内部アプリは通常、その企業特有のタスクを実行する目的で開発されます。これらのアプリケーションがいきなり削除されると、ユーザーがイライラしたり、業務が中断されたりする可能性があります。アプリケーション削除防止対策を使用して、重要な社内アプリケーションの削除を防止できます。アプリケーション削除防止対策では、管理者による承認がない限り、ビジネス クリティカルなアプリケーションが削除されることを防止し、しきい値に基づいてアプリ削除コマンドを保留します。

アプリ削除防止対策システムによって、アプリケーション削除コマンド キュー内のコマンド数がしきい値に達したかどうかが検査されます。アプリ削除コマンドは、次に示すアプリまたはグループの状態変化によってトリガされます。アプリケーション削除コマンドは、スマート グループの編集、アプリケーションの公開、アプリケーションの非アクティブ化、またはアプリケーションの回収などを行うときにトリガーされます。次の手順を実行して、Workspace ONE UEM Console においてカスタマー レベル以下の組織グループで、アプリケーション削除防止対策を構成します。

前提条件

既定値をそのまま使用するか、しきい値を入力して、しきい値に達するとアプリケーション削除コマンドが保留されるように設定できます。これらのアクションにより、当該内部アプリケーションがデバイスから削除されることが防止されます。保留されたアプリ削除コマンドに対して管理者がアクションを実行するまで、社内アプリケーションが削除されることはありません。通常、しきい値はバンドル ID に適用され、カスタマー タイプの組織グループで適用されてから、サブ組織グループに継承されます。しきい値を設定するとき、およびしきい値に対してアクションを実行するときは、これらの特性を考慮して、情報を把握したうえでアプリに対するアクションを行い、アプリ削除コマンドに対してアクションを実行するのに必要な権限を持つようにします。システムはバンドル ID ごとにしきい値を適用するため、1 つのアプリケーションに複数の名前を割り当てても、バンドル ID は同じにすることが可能です。
注: 管理者は、サブ組織グループ内のしきい値を無効にすることはできません。管理者が組織グループ階層内のどこにいるかによって、その管理者の役割と実行可能アクションが決まります。サブ組織グループにいる管理者は、自分が属している組織グループ内で削除コマンドに対するアクションを実行できます。メイン組織グループにいる管理者は、自分が属している組織グループ内およびサブ組織グループ内で、値を編集し、削除コマンドに対するアクションを実行できます。

手順

  1. [グループと設定] > [すべての設定] > [アプリ] > [Workspace ONE] > [アプリ削除の保護] の順に進みます。
  2. 次のしきい値設定を入力します。
    設定 説明
    関連デバイス ある基幹アプリが最大何台のデバイスから削除されたら業務に支障を来すかを検討し、その最大台数を入力します。
    以内 (分) ある基幹アプリを削除するコマンドを何分間送信したら業務に支障を来すかを検討し、コマンドを送信する最大時間(分)を入力します。
    Eメール テンプレート Eメール通知テンプレートを選択し、カスタマイズします。[アプリ削除上限到達通知] テンプレートが用意されています。このテンプレートは、アプリ削除防止機能用です。
    Eメールの送信先 保留されている削除コマンドに関する通知を受信する Eメール アドレスを入力します。受信者は、アプリ削除ログの内容を確認してアクションを実行できます。
  3. [保存] を選択して設定を保存します。