このページでは、アクセスレベルが設定されたモバイル デバイスの使用について説明します。
概要
Access Context Manager では、Google のモバイルの基本管理とモバイルの詳細管理を使用して、モバイル デバイスの特性を確認するためのアクセスレベルを作成できます。
iOS デバイスと Android デバイスの場合、Access Context Manager は次の条件に基づいてリクエストを承認または拒否できます。
画面ロックが有効化されているかどうか。
デバイスのストレージが暗号化されているかどうか。
デバイスが企業によって所有されているか。
デバイスが管理者によって承認されているか。
デバイスで実行されている OS バージョンに互換性があるかどうか。
Access Context Manager は MDM に依存しているため、基本管理と詳細管理のデバイスの最小要件が適用されます。
制限事項
このセクションでは、Access Context Manager でのモバイル デバイス サポートの制限について説明します。
リクエスト元
モバイル デバイスの属性をチェックするアクセスレベルでは、次の条件が満たされている場合にのみアクセスが許可されます。
リクエストが Safari または Google Chrome から送信されている。
リクエストが組織内のユーザー アカウントから送信されている。
モバイル デバイスからのリクエストが上記の条件を満たしていない場合、アクセスレベルの他の要件を満たしていても、Access Context Manager はリクエストを拒否します。
強制遅延
管理対象のモバイル デバイスの設定を変更すると、それらの変更が反映されるまでに時間がかかる場合があります。たとえば、画面ロックの要件を含むように基本管理設定を変更した場合、その変更が反映されるまでに最大 24 時間かかることがあります。
アクセスレベルの変更は通常数分以内に有効になりますが、管理対象のモバイル デバイスの設定の変更が反映されるまで、モバイル デバイスの属性の適用に時間がかかることがあります。
使ってみる
アクセスレベルの使用を開始してモバイル デバイスの属性を確認するには、次の操作を行います。
組織に対してモバイルの基本管理を設定するか、モバイルの詳細管理を設定します。
この手順を行うには、Google 管理コンソールにアクセスする必要があります。コンソールへのアクセスを制限するには、モバイル デバイス管理専用の管理者権限を付与します。
デバイスで企業アカウントを使用して Chrome にログインします。
保護されたサービスへのアクセスを許可する必要があるデバイスの場合は、リクエストが Safari または Chrome から送信されていることを確認します。
組織のモバイル デバイスのデバイス ポリシー属性を含むアクセスレベルを作成します。