オフィスまるごとサポートデバイスマネジメント
スマートデバイスマネジメント
はじめてお使いになる方へ

最終更新日

2022 年 5 月 18 日

（Web サイト ver.9.13.1）
株式会社オプティム(c)東日本電信電話株式会社

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

はじめに
本マニュアルの目的
本マニュアルは、情報システムなどの IT 部門／総務部門／教育機関の機器管理者がオフィスまるごとサポー
トデバイスマネジメントを使って機器を管理するにあたり知っていただきたいこと、運用上導入時に検討すべきことおよび導入のおおまかな流れをご説明するものです。

本マニュアルの見かた
本マニュアルの説明で使用する記号やマークの意味、マニュアルで使用している画面の種類や注意事項は以下のとおりです。
本マニュアルでの iOS 端末の記載については、特別な記載がない限り iPad OS も iOS に含んで説明しています。

◆ 記号・マークについてマニュアルで使用しているマークや記号は以下のとおりです。
記号・マーク［ ］

説明
メニュー名、ボタン名、リンク名を表します。

「」

タブ名や機能名、項目名、マニュアル内の参照先など、強調したい名称を表します。

『』

マニュアル名や資料名を表します。

⇒

操作の結果を表します。
参照するマニュアルや資料を表します。
マニュアル内の参照先や Web サイトへのリンクを表します。
注意すべきことについて説明しています。
運用や操作のポイントや、知っておくと便利なことについて説明しています。
画面説明において、該当の画面を表示するためのメニュー操作を記載します。
例）［設定］→［iOS］→［アプリケーション］→［アプリケーション配信］→◆ 画面について●本マニュアルはユーザー種別が「管理者」用です。ユーザー種別「管理者」以外で管理サイトにログインした場合は、ユーザー種別に応じて編集や閲覧に制限がかかります。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』●画面上のバージョン表記は実際のものとは異なる場合があります。
●OS バージョンやご使用になるブラウザーによって一部の画面や操作が異なる場合があります。

Web サイトの URL についてマニュアルの説明で記載している弊社以外の Web サイトの URL は、予告なく変更される場合があります。

2

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

商標について●iOS、iPhone、iPad および Mac は、Apple Inc.の商標です。
●iPhone 商標は、アイホン株式会社のライセンスに基づき使用されています。
●記載の会社名および製品名は、各社の登録商標および商標です。

3

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

目次
1 オフィスまるごとサポートデバイスマネジメントとは ................................... 6
1.1 オフィスまるごとサポートデバイスマネジメントとは ..................................................................... 7
1.1.1 本製品の優位性 ......................................................................................................................................8
1.1.2 本製品の主な機能 ..................................................................................................................................8
1.1.3 本製品の利用方法 ..................................................................................................................................92 本製品の基本知識 ......................................................................................... 10
2.1 管理サイトとは ............................................................................................................................... 11
2.2 管理サイトの構成 ........................................................................................................................... 122.2.1 ダッシュボード ....................................................................................................................................122.2.2 ヘッダーメニュー「機器」 .................................................................................................................142.2.3 ヘッダーメニュー「ユーザー」 .........................................................................................................15
2.2.4 ヘッダーメニュー「組織」 .................................................................................................................16
2.2.5 ヘッダーメニュー「設定」 .................................................................................................................172.2.6 ヘッダーメニュー「ログ」 .................................................................................................................18
2.3 OS ごとの管理手法の違いについて ................................................................................................. 19
2.4 エージェントとは ........................................................................................................................... 20
2.5 MDM 構成プロファイル .................................................................................................................. 20
2.6 同期とは ......................................................................................................................................... 21
2.6.1 同期の仕組み ........................................................................................................................................22
2.7 機器への設定方法 ........................................................................................................................... 24
2.7.1 設定セットとは ....................................................................................................................................24

3 本製品の基本操作 ......................................................................................... 25
3.1 管理サイトにログインする ............................................................................................................. 26
3.2 管理サイトからログアウトする ...................................................................................................... 27
3.3 機器を検索する ............................................................................................................................... 28
3.4 設定セットを作成、複製する .......................................................................................................... 29
3.4.1 設定セットを作成する.........................................................................................................................29
3.4.2 設定セットを複製する.........................................................................................................................30
3.5 ログを確認する ............................................................................................................................... 31

4 本製品を導入する ......................................................................................... 32
4.1 導入目的を決定する ........................................................................................................................ 33
4.2 導入機器／OS を決定する............................................................................................................... 33
4.3 導入範囲／スケジュールを決定する ............................................................................................... 34
4.4 セキュリティポリシー／設定内容を検討する ................................................................................. 34
4.5 契約プランを検討する .................................................................................................................... 35
4.6 組織／ユーザー／機器構成を検討する ............................................................................................ 36
4.6.1 パターン A ............................................................................................................................................37
4.6.2 パターン B ............................................................................................................................................38
4.6.3 パターン C ............................................................................................................................................39

5 事前準備をする ............................................................................................. 40
5.1 Android 端末の導入......................................................................................................................... 41
5.2 iOS 端末の導入 ................................................................................................................................ 41
5.3 Windows 端末の導入 ...................................................................................................................... 42

4

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6 ユーザー／組織情報／機器を登録する ......................................................... 43
6.1 ユーザー／組織情報／機器を登録する ............................................................................................ 44
6.1.1 ユーザー／組織とは ............................................................................................................................45
6.1.2 ユーザー／組織情報を登録する .........................................................................................................46
6.1.3 機器情報を事前登録する .....................................................................................................................48
6.1.3.1 テンプレート CSV ファイルの入手・編集 .................................................................................49
6.1.3.2 作成した CSV ファイルのアップロード .....................................................................................50
6.2 機器とユーザー／組織情報の紐付けを行う ..................................................................................... 51
6.2.1 CSV ファイルを入手・編集する .........................................................................................................51
6.2.2 編集した CSV ファイルをアップロードする.....................................................................................51
6.3 設定セットを作成・適用する .......................................................................................................... 52
6.3.1 CSV ファイルを入手・編集する .........................................................................................................52
6.3.2 編集した CSV ファイルをアップロードする.....................................................................................52
6.4 機器のキッティングを行う ............................................................................................................. 53
6.5 認証状態を確認する ........................................................................................................................ 54
6.5.1 CSV ファイルを入手・確認する .........................................................................................................54

7 その他 ........................................................................................................... 55
7.1 その他、導入時の推奨設定について ............................................................................................... 56

5

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

1 オフィスまるごとサポートデバイスマネジメントとは以下の項目について説明しています。

項目

ページ

オフィスまるごとサポートデバイスマネジメントとは

66

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

1.1 オフィスまるごとサポートデバイスマネジメントとは
オフィスまるごとサポートデバイスマネジメント（以降、「本製品」と記載）とは、PC（Windows を搭載する
パソコン）、Android 端末、iOS 端末などの一元管理やセキュリティ対策、アプリケーションの配信をブラウ
ザー上（本製品の管理サイト）から簡単に実現できる Mobile Device Management（以降、「MDM」と記載）／Enterprise Mobility Management（以降、「EMM」と記載）サービスです。
本製品の管理下に置くための設定ファイルやアプリケーションを管理対象機器にインストール、認証すること
で、管理サイトから機器の情報を確認したり、セキュリティポリシーを反映できます。

本製品を利用するには、管理対象の機器へ管理アプリ（エージェントアプリケーション）や構成プロファイルと呼ばれる設定ファイルのインストールが必要です。
本製品と他社の MDM は、共存できません。

◆ Mobile Device Management -モバイルデバイス管理-（MDM）
MDM とは、「Mobile Device Management -モバイルデバイス管理-」の略称です。
PC（Windows を搭載するパソコン）や Android、iOS（iPhone／iPad）などの端末について、情報セキュリティ設定の適用や機器仕様およびインストールされているアプリケーション一覧などの機器情報の収集、機器紛失や盗難時に情報漏えいを防ぐリモートロックなどを管理できるソフ
トウェア製品のことを指します。

◆ Enterprise Mobility Management -エンタープライズモビリティ管理-（EMM）
EMM とは、「Enterprise Mobility Management -エンタープライズモビリティ管理-」の略称です。
MDM や Mobile Application Management、Mobile Contents Management の包括的なセキュリ
ティ管理機能を提供するプラットフォームを EMM と呼びます。
Mobile Application Management
業務に関わるアプリケーションとデータを適切に管理することを目的とした「モバイルアプリ
ケーション管理」機能を提供するプラットフォームを Mobile Application Management（以降、「MAM」と記載）と呼びます。
Mobile Contents Management
機器全体を管理するのではなく、業務に必要なコンテンツだけを管理することを目的とした「モバイルコンテンツ管理」機能を提供するプラットフォームを Mobile Contents Management（以降、「MCM」と記載）と呼びます。
7

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

1.1.1 本製品の優位性
1.

必要な機能をまとめて基本機能で提供
他社では有償オプションが必要な MAM 機能も、本製品では基本機能で使えます。

オフィスま

2.

“迷わず使える”を目指した管理サイト
機能のアクセス数解析、ユーザーテストやインタビューを重ね、“迷わず使える”管
理サイトを提供しています。

3.

迅速な新 OS 対応、マルチデバイス対応
お客さまの新 OS バージョンの利用の妨げにならないよう、迅速な新 OS 対応に注
力しています。また、マルチ OS 対応のため、Android 端末、iOS 端末、Windows 端末の管理を統合して行えます。

4.

国内最多、豊富な対応機器
機種差分の多い Android 端末も実機で検証しており、安心して機器を導入できます。

るごとサ
ポートデバ
イスマネジ
メント

1.1.2 本製品の主な機能
本製品は、スマートフォンやタブレットのビジネス活用における幅広い課題を解決します。
ご契約内容により利用できる機能は異なります。

紛失・盗難、情報漏えい対策

セキュリティ設定●リモートロック●ウイルス対策設定●リモートワイプ●Wi-Fi フィルタリング●位置情報取得●スクリーンロックポリシー強制●ローカルロック●ゾーンに応じたアプリケーションの禁止●ローカルワイプ

機器設定の効率化

資産管理・機器監視●アプリケーションの配信●ハードウェア情報の取得●ドキュメントの配信●アプリケーション情報の取得●クライアント証明書の配信●プリンター、ルーターなどの IT 機器情報の管理●Wi-Fi 設定●Microsoft Office 製品のライセンス管理●機器の暗号化設定●インシデント対応状況の管理

8

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

1.1.3 本製品の利用方法
本製品の利用方法は、お客さまが機器を管理する上で解決したい課題によって異なりますが、大まかな流れは
以下のとおりです。ステップごとの詳細は以下を参照してください。
「本製品を導入する」32 ページ

項目
導入／運用検討

導入目的を決定する
導入機器／OS を決定する
導入範囲／スケジュールを決定する
セキュリティポリシー／設定内容を検討する
契約プランを検討する
組織／ユーザー／機器構成を検討する

設定事前準備事前準備をする管理サイト設定

ユーザー／組織情報を登録する
機器情報を事前登録する
設定セットを作成・適用する

機器設定

機器のキッティングを行う

管理サイト確認

認証状態を確認する

9

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2 本製品の基本知識
以下の項目について説明しています。

項目

ページ

管理サイトとは

11

管理サイトの構成

12

OS ごとの管理手法の違いについて19

エージェントとは

20

同期とは

21

機器への設定方法

2410

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.1 管理サイトとは管理サイトとは、管理者が管理下におかれている機器の情報を確認したり、その機器に対しなんらかの設定や制御を行うためにアクセスするサイトです。
運用の方法によっては、機器に紐付くユーザーや組織の情報も管理サイト内で管理します。

11

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.2 管理サイトの構成
2.2.1 ダッシュボード
管理サイトにログインすると、表示される画面を「ダッシュボード」といい、本画面では「お知らせ」や「利用状況」などを確認できます。また、ヘッダーメニューからさまざまな機能に切り替えて操作できます。
ご契約により表示される内容は異なります。

2

1
3
5
4

6

7

項番

項目

説明

1

ヘッダーメニュー［機器］、［ユーザー］、［組織］、［設定］、［ログ］をクリックすると、各カテゴリの画面に切り替わります。

2

ログイン情報

ログイン中の企業コードとユーザー名が表示されます。ユーザー名をクリックすると、「個人設定」と「ログアウト」のメニューが表示されます。

3

お知らせ

サービス企業からの連絡内容が表示されます。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ダッシュボー
ド」－「お知らせ」

4

お知らせファイル
ダウントードサービス企業から配信されたお知らせファイルの一覧が表示されます。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ダッシュボー
ド」－「お知らせファイルのダウンロード」

5

利用状況

以下の状況が表示されます。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ダッシュボー
ド」－「利用状況」

12

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ
項番
6

項目
その他

説明
以下の内容が表示されます。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ダッシュボー
ド」7

サイトマップヘッダーメニューやサイドメニューにない項目は、こちらをご確認ください。

13

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.2.2 ヘッダーメニュー「機器」
機器の登録、各機能の設定セットの適用など、登録機器に対する各種操作ができます。

(A)

1
2

項番

項目

1

サイドメニュー

説明
設定できるメニューが表示されます。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」●一覧
登録機器の情報を表示します。対象の機器に対して各種設定、操作、情報などの確認や機器の検索、絞り込み、並べ替え、機器の一括削除、機器の新規登録もできます。
また各機器をクリックすると、（A）画面右側に「詳細情報」が表示されます。
●ネットワークマップ
機器のネットワーク接続状況をネットワークマップで確認できます。
●認証手順
エージェントアプリのダウンロード先や企業コード、認証コードを確認できます。
●全機器一括設定
すべての機器に対して、各機能の設定セットを一括で適用、変更できます。OS ごとにタブに切り替えて操作します。
●入力項目のカスタマイズ
部署名や役職名などのような所属を区別する｢分類｣と、資産番号など必要な情報の入力欄を作成する｢自由入力｣で、必要な項目を作成できます。
●メッセージ通知
任意のメッセージを作成して Android 機器や iOS 機器に配信できます。グループ単
位、機器単位に配信したり、定期的にスケジュールを指定して配信したり、配信履歴を確認もできます。機器の一覧の詳細情報では、機器ごとに配信予定および配信済みのメッセージを確認できます。
●CSV で追加●CSV で編集●CSV をダウンロード
複数の機器情報をまとめて登録したいときや編集したいとき、機器情報のレポートや機器にインストールされているアプリケーションのレポートを作成したいときに
CSV ファイルを使用して作業できます。

2

詳細

項番 1 で選択したメニューの詳細が表示されます。詳しくは、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」

14

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.2.3 ヘッダーメニュー「ユーザー」
ユーザーについて情報の確認、追加、削除、編集ができます。
ご契約により表示される内容は異なります。

1

2

項番

項目

1

サイドメニュー

説明
設定できるメニューが表示されます。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ユーザー」●一覧
ユーザーの一覧では、ユーザーの新規作成、情報確認、削除、編集を行います。
●入力項目のカスタマイズ
ユーザーの入力項目のカスタマイズでは、ユーザーをグループ分けするなどのような所属を区別する｢分類｣と、社員番号や、生年月日などユーザーごとに必要な情報の入力欄を作成する｢自由入力｣で、必要な項目を作成できます。作成したグループから選択する｢分類｣と、自由に項目を作成できる｢自由入力｣の 2 つがあります。
●CSV で追加●CSV で編集●CSV をダウンロード
複数のユーザー情報をまとめて登録したいときや編集したいとき、すべてのユーザー情報が記載されたレポートを作成したいときに CSV ファイルを使用して作業できま
す。

2

詳細

項番 1 で選択したメニューについての詳細が表示されます。詳しくは、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ユーザー」

15

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.2.4 ヘッダーメニュー「組織」
組織についての情報の確認、追加、削除、編集ができます。

1

2

項番

項目

1

サイドメニュー

説明
設定できるメニューが表示されます。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「組織」●一覧「機器」や「ユーザー」を所属組織の新規追加や削除ができます。
●CSV で追加●CSV で編集●CSV をダウンロード
複数の組織情報をまとめて登録したいときや編集したいとき、すべての組織情報が記載されたレポートを作成したいときに CSV ファイルを使用して作業できます。

2

詳細

項番 1 で選択したメニューについて詳細が表示されます。
『管理サイト リファレンスマニュアル』の「組織」

16

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.2.5 ヘッダーメニュー「設定」
PC（Windows を搭載するパソコン）、Android 端末や iOS 端末に対するセキュリティ設定などを行う、設定
セットを作成できます。
ご契約により表示される内容は異なります。

1

2

3

項番

項目

1

サブヘッダーメニュー

説明
設定を行う OS を以下より選択します。
●Android●iOS●Windows●サービス環境設定

2

サイドメニュー

項番 1 の「サブヘッダーメニュー」で選択した項目に対するメニューが表示さ
れます。

3

詳細

項番 2 で選択したメニューについての詳細や選択項目が表示されます。詳細は、
項番 2 の各項目でご案内している参照先をご覧ください。

17

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.2.6 ヘッダーメニュー「ログ」
ログでは管理サイトの操作状況や、機器に対する設定・操作の発生時間、操作概要を確認できます。

1

2

項番

項目

説明

1

検索条件

表示するログを絞り込むための条件を設定できます。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ログ」－「ログの絞り
込み」

2

詳細

項番 1 で設定した検索条件の結果が表示されます。詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ログ」－「ログ画面の見かた」『管理サイト リファレンスマニュアル』の「ログ」－「ログ一覧」

18

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.3 OS ごとの管理手法の違いについて
OS により管理方式が異なります。
管理方式の違いにより、各機器への制御内容や取得できる情報も異なります。

◆ 管理方式
項目

説明

Android●エージェントiOS●MDM 構成プロファイル●エージェント（任意）Windows●エージェント◆ Push サーバー
項目

説明

Android●独自 Push 方式

iOS●Apple Push Notification Service

Windows●独自 Push 方式◆ 自動同期のタイミング
項目

説明

Android●10 分から月 1 まで選択可能（デフォルト 30 分）

iOS●8 時間毎（処理状況に左右される）

Windows●10 分から月 1 まで選択可能（デフォルト 30 分）

19

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.4 エージェントとはAndroid 端末、iOS 端末および Windows 端末を本製品で管理するために、管理対象の機器へインストールする本製品オフィスまるごとサポートデバイスマネジメントのアプリケーションです。このアプリケーションが本製品の管理サーバーと通信することで、管理サイト上で確認できる情報が更新されたり、機器の制御や設定を行えます。

エージェントは、どの企業／組織に紐付く機器なのかを識別するため、インストール後の初回起動時に認証を行う必要があります。

認証が解除されたり、エージェントがアンインストールされた場合、管理サイトから機器の情報を確認した
り、制御を行えなくなります。
Android 端末や Windows 端末では、認証解除やアンインストールをできないよう制御もできます。

2.5 MDM 構成プロファイル
MDM 構成プロファイルとは、iOS 端末を本製品で管理するために、本製品から配布される設定ファイルです。
MDM 構成プロファイルが端末利用者によって削除された場合、管理サイトから機器の情報を確認したり、制御を行えなくなります。

20

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.6 同期とは管理サイトで行った各種設定を機器に反映させたり、各機器の Web 閲覧履歴や位置情報など、管理サイトで保持している機器情報の更新を行うときに「同期」を行います。

通常、同期は定期的に行われますが、管理サイトで行った各種設定をすぐに反映させたい場合は「手動同期」
を行います。手動同期を行うには、管理サイトの機器画面内に表示されているをクリックします。お急ぎの場合は、各端末側のエージェントもしくはポータル画面内からも、同期を行ってください。
定期的な同期のタイミングは、以下を参照してください。
「自動同期のタイミング」19 ページ

各端末側からの同期方法の詳細は、以下のマニュアルを参照してください。
『Android クライアント リファレンスマニュアル』の「エージェントの基本操作」－「Android 端末に最新の設定を反映させる」『iOS クライアント リファレンスマニュアル』の「管理サイトとの同期」－「管理サイトとの同期を行う」『Windows クライアント リファレンスマニュアル』の「エージェントの基本操作」－「Windows 機器に管理サイトの設定を反映させる」21

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.6.1 同期の仕組み
端末と管理サイト間での同期は、OS ごとに仕組みが異なります。

◆ Android／Windows
Android 端末または Windows 端末が本製品の管理サーバーと同期するには、プッシュ配信サーバーを経由しますが、本製品では独自のプッシュ配信サーバーを経由します。

22

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ◆ iOS
iOS 端末が本製品の管理サーバーと同期するには、必ず APNs と呼ばれるプッシュ配信サーバーを経由します。APNs は Apple 社が提供しているサーバーであり、本製品利用時には APNs と通信できる状態で端末を運用する必要があります。

APNs は管理サーバーおよび端末側から同期の指示があったことを知らせる役割を担います。そのため、同期指示があることを相手に知らせたあとは管理サーバーと端末間で直接通信を行います。

23

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

2.7 機器への設定方法
2.7.1 設定セットとは機器に対して設定を配信するには、「設定セット」と呼ばれる、機器に対する設定を管理サイト上で定義したものを作成し、機器へ適用する必要があります。
設定セットの配信対象は、「機器」または「ユーザー」、もしくは「組織」から選択できます。

24

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

3 本製品の基本操作
以下の項目について説明しています。

項目

ページ

管理サイトにログインする

26

管理サイトからログアウトする

27

機器を検索する

28

設定セットを作成、複製する

29

ログを確認する

31

25

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

3.1 管理サイトにログインする管理サイトのログイン画面を表示して、管理サイトにログインします。
管理サイトの URL、企業コード、ユーザーID またはメールアドレス、パスワードについては、本製品購入時にメールなどで送付されています。あらかじめご用意ください。

【1】ログイン画面を表示します。
【2】「企業コード」、「ユーザーID またはメールアドレス」、「パスワード」を入力します。
【3】［ログイン］をクリックします。

1
2

3

詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「基本操作」－「ログイン／ログアウト」－「ログイン」

26

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

3.2 管理サイトからログアウトする管理サイトからログアウトしたり、別のユーザーでログインしたい場合は、以下の操作でログアウトします。

【1】ログイン情報の［ユーザー名］をクリックします。
【2】［ログアウト］をクリックします。
⇒「ログアウトしました。」とメッセージが表示されます。
別のユーザーでログインする場合は、以下を参照してください。
「管理サイトにログインする」26 ページ

1
2

詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「基本操作」－「ログイン／ログアウト」－「ログ
アウト」

27

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

3.3 機器を検索する
機器の情報を確認するときや、機器に対しリモートロックやリモートワイプなどを行うときに対象の機器を管理サイト上で特定する必要があります。
ここでは、機器に紐付く情報（「モデル名」が「iPhone」）から機器を検索するときの操作手順をご紹介します。

【1】［機器］をクリックします。
⇒［一覧］が表示されます。
【2】「機器検索」のリストボックスからカテゴリを選択します。
【3】テキストボックスに検索するキーワードを入力します。
（B）「絞り込み」をクリックすると、「OS」や「OS バージョン」などの詳細で検索を絞り込めます。
【4】［検索］をクリックします。
⇒（A）検索結果が表示されます。

1
2

3

4

(B)

(A)

詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」－「一覧」

28

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

3.4 設定セットを作成、複製する機器に対して設定を配信または制御を行うには、管理サイト上で「設定セット」を作成し、機器へ適用する必要があります。作成した設定セットは、「機器」または「ユーザー」、もしくは「組織」に対して割り当てられます。
ここでは、Android 端末の画面ロック設定の設定セットを作成する手順および複製する手順をご紹介します。
「画面ロック」の詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「設定－Android」－「セキュリティ」－「画面ロック」「複製」の詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「基本操作」－「設定画面の共通操作」－「複製」

3.4.1 設定セットを作成する【1】［設定］→［Android］→［セキュリティ］→［画面ロック］→をクリックします。
画面ロックの設定セットは、最大 50 件まで作成できます。作成する設定セットによって、作成できる最大数は異なります。
【2】「設定名」や「パスワードポリシー」などの項目について設定を行います。
【3】［保存］をクリックします。

123【4】作成した設定セットを「機器」または「ユーザー」、もしくは「組織」に対して割り当てます。
詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」－「一覧」－「機器の設定」『管理サイト リファレンスマニュアル』の「ユーザー」－「一覧」『管理サイト リファレンスマニュアル』の「組織」－「組織単位での機器設定」

29

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

3.4.2 設定セットを複製する【1】［設定］→［Android］→［セキュリティ］→［画面ロック］をクリックします。
【2】一覧から複製元にする設定セットを選択します。
【3】［操作］→［複製］をクリックします。
⇒設定を複製し、新規作成画面に切り替わります。「設定名」を含め、設定を変更してください。

2
1
1

3

【4】［保存］をクリックします。

30

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

3.5 ログを確認する
管理サイト上から、管理者が行った操作や機器への設定、アプリ配信状況などをログ画面から確認できます。
ここでは、Android 端末へ行ったリモートロックの反映状況を確認する手順をご紹介します。

【1】［ログ］をクリックします。
【2】「検索」欄にキーワードの「リモートロック」を入力します。
【3】［検索］をクリックします。
⇒検索条件である「リモートロック」に一致したログが（A）「検索結果」に表示されます。
機器「○○」のリモートロックを行います。 ： リモートロックが設定された記録です。
機器「○○」のリモートロックを行いました。： リモートロックが行われた記録です。
空欄で［検索］をクリックすると、記録されているログの一覧が表示されます。
（B）［CSV ダウンロード］をクリックすると、絞り込んだ結果を CSV ファイルとしてダウンロード
できます。

1
2
3

(B)

(A)

詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ログ」

31

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

4 本製品を導入する
本製品を導入するときの流れは以下のとおりです。
各項目の具体的な操作手順については、以下の各マニュアルを参照してください。
『管理サイト リファレンスマニュアル』『Android キッティングマニュアル』『iOS キッティングマニュアル』『Windows キッティングマニュアル』

項目
導入／運用検討ページ

導入目的を決定する

33

導入機器／OS を決定する

33

導入範囲／スケジュールを決定する

34

セキュリティポリシー／設定内容を検討する

34

契約プランを検討する

35

組織／ユーザー／機器構成を検討する

36

設定事前準備事前準備をする40

管理サイト設定

ユーザー／組織情報を登録する

46

機器情報を事前登録する

48

設定セットを作成・適用する

51

機器設定

機器のキッティングを行う

52

管理サイト確認

認証状態を確認する

54

32

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

4.1 導入目的を決定する
機器の導入目的および本製品の導入目的を決定します。
機器および本製品の導入によってどのようなメリットを得たいのか整理し、導入目的を決定します。すでに機器を導入しており、あとから本製品を導入する場合は、機器運用上発生している課題を並べ、どう解決したいのかを整理します。
なお、導入後も管理対象機器の OS を変更する、機器を追加する場合は、随時導入目的の見直しを行ってください。

例：営業スタッフへのスマートフォン新規導入の場合◆ 機器の導入目的●営業スタッフの業務効率化および労働環境の改善。
･外出先からもスムーズにメールやスケジュールなどを利用できるようにする。
･顧客に関する情報収集を移動中にも行えるようにする。

◆ 本製品の導入目的●メールや電話帳などの利用により、端末内に機密情報が含まれるため、最低限のセキュリティポリシーの適用を行い、機器紛失時の情報漏えいリスクを低減する。
･スクリーンロック設定などを適用する。
●不正な利用を抑止することで、業務に集中できる環境を提供する。
･業務で利用しないアプリや、サイトへのアクセスを禁止する。
●業務で利用するアプリの展開コストを削減する。
･業務で利用するアプリを利用者の手間なくインストールする。

4.2 導入機器／OS を決定する
導入機器および OS 種別を決定します。
「導入目的を決定する」で定めた目的に合う機器および OS 種別を選択してください。
本製品は Android 端末、iOS 端末、Windows 端末の管理ができ、OS ごとにサポートするバージョンを取り決めた OS サポートポリシーがあります。導入端末や OS 種別の決定までに必ずご確認ください。
『Android クライアント リファレンスマニュアル』『iOS クライアント リファレンスマニュアル』『Windows クライアント リファレンスマニュアル』

33

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

4.3 導入範囲／スケジュールを決定する
どの組織にいつから導入するのか計画を立て、導入範囲や導入スケジュールを決定します。
スマートデバイスを初めて導入する場合は、数台から百台程度の最小構成で運用を開始し、徐々に台数を増やしていくことを推奨します。

4.4 セキュリティポリシー／設定内容を検討する
スマートデバイスに適用すべきセキュリティポリシーを検討します。
「導入目的を決定する」で定めた目的、組織内の情報セキュリティガイドライン、端末で扱う情報に応じたポ
リシーとなるようご検討ください。
なお、以下のポリシーについては最低限適用することを推奨しています。
●暗号化設定●スクリーンロックポリシー設定
端末で顧客情報など機密情報を取り扱う場合は、外部デバイスの接続制御もあわせて行うことを推奨します。
●And r oid端末： USB ファイル転送制御、SD デバイスなどの物理外部メディアへのマウント制御など●Windows 端末： USB デバイス、SD デバイスなどの制御など
その他、必要な設定内容を検討します。
端末利用者に活用してもらいたい業務アプリケーションの洗い出しも行います。

Android 端末や iOS 端末では、工場出荷初期状態でないと設定および利用ができない、特殊なモードおよび導入プログラムが存在します。必ず、機器導入前に設定要否を検討してください。

Android 端末●Device Owner Mode
Device Owner とは機器を管理するためのアプリ（エージェントアプリケーション）に持たせられる特
別な権限のことです。その権限を持っている状態のことを Device Owner Mode(以降、「DOM」と記載)と呼びます。
Android 6.0 以降の端末では、必ずエージェントアプリケーションを DOM 化する必要があります。
エージェントアプリケーションを DOM 化すると、Google 社が提供する Android 端末の管理プログ
ラム「Android Enterprise」の「Full Device Management」を利用できます。
DOM 化するには、端末が工場出荷初期状態である必要があります。

●Tips･Android Enterprise とは、端末やアプリを従業員に配備し、企業データを安全に保つために Google 社が提供している法人向けプログラムです。Android Enterprise ではいくつかの端末がありますが、本製品ではこのうち Full Device Management に対応しています。Full Device Management への対応により、本製品では企業所有の端末に適した端末管理を行えます。マルチユーザーの利用制限、スクリーン
ショットの利用制限など堅牢なセキュリティ対策を実現します。

34

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

iOS 端末●Automated Device Enrollment （以降、「ADE」と記載）
Apple 社が提供する Apple Business Manager で、iOS 端末の導入を支援する機能です。詳細について
は、以下を参照してください。
「iOS 端末の導入」41 ページ
ADE の利用は必須ではありませんが、端末利用者が本製品の管理下から抜けることを防げるため、
Bring Your Own Device（自分のデバイスを持ち込む／以降、「BYOD」と記載）ではなく会社からの支給端末へ本製品を導入する場合は、ADE の利用を推奨します。
端末を新規導入するときは、ADE 端末の販売に対応しているリセラーから購入することで、管理者自身で ADE 端末へと設定変更する必要がありません。詳しくは、通信キャリアなど販売に対応しているリセラーへお問い合わせください。
●監視対象モード（Supervised mode）
組織が端末をより強固に管理するためのモードのことです。
監視対象モードの利用は必須ではありませんが、多くのメリットがあるため、BYOD ではなく会社からの支給端末へ本製品を導入する場合は、本モードに切り替えることを強く推奨します。
監視対象モードにするには、端末が工場出荷初期状態である必要があります。
監視対象モードの利用には大きく 3 つのメリットがあります。
･本製品から制御できる設定項目が増えます。
アプリケーション禁止設定や、ソフトウェアアップデートの遅延設定など、監視対象モードでしかできない設定があり、これらの設定項目を利用できるようになります。
･アプリケーションのサイレントインストールができます。
利用規約への同意や、Apple ID のパスワード入力を求められることがあります。
･紛失モードによるリモートロック、位置情報取得
監視対象モードでない場合、端末紛失時にリモートロックを指示しても、第三者の不正操作により端末側のスクリーンロックを解除される可能性が残ります。
一方、監視対象モードの場合は紛失モード（ロストモード）と呼ばれる特殊な状態でロックがかかるため、管理者からロック解除指示を出さない限り、解除できません。
紛失モードでは端末側の位置情報取得設定状態によらず、位置情報を取得し管理サイトに表示できます。

4.5 契約プランを検討する検討したセキュリティポリシーおよび設定内容に合う本製品の契約プランを選択します。
満たすべきポリシーと予算を踏まえ、適切な機能を選択し、必要に応じて追加オプションもご検討ください。

35

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

4.6 組織／ユーザー／機器構成を検討する
組織／ユーザー／機器をそれぞれどう紐付けるかを検討します。
本製品では、ユーザーや機器を組織構成で管理し、階層構造を構築できます。1 台ごとに設定もできますが、組織を活用することで大量の機器に対し、一括で設定の変更ができ、管理者の作業負担を軽減できます。
次から、本製品で設定できる運用パターン例をご紹介します。

36

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

4.6.1 パターン A●組織と機器を紐付ける。
●ユーザー（端末利用者）は登録しない。

◆ 想定ユースケース●特に端末へユーザー（端末利用者）情報が紐付かず、組織ごとに一括で設定ができれば良い場合。

◆ メリット●階層数にもよりますが、シンプルな構成のため管理者の運用負荷が少なくなります。

◆ 注意
Android Enterprise のご利用には機器とユーザーとの紐付けが必須のため、本パターンはご利用いただけません。パターン B もしくはパターン C をご選択ください。

37

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

4.6.2 パターン B●ユーザー（機器利用者）は登録しない。
●組織は登録しない。

◆ 想定ユースケース●組織ごとに設定を変える必要のない、小規模な運用の場合。

◆ メリット●シンプルな構成のため管理者の運用負荷が少なくなります。

38

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

4.6.3 パターン C●組織とユーザー（機器利用者）を紐付ける。
●機器利用者をすべてユーザー（機器利用者）として登録し、ユーザーと機器を紐付ける。

◆ 想定ユースケース●社員が異動したときに機器もあわせて移動し、自動的に異動先の設定セットへ切り替えたい場合。
●Android 端末の機器管理を行う場合。
●Apple School Manager を利用し、教員や生徒に特定の端末を紐付ける場合。

◆ メリット●ユーザーが部署を移動したときに、ユーザー変更だけで機器も一緒に移動し、移動先のポリシーを円滑に適用できます。
●Apple School Manager 利用時に Apple 社が提供するクラスルームアプリ用の設定を端末へ適用できます。

◆ Tips●Android 6.0 以降の Android 端末の機器管理には、Android Enterprise の利用が必須です。
●Android Enterprise 利用時には、機器とユーザーの紐付けは必須となります。ただし、必ずしもユーザー名などを実在するユーザーとする必要はないので、任意のユーザー名（機器名をそのままユーザー名にするなど）を入力し紐付けを行ってください。
●Apple School Manager 利用時、Apple School Manager のユーザー情報を本製品に反映できます。

◆ 注意
Android Enterprise の仕組み上、1 ユーザーに対し 11 台以上の機器を紐付けると、機能が正常に動作しないことがあります。1 人が大量の機器を所持する場合は、複数ユーザーを作成し紐付けを行ってください。

39

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

5 事前準備をする
以下の項目について説明しています。

項目

ページ

Android 端末の導入

41

iOS 端末の導入

41

Windows 端末の導入

42

40

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

5.1 Android 端末の導入◆ Android Enterprise 企業登録
Android Enterprise の機能を利用するために行う、Google 社のサーバーとの連携設定です。詳細については、
以下の各マニュアルを参照してください。
『Android Enterprise マニュアル』『Android キッティングマニュアル』

キッティング方法によっては、最初に選択した方法から別の方法に変更できません。
『Android キッティング
マニュアル』の「キッティング方法を選択する」をご確認いただき、慎重にご検討のうえ、ご選択ください。

5.2 iOS 端末の導入◆ Apple Push 証明書の登録Apple Push 証明書とは、APNs の利用に必要な Apple Push 証明書のことです。Apple Push Certificate Portal
より Apple Push 証明書のファイルをダウンロードし、本製品の管理サイトにアップロードする必要があります。詳細は以下を参照してください。
『管理サイト リファレンスマニュアル』の「サービス環境設定」－「Apple Push 証明書」－「Apple Push 証明書登録」◆ Apple Business Manager の事前登録
Apple Business Manager（以降、「ABM」と記載）とは、機器管理者が iOS 端末の導入、コンテンツの購入と配布を円滑に行うための機能を備えた、Apple 社が提供する Web ベースのポータルサイトです。利用には、Apple 社との契約および管理サイト上での設定が必要です。Apple 社との契約には数週間程度かかることがあるため、早めに準備を進めてください。
『Apple Business Manager（ABM）運用マニュアル』◆ Automated Device Enrollment（ADE）の事前登録
ADE とは、ABM で企業向け iOS 端末の導入を支援する機能です。利用には、Apple 社との契約および管理サ
イト上での設定が必要です。
『Automated Device Enrollment（ADE）運用マニュアル』◆ 「App とブック」の事前登録「App とブック」とは、ABM で機器管理者がアプリケーションや書籍の購入、配布および管理をするための機能です。利用には、Apple 社との契約および管理サイト上での設定が必要です。
『App とブック運用マニュアル』◆ 監視対象モードへの設定変更
ADE を利用しない場合は、iOS 端末を監視対象モードへ変更する必要があります。変更するには Mac にインストールした Apple Configurator 2 を利用してください。工場出荷初期状態の機器でのみ設定変更ができます
ので、本製品導入前に準備を行ってください。

41

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

5.3 Windows 端末の導入
特に必要な準備はありません。

42

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6 ユーザー／組織情報／機器を登録する「組織／ユーザー／機器構成を検討する」で検討した構成を管理サイトに設定します。
以下の項目について説明しています。

項目

ページ

ユーザー／組織情報／機器を登録する

44

機器とユーザー／組織情報の紐付けを行う

51

設定セットを作成・適用する

52

機器のキッティングを行う

53

認証状態を確認する

54

43

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.1 ユーザー／組織情報／機器を登録する
本製品ではユーザーを組織構成で管理し、階層構造で「組織」や「ユーザー」、「機器」を管理できます。
１台１台の機器に個別設定もできますが、組織ごとに管理すると属性に応じた一括の設定ができるメリットがあり、便利にご利用いただけます。

登録項目

登録のメリット

登録

紐付け先

機器

●必須

●管理サイトから機器の遠隔操作などができる●機器の利用制限、アプリ配布ができる●資産管理に活用できる

●ユーザー
●組織

ユーザー

●一部必須
管理サイトの利用者は登録必須だが、一般ユー
ザーは登録必須ではない●管理サイトの利用者の権限管理ができる●機器とユーザーが紐付く場合、ユーザーの所属する組織に応じた設定ができる

●組織

組織

●必須ではない
10 階層まで作成できる●組織を階層構造にて管理し、一括での設定ができる「機器⇔ユーザー⇔組織」の紐付け、もしくは「機器⇔組織」も紐付けができる●上位組織

ユーザー分類●必須ではない●自由入力もしくは分類での登録ができる●組織以外の分類（役職など）で権限設定を変えたい場合に活用できる

●なし

機器分類

●必須ではない●自由入力もしくは分類での登録ができる●ユーザー分類と同じく組織以外での機器分類を設定したい場合に活用できる

●なし

44

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.1.1 ユーザー／組織とは
ユーザー
ユーザー権限には、種類があります。
それぞれのユーザーにどの権限を付与するかを考え、設定します。
項番

権限

権限内容

管理者

すべての操作（項番 2 と 4）が行えます。

操作

ロック・ワイプ操作に対して権限を有していないが、管理サイト上でその他の設定の実行権限を有します。

閲覧者

管理サイトへログインできるが操作／追加／編集／削除が行えない権限です。

ロック・ワイプ

ロック・ワイプ操作のみの実行権限を持ちます。また、管理サイトへログイン
したとき、ロック・ワイプを含む緊急対応に必要な情報のみ（機器情報、位置
情報、管理情報など）閲覧ができます。

ログイン

管理サイトへのログイン権を有したユーザーです。自身のユーザー情報にだけ閲覧権限を有します。

一般

管理サイトのログイン権を有しておらず、閲覧、編集など、いずれも行えません。一般社員やメール通知先として登録されることを想定しています。

45

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.1.2 ユーザー／組織情報を登録する
複数のユーザーおよび組織の情報は CSV ファイルを使用し、まとめて登録できます。
管理サイトで 1 名または 1 組織ずつ登録する手順の詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「ユーザー」『管理サイト リファレンスマニュアル』の「組織」

事前に管理サイトでユーザーや組織の登録を一度行い、［CSV で編集］または［CSV をダウンロード］からダウンロードできる CSV ファイルを参照することで、どのように登録すればいいのか確認できます。

テンプレート CSV ファイルを入手・編集する【1】管理サイトにアクセスし、［ユーザー］または［組織］→［CSV で追加］をクリックします。
【2】「CSV ファイルを準備します」の［ダウンロード］をクリックします。
⇒ユーザー情報を登録するテンプレート CSV ファイルのダウンロードが始まります。
【3】ダウンロードした CSV ファイルを開き、ユーザー／組織の登録作業を行います。
CSV ファイルを編集するソフトウェア（メモ帳や CSV エディタ、表計算ソフトなどの操作手順は、開発・提供元へお問い合わせください。
1 行目は項目名が登録されています。削除しないようご注意ください。
ユーザーに組織を紐付けることをおすすめします。
CSV ファイルの詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの構造」『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの項目」【4】作成したファイルを保存します。
次のページで組織およびユーザーを登録するための CSV ファイルの必須項目について説明しています。
上記の『管理サイト リファレンスマニュアル』とあわせてご確認ください。

46

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ組織を登録するための CSV ファイル必須項目は以下のとおりです。
●[F]組織名
階層構造を作るには、上記の他に以下を記載する必要があります。
[S]上位組織：上位になる組織名称
上位組織を登録するときは、最上位組織以外は、最上位組織から登録したい組織までを「>」でつなぎ、入力する必要があります。
例）「◯◯部」-「××課」-「△△グループ」を登録したい場合●[S]権限の引き継ぎ：ON もしくは空欄で指定してください。ON を選択すると、上位組織に対して何らか権限を持つユーザーの権限を、下位組織へ引き継ぐことができます。
ユーザーを登録するための CSV ファイル必須項目は以下のとおりです。
●[F]名前●[F]ユーザーID●[S]ユーザー種別
名前の代わりに、[F]姓・[F]名を入力することも可能です。
ユーザー種別は、「管理者」、「閲覧者」、「ロック・ワイプ」、「操作」、「ログイン」、「一般」からお選びく
ださい。
「ユーザー／組織とは」45 ページ作成した CSV ファイルをアップロードする【1】管理サイトにアクセスし、［ユーザー］または［組織］→［CSV で追加］をクリックします。
【2】「CSV ファイルをアップロードします」の［ファイルを選択］をクリックします。
⇒「テンプレート CSV ファイルを入手・編集する」で編集した、ユーザーまたは組織の情報が登録されている CSV ファイルを選択します。
【3】［アップロード］をクリックします。
⇒データの確認中画面が表示されます。しばらくお待ちください。
内容に誤りがある場合は、一覧の最後の「備考」欄にエラー内容が表示されます。エラー内容を参考に CSV ファイルを修正し、あらためて修正した CSV ファイルのアップロードを行ってください。
【4】［インポート実行］をクリックします。
⇒データがインポートされるのをお待ちください。

47

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.1.3 機器情報を事前登録する
本製品では、エージェントを認証する前に管理サイト上へ事前に機器情報を登録できます。
事前登録をしておくと、以下のようなメリットがあります。
機器台数が少ない場合などは、事前に機器登録を実施せず、直接、機器にエージェントアプリをインストー
ルし、機器認証を行う方法もご選択いただけます。
事前登録をしても、エージェントアプリのインストールおよび機器の認証は必要です。

◆ 事前登録のメリット●組織、ユーザーに機器を紐付ける場合、事前登録することで、効率的な紐付けができます。
●機器を事前登録することで、キッティング開始後、直ちに設定を適用できます。
●事前機器登録を実施した機器以外からの認証を拒否する設定ができます。

◆ TipsiOS 端末の ADE、Android 端末のゼロタッチ登録を利用すると、連携設定を行うことで自動的に機器が登録されます。詳しくは以下のマニュアルを参照してください。
『Automated Device Enrollment（ADE）運用マニュアル』『Android キッティングマニュアル』◆ 事前機器登録方法
事前機器登録には、CSV ファイルを使った一括インポートがおすすめです。
次のページまたは以下のマニュアルで詳細を確認してください。
『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」

◆ 注意
●Android Enterprise やユーザーベースの「App とブック」配信を使用するのであれば、ユーザーと機器の紐付けは必須です。
●Android Enterprise の場合、一度紐付けた機器とユーザーは紐付けの解除はできません。紐付け解除を行うには、機器の初期化が必要となります。

48

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.1.3.1 テンプレート CSV ファイルの入手・編集【1】管理サイトにアクセスし、［機器］→［CSV で追加］をクリックします。
【2】「CSV ファイルを準備します」の［ダウンロード］をクリックします。
⇒機器情報を登録するテンプレート CSV ファイルのダウンロードが始まります。
【3】ダウンロードした CSV ファイルを開き、機器の登録作業を行います。
CSV ファイルを編集するソフトウェア（メモ帳や CSV エディタ、表計算ソフトなどの操作手順は、開発・提供元へお問い合わせください。
1 行目は項目名が登録されています。削除しないようご注意ください。
事前に管理サイトで機器の登録を 1 台行い、［CSV で編集］または［CSV をダウンロード］からダウンロードできる CSV ファイルを参照することで、どのように登録すればいいのか確認できます。
CSV ファイルの詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの構造」『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの項目」【4】作成したファイルを保存します。

CSV ファイルの必須項目は以下のとおりです。
●機器名●OS 種別「Android 機器」、
「iOS 機器」、「Windows 機器」、
「資産管理対象機器」のいずれかに「ON」と入力します。
●ライセンス認証時の紐付け項目のうち、いずれか 1 つ
事前機器登録には、認証する機器と管理サイト上の情報を紐付けるための機器ごとに一意なキーが必要です。キーは OS ごとに指定できるものが異なります。
●Android：電話番号、IMEI/MEID●iOS：電話番号、シリアル番号●Windows：シリアル番号、MAC アドレス
Windows 機器の新規作成のときに SIM に割り当てられている MAC アドレスは端末識別用として使用できません。
実際に存在する端末と同一の値でなくても登録できますが、重複もしくは記入形式が不正なものは登録できません。

49

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.1.3.2 作成した CSV ファイルのアップロード【1】管理サイトにアクセスし、［機器］→［CSV で追加］をクリックします。
【2】「CSV ファイルをアップロードします」の［ファイルを選択］をクリックします。
⇒「テンプレート CSV ファイルの入手・編集」で編集した、機器情報が登録されている CSV ファイル
を選択します。
【3】［アップロード］をクリックします。
⇒データの確認中画面が表示されます。しばらくお待ちください。
内容に誤りがある場合は、一覧の最後の「備考」欄にエラー内容が表示されます。エラー内容を参考に CSV ファイルを修正し、あらためて修正した CSV ファイルのアップロードを行ってください。
【4】［インポート実行］をクリックします。
⇒データがインポートされるのをお待ちください。
インポート用 CSV ファイルの詳細については、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの構造」『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの項目

50

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.2 機器とユーザー／組織情報の紐付けを行う
登録した機器とユーザー／組織情報を紐付けます。
管理サイトで 1 台ずつ紐付けする手順の詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」－「一覧」－「機器の管理情報」

Android Enterprise を利用する場合、機器とユーザーの紐付けは必須となります。
Android Enterprise の場合、一度紐付けた機器とユーザーは紐付けの解除はできません。紐付け解除を行うには、機器の初期化が必要となります。
iOS 機器においてユーザーベースとなる「App とブック」配信を使う場合は、機器とユーザーの紐付けは必須となります。
事前に管理サイトで機器とユーザー／組織の紐付けを一度行い、［CSV で編集］または［CSV をダウンロー
ド］からダウンロードできる CSV ファイルを参照することで、どのように登録すればいいのか確認できます。

6.2.1 CSV ファイルを入手・編集する【1】管理サイトにアクセスし、［CSV で編集］をクリックします。
【2】「CSV ファイルを準備します」の［ダウンロード］をクリックします。
⇒管理サイトに登録されている情報が記載された CSV ファイルのダウンロードが始まります。
【3】ダウンロードした CSV ファイルを開き、機器とユーザーまたは組織情報の紐付け作業を行います。
CSV ファイルを編集するソフトウェア（メモ帳や CSV エディタ、表計算ソフトなどの操作手順は、開発・提供元へお問い合わせください。
1 行目は項目名が登録されています。削除しないようご注意ください。
[S]ユーザー：機器に紐付けしたい「ユーザー」を入力します。
[S]組織：機器に紐付けしたい「組織」を入力します。
CSV ファイルの詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの構造」『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの項目」【4】作成したファイルを保存します。

6.2.2 編集した CSV ファイルをアップロードする【1】管理サイトにアクセスし、［機器］→［CSV で編集］をクリックします。
【2】「CSV ファイルをアップロードします」の［ファイルを選択］をクリックします。
⇒「CSV ファイルを入手・編集する」で編集した、ユーザーまたは組織の情報が登録されている CSV
ファイルを選択します。
【3】［アップロード］をクリックします。
⇒データの確認中画面が表示されます。しばらくお待ちください。
内容に誤りがある場合は、一覧の最後の「備考」欄にエラー内容が表示されます。エラー内容を参考に CSV ファイルを修正し、あらためて修正した CSV ファイルのアップロードを行ってください。
【4】［インポート実行］をクリックします。
⇒データがインポートされるのをお待ちください。

51

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.3 設定セットを作成・適用する管理サイト上でセキュリティポリシーに応じた設定セットを作成し、各機器に適用します。設定セットの作成
方法については、以下を参照してください。
「設定セットを作成、複製する」29 ページ

組織を利用している場合は、組織に設定を適用することで大量の機器に対し一括で適用できます。
『管理サイト リファレンスマニュアル』の「組織」－「一覧」－「組織単位での機器設定」

6.3.1 CSV ファイルを入手・編集する【1】管理サイトにアクセスし、［機器］→［CSV をダウンロード］→［機器レポート］をクリックします。
【2】必要な項目にチェックを入れます。
「機器インポートで使用可能な形式にする」には必ずチェックを入れてください。
【3】［レポート作成］をクリックします。
【4】「CSV ダウンロード］をクリックします。
⇒管理サイトに登録されている情報が記載された CSV ファイルのダウンロードが始まります。
【5】ダウンロードした CSV ファイルを開き、設定セットの登録作業を行います。
CSV ファイルを編集するソフトウェア（メモ帳や CSV エディタ、表計算ソフトなどの操作手順は、開発・提供元へお問い合わせください。
1 行目は項目名が登録されています。削除しないようご注意ください。
[S:Android]スクリーンロック：設定セット名
該当機種の同項目へ「設定セットを作成する」で作成した設定名を入力します。
CSV ファイルの詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの構造」『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの項目」【6】作成したファイルを保存します。

6.3.2 編集した CSV ファイルをアップロードする【1】管理サイトにアクセスし、［機器］→［CSV で編集］をクリックします。
【2】「CSV ファイルをアップロードします」の［ファイルを選択］をクリックします。
⇒「CSV ファイルを入手・編集する」で編集した、設定セットの情報が登録されている CSV ファイル
を選択します。
【3】［アップロード］をクリックします。
⇒データの確認中画面が表示されます。しばらくお待ちください。
内容に誤りがある場合は、一覧の最後の「備考」欄にエラー内容が表示されます。エラー内容を参考に CSV ファイルを修正し、あらためて修正した CSV ファイルのアップロードを行ってください。
【4】［インポート実行］をクリックします。
⇒データがインポートされるのをお待ちください。

52

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.4 機器のキッティングを行う
PC（Windows を搭載するパソコン）、Android 端末、iOS 端末のキッティングの詳細については、以下を参照
してください。
『Android キッティングマニュアル』『iOS キッティングマニュアル』『Windows キッティングマニュアル』

53

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

6.5 認証状態を確認する
登録を行った機器について、管理サイトから認証状態を確認できます。

6.5.1 CSV ファイルを入手・確認する【1】管理サイトにアクセスし、［機器］→［CSV をダウンロード］→［機器レポート］をクリックします。
【2】必要な項目にチェックを入れます。
【3】［レポート作成］をクリックします。
【4】「CSV ダウンロード］をクリックします。
⇒管理サイトに登録されている情報が記載された CSV ファイルのダウンロードが始まります。
【5】ダウンロードした CSV ファイルを開き、確認します。
CSV ファイルを編集するソフトウェア（メモ帳や CSV エディタ、表計算ソフトなどの操作手順は、開発・提供元へお問い合わせください。
1 行目は項目名が登録されています。削除しないようご注意ください。
[I]認証日時：機器が認証された日時が記載されています。
CSV ファイルの詳細は、以下を参照してください。
『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの構造」『管理サイト リファレンスマニュアル』の「機器」－「CSV で追加」－「インポート用のCSV ファイルの項目」

54

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

7 その他
以下の項目について説明しています。

項目

ページ

その他、導入時の推奨設定について

56

55

オフィスまるごとサポートデバイスマネジメント
はじめてお使いになる方へ

7.1 その他、導入時の推奨設定について
ここまでの作業で、本製品の導入は完了となります。
本項では、本製品を運用する上で設定しておくと便利な機能についてご紹介いたします。

◆ 通知設定●本製品は管理サイト側の操作や、エージェント側の実行状況などをログとして管理サイトに表示する機能があります。
●表示されているログのうち、一部は指定したメールアドレスに通知できますが、ご利用にはメールアドレ
スの登録が必要です。運用開始前の登録をおすすめします。

⇒登録すると、リモートロックやリモートワイプを実行したとき、Apple Push 証明書有効期限が近付いたときにメールに通知が届き、検知できます。
『管理サイト リファレンスマニュアル』の「サービス環境設定」－「通知設定」

56