目次
特定のアプリの利用を制限したい場合は「アプリ制限プロファイル」を使用します。
アプリ制限プロファイルの作成
1.「Settings」を選択します。
2.「Mobile Device Management」から「Windows」を選択します。
3. 「プロファイル」を選択します。
4. 「...新規アプリ制限を作成」を選択します。
5. プロファイルの作成から「アプリ制限プロファイル」を選択します。
6. プロファイルの設定をおこないます。
一般設定
| 名前 | 作成するアプリ制限設定プロファイルの名前を入力します。設定は必須です。 |
| 説明 | 作成するアプリ制限設定プロファイルの説明を入力します。 |
アプリ制限設定
「アプリケーションの許可リスト / 拒否リスト」の設定方式を選択してください。
「個別に指定」の場合は、パッケージ名またはファイル名を入力し、「パッケージ名を追加する」を選択して設定します。
| アプリケーションの許可リスト | 設定したアプリケーションは Windows デバイスで使用できます。 |
| アプリケーションの拒否リスト | 設定したアプリケーションは Windows デバイスで使用できなくなります。 |
7. 「追加」を選択します。
Microsoft 社の署名のあるアプリ（Excel など）は、許可リストに設定をしなくても、一部アプリは利用できてしまいます。利用を制限したい場合は、拒否リストの設定をおこなってください。
許可リスト、拒否リストのパッケージ名が、「空白、または"*"」だけ（提供元不明アプリなど）の場合は、リストに追加することができません。ワーク・スマート適用時間には利用が制限されます。
個別に指定
| パッケージ名 | アプリケーションのパッケージ名を入力します。 |
| ファイル名 | アプリケーションのファイル名を入力します。指定がない場合は、製品名が一致するアプリすべてが許可リストまたは拒否リストに適用されます。 |
| 種別 | EXE：拡張子に「.exe」が付く実行ファイル UWP：拡張子に「.uwp」が付く実行ファイル |
XML でインポート
1. 「XML でインポート」の場合は、ファイルを選択してください。
※「XML でインポート」の XML ファイル取得方法については、「各種パッケージ名の XML エクスポート」をご参照ください。
2. 「追加」を選択すると設定は完了です。
パッケージ 名の確認方法
アプリ利用ポリシーの設定時や、アプリの登録には、アプリケーションのパッケージ名（App ID）を入力する必要があります。パッケージ名は、CLOMO PANEL で参照できます。
パッケージ名の例：com.i3systems.exampleapps （パッケージ名：アプリケーションごとに決められている、アプリケーションを識別する固有の文字列）
パッケージ名の照会（共通）
PANEL 上で、「Devices」画面から対象のデバイスを選択し、「インストールされているアプリケーションの取得」を実行することで CLOMO PANEL 上にパッケージ名を表示させることができます。
詳細は、「デバイス情報の確認」をご参照ください。
また、「Devices」の「Import/Export」から、「アプリケーション情報」を CSV エクスポートします。
1. デバイス詳細設定項目の「アプリケーション」を選択するとパッケージ名が確認できます。
※ 画像は iOS デバイスです。
パッケージ名の照会（Windows）
1. 「secpol.msc（ローカルセキュリティポリシー）」を入力し、表示される検索結果を選択します。
2. 「アプリケーション制御ポリシー」の左の矢印を選択し、展開した「AppLocker」を選択します。
3. EXE の場合は「実行可能ファイルの規則」、UWP の場合は「パッケージアプリの規則」を右クリックします。
※EXE ファイルアプリの場合は「EXE アプリのパッケージ名の確認（Windows）」を、UWP ファイルアプリの場合は「UWP アプリのパッケージ名の確認（Windows）」をご参照ください。
4. 「新しい規則を作成」を選択します。
Windows10 RS2（v1703）から Windows RS3（v1709）/ RS4（v1803）などにバージョンアップしていると、OS の問題で例外が発生する可能性があり、UWP 形式での許可リスト、拒否リストの作成がおこなえないことがあります。
UWP 形式での作成をおこなう場合は、Windows10 RS2（v1703）未満を利用する、もしくは、Windows10 RS3（v1709）以上でクリーンインストールか初期化（ワイプ）処理を実施してください。
EXE アプリのパッケージ名の確認
1. 「開始する前に」画面で、「次へ」を選択します。
2. 「アクセス許可」画面で、「次へ」を選択します。
3. 「条件」画面で、「発行元」を選択し、「次へ」を選択します。
4. 「参照ファイル：」で許可したい EXE ファイルを選択します。
5. 「製品名」と「ファイル名」の値と確認します。
UWP アプリのパッケージ名の確認
1. 「開始する前に」画面で、「次へ」を選択します。
2. 「アクセス許可」画面で、「次へ」を選択します。
3. 「インストール済みのパッケージ化されたアプリを参照として使用する」を選択し、パッケージ名またはファイル名を知りたい UWP を選択します。
4. 「パッケージ名」の値を確認します。
各種パッケージ名の XML エクスポート
1. 「secpol.msc（ローカルセキュリティポリシー）」を入力し、表示される検索結果を選択します。
2. 「アプリケーション制御ポリシー」の左の矢印を選択し、展開した「AppLocker」を選択します。
3. EXE の場合は「実行可能ファイルの規則」、UWP の場合は「パッケージアプリの規則」を右クリックします。
4. 「新しい規則を作成」を選択します。
EXE の場合
1. 「開始する前に」画面で、「次へ」を選択します。
2. 「アクセス許可」画面で、許可リストに追加したい場合は「許可」、拒否リストに追加したい場合は「拒否」を選択し、「次へ」を選択します。
3. 「条件」画面で「発行元」を選択し、「次へ」を選択します。
4. 「参照ファイル：」で、許可したい EXE ファイルを選択します。
5. 「作成」を選択します。
6. 許可したいアプリの規則をすべて作成した後、「AppLocker」を右クリックし「ポリシーのエクスポート」を選択します。
7. 任意の場所に XML ファイルをエクスポートします。
UWP の場合
1. 「開始する前に」画面で、「次へ」を選択します。
2. 「アクセス許可」画面で、許可リストに追加したい場合は「許可」、拒否リストに追加したい場合は「拒否」を選択し、「次へ」を選択します。
3. 「インストール済みのパッケージ化されたアプリを参照として使用する」を選択し、パッケージ名を知りたい UWP を選択します。
4. 「作成」を選択します。
5. 許可したいアプリの規則をすべて作成した後、「AppLocker」を右クリックして「ポリシーのエクスポート」を選択します。
6. 任意の場所に XML ファイルをエクスポートします。
CLOMO MDM Agent for Windows で利用可能なワーク・スマート機能と併用する
CLOMO MDM Agent for Windows と併用したい場合は、許可リストに追加することで利用可能となります。
ただし、以下の2点にご注意ください。
- MDM Agent for Windows で利用可能なワーク・スマート機能と併用すると正常に動作しない場合があります。
- ワーク・スマートでは「Microsoft社に署名されているアプリケーション」「MDM Agent for Windows」の2つが デフォルトで制限の対象外となっていますが、「Microsoft社に署名されているアプリケーション」が制限の対象外となります。
このページに対するフィードバック
お寄せいただいたご意見に返信はできかねますので、予めご了承ください。