管理対象構成

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

アプリ構成に基づくアクセス制御

キー	説明	値	種類	iOS サポート	Android for Work サポート
login.email	サインイン画面にユーザーのメール ID を表示します	メール ID または動的変数	文字列	はい	はい
restrict.login	サインイン画面でユーザーのメール ID をロックします	トグル	ブール値	はい	はい
restrict.copy	テキスト、ファイル、画像のコピーを無効にします	トグル	ブール値	はい	はい
restrict.external-paste	外部アプリへの貼り付けを無効にします	トグル	ブール値	はい	はい
restrict.screen-capture	Cliq アプリ内でのスクリーンショットおよび画面録画を無効にします	トグル	ブール値	いいえ	はい
restrict.share	Cliq のファイルを他のアプリと共有することを無効にします	トグル	ブール値	はい	はい
restrict.download	ファイルをモバイルデバイスにダウンロードすることを無効にします	トグル	ブール値	はい	はい
restrict.location-services	Cliq アプリ内での位置情報へのアクセスを無効にします	トグル	ブール値	はい	はい
restrict.camera	Cliq アプリ内でのカメラへのアクセスを無効にします	トグル	ブール値	はい	はい
enforce.passcode	すべてのユーザーに、Cliq へアクセスするためのパスコード設定を必須にします。	トグル	ブール値	はい	はい
cliq.dmtoken	Cliq へは、このトークンを保持しているデバイスからのみアクセスできるようにするための一意のトークンです。	Cliq 管理コンソールで発行されるトークン値	文字列	はい	はい

このキーを有効にすると、Cliq アプリのサインイン画面に従業員のメール ID が自動入力されます。従業員はパスワードを入力するだけで続行できます。
メモ:ユーザーは、入力済みの ID を削除して、別のメール ID でサインインすることもできます。

このキーを有効にすると、Cliq アプリのサインイン画面に表示される従業員のメール ID が固定され、ロックされます。これにより、従業員は他のメール ID を使用してサインインできなくなります。

SAML 有効組織向けのアプリ設定

SAML は、アイデンティティプロバイダーとサービスプロバイダーの間で認証および認可データを交換するための、XML ベースのオープンスタンダードなデータ形式です。簡単に言うと、SAML ベースのシングルサインオン（SSO）により、メンバーは任意のアイデンティティプロバイダーを通じて Cliq にアクセスできます。組織向けの SAML の設定方法について詳しくは、こちらをご覧ください。

組織で SAML が設定されており、アプリ設定が有効(つまり、login.email と restrict.login の両キー、または login.email キーのみが有効)な場合、従業員は Zoho アカウントのログイン画面ではなく、直接 SAML 認証画面に遷移します。

#1. 組織で SAML が設定されており、login.email のアプリ設定が有効な場合、組織のユーザーは Zoho ログインをスキップして、下図のように直接 SAML にアクセスできます。
#2. 組織で SAML が設定されていても、アプリ設定が有効になっていない場合、ユーザーは Zoho の認証情報を入力した後、SAML サインイン画面にリダイレクトされます。

restrict.copy

このキーを有効にすると、従業員は Cliq 内のテキスト、ファイル、画像をコピーできなくなり、外部アプリへのデータ共有を防止できます。
アプリ内でのみコピーを許可したい場合は、続くキーを使用してください。

restrict.external-paste

このキーを有効にすると、従業員は Cliq アプリ内ではコピー＆ペーストできますが、Cliq アプリの外ではペーストできなくなります。

restrict.screen-capture

このキーを有効にすると、従業員は Cliq アプリ使用中にスクリーンショットの撮影や画面録画を行えなくなります。

このキーを有効にすると、従業員は共有アイコンを使用して、ファイル・画像・動画などのメディアを外部アプリに共有できなくなります。

restrict.download

このキーを有効にすると、従業員は Cliq のメディア（ファイル、画像、動画）を自分のデバイスにダウンロードできなくなります。

restrict.location-services

このキーを有効にすると、従業員はアプリ内で位置情報サービスにアクセスできなくなります。自分の位置情報を共有したり、位置情報に基づく処理をアプリ内で実行したりすることはできません。

restrict.camera

このキーを有効にすると、従業員はアプリ内でカメラを使用して画像や動画を撮影できなくなります。
メモ:このキーはカメラの使用のみを制限し、ギャラリーやカメラロールへのアクセスは制限しません。

enforce.passcode

このキーを有効にすると、ユーザーはアプリにアクセスする際にパスコードの設定が必須になります。これにより、アプリおよびその中の重要な会話に、追加のセキュリティレイヤーが追加されます。

cliq.dmtoken

このトークンは、ユーザーが任意のデバイスから Cliq にアクセスすることを制限するためのものです。デバイス管理トークンは、Cliq の管理パネルの ［組織］>［設定］>［モバイルアクセス］で設定する必要があります。

管理パネルで一意の dm トークンを設定したら、そのトークンを EMM サービスプロバイダー側の cliq.dmtoken キーを使用してデバイスに配信する必要があります。こうすることで、そのトークンを保持しているデバイスからのみ Cliq アプリへアクセスできるようになります。つまり、dm トークンを持たないデバイスでは Cliq アプリにログインできません。
重要なメモ:この dm トークンは、Cliq 管理パネルのロールに基づいて機能します。つまり、モバイル権限「非管理デバイスでのアクセス」を無効にしているロールに対してのみ有効です。その他の詳細については、ロールベースのモバイル権限の説明はこちらをご覧ください。