1. v8.1.2 対応内容一覧 2. ios向け対応 3. Android向け対応 4. Windows向け対応 5. 管理サイト向け対応 6. 新規オプション 7. その他 本バージョンアップは現在開発中となり 内容が変更されることがございますのでご了承ください 2

Transcription

1 KDDI Smart Mobile Safety Manager v8.1.2 バージョンアップ機能概要資料 1 KDDI 株式会社 2017/05/22

2 1. v8.1.2 対応内容一覧 2. ios向け対応 3. Android向け対応 4. Windows向け対応 5. 管理サイト向け対応 6. 新規オプション 7. その他 本バージョンアップは現在開発中となり 内容が変更されることがございますのでご了承ください 2

3 KDDI Smart Mobile Safety Manager v8.1.2 対応内容一覧 ios向け Windows向け対応 追加機能 アプリケーション配信の上限拡張 新機能 アクティベーションロック対応 新機能 アクティベーションロック解除対応 新機能 紛失モード対応 機能改善 構成プロファイルアップロード画面変更 追加機能 構成プロファイルの項目追加 追加機能 Webクリップ作成 配信機能 新機能 ホーム画面レイアウト機能 新機能 OSアップデート情報取得機能 機能改善 iosオリジナルアプリケーション登録改善 機能改善 VPP改善対応 機能改善 Windowsエージェントインストーラー分離 管理サイト向け 新機能 かんたん初期設定 ウィザード対応 新機能 設定テンプレートの複製 機能改善 パスワードリマインダーデフォルト設定対応 新規オプション 新機能 基本プラン向けWebフィルターオプション 有償 の提供 O U その他 Android向け 新機能 Android7 AntiVirus対応 U 新機能 Android7一部端末 SecureShield対応 U 新機能 NFCによるDevice Ownerモードキッティング対応 U 補足 アップデート後に必要な作業 補足 ios サポートバージョンの変更について U O アプリケーションのアップデート操作が必要 オプション契約が必要 3

4 ios 向け対応 4

5 アプリケーション配信の上限拡張 機能概要 iosのアプリケーション配信において AppStoreアプリケーションを300件まで登録可能に なります メリット これまで 1つの端末へ最大50件まで配信が可能でした これから 300件まで配信可能となり 1つの端末へ300件まで一度に配信することができます 300件まで登録 配信が可能です オリジナルアプリケーションの上限は50件のまま 変更はございません 5

6 アクティベーションロック対応 機能概要 管理サイトより 監視対象モードのiOS7.0以降の端末に対し アクティベーションロックの 有効化をする しないを設定できるようになります メリット これまで アクティベーションロックの設定を管理サイトから行うことはできませんでした これから アクティベーションロックの状態を管理サイトから確認 制御できるようになります これにより 端末紛失 盗難時の悪用や情報漏えいを防ぐことができます 設定時のApple IDとパスワードがわからなければ iphone を探す をオフに変更できない 端末のデータを消去できない 端末を再アクティベートして利用できない アクティベーション ロック有効化を 設定する 設定 6

7 アクティベーションロックとは アクティベーションロックはAppleが提供しているiOSの盗難予防機能です アクティベーションロックを有効にするには Apple IDとパスワードが必要です 有効化した後 端末が紛失 盗難にあった場合でも 第三者が設定時のApple IDと パスワードが分からなければ 端末の再アクティベーションは行えません これにより 端末紛失 盗難時の悪用 情報漏えいを防ぐことができます アクティベーションロックが有効になる条件 and条件となります iphoneを探す をONに設定する ON 監視対象 モードに 設定する 管理サイトから アクティベーションロック を 許可する に設定する アクティ ベーション ロック 備考 有効 管理サイトから アクティベーションロックの 解除も行えます 監視対象ではない端末に対して iphoneを探す 設定をオンにすると 自動的に有効化されます ただし 管理サイトから アクティベーションロックの 解除は行えません ON - 有効 ON 無効 OFF - - 無効 iphoneを探す をONにする操作は管理サイト側から遠隔では行えません 端末側で手動でONにする必要があります 7

8 アクティベーションロック対応 管理画面 機器画面 エージェント共通管理 管理サイトトップ メニュー エージェント 共通管理から設定できます デフォルトは 許可しない になっています 管理サイトトップ 機器 当該機器を選択 機器 タブから アクティベーションロックの状態を 確認することができます 8

9 参考 : iphone を探す を有効に設定する方法 設定 icloud iphone を探す の順でタップ Apple ID とパスワードを入力し iphone を探す をオンにする 管理サイト側からアクティベーションロックの制御をするには 予め端末側の iphone を探す を有効にする必要があります iphone を探す を有効にする操作は管理サイト側から遠隔では行えません 9

10 アクティベーションロック解除対応 機能概要 予め端末側で iphoneを探す がオンになっていて 管理サイト側でアクティベーション ロックを 許可する に設定している監視対象モードのiOS端末に対して アクティベーションロックを解除することができます メリット これまで アクティベーションロックが設定された際のApple IDとパスワードがわからないと 管理者が回収した端末の再利用はできませんでした これから 管理サイトから解除することが可能となり よりスムーズにアクティベーションロック を活用することができます これからは こんなお困りごとはありませんか 盗難対策として社員Aが自身のApple ID パスワードを使用し iphoneを探す をオンに して端末 監視対象モード端末 を利用 社員Aが退職する際 iphoneを探す をオフにし ないまま 自身で端末を初期化せずに会社へ返却 管理者はリモートワイプ機能を利用し 端末を初期 化 再度アクティベーションして利用しようにも 社員AのApple ID パスワードが要求され 社員A のApple ID パスワードが分からないため 再利 用できなくなってしまいました iphoneを探す がオンになっている監視対象 モードのiOS端末をKDDI Smart Mobile Safety Manager で予め設定を行い管理することで 管理 サイトからアクティベーションロック解除指示を 出すことができます これにより 管理者が安心してアクティベーショ ンロック機能を利用することができます 10

11 アクティベーションロック解除対応 管理画面 リモート操作 管理サイトトップ 機器 当該機器を選択 その他 リモート操作 から設定できます 管理サイトトップ メニュー 一括機器設定 iosリモート操作 から 一括で設定することもできます 11

12 紛失モード対応 機能概要 Appleが提供するiOS端末の 紛失モード へ対応します 紛失 盗難にあった際にこれまで以上に強固な遠隔ロックやメッセージの表示が可能になります ロックは管理サイトからのみ解除でき 紛失による端末の廃棄リスク 端末の不正利用による 情報漏えいリスクを低減できます メリット これまで 従来のリモートロックでは 端末にパスコードが設定されていない場合 不正な第三者によるロック解除が可能でした これから 管理サイトから紛失モードでのロックを実行できます 万が一 端末パスワードが 設定されていない場合でも 端末からの解除を行うことはできません 紛失モード実行 管理者 ios9.3以上の監視対象モード端末のみ対応 12 aa

13 紛失モード対応 端末表示内容 従来のリモートロックはスクリーン ロックとなり パスコードが設定され ていない端末については スライド するだけでロックが解除されます 紛失モードを実行した後 紛失モードを解除した後 メッセージ 電話番号 aaa 企業名 見つかった旨の自動メッセージ が表示されます 管理者側であらかじめ設定しておい たメッセージ 連絡先 脚注が 表示されます bbb 脚注 紛失モード実施 解除時にはログが出力されます 13 iosバージョンによって端末側の画面表示が 異なる場合があります

14 紛失モード対応 管理画面 紛失モード実行画面 管理サイトトップ 機器 当該機器を選択する 機器タブを選択した画面にて 当該端末の 紛失モード のステータスを確認することが できます 管理サイトトップ 機器 当該機器を選択 その他 リモート操作にて 設定可能です また 一括機器設定画面から一括で設定もできます 紛失モードを実行した後でのみ エージェントアプリケーション無し でも位置情報取得が可能です エージェントアプリケーションがインストールされていなくとも MDM構成プロファイルが端末側にあれば そのMDM構成プロファイルを通じ 位置情報を取得できます 取得した情報は位置タブから確認可能です ユーザーがPCなどでiCloudにログインし 個人的に紛失モードに設定したと しても 同管理画面上に 紛失モード のステータスが表示されますが この場合は管理サイト側から紛失モード解除の実行ができません 14

15 紛失モード対応 管理画面 位置情報取得結果 管理サイトトップ 機器 当該機器を選択 位置タブを選択した画面にて 当該端末の 位置情報 地図 を確認することができます 紛失モードを実行した後でのみ エージェント アプリケーション無しでも当該端末の位置情報 取得が実行可能です ① ② ios9.3以上の監視対象モード端末のみ紛失モード 実行が可能です 15

16 構成プロファイルアップロード画面変更 機能概要 構成プロファイルアップロードの画面に 下記のとおり変更がございます 機能画面変更点 管理サイトトップ メニュー 構成プロファイルアップロード 制限タブ内の 項目を 機能 App メディアコンテンツ の3種類にわけます 分類については Apple Configurator2と同様 です それぞれのボタン押下により 項目の 切り替えが可能です 16

17 構成プロファイル項目追加 Exchange設定 Exchange設定及び構成プロファイルアップロードに下記項目を追加します 構成プロファイルアップロード Exchange設定 管理サイトトップ メニュー 構成プロファイルアップロード 制限タブ 機能内に2つの項目を 追加します Bluetooth設定の変更を許可 (ios 10.0 ) Apple Musicを許可(iOS 9.3 ) 管理サイトトップ 機器 当該機器を選 択 その他 Exchange設定画面に以下 の項目を追加します Mail Dropを許可(iOS 9.2 ) 17

18 構成プロファイル項目追加 アプリケーション禁止設定 構成プロファイルアップロード 機能概要 管理サイトトップ メニュー 構成プロファイルアップロード 制限タブ App内にアプリケーション禁止の項目を 追加します 下記3種類から選択可能です 一部のAppの許可もしくは禁止を選択すると 対象のアプリケーションを指定する欄が 表示されます すべてのAppを許可 一部のAppを許可しない 一部のAppのみを許可 ios 9.3以上かつ監視対象モードでのみ有効です 18 1/2

19 構成プロファイル項目追加 アプリケーション禁止設定 2/2 注意事項 指定できるアプリケーションの上限は 300件 です アプリケーションの指定は アプリケーションID(Bundle IDとも言います) で行います Store IDではありませんので ご注意ください アプリケーションIDは 管理サイト上では アプリケーションレポート もしくは機器個別画面 アプリ タブ内から確認することができます 管理サイトトップ 機器 当該機器を選択 アプリタブ内 詳細 を押下すると以下のような ポップアップが表示されます プリインストールアプリケーションのアプリケーションIDは上記の方法では確認できません Appの使用制限 画面内に一覧へのリンクを用意しておりますので そちらでご確認ください Apple社が提供している 以下のプリインストールアプリケーションは 禁止することができません iosの仕様であり Apple Configurator2でも禁止することはできません 設定 電話 19

20 Webクリップ作成 配信機能 機能概要 本バージョンアップより 管理者はKDDI Smart Mobile Safety Manager の管理サイトから Webクリップを作成 配信できるようになります 今までは配信のみが可能でした 利用を推奨しているWebページ(自社HP ブックマーク)や 普段馴染みのない緊急連絡先 やサポートデスクの電話番号などのWebクリップを 管理している端末へ配信できます さらに 端末利用者によるWebクリップ削除を禁止することも設定可能です これにより 管理対象端末には配信したブックマークがWebクリップとして表示され 端末利用者は少ないステップで目的のページにたどりつけます 端末利用者はアイコンをクリック するだけで 目的のページに たどりつくことができます 端末利用者によるWebクリップ の削除はできません 配布 管理者 20

21 Webクリップ作成 配信 管理サイト 管理サイトトップ メニュー 構成プロファイルアップロード その他 Webクリップ より設定できます ラベル Webクリップの名称を入力できます URL 配信用ページのURL 電話番号 URLスキームを入力できます 構成プロファイルアップロード 1つの構成プロファイルの中で 管理サイト上では 最大5件までWebクリップを作成 登録可能です 1つの設定セットには その構成プロファイルを10 個まで登録可能であり 最大50個のWebクリップ を登録することができます また Apple Configurator2で作成したWeb クリップの設定を含む構成プロファイルもアップ ロードした後 管理サイトから確認 編集が 可能です ただし Apple Configurator2で作成しアップ ロードした１つの構成プロファイルの中に 5件 以上のWebクリップ配信設定を含むと 管理サイト からの確認はできますが 編集はできませんので ご注意ください 21

22 ホーム画面レイアウト機能 機能概要 ios端末のホーム画面レイアウトを管理者から指定及び固定し キッティング作業と 運用 の手間を削減します 利用シーン 学校の場合 Shared ipad AppleSchoolManagerのご契約が必要です で運用する際など 生徒の画面レイアウトが固定されているため先生からアプリケーションの場所が把握でき より円滑に授業を進行することが可能になります 企業の場合 複数人が共有で使用するiPadなど どの端末を使用しても同じ状態で使いはじめる ことができるため 使いたいアプリケーションをすぐに見つけることができます 注意事項 本機能の設定セットを適用すると アプリケーションの位置を 指定している いないに関わらず アプリケーションの移動 削除 フォルダーの作成は一切行うことができません プリインストールアプリケーション 手動インストールアプリケーション含む Aグループ向け 画面レイアウト 大量の端末へ 同じ画面レイアウトを指示 管理者 グループ毎の 設定も可能 利用条件 ios 9.3以上 監視対象モード Bグループ向け 画面レイアウト 22

23 OSアップデート情報取得機能 1/2 機能概要 端末から取得したiOSのOSアップデートに関する情報を管理画面へ表示し 管理者の任意のタイミングで確認することができます ios9.0以上の監視対象モードでのみ有効です アップデート情報確認方法 管理サイトトップ 機器 当該機器を選択 機器タブ 検索結果 管理サイトトップ 機器 当該機器を選択 機器タブ OSアップデート情報パネル 重要なiOSのアップデート かどうかの判断はApple社側の判断基準となり 管理サイト側ではその文言を反映させているのみとなります アップデートのステータスはiOS側の現状の仕様により常に(unknown)が表示されますが Apple社側で修正され次第 表示が出来るようになる予定です 23

24 OSアップデート情報取得機能 2/2 アップデート情報通知設定方法 管理サイトトップ メニュー 通知設定 編集 重要なiOSバージョンのリリース へチェック アップデート情報ログ確認方法 管理サイトトップ メニュー ログ 検索枠で 重要な などの文言で検索 24

25 iosオリジナルアプリケーション登録改善 1/2 機能概要 iosオリジナルアプリケーションを管理サイト上で登録する際の手順を改善します これまで オリジナルアプリケーション登録時にplistファイルとipaファイルの両方をアップロードする 必要があり 手順が煩雑でした アプリケーションIDが同じアプリケーションをアップロードできず バージョン違いの アプリケーションを登録する際 一度削除してから再アップロードが必要でした これまでの登録画面と手順 オリジナルアプリケーション登録画面 オリジナルアプリケーションアップロード画面 1. オリジナルアプリケーションアップロード画面(右)でipa ファイルをアップロード後 plistをダウンロード 2. オリジナルアプリケーション登録画面(左)にplistを アップロードして登録完了 25

26 iosオリジナルアプリケーション登録改善 2/2 これから 管理サイトにipaファイルをアップロードすることでオリジナルアプリケーションアップロード サーバーに登録されるようになり plistファイルの登録および オリジナルアプリケーション アップロード画面への遷移が不要になります バージョン違いのアプリケーションはipaファイルのアップロードのみで上書き登録が可能に なります 異なるバージョン値のアプリケーションはこれまで同様同居不可となります オリジナルアプリケーションアップロード画面へはバージョンアップ後もアクセス可能です plistの削除を行いたいときや これまで通りの手順で利用した場合にお使いください 今後の登録画面と手順 ipaファイルをアップロードするか これまで通りの手順(オリジナルアプリ アップロード画面へipaファイルをアッ プロード)で行うかをラジオボタンで 選択することができます 26

27 VPP改善対応 1/2 改善概要 機器と紐付いている ユーザー AppleID のiTunesStoreアカウントハッシュ と VPPサーバー上に登録済みのiTunesStoreアカウントハッシュ が異なっていることを 検知し 参加依頼を再実行するボタンを追加します 機器に直接VPPライセンスを割り当てる運用を行っているお客様に影響はございません 詳細 ユーザーVPPは itunesstoreアカウントハッシュ を利用してライセンスを管理しており Apple IDごとに一意になっています 機器に紐づくAppleIDのアカウントハッシュと 管理サイトからVPPの参加依頼 VPPサー バーへの登録 を行った際のアカウントハッシュが異なる場合 ライセンス付与および アプリケーション配信ができません 実際の発生シーンとしては 端末の利用者変更などでキッティング時に端末へ設定した Apple IDから別のApple IDへ変わり それにより端末側に紐づくAppleIDのiTunesStore アカウントハッシュだけが変わってしまった などが該当します これまで 上記の解消策として一度該当のユーザーを削除いただく VPP参加依頼を行った 際のアカウントハッシュの情報を削除し 新しいユーザーに機器を紐付けなおすことで ご対応いただいておりましたが 今後は再度参加依頼を行うボタンを押下いただくことで 解消致します 27

28 VPP 改善対応 2/2 管理サイトトップより メニュー ユーザーの画面にて 参加依頼再実行 を押下すると 該当のユーザーからライセンスが回収され 機器へ参加依頼の画面が表示されます その後 メニュー VPP アプリケーションタブにて 更新 ボタンを押下し 再度ユーザーへ紐付けを行って下さい ユーザー画面 VPP 画面 28

29 Android 向け対応 29

30 Android 7.0 対応 2017/4/20提供済 / Safety Manager AntiVirus対応 機能概要 Android最新OSバージョンである Android 7.0 に対応いたしました メリット これまで Android 7.0の端末はKDDI Smart Mobile Safety Manager では 管理不可でした これから Android 7.0端末もKDDI Smart Mobile Safety Manager から 管理できるようになります 合わせて Android 7.0に対応したSafety Manager AntiVirusを提供いたします 30

31 Android 7.0 SecureShield対応 機能概要 Android最新OSバージョンである Android 7.0に対するSecureShieldに対応します メリット これまで Android 7.0の端末においてはSecureShieldに未対応でした これから Android 7.0端末の一部端末についてはSecureShieldにより 端末側の設定画面を制限できるようになります Android 7.0 SecureShield 先行対応端末 Xperia XZ (SOV34) 31

32 Android 7.0 対応 Device Owner とは Device Owner( デバイス所有者 ) は 特別な権限を持ったデバイス管理者です KDDI Smart Mobile Safety Manager( 以下 SMSM といいます ) のエージェントアプリケーション ( 以下 エージェントといいます ) に Device Owner モードを有効にした端末で使用することで Device Owner モードを使用していない端末よりも より強固な管理ができます Device Owner モードを使用できるアプリケーション ( 以下 アプリといいます ) は 1 アプリのみとなります Device Owner モードを有効にできるのは 端末のセットアップが終わっていない端末のみとなります そのため ご利用中の端末を Device Owner モードを有効に設定するには 端末を工場出荷状態 ( 初期化し ようこそ画面 を表示させる ) にする必要があります 32

33 (参考) Device Ownerモードにした場合の違い SMSMでAndroid 7.0 の端末を管理するには Device Owner モードを有効にして 使用するか 使用しないか ２つの方法があります 下記表のような違いがあります 厳格な管理を行う場合 Device Ownerモードの使用を強く推奨いたします なお 今後Device Ownerモードでのみ利用できる機能の拡充を予定しております そのため Android 6.xの場合でも 今後導入される端末については Device Ownerモードでキッティングすることを推奨いたします Android 7.0 Device Ownerモード使用 未使用比較表 メリット デメリット Device Owner モード使用 Device Owner モード未使用 これまで通り全機能のご利用が可能 利用中の端末を初期化する必要がない 利用中の端末を初期化することが必須 利用者によるエージェントアンインストール が可能 アンインストール抑止なし スクリーンロックパスワード変更 削除 が不可 機種によって動作が異なる可能性があります Android6.xからAndroid7.0へアップデートする場合 アップデート前に エージェントのバージョンアップが必要です 33

34 Android 7.0 対応 Device Owner モード有効化の方法 Device Owner モードを有効にする方法には 2 種類の方法が存在します キッティング方針や対象 OS などにより 使い分けてご利用頂くことが可能です QRコード (2017/4/20 提供済 ) 詳細は別紙 Android 7.0 対応 Device Ownerモードについて をご参照ください Android 7.0 以降が対象となります 一つの機器で完結します NFC バンプ 詳細は本資料の NFC による Device Owner モード有効化対応 P35~ をご参照ください Android 6.0 以降が対象となります 親機と子機で最低 2 台必要となります 34

35 NFCによるDevice Ownerモード有効化対応 機能概要 本バージョンアップにて 従来のQRコードを用いたDevice Ownerモード有効化の方法に 加え NFCを用いたDevice Ownerモード有効化の方法にも対応致します NFCを用いた場合 Android 6.x以降の端末に対応致します また 親機をかざすだけでDevice Ownerモード有効化だけでなく SMSMの認証情報の 入力までを行います 親機 親機をキッティング対象にかざしていくだけで 初期キッティングを簡単におこなうことができます 本機能で子機へ キッティングできる内容 Device Ownerモード有効化 強制暗号化 Wi-Fi設定 企業コード 認証コード キッティング 対象端末 子機 35

36 NFCによるDevice Ownerモードキッティング - 1/7 まずは 親機の準備をしましょう 1. 管理サイトトップより メニュー NFCキッティング設定を押下し 下図の通り親機用の 設定セットを作成します 2. 管理サイト内に親機用の端末を認証します 親機 キッティング対象端末ともにNFCに対応している必要があります 認証は通常通り企業コード/認証コード等を用いて行って下さい 3. 1.で作成した設定セットを親機へ適用します 36

37 NFC による Device Owner モードキッティング - 2/7 4. 親機に前述の設定セットが適用されると エージェントに 下記のメニューが表示されますので NFC キッティング ボタンを押下します 5. キッティング手順を案内するメッセージが表示されます 37

38 NFC による Device Owner モードキッティング - 3/7 6. Wi-Fi の設定画面が表示されます 子機に対して設定したい Wi-Fi 情報があれば ここで入力してください 7. これから子機へ設定する企業コードと SSID が表示されます 特に キッティングを行う管理者様は誤りがないか ( 別の企業の情報ではないかなど ) をご確認ください 画面上は表示されませんが 認証コード及び Wi-Fi のパスワードも内部的に保持 キッティング時に子機へ送信します :bizbiz :test Wi-Fi 設定にはパスワードを含めることができます 38

39 NFCによるDevice Ownerモードキッティング - 4/7 ここで 子機を用意しましょう 8. 画面のアニメーションに従って 子機を裏向きにします 9. 親機を子機へかざします 親機の画面が変化したら 親機の画面をタップしてください この画面のまま 複数の端末を連続してキッティングすることも 可能です 注意 このタイミングで 子機では 端末の暗号化が強制的に始ま ります 十分に電池残量がない場合 Device Ownerモード有効化に 失敗することがありますので ご注意ください 39

40 NFCによるDevice Ownerモードキッティング - 5/7 10. これでキッティング情報の送信完了です 以降 子機の画面の指示に従って 初期設定をすすめてください 次ページより 子機の操作です 子機側の設定で あらかじめ 提供元不明のアプリ を 許可する必要があります 40

41 NFC による Device Owner モードキッティング - 6/7 11. 子機ではホーム画面が表示されています エージェントを起動し さらに ライセンス認証 ボタンを押下し 利用規約に同意してください 12. 利用権限の要求画面が表示されますので それぞれ設定を行って下さい Android 6.x 以降表示される画面です Device Owner モード有効化が完了している端末は デバイスオーナー と表示されます 41

42 NFCによるDevice Ownerモードキッティング - 7/7 13. 親機が認証されている利用企業の情報 (企業コード 認証コード)が入力された状態で 表示されます 表示内容を確認し 送信ボタンを押下してください M１２３４５６７ キッティング完了です 42

43 注意事項 Android7.0 へアップデートする前にエージェントをバージョンアップする必要があります 管理中の Android 機器に対して エージェントを最新版にバージョンアップせずに 先に OS を Android 7.0 にアップデートしてしまうと 以下の画面が表示され正常な利用ができません エージェントのバージョンアップは端末側の通知エリアに表示されるエージェントのバージョンアップ通知をタップし 行ってください 通知が表示されない場合は 同期をして再度お試しください 万が一 先に OS を Android 7.0 にアップデートしてしまった場合 Device Owner モードを利用せず管理する場合は 初回にエージェントを入れた際と同じ URL にアクセスしエージェントの APK をダウンロードし直して頂く必要があります Device Owner モードを利用し管理される場合は 端末初期化後に Device Owner モードを設定し エージェントを入れ直して頂く必要があります 43

44 Windows 向け対応 44

45 Windows エージェント インストーラー分離 Windows エージェントのダウンロード インストール時の負荷を低減するため インストーラーの中からIT機器自動検出機能用のモジュールを分離し インストーラーファイルのサイズを縮小します エージェント 機器検出機能 端末での挙動 インストール済 ON 該当のモジュールは一時的にアンインストールされた後 再度インストールされます インストール済 OFF 該当のモジュールはアンインストールされます 未インストール ON エージェントインストール後 別途該当のモジュール がインストールされます 未インストール OFF 該当のモジュールがないエージェントがインストールされます 45

46 管理サイト向け対応 46

47 かんたん初期設定ウィザード対応 1/5 機能概要 KDDI Smart Mobile Safety Manager 導入時の初期設定作業を簡略化する かんたん初期設定 ウィザードを提供いたします 管理サイトログイン後のトップ画面上部に かんたん初期設定ウィザードの バナーが表示されます バナーを押下することで設定を開始します バナーは常時表示されます STEP 1 設定開始のウィンドウが表示されます 開始 ボタンを押下して下さい ios Macをご利用のお客様は Apple Push証明書の登録を先に行って頂く必要があります 管理者 47

48 かんたん初期設定ウィザード対応 2/5 STEP 2 かんたん初期設定を行うことで デフォルト設定が解除される内容が表示されます よろしければ 開始する を押下します 続いてセキュリティ設定画面が表示され 以下の設定が可能です 端末のパスワードポリシー 暗号化 オプションご契約者様のみに表示されます バックアップ ウイルス対策機能 設定内容(ポリシー)はおすすめの設定値が固定で入力されています 48

49 かんたん初期設定ウィザード対応 3/5 STEP 3 管理対象の機器において問題が発生した際にメールで通知することができます 送信先のメールアドレスに管理者のメールアドレスや 端末を管理する部署の メーリングリストなどを追加してください 49

50 かんたん初期設定ウィザード対応 4/5 STEP 4 エージェントアプリケーションのURLが表示されます 表示内容を参考に キッティング 作業を行ってください 認証が完了すると 先のSTEPで設定した内容が端末へ反映されます

51 かんたん初期設定ウィザード対応 5/5 STEP 5 これで設定は完了です 機器画面を開き 認証状況などを確認してください 51

52 設定テンプレートの複製 機能概要 管理サイト上で作成した設定テンプレートを複製できるようになります これにより 複数設定テンプレートを作成する際 一つ一つ作成する必要がなく 効率よく端末管理できるようになります メリット これまで 設定テンプレートの複製が不可でした これから 設定セットと同様に 複製が可能となり 管理者の負担を軽減できます 設定テンプレートの複製機能は 以下の各OSの設定テンプレート に対して操作可能です Android ios Mac Windows Windows 10 Mobile 52

53 パスワードリマインダーデフォルト設定対応 改善概要 管理者のパスワード紛失時にパスワードリマインダーをデフォルトで利用可能にします メリット これまで 管理者がパスワードを失念 紛失時に 元々パスワードリマインダーを有効に 設定していない場合には お問い合わせが必要でした これから 管理者ご自身でパスワード再発行が可能となり お問い合わせ不要になります 53

54 新規オプション 54

55 基本プラン向けWebフィルターオプション 有償 の提供 機能概要 Android ios向けにカテゴリフィルター機能とurlフィルター機能をセットにした Webフィルターを有償オプション 200円/台 として 新たに提供いたします 既存のURLフィルター機能に加え KDDI Smart Mobile Safety Manager で管理している 機器や組織に対し +browser Safety Managerにおいて カテゴリでのフィルターも設定 することが可能になります クライアント インターネット接続管理オプションとは 別のオプションとなります 端末 エージェント アプリケーション カテゴリ値 要求 応答 カテゴリDB フィルター フィルター カテゴリ情報 定期同期 +browser Safety Manager 管理者 禁止対象サイト 補足 下記 通信要件が追加となります op-ux.netstar-inc.com:80 4G LTE ケータイプラン向けには提供済みのオプションですが カテゴリフィルターの設定方法が異なります 55

56 カテゴリフィルター機能画面イメージ 1/2 管理サイトトップ メニュー Web フィルタリング ここまでの画面表示は インターネット接続管理オプションをお申し込みの方と Web フィルターオプションをお申し込みの方とで差分はありません 管理サイトトップより メニュー Web フィルタリング内にカテゴリフィルタリング設定を追加いたします カテゴリフィルタリング設定は Web フィルターオプションをお申込みされている企業様のみに表示されます インターネット接続管理オプションのみをお申し込みの企業様については 今まで通り URL フィルタリングのみの設定が可能です 56

57 カテゴリフィルター機能画面イメージ 2/2 Web フィルターオプションをお申し込みいただいている企業様の管理サイト上にのみ表示されます Web フィルターオプションをお申し込みいただいている場合 禁止カテゴリに含まれる URL も 許可する URL として指定された場合は閲覧可能になります 57

58 基本プラン向けと4G LTE ケータイプラン向け Webフィルターオプションの機能差分 主な違いは下記の通りとなります 4G LTE ケータイ プラン 基本 プラン KDDI推奨のカテゴリ設定 あり １ あり ２ 管理者によるメインカテゴリ設定 なし あり 管理者によるサブカテゴリ設定 なし あり 本資料P56ページへ記載の画面イメージの通り 今回追加機能となる基本プラン 向けのWebフィルターオプションでは 管理者が掲載されているカテゴリの中 から自由に組み合わせて設定を行うことが可能です １ 弱 中 高の３段階から選択可能です ２ カテゴリフィルタリング設定内で カテゴリフィルタリングを使用する を選択した場合 デフォルトでKDDI推奨のカテゴリ設定が表示されますが 管理者自身でカスタマイズが可能です 58

59 提供価格 表記の金額は 全て税抜価格です 別途消費税分がかかります 基本料金 プラン名 提供料金 対応端末 基本プラン 300円/台 ios Android(TM) Windows(R)10mobile Windows(R) 1 Mac 4G LTE ケータイプラン 100円/台 GRATINA 4G TORQUE X01 月額料金 4G LTE ケータイプランは KDDI ビジネスオンラインサポート および KDDI Business ID のお申し込みが必須です 4G LTE ケータイプランはベーシックパックおよび ベーシックバック対象外です オプション オプション名 提供料金 対応端末 Device Enrollment Program(Apple提供) 登録サービス by KDDI 無料 ios Apple School Manager 無料 ios 2 インターネット接続管理 200円/台 ios Android(TM) Windows(R) 1 メッセージ通知 200円/台 Android(TM) ios バックアップ 200円/台 Android(TM) ウイルス対策 200円/台 Android(TM) Webフィルター 3 200円/台 ios Android(TM) GRATINA 4G TORQUE X01 月額料金 1 Windows端末については機種依存がありますので お客さま環境にて動作検証をお願いします 2 KDDIから販売するモデルでは新規のセルラーモデルiPad (ios9.3以降)で利用可能です 3 基本プランのiOS Android向けと4G LTE ケータイプランのGRATINA 4G TORQUE X01向けでは提供内容が異なりますのでご注意ください ご契約いただいた月 開通月 は無料です ご解約月は日割り精算は行わず 当該月の月額利用料を申し受けます 料金は月末日時点でサービスサーバに登録された台数に応じて課金します 端末単位での解約は 管理サイトから当該端末の削除が必要です 管理サイトに登録されている端末が課金対象となります インターネット接続管理 メッセージ通知 バックアップ Webフィルターについては端末への設定有無にかかわらず利用台数分のオプション料金がかかります ウイルス対策については実際に設定を行っている端末台数分のオプション料金となります ベーシックパックおよび ベーシックパックプラスをご利用の場合 基本プランが適用されます オプション機能をご利用される場合には別途料金が発生します ベーシックパックおよび ベーシックパックプラス1ID申込につき 1台分 個別契約の提供料金は その契約条件に順じます キッティングをご希望の場合 別途料金が発生致します WebフィルターにはURLフィルターおよび カテゴリフィルターが含まれます 59

60 その他 60

61 アップデート後に必要な作業 iosエージェント エージェントアプリケーションおよび +browser Safety ManagerをAppStoreより バージョンアップしていただく必要がございます Androidエージェント エージェントアプリケーション +browser Safety Manager および Safety Manager AntiVirus を上書きでインストールしていただく必要がございます ダウンロードとインストール操作に関しては初回インストールと同じ操作 もしくは管理者に より App Managerが有効とされている環境であれば App Managerからのアップデートが 実行可能です App Managerによるエージェントアプリケーションの更新は エージェントアプリケーション ver.5.6.0以降のバージョンでのみご利用頂けます Windowsエージェント 自動更新されるため アップデート作業は不要です 61

62 iosサポートバージョンの変更について AppleによるATS(App Transport Security)への対応に伴い iosの対応バージョンおよび 対象機器が下記内容に変更となります OSバージョン ios 8.x - 10.x ios 7.x以下がサポート対象外となります サポート対象機器 iphone 4S 5 5s 5c 6 6 Plus SE 7 7Plus ipad Pro 9.7inch 12.9inch ipad 2 第3世代 第4世代 Retinaモデル ipad Air Air2 ipad mini 第1世代 第2世代 第3世代 第4世代 ipad mini Retina第1世代 第2世代 ipod touch 第5世代 第6世代 iphone 3GS / 4 ipad 初代 ipod touch 第4世代がサポート対象外となります 62

63 ios のサポートバージョン変更について ios 7 以下の端末をお持ちの方で引き続きKDDI Smart Mobile Safety Manager をご利用頂く場合 以下のようなご対応が必要となります 1. iosを最新のosへバージョンアップしていただく 2. 新 ios 機器をご購入頂き 移行していただく 上記いずれかを実施されない場合は 次のような事象が発生する可能性がございますので お早めにご対応いただきますようお願いいたします 1. Apple による ATS 対応必須化により 現在ご利用の ATS 非対応版アプリが利用 不可となる 2. ios 7 以下端末において エージェントアプリをインストール不可となる 63

64 Quality Cloud