デバイス管理の概要
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
従業員が企業データを適切に扱うようにするには、オンラインIDの管理と同じくらい、デバイスの管理も重要です。このリソース管理の一環をモバイルデバイス管理（MDM）と呼びます。
Zoho OneにはMDM機能があり、許可されたユーザーとデバイスだけが権限の必要なリソースにアクセスできるようにできます。Zoho OneのMDMでは、次のことができます。
- 会社所有のデバイスと従業員の個人デバイスを組織に登録できます。
- 従業員のデバイスに必要なアプリを配布できます。
- ポリシーや制限を設定して、従業員がデバイスで実行できる操作を制御できます。
IT管理者にとって、組織内のデバイスのライフサイクルを管理することは重要です。Zoho Oneでは、登録から割り当て、ポリシー設定、従業員の退職時のプロビジョニング解除まで、デバイスのライフサイクルの各段階を管理できます。デバイスのライフサイクルは、組織への登録から始まります。登録後、デバイスは従業員に割り当てられます。従業員の役職や所属チームが変わると、そのデバイスの権限、アプリ、制限も変更される場合があります。従業員が最終的に組織を離れる際には、そのデバイスのプロビジョニングが解除されます。
デバイス管理の操作
［デバイス管理］タブを開くと、上部に［デバイス］と［登録］の2つのタブが表示されます。これらを使用して、デバイスの登録、ポリシーの設定、登録済みデバイスのライフサイクル全体の管理を行えます。
登録
［登録］タブでは、Zoho Oneでデバイスを組織に追加する方法を管理します。このタブは、［BYOD登録］、［会社所有デバイスの登録］、［設定］の3つのタブに分かれています。
［BYOD登録］では、登録リンクをメールでユーザーまたはグループに共有するか、各デバイスを個別に登録するためのリンクを生成して、従業員の個人デバイスを登録できます。この方法でAppleデバイスを登録するには、事前にApple Push Notification service（APNs）証明書を設定しておく必要があります。
会社所有デバイスの登録は、会社所有のデバイスに使用します。これにより、組織はデバイスを完全に管理、制御できます。利用できる登録方法は次のとおりです。
- iOSデバイス：Apple登録（ABM/ASM)、Apple Configurator
- Androidデバイス：EMMトークン登録、ゼロタッチ登録、NFC登録、Knox Mobile Enrollment
各登録方法のデモ動画はページ上で確認できます。
［設定］には、APNs証明書を設定するためのリンクがあります。この証明書により、アプリとiOSデバイスの間に安全な接続が作成され、相互に情報を共有できるようになります。また、Zoho OneでiOSデバイスを登録する前に必須です。
ユーザーの割り当てとグループの活用
デバイスを登録した後、従業員に割り当てることができます。デバイスを割り当てると、アプリの配布や制限の設定が可能になります。また、グループを使用してデバイスを一括設定することもできます。これは、デバイスを使用するユーザーグループに応じて設定を行う必要がある場合に便利です。
デバイス
［デバイス］タブでは、登録済みのすべてのデバイスを監視、管理します。登録済みの各デバイスについて、名前、メールアドレス（［割り当てられたユーザーのメール］）、所属グループ数、関連付けられているプロファイル数、割り当てられているアプリの合計数が一覧表示されます。各デバイスには、デバイスの種類、セキュリティ状態、ネットワーク情報も表示されます。
各デバイスには、有効、ステージング済み、登録待ちのいずれかの登録ステータスがあります。フィルターオプションを使用すると、特定のステータスのデバイスを表示できます。
さらにデバイスを登録するには、［デバイスを登録］をクリックします。［登録］タブに移動し、登録リンクを共有するか、自分でデバイスを登録できます。
デバイスを新しいユーザーに移動する必要がある場合は、デバイスにカーソルを合わせ、［デバイスを再割り当て］を選択します。再割り当てすると、以前のユーザーに関連付けられていたプロファイルが削除され、新しいユーザーに関連付けられたプロファイルに置き換えられます。
任意のデバイス名をクリックすると詳細表示が開き、次の4つのタブで構成されています。
- ［概要］- デバイスのメモリー、ネットワーク、OSの概要です。
- ［情報］- デバイス、SIM、ネットワークに関する詳細情報です。
- ［関連付けられたプロファイル］- 各プロファイルの名前、割り当て日時、配布済みプロファイルのバージョン、実行ステータスが表示されます。さらに追加するには［プロファイルを関連付ける］をクリックし、必要に応じていつでもプロファイルの関連付けを解除できます。
- ［インストール可能なアプリ］- 各アプリの名前、割り当て日時、配布されたバージョン、実行ステータスが表示されます。さらに割り当てるには［アプリを配布］をクリックし、必要に応じていつでもアプリを削除できます。
プロファイル
これらのポリシーと制限は、プロファイルを通じて設定します。プロファイルを使用すると、登録済みデバイスにポリシーと制限を適用できます。［プロファイル］タブには、各プロファイルの名前、メールアドレス（［割り当てられたユーザーのメール］）、追加されているグループ数、関連付けられているデバイスの合計数が一覧表示されます。
新しいプロファイルを作成するには、［プロファイルを作成］をクリックし、一覧から必要なデバイスモデルを選択します。新しいプロファイルは下書きモードで開始されます。必要なポリシーと制限をすべて設定したら、下書きプロファイルにカーソルを合わせ、［プロファイルを公開］を選択して有効にします。プロファイルはどの段階でも削除できます。
プロファイルをクリックすると詳細ページが開き、次の2つのタブで構成されています。
- ［関連付けられたグループ］- プロファイルが追加されているグループ、各グループ内のデバイス数、配布されたバージョン、現在実行中のバージョン、実行ステータスが一覧表示されます。プロファイルとグループの関連付けは、どの段階でも解除できます。
- ［関連付けられたデバイス］- 各デバイスの名前とメールアドレス、配布されたバージョン、現在実行中のバージョン、実行ステータスが一覧表示されます。プロファイルとデバイスの関連付けは、どの段階でも解除できます。
必要なアプリのインストールと管理
すべてのデバイスにアプリを手動でインストールして管理するのは、手間と時間がかかります。Zoho Oneでは、Zohoアプリとサードパーティ製アプリの両方を、個別に、またはグループを使用して一括でデバイスに配布できます。選択した配布方法に応じて、アプリをサイレントインストールすることも、ユーザーがアプリカタログからインストールできるようにすることもできます。必要に応じて、管理対象デバイスからアプリをリモートでアンインストールすることもできます。
関連情報：デバイスへのアプリ配布
デバイスの制御と保護
従業員が自分のデバイスから組織のリソースにアクセスできるようにする場合、そのリソースが不適切に扱われたり侵害されたりしないようにする必要があります。これは、デバイスアクセスを制御し、デバイスの使用状況を監視するポリシーを（［プロファイル］タブから）設定することで実現できます。
デバイスの紛失、置き忘れ、盗難、または侵害が発生した場合、Zoho Oneではデバイスを保護し、その中のデータを守るためのさまざまな方法を利用できます。データを安全に保つため、デバイスに対して次のセキュリティ操作を実行できます。
- リモートロック- デバイスをリモートでロックして、デバイス上のデータを保護します。
- リモートアラーム- 紛失または置き忘れたデバイスでアラームを鳴らし、場所を特定します。この操作を行うには、事前にデバイスで紛失モードを有効にしておく必要があります。
- 消去/Resetパスコード- デバイスのパスコードをリモートで削除またはリセットします。
- 完全ワイプ- ユーザーの個人データを含む、デバイス上のすべてのデータを消去します。この操作は、監視対象外のiOSデバイス、またはプロファイル所有者/BYOD.として登録されたAndroidデバイスでは利用できません。
- 企業データのワイプ- 個人データは残したまま、Zoho Oneによって配布されたプロファイルを削除します。iOSデバイスとAndroid Knoxデバイスでは、配布されたアプリも削除されます。その他のAndroidデバイスでは、アプリはインストールされたままですが、企業向けの設定とデータは失われます。
- 紛失モード- 紛失したデバイスを保護し、場所を特定します。
関連情報：デバイスのセキュリティ操作
デバイスのプロビジョニング解除
従業員が組織を離れる場合、そのデバイスのプロビジョニングを解除して管理対象から外すことができます。プロビジョニング解除時には、デバイスから企業データを消去することも選択できます。退職後に従業員がリソースにアクセスできないようにする必要があるため、個人デバイスの場合は特に重要です。会社所有のデバイスについては、プロビジョニングを解除し、再登録して別の従業員に割り当てることができます。
デバイスが破損している、修理中である、またはその他の理由で使用できない場合も、企業データを不正アクセスから保護するために、デバイスのプロビジョニング解除を検討できます。