ロケーションデバイスポリシー
地理的境界を適用するために、Citrix Endpoint Management でロケーションデバイスポリシーを作成します。ユーザーが定義された境界(ジオフェンスとも呼ばれます)を越えた場合、Citrix Endpoint Management は特定のアクションを実行できます。たとえば、定義された境界を越えたときにユーザーに警告メッセージを発行するようにポリシーを構成できます。また、境界を越えたときに、すぐに、または遅延後にユーザーの企業データをワイプするようにポリシーを構成することもできます。デバイスの追跡と位置特定を有効にするなどのセキュリティアクションについては、「セキュリティアクション」を参照してください。
このポリシーを追加または構成するには、**[構成]>[デバイスポリシー]**の順に移動します。詳しくは、「デバイスポリシー」を参照してください。
iOS設定
-
ロケーションタイムアウト: 数値を入力し、[秒]または[分]をクリックして、Citrix Endpoint Management がデバイスの位置を特定しようとする頻度を設定します。有効な値は、60~900秒または1~15分です。デフォルトは1分です。
-
追跡期間: 数値を入力し、[時間]または[分]をクリックして、Citrix Endpoint Management がデバイスを追跡する期間を設定します。有効な値は、1~10時間または10~600分です。デフォルトは6時間です。
-
精度: 数値を入力し、[メートル]、[フィート]、または**[ヤード]をクリックして、Citrix Endpoint Management がデバイスを追跡する際のデバイスへの近さを設定します。有効な値は、10~5000ヤード、30~15000フィート、または10~5000メートルです。デフォルトは328フィート**(100メートル)です。
-
位置情報サービスが無効な場合にレポートする: ユーザーがGPSをオフにしたときに、デバイスがCitrix Endpoint Management にレポートを送信するかどうかを選択します。デフォルトはオフです。
-
ジオフェンシング
ジオフェンシングを有効にすると、次の設定を構成します。 -
半径: 数値を入力し、半径の測定に使用する単位をクリックします。デフォルトは16400フィート(5000メートル)です。半径の有効な値は次のとおりです。
-
164~16400フィート
-
50~50000メートル
-
54–54680 ヤード
-
1–31 マイル
-
-
中心点の緯度: 37.787454などの緯度を入力して、ジオフェンスの中心点の緯度を定義します。
-
中心点の経度: 122.402952などの経度を入力して、ジオフェンスの中心点の経度を定義します。
-
境界侵害時にユーザーに警告: ユーザーが定義された境界を侵害したときに警告メッセージを発行するかどうかを選択します。デフォルトはオフです。警告メッセージを表示するためにCitrix Endpoint Managementへの接続は必要ありません。
-
境界侵害時に企業データをワイプ: ユーザーが境界を侵害したときにデバイスをワイプするかどうかを選択します。デフォルトはオフです。このオプションを有効にすると、ローカルワイプの遅延フィールドが表示されます。
-
数値を入力し、秒または分をクリックして、ユーザーデバイスから企業データをワイプするまでの遅延時間を設定します。この遅延により、Citrix Endpoint Managementがデバイスを選択的にワイプする前に、ユーザーは許可された場所に戻る機会を得られます。デフォルトは0秒です。
-
Android (レガシーDA) 設定
Androidの位置情報追跡にはAndroid 9以降が必要です。
-
ポーリング間隔: 数値を入力し、分、時間、または日をクリックして、Citrix Endpoint Managementがデバイスの位置を特定しようとする頻度を設定します。有効な値は15~1440分、1~24時間、または任意の日数です。デフォルトは15分です。
-
位置情報サービスが無効な場合に報告: ユーザーがGPSをオフにしたときに、デバイスがCitrix Endpoint Managementにレポートを送信するかどうかを選択します。デフォルトはオフです。
-
ジオフェンシング
ジオフェンシングを有効にすると、次の設定を構成します。 -
半径: 数値を入力し、半径の測定に使用する単位をクリックします。デフォルトは 16400 フィート (5000 メートル) です。半径の有効な値は次のとおりです。
-
164~164000 フィート
-
1~50 キロメートル
-
50~50000 メートル
-
54~54680 ヤード
-
1~31 マイル
-
-
中心点の緯度: ジオフェンスの中心点の緯度を定義するために、37.787454 などの緯度を入力します。
-
中心点の経度: ジオフェンスの中心点の経度を定義するために、122.402952 などの経度を入力します。
-
境界侵害時にユーザーに警告: ユーザーが定義された境界を侵害したときに警告メッセージを発行するかどうかを選択します。デフォルトは オフ です。警告メッセージを表示するために Citrix Endpoint Management への接続は必要ありません。
-
ポリシー更新のためにデバイスが Citrix Endpoint Management に接続する: ユーザーが境界を侵害した場合の次のオプションのいずれかを選択します。
-
境界侵害時にアクションを実行しない: 何もしません。これがデフォルトです。
-
境界侵害時に企業データをワイプする: 指定された時間後に企業データをワイプします。このオプションを有効にすると、ローカルワイプの遅延 フィールドが表示されます。
-
数値を入力し、秒 または 分 をクリックして、ユーザーデバイスから企業データをワイプするまでの遅延時間を設定します。この遅延により、Citrix Endpoint Management がデバイスを選択的にワイプする前に、ユーザーは許可された場所に戻る機会を得られます。デフォルトは 0 秒 です。
-
-
デバイスをローカルでロックする: 指定された時間後にユーザーのデバイスをロックします。このオプションを有効にすると、ロックの遅延 フィールドが表示されます。
-
数値を入力し、秒 または 分 をクリックして、ユーザーデバイスをロックするまでの遅延時間を設定します。この遅延により、Citrix Endpoint Management がデバイスをロックする前に、ユーザーは許可された場所に戻る機会を得られます。デフォルトは 0 秒 です。
-
-
-
追跡を有効にする: デバイスがユーザーの位置を追跡するかどうかを選択します。デフォルトはオフです。
Android Enterpriseの設定
Androidの位置追跡が機能するためには、以下の要件が満たされていることを確認してください。
-
Android 9以降
-
Android Enterpriseの制限デバイスポリシーで「位置情報共有を許可」設定が有効になっていること
-
接続スケジューリング(Firebase Cloud Messagingを推奨)
ワークプロファイルを持つ完全に管理されたデバイスに適用
ワークプロファイルを持つ完全に管理されたデバイス(以前はCOPEデバイスとして知られていました)の場合、位置情報モード設定のみが利用可能です。
-
ワークプロファイルを持つ完全に管理されたデバイス/企業所有デバイス上のワークプロファイルに適用: ワークプロファイルを持つ完全に管理されたデバイスの位置情報モードを構成できます。この設定がオンの場合、ワークプロファイルの設定を構成します。
-
位置情報サービスが無効な場合に報告: ユーザーがGPSをオフにしたときに、デバイスがCitrix Endpoint Managementにレポートを送信するかどうかを選択します。デフォルトはオフです。
-
ジオフェンシング: この記事の管理対象デバイスの下にある設定を参照してください。
-
ワークプロファイルを持つ完全に管理されたデバイス/企業所有デバイス上のワークプロファイルに適用がオフの場合、設定は以下のセクションに示すように、管理対象デバイスとワークプロファイルに適用されます。デフォルトはオフです。
管理対象デバイス
-
位置情報モード: 有効にする位置検出の精度を指定します。位置情報モードが高精度またはバッテリー節約に設定されている場合にのみ、位置特定セキュリティアクションを使用できます。デフォルトは高精度です。
-
高精度: GPS、ネットワーク、その他のセンサーを含む、すべての位置検出方法を有効にします。
-
センサーのみ: GPSとその他のセンサーのみを有効にします。
-
バッテリー節約: ネットワーク位置情報プロバイダーのみを有効にします。
-
オフ: 位置検出を無効にします。
-
-
ジオフェンシング:
ジオフェンシングを有効にすると、次の設定を構成します。 -
ポーリング間隔: 数値を入力し、分、時間、または日をクリックして、Citrix Endpoint Managementがデバイスの位置を特定しようとする頻度を設定します。有効な値は、1~1440分、1~24時間、または任意の日数です。デフォルトは10分です。この値を10分未満に設定すると、デバイスのバッテリー寿命に悪影響を及ぼす可能性があります。
-
半径: 数値を入力し、半径の測定に使用する単位をクリックします。デフォルトは16400フィート (5000メートル) です。半径の有効な値は次のとおりです。
-
164~164000フィート
-
1~50キロメートル
-
50~50000メートル
-
54~54680ヤード
-
1~31マイル
-
-
中心点の緯度: ジオフェンスの中心点の緯度を定義するために、37.787454などの緯度を入力します。値を確認するには、管理 > デバイスに移動し、デバイスを選択して、セキュリティ保護をクリックし、検索をクリックします。デバイスを検索した後、Citrix Endpoint Managementはセキュリティの下のデバイスの詳細 > 全般ページでデバイスの位置を報告します。
-
中心点の経度: ジオフェンスの中心点の経度を定義するために、122.402952などの経度を入力します。
-
境界侵害時にユーザーに警告: ユーザーが定義された境界を侵害したときに警告メッセージを発するかどうかを選択します。デフォルトはオフです。警告メッセージを表示するためにCitrix Endpoint Managementへの接続は必要ありません。
-
ポリシー更新のためにデバイスがCitrix Endpoint Managementに接続: ユーザーが境界を侵害したときの次のオプションのいずれかを選択します。
-
境界侵害時にアクションを実行しない: 何もしません。この設定がデフォルトです。
-
境界侵害時に企業データをワイプ: 指定された時間後に企業データをワイプします。このオプションを有効にすると、ローカルワイプの遅延フィールドが表示されます。
-
数値を入力し、秒または分をクリックして、ユーザーデバイスから企業データをワイプするまでの遅延時間を設定します。この遅延により、Citrix Endpoint Managementがデバイスを選択的にワイプする前に、ユーザーは許可された場所に戻る機会を得られます。デフォルトは0秒です。
-
-
デバイスをローカルでロック: 指定された時間後にユーザーのデバイスをロックします。このオプションを有効にすると、ロックの遅延フィールドが表示されます。
-
数値を入力し、秒または分をクリックして、ユーザーデバイスをロックするまでの遅延時間を設定します。この遅延により、Citrix Endpoint Managementがデバイスをロックする前に、ユーザーは許可された場所に戻る機会を得られます。デフォルトは0秒です。
-
-
ワークプロファイル
-
位置情報サービスが無効な場合に報告: ユーザーがGPSをオフにしたときに、デバイスがCitrix Endpoint Managementにレポートを送信するかどうかを選択します。デフォルトはオフです。
-
ジオフェンシング: この記事の管理対象デバイスの下の設定を参照してください。