デフォルトのセキュリティー・ポリシーのオーバーライド

デフォルトのセキュリティー・ポリシーをオーバーライドする方法について説明します。

注意: デフォルトのセキュリティー・ポリシーをオーバーライドすることは可能ですが、IT 管理者は必要な場合にのみ変更することをお勧めします。
IT 管理者は、カスタム・ポリシーを使用してセキュリティー・ポリシーをオーバーライドできます。このためには、以下の手順に従います。
  1. カスタム JSON ファイルでオーバーライド設定を定義し、WebUI を介してアップロードします。例:
    • ユーザーがセーフ・モードで起動することを許可するコード
      { "advancedSecurityOverrides": { "developerSettings": "DEVELOPER_SETTINGS_ALLOWED" } }
    • 個人プロファイルで信頼できないアプリのダウンロードを許可するコード
      { "advancedSecurityOverrides": { "untrustedAppsPolicy": "ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY" } }
  2. 定義したカスタム・ポリシーを、適切な「グループに割り当て」が選択されたポリシー・グループに追加します。
  3. MDM サーバーにポリシー・グループをデプロイするか、選択したデバイスに直接デプロイします。