<4D F736F F F696E74202D BD82E682EA815B82E9444D53817A95578F8092F188C48F912E >

Transcription

1 デバイスマネジメントサービスご紹介資料 2018 年 9 月版 Copyright 2018OTSUKA CORPORATION All Rights Reserved.

2 MDM( モバイルデバイスマネジメント ) とは スマートフォンやタブレットを利 するうえで 導 後の運 管理は 変重要! MDM サービスでは あらかじめ設定した利 ポリシーの管理や各種端末情報の取得 そして利 できる機能の制限など さまざまな機能が提供されます また 端末の紛失 盗難時に端末ロックやデータ消去の実施も可能なため 情報漏えい対策としても利 価値の いツールになります 端末情報管理 デバイス容量 OSバージョン SIMカード ID MACアドレス インストールアプリ シリアル番号など ネットワーク設定管理 VPN 設定 Wi-Fi 設定 など パスコードポリシー設定 最 パスコード 字数設定 英数字混在設定 有効期限設定など 管理者機能 MDM を利 することで 管理者は 括で端末情報の取得やプロファイルの適 デバイスロックや初期化などのさまざまな指 を強制的に実 可能です 遠隔制御機能 リモートワイプ リモートロック 利 制限機能 アプリインストール カメラ機能 スクリーンショット Webブラウザ Wi-Fi Bluetooth SDカードなど 大塚商会がご提供する MDM 1

3 サービス構成 塚商会のMDM たよれーるデバイスマネジメントサービス では 端末 Windows 端末の統合管理が可能です 本サービスは当社が運営するデータセンターを利 したマネジメントサービスになります また お客様 ( 原則管理者様 ) からのお問い合わせに対応するサポートデスクもご 意しております オプションの リモートロック ワイプ操作代 サービス は 直接利 者の からのご連絡を受け 本 確認後 24 時間 365 体制で操作の代 を当社サポートセンターにて実施いたします ご利 イメージ 利 者 管理下デバイス Windows 2 紛失盗難時 操作代 依頼 プッシュサーバ 1 インターネット 塚商会データセンター 暗号化通信ログイン ロック ワイプの実 管理者画 塚商会サポートセンター 管理者 問い合わせ オプションリモートロック ワイプ操作代 サービス 1 の場合に利用する 管理にはアップル社の専用ポータルで Apple ID を利用して SSL 証明書の取得が必要です また SSL 証明書は 1 年ごとに再取得し 管理サーバー側で更新する必要があります 2 Wi-Fi 環境で端末管理も可能ですが TCP:443 ( の場合は TCP:5223 ) ポートでインターネット接続が必要です 2

4 基本機能 1 状況把握 ( 端末機器 ) お困りですか? 配備した後 端末の機器管理はどうすればいいの? 解決 利 者や組織に紐付いた管理 デバイスの詳細な情報を遠隔で確認 元管理 機器情報の取得 詳細な機器情報を個別に確認することができます Windows 端末を同 コンソールで表 管理が えます 機材に対して や組織情報の紐付けが えます 管理者 検知 通知 異常があった場合に管理者に通知管理外機器検知 : 機器内に認証済みエージェントがない機器 管理下から故意にはずしていないか? 無通信機器検知 : 指定した間隔で管理サーバーと通信が われていない機器 活 していないのか? 紛失していないか? 3

5 基本機能 1 状況把握 ( アプリケーション ) お困りですか? アプリケーションの導 状況を把握し 管理したい 解決 アプリ情報の取得だけでなく ポリシー違反の通知も可能です!! 情報取得 ポリシー管理 アプリケーション名 バージョン データサイズ インストール 時 & アップデート 時 ( のみ ) ホワイトリスト or ブラックリストで通知したいアプリを指定します アプリケーションレポートを出 (CSV 形式 ) できます 管理者 通知設定では 宛先メールアドレスの指定もできます 4

6 基本機能 2 利用制限 お困りですか? 企業ポリシーに沿った端末の利 をさせたい 解決 パスワードポリシーの強制適 や機能禁 などの利 制限が可能です パスワードポリシーの適 やアプリの利 禁 が反映します 管理画 上でパスワードポリシーやアプリの利 禁 などを設定します構成プロファイルの読み込みも可能 ポリシー設定した構成プロファイルを作成し端末に配信 Windows アイコンの起動禁 やアプリの起動禁 デバイスの制御など端末の動作が制限されます 管理画 上で制限項 を設定 設定した項 を端末に適 Windows OS は USB SD デバイスおよび光学ドライブの制御と アプリケーション起動禁止やシステムの診断およびセキュリティ確認や暗号化を端末に実行できます 5

7 基本機能 3 一括設定 お困りですか? Mail 設定や Wi-Fi 設定を 1 台 1 台設定するのは い 解決 利 者にアカウント情報を知らせることなく設定が可能です!! メール設定 Wi-Fi 設定 ユーザー情報 メールアドレス ユーザー ID POP/IMAP メールサーバの設定は管理画 から えます SSID セキュリティ設定を管理画 から えます Exchange 設定 Wi-Fi 設定 ( エンタープライズ ) 読込 読込 or 管理者 Apple Configurator で構成プロファイルを作成します 機器情報を CSV で編集 Apple Configurator 2 で構成プロファイルを作成します 6

8 基本機能 4 遠隔制御 お困りですか? 配布した後の 盗難 紛失時の対策 が不安 解決 遠隔地からリモートで端末に対してロックやワイプができます リモートロック ロック画 にメッセージを表 させる事ができます Windows 端末では 管理画 で解除コードを設定できます リモートワイプ と 端末は 場出荷時の状態にします Windows 端末へのリモートワイプも可能です BitLocker 暗号化キー削除 式 データ削除 式 を選択でき BitLocker に対応できない端末でも OS を起動できなくさせます Windows を含めた幅広い OS に対応したリモートワイプが実現可能になり 紛失や盗難時における情報漏えいの危険性を低減することができます ( 事前にトライアルにて動作をご確認ください ) 7

9 管理者向けテレフォンサポート 基本サービスには管理者様向けの電話サポートサービスが含まれています 平 の受付時間内は MDMサービスに関するお問い合わせについて 直接オペレータが対応をさせていただきます ( Apple Configurator 2 の操作方法は含まれておりません ) 電話 受付時間平 9:00 18:00 ( 弊社休業 を除く ) 管理者? 問い合わせ Web フォーム 受付時間 24 時間 365 塚商会サポートセンター 8

10 お客様マイページ を提供 本サービスをご契約すると お客様専 のご契約情報に関するサイト お客様マイページ をご提供いたします このページでは契約情報の閲覧だけでなく 契約数の追加や削除 オプションサービスの 追加購 などのお申込みも可能で 営業対応のないスムーズなフローを実現しています * 契約数削除申し込みの場合は お客様にて契約削除分の登録ユーザーおよび 登録端末の削除が必要となります 端末の削除がされていない場合 次月も請求が発生することもあります 管理端末の増減 管理端末の増減 契約オプション追加の申込み 塚商会データセンター 管理者 9

11 リモートロック ワイプ操作代行サービス オプションサービスの リモートロック ワイプ操作代 サービス は 利 者様から のご依頼により 管理者様に代わってリモートロック ワイプの操作を います 1 デバイス紛失申告 リモートロック 利 者 リモートワイプ 2 本 確認 第三者からの不正利 を防ぐため以下の情報を確認させていただきます 利 者名前 1 企業名 企業コード 端末個体識別番号 ( シリアル No) 24 時間 365 対応 ようこそ 3 ロック ワイプの実 当社取り扱い機種 管理者 4 実 のご報告 塚商会サポートセンター 1 MDM 管理画面にてユーザー登録設定を行っていただく必要があります 2 第三者によるデータ復元を防ぐ為に BitLocker 暗号化を行っていただく事をお勧めいたします 10

12 本サービスのご提供料金 お申し込みは 1 端末から OK! 初期費用も必要ありません! 基本サービス オプション 運 管理機能のご提供 リモートロック ワイプ操作代 サービス 額 300 円 / 端末 ( 税別 ) Windows 額 400 円 / 端末 ( 税別 ) 額 200 円 / 端末 ( 税別 ) Windows 額 200 円 / 端末 ( 税別 ) 利用最短期間は半年間となります 月額使用料は初月無料となります ( 解約月は満額請求とします ) オプションサービスは基本サービスと同数のご契約が必要です 利 環境 管理サイト ブラウザ ネットワーク接続 Internet Explorer 9/10/11 Firefox Google Chrome インターネットへ接続可能なこと 直接またはプロキシを介して管理サイトと HTTP 通信 (443 版ポート ) ができること 対象端末 OS 端末 端末 5.11 以上 6.0 以上 7.0 以上 8.0 以上 9.0 以上 10.0 以上 Windows 端末 Windows 7 Starter/Home Premium/Professional/Ultimate (32bit/64bit) Windows 8 Pro/Enterprise Windows 8.1 Pro/Enterprise (32bit/64bit) ModernUIは 対応 Windows 10 Pro/Home(32bit/64bit) Windows 10 /Enterprise(64bit) ModernUIは 対応 Windows Server 2008/2008 R2/2012/2012 R2 (32bit/64bit x86 版のみ対応 ) いずれの OS も日本語版のみ対応 Windows / 端末は機種により対応が異なります ( 事前にトライアルでの確認を推奨いたします ) 11

13 特徴 1 アプリ配信を制限する Win 社員の 由なアプリダウンロードは禁 したい (App Storeは使わせたくない ) 推奨アプリを選定して 業務アプリのみをインストールしたい App Store に無償公開している DMS Apps を利 することで 制限可能です DMS Apps Win 社員の 由なアプリダウンロードは禁 したい (Google Play Windows Storeアプリは使わせたくない ) 推奨アプリを選定して 業務アプリのみ起動やインストールをしたい アプリケーション名を登録することで 制限可能です Win アプリケーション禁止 アプリカタログ 端末側の画面表示 12

14 特徴 2 Web クリップ配信 管理者はBizの管理サイトからWebクリップを配信できるようになります利用を推奨しているWebページ ( 自社 HP ブックマーク ) や 普段馴染みのない緊急連絡先 サポートデスクの電話番号のWebクリップを 自社ブランドロゴを適用して 管理している端末に配信できます さらに 端末利用者によるWeb クリップ削除を禁止することも設定可能です これにより 管理している端末には配信したブックマークがWebクリップとして表示され 端末利用者は少ないステップで目的のページにたどりつけます ( 1 登録数 :Web クリップは 1 個の構成プロファイルで 5 個までになります ) 1Web クリップの登録 2 端末に表 管理者 13

15 特徴 3 デバイスへの VPP ライセンス付与 機能概要 VPPライセンスを デバイス ( シリアルID) へ割り当てることができます メリット( これまでの課題 ) ユーザーへVPPライセンス付与する際 Apple IDが必要でした 今後 デバイス ( シリアルID) に対してVPPライセンス割り当ても可能となり 運用上 Apple ID 無しで VPPによるアプリ配信を実現することができます 従来の方式も 引き続き利用可能です 従来 Apple ID に紐づいた配布 本バージョン以降 Device ID に紐づいた配布 VPP Licenses VPP Licenses A VPP Licenses B VPP Licenses C AppStore Apple ID A Apple ID B Device A Device B Device C User A User B 14

16 特徴 4 アプリ配信 (VPP 対応 ) Apple 社の提供する VPP (Volume Purchase Program) に対応します デバイスに対して有償アプリのライセンス付与と回収 アプリの配布を う事ができます 5 デバイスでサインインしている Apple ID を通知 アップル社サーバ ダウンロード 1 VPP ポータルサイトでアプリ購 VPP トークン 2 VPP トークンをダウンロードし 管理サイトにアップロード 6 アプリインストール アップロード アプリ A 所有数 10 たよれーる DMS 管理サイト アプリ B 所有数 5 7 割り当てたライセンスを使 数としてカウント VPP ライセンス管理 アプリ名所有数使 数残数未割当数 アプリ A アプリ B アプリケーション配信設定 アプリ名管理ポリシー アプリ A 有効 VPP ポリシー アプリ B 有効 VPP ポリシー 3 ユーザーにライセンスを割当 4 デバイスにアプリを配信 ユーザー A ユーザー B アプリ名 アプリ A アプリ名 アプリ B ステータス 割当済 ステータス 割当済 所有デバイス 所有デバイス VPP 参加 VPP (Volume Purchase Program) とは Apple 社が提供する アプリケーションおよびコンテンツの 括購 プログラムです VPP ストアでは アプリケーションを 括購 することが可能です 当社ではこの VPP Store から購 するためのクレジット ( 額 ) を取り扱っております このプログラムをご利 いただくためには アップル社への参加登録が必要となります 15

17 特徴 5 ホーム画面レイアウト指定 機能概要 端末のホーム画面レイアウトを管理者から指定及び固定し キッティング作業と 運用の手間を削減します 利用シーン 学校の場合 :Shared ipad で運用する際など 生徒の画面レイアウトが固定されているため先生からアプリケーションの場所が把握でき より円滑に授業を進行することが可能になります 企業の場合 : 複数人が共有で使用する ipad など どの端末を使用しても同じ状態で使いはじめることができるため 使いたいアプリケーションをすぐに見つけることができます 注意事項本機能の設定セットを適用すると アプリケーションの位置を指定している いないに関わらず アプリケーションの移動 削除 フォルダーの作成は一切行うことができません 管理者 大量の端末へ同じ画面レイアウトを指示 利用条件 9.3 以上 監視対象モード (DEP 登録端末で設定 ) 1 年生向け画面レイアウト 2 年生向け画面レイアウト グループ毎の設定も可能! 16

18 特徴 6 Windows 対応 Win Windows 端末のインベントリ情報の取得に加え 通知が可能なシステム診断 光学メディアや USB の利 制限やリモートロック ワイプに対応します 機器情報の取得 機器コンピュータ名 ワークグループ OS バージョン シリアル番号 CPU メモリ ビデオカード NIC 名 MAC アドレス IP アドレス ネットワーク情報 Bluetooth 情報 BIOS 情報 ディスク容量 アプリアプリケーション名 バージョン サイズ など セキュリティ Windows 動更新設定情報 ファイヤーウォール ウィルス対策ソフト情報 スパイウェア対策情報 スクリーンセイバー状況 ドライブ暗号化 システム設定 診断ドライブの空き容量診断 デフラグの 動実 システムドライブの復元有効化 CPU 温度異常 ハードディスク異常診断 Internet Explorer の 動インストール禁 利 制限 光学メディアの制限 CD/DVD/Blu-ray の利 禁 USB SD デバイスの制限 ストレージやデバイスの禁 指定された ID の機器は使 許可 リスト登録 (300 件まで ) アプリケーションの起動禁 実 ファイルやパッケージファミリー名を指定し アプリケーションの起動を禁 します 17

19 特徴 7 Windows 対応 ( リモートロック ワイプ ) リモートロック MDM サーバー ( 管理者 ) 側からの独 強制ロック 独 のパスワードロック画 をリモートで設定可能 リモートロックの画 内にメッセージ通知も可能です リモートワイプ 下記の 2 種類のワイプ形式を搭載 BitLockerワイプ 暗号化済みドライブの暗号化キーを削除することで リモートワイプに相当する機能を提供します データ削除 ファイル削除やドライブのフォーマットにより リモートワイプを実 します オフライン端末のロック ワイプ機能 (Win のみ ) パスワードの誤 回数及び 定時間 ( 分 / 時 / ) 無通信時に端末をロック / ワイプ可能とすることにより オフライン化においても端末内のデータが外部へ漏洩することを防ぐことが可能です 18

20 特徴 8 無償のセキュアブラウザ で利 可能なセキュアブラウザを無償でご利 可能です このブラウザは 管理者が設定した Web フィルタリング や お気に り の追加が 適 できます また このブラウザでの Web 閲覧履歴を取得することができます では Safari の利 を禁 する事でコストを抑えたセキュアな管理運 がおこなえます Web フィルタリング / お気に り Web 閲覧ログ DMS ブラウザ 管理者 Browser 19

21 機能一覧 Win 端末管理 1/3 機能機能説明機能詳細機能詳細説明 Win ハードウェア情報の取得端末のハードウェア状態を確認する事ができます 端末情報管理 機器を登録し 取得した機器のハードウェア情報を管理サイト上で閲覧することができます CSV によるレポート出 も可能です ハードウェア情報のレポート出 端末のデバイス情報を 覧貸し CSVによるレポート出 を う事ができます 端末のインポート登録 CSVを いて 端末を 括登録する事ができます 機器分類の作成 端末に分類情報を付与する事ができます ライセンス認証時 端末側から させることも可能です 由 項 の作成 由に 可能な 機器に付与する分類情報を作成可能です バッテリー残容量の取得 端末のバッテリー残容量を確認する事ができます 5.0 アプリケーション情報取得 機器にインストールされているアプリケーション情報を取得 確認することができます アプリケーション情報は OS や機器名等の条件を指定してレポート出 することも可能です アプリケーション情報の取得 アプリケーション情報のレポート出 機器内にインストールされているアプリケーション情報を確認することができます Windows Server では更新プログラムの情報が取得できません 端末のアプリケーション情報を 覧化し CSV によるレポート出 を うことができます 位置情報取得契機設定 位置情報の測位タイミングを設定し 定期的に位置情報を取得することができます - - 位置情報取得 機器の位置情報を取得し 管理画 上で確認することができます また 過去に取得した位置情報履歴をを確認することも可能です 位置情報の取得 取得した位置情報を確認することができます 管理サイトより任意のタイミングで位置情報の更新要求を うこともできます ではエージェントアプリが必要です 7 以降ではエージェントアプリが 最近使 したアプリ 覧 に表 されている必要があります 位置情報履歴取得 端末で取得 管理サイトに送信された位置情報を保存することにより 履歴として確認することができます CSV によるレポート出 には対応していません 管理サイト操作ログ 管理サイトで操作した内容をログへ出 管理サイト上で閲覧することができます ログ取得 閲覧 管理サイトの操作やエージェントの動作をログで確認することができます CSV によるレポート出 が可能です エージェントログ エージェントによる動作を 管理サイト上で確認することができます - ログのレポート出 端末内のエージェントが った動作ログを CSV によるレポート出 を うことができます 20

22 機能一覧 Win 端末管理 2/3 機能機能説明機能詳細機能詳細説明 Win デフォルト設定端末登録時 動的に適 する設定を選ぶことができます 設定管理 機器へ適 する設定を作成し 管理する事ができます 機器を登録した時に 動的に適 することや 作成した数種類の設定をまとめることも可能です 設定 括適 登録済み端末すべて もしくは機器分類ごとに 括して設定を適 できます 設定のテンプレート設定 端末に適 する設定をまとめて管理することができます 設定情報のレポート出 端末へ設定した設定情報を 覧化し CSV によるレポート出 を うことができます ユーザー管理 管理サイトを利 するユーザー 端末を利 するユーザー等を管理サイトへ登録 管理することができます ユーザー管理 管理サイトの管理者や機器の所有者等のユーザーの情報を作成し 登録することができます ユーザーの役割に対応した権限を付与することや ユーザー情報を 括登録することも可能です ユーザー権限制御 ユーザーに対して 権限を設定することができます ユーザー情報インポート CSVを いて ユーザーを 括登録することができます ユーザー情報のレポート出 登録済みユーザーをCSVとしてレポート出 することができます 所属グループ設定 管理下における所属グループを設定することができます ユーザー別機器数上限指定 上限を超えた認証を えないようにすることにより 管理者の意図しないライセンスの利 を防ぐことができます 組織管理 機器 / ユーザーが所属する組織や その階層構造を作ることができます これにより 所 / 部署単位による機器の管理が可能となります 階層化管理 組織構造に合わせて 階層的な端末管理を うことができます また ユーザーに対して組織単位の権限を割り当てることができます 組織管理 管理サイト内に 組織 を定義 端末やユーザーを組織と紐づけて管理することができます 組織インポート CSVを いて 組織を 括インポートすることができます 組織情報のレポート出 登録済みの組織情報を CSV としてレポート出 することができます エージェント管理 エージェント停 削除に必要なパスワードを設定し エージェントがユーザーによって管理外にされることを防 します また エージェントが管理サイトと定期的に う通信の間隔を設定可能です エージェントアンインストール保護 ( パスワード ) 定期通信間隔設定 エージェントアンインストール防 のために パスワードによるアンインストール制限を うことができます 管理サイトとエージェントアプリ間の定期通信間隔を設定することができます

23 機能一覧 Win 端末管理 3/3 機能機能説明機能詳細機能詳細説明 Win 検出通知 機器が検出されたことを契機に 管理者もしくはその他ユーザーに対して 機器を検出した旨の通知が可能です ネットワークマップ 機器を アクセスポイント / ネットワークごとに分類して表 することにより 機器の場所を把握する事ができます ネットワークマップの取得 表 ネットワークマップの検索 アクセスポイントごとに端末 覧を取得 表 することができます では 3G/4G/LTE と Wi-Fi が混在表 されます IP アドレスやネットワーク名で検索できます 規模ネットワークでも 的のネットワークを簡単に確認する事ができます ネットワークの管理 動検出したネットワークを管理 機器検出の有効 無効切り替えや ネットワーク情報の確認 編集が可能です SSID による ゾーン 検知 端末で検知した SSID を いて 動的に設定セットを切り替えることができます Zone Management 無線 LAN の接続先 位置情報 時間帯に応じて 設定を 動的に切り替えることができます 位置情報による ゾーン 検知 スケジュールによる ゾーン 検知ゾーン検知による設定セット切り替え 端末で検知したを位置情報を いて 動的に設定セットを切り替えることができます 予め登録されたスケジュールを いて 動的に設定セットを切り替えることができます 検知したゾーンによって 端末へ適 する設定を 動的に切り替えることができます 4 系 4 系 4 系 所属ゾーン表 予め SSID によって定義されたゾーンの範囲内にいることを端末および管理サイト上で確認できます 4 系 DEP(Device Enrollment Program) に対応 Apple 社の DEP に対応し 端末アクティベーションのセットアップ時すぐに MDM サーバに割当てることができます これにより 初期設定時の MDM 登録の自動化と設定プロセスを省略が可能になります MDM のプロファイル削除防止や監視モードも優先接続無しで設定できます 22

24 機能一覧 Win セキュリティ管理 1/4 機能機能説明機能詳細機能詳細説明 Win パスワードポリシーの設定 端末のパスワード解除 法 パスワードの指定 字数 の強制を設定します - 端末パスワード設定の強制設定端末パスワード設定を必ず うように設定します - パスワード再利 禁 設定 パスワード再設定の際に指定回数前までに使 していたパスワードを使 させないように設定することができます 3 系 - パスワードポリシー設定 パスワードの さや複雑さ 解除失敗時の動作等 パスワードに関する設定が可能です 使 パスワードの有効期限設定 パスワード 動ロック時間の設定 現在使 しているパスワードの有効期限を設定することができます 無操作状態から端末がパスワード 動ロックされるまでの時間を設定することができます 3 系 - - パスワードロック解除時の設定 パスワードロックの に指定回数失敗すると 動的に端末を初期化およびロックすることができる設定を うことができます 4 系 - スクリーンロックパスワード変更 端末に設定されているスクリーンロックパスワードを変更することができます - 4 系 スクリーンロックパスワード削除 端末に設定されているスクリーンロックパスワードを削除することができます 端末上での設定範囲の制限 独 の機器設定アプリをご利 いただくことで ユーザーによる機器設定の変更を制限することが可能です Secure Shield 専 の端末設定アプリを利 いただくことで お客様管理者が端末利 者の設定可能範囲を制限することができます 対応端末 ( 機種 ) は限定されています - 3 系 - 無通信検知 定期間通信が われなかった機器や ユーザーによる の MDM 構成プロファイル削除を検知することができます 無通信検知機能無通信時ロック構成プロファイル削除検知 指定した間隔無通信だった際に 検知するように設定ができます また検知した際に管理者へメールによる通知を うことができます 指定された時間 管理サイトとの通信が われなかった時に端末をロックすることができます インストールされている構成プロファイルが削除されたか否かを検知することができます また削除を検知した際にメールによる通知を うことができます - 5 root 化 /Jailbreak 検知 管理している機器が root 化 /Jailbreak されたことを検知することができます 検知した場合 メールにて通知することも可能です root 化 /Jailbreak 検知機能 端末の root 化 Jailbreak の状態を検知することができます エージェントインストール後 利 可能となります 7 以降ではエージェントアプリが 最近使 したアプリ 覧 に表 されている必要があります - 23

25 機能一覧 Win セキュリティ管理 2/4 機能機能説明機能詳細機能詳細説明 Win リモートロック ( スクリーンロック ) 端末を遠隔操作にてロックをかけることができます またロックを実 した際に管理者へメールによる通知を うことができます リモートロック 管理サイト上から 機器をロックすることができます リモートロック ( メッセージ表 ) リモートロック時に ロック画 に表 させるメッセージを指定することができます と Windows では オリジナルのロック画 を表 し 管理サイトから解除コードを指定できます リモートロック ( 警告 ) リモートロック時に アラート を鳴らすことができます - リモートワイプ 端末を遠隔にて初期化することができます ワイプ実 前に管理者へメールによる通知を うことができます - リモートワイプ (SD カード ) リモートワイプ時に端末内の SD カードを遠隔にて初期化することができます - - リモートワイプ 管理サイト上から 機器の初期化 データ削除もしくは機器内データの取り出しを困難にすることができます リモートワイプ (BitLocker) リモートワイプ ( データ削除 ) BitLocker による暗号化を実施した端末に対し 暗号キーを削除することによりデータにアクセスできない状態にします Windows7 では TPM 搭載機のみの対応となります 遠隔で 端末内に保存されているデータを削除することができます また 実 後に OS を起動することができなくなります クラウドストレージサービスのアプリが動作している場合 クラウドサーバ上のデータが削除される場合があります Win7 リモートワイプ ( 管理領域 ) MDM の管理領域 (MDM プロファイル 管理されたアプリ ) のリモート削除を実施することができます 削除防 設定がされている構成プロファイルおよびプロビジョニングプロファイルは削除されません 5 発信先制限 ホワイトリスト ブラックリストによる電話発信の制限ができます 発信先制限 機器の発信先を特定の番号のみに指定したり 特定の番号の発信を禁 するようにすることができます - - 認証制御設定 事前に管理サイトへ登録された機器のみ たよれーる DMS のライセンスを許可することができます 認証制御設定 事前に登録された端末のみ たよれーる DMS のライセンス認証を受けられるようにすることができます 24

26 機能一覧 Win セキュリティ管理 3/4 機能機能説明機能詳細機能詳細説明 Win 構成プロファイル作成 構成プロファイルを管理サイト上で直接作成し 保存することができます Apple Configurator や iphone 構成ユーティリティで作成した構成プロファイルをアップロードし保存することも可能です 構成プロファイルアップロード 構成プロファイル画 上設定 構成プロファイル画 上設定 ( 監視対象限定設定 ) Apple Configurator や iphone 構成ユーティリティで作成した構成プロファイルをアップロードできます お客様環境で作成済みプロファイルを 括配信することが可能です 管理サイト上で 構成プロファイルの パスコード 制限 証明書 Wi-Fi メール ドメイン の項 を作成 閲覧 編集 削除できます 監視対象端末限定の設定項 制限 Web フィルタリング グローバル HTTP プロキシ に対応しています 端末を監視対象にするには Apple Configurator が必要です 7 アカウント情報の変更禁 ユーザーの新規アカウントの作成 ユーザー名やパスワードおよびアカウントに関連付けられたその他の設定の変更を禁 できます 7 Store 購 制限 itunes Store 内の購 を制限することができます - 構成プロファイル設定 管理サイト上に保存された構成プロファイルを 機器へ適 することができます コンテンツレーティング スクリーンショット禁 機能制限の禁 国ごとに定められたレーティングを ムービー再 やアプリに対して適 することができます 端末上におけるスクリーンショット撮影を禁 することができます ユーザー操作による 機能制限 の設定を禁 することができます 6 8 初期化禁 端末上で すべてのコンテンツと設定を消去 が実 されることを禁 することができます 8 icloud へのバックアップ禁 管理対象アプリに対して icloud へのバックアップを禁 することができます 8 構成プロファイル削除防 構成プロファイルの削除禁 もしくは削除時にパスワード を必須とすることができます 構成プロファイル削除保護構成プロファイル削除禁 Apple-MDM 構成プロファイル以外の構成プロファイルを 削除時にパスワード 必須とすることができます Apple-MDM 構成プロファイル以外の構成プロファイルを 削除禁 にすることができます 5 5 証明書配布設定 機器認証に必要なクライアント証明書 および CA 証明書を管理サイトへアップロードし 配布することが可能です 証明書配布設定 クライアント証明書ならびに CA 証明書を個別 括アップロード 配布することができます 4 系 25

27 機能一覧 Win セキュリティ管理 4/4 機能機能説明機能詳細機能詳細説明 Win セキュリティ状況取得端末のセキュリティ対策状況を管理サイト上で確認可能です ファイアウォール有効化設定 診断 Windows のファイアウォールを有効化 もしくは有効か否かをログへ出 します Windows Server には対応していません Guset アカウント無効化設定 診断 Guest アカウントが無効化 もしくは無効化されているか否かをログへ出 します システムセキュリティ ファイアウォール Windows の更新 スクリーンセーバー等の状態を 動診断 設定し ログを出 することができます また ウイルス対策ソフトやスパイウェア対策ソフトの状態を診断することも可能です 動更新有効化設定 診断 スクローンセーバー解除時画 の設定 診断 スパイウェア対策ソフトの診断 Windows の 動更新を実施する設定へ変更 もしくは 動更新が有効になっているか否かをログへ出 します スクリーンセーバーを解除した後 パスワード を促すために ようこそ画 へ戻す設定を うか この設定が有効か否かをログへ出 します スパイウェア対策ソフトがインストールされているか 機能が有効になっているか パターンファイルが細 になっているかをログへ出 します Windows Server には対応していません Vista ウイルス対策ソフトの診断 ウイルス対策ソフトがインストールされているか 機能が有効になっているか パターンファイルが細 になっているかをログへ出 します Windows Server には対応していません - 設定管理 機能機能説明機能詳細機能詳細説明 Win 連絡先情報設定 連絡先情報を登録し 機器へ配信することができます CSV によるインポート エクスポートが可能です 連絡先情報の設定連絡先 覧を作成し 端末へ設定を うことができます - 連絡先インポート エクスポート 予め連絡先を登録しておいた CSV ファイルのインポートにより 連絡先を 括登録可能です また 登録済みの連絡先を CSV ファイルでエクスポート可能です - 26

28 機能一覧 Win デバイス管理 機能機能説明機能詳細機能詳細説明 Win SD カード利 禁 許可設定 SD カードへのアクセス 利 禁 許可を設定することができます のバージョンにより動作が異なります 4.2: データが書き込まれたことを検知し データを削除 4.3/4.4:SD カード挿 検知時 専 のロック画 を表 - - 外部記憶制御 SD カード USB デバイスおよび CD/DVD/ ブルーレイの利 を禁 することができます PC 接続時の SD カード利 禁 許可設定 USB 利 禁 許可設定 ホワイトリスト設定 PC への接続時 SD カードへの参照の禁 許可を設定することができます USB の利 禁 許可を設定することができます また 利 禁 設定適 中に利 を許可したい USB デバイスのハードウェア ID インスタンスパス またはシリアル ID を指定することで 禁 設定から除外する事ができます は端末メーカより署名を頂く必要があります - 2 系のみ - - USB 利 禁 (WPD) Windows Portable Devices を禁 対象とすることが可能です これにより スマートフォンやカメラデバイス等の接続時にもデータを抑制することが可能です デバイス制御 暗号化設定 カメラや Bluetooth の有効 / 無効を設定することができます 機器の暗号化を促したり 実際に機器を暗号化することができます CD/DVD/ ブルーレイ CD/DVD/ ブルーレイのドライブを禁 することができます カメラの利 禁 許可設定カメラ機能の使 停 許可を設定することができます Bluetooth の利 禁 許可設定 Bluetooth の使 停 許可を設定することができます - 端末暗号化の設定 端末の暗号化画 を呼び出し 暗号化を促すことができます - 3 系 端末暗号化の設定 ( データ保護 ) パスコードを設定することで 動的にデータを保護します ドライブ空き容量診断 ドライブの空き容量を診断し 定値より少なくなったら MDM のログへ出 します システム設定 診断 ドライブの空き容量や CPU の温度 ハードディスクの異常時のシステムに関する項 を監視し 異常を検知した場合はその旨をログへ出 することができます CPU 温度診断 ハードディスク異常診断 CPU の温度を取得し 定値以上になったら MDM のログへ出 します Windows Server には対応していません S.M.A.R.T. 対応ハードディスクの異常を診断し MDM のログへ出 します Windows Server には対応していません デフラグ 動実 デフラグを 動実 するように設定することができます システムドライブの復元有効化 システムドライブの復元機能が有効化されていなかった時 それを有効化します Windows Server には対応していません Vista IE 動更新設定 最新の IE が公開された場合でも 新しいバージョンを 動的にインストールさせないように設定することができます 27

29 機能一覧 Win アプリケーション管理 1/2 機能機能説明機能詳細機能詳細説明 Win App Manager エージェントに組み込まれたアプリ配信基盤 App Manager により MDM 関連アプリをダウンロードすることができます App Manager エージェントに組み込まれたアプリ配信基盤 App Manager により エージェント経由で各種 MDM 関連アプリをダウンロードすることができます - - アプリケーション配信 機器へインストールさせたいアプリケーション情報を配信し ダウンロード インストール作業の簡略化ができます アプリケーション配信 (App Store/ インハウス管理 ) 機器に対して App Store/ インハウスアプリを配信することができます アプリを管理対象として配信するともできます は端末メーカより署名を頂く必要があります 5 - アプリケーション配信 機器に対してアプリケーションを配信することができます 業務アプリの 括配信や 機器上の操作を必要としないサイレントインストールも可能です アプリケーション配信 (VPP 対応 ) アプリケーション配信 ( サイレント ) Apple 社が提供する VPP(Volume Purchase Program) の仕組みに対応したアプリケーション配信を実施することができます App Store 上のアプリを 括購 した後に 指定したユーザーに対してアプリケーションのライセンスの付与 回収が可能です アプリをサイレントにインストールすることができます の場合 配信先端末が監視対象端末で itunes Store アカウントが登録済み および 購 済みアプリの配信 である事が必要です 7 オリジナルアプリ登録 配信 インハウスアプリを 50MB(1 アプリあたり )/50 アプリまでアップロードし 配信することができます プロビジョニングプロファイル配信 インハウスアプリケーションに対してプロビジョニングプロファイルを配信することができます アプリケーションインストール催促 配信したアプリケーションが未インストールの場合 定期通信等の同期タイミングでポップアップを表 し インストールを催促することができます アプリケーション起動禁 特定のアプリケーションの起動を禁 できます アプリケーション起動禁 ( ホワイトリスト / ブラックリスト ) アプリケーション起動禁 ( 特定アプリ ) ホワイトリストに登録されたアプリケーション以外の起動を禁 することができます また ブラックリストに登録されたアプリケーションの起動を禁 することができます Safari itunes の禁 が可能です 8 以降の監視対象端末では Game Center メッセージ Podcast の禁 も可能です - - アプリケーション起動禁 ( ブラックリスト ) Windows はブラックリスト形式によるアプリケーション起動禁 が設定できます 28

30 機能一覧 Win アプリケーション管理 2/2 機能機能説明機能詳細機能詳細説明 Win ブック配信 Apple 社が提供する VPP(Volume Purchase Program) の仕組みに対応したブック配信を実施することができます ブック配信 (VPP 対応 ) Apple 社が提供する VPP の仕組みに対応したブック配信を実施することができます ibooks Store 上で購 したライセンスの 括付与及び 括配信が可能です 8~ Open-In 制御 たよれーる DMS から配信された管理対象アプリやアカウント Safari で閲覧した Web サイト間のデータ受け渡しを制御することが可能です アプリのOpne-In 制御アカウントのOpne-In 制御 SafariのOpne-In 制御 管理対象アプリと 管理対象アプリ間におけるデータの受け渡しを制御することができます たよれーる DMS から配信された管理対象アカウント (Exchage ActiveSync メールアカウント ) に対してファイルのデータ受け渡しを制御することができます Safari に対して管理対象 URL を追加することができます これにより 管理対象 URL へアクセスした場合に ダウンロードしたファイルのデータ受け渡し制御が可能です インストール制限機能 アプリケーションのインストールを禁 することができます インストール制限機能 アプリケーションのインストールを禁 することができます 2 系 /3 系の場合 設定画 が開けなくなります 3 系の場合 アプリのアップデートも制限されます アンインストール制限機能 アプリケーションのアンインストールを禁 することができます アンインストール制限機能 アプリケーションのアンインストールを禁 することができます 監視対象端末である必要があります 7 個別設定画 の使 禁 ユーザーによって 機器の設定が変更されることを防ぎます 個別設定画 の使 禁 OS 標準設定アプリ内の Wi-Fi VPN 設定 APN 設定 デバイス管理者機能 デバックモード アプリケーション設定 画 の利 を禁 設定することができます - アプリケーション検知 業務上必要なアプリケーションがインストール済みか否かを検知することができます 指定アプリ検知機能 アプリケーション名やバージョン条件等を指定することで インストール推奨 / 推奨アプリケーションのインストール状況を検知し 管理者に知らせる機能です ライセンス管理 MS Office や VPP のライセンス数を集計 管理することができます ソフトウェアライセンス過不 検知 ソフトウェアライセンス調整 Microsoft Office 製品のライセンス情報を管理サイトで管理し 管理者がライセンス数の過不 を認識できるようレポートを表 できます Microsoft Office 製品のアップグレード / ダウングレードに伴うライセンス数の移動を管理することができます VPP ライセンス数検知 VPP ライセンスの付与状況を確認することができます 7 App Configuration App Configuration に対応したアプリケーションへ設定値を配布することができます App Configuration App Configuration に対応したアプリケーションへたよれーる DMS から設定値を配布することができます 8~ 29

31 機能一覧 Win インターネット接続管理 機能機能説明機能詳細機能詳細説明 Win Wi-Fi フィルタリング ホワイトリストによる Wi-Fi フィルタリングを設定することができます Wi-Fi フィルタリング 指定された SSID および MAC アドレスへのみ Wi-Fi 接続が許可できるように設定できます Web フィルタリング ホワイトリスト ブラックリストによる Web フィルタリングを設定することができます Web フィルタリング ( ホワイトリスト / ブラックリスト ) ホワイトリスト ブラックリストに基づく Web フィルタリングを設定することができます 監視対象端末である必要があります 7 - Web 閲覧履歴取得 標準ブラウザの Web サイト閲覧履歴を取得し ログに出 させることができます Web 閲覧履歴取得 削除 OS 標準ブラウザの Web サイト閲覧履歴を取得 削除を うことができます では シークレットモードでの利 時は機能しません プロキシ ( 動構成 ) 動によるプロキシ設定が えます 2 系 /3 系では エージェントアプリに対してのみ 4 系 プロキシ プロキシ設定を適 することができます プロキシ ( 動構成 ) 動構成によるプロキシ設定が えます - グローバル HTTP プロキシ 管理サイト上で グローバル HTTP プロキシ設定を作成 閲覧 編集 削除できます 監視対象端末である必要があります 7 接続設定 Wi-Fi 接続先の設定を適 することができます また ローミング設定や Web クリップ設定といった接続に関する設定も可能です Wi-Fi 設定ローミング設定 Webクリップ設定 端末の無線 LAN 環境設定を うことができます Wi-Fi 設定の Hidden SSID にも対応しています 声 データ のローミング設定の有効 無効設定を うことができます Web クリップの設定を うことができます 構成プロファイルを別途 意する必要があります - 5 デバイス VPN 設定 VPN 接続の設定を適 することができます VPN 設定 デバイスごとに VPN 接続を設定することができます は端末メーカより署名を頂く必要があります Exchange ActiveSync 設定 メール設定 お気に り設定 Exchange ActiveSync の設定を適 することができます POP/IMAP アカウント等 メールの送受信に関して設定をすることができます お気に りの Web サイトを配信することができます Exchange ActiveSync 設定端末との Exchange ActiveSync 設定をすることができます POP/IMAP 設定端末に対して POP/IMAP アカウント設定をすることができます 誤送信防 設定 指定されたアドレス以外のメールアドレスを強調表 することができます 8 お気に り設定 ( 標準ブラウザ ) お気に り設定を OS 標準ブラウザに設定することができます - 30

32 機能一覧 Win インターネット接続管理 ( 専 ブラウザ ) 機能機能説明機能詳細機能詳細説明 Win お気に り設定 お気に りの Web サイトを配信することができます お気に り設定 お気に り設定を DMS ブラウザ () Browser() に設定することができます Web フィルタリング ホワイトリスト ブラックリストによる Web フィルタリングを設定することができます Web フィルタリング設定 ( ホワイトリスト / ブラックリスト ) DMS ブラウザ () Browser() に対して ホワイトリストに登録された URL 以外へのアクセスを禁 することができます ブラックリストに登録された URL へのアクセスを禁 することができます - Web 閲覧履歴取得 専 ブラウザの Web サイト閲覧履歴を取得し ログに出 することができます Web 閲覧履歴取得 DMS ブラウザ () Browser() の Web 閲覧履歴ログの取得 Web 履歴の削除を うことができます - バックアップ機能 機能機能説明機能詳細機能詳細説明 Win 設定情報バックアップ 機器の設定情報をバックアップ 復元することができます 設定情報バックアップ 端末の設定情報を 動 動にてバックアップすることができます 保存されるバックアップは 直近 3 世代となります - - バックアップのスケジュール設定 設定情報を 動的にバックアップする間隔を指定可能です - - 設定情報復元 バックアップされた設定情報を元に 端末の設定情報を復元することができます - - メッセージ配信機能 機能機能説明機能詳細機能詳細説明 Win メッセージ通知 独 プッシュ通知によるメッセージ通知ができます スケジュールを指定しての 動配信や 通知状況 ( 未受診 既読 未読 ) の確認も可能です ではエージェントアプリが必要です 7 以降ではエージェントアプリが 最近使 したアプリ 覧 に表 されている必要があります メッセージ通知設定管理者より 端末へ指定のメッセージを送信することができます 通知結果の集計 端末より 通知済みのメッセージ閲覧状況を集計することができます スケジュール配信予め指定した 時にメッセージを配信することができます 既読 未読集計 通知済みメッセージの未読 / 既読を集計 閲覧状況を確認することか可能です 31

33 モバイルソリューションは 大塚商会へご相談ください スマートフォンやタブレットなどデバイスの法 利 は 端末をはじめ MDMやクラウドサービスからさまざまなソリューションサポートまでワンストップでご提案させていただきます たよれーる DMSWeb サイト 検証端末 たよれーる DMS トライアル申込みページ トライアルお申込みの際は 必ず弊社担当営業まで 事前連絡をお願いします 32