iOS向けモバイル生産性アプリのMDXポリシー
この記事では、iOSアプリのMDXポリシーについて説明します。ポリシー設定はCitrix Endpoint Managementコンソールで変更します。詳細については、「アプリの追加」を参照してください。
次のリストには、Secure Webに固有のMDXポリシーは含まれていません。Secure Webに表示されるポリシーの詳細については、「Secure Webポリシー」を参照してください。
認証
デバイスパスコード
オンの場合、デバイスの起動時、または一定期間の非アクティブ状態からの再開時に、デバイスのロックを解除するためにPINまたはパスコードが必要です。Appleファイル暗号化を使用してアプリデータを暗号化するには、デバイスパスコードが必要です。デバイス上のすべてのアプリのデータが暗号化されます。デフォルト値はオフです。
アプリパスコード
オンの場合、アプリの起動時、または一定期間の非アクティブ状態からの再開時に、アプリのロックを解除するためにPINまたはパスコードが必要です。デフォルト値はオンです。
すべてのアプリの非アクティブタイマーを構成するには、設定タブのクライアントプロパティでINACTIVITY_TIMERの値を分単位で設定します。デフォルトの非アクティブタイマー値は60分です。非アクティブタイマーを無効にして、アプリの起動時にのみPINまたはパスコードのプロンプトが表示されるようにするには、値をゼロに設定します。
注：
暗号化キーポリシーでオフラインを保護を選択した場合、このポリシーは自動的に有効になります。
最大オフライン期間（時間）
アプリがCitrix Endpoint Managementからアプリの資格を再確認し、ポリシーを更新することなく実行できる最大期間を定義します。有効期限が切れると、必要に応じてサーバーへのログオンがトリガーされる場合があります。デフォルト値は168時間（7日間）です。最小期間は1時間です。
代替シトリックス ゲートウェイ
注：
Endpoint Management コンソールでのこのポリシー名は、代替NetScaler® Gatewayです。
このアプリでの認証およびマイクロVPNセッションに使用する必要がある、特定の代替Citrix Gatewayのアドレス。このポリシーはオプションです。オンラインセッション必須ポリシーと併用すると、アプリは特定のゲートウェイに再認証するよう強制されます。このようなゲートウェイは通常、異なる（より高い保証の）認証要件とトラフィック管理ポリシーを持っています。空のままにすると、サーバーのデフォルトゲートウェイが常に使用されます。デフォルト値は空です。
デバイスセキュリティ
ジェイルブレイクまたはルート化されたデバイスをブロック
オンの場合、デバイスがジェイルブレイクまたはルート化されているとアプリはロックされます。オフの場合、デバイスがジェイルブレイクまたはルート化されていてもアプリは実行できます。デフォルト値はオンです。
ネットワーク要件
Wi-Fiを必須にする
オンの場合、デバイスがWi-Fiネットワークに接続されていないとアプリはロックされます。オフの場合、デバイスが4G/3G、LAN、Wi-Fi接続などのアクティブな接続を持っている場合、アプリは実行できます。デフォルト値はオフです。
許可されたWi-Fiネットワーク
Wi-Fiネットワークのコンマ区切りリスト。ネットワーク名に英数字以外の文字（コンマを含む）が含まれる場合、名前は二重引用符で囲む必要があります。アプリは、リストされているネットワークのいずれかに接続されている場合にのみ実行されます。空白の場合、すべてのネットワークが許可されます。この値は、セルラーネットワークへの接続には影響しません。デフォルト値は空白です。
その他のアクセス
必須アップグレードを無効にする
ユーザーがApp Storeでアプリの最新バージョンにアップグレードする必要性を無効にします。デフォルト値はオンです。
アプリ更新猶予期間（時間）
システムがアプリの更新が利用可能であることを検出した後も、アプリが引き続き使用できる猶予期間を定義します。デフォルト値は**168時間（7日間）**です。
注記:
ゼロの値を使用しないことをお勧めします。ゼロの値は、更新がダウンロードおよびインストールされるまで（ユーザーへの警告なしに）実行中のアプリが使用されるのを直ちに防ぎます。この値を使用すると、ユーザーが必須の更新に準拠するためにアプリを終了せざるを得なくなる（作業が失われる可能性がある）状況につながる可能性があります。
ロック時にアプリデータを消去
アプリがロックされたときにデータを消去し、アプリをリセットします。オフの場合、アプリがロックされてもアプリデータは消去されません。デフォルト値はオフです。
アプリは、次のいずれかの理由でロックされることがあります。
-
ユーザーのアプリエンタイトルメントの喪失
-
アプリのサブスクリプションが削除された
-
アカウントが削除された
-
Secure Hubがアンインストールされた
-
アプリ認証の失敗が多すぎる
-
ジェイルブレイクされたデバイスが検出された（ポリシー設定による）
-
他の管理操作によってデバイスがロック状態にされた
アクティブポーリング期間（分）
アプリが起動すると、MDX FrameworkはCitrix Endpoint Managementをポーリングして、現在のアプリとデバイスのステータスを判断します。Endpoint Managementを実行しているサーバーに到達可能であると仮定すると、フレームワークはデバイスのロック/消去ステータスとアプリの有効/無効ステータスに関する情報を返します。サーバーに到達可能であるかどうかにかかわらず、アクティブポーリング期間の間隔に基づいて後続のポーリングがスケジュールされます。期間が終了すると、新しいポーリングが再度試行されます。デフォルト値は60分（1時間）です。
重要:
高リスクのアプリの場合にのみこの値を低く設定してください。そうしないと、パフォーマンスに影響が出る可能性があります。
暗号化
暗号化の種類
MDXとデバイスプラットフォームのどちらがデータの暗号化を処理するかを選択できます。MDX暗号化を選択した場合、MDXがデータを暗号化します。コンプライアンス強制によるプラットフォーム暗号化を選択した場合、デバイスプラットフォームがデータを暗号化します。デフォルト値はMDX暗号化です。
非準拠デバイスの動作
デバイスが暗号化の最小コンプライアンス要件に準拠していない場合に実行するアクションを選択できます。アプリを通常どおり実行するには、アプリを許可を選択します。警告が表示された後にアプリを実行するには、警告後にアプリを許可を選択します。アプリの実行をブロックするには、ブロックを選択します。デフォルト値は警告後にアプリを許可です。
MDX暗号化を有効にする
オフの場合、デバイスに保存されているデータは暗号化されません。オンの場合、デバイスに保存されているデータは暗号化されます。デフォルト値はオンです。
注意：
アプリを展開した後にこのポリシーを変更すると、ユーザーはアプリを再インストールする必要があります。
データベース暗号化の除外
自動的に暗号化されないデータベースの除外リスト。特定のデータベースの暗号化を防止するには、正規表現のコンマ区切りリストにエントリを追加します。データベースのパス名が正規表現のいずれかに一致する場合、そのデータベースは暗号化から除外されます。除外パターンはPosix 1003.2拡張正規表現構文をサポートしています。パターンマッチングでは大文字と小文字は区別されません。
例
\\.db$,\\.sqlite$ は、.db または .sqlite のいずれかで終わるデータベースパス名をすべて除外します。
\\/Database\\/unencrypteddb\\.db は、Databaseサブフォルダー内のデータベースunencrypteddb.dbに一致します。
\\/Database\\/ は、パスに /Database/ を含むすべてのデータベースに一致します。
デフォルト値は空です。
ファイル暗号化の除外
自動的に暗号化されないファイルの除外リストです。特定のファイルの暗号化を防止するには、このコンマ区切りの正規表現リストにエントリを追加します。ファイルパス名が正規表現のいずれかに一致する場合、そのファイルは暗号化から除外されます。除外パターンは Posix 1003.2 拡張正規表現構文をサポートしています。パターンマッチングでは大文字と小文字は区別されません。
例
\\.log$,\\.dat$ は、.log または .dat で終わるすべてのファイルパス名を除外します。
\\/Documents\\/unencrypteddoc\\.txt は、Documents サブフォルダー内のファイル unencrypteddoc.txt のコンテンツに一致します。
\\/Documents\\/UnencryptedDocs\\/.*\\.txt は、サブパス /Documents/UnencryptedDocs/ の下の「.txt」ファイルに一致します。
デフォルト値は空です。
アプリの操作
切り取りとコピー
このアプリのクリップボードの切り取りおよびコピー操作をブロック、許可、または制限します。制限されている場合、コピーされたクリップボードデータは、MDX アプリのみが利用できるプライベートクリップボードに配置されます。デフォルト値は制限です。
貼り付け
このアプリのクリップボードの貼り付け操作をブロック、許可、または制限します。制限されている場合、貼り付けられたクリップボードデータは、MDX アプリのみが利用できるプライベートクリップボードから取得されます。デフォルト値は無制限です。
ドキュメント交換 (Open In)
このアプリのドキュメント交換操作をブロック、許可、または制限します。制限されている場合、ドキュメントは他のMDXアプリとのみ交換できます。
無制限の場合、ユーザーがラップされていないアプリでドキュメントを開けるように、Enable encryptionポリシーをオンに設定します。受信アプリがラップされていないか、暗号化が無効になっている場合、Citrix Endpoint Managementはドキュメントを復号化します。 デフォルト値は制限です。
制限付きOpen-In例外リスト
Document exchange (Open In)ポリシーが制限されている場合、MDXアプリは、管理対象外のアプリIDのこのコンマ区切りリストとドキュメントを共有できます。これは、Document exchange (Open In)ポリシーが制限されており、Enable encryptionがオンの場合でも同様です。デフォルトの例外リストでは、Office 365アプリが許可されます。
com.microsoft.Office.Word,com.microsoft.Office.Excel,com.microsoft.Office.Powerpoint, com.microsoft.onenote,com.microsoft.onenoteiPad,com.microsoft.Office.Outlook
このポリシーでサポートされているのはOffice 365アプリのみです。
注意：
このポリシーのセキュリティ上の影響を考慮してください。例外リストにより、管理対象外のアプリとMDX環境の間でコンテンツが移動できるようになります。
接続セキュリティレベル
接続に使用されるTLS/SSLの最小バージョンを決定します。TLSの場合、接続はすべてのTLSプロトコルをサポートします。SSLv3およびTLSの場合、接続はSSL 3.0およびTLSをサポートします。デフォルト値はTLSです。
受信ドキュメント交換（Open In）
このアプリの受信ドキュメント交換操作をブロック、制限、または許可します。制限されている場合、ドキュメントは他のMDXアプリとのみ交換できます。デフォルト値は無制限です。
ブロックまたは制限されている場合、Inbound document exchange whitelistポリシーを使用して、このアプリにドキュメントを送信できるアプリを指定できます。
オプション：無制限、ブロック、または制限
アプリのURLスキーム
iOSアプリは、特定のスキーム（「
http://」など）を処理するように登録されている他のアプリにURLリクエストをディスパッチできます。この機能により、アプリは別のアプリにヘルプリクエストを渡すメカニズムを提供します。このポリシーは、このアプリで処理するために渡されるスキーム（つまり、インバウンドURL）をフィルタリングする役割を果たします。デフォルト値は空であり、登録されているすべてのアプリURLスキームがブロックされることを意味します。
ポリシーは、各パターンにプラス「+」またはマイナス「-」が先行する、コンマ区切りのパターンリストとしてフォーマットする必要があります。インバウンドURLは、一致が見つかるまで、リストされた順序でパターンと比較されます。一致すると、プレフィックスによって実行されるアクションが決定されます。
-
マイナス「-」プレフィックスは、URLがこのアプリに渡されるのをブロックします。
-
プラス「+」プレフィックスは、URLが処理のためにアプリに渡されることを許可します。
-
パターンに「+」も「-」も指定されていない場合、「+」（許可）が想定されます。
-
インバウンドURLがリスト内のどのパターンにも一致しない場合、そのURLはブロックされます。
次の表に、アプリURLスキームの例を示します。
| スキーム | URLスキームを必要とするアプリ | 目的 |
|---|---|---|
ctxmobilebrowser |
セキュアウェブ- | Secure Webが他のアプリからのHTTP: URLを処理することを許可します。- |
ctxmobilebrowsers |
セキュアウェブ- | Secure Webが他のアプリからのHTTPS: URLを処理することを許可します。 |
ctxmail |
セキュアメール- | Secure Mailが他のアプリからのmailto: URLを処理することを許可します。 |
| COL-G2M | GoToMeeting- | ラップされたGoToMeetingアプリが会議リクエストを処理することを許可します。 |
ctxsalesforce |
シトリックス for セールスフォース- | Citrix for SalesforceがSalesforceリクエストを処理することを許可します。 |
wbx |
WebEx | ラップされたWebExアプリが会議リクエストを処理することを許可します。 |
アプリ連携 (送信URL)
URLフィルタリングから除外されるドメイン
このポリシーは、「許可されたURL」フィルタリングから送信URLを除外します。「許可されたURL」フィルタリングから除外する完全修飾ドメイン名 (FQDN) またはDNSサフィックスのコンマ区切りリストを追加します。このポリシーが空の場合 (デフォルト)、定義された「許可されたURL」フィルタリングプロセスはURLです。このポリシーにエントリが含まれている場合、リスト内の少なくとも1つの項目に一致するホストフィールドを持つURL (DNSサフィックスの一致を介して) は、変更されずにiOSに送信されます。この通信は、「許可されたURL」フィルタリングロジックをバイパスします。デフォルト値は空です。
許可されたURL
iOSアプリは、特定のスキーム (
"http://"など) を処理するように登録されている他のアプリケーションにURLリクエストをディスパッチできます。この機能により、アプリはヘルプのリクエストを別のアプリに渡すメカニズムが提供されます。このポリシーは、このアプリから他のアプリに処理のために渡されるURL (つまり、送信URL) をフィルタリングする役割を果たします。
ポリシーは、各パターンの前にプラス「+」またはマイナス「-」が付く可能性がある、コンマ区切りのパターンリストとしてフォーマットする必要があります。送信URLは、一致が見つかるまで、リストに記載されている順序でパターンと比較されます。一致すると、プレフィックスによって実行されるアクションが決定されます。マイナス「-」プレフィックスは、URLが別のアプリに渡されるのをブロックします。プラス「+」プレフィックスは、URLが処理のために別のアプリに渡されることを許可します。パターンに「+」も「-」も指定されていない場合、「+」(許可)が想定されます。「=」で区切られた値のペアは、最初の文字列の出現箇所が2番目の文字列に置き換えられる置換を示します。正規表現の「\^」プレフィックスを使用して文字列を検索し、URLの先頭に固定することができます。送信URLがリスト内のどのパターンとも一致しない場合、ブロックされます。
デフォルト
+maps.apple.com
+itunes.apple.com
\^http:=ctxmobilebrowser::
\^https:=ctxmobilebrowsers::
\^mailto:=ctxmail::
+\^citrixreceiver::
+\^telprompt::
+\^tel::
+\^lmi-g2m::
+\^maps:ios_addr
+\^mapitem::
+\^sms::
+\^facetime::
+\^ctxnotes::
+\^ctxnotesex::
+\^ctxtasks::
+\^facetime-audio::
+\^itms-apps::
+\^ctx-sf::
+\^sharefile::
+\^lync::
+\^slack::
+\^msteams::
設定が空白の場合、すべてのURLがブロックされます。ただし、以下を除きます。
-
http:: -
https:: -
+citrixreceiver: +tel::
次の表に、許可されたURLの例を示します。
| URL形式 | 説明 |
|---|---|
\^mailto:=ctxmail: |
すべてのmailto: URLはSecure Mailで開きます。 |
\^http: |
すべてのHTTP URLはSecure Webで開きます。 |
\^https: |
すべてのHTTPS URLはSecure Webで開きます。 |
\^tel: |
ユーザーが通話できるようにします。 |
-//www.dropbox.com |
管理対象アプリからディスパッチされたDropbox URLをブロックします。 |
+\^COL-G2M: |
管理対象アプリがGoToMeetingクライアントアプリを開くことを許可します。 |
-\^SMS: |
メッセージングチャットクライアントの使用をブロックします。 |
-\^wbx: |
管理対象アプリがWebExクライアントアプリを開くことをブロックします。 |
+\^ctxsalesforce: |
Citrix for SalesforceがSalesforceサーバーと通信することを許可します。 |
許可されたSecure Webドメイン
このポリシーは、URLをSecure Webアプリにリダイレクトする「許可されたURL」ポリシーエントリ（
\^ http:=ctxmobilebrowser:および\^https:=ctxmobilebrowsers:）にのみ影響します。Secure Webアプリにリダイレクトすることを許可する、完全修飾ドメイン名（FQDN）またはDNSサフィックスのコンマ区切りリストを追加します。このポリシーが空の場合（デフォルト）、すべてのドメインがSecure Webアプリにリダイレクトできます。このポリシーにエントリが含まれている場合、リスト内の少なくとも1つの項目に一致するホストフィールドを持つURL（DNSサフィックスの一致による）のみがSecure Webアプリにリダイレクトされます。その他のすべてのURLは、Secure Webアプリをバイパスして、変更されずにiOSに送信されます。デフォルト値は空です。
アプリの制限
重要:
アプリが電話機能にアクセスしたり使用したりするのをブロックするポリシーのセキュリティ上の影響を考慮してください。これらのポリシーがオフの場合、コンテンツは管理対象外のアプリとセキュアな環境の間を移動できます。
カメラをブロック
オンの場合、アプリがカメラハードウェアを直接使用するのを防ぎます。デフォルト値はオフです。
写真ライブラリをブロック
オンの場合、アプリがデバイス上の写真ライブラリにアクセスするのを防ぎます。デフォルト値はオンです。
マイク録音をブロック
オンの場合、アプリがマイクハードウェアを直接使用するのを防ぎます。デフォルト値はオンです。
音声入力をブロック
オンの場合、アプリが音声入力サービスを直接使用するのを防ぎます。デフォルト値はオンです。
位置情報サービスをブロック
オンの場合、アプリが位置情報サービスコンポーネント（GPSまたはネットワーク）を使用するのを防ぎます。Secure Mail のデフォルト値はオフです。
SMS作成をブロック
オンの場合、アプリがSMS/テキストメッセージを送信するために使用するSMS作成機能を使用するのを防ぎます。デフォルト値はオンです。
メール作成をブロック
オンの場合、アプリがメールメッセージを送信するために使用するメール作成機能を使用するのを防ぎます。デフォルト値はオンです。
iCloudをブロック
オンの場合、アプリが設定やデータの保存および共有にiCloudを使用するのを防ぎます。
注：
iCloud データファイルは、ファイルバックアップのブロックポリシーによって制御されます。
既定値はオンです。
ルックアップをブロック
オンの場合、アプリがルックアップ機能を使用することを禁止します。この機能は、辞書、iTunes、App Store、映画の上映時間、近くの場所などでハイライトされたテキストを検索します。既定値はオンです。
ファイルバックアップをブロック
オンの場合、iCloudまたはiTunesがデータファイルをバックアップすることを禁止します。既定値はオンです。
AirPrintをブロック
オンの場合、アプリがAirPrint機能を使用してデータをAirPrint対応プリンターに印刷することを禁止します。既定値はオンです。
AirDropをブロック
オンの場合、アプリがAirDropを使用することを禁止します。既定値はオンです。
ファイル添付をブロック
注:
このポリシーはiOS 11以降で適用されます。
オンの場合、添付ファイルの処理が無効になります。既定値はオフです。
FacebookおよびTwitter APIをブロック
「On」の場合、アプリがiOSのFacebookおよびTwitter APIを使用するのを防ぎます。デフォルト値は「On」です。
画面コンテンツを隠す
「On」の場合、ユーザーがアプリを切り替えると、画面が隠されます。このポリシーは、iOSが画面コンテンツを記録したりサムネイルを表示したりするのを防ぎます。デフォルト値は「On」です。
サードパーティ製キーボードをブロックする (iOS 11以降のみ)
「On」の場合、アプリがiOS 8以降でサードパーティ製キーボード拡張機能を使用するのを防ぎます。デフォルト値は「On」です。
アプリログをブロックする
「On」の場合、アプリがモバイル生産性アプリの診断ログ機能を使用することを禁止します。「Off」の場合、アプリログは記録され、Secure Hubのメールサポート機能を使用して収集される可能性があります。デフォルト値は「Off」です。
ShareFileを有効にする
ユーザーがShareFileを使用してファイルを転送できるようにします。デフォルト値は「On」です。
ファイルから添付を有効にする
ユーザーがiOSファイルアプリから添付ファイルを追加できるようにします。デフォルト値は「On」です。
アプリのネットワークアクセス
ネットワークアクセス
注:
Tunneled - Web SSO は、設定における Secure Browse の名称です。動作は同じです。
設定オプションは次のとおりです。
-
ブロック済み: すべてのネットワークアクセスがブロックされます。アプリで使用されるネットワークAPIは失敗します。以前のガイドラインに従って、このような障害を適切に処理する必要があります。
-
無制限: すべてのネットワーク呼び出しは直接行われ、トンネル化されません。
-
トンネル化 - Web SSO: HTTP/HTTPS URLが書き換えられます。このオプションでは、HTTPおよびHTTPSトラフィックのトンネル化のみが可能です。トンネル化 - Web SSOの大きな利点は、HTTPおよびHTTPSトラフィックのシングルサインオン (SSO) とPKINIT認証です。Androidでは、このオプションはセットアップのオーバーヘッドが低いため、Webブラウジングタイプの操作に推奨されるオプションです。
トンネル化 - フルVPNまたはトンネル化 - フルVPNおよびWeb SSOポリシーを使用している場合は、トンネル化 - Web SSOポリシーに切り替える必要があります。非推奨のポリシーを使い続けると、メールの同期に失敗します。
注:
トンネル化 - フルVPNを使用しており、Secure Ticket Authority (STA) が構成されている場合、最新の認証画面はロードに失敗します。
Micro VPNセッションが必要
はいの場合、ユーザーはエンタープライズネットワークへの接続とアクティブなセッションを持っている必要があります。いいえの場合、アクティブなセッションは必要ありません。デフォルト値は以前の設定を使用です。新しくアップロードされたアプリの場合、デフォルト値はいいえです。この新しいポリシーへのアップグレード前に選択されていた設定は、以前の設定を使用以外のオプションが選択されるまで有効です。
Micro VPNセッションの猶予期間 (分)
この値は、オンラインセッション必須ポリシーによってそれ以上アプリを使用できなくなるまでの時間 (オンラインセッションが検証されるまで) を分単位で決定します。デフォルト値は0 (猶予期間なし) です。このポリシーは、Microsoft Intune/EMSとの統合には適用されません。
証明書ラベル
StoreFront™証明書統合サービスと併用する場合、このラベルは、このアプリに必要な特定の証明書を識別します。ラベルが指定されていない場合、公開鍵インフラストラクチャ (PKI) で使用できる証明書は提供されません。デフォルト値は空 (証明書は使用されません) です。
除外リスト
VPN接続を介さずに直接アクセスされるFQDNまたはDNSサフィックスのコンマ区切りリスト。この値は、Citrix Gatewayがスプリットトンネルリバースモードで構成されている場合のトンネル化 - Web SSOモードにのみ適用されます。
アプリログ
デフォルトのログ出力
モバイル生産性アプリの診断ログ機能でデフォルトで使用される出力メディアを決定します。選択肢はファイル、コンソール、またはその両方です。デフォルト値はファイルです。
デフォルトのログレベル
モバイル生産性アプリの診断ログ機能のデフォルトの詳細度を制御します。各レベルには、それより低い値のレベルが含まれます。設定可能なレベルの範囲は次のとおりです。
-
0 - 何もログに記録しない
-
1 - 致命的なエラー
-
2 - エラー
-
3 - 警告
-
4 - 情報メッセージ
-
5 - 詳細な情報メッセージ
-
6～15 - デバッグレベル1～10
デフォルト値はレベル4 (情報メッセージ) です。
最大ログファイル数
モバイル生産性アプリの診断ログ機能がロールオーバーする前に保持するログファイルの数を制限します。最小値は2です。最大値は8です。デフォルト値は2です。
ログファイルの最大サイズ
モバイル生産性アプリの診断ログ機能によって保持されるログファイルのサイズ（MB）を、ロールオーバーする前に制限します。最小値は1 MBです。最大値は5 MBです。デフォルト値は2 MBです。
アプリのジオフェンス
中心点の経度
アプリの動作が制限されるポイント/半径ジオフェンスの中心点の経度（X座標）。設定されたジオフェンスの外で操作された場合、アプリはロックされたままになります。
値は符号付き度数形式（DDD.dddd）で表現する必要があります。例：「-31.9635」。西経にはマイナス記号を付ける必要があります。デフォルト値は0です。
中心点の緯度
アプリの動作が制限されるポイント/半径ジオフェンスの中心点の緯度（Y座標）。設定されたジオフェンスの外で操作された場合、アプリはロックされたままになります。
値は符号付き度数形式（DDD.dddd）で表現する必要があります。例：「43.06581」。南緯にはマイナス記号を付ける必要があります。デフォルト値は0です。
半径
アプリの動作が制限されるジオフェンスの半径。設定されたジオフェンスの外で操作された場合、アプリはロックされたままになります。
値はメートルで表現する必要があります。ゼロに設定すると、ジオフェンスは無効になります。「位置情報サービスをブロック」ポリシーが有効になっている場合、ジオフェンスは正常に機能しません。デフォルトは0（無効）です。
Google Analyticsを有効にする
Onの場合、Citrixは製品品質向上のために匿名データを収集します。Offの場合、データは収集されません。 デフォルト値はOnです。
分析
Google Analytics の詳細レベル
Citrix は製品品質向上のために分析データを収集します。匿名を選択すると、企業を特定できる情報を含めることからユーザーが除外されます。デフォルトは「完全」です。
レポート
Citrix レポート
オンの場合、Citrix は問題のトラブルシューティングに役立つクラッシュレポートと診断を収集します。オフの場合、Citrix はデータを収集しません。
注:
Citrix は、この機能を機能フラグで制御する場合もあります。この機能が機能するには、機能フラグとこのポリシーの両方が有効になっている必要があります。
デフォルト値はオフです。
アップロードトークン
Citrix Insight Services (CIS) アカウントからアップロードトークンを取得できます。このオプションのトークンを指定すると、CIS はデバイスからアップロードされたクラッシュレポートと診断へのアクセスを許可します。Citrix は同じ情報にアクセスできます。デフォルト値は空です。
Wi-Fi 経由でのみレポートを送信
オンの場合、Citrix は Wi-Fi ネットワークに接続されている場合にのみクラッシュレポートと診断を送信します。デフォルト値はオンです。
レポートファイルキャッシュの最大値
キャッシュをクリアする前に保持されるクラッシュレポートと診断バンドルのサイズを制限します。最小は 1 MB です。最大は 5 MB です。デフォルト値は 2 MB です。
アプリの操作
明示的なログオフ通知
「無効」の場合、ユーザーのログオフ中にアプリはアクティブ化されません。「共有デバイスのみ」の場合、デバイスが共有デバイスとして構成されている場合にのみ、ユーザーのログオフ中にアプリがアクティブ化されます。Secure Mail のデフォルトは「共有デバイスのみ」です。
アプリ設定
セキュアメール Exchange サーバー
Exchange Server の完全修飾ドメイン名 (FQDN)、または iOS のみの場合、IBM Notes Traveler サーバーの完全修飾ドメイン名 (FQDN)。デフォルト値は空です。このフィールドにドメイン名を入力すると、ユーザーは編集できません。フィールドを空のままにすると、ユーザーは独自のサーバー情報を提供します。
注意:
既存のアプリに対してこのポリシーを変更した場合、ユーザーはポリシーの変更を適用するためにアプリを削除して再インストールする必要があります。
Secure Mail ユーザー ドメイン
Exchange ユーザー、または iOS のみの場合、Notes ユーザーのデフォルトの Active Directory ドメイン名。デフォルト値は空です。
バックグラウンドネットワークサービス
バックグラウンドネットワークアクセスが許可されているサービスアドレスの FQDN とポート。この値は、社内ネットワーク内または Secure Mail が接続する別のネットワーク内にある Exchange Server または ActiveSync サーバーである可能性があります（例: mail.example.com:443）。
このポリシーを構成する場合は、ネットワークアクセスポリシーを「内部ネットワークにトンネル接続」に設定します。このポリシーは、ネットワークアクセスポリシーを構成したときに有効になります。このポリシーは、Exchange Server が社内ネットワーク内にあり、Citrix Gateway (旧 NetScaler Gateway) を使用して内部 Exchange Server への接続をプロキシしたい場合に使用します。
デフォルト値は空で、バックグラウンドネットワークサービスが利用できないことを意味します。
バックグラウンドサービスチケットの有効期限
バックグラウンドネットワークサービスチケットが有効である期間。有効期限が切れると、チケットを更新するためにエンタープライズログオンが必要になります。デフォルト値は「168時間」（7日間）です。
バックグラウンドネットワークサービスゲートウェイ
バックグラウンドネットワークサービスに使用する代替ゲートウェイアドレス。形式は
fqdn:port です。この値は、Secure Mail が内部 Exchange Server に接続するために使用する Citrix Gateway の FQDN とポート番号です。Citrix Gateway の構成ユーティリティで、Secure Ticket Authority (STA) を構成し、ポリシーを仮想サーバーにバインドする必要があります。デフォルト値は空で、代替ゲートウェイが存在しないことを意味します。
このポリシーを構成する場合は、ネットワークアクセスポリシーを 内部ネットワークへのトンネル接続 に設定します。このポリシーは、ネットワークアクセスポリシーを構成したときに有効になります。このポリシーは、Exchange Server が内部ネットワークにあり、Citrix Gateway を使用して内部 Exchange Server への接続をプロキシしたい場合に使用します。
連絡先のエクスポート
重要:
ユーザーが Exchange Server に直接アクセスできる場合（つまり、Citrix Gateway 経由ではない場合）は、この機能を有効にしないでください。そうしないと、デバイスと Exchange の両方に重複する連絡先が作成されます。
オフ の場合、Secure Mail の連絡先がデバイスに一方向で同期されること、および Secure Mail の連絡先が（vCard として）共有されることを防ぎます。デフォルト値は オフ です。
エクスポートする連絡先フィールド
アドレス帳にエクスポートする連絡先フィールドを制御します。すべて の場合、すべての連絡先フィールドがエクスポートされます。名前と電話番号 の場合、名前と電話番号に関連するすべての連絡先フィールドがエクスポートされます。名前、電話番号、メールアドレス の場合、名前、電話番号、メールアドレスに関連するすべての連絡先フィールドがエクスポートされます。
デフォルト値は すべて です。
すべてのSSL証明書を承認する
オン の場合、Secure Mail はすべての SSL 証明書（有効かどうかにかかわらず）を受け入れ、アクセスを許可します。オフ の場合、Secure Mail は証明書エラーが発生したときにアクセスをブロックし、警告を表示します。
デフォルト値は オフ です。
ロック画面通知の制御
ロックされたデバイス画面にメールとカレンダーの通知が表示されるかどうかを制御します。許可 の場合、通知に含まれるすべての情報が表示されます。ブロック の場合、通知は表示されません。メール送信者またはイベントのタイトル の場合、メール送信者の名前またはカレンダーイベントのタイトルのみが表示されます。件数のみ の場合、メールと会議の招待の件数とカレンダーリマインダーの時刻が表示されます。デフォルト値は 許可 です。
デフォルトのメール通知
オンの場合、Secure Mail はメールのロック画面通知を表示します。デフォルト値はオンです。
デフォルトの同期間隔
Secure Mail のデフォルトの同期間隔を指定します。Secure Mail ユーザーはデフォルトを変更できます。Exchange ActiveSync メールボックスポリシー設定の最大メール保持期間フィルターは、このポリシーよりも優先されます。デフォルトの同期間隔が最大メール保持期間フィルターよりも大きい場合、代わりに最大メール保持期間フィルター設定が使用されます。
Secure Mail は、Active Sync 最大メール保持期間フィルター設定よりも小さい同期間隔の値のみを表示します。
デフォルト値は3 日です。
メール検索制限
メールサーバー検索に含まれる日数を制限することで、モバイルデバイスからアクセスできるメール履歴の量を制限します。デフォルト値は無制限です。
モバイルデバイスに同期されるメールの量を制限するには、最大クライアント同期期間ポリシーを構成します。
最大同期間隔
同期間隔を制限することで、モバイルデバイスにローカルに保存されるメールの量を制御します。デフォルト値はすべてです。デバイスがメールサーバーで検索できる期間を制限するには、メールサーバー検索制限ポリシーを構成します。
週番号を有効にする
オンの場合、カレンダービューに週番号が含まれます。デフォルト値はオフです。
Wi-Fi 経由での添付ファイルのダウンロードを有効にする
オンの場合、Secure Mail の添付ファイルのダウンロードオプションが有効になり、ユーザーはデフォルトで許可された内部 Wi-Fi ネットワーク経由で添付ファイルをダウンロードできます。オフの場合、Secure Mail の添付ファイルのダウンロードオプションが無効になり、ユーザーはデフォルトで Wi-Fi 経由で添付ファイルをダウンロードできません。
既定値はオフです。
オフラインドキュメントを許可する
ユーザーがデバイスにオフラインドキュメントを保存できるかどうか、および保存期間を指定します。既定値は無制限です。
情報権限管理
オンの場合、Secure MailはExchange情報権限管理 (IRM) 機能をサポートします。既定値はオフです。
メール分類
オンの場合、Secure MailはSEC (セキュリティ) およびDLM (配布制限マーカー) のメール分類マーキングをサポートします。分類マーキングは、メールヘッダーに「X-Protective-Marking」値として表示されます。関連するメール分類ポリシーを必ず構成してください。
既定値はオフです。
メール分類マーキング
ユーザーが利用できる分類マーキングを指定します。リストが空の場合、Secure Mailには保護マーキングのリストは含まれません。マーキングリストには、セミコロンで区切られた値のペアが含まれます。各ペアには、Secure Mailに表示される値と、Secure Mailのメール件名およびヘッダーに追加されるテキストであるマーキング値が含まれます。たとえば、マーキングペア「UNOFFICIAL,SEC=UNOFFICIAL;」では、リスト値は「UNOFFICIAL」で、マーキング値は「SEC=UNOFFICIAL」です。
メール分類名前空間
使用される分類標準によってメールヘッダーで必要とされる分類名前空間を指定します。たとえば、名前空間「gov.au」はヘッダーに「NS=gov.au」と表示されます。
既定値は空です。
メール分類バージョン
使用される分類標準によってメールヘッダーで必要とされる分類バージョンを指定します。たとえば、バージョン「2012.3」はヘッダーに「VER=2012.3」と表示されます。
デフォルト値は空です。
デフォルトのメール分類
ユーザーがマーキングを選択しなかった場合に、Secure Mailがメールに適用する保護マーキングを指定します。この値は、メール分類マーキングポリシーのリストに含まれている必要があります。
デフォルト値はUNOFFICIALです。
メール下書きの自動保存を有効にする
Onの場合、Secure Mailはメッセージを下書きフォルダーに自動保存することをサポートします。
デフォルト値はOnです。
初回認証メカニズム
このポリシーは、初回使用時のプロビジョニング画面で「アドレス」フィールドに入力するために、MDXによって提供されるメールサーバーアドレスとユーザーのメールアドレスのどちらを使用する必要があるかを示します。
デフォルト値は**「メールサーバーアドレス」**です。
初回認証資格情報
このポリシーは、初回使用時のプロビジョニング画面に入力するユーザー名として選択する必要がある値を定義します。
デフォルト値は**「登録ユーザー名」**です。
ユーザー名の自動入力の有効化
有効にすると、アカウントプロビジョニングユーザーインターフェイスにユーザー名が自動的に入力されます。デフォルト値はONです。
iOSデータ保護を有効にする
注：
このポリシーは、オーストラリア信号局（ASD）のコンピューターセキュリティ要件を満たす必要がある企業向けです。
ファイル操作時にiOSデータ保護を有効にします。オンの場合、アプリサンドボックスでファイルを作成および開く際のファイル保護レベルを指定します。デフォルト値はオフです。
プッシュ通知EWSホスト名
メール用のExchange Web Services（EWS）をホストするサーバー。値はEWSのURLとポート番号である必要があります。デフォルト値は空です。
プッシュ通知
メールボックスのアクティビティに関するAPNsベースの通知を有効にします。オンの場合、Secure Mailはプッシュ通知をサポートします。
デフォルト値はオフです。
プッシュ通知リージョン
Secure MailユーザーのAPNsホストが配置されているリージョン。オプションは南北アメリカ、EMEA、APACです。デフォルト値は南北アメリカです。
S/MIME公開証明書ソース
S/MIME証明書のソースを指定します。メールの場合、ユーザー証明書をユーザーにメールで送信する必要があります。ユーザーはSecure Mailでメールを開き、添付された証明書をインポートします。
共有ボールトの場合、サポートされているデジタルIDプロバイダーがSecure App共有ボールトに証明書を提供します。サードパーティプロバイダーとの統合には、関連するアプリをユーザーに公開する必要があります。ユーザーエクスペリエンスの詳細については、「Secure Mailの初回起動時にS/MIMEを有効にする」ポリシーの説明を参照してください。
デフォルト値はメールです。
最初のSecure Mail起動時にS/MIMEを有効にする
S/MIME証明書ソースポリシーが共有ボールトの場合、Secure Mailが最初のSecure Mail起動時にS/MIMEを有効にするかどうかを決定します。オンの場合、共有ボールトにユーザーの証明書があれば、Secure MailはS/MIMEを有効にします。共有ボールトに証明書がない場合、ユーザーは証明書のインポートを求められます。どちらのシナリオでも、ユーザーはSecure Mailでアカウントを作成する前に、サポートされているデジタルIDプロバイダーアプリから証明書を設定する必要があります。
オフの場合、Secure MailはS/MIMEを有効にせず、ユーザーはSecure Mailの設定で有効にできます。デフォルト値はオフです。
カレンダーのWebおよびオーディオオプション
-
GoToMeetingとユーザー入力: ユーザーは設定したい会議の種類を選択できます。オプションには、GoToMeetingページを開くGoToMeetingと、ユーザーが会議情報を手動で入力できるその他の会議が含まれます。
-
ユーザー入力のみ: ユーザーは直接「その他の会議」ページに移動し、会議情報を手動で入力できます。
S/MIME公開証明書ソース
S/MIME公開証明書のソースを指定します。Exchangeの場合、Secure MailはExchange Serverから証明書を取得します。LDAPの場合、Secure MailはLDAPサーバーから証明書を取得します。デフォルト値はExchangeです。
LDAPサーバーアドレス
ポート番号を含むLDAPサーバーアドレス。デフォルト値は空です。
LDAPベースDN
LDAPベース識別名。デフォルト値は空です。
LDAPに匿名でアクセス
このポリシーがオンの場合、Secure Mailは事前の認証なしにLDAPを検索できます。デフォルトはオフです。
許可されたメール ドメイン
カンマ区切りの形式（例：server.company.com,server.company.co.uk）で許可されるメール ドメインのリストを定義します。デフォルト値は空で、Secure Mail がメール ドメインをフィルタリングせず、すべてのメール ドメインをサポートすることを意味します。Secure Mail は、リストされたドメインをメール アドレスのドメイン名と照合します。たとえば、server.company.com がリストされたドメイン名で、メール アドレスが user@internal.server.company.com の場合、Secure Mail はそのメール アドレスをサポートします。
認証失敗時のユーザー名移行を試行
認証のためにExchangeユーザー名をUPNに移行しようとします。デフォルト値はオフです。
フィッシングメールアドレスを報告
設定されている場合、疑わしいフィッシングメールを指定されたメールアドレス、またはカンマ区切りのメールアドレスのリストに報告できます。デフォルト値は空です。このポリシーを設定しない場合、フィッシングメッセージを報告することはできません。
フィッシング報告メカニズム
このポリシーは、疑わしいフィッシングメールを報告するために使用されるメカニズムを示します。
-
添付ファイルとして報告: フィッシングメールを添付ファイルとして報告します。添付ファイルは、「フィッシングメールアドレスを報告」ポリシーで設定されたメールアドレス、またはカンマ区切りのメールアドレスのリストに送信されます。
-
転送として報告: フィッシングメールを転送として報告します。メールは、「フィッシングメールアドレスを報告」ポリシーで設定されたメールアドレス、またはカンマ区切りのメールアドレスのリストに転送されます。
注:
このポリシーは、Microsoft Exchange Serverでのみ利用可能です。
デフォルトは添付ファイルとして報告です。
Skype for Business会議ドメイン
このポリシーには、Skype for Business会議に使用されるドメインのカンマ区切りリストが含まれています。
Secure Mailは、以下のURLプレフィックスを持つ会議をすでに処理します。
-
https://join -
https://meet -
https://lync
このポリシーを使用すると、他のSkype for Businessドメインを
https://*domain*の形式で追加できます。ドメインは英数字の文字列であり、特殊文字を含めることはできません。先頭のhttps://や後続のドットは入力しないでください。
例:
ポリシー値がcustomDomain1,customDomain2の場合、Skype for BusinessでサポートされるURLプレフィックスは次のとおりです。
-
https://customDomain1 -
http://customDomain1 -
https://customDomain2 -
http://customDomain2
デフォルト値は空です。
カレンダーのエクスポート
このポリシーにより、Secure Mailのカレンダーイベントをデバイスまたは個人のカレンダーにエクスポートできます。個人のカレンダーでイベントを表示できます。Secure Mailを使用してイベントを編集できます。デフォルト値は会議時間です。
個人のカレンダーに表示されるカレンダーイベントフィールドには、次のMDXポリシー値が利用可能です。
-
なし (エクスポートしない)
-
会議時間
-
会議時間、場所
-
会議時間、件名、場所
-
会議時間、件名、場所、メモ
発信者識別
「オン」の場合、Secure Mailは、発信者識別のために、保存されている連絡先の名前と電話番号をiOSに提供します。このデータは、保存されているSecure Mailの連絡先リストからの着信を識別し、詳細を表示するためにのみ使用されます。デフォルト値は「オン」です。
Office 365のOAuthサポート
Office 365認証メカニズム
このポリシーは、Office 365でアカウントを設定する際に認証に使用されるOAuthメカニズムを示します。
-
「OAuthを使用しない」: OAuthは使用されず、Secure Mailはアカウント設定に基本認証を使用します。
-
「ユーザー名とパスワードでOAuthを使用する」: ユーザーは、OAuthフローのためにユーザー名とパスワード、およびオプションでMFAコードを提供する必要があります。
-
「クライアント証明書でOAuthを使用する」: ユーザーはクライアント証明書を使用してOAuthフローを認証します。
デフォルトは「"OAuthを使用しない"」です。
信頼できるExchange Onlineホスト名
アカウント設定時に認証にOAuthメカニズムを使用する、信頼できるExchange Onlineホスト名のリストを定義します。この値は、server.company.com, server.company.co.uk のようなコンマ区切りの形式です。リストが空の場合、Secure Mailはアカウント設定に基本認証を使用します。デフォルト値は「outlook.office365.com」です。
信頼されたAD FSホスト名
Office 365 OAuth認証中にパスワードが自動入力されるウェブページについて、信頼されたAD FSホスト名のリストを定義します。この値は、sts.companyname.com, sts.company.co.uk のように、コンマ区切りの形式です。リストが空の場合、Secure Mailはパスワードを自動入力しません。Secure Mailは、Office 365認証中にアクセスしたウェブページのホスト名とリストされたホスト名を照合し、そのページがHTTPSプロトコルを使用しているかを確認します。例えば、sts.company.comがリストされたホスト名であり、ユーザーが
https://sts.company.comに移動した場合、そのページにパスワードフィールドがあれば、Secure Mailはパスワードを自動入力します。デフォルト値は login.microsoftonline.com です。
メールリダイレクト
メールリダイレクト
メールの作成をブロックまたは制限します。Secure Mailはメール作成をSecure Mailにリダイレクトします。アカウントが設定されている場合、ネイティブメールはメール作成をネイティブメールにリダイレクトします。デフォルト値は Secure Mail です。
Slack連携
Slackを有効にする
Slack連携をブロックまたは許可します。ON の場合、Secure MailインターフェースにSlack機能が含まれます。OFF の場合、Secure MailインターフェースにSlack機能は含まれません。デフォルト値は OFF です。
Slackワークスペース名
会社のSlackワークスペース名。名前を指定すると、Secure Mailはサインオン時にワークスペース名を事前入力します。名前を指定しない場合、ユーザーはワークスペース名 (name.slack.com) を入力する必要があります。デフォルト値は空です。