デバイス管理の概要
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
従業員が企業データを適切に扱えるようにするには、オンラインIDの管理と同じくらい、デバイスの管理も重要です。このリソース管理の側面は、モバイルデバイス管理（MDM）と呼ばれます。
Zoho Oneには、権限が必要なリソースに認可されたユーザーとデバイスだけがアクセスできるようにするMDM機能があります。Zoho OneのMDMでは、次のことができます。
- 会社所有デバイスと従業員の個人デバイスを組織に登録する。
- 必要なアプリを従業員のデバイスに配布する。
- ポリシーと制限を設定して、従業員がデバイスで実行できる操作を制御する。
IT管理者にとって、組織内のデバイスのライフサイクルを管理することは重要です。Zoho Oneでは、登録から割り当て、ポリシー設定、従業員が組織を離れる際のプロビジョニング解除まで、デバイスのライフサイクルの各段階を管理できます。デバイスのライフサイクルは、組織への登録から始まります。登録後、デバイスは従業員に割り当てられます。従業員の役職や所属チームが変わるにつれて、そのデバイスの権限、アプリ、制限が変わる場合があります。従業員が最終的に組織を離れると、そのデバイスはプロビジョニング解除されます。
デバイス管理画面の確認
［デバイス管理］タブを開くと、上部に［デバイス］と［登録］の2つのタブが表示されます。これらを使って、デバイスの登録、ポリシーの設定、登録済みデバイスのライフサイクル全体にわたる管理を行えます。
登録
［登録］タブでは、Zoho Oneでデバイスを組織に登録する方法を管理します。このタブは、［BYOD登録］、［会社所有デバイスの登録］、［設定］の3つのタブに分かれています。
［BYOD登録］では、メールでユーザーまたはグループに登録リンクを共有するか、各デバイスを個別に登録するためのリンクを生成して、従業員の個人デバイスを登録できます。この方法でAppleデバイスを登録する前に、Apple Push Notification service（APNs）証明書を設定しておく必要があります。
［会社所有デバイスの登録］は会社所有デバイス向けで、組織がそれらを完全に管理および制御できるようにします。利用できる登録の種類は次のとおりです。
- iOSデバイスの場合：Apple登録（ABM/ASM)、Apple Configurator
- Androidデバイスの場合：EMMトークン登録、ゼロタッチ登録、NFC登録、およびKnox Mobile Enrollment
各登録方法のデモ動画は、このページで確認できます。
［設定］には、APNs証明書を設定するためのリンクがあります。この証明書により、アプリとiOSデバイスの間に安全な接続が作成され、両者の間で情報を共有できます。また、Zoho OneでiOSデバイスを登録する前に必要です。
ユーザーの割り当てとグループの活用
デバイスの登録が完了すると、従業員に割り当てることができます。デバイスを割り当てると、アプリを配布したり、制限を設定したりできます。グループを使用して、デバイスを一括設定することもできます。デバイスを使用するユーザーのグループに基づいてデバイスを設定する必要がある場合に便利です。
デバイス
［デバイス］タブでは、登録済みのすべてのデバイスを監視および管理します。登録済みデバイスごとに、名前、メールアドレス（［割り当てられたユーザーのメールアドレス］）、所属グループ数、関連付けられているプロファイル数、割り当てられているアプリの合計数が表示されます。各デバイスには、デバイスの種類、セキュリティ状態、ネットワーク情報も表示されます。
各デバイスには、有効、ステージング済み、登録待ちのいずれかの登録ステータスがあります。フィルターオプションを使用して、特定のステータスのデバイスを表示できます。
さらにデバイスを登録するには、［デバイスを登録］をクリックします。［登録］タブに移動し、登録リンクを共有するか、自分でデバイスを登録できます。
デバイスを新しいユーザーに移す必要がある場合は、そのデバイスにカーソルを合わせ、［デバイスを再割り当て］を選択します。再割り当てが完了すると、以前のユーザーに関連付けられていたプロファイルは削除され、新しいユーザーに関連付けられているプロファイルに置き換えられます。
任意のデバイス名をクリックすると、詳細ビューが開きます。詳細ビューは次の4つのタブで構成されています。
- ［概要］：デバイスのメモリ、ネットワーク、OSの概要です。
- ［情報］：デバイス、SIM、ネットワークに関する詳細情報です。
- ［関連プロファイル］：各プロファイルの名前、割り当て日時、配布されたプロファイルのバージョン、実行ステータスが表示されます。さらに追加するには、［プロファイルを関連付ける］をクリックします。プロファイルの関連付けはいつでも解除できます。
- ［インストール可能なアプリ］：各アプリの名前、割り当て日時、配布されたバージョン、実行ステータスが表示されます。さらに割り当てるには、［アプリを配布］をクリックします。アプリはいつでも削除できます。
プロファイル
これらのポリシーと制限は、［プロファイル］で設定します。プロファイルを使用すると、登録済みデバイスにポリシーと制限を適用できます。［プロファイル］タブには、各プロファイルの名前、メールアドレス（［割り当てられたユーザーのメールアドレス］）、追加先グループ数、関連付けられているデバイスの合計数が表示されます。
新しいプロファイルを作成するには、［プロファイルを作成］をクリックし、一覧から必要なデバイスモデルを選択します。新しいプロファイルは下書きモードで作成されます。必要なポリシーと制限をすべて設定したら、下書きプロファイルにカーソルを合わせ、［プロファイルを公開］を選択して有効にします。プロファイルはどの段階でも削除できます。
プロファイルをクリックすると、詳細ページが開きます。詳細ページは次の2つのタブで構成されています。
- ［関連グループ］：プロファイルの追加先グループ、各グループのデバイス数、配布されたバージョン、現在実行中のバージョン、実行ステータスが一覧表示されます。プロファイルとグループの関連付けはどの段階でも解除できます。
- ［関連デバイス］：各デバイスの名前とメールアドレス、配布されたバージョン、現在実行中のバージョン、実行ステータスが一覧表示されます。プロファイルとデバイスの関連付けはどの段階でも解除できます。
必要なアプリのインストールと管理
すべてのデバイスでアプリを手動でインストールおよび管理するのは、手間と時間がかかります。Zoho Oneでは、Zohoアプリとサードパーティ製アプリの両方を、デバイスに個別に、またはグループを使用して一括で配布できます。選択した配布方法に応じて、アプリをサイレントインストールすることも、ユーザーがアプリカタログからインストールできるようにすることもできます。必要に応じて、管理対象デバイスからアプリをリモートでアンインストールすることもできます。
詳細：デバイスへのアプリの配布
デバイスの制御と保護
従業員に各自のデバイスから組織のリソースへのアクセスを許可する場合、それらのリソースが誤って扱われたり侵害されたりしないようにする必要があります。これは、デバイスへのアクセスを制御し、デバイスの使用状況を監視するポリシー（［プロファイル］タブから設定）を設定することで実現できます。
デバイスを紛失した、置き忘れた、盗難に遭った、または侵害された場合、Zoho Oneにはデバイスを保護し、その中のデータを守るためのさまざまな方法があります。データを安全に保つために、デバイスに対して次のセキュリティ操作を実行できます。
- リモートロック：デバイスをリモートでロックしてデバイスのデータを保護します。
- リモートアラーム：紛失または置き忘れたデバイスでアラームを鳴らし、場所を特定します。この操作を行うには、事前にデバイスで紛失モードを有効にしておく必要があります。
- パスコードの/Reset消去：デバイスのパスコードをリモートで削除またはリセットします。
- 完全ワイプ：ユーザーの個人データを含め、デバイス上のすべてのデータを消去します。この操作は、監視対象外のiOSデバイス、またはプロファイル所有者/BYOD.として登録されたAndroidデバイスでは利用できません。
- 企業データのワイプ：Zoho Oneによって配布されたプロファイルを削除し、個人データは残します。iOSデバイスとAndroid Knoxデバイスでは、配布されたアプリも削除されます。その他のAndroidデバイスでは、アプリはインストールされたままですが、企業向けの設定とデータは失われます。
- 紛失モード：紛失したデバイスを保護し、場所を特定します。
デバイスのプロビジョニング解除
従業員が組織を離れる場合、デバイスのプロビジョニングを解除して管理対象から外すことができます。プロビジョニング解除時に、デバイスから企業データをワイプすることも選択できます。これは個人デバイスの場合に特に重要です。退職後に従業員がリソースにアクセスできないようにするためです。会社所有デバイスの場合は、プロビジョニングを解除し、再登録して別の従業員に割り当てることができます。
デバイスが破損している、修理中である、またはその他の理由で使用できない場合にも、企業データを不正アクセスから保護するために、デバイスのプロビジョニング解除を検討してください。