバイス導入における主要な成功要因です。
次のような状況で、デバイスポリシーを定期的に再評価してください。
  • デバイスのオペレーティングシステムアップデートのリリースにより、Citrix Endpoint Managementの新しいバージョンに新規または更新されたポリシーが含まれる場合
  • デバイスタイプを追加する場合：
    多くのポリシーはすべてのデバイスに共通していますが、各デバイスにはそのオペレーティングシステムに固有のポリシーセットがあります。その結果、iOS、Android、Windowsデバイス間、さらには異なるメーカーのAndroidデバイス間でも違いが見られる場合があります。
  • 新しい企業セキュリティポリシーやコンプライアンス規制など、企業または業界の変化に合わせてCitrix Endpoint Managementの運用を同期させるため
  • MAM SDKの新しいバージョンに新規または更新されたポリシーが含まれる場合
  • アプリを追加または更新する場合
  • 新しいアプリや新しい要件により、ユーザー向けに新しいワークフローを統合するため

アプリポリシーとユースケースシナリオ

Citrix Secure Hubを通じて利用可能なアプリを選択できますが、それらのアプリがCitrix Endpoint Managementとどのように連携するかを定義したい場合もあるでしょう。アプリポリシーは次の場合に使用します：
  • 一定期間が経過した後にユーザーに認証を要求する場合。
  • ユーザーに情報へのオフラインアクセスを提供したい場合。
以下のセクションでは、いくつかのポリシーと使用例について説明します。
  • MAM SDKを使用してiOSおよびAndroidアプリに統合できるサードパーティポリシーのリストについては、MAM SDKの概要を参照してください。
  • 各プラットフォームのすべてのMDXポリシーのリストについては、MDX Policies at a Glanceを参照してください。

認証ポリシー

  • デバイスパスコード
    このポリシーを使用する理由: デバイスパスコードポリシーを有効にすると、デバイスにデバイスパスコードが有効になっている場合にのみ、ユーザーがMDXアプリにアクセスできるようになります。この機能により、デバイスレベルでのiOS暗号化の使用が保証されます。
    ユーザーの例: このポリシーを有効にすると、ユーザーはMDXアプリにアクセスする前に、iOSデバイスにパスコードを設定する必要があります。
  • アプリパスコード
    このポリシーを使用する理由: アプリパスコードポリシーを有効にすると、Citrix Secure Hubは、ユーザーがアプリを開いてデータにアクセスする前に、管理対象アプリへの認証を要求します。ユーザーは、Citrix Endpoint ManagementコンソールのSettings > Client Propertiesで設定した内容に応じて、Active Directoryパスワード、Citrix PIN、またはiOS TouchIDで認証する場合があります。Client Propertiesで非アクティブタイマーを設定すると、タイマーが期限切れになるまでCitrix Secure Hubが管理対象アプリへの再認証をユーザーに要求しないようにすることができます。
    アプリパスコードはデバイスパスコードとは異なります。デバイスにプッシュされたデバイスパスコードポリシーを使用すると、Citrix Secure HubはユーザーにパスコードまたはPINの設定を要求します。ユーザーは、デバイスの電源を入れたとき、または非アクティブタイマーが期限切れになったときに、デバイスのロックを解除する必要があります。詳細については、Authentication in Citrix Endpoint Managementを参照してください。
    ユーザーの例: デバイスでCitrix Secure Webアプリケーションを開く際、非アクティブ期間が期限切れになっている場合、ユーザーはウェブサイトを閲覧する前にCitrix PINを入力する必要があります。
  • micro VPNセッションが必要
    このポリシーを使用する理由: アプリケーションの実行にWebアプリ（Webサービス）へのアクセスが必要な場合は、このポリシーを有効にします。Citrix Endpoint Managementは、アプリを使用する前に、ユーザーにエンタープライズネットワークへの接続またはアクティブなセッションの確立を要求します。
    ユーザーの例: micro VPNセッション必須ポリシーが有効になっているMDXアプリをユーザーが開こうとすると、ネットワークに接続するまでアプリを使用できません。接続には、セルラーまたはWi-Fiサービスを使用する必要があります。
  • 最大オフライン期間
    このポリシーを使用する理由: このポリシーは、追加のセキュリティオプションとして使用します。このポリシーにより、指定された期間オフラインでアプリを実行するユーザーは、アプリの資格を再確認し、ポリシーを更新する必要があります。
    ユーザーの例: MDXアプリを最大オフライン期間で構成した場合、ユーザーはオフラインタイマー期間が期限切れになるまで、アプリをオフラインで開いて使用できます。その時点で、ユーザーはセルラーまたはWi-Fiサービスを介してネットワークに再接続し、プロンプトが表示された場合は再認証する必要があります。

その他のアクセス ポリシー

  • アプリ更新猶予期間 (時間)
    このポリシーを使用する理由: アプリ更新猶予期間とは、アプリストアで新しいバージョンが利用可能になったアプリをユーザーが更新しなければならないまでの期間です。猶予期間が終了すると、ユーザーはアプリ内のデータにアクセスする前にアプリを更新する必要があります。この値を設定する際は、モバイルワーカー、特に海外旅行中に長期間オフラインになる可能性のあるユーザーのニーズを考慮してください。
    ユーザーの例: アプリストアにCitrix Secure Mailの新しいバージョンをロードし、アプリ更新猶予期間を6時間に設定します。Citrix Secure Hubユーザーは、アプリストアにリダイレクトされる前に、Citrix Secure Mailをアップグレードするために6時間の猶予があります。
  • アクティブポーリング期間 (分)
    このポリシーを使用する理由: アクティブポーリング期間とは、Citrix Endpoint ManagementがApp LockやApp Wipeなどのセキュリティアクションを実行するタイミングをアプリで確認する間隔です。
    ユーザーの例: アクティブポーリング期間ポリシーを60分に設定し、App Lockコマンドを送信すると、最後のポーリングから60分以内にロックが実行されます。

非準拠デバイスの動作ポリシー

デバイスが最小限のコンプライアンス要件を下回った場合、非準拠デバイスの動作ポリシーにより、実行するアクションを選択できます。詳細については、「非準拠デバイスの動作」を参照してください。

アプリの対話ポリシー

これらのポリシーを使用する理由: アプリの対話ポリシーを使用して、MDXアプリからデバイス上の他のアプリへのドキュメントとデータのフローを制御します。たとえば、ユーザーが次のことを行うのを防ぐことができます。
  • コンテナ外の個人用アプリにデータを移動する
  • コンテナ外からコンテナ化されたアプリにデータを貼り付ける
ユーザーの例: アプリの対話ポリシーを「制限付き」に設定すると、ユーザーはCitrix Secure MailからCitrix Secure Webにテキストをコピーできます。ユーザーは、そのデータをコンテナ外の個人用SafariまたはChromeブラウザにコピーすることはできません。また、ユーザーはCitrix Secure Mailから添付ドキュメントをCitrix FilesまたはQuickEditで開くことができます。ユーザーは、コンテナ外の個人用ファイル表示アプリで添付ドキュメントを開くことはできません。

アプリ制限ポリシー

これらのポリシーを使用する理由: アプリ制限ポリシーを使用して、MDXアプリの実行中にユーザーがアクセスできる機能を制御します。この制限により、アプリの実行中に悪意のあるアクティビティが発生しないようにします。アプリ制限ポリシーは、iOSとAndroidで若干異なります。たとえば、iOSではMDXアプリの実行中にiCloudへのアクセスをブロックできます。Androidでは、MDXアプリの実行中にNFCの使用を停止できます。
ユーザーの例: MDXアプリでiOSのディクテーションをブロックするアプリ制限ポリシーを有効にしたとします。その結果、MDXアプリの実行中にユーザーはiOSキーボードのディクテーション機能を使用できません。そのため、ユーザーがディクテーションしたデータは、安全でないサードパーティのクラウドディクテーションサービスに渡されません。ユーザーがコンテナ外で個人用アプリを開くと、個人間の通信のためにディクテーションオプションは引き続き利用可能です。

アプリネットワークアクセスポリシー

これらのポリシーを使用する理由: アプリネットワークアクセスポリシーを使用して、デバイス上のコンテナ内のMDXアプリから企業ネットワーク内のデータへのアクセスを提供します。トンネル化 - Web SSOオプションは、HTTPおよびHTTPSトラフィックのトンネル化のみを許可します。このオプションは、HTTPおよびHTTPSトラフィックのシングルサインオン（SSO）とPKINIT認証を提供します。
ユーザーの例: ユーザーがトンネル化が有効になっているMDXアプリを開くと、ブラウザはユーザーがVPNを開始することなくイントラネットサイトを開きます。アプリはマイクロVPNテクノロジーを使用して内部サイトに自動的にアクセスします。

アプリの地理位置情報およびジオフェンシングポリシー

これらのポリシーを使用する理由: アプリの地理位置情報とジオフェンシングを制御するポリシーには、中心点の経度、中心点の緯度、および半径が含まれます。これらのポリシーは、MDXアプリ内の特定の地理的エリアのデータにアクセスできます。ポリシーは、緯度と経度の座標の半径によって地理的エリアを定義します。ユーザーが定義された半径外でアプリを使用しようとすると、アプリはロックされたままになり、ユーザーはアプリデータにアクセスできません。
ユーザーの例: ユーザーはオフィスにいる間、合併買収データにアクセスできます。オフィスから離れると、この機密データにはアクセスできなくなります。

Citrix Secure Mailアプリポリシー

  • バックグラウンドネットワークサービス
    このポリシーを使用する理由: Citrix Secure Mailのバックグラウンドネットワークサービスは、NetScaler Gatewayを介して接続するために、実質的にSOCKS5プロキシであるSecure Ticket Authority（STA）を使用します。STAは長期間の接続をサポートし、マイクロVPNと比較してバッテリー寿命を向上させます。そのため、STAは常に接続するメールに最適です。Citrixは、Citrix Secure Mailにこれらの設定を構成することを推奨しています。NetScaler for XenMobileウィザードは、Citrix Secure Mail用にSTAを自動的にセットアップします。
    ユーザーの例: STAが有効になっていない場合、AndroidユーザーがCitrix Secure Mailを開くと、VPNを開くように求められ、VPNはデバイス上で開いたままになります。STAが有効になっている場合、AndroidユーザーがCitrix Secure Mailを開くと、Citrix Secure MailはVPNを必要とせずにシームレスに接続します。
  • デフォルトの同期間隔
    このポリシーを使用する理由: この設定は、ユーザーがCitrix Secure Mailに初めてアクセスしたときに、Citrix Secure Mailに同期されるメールのデフォルトの日数を指定します。2週間分のメールは、3日分のメールよりも同期に時間がかかります。同期するデータが多いほど、ユーザーのセットアッププロセスが長くなります。
    ユーザーの例: ユーザーがCitrix Secure Mailを初めてセットアップしたときに、デフォルトの同期間隔が3日に設定されているとします。ユーザーは、現在から過去3日間に受信したメールをすべて受信トレイで確認できます。ユーザーが3日よりも古いメールを確認したい場合は、検索を実行できます。Citrix Secure Mailは、サーバーに保存されている古いメールを表示します。Citrix Secure Mailをインストールした後、各ユーザーはこの設定を自分のニーズに合わせて変更できます。

デバイスポリシーとユースケースの動作

デバイスポリシーは、MDMポリシーと呼ばれることもあり、Citrix Endpoint Managementがデバイスを管理する方法を決定します。多くのポリシーはすべてのデバイスに共通ですが、各デバイスにはそのオペレーティングシステムに固有のポリシーセットがあります。次のリストには、いくつかのデバイスポリシーが含まれており、それらの使用方法について説明しています。すべてのデバイスポリシーのリストについては、「デバイスポリシー」の記事を参照してください。
  • アプリインベントリポリシー
    このポリシーを使用する理由: ユーザーがインストールしたアプリを確認するには、アプリインベントリポリシーをデバイスに展開します。このポリシーを展開しない場合、ユーザーがアプリストアからインストールしたアプリのみが表示され、個人でインストールしたアプリは表示されません。アプリインベントリポリシーを使用して、特定のアプリが企業デバイスで実行されないようにブロックできます。
    ユーザーの例: MDM管理対象デバイスのユーザーは、この機能を無効にできません。ユーザーが個人でインストールしたアプリケーションは、Citrix Endpoint Management管理者から参照できます。
  • アプリロックポリシー
    このポリシーを使用する理由: Android向けのアプリロックポリシーを使用すると、アプリを許可リストまたはブロックリストに配置できます。たとえば、許可されたアプリの場合、キオスクデバイスを構成できます。通常、アプリロックポリシーは、ユーザーがインストールできるアプリを制限するため、企業所有のデバイスにのみ展開します。ブロックされたアプリへのユーザーアクセスを提供するために、上書きパスワードを設定できます。
    ユーザーの例: Angry Birdsアプリをブロックするアプリロックポリシーを展開したとします。ユーザーはGoogle PlayからAngry Birdsアプリをインストールできますが、アプリを開くと、管理者がアプリをブロックしたことを通知するメッセージが表示されます。
  • 接続スケジュールポリシー
    このポリシーを使用する理由: 接続スケジュールポリシーにより、Windows MobileデバイスはMDM管理、アプリプッシュ、およびポリシー展開のためにCitrix Endpoint Managementに接続できます。AndroidおよびAndroid Enterpriseデバイスの場合は、代わりにGoogle Firebase Cloud Messaging (FCM) を使用します。FCMはCitrix Endpoint Managementへの接続を制御します。スケジューリングオプションは次のとおりです。
    • しない: 手動で接続します。ユーザーは、デバイス上のCitrix Endpoint Managementから接続を開始する必要があります。このオプションは、デバイスにセキュリティポリシーを展開できなくなるため、Citrixは本番環境での展開には推奨しません。その結果、ユーザーは新しいアプリやポリシーを受け取ることができません。しないオプションはデフォルトで有効になっています。
    • 毎回: 選択した間隔で接続します。ロックやワイプなどのセキュリティポリシーを送信すると、Citrix Endpoint Managementはデバイスが次回接続したときにデバイス上でポリシーを処理します。
    • スケジュールを定義: Citrix Endpoint Managementは、ネットワーク接続が失われた後、ユーザーのデバイスをCitrix Endpoint Managementサーバーに再接続しようとします。Citrix Endpoint Managementは、定義した時間枠内で定期的に制御パケットを送信することで接続を監視します。
    ユーザーの例: 登録済みデバイスにパスコードポリシーを展開したいとします。スケジューリングポリシーにより、デバイスは定期的にサーバーに接続して新しいポリシーを収集するようになります。
  • 資格情報ポリシー
    このポリシーを使用する理由: ネットワークポリシーと組み合わせて使用されることが多い資格情報ポリシーを使用すると、証明書認証を必要とする内部リソースへの認証用の証明書を展開できます。
    ユーザーの例: デバイスにワイヤレスネットワークを構成するネットワークポリシーを展開します。Wi-Fiネットワークには認証用の証明書が必要です。資格情報ポリシーは、オペレーティングシステムのキーストアに保存される証明書を展開します。ユーザーは、内部リソースに接続したときに証明書を選択できます。
  • Exchangeポリシー
    このポリシーを使用する理由: Citrix Endpoint Managementでは、Microsoft Exchange ActiveSyncメールを配信するための2つのオプションがあります。
    • Citrix Secure Mailアプリ: パブリックアプリストアまたはアプリストアから配布するCitrix Secure Mailアプリを使用してメールを配信します。
    • ネイティブメールアプリ: デバイス上のネイティブメールクライアントでActiveSyncメールを有効にします。マクロを使用して、ユーザーのActive Directory属性からユーザーデータを入力できます。たとえば、ユーザー名を入力するには${user.username}、ユーザーのドメインを入力するには${user.domain}を使用します。
    ユーザーの例: Exchangeポリシーをプッシュすると、Exchange Serverの詳細がデバイスに送信されます。Citrix Secure Hubはユーザーに認証を促し、メールの同期が開始されます。
  • 位置情報ポリシー
    このポリシーを使用する理由: デバイスでCitrix Secure HubのGPSが有効になっている場合、位置情報ポリシーを使用すると、マップ上でデバイスの地理的位置を特定できます。このポリシーを展開し、Citrix Endpoint Managementから位置特定コマンドを送信すると、デバイスは位置座標を返します。
    ユーザーの例: 位置情報ポリシーを展開し、デバイスでGPSが有効になっている場合: ユーザーがデバイスを紛失した場合、Citrix Endpoint Managementセルフヘルプポータルにログオンし、位置特定オプションを選択してマップ上でデバイスの位置を確認できます。ユーザーは、Citrix Secure Hubが位置情報サービスを使用することを許可するかどうかを選択します。ユーザーが自分でデバイスを登録する場合、位置情報サービスの使用を強制することはできません。このポリシーを使用する際のもう1つの考慮事項は、バッテリー寿命への影響です。
  • パスコードポリシー
    このポリシーを使用する理由: パスコードポリシーを使用すると、管理対象デバイスにPINコードまたはパスワードを強制できます。このパスコードポリシーを使用すると、デバイスのパスコードの複雑さとタイムアウトを設定できます。
    ユーザーの例: 管理対象デバイスにパスコードポリシーを展開すると、Citrix Secure HubはユーザーにパスコードまたはPINの構成を促します。パスコードまたはPINは、起動時または非アクティブタイマーの期限切れ時に、ユーザーがデバイスにアクセスできるようにします。
  • プロファイル削除ポリシー
    このポリシーを使用する理由: ユーザーグループにポリシーを展開し、後でそのポリシーをユーザーの一部から削除する必要があるとします。プロファイル削除ポリシーを作成することで、選択したユーザーのポリシーを削除できます。次に、展開ルールを使用して、指定したユーザーにのみプロファイル削除ポリシーを展開します。
    ユーザーの例: プロファイル削除ポリシーをユーザーデバイスに展開しても、ユーザーはその変更に気づかない場合があります。たとえば、プロファイル削除ポリシーがデバイスカメラを無効にする制限を削除した場合、ユーザーはその変更について知りません。変更がユーザーエクスペリエンスに影響を与える場合は、ユーザーに知らせることを検討してください。
  • 制限ポリシー
    このポリシーを使用する理由: 制限ポリシーは、管理対象デバイスの機能や動作をロックダウンして制御するための多くのオプションを提供します。サポートされているデバイスに対して、数百もの制限オプションを有効にできます。たとえば、デバイスのカメラやマイクを無効にしたり、ローミングルールを適用したり、アプリストアなどのサードパーティサービスへのアクセスを強制したりできます。
    ユーザーの例: iOSデバイスに制限を展開した場合、ユーザーはiCloudやApple App Storeにアクセスできない可能性があります。
  • 利用規約ポリシー
    このポリシーを使用する理由: デバイスが管理されることの法的影響についてユーザーに助言する必要がある場合があります。また、企業データがデバイスにプッシュされる際のセキュリティリスクについてユーザーが認識していることを確認したい場合もあります。利用規約ドキュメントを使用すると、ユーザーが登録する前にルールと通知を公開できます。
    ユーザーの例: ユーザーは登録プロセス中に利用規約情報を確認します。提示された条件の受け入れを拒否した場合、登録プロセスは終了し、企業データにアクセスできません。誰が条件を受け入れたか、または拒否したかを示すレポートを人事/法務/コンプライアンスチームに提供できます。
  • VPNポリシー
    このポリシーを使用する理由: VPNポリシーを使用して、古いVPNゲートウェイテクノロジーを使用するバックエンドシステムへのアクセスを提供します。このポリシーは、Cisco AnyConnect、Juniper、Citrix VPNなど、さまざまなVPNプロバイダーをサポートしています。VPNゲートウェイがこのオプションをサポートしている場合、このポリシーをCAにリンクしてオンデマンドVPNを有効にすることも可能です。
    ユーザーの例: VPNポリシーが有効になっている場合、ユーザーが内部ドメインにアクセスすると、ユーザーのデバイスはVPN接続を開きます。
  • Webクリップポリシー
    このポリシーを使用する理由: Webサイトに直接開くアイコンをデバイスにプッシュしたい場合は、Webクリップポリシーを使用します。WebクリップにはWebサイトへのリンクがあり、カスタムアイコンを含めることができます。デバイス上では、Webクリップはアプリアイコンのように見えます。
    ユーザーの例: ユーザーはWebクリップアイコンをクリックしてインターネットサイトを開き、必要なサービスにアクセスできます。ブラウザでリンクアドレスを入力するよりも、Webリンクを使用する方が便利です。
  • ネットワークポリシー
    このポリシーを使用する理由: ネットワークポリシーを使用すると、SSID、認証データ、構成データなどのWi-Fiネットワークの詳細を管理対象デバイスに展開できます。
    ユーザーの例: ネットワークポリシーを展開すると、デバイスは自動的にWi-Fiネットワークに接続し、ユーザーを認証するため、ネットワークにアクセスできるようになります。
  • エンドポイント管理ストアポリシー
    このポリシーを使用する理由: アプリストアは、管理者がユーザーに必要なすべての企業アプリとデータリソースを公開できる、統合されたアプリストアです。管理者は以下を追加できます。
    • Webアプリ、SaaSアプリ、MAM SDK対応アプリ、またはMDXでラップされたアプリ
    • Citrixモバイル生産性向上アプリ
    • ネイティブモバイルアプリ（.ipaファイルや.apkファイルなど）
    • Apple App StoreおよびGoogle Playアプリ
    • Webリンク
    • Citrix StoreFrontを使用して公開されたCitrix Virtual Apps
    ユーザーの例: ユーザーがデバイスをCitrix Endpoint Managementに登録すると、Citrix Secure Hubアプリを介してアプリストアにアクセスします。ユーザーは、利用可能なすべての企業アプリとサービスを確認できます。ユーザーはアプリをクリックしてインストールしたり、データにアクセスしたり、アプリを評価およびレビューしたり、アプリストアからアプリの更新をダウンロードしたりできます。