Appleデバイスで組織のデータを管理する

iPhone、iPad、およびApple Vision Proで利用できるManaged Open Inを使用して、管理対象アプリ、管理対象外アプリ、およびアカウント間でデータをどのように交換できるかを定義できます。これにより、ユーザが管理対象アプリから管理対象外アプリに書類を書き出すことを禁止するのに役立つ制限を設定できます。

管理対象アプリ

iPhone、iPad、およびApple Vision Proデバイスでデバイス管理サービスを使用してアプリをインストールすると、それらは管理対象アプリとしてインストールされます。管理対象アプリに保存されたデータがどのように扱われるかを以下のように定義できます:

  • 管理対象アプリがiCloudにデータを保存できないようにする: この制限により、管理対象アプリがiCloudを使用するデータを保存および同期することが禁止されます。管理対象外アプリでユーザが作成したデータは、引き続きiCloudに保存できます。

  • バックアップから管理対象アプリデータを除外する: 各管理対象アプリごとに、バックアップにデータを含めるかどうかを定義できます。アプリ自体は常にバックアップから除外されます。

  • アカウント駆動型登録で管理対象アプリデータを分離する: 管理対象アプリデータは別個の暗号化キーを使用して保存され、iCloudデータの同期にはデバイス管理サービス登録に関連付けられた管理対象Apple Accountを使用します。

管理対象機能拡張

アプリによっては、ほかのアプリまたはオペレーティングシステムにアプリ間で新しいワークフローを実現する機能を提供できる、機能拡張が提供される場合があります。機能拡張の例を以下に挙げます:

  • 書類プロバイダ機能拡張: 仕事効率化アプリがさまざまなクラウドサービスからの書類を開くことを許可します。

  • 共有機能拡張: コンテンツをほかのエンティティと共有するための便利な方法をユーザに提供します。

  • アクション機能拡張: ユーザは別のアプリのコンテキスト内でコンテンツを操作または表示できます。

機能拡張が管理対象アプリの一部である場合、同じManaged Open In設定に従います。

管理対象アカウント

管理対象アプリに加えて、管理対象デバイスに組織のメール、カレンダー、連絡先アカウントを提供することもできます。それらのアカウントで保存された添付ファイルは、構成済みManaged Open In設定に従います。

管理対象ドメイン

URLとドメインを管理対象ドメインとして指定できます。Safariからダウンロードしたものは、それが管理対象ドメインからのものであれば管理対象書類と見なされます。例えば、ユーザが管理対象ドメインからPDFをダウンロードした場合、そのPDFはManaged Open In設定に従います。

詳しくは、管理対象ドメインの例を参照してください。

管理対象ブック

管理対象アプリと同様に、管理対象ブックのバックアップを防止できます。管理対象ブックは、適用されているManaged Open In設定にも従います。これにより、ほかの管理対象アプリのみと共有したり、管理対象Apple Accountを使って保存したりするよう制限されます。

Managed Open In

Managed Open Inでは、デバイス上のデータフローを管理するのに役立つさまざまな設定が提供されます:

機能および制限の名前

説明

AirDropを管理対象外の出力先として強制する

forceAirDropUnmanaged

この制限を設定すると、AirDropは管理対象外の出力先として扱われます。

Managed pasteboard

requireManagedPasteboard

この制限により、管理対象と管理対象外の出力先の間でのコンテンツのペーストを制御できます。上記の制限が適用されると、コンテンツのペーストは、アプリとアカウントの構成済みManaged Open In設定に従います。この制限が使用され、コンテンツが管理対象境界を越えている場合、アプリはペーストボードから項目を要求できません。iOS 16およびiPadOS 16.1以降を搭載したデバイスでは、管理対象ドメインも含まれます。

管理対象出力先で管理対象外ソースからの書類を許可

allowOpenFromUnmanagedToManaged

この制限をFALSEに設定すると、組織の管理対象出力先の書類をユーザの個人ソースおよびアカウントから開けなくすることができます。例えば、この制限は、ユーザが組織のクラウドストレージアプリに管理対象外ドメインからのPDFを保存するのを禁止するのに役立ちます。

管理対象外出力先で管理対象ソースからの書類を許可

allowOpenFromManagedToUnmanaged

この制限をFALSEに設定:

  • 管理対象ソースおよびアカウントからの書類をユーザの個人出力先で開くことを禁止するのに役立ちます。この制限は、組織の管理対象メールアカウントからの機密メール添付ファイルをユーザの個人アプリで開けなくするのに役立ちます。

  • 下の2つの制限が管理対象アカウントの連絡先を管理対象データフローから除外するために使用されることを許可します。

機能および制限の名前

説明

管理対象外アプリが管理対象アカウントの連絡先を読み込むことを許可

allowUnmanagedToReadManagedContacts

この制限は、管理対象外アプリが管理対象アカウントの連絡先を読み込むことを許可するために使用することもできます。

管理対象アプリによる管理対象外アカウントの連絡先作成を許可

allowManagedToWriteUnmanagedContacts

この制限は、管理対象アプリが管理対象外アカウントに連絡先を書き込むことを許可するために使用することもできます。

Managed Open In設定は、他社製キーボード機能拡張にも適用されます。このルールにより、以下を防止できます:

  • 管理対象外キーボードが管理対象アプリに表示されること。

  • 管理対象アプリのキーボードが管理対象外アプリに表示されること。

公開日: 2025年9月24日
関連項目Appleデバイスでのコンテンツの配付の概要Appleデバイスに管理対象アプリを配付するAppleデバイスにカスタムアプリを配付する
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
役に立ちましたか？
入力可能な文字数： 250
入力可能な文字数は 250 です。
フィードバックありがとうございます。
Morty Proxy This is a proxified and sanitized view of the page, visit original site.