SafetyNet および Play Integrity 認証の設定に関する考慮事項
SafetyNet
および Play Integrity
認証の設定に関する考慮事項- ［SafetyNetまたはGoogle Play Integrity認証失敗］オプションは、AndroidデバイスおよびBlackBerry Dynamicsアプリ用のコンプライアンスプロファイル設定であり、デバイスまたはアプリの認証に失敗した場合に発生するアクションを指定できます。このオプションを設定するには、［ポリシーとプロファイル］ > ［コンプライアンス］ > ［Android］タブに移動します。
- BlackBerry UEMはPlay IntegrityAPI を、それをサポートするUEM Clientバージョンで使用して、アプリケーションの改ざんからの保護を強化します。Play Integrityは、Googleによって決定された移行スケジュールに基づいてSafetyNetを置き換え、以前のUEM Clientバージョンでは引き続きSafetyNetを使用します。SafetyNetからの移行に関する詳細については、Googleの情報を参照してください。
- BlackBerry UEM12.18 以降では、デバイス詳細ページ > ［SafetyNetまたはPlay Integrity認証］の［詳細］をクリックすると、認証に失敗したデバイスのステータスは「失敗（回復可能）」と表示されます。デバイスの問題が次の認証テストの前に解決された場合、ステータスは「成功」に更新されます。UEM12.18 にアップグレードする前にステータスが「失敗（回復不可能）」であったデバイスは、引き続きそのステータスを表示します。
- Play Integrityは、UEMダークサイト環境ではサポートされていません。
- ［SafetyNetまたはPlay Integrity認証失敗］コンプライアンスルールを有効にしないと、既にアクティブ化されているアプリにコンプライアンスアクションが強制されません。
- SafetyNetまたはPlay Integrityを有効にすると、アクティベーション中に認証が実行されます。アクティベーション中に認証を強制するポリシーを使用することはできません。
- BlackBerry UEM Clientは、SafetyNetまたはPlay Integrity認証を有効にする際に必須ではありません。
- BlackBerry UEM Clientは、SafetyNetまたはPlay Integrity認証用に設定できるBlackBerry Dynamicsアプリのリストには表示されません。BlackBerry UEMは、認証チャレンジをBlackBerry UEM Clientに送信し、そこから応答を受信します。
- BlackBerry UEMは、認証チャレンジを、設定したそれぞれのBlackBerry Dynamicsアプリに送信します。
- BlackBerry UEMは、古いバージョンのアプリを信頼しません。たとえば、BlackBerry Workに対して認証チャレンジを有効にする場合は、組織のデバイス上のBlackBerry Workのバージョンは最新バージョンである必要があります。最新バージョンでない場合、新しいアクティベーションは失敗します。既存のアクティブ化されたユーザーが古いバージョンのアプリを使用していても、組織のコンプライアンスプロファイルで［Google SafetyNet 認証失敗］オプションを有効にするまで、アプリまたはデバイスに対して障害となるアクションは実行されません。
- BlackBerry UEMでは、アクティベーション認証および定期的な認証に加えて、新しい REST API を使用しています。これによって設定者はカスタムサーバーワークフローを作成できます。たとえば、アプリが特定のセキュリティ保護されたリモートアイテムにアクセスする必要がある場合、アクセスを許可する前に、アプリサーバーがBlackBerry UEMと通信してアプリまたはデバイス上でSafetyNetまたはPlay Integrity認証を強制します。
- ユーザーのデバイスが通信可能範囲にないか、電源がオフにされているか、バッテリー切れである場合、BlackBerry UEMから送信された認証チャレンジに応答できないため、BlackBerry UEMはそのデバイスを非準拠であると見なします。準拠から外れているデバイスを消去するように組織のコンプライアンスポリシーが設定されている場合、猶予期間が終了する前にそのデバイスが応答しなければ、そのデバイスがワイヤレスネットワークに接続したときにそのデバイス上のデータが削除されます。
- ［アプリの猶予期間］フィールドに時間を設定した場合、設定したその時間枠内に応答しないアプリに対してのみアクションが実行されます。たとえば、［アプリの猶予期間］の値を 7 日間に設定し、ユーザーがBlackBerry Workを毎日使用したが、BlackBerry Tasksを 7 日以内に使用しなかった場合、BlackBerry Tasksに対してのみアクションが実行されます。
- 新しいアプリをBlackBerry UEMに追加し、そのアプリがアクティベーション中の認証に失敗した場合、組織のコンプライアンスプロファイルの［SafetyNetまたはPlay Integrity認証失敗］セクションでどのオプションを設定したかに関係なく、そのアプリはアクティブ化されません。アプリは、既にアクティブ化されている場合、コンプライアンスプロファイルで指定したルールの対象となります。
- 組織のユーザーは、最新バージョンのGoogle Playサービスをインストールしている必要があります。
- デバイスが認証に失敗しても、［管理対象デバイス］ページの［OS 侵害］列には失敗の表示はありません。