工場出荷時のリセット保護プロファイルの作成
- 管理コンソールのメニューバーで、［ポリシーとプロファイル］> ［管理されているデバイス］ > ［保護］ > ［ファクトリーリセット保護］をクリックします。
をクリックします。- プロファイルの名前と説明を入力します。
- ［工場出荷時のリセット保護設定］ドロップダウンリストで、次のいずれかをクリックします。
- 工場出荷時のリセット保護を無効にする：工場出荷時のリセット保護を無効にすると、デバイスを工場出荷時設定にリセットした後に、Googleユーザー ID の入力を求めるプロンプトが表示されません。このオプションは、Android Enterpriseデバイス（仕事用と個人用 - フルコントロールおよび仕事用領域のみ）でサポートされています。
- デバイスが工場出荷時設定にリセットされたときに、以前の Google アカウント認証情報を有効にして使用する：これはデフォルトオプションです。信頼できない方法でユーザーがデバイスを工場出荷時設定にリセットし、かつリセットする前にGoogleアカウントが存在していた場合は、デバイスが工場出荷時設定にリセットされた後で、アカウントを検証する必要があります。組織で監視対象のGoogleアカウント構造を使用している場合、Googleアカウントはデバイスに存在せず、工場出荷時のリセット保護はデバイスで使用できなくなります。このオプションは、Android Enterpriseデバイス（仕事用と個人用 - フルコントロールおよび仕事用領域のみ）でサポートされています。
- デバイスを工場出荷時設定にリセットする際に Google アカウントの資格情報を有効にして指定する：このオプションを選択すると、信頼されない工場出荷時設定へのリセット後にデバイスにログインする際に使用する必要のあるGoogleアカウントを指定できます。このオプションを選択した場合、ユーザーの個人用Googleアカウント資格情報は、工場出荷時設定にリセットした後は使用できません。このオプションは、Android EnterpriseおよびAndroid Managementデバイス（仕事用と個人用 - フルコントロールおよび仕事用領域のみ）でサポートされています。管理対象Google Playアカウントを使用する場合は、ユーザーに割り当てられた IT ポリシーで、［工場出荷時リセットを許可する］オプションをオフにします。これにより、デバイス設定の出荷時リセットオプションが無効になり、UEM Clientの無効ボタンが無効になります。これにより、ユーザーは、UEM Clientで信頼できない非アクティブ化オプションを使用して、デバイスの工場出荷時リセット保護をトリガーすることがなくなります。
- ［デバイスを工場出荷時設定にリセットする際に Google アカウントの資格情報を有効にして指定する］を選択した場合は、 をクリックし、次のいずれかの操作を行って Googleアカウントを追加します（最大 20 個追加できます）。
- Google認証を使用するには、［Google 認証を使用して追加する］をクリックし、リセットされたデバイスへのログインに使用するGoogleアカウントにサインインします。
- アカウントを手動で指定するには、［手動］をクリックします。メールアドレスとGoogleID を指定します。GoogleID を取得するには、Google開発者の People API サイトで次の操作を行います。
- ［resourceName］に、「people/me」と入力します。
- ［personalFields］に「metadata」と入力します。
- ［EXECUTE］をクリックします。
- ［アカウントの選択］画面で、工場出荷時のリセット保護プロファイルの設定に使用するアカウントを選択します。
- ［Google API Explorer が Google アカウントへのアクセスをリクエストしています］画面で、［許可］をクリックします。
- ［People ID］ページで、21 桁のユーザー ID をメモします。
- ［デバイスを工場出荷時設定にリセットする際に Google アカウントの資格情報を有効にして指定する］を選択し、組織にGoogle WorkspaceまたはGoogle Cloudドメインがある場合に、工場出荷時設定へのリセット後にデバイスをロック解除できるアカウントのリストにユーザーの仕事用Googleアカウントを含める場合は、［BlackBerry UEM によって作成された Google アカウントを追加する］を選択します。
- ［保存］をクリックします。
- プロファイルをユーザーおよびグループに割り当てます。
- 必要に応じて、プロファイルをランク付けします。
- デバイスで工場出荷時のリセット保護が起動すると、BlackBerry UEMでのエンタープライズアクティベーションは機能しなくなります。Androidの初期設定を使用して、最初に工場出荷時のリセット保護をクリアする必要があります。『デバイスの工場出荷時リセット保護の解除』を参照してください。