本資料について 本資料は 端末管理サービス KDDI Smart Mobile Safety Manager( 以降 本資料では SMSM といいます ) に関する資料です 2018 年 7 月 14 日頃から 本製品の利用に必要なアプリケーションが Google よりマルウェアとして誤検知され お

Transcription

1 端末管理者様向け : KDDI Smart Mobile Safety Manager Android エージェント復帰作業前の事前準備について 2018 年 10 月 26 日 Ver.1.5

2 本資料について 本資料は 端末管理サービス KDDI Smart Mobile Safety Manager( 以降 本資料では SMSM といいます ) に関する資料です 2018 年 7 月 14 日頃から 本製品の利用に必要なアプリケーションが Google よりマルウェアとして誤検知され お使いの Android スマートデバイスにアンインストールや無効化を促す警告が表示される場合がありました 本事象が発生した端末では今後も端末を安全に管理するために SMSM 従来版アプリ (Device Owner Mode 利用に関わらず ) をご利用復帰作業が必要となります なお 本手順に沿って作業を実施しますと 必ずエージェントアプリケーションは最新バージョンとなります 本資料では 復帰作業を端末側で行う前に管理者様へご確認いただきたい点 管理サイト上で設定変更いただきたい点についてまとめております 別紙 端末利用者さま向け :KDDI Smart Mobile Safety Manager Android エージェント復帰方法について を端末利用者様へ配布する前に 必ずご一読いただきますようお願い申し上げます この度はご迷惑をお掛けしましたこと 深くお詫び申し上げます 1

3 用語について 2018/8/6 用語説明アイコン 1 SMSM 端末管理サービス KDDI Smart Mobile Safety Manager の略称です 2 エージェント SMSMでAndroid 端末を管理するために インストール及び認証作業が必要なアプリのことです Android 端末内では KDDI Safety Manager という名称で表示されています 3 セキュアブラウザ 4 アンチウイルスアプリ 5 Safety Manager モジュール エージェントと併せてお使いいただけるブラウザアプリのことです Android 端末内では +browser Safety Manage という名称で表示されています インターネット接続管理オプション または Web フィルターオプション をご利用のお客さまに限ります エージェントと併せてお使いいただけるウイルス対策アプリのことです Android 端末内では Safety Manager AntiVirus という名称で表示されています ウイルス対策オプション をご利用のお客さまに限ります エージェントに追加でインストールすることで より安全な端末管理ができるアプリケーションのことです Android 端末内では Safety Manager Module という名称で表示されています エージェント認証時に自動インストールされます ー 2

4 事象発生対象の確認方法について 3

5 復帰手順実施の事前確認 端末復帰手順実施前に SMSM 管理画面での設定変更が必要となる場合がありますので 本手順に従って SMSM 管理画面のご確認をお願いします なお 以下端末では本手順および Android エージェント復帰作業は不要です 対象外端末 1. SMSM で管理している端末が全て Android OS バージョン 3.x 以下の場合 確認方法は 5-7 ページをご確認ください 2. インストールしているエージェントが全てストア版 (Android Enterprise が利用可能なエージェント ) である 確認方法は 8-9 ページをご確認ください 4

6 事象対象外の端末について 1. SMSM で管理している端末の OS バージョンを確認します 1) 管理サイトにログインします にアクセスし 企業コード / ユーザー ID/ パスワードを入力し [ ログイン ] ボタンをクリックします 2)[ 機器 ] タブを押下し 機器画面を表示します 5

7 事象対象外の端末について 2. 管理サイト上で対象機器を確認する場合 [OS] を 1 回クリックし 降順に並び替えます 並び替えた結果 一番上に表示されるバージョン値が Android 3.x 以下であれば 本事象の対象外です 逆に 以下の画像のように Android 4.x 以上の値であれば本事象の対象である可能性があります 次のページに記載されているインストールされているエージェントも併せて確認ください 1 回クリック Android 3.x 以下であれば対象外 6

8 事象対象外の端末について CSV レポートで対象機器を確認する場合 [ メニュー ] タブ >[ 機器 ] タブ >[CSV をダウンロード ]>[ 機器レポート ] の順にクリックし [ レポート作成 ] をクリックします [CSV ダウンロード ] をクリック後 CSV ファイルにて [I]OS バージョン欄が Android3.x 以下であれば 対象外です 7

9 事象対象外の端末について 2018/8/6 3. インストールしているエージェントを確認します 1)[ メニュー ] タブ >[ 機器 ] タブ > [CSV をダウンロード ]> [ アプリケーションレポート ] の順にクリックします 2) 右記の画像を参考に値を入力し [ レポート作成 ] をクリックします 8

10 事象対象外の端末について 2018/8/6 4. [CSV ダウンロード ] をクリックしダウンロードしたファイルを開きます 5. [ パッケージ名 / アプリケーション ID] の列に一行で jp.co.optim.bizagent と等しい場合は事象対象となります jp.co.optim.bizagent.smsm.store( ストア版エージェント ) だった場合は 事象対象外となります 9

11 2018/8/6 事前確認 / 設定変更項目について 10

12 事前確認項目について 2018/8/6 端末利用者様向けの Android エージェント等の復帰作業は 事前に端末管理者様にて 管理サイト上で以下 5 点の設定を変更いただく必要がございます 変更が必要になる設定項目について : 一度設定をクリアして頂きます 1. アプリケーション禁止 設定無し 設定アプリやブラウザアプリを利用可能にするための設定変更です 2. Secure Shield 設定無し 設定アプリを利用可能にするための設定変更です 3. ゾーンポリシー構成 設定無し 設定アプリやブラウザアプリを利用可能にするための設定変更です 4. ウイルス対策機能 設定無し 再インストールのためにパスワード保護を解除するための設定変更です 5. Web フィルタリング 設定無し エージェント再インストール用の URL にアクセスするための設定変更です なお 4. 5 はオプション加入いただいている場合のみ必要です オプション非加入の場合は不要です デバイスオーナーモードをご利用の場合 次ページも参照ください お手数をおかけいたしますが ご協力いただきますようお願い申し上げます 11

13 事前確認項目について 2018/8/6 デバイスオーナーモードをご利用の場合 設定の内容により 以下の通り 設定を行っていただく必要があります 1. Android Enterprise アカウント登録 状態が 登録済 の場合 セキュリティ設定 (DOM) に設定がある場合 提供元不明アプリのインストール の設定を 許可 にしてください セキュリティ設定 (DOM) に設定がない場合 提供元不明アプリのインストール の設定を 許可 にした設定を新規に作成してください 2. Android Enterprise アカウント登録 状態が 登録済 でない場合 セキュリティ設定 (DOM) に設定がある場合 提供元不明アプリのインストール の設定を 許可 にしてください 12

14 全体の流れ 2018/8/6 1 機器に割り当てられた設定内容のバックアップ 2 機器に適用されている設定セットを 設定なし 設定 3 管理対象機器へ同期 4 事前準備完了 端末利用者様へ復帰手順書を展開してください 5 復帰確認後 バックアップ復元 13

15 1 機器に割り当てられた設定内容のバックアップ 2018/8/6 設定を一度クリアするので 既存の設定セット適用状況のバックアップを取ります 1. [ 機器 ] タブを押下 3. [ ダウンロード ] ボタンを押下 2. [CSV で編集 ] ボタンを押下 14

16 1 機器に割り当てられた設定内容のバックアップ 2018/8/6 ダウンロードした CSV ファイルは 後で設定セットを復元することに使いますので覚えやすい箇所に保存を御願いします ボタン押下後 ダウンロード中表示になります ブラウザ標準のダウンロードフォルダに保存されます 15

17 2 機器に適用されている設定セットを 設定なし 設定 2018/8/6 1. [ 機器 ]>[ 全機器一括設定 ]>[Android 設定 ] の順にクリックします 16

18 2 機器に適用されている設定セットを 設定なし 設定 2018/8/6 2. 下の画像を参考に値を入力し [ 一括変更 ] をクリックします デバイスオーナーモードを利用している場合は 利用元不明アプリのインストール を許可にした設定を選択してください 17

19 3 管理対象機器へ同期 2 設定変更後 Android 端末から SMSM サーバへ同期通信があった場合 本設定が適用され 設定なし が Android 端末へ反映されます 18

20 4 事前準備完了 2018/8/6 端末利用者様へ以下の復帰手順書を展開してください 手順書 端末利用者様向け KDDI Smart Mobile Safety Manager Android エージェント復帰方法について < 参考 通常のエージェントアップデート手順は Android 端末に表示される通知画面から App Manager をタップしてアップデートを行います しかし 通常手順では 警告画面は消えずに表示が残り続けます そのため 上記手順書にて実施をお願いいたします App Manager にてアップデートを行った場合 現在のマルウェア検知されているバージョンからインストールするため このアプリは 有害であると知られている別のアプリによってインストールされています という警告が表示し続け 事象が解消されません 場合によって端末利用者様が App Manager からアップデートしない様に App Manager を非表示に設定することもご対応ください 19

21 4 事前準備完了 2018/8/6 エージェント復帰手順書配布にあたっての注意事項 従来版エージェントの復帰時に 別紙 端末利用者様向け KDDI Smart Mobile Safety Manager Android エージェント復帰方法について に記載された 経由でのインストール方法を行わず Google Play store からエージェントをインストール / 認証するケースを確認しております Google Play store に公開されている Android エージェント ( 以降 ストア版エージェント ) は Android Enterprise 利用専用のエージェントであり Google Play にて検索 インストールを行わないでください なお これまで従来版エージェントで提供されておりました USB 制限機能 及び アプリケーション強制配信機能 は Google Play store からのインストールではお使いいただけません Android エージェント復帰手順書を貴社端末利用者様へ配布される際は Google Play store からインストールを行わないよう周知をお願いいたします 本件の注意喚起及び行ってしまった場合の再復帰手順については 端末利用者様向け手順書に記載されておりますので ご確認ください 20

22 5 復帰確認後 バックアップ内容を復元 2018/8/6 1. ダウンロードした CSV ファイルを 先ほど CSV ファイルをダウンロードした CSV で編集 画面からアップロードします バックアップとして取得していた CSV ファイルをアップロード アップロードボタンが押下出来るようになり 押下して頂きます 21

23 5 復帰確認後 1 のバックアップ内容へ復元します 2018/8/6 2. アップロードすると 下記のような画面が表示されますので インポートを実行して元の設定に戻します バックアップを取り込む バックアップ復元成功のメッセージ 22

24 ( 付録 ) 復帰手順が実施された端末の確認 CSV をダウンロード 画面の 機器レポート を用いると 当該端末にて復帰手順を実施されたかを確認することができます 復帰手順が実施されると [I] エージェントバージョン の項目が になります 復帰手順実施後に正常に端末管理が動作している場合 [I] 通信日時 が直近の日時に更新されます また CSV をダウンロード 画面の アプリケーションレポート を用いると Safety Manager Module が正しくインストールされているかを確認することができます 復帰手順が実施されると CSV ファイルに各機器の情報が含まれます [I] アップデート日時 が古い日時でも動作上問題ございません 23

25 ( 付録 ) 復帰手順が実施された端末の確認 [ 機器 ] タブ >[CSV をダウンロード ]>[ 機器レポート ] の順にクリックし [ レポート作成 ] をクリックします [CSV ダウンロード ] をクリック後 CSV ファイルにて [I] エージェントバージョン欄が であれば復帰手順が実施されています [I] 通信日時欄が直近の日時であれば端末管理が正常に動作しています 24

26 ( 付録 ) 復帰手順が実施された端末の確認 [ 機器 ] タブ >[CSV をダウンロード ]>[ アプリケーションレポート ] の順にクリックし [ レポート作成 ] をクリックします レポート作成の際に 対象 を アプリケーション名 に変更し Safety Manager Module を入力すると絞り込みが可能です [CSV ダウンロード ] をクリック後 CSV ファイルにて各機器が含まれていれば Safety Manager Module の復帰手順が実施されています [I] アップデート日時 が古い日時でも動作上問題ございません 25

27 ( 付録 ) 復帰手順が実施された端末の確認 アンチウイルス / セキュアブラウザのオプションを契約していただいているお客様は 復帰手順が実施されたかを CSV をダウンロード 画面の アプリケーションレポート から確認することができます 復帰手順が実施された場合 Safety Manager AntiVirus または +browser Safety Manager の [I] アップデート日時 が直近に更新されます 26

28 ( 付録 ) 復帰手順が実施された端末の確認 [ 機器 ] タブ >[CSV をダウンロード ]>[ アプリケーションレポート ] の順にクリックし [ レポート作成 ] をクリックします レポート作成の際に 対象 を アプリケーション名 に変更し Safety Manager AntiVirus もしくは +browser Safety Manager を入力すると絞り込みが可能です [CSV ダウンロード ] をクリック後 CSV ファイルにて [I] アップデート日時欄が直近の日時であれば復帰手順が実施されています 27

29 改版履歴 Ver. 日付内容 /8/6 初版作成 /8/7 P1 SMSM 従来版アプリケーション利用時が手順実施対象を追記 /8/7 P11 オプション未加入は4,5 項は不要を追記 P18 手順書掲載先 URLを追記 App Managerの非表示設定のご案内を追記 /8/10 P1 復帰作業を行うことで 必ずエージェントが最新版になる旨を追記 P19 復帰手順として Google Play store のエージェントをお使いにならないよう注意事項のご案内を追記 /8/20 P12,P17 管理サイトの設定でデバイスオーナーモードの設定に応じた手順を追加 P22 26 付録として 復帰手順が実施された端末の確認 を追加 /10/26 P23,P25 復帰手順の確認方法について変更 28

30