モバイル生産性アプリのMDXポリシーの概要

最終公開日 : Oct 24, 2026
この記事では、iOSおよびAndroid向けCitrixモバイル生産性アプリのMDXアプリポリシーと、そのデフォルト値について説明します。ポリシー設定は、Citrix Endpoint Managementコンソールで変更します。詳細については、「アプリの追加」を参照してください。
注：
Secure Hubは、特定のアクション中にポリシーを更新します。詳細については、「Secure Hubの管理」を参照してください。
Related information
管理者のタスクと考慮事項

認証

デバイスのパスコード

  • iOS：はい
  • Android：いいえ
  • デフォルト設定：オフ
    注：
    このポリシーは、Citrix®がサポートしなくなったiOS 9デバイスにのみ適用されていました。

アプリのパスコード

  • iOS：はい
  • Android：はい
  • デフォルト設定：オン

オンラインセッションの猶予期間 (分)

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 0

最大オフライン期間

  • iOS: はい
  • Android: はい
  • デフォルト設定: 168時間 (7日間)

代替シトリックス ゲートウェイ

注:
Endpoint Managementコンソールでのこのポリシー名は、Alternate NetScaler® Gatewayです。
  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

デバイスセキュリティ

ジェイルブレイクまたはルート化されたデバイスをブロックする

  • iOS: はい
  • Android: はい
  • デフォルト設定: オン

デバイスロックを必須

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オフ
注:
Android Mデバイスでは、デバイスのPINまたはパスコード、およびデバイスのパターン画面ロックオプションは同じ効果があります。これらのオプションのいずれかを使用すると、デバイスにPIN、パスコード、またはパターン画面ロックが設定されていない場合、アプリはロックされます。

ネットワーク要件

Wi-Fiを必須

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

許可されたWi-Fiネットワーク

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

その他のアクセス

アプリ更新猶予期間 (時間)

  • iOS: はい
  • Android: はい
  • デフォルト設定: 168時間 (7日間)
    注:
    Citrixでは、ゼロ (0) 以外の値を使用することをお勧めします。ゼロ値にすると、ユーザーは警告なしに、更新をダウンロードしてインストールするまで実行中のアプリを使用できなくなります。この設定により、ユーザーがアプリを強制終了させられ、作業内容が失われる可能性がある状況につながる場合があります。

必須アップグレードの無効化

  • iOS: はい
  • Android: はい
  • デフォルト設定: オン

ロック時にアプリデータを消去

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

アクティブポーリング期間 (分)

  • iOS: はい
  • Android: はい
  • デフォルト設定: 60分 (1時間)
    注:
    高リスクのアプリの場合のみ、この値をデフォルトよりも低く設定してください。そうしないと、パフォーマンスに影響が出る可能性があります。

暗号化

暗号化の種類

  • iOS: はい
  • Android: はい
  • デフォルト設定: MDX暗号化
    注意:
    新しく追加されたアプリの場合、Platform encryption with compliance enforcementからMDX encryptionに変更すると、アプリを削除して再インストールする必要があります。新しく追加されたアプリのデフォルト設定はPlatform encryption with compliance enforcementです。

非準拠デバイスの動作

  • iOS: はい
  • Android: はい
  • デフォルト設定: 警告後にアプリを許可

MDX暗号化を有効にする

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン
    注意:
    アプリを展開した後にこのポリシーを変更した場合、ユーザーはアプリを再インストールする必要があります。

暗号化キー

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オフラインアクセス許可のみが利用可能なオプションです。

プライベートファイルの暗号化

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: SecurityGroup

プライベートファイルの暗号化の除外

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: 空

パブリックファイルのアクセス制限

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: 空
    注:
    パブリックファイルの暗号化ポリシーを有効にすると、このポリシーが適用されます（無効オプションからSecurityGroupまたはアプリケーションオプションに変更されます）。このポリシーは、既存の暗号化されていないパブリックファイルにのみ適用され、ファイルを暗号化するタイミングを指定します。

公開ファイルの暗号化

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: SecurityGroup

公開ファイルの暗号化除外

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: 空

公開ファイルの移行

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: 書き込み (RO/RW)
    注:
    既存の公開ファイルを暗号化すると、同じ暗号化キーを持たない他のアプリからそのファイルにアクセスできなくなります。

暗号化を有効にする

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン
    注:
    既存のアプリに対してこのポリシーを変更する場合、ユーザーはポリシーの変更を適用するためにアプリを削除して再インストールする必要があります。

データベース暗号化の除外

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空

ファイル暗号化の除外

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空

アプリのインタラクション

セキュリティグループ

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: 空
    注:
    既存のアプリに対してこのポリシーを変更した場合、ポリシーの変更を適用するには、ユーザーがアプリを削除して再インストールする必要があります。

切り取りとコピー

  • iOS: はい
  • Android: はい
  • デフォルト設定: 制限付き

貼り付け

  • iOS: はい
  • Android: はい
  • デフォルト設定: 無制限

ドキュメント交換 (Open in)

  • iOS: はい
  • Android: はい
  • デフォルト設定: 制限付き

フィルタリングから除外されるURLドメイン

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: 空

許可されたセキュアWebドメイン

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: 空

接続セキュリティレベル

  • iOS: はい
  • Android: はい
  • デフォルト設定: TLS

受信ドキュメント交換 (Open In)

  • iOS: はい
  • Android: はい
  • デフォルト設定: 無制限

制限付きOpen In例外リスト

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空 (Androidの場合); Office 365アプリ (iOSの場合)
    注:
    Androidでは、このポリシーは以前「Open In除外」という名前でした。iOSでは、このポリシーは非表示です。詳細については、iOSアプリのMDXポリシーを参照してください。

アプリのURLスキーム

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空。登録されているすべてのアプリURLスキームはブロックされます。

許可されたURL

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: デフォルト設定の詳細については、「iOSアプリ用MDXポリシー」の「アプリの操作」セクションを参照してください。

明示的なログオフ通知

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: Secure Mailの場合のみ、共有デバイス

アプリの操作 (アウトバウンドURL)

URLフィルタリングから除外されるドメイン

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空

許可されるURL

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: デフォルト設定の詳細については、「iOSアプリ用MDXポリシー」の「アプリの操作 (アウトバウンドURL)」セクションを参照してください。

許可されたセキュアWebドメイン

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空

アプリの制限

カメラをブロック

  • iOS: はい
  • Android: はい
  • デフォルト設定: iOSではオフ、Androidではオン

ギャラリーをブロック

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オフ

写真ライブラリをブロック

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

マイク録音をブロック

  • iOS: はい
  • Android: はい
  • デフォルト設定: オン

音声入力をブロック

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

位置情報サービスをブロック

  • iOS: はい
  • Android: はい
  • デフォルト設定: Androidの場合: Secure Mailではデフォルト値はオフです。その他のアプリではデフォルト値はオンです。

SMS作成をブロック

  • iOS: はい
  • Android: はい
  • デフォルト設定: オン

画面キャプチャをブロック

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オン

デバイスセンサーをブロック

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オン

NFCをブロック

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オン

iCloud をブロック

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

Look Up をブロック

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

ファイルバックアップをブロック

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

AirPrint をブロック

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

印刷をブロック

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オン

AirDropをブロック

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

ファイル添付をブロック

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オフ

メール作成をブロック

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

Facebook および Twitter API をブロックする

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

画面コンテンツを不明瞭にする

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

サードパーティ製キーボードをブロックする

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン
    注:
    iOS 11以降

アプリログをブロック

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

ShareFileを有効にする

  • iOS:
  • Android: はい
  • デフォルト設定: オン

ファイルからの添付を有効にする

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

アプリのネットワークアクセス

ネットワークアクセス

  • iOS: はい
  • Android: はい
  • デフォルト設定: 新しくアップロードされたアプリの場合、Secure Mail を除くすべてのアプリで、デフォルトはブロック済みです。Intune にはブロック状態がないため、Secure Mail のデフォルトは無制限です。

マイクロVPNセッションが必要

  • iOS: はい
  • Android: はい
  • デフォルト設定: 以前の設定を使用。新しくアップロードされたアプリの場合、デフォルト値は「いいえ」です。

マイクロVPNセッションの猶予期間（分）

  • iOS: はい
  • Android: はい
  • デフォルト設定: 0（猶予期間なし）

除外リスト

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

localhost 接続をブロックする

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オフ

証明書ラベル

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

アプリログ

デフォルトのログ出力

  • iOS: はい
  • Android: はい
  • デフォルト設定: ファイル

デフォルトのログレベル

  • iOS: はい
  • Android: はい
  • デフォルト設定: 4 (情報メッセージ)

最大ログファイル数

  • iOS: はい
  • Android: はい
  • デフォルト設定: 2

最大ログファイルサイズ

  • iOS: はい
  • Android: はい
  • デフォルト設定: 2 MB

アプリログのリダイレクト

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オン

ログの暗号化

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オフ

アプリのジオフェンス

中心点の経度

  • iOS: はい
  • Android: はい
  • デフォルト設定: 0

中心点の緯度

  • iOS: はい
  • Android: はい
  • デフォルト設定: 0

半径

  • iOS: はい
  • Android: はい
  • デフォルト設定: 0 (無効)
    注:
    半径をメートル単位で設定します。ゼロに設定すると、ジオフェンスは無効になります。

アプリ設定

セキュアメール エクスチェンジサーバー

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空
    注:
    既存のアプリに対してこのポリシーを変更した場合、ユーザーはポリシーの変更を適用するためにアプリを削除して再インストールする必要があります。

Secure Mail ユーザー ドメイン

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

バックグラウンドネットワークサービス

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空
    注:
    このポリシーを構成する場合は、ネットワークアクセスポリシーを「内部ネットワークへのトンネル」に設定してください。その後、このポリシーが有効になります。このポリシーは、Exchange Serverが内部ネットワーク内にあり、Citrix Gatewayを使用して内部Exchange Serverへの接続をプロキシする場合に使用します。

バックグラウンドサービスチケットの有効期限

  • iOS: はい
  • Android: はい
  • デフォルト設定: 168時間 (7日間)

バックグラウンドネットワークサービスゲートウェイ

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空
    注:
    このポリシーを構成する場合は、ネットワークアクセスポリシーを「内部ネットワークへのトンネル」に設定してください。その後、このポリシーが有効になります。このポリシーは、Exchange Serverが内部ネットワーク内にある場合、またはCitrix Gatewayを使用して内部Exchange Serverへの接続をプロキシする場合に使用します。このポリシーは、ネットワークアクセスポリシーを構成すると有効になります。

連絡先のエクスポート

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

エクスポートする連絡先フィールド

  • iOS: はい
  • Android: はい
  • デフォルト設定: すべて

すべてのSSL証明書を承認する

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

ロック画面の通知を制御する

  • iOS: はい
  • Android: はい
  • 既定の設定: 許可

セキュア接続の使用

  • iOS: いいえ
  • Android: はい
  • 既定の設定: オン

既定のメール通知

  • iOS: はい
  • Android: いいえ
  • 既定の設定: オン

既定の同期間隔

  • iOS: はい
  • Android: はい
  • 既定の設定: 3日
    注:
    Exchange ActiveSyncメールボックスポリシー設定の「最大メール保持期間フィルター」は、このポリシーよりも優先されます。Secure Mailには、「最大メール保持期間フィルター」よりも短い同期間隔の値のみが表示されます。

メールの検索制限

  • iOS: はい
  • Android: はい
  • デフォルト設定: 無制限

最大同期間隔

  • iOS: はい
  • Android: はい
  • デフォルト設定: すべて

週番号を有効にする

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

Wi-Fi経由での添付ファイルのダウンロードを有効にする

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

オフラインドキュメントを許可

  • iOS: はい
  • Android: はい
  • デフォルト設定: 無制限

情報権限管理

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

メール分類

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オフ

メール分類マーク

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空

メール分類名前空間

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空

メール分類バージョン

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空

デフォルトのメール分類

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: UNOFFICIAL

下書きメールの自動保存を有効にする

  • iOS: はい
  • Android: はい
  • デフォルト設定: オン

iOSデータ保護を有効にする

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オフ

プッシュ通知EWSホスト名

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空

プッシュ通知

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オフ

プッシュ通知の地域

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 米州

セキュアメールの初回起動時にS/MIMEを有効にする

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オフ

初回認証メカニズム

  • iOS: はい
  • Android: はい
  • デフォルト設定: MDXが提供するメールサーバーアドレスを使用

初回認証資格情報

  • iOS: はい
  • Android: はい
  • デフォルト設定: 登録ユーザー名

週番号を有効にする

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

カレンダーのWebおよびオーディオオプション

  • iOS: はい
  • Android: はい
  • デフォルト設定: GoToMeetingおよびユーザー入力

S/MIME公開証明書ソース

  • iOS: はい
  • Android: はい
  • デフォルト設定: Exchange

LDAPサーバーアドレス

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

LDAPベースDN

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

LDAPに匿名でアクセス

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

許可されたメール ドメイン

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空
    注:
    空の場合、ドメインを制限しません。

認証失敗時にユーザー名の移行を試行する

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

フィッシングメールアドレスを報告する

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

フィッシング報告メカニズム

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: 添付ファイル (.eml) 経由で報告

Skype for Business会議ドメイン

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

カレンダーのエクスポート

  • iOS: はい
  • Android: はい
  • デフォルト設定: 会議時間

Slack を有効にする

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

Slack ワークスペース名

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空

発信者ID

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン
    注:
    オンの場合、Secure Mail は発信者識別のため、保存されている連絡先の名前と電話番号を iOS に提供します。

分析

Google Analytics を有効にする

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

Google Analytics の詳細レベル

  • iOS: はい
  • Android: はい
  • デフォルト設定: 完了

レポート

Citrix レポート

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オフ
    注:
    Citrix は、この機能を機能フラグで制御する場合もあります。この機能が機能するには、機能フラグとこのポリシーの両方を有効にする必要があります。

アップロードトークン

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 空

Wi-Fi 経由でのみレポートを送信

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: オン

レポートファイルキャッシュの最大値

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: 2 MB

Office 365 の OAuth サポート

Office 365 にモダン認証を使用する

  • iOS: いいえ
  • Android: はい
  • デフォルト設定: オフ

Office 365 認証メカニズム

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: OAuth を使用しない

信頼できる Exchange Online ホスト名

  • iOS: はい
  • Android: はい
  • 既定の設定: outlook.office365.com

信頼されたAD FSホスト名

  • iOS: はい
  • Android: はい
  • 既定の設定: login.microsoftonline.com

最新の認証用のカスタムユーザーエージェント

  • iOS: いいえ
  • Android: はい
  • 既定の設定: 空
    注:
    このポリシーを構成しない場合、最新の認証中に既定のSecure Mailユーザーエージェントが使用されます。

メールリダイレクト

メールリダイレクト

  • iOS: はい
  • Android: いいえ
  • デフォルト設定: Secure Mail

Slack連携

Slackを有効にする

  • iOS: はい
  • Android: はい
  • デフォルト設定: オフ

Slackワークスペース名

  • iOS: はい
  • Android: はい
  • デフォルト設定: 空