Intune for Education の iOS デバイス設定
- [アーティクル]
-
-
この記事では、Intune for Education のすべての iOS デバイス設定の一覧と説明を行います。 iOS デバイスの設定を表示および編集するには:
- Intune for Education にサインインします。
- [グループ] を選択します。
- グループを選択し、[設定][iOS デバイスの設定]> に>移動します。
![Intune for Education の [すべての iOS デバイス]、[グループ] ページのスクリーンショット。[設定] タブを強調表示し、[iOS デバイスの設定] カテゴリが展開され、設定のすべての 11 個のサブカテゴリが表示されます。各設定は折りたたまれます。](media/edu-ios-device-settings.png)
グループに設定を適用する
グループ設定を適用して、学校全体のデバイスでアクセスとセキュリティの境界を確立します。 学校内のすべてのグループに同じ設定を割り当てることができます。クラスルーム エクスペリエンスをカスタマイズし、個々のグループに設定を適用することもできます。
構成オプション
Intune for Education の多くの設定は、ブロックまたは許可できるように構成されています。 一部の設定では、[未構成] を選択できます。 [未構成] に切り替えると、デバイスは次のいずれかになります。
- 既定の設定を使用します。
- デバイス ユーザー (学生または教師) がデバイスから設定をカスタマイズできるようにします。
App Store、iTunes Store、Book Store
| 設定 |
説明 |
| ブロック App Store |
学生が学校のデバイス上のApp Storeにアクセスできないようにブロックします。 |
| App Storeにアクセスするためにパスワードを要求する |
App Storeにアクセスする前に、学生にパスワードの入力を要求します。 |
| 他のデバイスで購入したアプリの自動ダウンロードをブロックする |
別の学校のデバイスで購入されたアプリが別のデバイスにダウンロードされないようにブロックします。 |
| アプリ内購入をブロックする |
実行中のアプリ内からのストア購入の試行をブロックします。 |
| App Storeおよび iTunes Store で明示的なコンテンツをブロックする |
App Storeで成人と評価されたコンテンツへの学生のアクセスをブロックします。 |
| エロティカとしてフラグが設定された Apple Books コンテンツのダウンロードをブロックする |
学生がエロティカとして分類された本をダウンロードできないようにブロックします。 |
| 年齢区分でアプリをブロックする |
選択した年齢区分を満たしていないアプリのダウンロードを学生にブロックします。 |
組み込みのアプリ
| 設定 |
説明 |
| カメラをブロックする |
デバイスでのカメラの使用をブロックします。 |
| FaceTime をブロックする |
デバイスでの FaceTime アプリの使用をブロックします。 |
| Game Center をブロックする |
デバイスでの Game Center アプリの使用をブロックします。 |
| ゲーム センターでのフレンドの追加をブロックする |
学生がゲーム センター アプリでフレンドを追加できないようにブロックします。 |
| Apple Music をブロックする |
デバイス上の Apple Music アプリの音楽ストリーミング コンポーネントの使用をブロックします。 |
| Apple Music でラジオをブロックする |
デバイス上の Apple Music アプリでのラジオの使用をブロックします。 |
| メッセージをブロックする |
デバイスでのメッセージ アプリの使用をブロックします。 |
| Apple ニュースをブロックする |
デバイスでの Apple News アプリの使用をブロックします。 |
| Apple Books をブロックする |
ブック ストアで学生が書籍を閲覧および購入できないようにします。 |
| ポッドキャストをブロックする |
デバイスでのポッドキャスト アプリの使用をブロックします。 |
| [友達の検索] 設定の変更をブロックする |
[友達を探す] アプリの設定を学生が変更できないようにします。 |
デバイスの制限
| Setting |
説明 |
| スクリーンショットと画面の記録をブロックする |
学生が画面の内容を画像としてキャプチャできないようにブロックします。 |
| デバイス名の変更をブロックする |
学生がデバイスの名前を変更できないようにブロックします。 |
| アプリの削除をブロックする |
学生がデバイス上のアプリをアンインストールできないようにブロックします。 |
| 壁紙の変更をブロックする |
学生がデバイスのロック画面とホーム画面の画像を変更できないようにブロックします。 |
| 通知設定の変更をブロックする |
学生がデバイスの通知設定を変更できないようにします。 |
| 診断データ送信設定の変更をブロックする |
デバイスが診断データを送信する場合や方法を学生が変更できないようにします。 |
| コンテンツとプライバシーの制限に対する変更をブロックする |
学生がデバイスの制限 (保護者によるコントロール) とスクリーンタイムの設定を変更できないようにブロックします。 |
| 構成プロファイルの手動インストールをブロックする |
学生がデバイスに追加の構成プロファイルを手動でインストールできないようにブロックします。 |
| すべてのコンテンツと設定を消去する [ブロック] ボタン |
学生がデバイス上のすべてのコンテンツと設定を消去できないようにブロックします。 消去ボタンが使用できなくなり、選択できなくなります。 |
| 信頼されていない TLS 証明書をブロックする |
デバイス上の信頼されていないトランスポート層セキュリティ (TSL) 証明書をブロックします。 |
| エンタープライズ開発者からの信頼アプリをブロックする |
[ エンタープライズ開発者の信頼 ] ボタンの使用をブロックします。 ブロックされると、学生は新しいエンタープライズ作成者のアプリを信頼してインストールできません。 学生は既存のエンタープライズ アプリにアクセスできなくなります。 また、Intuneを介してプッシュされたエンタープライズ アプリを引き続き受け取ることもできます。 この設定をブロックしない場合、学生は誰からもアプリを信頼してダウンロードできます。 |
| エンタープライズ開発者信頼設定の変更をブロックする |
学生が証明書の信頼とアプリのインストール設定を変更できないようにブロックします。 |
| デバイス アカウント設定の変更をブロックする |
設定アプリで、学生がアカウント固有の設定を変更できないようにブロックします。 学生は、新しいデバイス アカウントを作成したり、自分のアカウントに関連付けられているユーザー名、パスワード、その他の設定を変更したりすることはできません。 |
| Classroom アプリを使用してリモート画面の監視をブロックする |
教師が Classroom アプリを使用して学生の画面を表示できないようにブロックします。 |
| Classroom アプリを使用して、表示されない画面の観察をブロックする |
教師が Classroom アプリを使用して学生の画面を表示できないようにブロックします。学生の通知と承認はありません。 |
| アクティブ化ロックを許可する |
学生と教師が [iPhone の検索] をオンにすると、教師ありデバイスでアクティブ化ロックが有効になります。 ライセンス認証ロックは、紛失した電話や盗難にあった電話を再アクティブ化できないようにする iOS 機能です。 アクティブ化ロックがオンの場合、デバイス ユーザーの Apple ID パスワードは、[iPhone の検索] をオフにしたり、デバイスを消去したり、デバイスを再アクティブ化したりするために必要です。 |
iCloud
| 設定 |
説明 |
| iCloud バックアップをブロックする |
学生がデバイスを iCloud にバックアップできないようにします。 |
| iCloud へのドキュメントの同期をブロックする |
iCloud ストレージ領域へのドキュメントの同期をブロックします。 |
| iCloud バックアップを暗号化する必要がある |
すべてのデバイス バックアップを暗号化する必要があります。 |
| iCloud フォト ライブラリをブロックする |
学生がクラウドに写真やビデオを保存できないようにします。 iCloud フォト ライブラリから完全にダウンロードされていない写真は、ローカル ストレージから削除されます。 |
| 写真のStreamをブロックする |
学生がマイ フォト Streamを有効にできないようにブロックします。 マイフォトStreamは、最近の(過去30日以内に)デバイスの写真をiCloudに同期するiOS機能です。 その後、学生は、iCloud アカウントにアクセスできる任意のデバイスでフォト ストリームを表示できます。 |
| 共有アルバムをブロックする |
フォト アプリで学生が共有アルバムをサブスクライブまたは公開できないようにブロックします。 |
| Handoff をブロックする |
学生が iOS デバイスで開始した作業を別の iOS デバイスで継続することをブロックします。 |
キーボードと辞書
| 設定 |
説明 |
| キーボードスペルチェックをブロックする |
デバイススペルチェックの使用をブロックします。 |
| キーボード ショートカットをブロックする |
キーボード ショートカットの使用をブロックします。 |
| 予測キーボードの提案をブロックする |
入力時に単語を提案する予測キーボードの使用をブロックします。 |
| ディクテーションをブロックする |
学生が音声入力を使用してテキストを入力できないようにブロックします。 |
| 単語定義の検索をブロックする |
単語を強調表示してその定義を検索できる iOS 機能の使用をブロックします。 |
| 単語の自動修正をブロックする |
スペルミスが自動的に修正されないようにデバイスをブロックします。 |
ロック画面と壁紙
| 設定 |
説明 |
| ロック画面での通知を禁止する |
デバイスがロックされているときに学生が通知を表示できないようにします。 |
| デバイスのロック中に Siri をブロックする |
デバイスがロックされているときに、学生が Siri (iOS 仮想アシスタント) を使用できないようにブロックします。 |
| ロック画面からコントロール センターへのアクセスをブロックする |
デバイスがロックされているときに、学生が Control Center アプリにアクセスできないようにブロックします。 |
| ロック画面からウォレットへのアクセスをブロックする |
デバイスがロックされているときに、学生がウォレット アプリにアクセスできないようにします。 |
| ロック画面で今日のビューをブロックする |
デバイスがロックされているときに学生が今日のビューを表示できないようにブロックします。 |
| アセット タグ情報 |
グループ内のすべてのデバイスに特定のタグを適用します。 たとえば、 Contoso 学区が所有しています。 タグがデバイスロック画面に表示されます。 |
| ロック画面脚注 |
デバイスが紛失して見つかった場合は、それに応じて返されるように、ロック画面にメモまたは命令を適用します。 たとえば、 見つかった場合は、Contoso 学区を 555-555-5555 に呼び出します。 |
| デバイス ロック画面のイメージを設定する |
デバイスのロック画面の壁紙として表示するカスタムイメージを選択します。 |
| デバイスのホーム画面イメージを設定する |
デバイスのホーム画面の壁紙として表示するカスタムイメージを選択します。 |
ネットワークと接続
このセクションには、次の設定が含まれています。
ワイヤレス接続
| 設定 |
説明 |
| Bluetooth 設定の変更をブロックする |
学生がデバイスの Bluetooth 設定を変更できないようにします。 |
| 個人用ホットスポットをブロックする |
学生が個人用ホットスポットとしてデバイスを使用できないようにブロックします。 |
| AirDrop を禁止する |
AirDrop 機能の使用をブロックします。 学生は近くのデバイスとコンテンツを交換できません。 |
Wi-Fi プロファイル
| Setting |
説明 |
| iOS Wi-Fi プロファイルを選択して、このグループに割り当てます。 |
作成した Wi-Fi プロファイルのリストがこのセクションに表示され、割り当てる準備ができました。 表示される詳細には、 プロファイル名、 ネットワーク名 (SSID)、 セキュリティの種類、 説明が含まれます。 |
パスコード、タッチ ID、顔 ID
| 設定 |
説明 |
| パスコードを要求する |
デバイスのロックを解除するには、学生にパスコードの入力を要求します。 |
| パスコードの変更をブロックする |
学生がデバイス のパスコードを変更、追加、または削除できないようにブロックします。 |
| 画面がロックされるまでの非アクティブ時間 (分) |
デバイスのアイドル状態が長すぎると、画面がロックされます。 この設定を構成するには、デバイスがアイドル状態になる最大時間 (分) を入力します。 |
| ロック画面でパスコードを要求するまでの待ち時間 (分) |
デバイスのアイドル状態が長すぎると、ユーザーはアクセスを回復するためにデバイス パスワードを再入力する必要があります。 この設定を構成するには、デバイスがアイドル状態になる最大時間 (分) を入力します。 |
| デバイスをワイプするまでのパスコード試行の失敗回数 |
ユーザーが許可されたサインイン試行回数を超えると、デバイスは、個人データ、iOS ソフトウェア、電子メール アカウント、システムとアプリの設定、ダウンロードしたアプリ、メディアなど、デバイスからすべてのコンテンツと設定を消去します。 デバイスは、最初にオンになったときの状態に復元されます。 この設定を構成するには、許可されるサインイン試行の最大数を入力します。 |
| タッチ ID と顔 ID をブロックする |
学生が指紋または顔認識を使用してデバイスのロックを解除できないようにブロックします。 |
| タッチ ID と顔 ID の設定の変更をブロックする |
学生が TouchID と Face ID の設定を変更、追加、または削除できないようにブロックします。 |
Safari
| 設定 |
説明 |
| Safari をブロックする |
デバイスで Safari ブラウザーをブロックします。 |
| オートフィルをブロックする |
学生がブラウザーでオートフィル設定を変更できないようにブロックします。 |
| [ポップアップをブロックする] |
ブラウザーに表示されるポップアップをブロックします。 |
| Cookie をブロックする |
ブラウザーが Cookie を使用できないようにブロックします。 |
| 不正な Web サイトの警告を要求する |
ブラウザーで不正な警告を表示します。 |
Siri と検索
| 設定 |
説明 |
| Siri をブロックする |
iOS 音声アシスタント Siri の使用を学生にブロックします。 |
| Siri の不適切な表現フィルターをブロックする |
Siri が不適切な言語をディクテーションまたは話すのをブロックします。 |
| ユーザーが生成したコンテンツの検索から Siri をブロックする |
Siri が Web サイトにアクセスして質問に答えるのをブロックします。 |
| スポットライトがインターネット検索結果を返すのをブロックする |
スポットライト検索がインターネットに接続されないようにブロックして、さらに結果を提供します。 |
更新の制限
| 設定 |
説明 |
| デバイスが特定の時刻を更新できないようにする |
曜日と時刻の選択に応じてデバイスの更新を停止します。 |
注:
ユーザー、アプリ、デバイスの設定は テナント設定とは異なります。 テナント設定は、organizationの管理レベルでサブスクリプションと管理設定を対象とします。
次の手順
Intune for Education ポータルでグループ、アプリ、デバイスの設定を構成します。 まだ行っていない場合は、[簡単構成] に移動し、Microsoft が推奨する設定で学校の設定を行います。
![Intune for Education の [すべての iOS デバイス]、[グループ] ページのスクリーンショット。[設定] タブを強調表示し、[iOS デバイスの設定] カテゴリが展開され、設定のすべての 11 個のサブカテゴリが表示されます。各設定は折りたたまれます。](media/edu-ios-device-settings.png#lightbox)