Android向けモバイル生産性アプリのMDXポリシー
この記事では、AndroidアプリのMDXポリシーについて説明します。ポリシー設定は、Citrix Endpoint Managementコンソールで変更します。詳細については、「アプリの追加」(/ja-jp/citrix-endpoint-management/apps.html)を参照してください。
以下のリストには、Secure Webに固有のMDXポリシーは含まれていません。Secure Webに表示されるポリシーの詳細については、「Secure Webポリシー」(/ja-jp/citrix-secure-web/citrix-secure-web.html#secure-web-policies)を参照してください。
認証
アプリのパスコード
オンの場合、アプリの起動時、または一定期間の非アクティブ状態からの再開時に、アプリのロックを解除するためにPINまたはパスコードが必要です。デフォルト値はオンです。
すべてのアプリの非アクティブタイマーを構成するには、設定タブのクライアントプロパティでINACTIVITY_TIMERの値を分単位で設定します。デフォルトの非アクティブタイマー値は60分です。非アクティブタイマーを無効にして、アプリの起動時にのみPINまたはパスコードのプロンプトが表示されるようにするには、値をゼロに設定します。
注：
暗号化キーポリシーで「セキュアオフライン」を選択した場合、このポリシーは自動的に有効になります。
最大オフライン期間（時間）
アプリが、資格の再確認とポリシーの更新のためにネットワークログオンなしでオフラインで実行できる最大期間を定義します。デフォルト値は168時間（7日間）です。最小期間は1時間です。
期間が終了する30分前、15分前、5分前に、ユーザーにログオンを促す通知が表示されます。期間の終了後、ユーザーが正常にネットワークログオンを完了するまで、アプリはロックされたままになります。
代替 シトリックス ゲートウェイ
注：
Endpoint Managementコンソールでのこのポリシー名は代替NetScaler® Gatewayです。
認証およびこのアプリとのマイクロVPNセッションに使用される特定の代替Citrix Gateway（旧称 NetScaler Gateway）のアドレス。代替NetScaler Gatewayは、オンラインセッション必須ポリシーと併用すると、アプリが特定のゲートウェイに再認証することを強制するオプションのポリシーです。このようなゲートウェイは通常、異なる（より高い保証の）認証要件とトラフィック管理ポリシーを持っています。空欄の場合、常にサーバーのデフォルトが使用されます。デフォルト値は空です。
デバイスのセキュリティ
ジェイルブレイクまたはルート化されたデバイスをブロック
Onの場合、デバイスがジェイルブレイクまたはルート化されているとアプリはロックされます。Offの場合、デバイスがジェイルブレイクまたはルート化されていてもアプリは実行できます。デフォルト値はOnです。
デバイスの暗号化を必須にする
Onの場合、デバイスに暗号化が構成されていないとアプリはロックされます。Offの場合、デバイスに暗号化が構成されていなくてもアプリは実行を許可されます。デフォルト値はOffです。
注：
このポリシーはAndroid 3.0（Honeycomb）でのみサポートされています。ポリシーをOnに設定すると、古いバージョンではアプリが実行されなくなります。
デバイスロックを必須にする
Device PIN or passcodeが選択されている場合、デバイスにPINまたはパスコードがないとアプリはロックされます。Device pattern screen lockが選択されている場合、デバイスにパターン画面ロックが設定されていないとアプリはロックされます。Offの場合、デバイスにPIN、パスコード、またはパターン画面ロックが設定されていなくてもアプリは実行を許可されます。デフォルト値はOffです。
Device PIN or passcodeには、Android 4.1（Jelly Bean）以降のバージョンが必要です。ポリシーをDevice PIN or passcodeに設定すると、古いバージョンではアプリが実行されなくなります。
Android Mデバイスでは、Device PIN or passcodeとDevice pattern screen lockオプションは同じ効果を持ちます。どちらのオプションでも、デバイスにPIN、パスコード、またはパターン画面ロックが設定されていない場合、アプリはロックされます。
ネットワーク要件
Wi-Fiを必須にする
Onの場合、デバイスがWi-Fiネットワークに接続されていないとアプリはロックされます。Offの場合、デバイスが4G/3G、LAN、Wi-Fi接続などのアクティブな接続を持っている場合、アプリは実行できます。デフォルト値はOffです。
許可されたWi-Fiネットワーク
許可されたWi-Fiネットワークのコンマ区切りリスト。ネットワーク名に英数字以外の文字（コンマを含む）が含まれる場合、名前は二重引用符で囲む必要があります。アプリは、リストされているネットワークのいずれかに接続されている場合にのみ実行されます。空白のままにした場合、すべてのネットワークが許可されます。この値は、セルラーネットワークへの接続には影響しません。デフォルト値は空白です。
その他のアクセス
アプリ更新猶予期間（時間）
システムがアプリの更新が利用可能であることを検出した後、アプリを使用できる猶予期間を定義します。デフォルト値は168時間（7日間）です。
注：
ゼロを使用することはお勧めしません。更新がダウンロードされてインストールされるまで（ユーザーへの警告なしに）、実行中のアプリがすぐに使用できなくなるためです。この値は、アプリを実行しているユーザーが、必要な更新に準拠するためにアプリを終了せざるを得なくなる（作業が失われる可能性のある）状況につながる可能性があります。
必須アップグレードを無効にする
ユーザーがApp Storeでアプリの最新バージョンにアップグレードする必要性を無効にします。デフォルト値はONです。
ロック時にアプリデータを消去
アプリがロックされたときにデータを消去し、アプリをリセットします。オフの場合、アプリがロックされてもアプリデータは消去されません。デフォルト値はオフです。
アプリは、次のいずれかの理由でロックされることがあります。
-
ユーザーのアプリエンタイトルメントの喪失
-
アプリのサブスクリプションが削除された
-
アカウントが削除された
-
Secure Hub がアンインストールされました
-
アプリの認証失敗が多すぎます
-
ジェイルブレイクされたデバイスが検出されました (ポリシー設定による)
-
他の管理操作によってデバイスがロック状態にされました
アクティブポーリング期間 (分)
アプリが起動すると、MDXフレームワークはCitrix Endpoint Managementをポーリングして、現在のアプリとデバイスのステータスを判断します。Endpoint Managementを実行しているサーバーに到達可能であると仮定すると、フレームワークはデバイスのロック/消去ステータスとアプリの有効/無効ステータスに関する情報を返します。サーバーに到達可能であるかどうかにかかわらず、アクティブポーリング期間の間隔に基づいて後続のポーリングがスケジュールされます。期間が経過すると、新しいポーリングが再度試行されます。デフォルト値は60分 (1時間) です。
重要:
この値は、リスクの高いアプリの場合にのみ低く設定してください。そうしないと、パフォーマンスに影響が出る可能性があります。
暗号化
暗号化の種類
MDXとデバイスプラットフォームのどちらがデータの暗号化を処理するかを選択できます。MDX暗号化を選択すると、MDXがデータを暗号化します。コンプライアンス強制によるプラットフォーム暗号化を選択すると、デバイスプラットフォームがデータを暗号化します。デフォルト値はMDX暗号化です。
非準拠デバイスの動作
デバイスが暗号化の最小コンプライアンス要件に準拠していない場合に実行するアクションを選択できます。アプリを通常どおり実行するには、アプリを許可を選択します。警告が表示された後にアプリを実行するには、警告後にアプリを許可を選択します。アプリの実行をブロックするには、ブロックを選択します。デフォルト値は警告後にアプリを許可です。
暗号化キー
暗号化キーの派生に使用されるシークレットをデバイスに永続化できるようにします。利用可能なオプションは「オフラインアクセスを許可」のみです。
Citrixでは、暗号化されたコンテンツへのアクセスを保護するために、認証ポリシーをネットワークログオンまたはオフラインパスワードチャレンジを有効にするように設定することをお勧めします。
プライベートファイルの暗号化
次の場所にあるプライベートデータファイルの暗号化を制御します: /data/data/\<appname> および /mnt/sdcard/Android/data/\<appname>。
Disabledオプションは、プライベートファイルが暗号化されないことを意味します。SecurityGroupオプションは、同じセキュリティグループ内のすべてのMDXアプリで共有されるキーを使用してプライベートファイルを暗号化します。Applicationオプションは、このアプリに固有のキーを使用してプライベートファイルを暗号化します。デフォルト値はSecurityGroupです。
プライベートファイルの暗号化の除外
コンマ区切りのファイルパスのリストが含まれます。各パスは、暗号化される1つ以上のファイルを表す正規表現です。ファイルパスは、内部および外部サンドボックスに対する相対パスです。デフォルト値は空です。
除外は、以下のフォルダーにのみ適用されます。
-
内部ストレージ:
/data/data/<your_package_name> -
SDカード:
/storage/emulated/\<SD Card Slot>/Android/data/<your_package_name>/storage/emulated/legacy/Android/data/<your_package_name>
例
| 除外するファイル | プライベートファイルの暗号化の除外における値 |
|---|---|
| /data/data/com.citrix.mail/files/a.txt | \^files/a.txt |
| /storage/emulated/0/Android/data/com.citrix.mail/files 内のすべてのテキストファイル | \^files/(.)+.txt$ |
| /data/data/com.citrix.mail/files 内のすべてのファイル | \^ファイル/ |
公開ファイルのアクセス制限
コンマ区切りのリストが含まれています。各エントリは、正規表現パスの後に(NA)、(RO)、または(RW)が続きます。パスに一致するファイルは、アクセスなし、読み取り専用、または読み取り/書き込みアクセスに制限されます。リストは順番に処理され、最初に一致したパスがアクセス制限の設定に使用されます。デフォルト値は空です。
このポリシーは、公開ファイルの暗号化が有効になっている場合（無効オプションからSecurityGroupまたはApplicationオプションに変更された場合）にのみ適用されます。このポリシーは、既存の暗号化されていない公開ファイルにのみ適用され、これらのファイルがいつ暗号化されるかを指定します。
| 除外するファイル | プライベートファイル暗号化の値 |
|---|---|
| 外部ストレージのダウンロードフォルダは読み取り専用 | EXT:\^Download/(RO) |
| 仮想ストレージのMusicフォルダ内のすべてのMP3ファイルにアクセスなし | VS:\^Music/(.)+.mp3$(NA) |
公開ファイルの暗号化
公開ファイルの暗号化を制御します。Disabledの場合、公開ファイルは暗号化されません。SecurityGroupの場合、同じセキュリティグループ内のすべてのMDXアプリで共有されるキーを使用して公開ファイルを暗号化します。Applicationの場合、このアプリに固有のキーを使用して公開ファイルを暗号化します。
デフォルト値はSecurityGroupです。
公開ファイルの暗号化除外
ファイルパスのコンマ区切りリストが含まれます。各パスは、暗号化されない1つ以上のファイルを表す正規表現です。ファイルパスは、デフォルトの外部ストレージおよびデバイス固有の外部ストレージに対して相対的です。
公開ファイルの暗号化除外には、外部フォルダーの場所のみが含まれます。
例
| 除外するファイル | 公開ファイルの暗号化除外の値 |
|---|---|
| SDカードのダウンロードフォルダー | ダウンロード |
| Musicフォルダー内のすべてのMP3ファイル | \^Music/(.)+.mp3$ |
公開ファイルの移行
このポリシーは、公開ファイル暗号化ポリシーを有効にした場合（DisabledからSecurityGroupまたはApplicationに変更した場合）にのみ適用されます。このポリシーは、既存の暗号化されていない公開ファイルにのみ適用され、これらのファイルがいつ暗号化されるかを指定します。デフォルト値は**Write (RO/RW)**です。
「無効」オプションは、既存のファイルが暗号化されないことを意味します。「書き込み (RO/RW)」オプションは、書き込み専用または読み取り/書き込みアクセスで開かれた場合にのみ、既存のファイルを暗号化します。「任意」オプションは、任意のモードで開かれた場合に既存のファイルを暗号化します。オプション:
-
無効。既存のファイルを暗号化しません。
-
書き込み (RO/RW)。書き込み専用または読み取り/書き込みアクセスで開かれた場合にのみ、既存のファイルを暗号化します。
-
任意。任意のモードで開かれた場合に既存のファイルを暗号化します。
注:
-新しいファイル、または上書きされた既存の暗号化されていないファイルは、すべての場合において置換ファイルを暗号化します。 -既存の公開ファイルを暗号化すると、同じ暗号化キーを持たない他のアプリからそのファイルにアクセスできなくなります。
アプリの相互作用
セキュリティグループ
Citrix Endpoint Management™ で管理されているすべてのモバイルアプリが相互に情報を交換できるようにする場合は、このフィールドを空白のままにします。特定のアプリセット (例: 財務または人事) のセキュリティ設定を管理するために、セキュリティグループ名を定義します。
注意:
既存のアプリに対してこのポリシーを変更した場合、ユーザーはポリシーの変更を適用するためにアプリを削除して再インストールする必要があります。
切り取りとコピー
このアプリのクリップボードの切り取りおよびコピー操作をブロック、許可、または制限します。「制限」の場合、コピーされたクリップボードデータは、MDXアプリのみが利用できるプライベートクリップボードに配置されます。デフォルト値は「制限」です。
貼り付け
このアプリのクリップボードの貼り付け操作をブロック、許可、または制限します。「制限」の場合、貼り付けられたクリップボードデータは、MDXアプリのみが利用できるプライベートクリップボードから取得されます。デフォルト値は「無制限」です。
ドキュメント交換 (Open In)
アプリのドキュメント交換操作をブロック、許可、または制限します。制限付きの場合、ドキュメントは他のMDXアプリおよび「制限付きOpen-In例外リスト」ポリシーで指定されたアプリ例外とのみ交換できます。無制限の場合、ユーザーがラップされていないアプリでドキュメントを開けるように、「プライベートファイル暗号化」および「パブリックファイル暗号化」ポリシーを無効に設定します。デフォルト値は制限付きです。
フィルタリングから除外されるURLドメイン
このポリシーは、特定の送信URLをMDXフィルタリングから除外するために使用されます。以下の完全修飾ドメイン名 (FQDN) またはDNSサフィックスのコンマ区切りリストは、MDXフィルタリングから除外されます。このポリシーにエントリが含まれている場合、リスト内の少なくとも1つの項目に一致するホストフィールドを持つURL（DNSサフィックスの一致による）は、変更されずにデフォルトのブラウザに送信されます。デフォルト値は空です。
許可されたSecure Webドメイン
このポリシーは、URLフィルタリングポリシーによって除外されていないドメインにのみ適用されます。ドキュメント交換が制限されている場合にSecure Webアプリにリダイレクトされる、完全修飾ドメイン名 (FQDN) またはDNSサフィックスのコンマ区切りリストを追加します。
このポリシーにエントリが含まれている場合、リスト内の少なくとも1つの項目に一致するホストフィールドを持つURL（DNSサフィックスの一致による）のみが、ドキュメント交換が制限されている場合にSecure Webアプリにリダイレクトされます。
その他のすべてのURLは、デフォルトのAndroid Webブラウザに送信されます（ドキュメント交換制限ポリシーをバイパスします）。デフォルト値は空です。
制限付きOpen-In例外リスト
ドキュメント交換 (Open In) ポリシーが制限付きの場合、このAndroidインテントのリストは管理対象外アプリに渡すことが許可されます。リストにフィルタを追加するには、Androidインテントに関する知識が必要です。フィルタは、アクション、パッケージ、スキーム、またはそれらの任意の組み合わせを指定できます。
例
{action=android.intent.action.MAIN}
{package=com.sharefile.mobile}
{action=android.intent.action.DIAL scheme=tel}
{action=android.intent.action.VIEW scheme=msteams package=com.microsoft.teams}
注意
このポリシーのセキュリティ上の影響を考慮してください。例外リストにより、管理対象外アプリとMDX環境の間でコンテンツが移動できるようになります。
受信ドキュメント交換 (Open In)
このアプリの受信ドキュメント交換操作をブロック、制限、または許可します。制限付きの場合、ドキュメントは他のMDXアプリとのみ交換できます。デフォルト値は無制限です。
「ブロック済み」または「制限済み」の場合、受信ドキュメント交換ホワイトリストポリシーを使用して、このアプリにドキュメントを送信できるアプリを指定できます。他のポリシーの相互作用については、Block Galleryポリシーを参照してください。
オプション：「無制限」、「ブロック済み」、または「制限済み」
受信ドキュメント交換ホワイトリスト
受信ドキュメント交換ポリシーが制限されているかブロックされている場合、MDX以外のアプリを含むこのコンマ区切りのアプリIDリストは、アプリにドキュメントを送信できます。このポリシーは非表示であり、編集できません。
接続セキュリティレベル
接続に使用されるTLS/SSLの最小バージョンを決定します。「TLS」の場合、接続はすべてのTLSプロトコルをサポートします。「SSLv3 and TLS」の場合、接続はSSL 3.0とTLSをサポートします。デフォルト値は「TLS」です。
アプリの制限
重要：
アプリが電話機能にアクセスしたり使用したりするのをブロックするポリシーのセキュリティ上の影響を考慮してください。これらのポリシーが「オフ」の場合、管理されていないアプリとセキュア環境の間でコンテンツが移動する可能性があります。
カメラをブロック
「オン」の場合、アプリがカメラハードウェアを直接使用するのを防ぎます。デフォルト値は「オン」です。
ギャラリーをブロック
「オン」の場合、アプリがデバイス上のギャラリーにアクセスするのを防ぎます。デフォルト値は「オフ」です。このポリシーは、受信ドキュメント交換（Open In）ポリシーと連携して機能します。
-
受信ドキュメント交換（Open In）が「制限済み」に設定されている場合、管理対象アプリで作業しているユーザーは、Block Galleryの設定に関係なく、ギャラリーから画像を添付できません。
-
受信ドキュメント交換（Open In）が「無制限」に設定されている場合、管理対象アプリで作業しているユーザーは、次のようになります。
-
ギャラリーブロックがオフに設定されている場合、ユーザーは画像を添付できます。
-
ギャラリーブロックがオンの場合、ユーザーは画像を添付できません。
-
マイク録音をブロック
オンの場合、アプリがマイクハードウェアを直接使用するのを防ぎます。デフォルト値はオンです。
位置情報サービスをブロック
オンの場合、アプリが位置情報サービスコンポーネント（GPSまたはネットワーク）を使用するのを防ぎます。Secure Mailのデフォルト値はオフです。
SMS作成をブロック
オンの場合、アプリからSMS/テキストメッセージを送信するために使用されるSMS作成機能がアプリで使用されるのを防ぎます。デフォルト値はオンです。
画面キャプチャをブロック
オンの場合、アプリの実行中にユーザーが画面キャプチャを撮るのを防ぎます。また、ユーザーがアプリを切り替えるときに、アプリ画面を隠します。デフォルト値はオンです。
Androidの近距離無線通信（NFC）機能を使用する場合、一部のアプリはコンテンツを送信する前に自身のスクリーンショットを撮ります。ラップされたアプリでその機能を有効にするには、画面キャプチャをブロックポリシーをオフに変更します。
デバイスセンサーをブロック
オンの場合、アプリがデバイスセンサー（加速度計、モーションセンサー、ジャイロスコープなど）を使用するのを防ぎます。デフォルト値はオンです。
NFCをブロック
オンの場合、アプリが近距離無線通信（NFC）を使用するのを防ぎます。デフォルト値はオンです。
アプリログをブロック
オンの場合、アプリがモバイル生産性アプリの診断ログ機能を使用することを禁止します。オフの場合、アプリログが記録され、Secure Hubのメールサポート機能を使用して収集される可能性があります。デフォルト値はオフです。
印刷をブロック
オンの場合、アプリがデータを印刷するのを防ぎます。アプリに共有コマンドがある場合、印刷を完全にブロックするには、ドキュメント交換（で開く）を制限またはブロックに設定する必要があります。デフォルト値はオンです。
ShareFileを有効にする
ユーザーがShareFileを使用してファイルを転送できるようにします。デフォルト値はオンです。
アプリのネットワークアクセス
ネットワークアクセス
注：
トンネル化 - Web SSO は、設定における Secure Browse の名称です。動作は同じです。
設定オプションは次のとおりです。
-
以前の設定を使用: 以前のポリシーで設定した値がデフォルトになります。このオプションを変更した場合、このオプションに戻すことはできません。また、新しいポリシーへの変更は、ユーザーがアプリをバージョン18.12.0以降にアップグレードするまで有効になりません。
-
ブロック済み: アプリが使用するネットワークAPIは失敗します。以前のガイドラインに従い、このような失敗は適切に処理する必要があります。
-
無制限: すべてのネットワーク呼び出しは直接行われ、トンネル化されません。
-
トンネル化 - フルVPN: 管理対象アプリからのすべてのトラフィックはCitrix Gatewayを介してトンネル化されます。
-
トンネル化 - Web SSO: HTTP/HTTPS URLが書き換えられます。このオプションでは、HTTPおよびHTTPSトラフィックのトンネル化のみが可能です。トンネル化 - Web SSOの大きな利点は、HTTPおよびHTTPSトラフィックのシングルサインオン (SSO) と、PKINIT認証です。Androidでは、このオプションはセットアップのオーバーヘッドが低いため、Webブラウジングタイプの操作に推奨されるオプションです。
トンネル化モードのいずれかが選択されている場合、この初期モードでは、エンタープライズネットワークへのアプリごとのVPNトンネルが作成されます。ここでは、Citrix Gatewayの分割トンネル設定が使用されます。Citrixは、クライアント証明書またはエンドツーエンドSSLをエンタープライズネットワーク内のリソースに利用する接続には、トンネル化フルVPNを推奨しています。Citrixは、シングルサインオン (SSO) を必要とする接続には、トンネル化 - Web SSOを推奨しています。
Micro VPNセッションが必要
はいの場合、ユーザーはエンタープライズネットワークへの接続とアクティブなセッションを持っている必要があります。いいえの場合、アクティブなセッションは必要ありません。デフォルト値は以前の設定を使用です。新しくアップロードされたアプリの場合、デフォルト値はいいえです。このポリシーへのアップグレード前に選択されていた設定は、以前の設定を使用以外のオプションが選択されるまで有効です。
除外リスト
VPN接続を介さずに直接アクセスされるFQDNまたはDNSサフィックスのコンマ区切りリスト。このポリシーは、Citrix Gatewayが分割トンネルリバースモードで構成されている場合のトンネル化 - Web SSOモードにのみ適用されます。
localhost接続をブロック
オンの場合、アプリはlocalhost接続を行うことが許可されません。localhostは、デバイス上でローカルに発生する通信用のアドレス（127.0.0.1など）です。localhostは、ローカルネットワークインターフェイスハードウェアをバイパスし、ホスト上で実行されているネットワークサービスにアクセスします。オフの場合、このポリシーはネットワークアクセスポリシーを上書きします。つまり、デバイスがローカルでプロキシサーバーを実行している場合、アプリはセキュアコンテナの外部に接続できます。デフォルトはオフです。
証明書ラベル
When used with the StoreFront™ certificate integration service, this label identifies the specific certificate required for this app. If no label is provided, a certificate is not made available for use with a public key infrastructure (PKI). Default value is empty (no certificate used).
アプリログ
デフォルトのログ出力
Citrix Endpoint Managementアプリ診断ログ機能がデフォルトで使用する出力媒体を決定します。ファイル、コンソール、またはその両方が可能です。デフォルト値はファイルです。
デフォルトのログレベル
モバイル生産性アプリ診断ログ機能のデフォルトの詳細度を制御します。レベル番号が高いほど、より詳細なログが含まれます。
-
0 - ログなし
-
1 - 重大なエラー
-
2 - エラー
-
3 - 警告
-
4 - 情報メッセージ
-
5 - 詳細情報メッセージ
-
6～15 - デバッグレベル1～10
デフォルト値はレベル4 (情報メッセージ) です。
最大ログファイル数
モバイル生産性アプリの診断ログ機能によって保持されるログファイルの数を、ロールオーバーする前に制限します。最小値は2です。最大値は8です。デフォルト値は2です。
最大ログファイルサイズ
モバイル生産性アプリの診断ログ機能によって保持されるログファイルのサイズ (MB) を、ロールオーバーする前に制限します。最小値は1 MBです。最大値は5 MBです。デフォルト値は2 MBです。
アプリログのリダイレクト
Onの場合、アプリからのシステムログまたはコンソールログを傍受し、モバイル生産性アプリの診断機能にリダイレクトします。この設定がOffの場合、アプリによるシステムログまたはコンソールログの使用は傍受されません。デフォルト値はOnです。
ログの暗号化
オンの場合、Citrix Endpoint Managementは診断ログを記録する際に暗号化します。オフの場合、診断ログはアプリのサンドボックス内で暗号化されずに残ります。
注意:
構成されたログレベルによっては、ログの暗号化はアプリのパフォーマンスとバッテリー寿命に著しい影響を与える可能性があります。
デフォルト値はオフです。
アプリのジオフェンス
中心点の経度
アプリが動作するように制限されているポイント/半径ジオフェンスの中心点の経度（X座標）。構成されたジオフェンスの外で操作された場合、アプリはロックされたままになります。値は符号付き度数形式（DDD.dddd）で表現する必要があります。例: 「-31.9635」。西経にはマイナス記号を付ける必要があります。デフォルト値は0です。
中心点の緯度
アプリが動作するように制限されているポイント/半径ジオフェンスの中心点の緯度（Y座標）。構成されたジオフェンスの外で操作された場合、アプリはロックされたままになります。
値は符号付き度数形式（DDD.dddd）で表現する必要があります。例: 「43.06581」。南緯にはマイナス記号を付ける必要があります。デフォルト値は0です。
半径
アプリが動作するように制限されているジオフェンスの半径。構成されたジオフェンスの外で操作された場合、アプリはロックされたままになります。 値はメートルで表現する必要があります。ゼロに設定すると、ジオフェンスは無効になります。デフォルトは0（無効）です。
分析
Google Analyticsの詳細
Citrixは製品品質向上のため、分析データを収集します。匿名を選択すると、企業を特定できる情報の収集から除外されます。
アプリ設定
セキュアメール Exchangeサーバー
Exchange Serverの完全修飾ドメイン名 (FQDN) または、iOSのみの場合、IBM Notes TravelerサーバーのFQDNです。デフォルト値は空です。このフィールドにドメイン名を入力すると、ユーザーは編集できません。フィールドを空のままにすると、ユーザーは独自のサーバー情報を提供します。
注意:
既存のアプリに対してこのポリシーを変更した場合、ユーザーはポリシーの変更を適用するためにアプリを削除して再インストールする必要があります。
Secure Mailユーザー ドメイン
Exchangeユーザー、またはiOSのみの場合、NotesユーザーのデフォルトのActive Directoryドメイン名です。デフォルト値は空です。
バックグラウンドネットワークサービス
バックグラウンドネットワークアクセスが許可されているサービスアドレスのFQDNとポート。この値は、社内ネットワーク内、またはSecure Mailが接続する別のネットワーク内にあるExchange ServerまたはActiveSyncサーバーである可能性があります（例：mail.example.com:443）。
このポリシーを構成する場合は、ネットワークアクセスポリシーを内部ネットワークにトンネル接続に設定します。このポリシーは、ネットワークアクセスポリシーを構成したときに有効になります。Exchange Serverが社内ネットワーク内にあり、NetScaler Gatewayを使用して社内Exchange Serverへの接続をプロキシしたい場合に、このポリシーを使用します。
デフォルト値は空であり、バックグラウンドネットワークサービスが利用できないことを意味します。
バックグラウンドサービスチケットの有効期限
バックグラウンドネットワークサービスチケットが有効な期間。有効期限が切れると、チケットを更新するためにエンタープライズログオンが必要になります。デフォルト値は168時間（7日間）です。
バックグラウンドネットワークサービスゲートウェイ
バックグラウンドネットワークサービスに使用する代替ゲートウェイアドレス（FQDN:ポート形式）。このアドレスは、Secure Mailが社内Exchange Serverに接続するために使用するCitrix GatewayのFQDNとポート番号です。Citrix Gateway構成ユーティリティで、Secure Ticket Authority (STA) を構成し、ポリシーを仮想サーバーにバインドする必要があります。
デフォルト値は空であり、代替ゲートウェイが存在しないことを意味します。
このポリシーを構成する場合は、ネットワークアクセスポリシーを内部ネットワークにトンネル接続に設定します。このポリシーは、ネットワークアクセスポリシーを構成したときに有効になります。このポリシーは、Exchange Serverが内部ネットワークに存在し、Citrix Gatewayを使用して内部Exchange Serverへの接続をプロキシする場合に使用します。
連絡先のエクスポート
重要：
ユーザーがExchange Serverに直接アクセスできる場合（つまり、Citrix Gatewayの外部から）、この機能を有効にしないでください。そうしないと、連絡先がデバイスとExchangeで重複します。
オフの場合、Secure Mailの連絡先がデバイスに一方向で同期されるのを防ぎ、Secure Mailの連絡先（vCardとして）が共有されるのを防ぎます。デフォルト値はオフです。
エクスポートする連絡先フィールド
アドレス帳にエクスポートする連絡先フィールドを制御します。すべての場合、すべての連絡先フィールドがエクスポートされます。名前と電話番号の場合、名前と電話番号に関連するすべての連絡先フィールドがエクスポートされます。名前、電話番号、メールアドレスの場合、名前、電話番号、メールアドレスに関連するすべての連絡先フィールドがエクスポートされます。デフォルト値はすべてです。
すべてのSSL証明書を承認する
オンの場合、Secure MailはすべてのSSL証明書（有効かどうかにかかわらず）を承認し、アクセスを許可します。オフの場合、Secure Mailは証明書エラーが発生したときにアクセスをブロックし、警告を表示します。デフォルト値はオフです。
セキュア接続を使用する
オンの場合、Secure Mailはセキュア接続を使用します。オフの場合、Secure Mailはセキュア接続を使用しません。デフォルトはオンです。
情報権限管理
オンの場合、Secure MailはExchange Information Rights Management (IRM) 機能に対応します。デフォルト値はオフです。
ロック画面通知を制御する
ロックされたデバイス画面にメールとカレンダーの通知を表示するかどうかを制御します。許可が選択されている場合、通知に含まれるすべての情報が表示されます。ブロックが選択されている場合、通知は表示されません。メール送信者またはイベントのタイトルが選択されている場合、メール送信者の名前またはカレンダーイベントのタイトルのみが表示されます。件数のみが選択されている場合、メールと会議の招待の件数、およびカレンダーリマインダーの時刻のみが表示されます。デフォルト値は許可です。
デフォルトの同期間隔
Secure Mailのデフォルトの同期間隔を指定します。Secure Mailユーザーはデフォルトを変更できます。
Exchange ActiveSyncメールボックスポリシー設定の最大メール保持期間フィルターは、このポリシーよりも優先されます。最大メール保持期間フィルターよりも長いデフォルトの同期間隔を指定した場合、代わりに最大メール保持期間フィルター設定が使用されます。Secure Mailは、Active Sync最大メール保持期間フィルター設定よりも短い同期間隔の値のみを表示します。
デフォルト値は3日間です。
Wi-Fi経由での添付ファイルのダウンロードを有効にする
オンの場合、Secure Mailの添付ファイルのダウンロードオプションが有効になり、ユーザーはデフォルトで社内Wi-Fiネットワーク経由で添付ファイルをダウンロードできます。オフの場合、Secure Mailの添付ファイルのダウンロードオプションが無効になり、ユーザーはデフォルトでWi-Fi経由で添付ファイルをダウンロードできません。デフォルト値はオフです。
オフラインドキュメントを許可する
ユーザーがデバイスにオフラインドキュメントを保存できるかどうか、および保存期間を指定します。デフォルト値は無制限です。
メール下書きの自動保存を有効にする
オンの場合、Secure Mailはメッセージを下書きフォルダーに自動保存することをサポートします。デフォルト値はオンです。
初回認証メカニズム
このポリシーは、初回使用時のプロビジョニング画面でアドレスフィールドに入力されるのが、MDXによって提供されるメールサーバーアドレスか、ユーザーのメールアドレスかを示します。デフォルト値はメールサーバーアドレスです。
初回認証資格情報
このポリシーは、初回使用時のプロビジョニング画面に入力するユーザー名として選択する必要がある値を定義します。デフォルト値は登録ユーザー名です。
週番号を有効にする
オンの場合、カレンダービューに週番号が含まれます。デフォルト値はオフです。
メール分類
オンの場合、Secure MailはSEC（セキュリティ）およびDLM（配布制限マーカー）のメール分類マーキングをサポートします。分類マーキングは、メールヘッダーにX-Protective-Marking valuesとして表示されます。関連するメール分類ポリシーを必ず構成してください。デフォルト値はオフです。
メール分類マーキング
エンドユーザーが利用できる分類マーキングを指定します。リストが空の場合、Secure Mailには保護マーキングのリストは含まれません。マーキングリストには、セミコロンで区切られた値のペアが含まれます。各ペアには、Secure Mailに表示される値と、Secure Mailのメール件名およびヘッダーに追加されるテキストであるマーキング値が含まれます。たとえば、マーキングペア
"UNOFFICIAL,SEC=UNOFFICIAL;"では、リスト値は**「UNOFFICIAL」で、マーキング値は「SEC=UNOFFICIAL」**です。
メール分類ネームスペース
使用される分類標準によってメールヘッダーで必要とされる分類ネームスペースを指定します。たとえば、ネームスペース「gov.au」はヘッダーに「NS=gov.au」と表示されます。デフォルト値は空です。
メール分類バージョン
使用される分類標準によってメールヘッダーで必要とされる分類バージョンを指定します。たとえば、バージョン「2012.3」はヘッダーに「VER=2012.3」と表示されます。デフォルト値は空です。
デフォルトのメール分類
ユーザーがマーキングを選択しなかった場合にSecure Mailがメールに適用する保護マーキングを指定します。この値は、メール分類マーキングポリシーのリストに含まれている必要があります。デフォルト値はUNOFFICIALです。
メール検索制限
メールサーバー検索に含まれる日数を制限することで、モバイルデバイスからアクセスできるメール履歴の量を制限します。モバイルデバイスに同期されるメールの量を制限するには、最大同期間隔ポリシーを構成します。デフォルト値は無制限です。
最大同期間隔
モバイルデバイスにローカルに保存されるメールの量を、同期期間を制限することで制御します。
デバイスがメールサーバーを検索できる期間を制限するには、メールサーバー検索制限ポリシーを構成します。
値は次のとおりです。
-
3日間
-
1週間
-
2週間
-
1か月
-
すべて
デフォルト値はすべてです。
カレンダーのWebおよびオーディオオプション
-
GoToMeetingとユーザー入力 - このオプションを選択すると、ユーザーは設定したい会議の種類を選択できます。オプションには、GoToMeetingページを開くGoToMeetingと、ユーザーが会議情報を手動で入力できるその他の会議が含まれます。
-
ユーザー入力のみ - このオプションを選択すると、ユーザーは直接「その他の会議」ページに移動し、会議情報を手動で入力できます。
S/MIME公開証明書のソース
S/MIME公開証明書のソースを指定します。Exchangeの場合、Secure MailはExchange Serverから証明書を取得します。LDAPの場合、Secure MailはLDAPサーバーから証明書を取得します。デフォルト値はExchangeです。
LDAPサーバーアドレス
ポート番号を含むLDAPサーバーアドレス。デフォルト値は空です。
LDAPベースDN
LDAPベース識別名。デフォルト値は空です。
LDAPに匿名でアクセス
このポリシーがオンの場合、Secure Mailは事前の認証なしにLDAPを検索できます。デフォルトはオフです。
許可されたメールアドレスドメイン
server.company.com,server.company.co.uk のように、許可されたメールアドレスドメインのリストをコンマ区切り形式で定義します。デフォルト値は空であり、Secure Mailがメールアドレスドメインをフィルタリングせず、すべてのメールアドレスドメインをサポートすることを意味します。Secure Mailは、リストされたドメインをメールアドレスのドメイン名と照合します。
たとえば、server.company.com がリストされたドメイン名で、メールアドレスが user@internal.server.company.com の場合、Secure Mailはそのメールアドレスをサポートします。
プッシュ通知
メールボックスのアクティビティに関するFCMベースの通知を有効にします。オンの場合、Secure Mailはプッシュ通知をサポートします。デフォルト値はオフです。
プッシュ通知EWSホスト名
メール用のExchange Web Services (EWS) をホストするサーバー。値は、ポート番号を含むEWSのURLである必要があります。デフォルト値は空です。
プッシュ通知リージョン
Secure MailユーザーのFCMホストが配置されているリージョン。オプションは、南北アメリカ、EMEA、PACです。デフォルト値は南北アメリカです。
認証失敗時にユーザー名移行を試行
このポリシーは、認証のためにExchangeユーザー名をUPNに移行しようとします。デフォルト値はオフです。
フィッシングメールアドレスの報告
設定されている場合、疑わしいフィッシングメールを指定されたメールアドレス、またはコンマ区切りのメールアドレスのリストに報告できます。デフォルト値は空です。このポリシーを設定しない場合、フィッシングメッセージを報告できません。
フィッシング報告メカニズム
このポリシーは、疑わしいフィッシングメールを報告するために使用されるメカニズムを示します。
-
添付ファイル (.eml) で報告 – フィッシングメールを添付ファイルとして報告します。添付ファイルは、「フィッシングメールアドレスの報告」ポリシーで構成されたメールアドレス、またはコンマ区切りのメールアドレスのリストに送信されます。
-
転送で報告 – フィッシングメールを転送として報告します。メールは、「フィッシングメールアドレスの報告」ポリシーで構成されたメールアドレス、またはコンマ区切りのメールアドレスのリストに転送されます。
注:
このポリシーは、Microsoft Exchangeサーバーでのみ利用可能です。
デフォルトは添付ファイル (.eml) で報告です。
Skype for Business会議ドメイン
このポリシーには、Skype for Business会議に使用されるドメインのコンマ区切りリストが含まれています。 Secure Mailは、以下のURLプレフィックスを持つ会議をすでに処理します。
-
https://join -
https://meet -
https://lync
このポリシーを使用すると、
https://*domain*の形式で他のSkype for Businessドメインを追加できます。ドメインは英数字の文字列であり、特殊文字を含めることはできません。先頭のhttps://や末尾のドットは入力しないでください。
例
ポリシー値が
customDomain1,customDomain2の場合、Skype for BusinessでサポートされるURLプレフィックスは次のとおりです。 https://customDomain1 http://customDomain1 https://customDomain2 http://customDomain2
デフォルト値は空です。
カレンダーのエクスポート
このポリシーにより、Secure Mailの予定をデバイスまたは個人のカレンダーにエクスポートできます。個人のカレンダーで予定を表示できます。Secure Mailを使用して予定を編集できます。デフォルト値は会議時間です。
個人のカレンダーに表示される予定のフィールドには、次のMDXポリシー値を使用できます。
-
なし (エクスポートしない)
-
会議時間
-
会議時間、場所
-
会議時間、件名、場所
-
会議時間、空き時間、出席者、件名、場所、メモ
Office 365のOAuthサポート
O365に最新の認証を使用
このポリシーがオンの場合、Secure MailはOffice 365でアカウントを設定する際に認証にOAuthプロトコルを使用します。オフの場合、Secure Mailは基本認証を使用します。デフォルトはオフです。
信頼されたExchange Onlineホスト名
アカウント設定時に認証にOAuthメカニズムを使用する、信頼されたExchange Onlineホスト名のリストを定義します。この値は、server.company.com, server.company.co.uk のようなコンマ区切りの形式です。リストが空の場合、Secure Mailはアカウント設定に基本認証を使用します。デフォルト値はoutlook.office365.comです。
信頼されたAD FSホスト名
Office 365 OAuth認証中にパスワードが自動入力されるWebページ用の、信頼されたAD FSホスト名のリストを定義します。この値は、
sts.companyname.com、sts.company.co.ukのようなコンマ区切りの形式です。リストが空の場合、Secure Mailはパスワードを自動入力しません。Secure Mailは、Office 365認証中に検出されたWebページのホスト名とリストされたホスト名を照合し、そのページがHTTPSプロトコルを使用しているかどうかを確認します。
例えば、sts.company.comがリストされたホスト名であり、ユーザーが
https://sts.company.comに移動した場合、そのページにパスワードフィールドがあれば、Secure Mailはパスワードを自動入力します。デフォルト値はlogin.microsoftonline.comです。
最新の認証用のカスタムユーザーエージェント
このポリシーを使用すると、最新の認証のデフォルトのユーザーエージェント文字列を変更できます。 設定されている場合、このユーザーエージェント文字列はMicrosoft AD FSでの認証に使用されます。このポリシーを設定しない場合、最新の認証中にデフォルトのSecure Mailユーザーエージェントが使用されます。
Slack連携
Slackを有効にする
Slack連携をブロックまたは許可します。「オン」の場合、Secure MailインターフェイスにはSlack機能が含まれます。「オフ」の場合、Secure MailインターフェイスにはSlack機能は含まれません。
Slackワークスペース名
会社のSlackワークスペース名。名前を指定すると、Secure Mailはサインオン時にワークスペース名を事前入力します。名前を指定しない場合、ユーザーはワークスペース名 (name.slack.com) を入力する必要があります。