Microsoft Intune で iOS デバイスを管理しており、ジェイルブレイクされたデバイスをブロックするコンプライアンスポリシーがあります。拡張ジェイルブレイク検出を有効にするには、どの項目を構成する必要がありますか？

ジェイルブレイクされたデバイスをブロックする機能は、デバイスコンプライアンスポリシーの一部として構成されます。具体的には、iOS/iPadOSデバイスのコンプライアンスポリシー内で「デバイスのプロパティ」セクションにある「ジェイルブレイクされたデバイス」設定を「ブロック」に設定し、さらに「拡張ジェイルブレイク検出」を有効にすることで、より高度な検出が可能になります。 コンプライアンスポリシー設定は広範なカテゴリであり、デバイスコンプライアンスポリシーはその中の具体的な設定群です。ネットワークロケーションは、特定のネットワーク環境でのアクセス制御に関連し、ジェイルブレイク検出とは直接関係ありません。構成プロファイルは、デバイス設定や機能制限を配布するためのもので、コンプライアンスポリシーとは異なる目的で使用されます。