PalletControl スマートデバイス管理オプション 機能一覧◎･･･対応 / ○･･･一部対応 / －･･･提供していません【基本機能】端末管理
QRコード認証
Device Owner Mode
端末情報管理ネットワークマップ
設定管理
ホーム画面レイアウト
Zone Management
位置情報取得アプリケーション情報取得
AD(LDAP)連携
組織管理
ユーザー管理エージェント管理
ログ取得・閲覧Android Enterprise
ゼロタッチ登録DEP(Device Enrollment
Program)
同期機能
Apple Business Manager
Apple School Manager

QRコードを読み取ることにより、エージェントアプリケーションの認証に必要な企業コード、認証コード、認証URLを自動的に入力することができます。
afw識別子、G Suiteアカウント、QRコード、NFC、ゼロタッチ登録を使ったGoogle社のDevice Owner
Modeキッティングに対応し、組織の管理下に置くために最適な設定を行うことができます。
機器を登録し、取得した機器のハードウェア情報を管理サイト上で閲覧することができます。CSVによるレポート出力も可能です。
機器を、アクセスポイント／ネットワークごとに分類して表示することにより、機器の場所を把握することができます。
機器へ適用する設定を作成し、管理することができます。機器を登録した時に自動的に適用することや、作成した数種類の設定をまとめることも可能です。
アプリケーションアイコン及びフォルダーの位置を、指定及び固定することができます。
無線LANの接続先、位置情報、時間帯に応じて、設定や利用可能なアプリケーションを自動的に切り替えることができます。
機器の位置情報を取得し、管理画面上で確認することができます。
また、過去に取得した位置情報履歴を確認することも可能です。
機器にインストールされているアプリケーション情報を取得、確認することができます。アプリケーション情報は、OSや機器名等の条件を指定してレポートを出力することも可能です。
Active Directoryサーバーと連携し、ユーザー名・パスワード等の情報をOptimal Bizに取り込み、利用することができます。
機器／ユーザーが所属する組織や、その階層構造を作ることができます。これにより、支所／部署単位による機器の管理が可能となります。
管理サイトの管理者や機器の所有者等のユーザーの情報を作成し、登録することができます。ユーザーの役割に対応した権限付与やユーザー情報の一括登録、アカウントポリシー設定が可能です。また、ユーザー自身がパスワードを管理することも可能です。
エージェント停止・削除に必要なパスワードを設定し、エージェントがユーザーによって管理外にされることを防止します。また、エージェントが管理サイトと定期的に行う通信の間隔を設定可能です。
管理サイトの操作やエージェントの動作をログで確認することができます。CSVによるレポート出力が可能です。
Google社のAndroid Enterpriseに対応し、社用端末をより強固なセキュリティで保護しつつ、高度なアプリケーション管理を実現します。
Google社のゼロタッチ登録に対応し、端末を強制的にOptimal Bizの管理下におくことが可能です。ユー
ザー操作を削減しキッティング負荷を削減することもできます。
Apple社のDEPに対応し、端末アクティベーションのセットアップ時、すぐにMDMサーバに割り当てることができます。これにより、初期設定時のMDM登録の自動化と、設定プロセスの省略が可能です。また、MDMプロファイルの削除防止もできます。
ユーザー自身の操作、もしくは自動的に同期を実行することができます。
Apple Business Managerと連携し、iOS端末の各種設定や、購入したアプリ・書籍の配信を行うことができます。
Apple School Managerと連携し、Apple School Managerサイトに登録された名簿およびクラス情報を取得することができます。これにより、Managed Apple ID、Shared iPad、Photo ID(画像)指定、クラスルームアプリケーションの利用も可能です。

【基本機能】セキュリティ管理
Secure Shield

独自の機器設定アプリをご利用いただくことで、ユーザーによる機器設定の変更を制限することが可能です。

設定変更の制限

セーフブートの制限

ユーザーによる機器設定の変更を制限することが可能です。提供元不明アプリのインストール、開発者向けオプション、ステータスバー、アプリ確認(Google Playプロテクト)の設定変更制限ができます。
ユーザーによる端末の初期化を制限することができます。ユーザー操作によりMDMの管理下から外れることを防ぎます。
セーフモードによる起動を禁止できます。

アカウントの制限

Apple IDやGoogleアカウント、Exchangeアカウント等の追加・削除を制限します。

マルチユーザーの制限

ユーザーの追加や削除を制限することができます。マルチユーザーを制限することで、MDMの管理下から外れることを防ぎます。
スクリーンショットの取得を制限することができます。業務データの漏えいを防ぎます。

端末初期化の制限

スクリーンショットの制限

2021年7月時点
iOSAndroid−◎−◎◎◎◎◎◎◎◎*−−◎◎◎◎◎◎◎◎◎◎◎−

◎◎

◎

−

◎***−

◎***

◎−

◎◎

◎−

◎*−

iOSAndroid−◎−◎***◎*◎***−◎***◎*

◎***−

◎***◎

◎***

PalletControl スマートデバイス管理オプション 機能一覧◎･･･対応 / ○･･･一部対応 / －･･･提供していません【基本機能】セキュリティ管理
テザリング設定の制限

テザリング設定の変更制限、もしくはテザリング機能を禁止することができます。

パスワードポリシー設定

パスワードの長さや複雑さ、解除失敗時の動作等、パスワードに関する設定が可能です。

スクリーンロック画面の制限

リモートロック

スクリーンロック中に利用できる機能(アプリからの通知や、指紋によるロック画面の解除等)を制限することができます。
一定期間通信が行われなかった機器や、ユーザーによるMDM構成プロファイル削除を検知することができます。
指定した間隔、管理サイトとの通信が行われなかった端末に対して、ロックもしくは機器の初期化・データ削除または機器内データの取り出しを困難にすることができます。
管理している機器がroot化/Jailbreakされたことを検知することができます。検知した場合、メールにて通知することも可能です。
管理サイト上から、機器をロックすることができます。

紛失時強制リモートロック/
位置情報強制取得
リモートワイプ

第三者が解除できない強力なロックをかけることができます。このロック中にはメッセージの表示、強制的な位置情報の取得を、エージェントアプリケーションなしに行うことが可能です。
管理サイト上から、機器の初期化・データ削除もしくは機器内データの取り出しを困難にすることができます。

アクティベーションロック

管理サイト上から、機器のアクティベーションロック有効化、無効化及び解除を行うことができます。有効化することにより、設定時のApple ID及びパスワードを知らない第三者による再利用を防ぎます。
ホワイトリスト、ブラックリストによる電話発信の制限ができます。

無通信検知
無通信ロック/ワイプ
root化/Jailbreak検知

発信先制限
構成プロファイル作成
構成プロファイル設定

構成プロファイルを管理サイト上で直接作成し、保存することができます。Apple ConfiguratorやiPhone構成ユーティリティで作成した構成プロファイルをアップロードし保存することも可能です。
管理サイト上に保存された構成プロファイルを、機器へ適用することができます。

構成プロファイル削除防止

構成プロファイルの削除禁止、もしくは削除時にパスワード入力を必須とすることができます。

認証制御設定事前に管理サイトへ登録された機器のみ、Optimal Bizのライセンス認証を許可することができます。

OSアップデート管理

OSアップデートの延期設定等を行うことが可能です。

証明書配布設定

機器認証に必要なクライアント証明書、およびCA証明書を管理サイトへアップロードし、配布することが可能です。

【基本機能】設定管理
連絡先情報設定

連絡先情報を登録し、機器へ配信することができます。CSVによるインポート、エクスポートやCardDAVによる設定も可能です。

【基本機能】デバイス管理
外部記憶制御SDカード、USBデバイス、IEEE1394およびCD/DVD/ブルーレイの利用を禁止することができます。

デバイス制御カメラやBluetoothの有効／無効を設定することができます。

暗号化設定

機器の暗号化を促したり、実際に機器を暗号化することができます。

【基本機能】アプリケーション/コンテンツ管理
App Manager
アプリカタログ

アプリケーション配信
アプリケーション配信（VPP対応）ブック配信(VPP対応)

エージェントに組み込まれたアプリ配信基盤 App Managerにより、MDM関連アプリをダウンロードすることができます。
自社用のアプリストアを作成できます。管理者はアプリをまとめた『カタログ』を作成して、配信対象を設定します。利用者はオンデマンド形式でアプリをインストールすることが可能です。アプリカタログからインストールしたアプリを自動アップデートすることもできます。
機器に対してアプリケーションを配信することができます。業務アプリの一括配信や、機器上の操作を必要としないサイレントインストールも可能です。
Appleが提供するVPP(Volume Purchase Program)の仕組みに対応したアプリケーション配信を実施することができます。AppStore上の有償アプリケーションまたはカスタムB2Bアプ リを一括購入した後に、指定したデバイスもしくは指定したユーザーに対して、アプリケーションのライセンスの付与・回収が可能です。
Apple社が提供するVPP(Volume Purchase Program)の仕組みに対応したブック配信を実施することができます。iBooks Store上で購入したライセンスの一括付与及び一括配信が可能です。

2021年7月時点
iOSAndroid−◎***◎◎−◎***◎◎−◎◎◎◎◎◎−◎◎

◎

−−

◎

◎

−

◎−

◎−

◎

◎

◎*

−

◎

◎

iOSAndroid◎◎

iOSAndroid−

◎◎

◎

◎

◎

iOSAndroid−

◎

◎

−

◎

○

◎

−

◎−

PalletControl スマートデバイス管理オプション 機能一覧◎･･･対応 / ○･･･一部対応 / －･･･提供していません【基本機能】アプリケーション/コンテンツ管理

2021年7月時点
iOSAndroid−

◎***−

◎***

◎

−

◎◎

◎*

◎

◎−

◎○

◎*

−−○◎

◎

◎

−

◎−

iOSAndroid

◎*

−

◎*−

◎−

◎◎

◎

−

◎−

◎−

◎−

【基本機能】ドキュメント管理 ベーシック

iOS

Android

Optimal Biz Docs
ベーシックプラン(WebUI)

ユーザーが各種ドキュメントをアップロードし、企業内で共有することが可能です。閲覧・編集権限を設定し、ドキュメントの閲覧・編集可能範囲を制限することもできます。

◎◎

Optimal Biz Docs
ベーシックプラン(App)Optimal Biz Docs専用クライアントアプリを提供します。ドキュメントのアップロード、プレビュー等の機能を提供します。

◎−

アプリケーション配信(Android Enterprise対応)
アプリケーション個別設定
App Configuration

Android Enterpriseに対応したアプリケーション配信を実施することができます。自社専用のアプリストアの作成、アプリケーションのサイレントインストール/サイレントアンインストールが可能です。
アプリケーションごとに、アプリケーションが使用する権限、アプリケーションが独自に持つ設定値の設定を行うことができます。
App Configurationに対応したアプリケーションへOptimal Bizから設定値を配布することができます。

アプリケーションアップデート

Optimal Bizから配布済みのアプリにアップデート指示を出すことができます。

アプリケーション禁止

特定のアプリケーションの利用を禁止できます。

Open-In 制御
インストール制限機能

Optimal Bizから配信された管理対象アプリやアカウント・Safariで閲覧したWebサイト間のデータ受け渡しを制御することが可能です。
アプリケーションのインストールを禁止することができます。

アンインストール制限機能

アプリケーションのアンインストールを禁止することができます。

個別設定画面の使用禁止

ユーザーによって、機器の設定が変更されることを防ぎます。

アプリケーション検知

業務上必要なアプリケーションがインストール済みか否かを検知することができます。

ライセンス管理

Microsoft Office や VPP のライセンス数を集計、管理することができます。

アプリVPN設定

アプリケーションごとにVPN接続を確立できます。本設定が適用されたアプリケーションのみ、社内ネットワークにアクセス可能です。

【基本機能】インターネット接続管理
Wi-Fiフィルタリング

ホワイトリストによるWi-Fiフィルタリングを設定することができます。

Webフィルタリング

ホワイトリスト、ブラックリストもしくは制限の強さに基づくWebフィルタリングを設定することができます。

Webクリップ配信
プロキシ

Optimal Biz からホーム画面へ、Webクリップを配信することができます。自社サイトのショートカットやヘルプデスクの連絡先などを配信することも可能です。
プロキシ設定を適用することができます。

接続設定

Wi-Fi接続先の設定を適用することができます。またローミング設定など接続に関する設定も可能です。

デバイスVPN設定

VPN接続の設定を適用することができます。

Exchange ActiveSync設定

Exchange ActiveSyncの設定を適用することができます。

メール設定

POP/IMAPアカウント等、メールの送受信に関して設定をすることができます。

* 監視対象端末のみ利用できる機能となります。
*** Fully managed device(Android Enterprise)を利用可能な端末のみお使いいただける機能となります。
※ QR コードは ( 株 ) デンソーウェーブの登録商標です。