Android Enterpriseアプリの権限
ワークプロファイル内のAndroid Enterpriseアプリに対するリクエストが、Googleが「危険」と呼ぶ権限をどのように処理するかを設定できます。ユーザーに権限リクエストの許可または拒否を求めるかどうかを制御します。この機能は、Android 7.0以降を実行しているデバイスに適用されます。
Googleは、危険な権限を、ユーザーの個人情報に関わるデータやリソースへのアプリのアクセスを許可したり、ユーザーの保存データや他のアプリの操作に潜在的に影響を与えたりする権限と定義しています。たとえば、ユーザーの連絡先を読み取る機能は危険な権限です。
ワークプロファイル内のAndroid Enterpriseアプリに対するすべての危険な権限リクエストの動作を制御するグローバル状態を設定できます。また、Googleによって定義された個々の権限グループについて、アプリごとに危険な権限リクエストの動作を制御することもできます。これらの個別の設定は、グローバル状態を上書きします。
Googleが権限グループをどのように定義しているかについては、このAndroid開発者ガイドの「権限グループ」を参照してください。
デフォルトでは、ユーザーは危険な権限リクエストの許可または拒否を求められます。
Android Enterpriseの設定
-
-
プロンプト: ユーザーは危険な権限リクエストの許可または拒否を求められます。
-
許可: すべての危険な権限リクエストが許可されます。ユーザーにプロンプトは表示されません。
-
拒否: すべての危険な権限リクエストが拒否されます。ユーザーにプロンプトは表示されません。
-
-
アプリごとに、権限グループごとの個別の動作を設定します。権限グループの動作を構成するには、 をクリックします。 で、リストからアプリを選択します。Android Enterpriseシステムアプリを構成する場合は、 をクリックし、制限デバイスポリシーで有効にしたアプリケーションパッケージ名を入力します。 で、、、または**** を選択します。この許可状態はグローバル状態を上書きします。
-
プロンプト: ユーザーは、このアプリのこの権限グループからの危険な権限要求を許可または拒否するように求められます。
-
許可: このアプリのこの権限グループからの危険な権限要求は許可されます。ユーザーにプロンプトは表示されません。注:プロファイル所有者モードで登録されているデバイスの場合、デバイスがAndroid 12以降で実行されている場合、カメラ、位置情報、マイク、センサーには許可権限は適用されません。
-
拒否: このアプリのこの権限グループからの危険な権限要求は拒否されます。ユーザーにプロンプトは表示されません。
デフォルトはプロンプトです。 -
-
アプリと許可状態の横にある保存をクリックします。
-
権限グループにアプリを追加するには、もう一度追加をクリックし、これらの手順を繰り返します。
-
必要なすべての権限グループの許可状態の設定が完了したら、次へをクリックします。