MobiControlの設定順序(iOS)

MobiControlの設定順序(iOS)



MobiControlの利用方法は端末を管理する内容によって異なりますが、概要は以下となります。


①端末の管理方法

②グループ(フォルダ)の作成

③端末登録ポリシーの作成(環境提供時に弊社で作成済)

④端末の登録

⑤プロファイルの作成

⑥ポリシーの作成



①端末の管理方法

iOSはデバイスが監視対象、もしくは非監視対象によって制御できる内容が異なります。

監視対象の詳細につきましては、以下をご確認ください。

※本書では[監視モード]と記載します。


No.

機能一覧

機能概要

監視モード

非監視モード

1

端末ロック

紛失時に遠隔で端末をロックします。

○

○

2

パスワードロックの無効化

パスワードをユーザが忘れた際などに遠隔でロックを解除できます。

○

○

3

端末初期化

工場出荷状態に戻します。

○

○

4

OSのアップデート

遠隔でOSのアップデート指示を送信します。

○

×

5

アップデートの延期

OSリリース後最大90日間アップデートを禁止します。

○

×

6

機能制限

Wi-Fi

Wi-Fiの使用を制限します。

○

×

7

Bluetooth

Bluetoothの使用を制限します。

○

×

8

MicroUSB

MicroUSBの使用を制限します。

○

×

9

カメラ

カメラの使用を制限します。

○

×
(iOS13以降は監視モードのみ)

10

アプリ制限

ホワイトリスト/ブラックリストでアプリを制限します。

○

×

11

シングルアプリモード

単一のアプリしか利用不可とするシングルアプリモードを利用可能です。

○

×

12

ストアアプリ インストール機能

アプリケーションをサイレントインストールします。

○

▲
（サイレントインストール不可）

13

アプリのインストール禁止

Appストアを非表示にすることで、アプリのインストールを禁止できます。

○

×

(iOS13以降は監視モードのみ)

14

紛失モード

（特に紛失時に）端末を操作不可にします。
※解除は管理コンソールでの操作のみです。
※位置情報のリアルタイム表示も可能となります。

○

×

15

社内開発アプリ
インストール機能

インターネット上の配布サイトを介さないアプリケーション (ipaファイル)をサイレントインストールします。

○

▲
（サイレントインストール不可）

16

VPPアプリの配信

VPPストアで購入した無償・有償アプリをデバイスに配信します。

○

◯

17

セキュアブラウザ

専用ブラウザ(SOTI Surf)を使用します。

○

◯

18

Webフィルタリング

Webコンテンツフィルター

○

×

SOTI SurfのWebフィルター

○
（SOTI surf利用時）

○
（SOTI surf利用時）

19

リモートビュー

端末を管理コンソール上でリモート表示します(MobiControlエージェントの起動が必須です)。

○

◯


(ご参考)監視対象のiPhoneやiPad を使う

https://support.apple.com/ja-jp/102291


デバイスを監視モードにする設定については別紙でご案内します。


②グループ(フォルダ)の作成

端末管理を行うグループを作成します。


管理コンソールにログインします。

管理コンソールのURLやログインIDは、環境提供時のご利用案内をご参照ください。


管理コンソールにログイン後、[すべて表示]をクリックした後に左下の[新しいグループ]をクリックします。


[新しいルートグループ]をクリックします。

　

任意のグループ名を入力、[作成]をクリックします。


ルートグループの下にグループを作成する場合は、該当のグループを右クリック-[グループの追加]をクリックします。MobiControlサーバーに登録後、MobiControlに必要な端末操作がシングルアプリモード等を適用されている場合には操作不可となりますので、[キッティング]フォルダ(何も設定しないフォルダ)作成を推奨します。



③端末登録ポリシーの作成(環境提供時に弊社で作成済)

MobiControlにデバイスを登録するには登録ポリシーが必要です。

環境ご提供時には弊社で登録ポリシー(非DEP)を作成しております。


端末登録ポリシーは管理コンソールにログイン後、画面左上のから[ポリシー]をクリックします。

左ペインで[登録]を選択した状態で、画面右上の[+新しい登録ポリシー]-[Apple]-[iOS]をクリックします。

名前(必須項目、登録ポリシー一覧表示されます)とMDMプロファイル説明(任意)を入力し[NEXT]をクリックします。

登録タイプを選択し、[NEXT]をクリックします。

本人認証に[いいえ]を選択、登録先のグループにチェックを入れ[次へ]をクリックします。

[はい]を選択しますと、端末登録時にパスワード入力を必須とする、もしくはActive Directory認証が選べます。


MobiControlサーバーに登録後にデバイスの設定を行う必要がある場合は、プロファイルなどが適用されていないグループへの登録を推奨します。


DEPを利用しない場合はトグルOFFで[NEXT]をクリックします。

利用する場合はトグルONの後に、登録アカウントを選択した状態で[NEXT]をクリックします。




[自動デバイス登録を有効にする]トグルON時の選択肢は以下となります。



詳細

自動デバイス登録アカウントを選択してください

使用するアカウントにチェックを入れます。

一般設定　※トグルは初期値のONのままでお願いします。

登録を要求する

設定アシスタント中に登録を行いますので、変更いただかないようお願いします。

カスタマイズされた登録

iOS13以降の新しいOSの認証に対し必須の設定となります。

デバイスが構成されるまで待機する

MobiControlによってデバイスが構成されるまで待機します。

デバイスの監視

デバイスを監視する設定となるので、変更いただかないようお願いします。

登録解除を禁止する

デバイスのMobiControlエージェントからの登録解除を禁止します。登録後も構成タブの[エージェント設定]より解除禁止の設定が可能です。

共用iPad

共用iPadとして登録します

アシスタント画面の設定

不要な選択肢はトグルをOFFにします。水色枠は初期値でONとなります

Androidの移行

外観

Apple ID

Apple Pay

診断

音質を表示

表示言語

ホーム ボタンの感度

iMessage と FaceTime

位置情報サービス

オンボーディング

パスコード

優先する言語

プライバシー

クイックスタート

スクリーン時間

SIM 設定

新規設定またはバックアップからの復元

Siri

ソフトウェア アップデート

利用規約

呼びかけの言葉

タッチID

移行を監視

ようこそ

ズーム

 

適宜設定値を変更し、[完了]をクリックします。


設定値は以下の通りです。


宣言型デバイス管理

宣言型デバイス管理をアクティブ化

必要な通信を削減した宣言型デバイスとして登録します。宣言型デバイスとして登録すると後から解除することはできません。

詳細

登録されたデバイス名

初期値は%PERSONALIZED_DEVICE_NAME%ですが、SIMが挿入された端末であれば電話番号など、登録時の端末名を変更できます。

所有者が命名した端末名の更新

登録時にデバイスの名前を反映させます。

再登録時に元の端末グループに所属させる

再登録時に元のグループに所属させます。

再登録で端末名を保持

再登録時に前回の端末名で登録します。

詳細設定

本登録ポリシーの有効となる開始時期などが設定できます。

デバイスのカスタマイズ

iPhone の壁紙をカスタマイズ

iPhone登録時に壁紙を設定します。ロック画面とホーム画面を選択できます。

iPad の壁紙をカスタマイズ

iPad登録時に壁紙を設定します。ロック画面とホーム画面を選択できます。

利用規約

利用規約を有効化

端末登録時に規約を表示できます。

認証局

エージェント証明書のテンプレートを選択

変更いただかないようお願いします。

制限

登録制限

登録数やシリアルなどで登録を制限します。


[OK]で閉じます。


iOSは他のOSと異なり、デバイスにMobiControlエージェントをインストールしない運用も可能ですが、リモートビューやコンテンツライブラリが機能しなくなるため、エージェントのインストールを推奨します。



④端末の登録

登録用のQRを作成いただきSafariで読み取っていただく手順を推奨します。

(環境提供時にはQRコードも同梱しております)


















⑤プロファイルの作成

端末機能制限やアプリ制限はプロファイルで設定します。

プロファイルは管理コンソールにログイン後、画面左上のから[プロファイル]をクリックします。

画面右上の [新しいプロファイル]をクリック、[Apple]-[iOS]をクリックします。


全般タブに任意のプロファイル名を入力(必須)、任意のプロファイルの説明を入力、[構成]タブに移動後、画面右上の[＋]をクリックします。



設定可能なプロファイルは以下となります。


例として[アプリ実行制御]プロファイルを適用します。


事前準備として、ホワイトリストしたいアプリのパッケージ名を取得します。

端末一覧から端末を選択、[アプリ]タブに移動、該当アプリのパッケージ名/バンドル識別子を控えます。

本件では[net.soti.surfbrowser]となります。

※環境によっては横にスクロールして[パッケージ名 / バンドル識別子]を表示する必要があります。

　

※一般的なアプリであれば、リスト設定時の[アプリケーションの検索]から入力可能です。




[ホワイトリスト]タブを選択後、[+]をクリックします。


任意のリスト名を入力し、バンドル識別子を入力します。完了後に[OK]をクリックします。

SOTI Surfの場合はアプリケーションの検索から入力が可能です。



[保存]-[保存して割り当て]、任意のグループや端末を選択後に[割り当て]をクリックします。

　



割り当て画面右上の[オプション]では以下の設定が可能です。

設定後に[保存オプション]をクリックします。

インストール

インストール方法

Automatic

Self Serve　*1

ネットワークの制限

LAN

Wi-Fi

携帯電話

None

Cellular

Cellular while roaming

スケジュール

割り当て日

次の更新スケジュールを割り当てる。

カスタム(開始日と開始時間を設定)

無効日

開始日と開始時間を設定。

失効日

開始日と開始時間を設定。

カスタム展開スケジュール

月～金曜、月火水木金土日、で時間を指定。


*1…セルフサービスは[Profile Catalog]を割り当てる必要があります。








デバイス上での操作は以下となります。

プロファイルのインストールだけではなく、インストール後の削除も可能です。



プロファイル一覧画面では、以下のフィルタで表示できます。

設定項目

説明

ファミリ

AndroidやAppleなどOS種別を選択

フィルター

プロファイルの状態(ドラフト、割り当て済み、失効など)

サーチプロファイル名

部分一致で検索可能


作成したプロファイルは、該当プロファイルを選択後に画面下のメニューバー、もしくはプロファイルを開いた後に編集や削除が可能です。


編集

プロファイルの編集を行います。

複製

プロファイルのコピーを作成します。

予期せぬ動作を避けるため、[割り当て条件]チェックを外してください。

アクセス許可の編集

プロファイルに対するアクセス許可を編集します。

割り当て

プロファイルの割り当てを行います。

インストールの再試行

プロファイルが「失敗した」、または「部分的にインストールされた」デバイスに対し再インストールを行います。

エクスポート

プロファイル設定をエクスポートして、同じビルドの別のMobiControl環境にインポートすることができます。

ワンタイムパスワードの設定

トグルON

パスワード

パスワードを入力します

パスワードを確認してください

確認のため再度入力します

含めるコンテンツ

プロファイルで使用しているコンテンツをエクスポートするか選択します。

削除

すべてのデバイスに対しプロファイルが無効となり、プロファイル一覧からも削除されます。

失効

すべてのデバイスからプロファイルが削除され、新規デバイスには再割り当てするまで適用されません。プロファイル一覧には残ります。

暫定停止

新しいデバイスへ適用されません。プロファイル一覧には残ります。


プロファイルを選択した状態で以下が確認できます。


プロファイルの詳細設定

ステータスやプロファイル名、割り当てられたデバイス名などが確認できます。

構成

設定したプロファイル種別が確認できます。

ログ

該当プロファイルの割り当てや改訂日時が確認できます。

指定

対象グループが確認できます。


⑥ポリシーの作成

アプリポリシー(Playストアからのアプリ配信)、ファイルの同期ポリシー(デバイスとMobiControlサーバーのファイルのアップロード/ダウンロード)などのポリシーを設定します。


設定可能なポリシーの設定は以下となります。

アプリ

アプリをApp Store経由、ipaをデバイスに配布します。

コンプライアンス

定義した基準に満たないデバイスに対して、電子メールの通知やメールアクセスをブロックします。

詳細につきましてはMobiControl開発元のSOTI社のHelpをご確認ください。

https://pulse.soti.net/support/soti-MobiControl/help/?V=2024.1&T=console/reference/dialogs/compliancepolicies/add_edit_compliancepolicy

登録

デバイスをMobiControlサーバーへ登録する際の登録ポリシーを作成します。

ファイルの同期

デバイスとMobiControlサーバー間のファイルのダウンロードが行えます。

実データはデバイスに保存されず、設定を削除した際に削除が即時反映されないことから、iOSの場合はコンテンツライブラリのご利用を推奨します。

※Legacyの管理コンソール画面に遷移します。

シグナル

定義した条件を使用してデバイスの状態を追跡できます。

詳細につきましてはMobiControl開発元のSOTI社のHelpをご確認ください。

https://pulse.soti.net/support/soti-MobiControl/help/?V=2024.1&T=/console/devices/monitoring/signal/using_signal_policies

データの収集

収集できるデータはロケーションのみとなります。

※MobiControlエージェント起動時に情報を取得するiOSの仕様となるため、リアルタイムでは機能しません。

※Legacyの管理コンソール画面に遷移します。

アラート

端末の状態やジオフェンス(指定したエリア)の指定を満たした場合に、グループ移動や管理者へのメール通知などを行えます。

※MobiControlエージェント起動時に情報を取得するiOSの仕様となるため、リアルタイムでは機能しません。

※Legacyの管理コンソール画面に遷移します。

通信管理費

設定した通話時間やデータを超えた場合、グループ移動や管理者へのメール通知などを行えます。

※MobiControlエージェント起動時に情報を取得するiOSの仕様となるため、リアルタイムでは機能しません。

※Legacyの管理コンソール画面に遷移します。


作成は管理コンソールにログイン後、画面左上のから[ポリシー]をクリックします。

画面左ペインで該当のポリシーを選択、画面右上の [新しい〇〇ポリシー]をクリック、[Android]-[完全デバイス管理]をクリックします。


例として端末登録ポリシーの作成につきましては、③端末登録ポリシーの作成(環境提供時に弊社で作成済)をご参照ください。



    • Related Articles

    • MobiControlの設定順序(Android Enterprise)

      MobiControlの利用方法は端末を管理する内容によって異なりますが、概要は以下となります。 ①端末の管理方法、および端末の選定 ②グループ(フォルダ)の作成 ③端末登録ポリシーの作成(環境提供時に弊社で作成済) ④端末の登録 ⑤プロファイルの作成 ⑥ポリシーの作成 ⑦パッケージの作成 ①端末の管理方法、および端末の選定 Androidの管理は主に以下2パターンとなります。 ①Android Enterprise(Full device management) ...

    • iOS監視モードの設定(iOS)

      ０．事前準備 [設定]から以下のようにアカウントが付与されていない状態をご確認ください。 アカウントが付与されている場合はサインアウトします。 １．Apple Configuratorの作業 Mac端末にiOS端末を接続し、Apple Configuratorを起動します。 該当のiOS端末をクリック後に[準備]をクリックします。 iOS端末上に「このコンピュータを信頼しますか？」と表示された場合は[信頼]をタップします。 以下のように変更せずに[次へ]をクリックします。 ...

    • ポリシー(iOS)

      ポリシーは端末登録のためのポリシーや、アプリを配信するためのポリシーを作成できます。 ポリシーは管理コンソールにログイン後、画面左上のから[ポリシー]をクリックします。 以下のポリシーが設定できます。 ①アプリ ②コンプライアンス ③登録 ④ファイル同期 ⑤データの収集 ⑥アラート ⑦通信費管理 ※「シグナル」「端末の移動」はiOSでは非対応となります ①アプリ アプリの配信設定が可能です。 ...

    • プロファイル(iOS)

      端末機能制限などはプロファイルで設定します。 プロファイルは管理コンソールにログイン後、画面左上のから[プロファイル]をクリックします。 画面右上の [新しいプロファイル]をクリック、[Apple]-[iOS]をクリックします。 全般タブに任意のプロファイル名を入力(必須)、任意のプロファイルの説明を入力、[構成]タブに移動後、画面右上の[＋]をクリックします。 設定可能なプロファイルは以下となります。 ...

    • システム要件(iOS)

      MobiControlでiOSを使用する際のシステム要件は以下となります。 ①ネットワーク要件 ②管理コンソール推奨ブラウザ ③サーバー要件 ④サポートデバイス 詳細については、英語となりますが以下をご参照ください。 System Requirements https://pulse.soti.net/support/soti-MobiControl/help/?V=2024.1&T=/setup/installing/system_requirements ①ネットワーク要件 No. From ...