デバイスのコンプライアンスルールの強制
コンプライアンスプロファイルを使用して、デバイスの使用に関する組織の標準に準拠するようにユーザーに促すことができます。コンプライアンスプロファイルは、組織で許容できないデバイスの条件を定義します。たとえば、脱獄やルート化が行われたデバイス、またはオペレーティングシステムへの未許可アクセスに起因する整合性に関する通知が発行されたデバイスを許可しないように選択できます。
コンプライアンスプロファイルは、デバイスを非コンプライアンス状態にする条件、デバイスが非コンプライアンス状態であるときにユーザーが受け取る通知、およびコンプライアンスの問題が解決されない場合に
BlackBerry UEM
が実行するアクション(たとえば、組織のリソースへのユーザーのアクセスを制限する、デバイスから仕事用データを削除する、デバイスからすべてのデータを削除する)を指定します。UEM
には、デフォルトのコンプライアンスプロファイルが含まれます。デフォルトのコンプライアンスプロファイルは、コンプライアンス条件を強制しません。コンプライアンスルールを強制するために、デフォルトのコンプライアンスプロファイルの設定を変更するか、またはカスタムコンプライアンスプロファイルを作成して割り当てることができます。カスタムコンプライアンスプロファイルに割り当てられていないユーザーアカウントには、デフォルトのコンプライアンスプロファイルが割り当てられます。Samsung Knox
デバイスの場合、制限されたアプリのリストをコンプライアンスプロファイルに追加できますが、UEM
はコンプライアンスルールを強制しません。その代わりに、制限付きアプリのリストがデバイスに送信され、これらのデバイスがコンプライアンスを強制します。制限付きアプリはインストールできず、またインストール済みの場合は無効になります。制限付きリストからアプリを削除すると、インストール済みアプリは再び有効になります。BlackBerry
Dynamics
のコンプライアンスプロファイルは、Good Control
と UEM
を同期するときに Good Control
からインポートされます。BlackBerry
Dynamics
コンプライアンスプロファイルは編集できませんが、UEM
で新しいコンプライアンスプロファイルを作成するときに参照資料として利用できます。Good Control
でコンプライアンスプロファイルに割り当てられたユーザーは、UEM
と同期された後、同じプロファイルに割り当てられた状態に保たれます。ユーザーが BlackBerry
Dynamics
コンプライアンスプロファイルに割り当てられている場合、BlackBerry
Dynamics
のコンプライアンスプロファイルは、ユーザーに割り当てられる可能性がある UEM
コンプライアンスプロファイルの BlackBerry
Dynamics
ルールよりも優先されます。