リリースハイライト 指 紋 認 証 機 能 (Touch ID) Managed Apps のデータ 漏 洩 対 策 など ios 7 MDM 機 能 に 追 加 された 機 能 に 対 応 Samsung KNOX 対 応 ios 7 App Config を 含 むウェブベースでの ios, Android 向 けアプリカタログのアプリケーション 設 定 方 法 の 変 更 Windows Phone 8 端 末 のサポート 開 始 Amazon Kindle HDX 端 末 のサポート 開 始 セルフポータル 画 面 のカスタマイズ 設 定 の 改 良 管 理 レポートのスケジュール 実 行 対 応 コンテンツライブラリ 登 録 時 複 数 ファイルのアップロードに 対 応 新 機 能 Windows 8 向 け 機 能 Windows Phone 8 (WP8) 向 け 端 末 登 録 および 端 末 管 理 のサポートに 対 応 しました 端 末 登 録 は Windows Phone 8 端 末 の 業 務 利 用 アプリ セクションから 直 接 可 能 となり 別 途 エー ジェントソフトウェアはありません 端 末 登 録 の 際 AD LDAP との 連 携 による 所 属 グループへの 自 動 登 録 が 可 能 となります また 端 末 上 をクリックして 表 示 される 情 報 欄 には 接 続 状 況 バッテリー 残 量 ストレージ 残 量 モデル 名 や OS バージョンといった 端 末 に 関 する 様 々な 情 報 が 表 示 されます 企 業 利 用 の 中 核 となる 業 務 アプリの 配 布 に 関 するサポートは 全 般 タブ サーバー システム 中 枢 の 設 定 から 行 います その 際 Company Hub を 利 用 するためには 認 証 コードが 必 要 となります 詳 細 については http://dev.windowsphone.com を 参 照 するか SOTI のサポートへお 問 合 せ 下 さい 端 末 設 定 の 項 目 で 行 えるポリシー 設 定 ユーザー 認 証 : 端 末 ログイン 時 のパスワード 設 定 ( 複 雑 化 履 歴 保 持 強 制 化 ) 端 末 機 能 制 限 :SD カードへのアクセス 禁 止 や 端 末 内 の 暗 号 化 証 明 書 配 布 機 能 E-Mail 設 定 機 能 : POP/IMAP/Exchange メールの 遠 隔 設 定 遠 隔 ロック ワイプ( 初 期 化 )のサポート 1
Apple ios 向 け 機 能 端 末 設 定 に 追 加 された 新 機 能 (SP)は 監 視 機 能 を 有 効 にする 必 要 があります (ios 6)は ios 6 以 降 の OS で 有 効 となります シングル サインオン Safari ブラウザ また App Store よりダウンロードしたサードパーティ 製 のブラウザに 対 するアダル トサイトのブロック ホワイトリスト/ブラックリストによる 閲 覧 サイトを 制 限 するウェブコンテンツフィル タのサポート (SP) VPN 設 定 アプリ 毎 の VPN 設 定 AirPlay 設 定 AirPrint 設 定 カスタムフォントのインストール 設 定 Hotspot 2.0 用 無 線 LAN 設 定 を 追 加 サポート グローバル HTTP プロキシ 設 定 (ios 6) (SP) シングルアプリモードのサポート(iOS 6) (ios 7 では 強 制 的 )(SP) 端 末 設 定 機 能 制 限 に 新 たに 追 加 された 項 目 アカウントの 変 更 可 否 (SP) AirDrop 使 用 可 否 (SP) 携 帯 回 線 設 定 の 変 更 可 否 (SP) Siri の 対 象 にユーザコンテンツを 含 めるか 制 限 (SP) 友 達 を 探 す 設 定 の 変 更 可 否 (SP) Touch ID ( 指 紋 認 証 )の 使 用 可 否 Apple Configurator 以 外 のホストとのペアリングの 可 否 (SP) ロック 画 面 でのコントロールセンターの 表 示 制 限 ロック 画 面 での 通 知 センターの 表 示 制 限 ロック 画 面 での 今 日 表 示 を 制 限 管 理 対 象 アプリで 管 理 対 象 外 アプリからの 書 類 の 参 照 可 否 (Open in 機 能 ) 管 理 対 象 外 アプリで 管 理 対 象 アプリからの 書 類 の 参 照 可 否 (Open in 機 能 ) リモートでの PKI 証 明 書 の 更 新 可 否 ユーザーによるシングルアプリモードへの 設 定 可 否 強 制 的 に 追 跡 型 広 告 を 制 限 Bookstore の 使 用 可 否 (ios 6) (SP) 2
Bookstore 内 の 不 適 切 な 静 的 描 写 のあるブックの 閲 覧 制 限 (ios 6) Game Center の 使 用 制 限 (ios 6) (SP) 構 成 プロファイルのインストールの 制 限 (ios 6) (SP) アプリ 削 除 の 制 限 (ios 6) (SP) 自 分 のフォトストリーム 共 有 の 制 限 (ios 6) Siri の 不 適 切 な 単 語 フィルタの 使 用 可 否 (ios 6) (SP) デバイスのロック 中 の Siri の 利 用 制 限 (ios 6) ロック 中 の Passbook 通 知 の 制 限 (ios 6) 端 末 情 報 へ 追 加 された 項 目 (これらはアラートのトリガーとしても 使 用 可 能 ) iphone を 探 す 機 能 の 使 用 状 況 監 視 対 象 の 状 況 ( 監 視 端 末 として Apple Configurator への 登 録 状 態 の 表 示 ) itunes ストアへのログイン 状 況 ( ログイン 状 況 のみ アカウントは 見 えません) おやすみモードの 使 用 状 況 パーソナル ホットスポットの 使 用 状 況 その 他 の ios 向 け 機 能 端 末 を 右 クリックした 際 に 表 示 される 端 末 の 制 御 において 端 末 ロック 時 に 任 意 の 電 話 番 号 メッセージを 表 示 できるカスタマイズが 可 能 となりました (ios 7) NOTE: カスタマイズ 画 面 から 指 定 の 電 話 番 号 へはロック 画 面 のまま 発 信 が 可 能 となります 端 末 登 録 ルールにて これまで MobiControl 内 部 証 明 書 でのみ 認 証 を 行 っておりましたが 外 部 証 明 書 を 選 択 可 能 となりました 端 末 を 右 クリックした 際 に 表 示 される 詳 細 設 定 サポート 担 当 への 連 絡 先 情 報 に 対 し 会 社 名 ロゴなどのカスタマイズ 可 能 な MDM ダイアログ 情 報 を 追 加 出 来 るようになりました アプリカタログにて ios 7 以 降 の 端 末 ではユーザーのパスコードを 活 用 して 固 有 の 強 力 な 暗 号 鍵 を 作 成 する 手 法 を 使 ったデータを 保 護 するため すべての 他 社 製 アプリケーションでデータ 保 護 機 能 が 自 動 的 に 有 効 になり App Store アプリケーション 内 に 保 存 された 情 報 は ユーザー がデバイスを 再 起 動 してロックを 解 除 しない 限 り ユーザーのパスコードで 保 護 されます 3
Samsung KNOX Samsung KNOX に 対 応 しました Samsung KNOX は 業 務 に 利 用 するデータをはじめとして E-Mail や 連 絡 先 アプリを OS レベルの 隔 離 領 域 (コンテナ)として 完 全 に 切 り 分 けることを 提 供 する 技 術 です これにより 端 末 内 を 個 人 領 域 と 業 務 領 域 ( 企 業 領 域 )が 完 全 に 分 かれるので よりセキュアな 端 末 運 用 が 可 能 となります 本 機 能 をサポートすることにより Android 端 末 の OS ロード 時 からセキュアに 運 用 が 可 能 となります KNOX 機 能 をご 利 用 頂 くには 別 途 ライセンスをご 購 入 頂 く 必 要 があり ライセンスのアクティベーション を 行 って 頂 く 事 により 端 末 設 定 から KNOX の 設 定 が 可 能 となります コンテナレベルの 機 能 タイムアウト( 端 末 未 操 作 状 態 )によるコンテナからのログアウト コンテナにアクセスする 際 のパス ワードの 複 雑 化 などの 強 制 コンテナ 内 での E-Mail(POP/IMAP/Exchange)の 設 定 シングル サインオン 機 能 Web ブラウジング 時 のセキュリティポリシー 設 定 アプリの 自 動 インストール 実 行 アプリ 一 覧 起 動 制 限 に 対 応 (ブラックリスト 対 応 ) アプリごとの VPN 設 定 リモートによるコンテナのロック/アンロック 機 能 コンテナ 内 でのカメラ 利 用 可 否 設 定 コンテナ 内 の 共 有 可 否 設 定 コンテナ 内 でのセキュアキーポードの 使 用 可 否 新 規 メールアドレスの 作 成 禁 止 KNOX 端 末 レベルの 機 能 ロックスクリーン ブラウザ 利 用 時 または VPN 使 用 時 の CAC 認 証 の 強 制 ルート 奪 取 された 端 末 の 検 知 またルート 端 末 に 対 してアラートルールにより 検 知 し OS の 起 動 自 体 を 無 効 にす ることも 可 能 となります 端 末 監 視 サービス( Service APK のインストール 必 須 )のサポート 本 機 能 は 初 期 に 端 末 内 を 全 てスキャンし また 常 時 モニタリングすることにより 端 末 の 健 全 性 を 保 護 します アラートルールの 強 化 アラートの 設 定 において 端 末 に 対 する 様 々なルール 違 反 をトリガーとす ることにより 端 末 に 対 するメッセージ 送 信 や 端 末 管 理 者 への 通 知 端 末 グループの 移 動 を 自 動 で 実 行 することにより 管 理 者 の 負 担 を 大 幅 に 軽 減 します 4
Android 端 末 向 け 機 能 端 末 に 対 するスクリプト 送 信 機 能 の 強 化 : 端 末 上 を 右 クリックして 表 示 される 送 信 スクリプ ト の 実 行 により アプリ 制 御 やアプリの 構 成 を 行 うスクリプトを 追 加 しました アプリカタログの 機 能 強 化 :インストール 可 能 な( 許 可 された)アプリを 一 覧 表 示 することにより 端 末 利 用 者 に 対 しアプリの 導 入 がより 簡 単 に 実 行 出 来 る 様 になります MobiControl のエージェント 内 での 配 信 コンテンツやアプリのフィルタやソート 機 能 を 追 加 しました ユーザー 認 証 機 能 の 強 化 :タイムアウト( 無 操 作 状 態 で 画 面 オフ) 機 能 に 任 意 の 時 間 が 設 定 でき るようになりました 通 話 履 歴 の 取 得 / 表 示 機 能 をデータ 収 集 ルールに 追 加 しました レポート 機 能 にアプリのデータ 使 用 量 項 目 を 追 加 しました 新 規 追 加 スクリプト 電 源 オフ 更 新 スケジュールに 基 づく 端 末 起 動 Wi-Fi 機 能 ( 無 線 通 信 )のオン/オフ キャリア 通 信 ( 携 帯 電 波 網 ) 利 用 のオン/オフ.cmd ファイルを 利 用 した スクリプトの 実 行 (ランチャ 内 ) Samsung Android 端 末 向 け 機 能 Android Plus に 含 まれる 端 末 でも Samsung 端 末 だけに 下 記 の 機 能 が 追 加 されました 本 機 能 は Samsung MDM API のバージョンに 依 存 しますので ご 利 用 中 の 端 末 登 録 時 にコンソール 上 に 表 示 される MDM バージョンをご 確 認 下 さい MDM4.0 追 加 機 能 テザリング 設 定 OS アップデートの 禁 止 ボイスダイヤル S ボイスの 制 限 マルチウィンドウの 制 限 USB On-the-Go 機 能 の 制 限 新 規 メールアカウントの 追 加 制 限 SMS の 受 信 制 限 SMS の 発 信 制 限 MMS メッセージ 受 信 の 制 限 MMS メッセージ 送 信 の 制 限 管 理 下 のアプリの 削 除 制 限 Wi-Fi 設 定 の 変 更 制 限 5
LG Android 端 末 向 け 機 能 LG 端 末 向 け 追 加 機 能 ボイスダイヤルの 制 限 GPS 偽 装 の 制 限 マイクの 利 用 制 限 NFC の 利 用 制 限 USB デバッグモード の 制 限 GPS 機 能 の 強 制 Bluetooth テザリングの 利 用 制 限 Wi-Fi テザリングの 制 限 およびポータルとする Wi-Fi の 利 用 制 限 Wi-Fi 利 用 時 の 最 低 限 のセキュリティレベルの 強 制 管 理 下 アプリの 削 除 制 限 SMS の 発 信 制 限 Motorola Android 端 末 向 け 機 能 Motorola 社 Android 端 末 向 け 追 加 機 能 SD カードへの 暗 号 化 を 追 加 プライベートキー 証 明 書 の 配 布 機 能 を 追 加 MX XML を 利 用 してのシステム 設 定 を 追 加 拡 張 した 機 能 端 末 登 録 ルール に 端 末 登 録 時 のパスワードをキャッシュするオプションを 追 加 しました 本 機 能 は 初 期 段 階 の E-Mail/Wi-Fi/VPN などの 設 定 で 端 末 の 本 人 認 証 パスワードを 利 用 した 場 合 設 定 完 了 後 にパスワードが 破 棄 されます 端 末 登 録 ルール 作 成 時 に 1 つ または 複 数 の 承 認 された LDAP グループに 関 連 付 ける 機 能 を 追 加 しました 端 末 登 録 ルール 作 成 時 に 生 成 される 端 末 名 称 の 登 録 ルールを 追 加 しました ネットワーク 認 証 に Windows NTLM またはケルベロス 認 証 を 追 加 しました ios 端 末 の 通 信 認 証 にリバースプロキシを 通 した Windows NTLM またはケルベロス 認 証 を 追 加 しました 監 視 データ において XML ファイルによるカスタムデータの 収 集 機 能 を 追 加 しました 社 内 LDAP サービス MobiControl クラウドサーバーとの 証 明 書 サービスを 拡 張 する 接 続 ポリシー 設 定 が 可 能 となる クラウドリンク 機 能 を 追 加 しました 6
MC Admin ツール(サーバー 設 定 ツール)に MobiControl 管 理 サーバーで 使 用 する SSL 証 明 書 の 信 頼 済 みサイト またはエンタープライズ 証 明 書 サービスに 対 するカスタマイズ 設 定 を 追 加 し ました 初 期 段 階 での MobiControl サーバーが 生 成 する 端 末 と 管 理 サーバー 間 通 信 SSL 通 信 のセキュ リティを 強 化 しました Note:MobiControl サーバー 以 外 で 作 成 された 信 頼 されていない SSL 証 明 書 を 利 用 して 初 期 の 端 末 登 録 を 行 った 場 合 SOTI の 登 録 サービスは 利 用 されません 管 理 コンソール 内 のログ 表 示 内 容 を 強 化 SCEP サーバーからの 証 明 書 要 求 を 追 加 しました 証 明 書 要 求 で Subject Alternative Names(SANs)オプションを 追 加 しました HTTPS 上 の ADCS にケルベロス 認 証 を 追 加 しました 認 証 されたユーザーの LDAP サーバーへの 証 明 書 発 行 機 能 を 追 加 しました ログとアラートの 削 除 オプションを 追 加 しました ファイル 同 期 ルールの 機 能 強 化 :UNC パス 内 のネットワーク 証 明 書 を 追 加 しました パッケージ 配 布 ルールにて LAN 経 由 でのみ 配 布 を 追 加 しました パッケージインストールの 際 目 的 とするディレクトリが 存 在 しない 場 合 展 開 する 時 点 で 自 動 生 成 する 機 能 を 実 装 しました 端 末 移 動 ルールにて 端 末 を 移 動 させるグループを 予 め 指 定 できるようにしました アラートルールにて トリガーを 追 加 しました SIM カードが 変 更 された SIM カードが 挿 入 された SIM カードが 抜 かれた ELM のライセンスアクティベーションに 失 敗 ウェブコンソールの 拡 張 された 機 能 管 理 コンソールから 端 末 を 削 除 する 際 に 現 在 適 用 されている 端 末 証 明 書 を 削 除 するかの 選 択 を 可 能 としました この 機 能 は DCOM を 利 用 したエンタープライズ CA との 統 合 が 必 要 となります ライセンス 情 報 欄 を 登 録 済 み OS 別 表 示 に 変 更 しました 管 理 コンソールのサーバー 管 理 画 面 で 接 続 元 の IP アドレス 表 示 を 可 能 としました ログ 表 示 機 能 において ユーザーが 生 成 したイベント 端 末 が 生 成 したイベント での 表 示 変 更 を 可 能 としました 端 末 管 理 者 ( 管 理 コンソールログインユーザー) 権 限 の 可 否 項 目 に インストール 済 みのアプリ の 参 照 権 限 を 追 加 しました(iOS) 端 末 管 理 者 ( 管 理 コンソールログインユーザー)の 認 証 画 面 内 の LDAP 接 続 プロファイルの 選 択 / 設 定 で 複 数 の LDAP サーバーの 選 択 が 出 来 るようになりました 7
管 理 サーバーと 拡 張 機 能 (DSE)のログを 管 理 コンソールから 表 示 できる 様 になりました 管 理 コンソールの 表 示 状 態 ( 表 示 カラム ソート 条 件 など)に 関 して ユーザーごとに 管 理 すること により ブラウザに 依 存 せずに 設 定 を 引 き 継 げるように 対 応 しました 管 理 コンソールにログインする 際 に APNs 証 明 書 の 更 新 期 限 30 日 前 からポップアップ 表 示 され 更 新 時 期 が 分 かりやすくなりました SMS 送 信 に 利 用 した 電 話 番 号 は 自 動 的 に 保 存 され 次 回 以 降 の 利 用 を 簡 易 的 に 行 えるように なりました パブリック Web API を 追 加 し メッセージも 含 めたスクリプト 送 信 機 能 を 追 加 しました Windows CE/Mobile の 機 能 Motorola 社 製 の Windows CE 端 末 向 けではコールドブート( 電 源 切 状 態 からの 起 動 ) Windows Mobile 端 末 向 けではクリーンブート(OS 最 小 構 成 での 起 動 )の 機 能 を 追 加 しました Motorola 社 製 端 末 向 けにパッケージ 保 存 領 域 として クリーンブートでも 削 除 されない 領 域 への 保 存 機 能 を 追 加 しました アップグレードでの 注 意 点 Samsung 社 製 Android 端 末 の ELM エージェント MDMv4 を 搭 載 した Samsung 社 製 Android 端 末 では MobiControl をアップグレードすることで ELM エージェント と 呼 ばれる 新 しいエージェントに 置 き 換 えが 可 能 となります Samsung 社 のエンター プライズ ライセンス マネージャー(ELM)は 機 能 的 な 管 理 を 損 なうことなく 端 末 エージェントのアップデート を MobiControl より 設 定 が 可 能 となります アップグレード 前 に 下 記 についてご 注 意 下 さい ELM エージェントは 端 末 登 録 時 や Samsung サーバーへの MDM 認 証 を 行 う 際 に インターネッ トへの 接 続 が 必 要 となります 登 録 されている MDMv4 に 対 応 した 全 ての 端 末 は ELM エージェントの 導 入 が 可 能 となります 端 末 上 を 右 クリックして 表 示 されたメニューから エージェントの 更 新 ELM エージェントにする を 選 択 すると ELM エージェントへの 変 更 が 可 能 になります ELM エージェントへの 移 行 の 際 に 端 末 利 用 者 の 操 作 が 必 要 な 場 合 があります 管 理 コンソールから Android Plus タブを 選 択 して 表 示 される 情 報 欄 に インストールされたエー ジェントのタイプが 表 示 されます ELM となっていれば 新 しいエージェントに 更 新 済 み Signed となっていれば 古 いエージェントがインストールされていることになります 8
Signed となっている 端 末 では MDMv4 若 しくはそれ 以 上 のバージョンであれば Android Plus タブを 選 択 した 後 下 部 の ルール タブを 選 択 し 端 末 の 登 録 ルールにあるルール 上 を 右 クリックして 表 示 された 端 末 エージェントのダウンロード で APK ファイルをダウンロードし マニュアル で 新 しいエージェントをインストールすることが 出 来 ます 9