23/9/1

SKYSEA Client View MDM Services 【モバイル機器管理機能】

サービス仕様書

第１. ２版

SKYSEA Client View

目次

P. 4

1. はじめに

P. 5

2. サービス概要

P. 8

3. ライセンス・契約について

P.９

4. サービス関連事項

P.2

SKYSEA Client View

改訂履歴
版数

発行日

1.0

22/10/20

変更内容
新規作成
2. 4 メール配信サービスの利用について | 対象のエディションについて追記
2. 5 サービス基盤で利用するクラウドサービスについて | 追記
2. 6 セキュリティに配慮した開発について | 追記
2. 7 記録の保護について | 追記
2. 8 バックアップについて | 追記

1.1

23/2/28

2. 9 ログ取得機能について | 追記
2. 10 クロックの同期について | 追記
2. 11 情報セキュリティ要求事項の分析及び仕様化について | 追記
3. 2 契約について | 追記
4. 9 情報セキュリティインシデントについて | 追記
4. 10 情報セキュリティ事象の報告について | 追記

1.2

23/9/1

2. 2 サービスへの接続方式について | 更新

P.3

SKYSEA Client View

1. はじめに1. 1 本書の位置づけ
本書は、Ｓｋｙ株式会社（以下、弊社）が提供するSKYSEA Client View SKYSEA Client View MDM Servicesのサービス仕様書です。
本書および提供するサービスに関して、予告なしに変更することがあります。あらかじめご了承ください。

1. 2 サービス紹介
SKYSEA Client View MDM Servicesは、 SKYSEA Client Viewのオプションとして弊社が提供するモバイル機器管理機能です。

P.4

SKYSEA Client View

2. サービス概要
2. 1 SKYSEA Client View MDM Services
SKYSEA Client Viewの追加機能としてモバイル機器管理機能をご提供します。
資産管理

モバイル端末の各種資産情報を一覧画面で適切に管理

セキュリティ管理

業務に不要なアプリなどを使用不可に設定• ログ収集などのログ管理機能は搭載していません。
• Apple社のMDM機能を活用したセキュリティ管理以外の機能は搭載していません。
• 本サービスを利用するにはSKYSEA Client View Ver.18.01以上が必要です。

機能概要
ハードウェア一覧⚫ iPhone / iPadの資産情報を収集し、資産情報の確認や変更、検索などができます。

資産変更状況⚫ iPhone / iPadの資産情報の変更状況を確認できます。

アプリケーション一覧⚫ iPhone / iPadのアプリケーションのインストール状況を確認できます。

機能制限⚫ 以下の機能・操作を制限、禁止できます。
カメラ / iTunes Store / Safari / iCloud / Siri / スクリーンショットの保存 / マルチプレーヤーゲーム /アプリ内の購入 など

アプリケーション制限⚫ 以下のアプリケーションを制限、禁止できます。
iTunes Store / News / Podcast / Game Center / Safari / Cookie受け入れ / その他特定のアプリケーション

メディアコンテンツ制限⚫ 以下の操作を制限、禁止できます。
許可されるコンテンツレーティング / 不適切なミュージック、Podcast、iTunes U メディアの再生 / Apple Booksで不適切な性的描写のあるブックの閲覧

パスコード設定⚫ 設定可能なパスコードの文字数、有効期限、入力を失敗できる回数などを指定できます。

Webクリップ⚫ Webクリップのラベル / URL / アイコンの設定が行えます。

Wi-Fi設定⚫ 管理機上で、iPhone / iPadでのアクセスポイントへの接続に関する詳細な設定が行えます。

証明書設定⚫ 無線LAN接続時など、認証に必要となる証明書を設定できます。

リモート制御⚫ 管理機からの遠隔操作で、iPhone / iPadの操作ロックやデータの消去ができます。
⚫ 管理機からの遠隔操作で、iPhone / iPadのパスコードの消去ができます。

検知・アラート設定⚫ 特定のアプリケーションをインストールした場合や、資産情報がアップロードされない場合のアラート設定が行えます。

アプリケーション
インストール⚫ 管理機からiPhone / iPadへアプリケーションを配布 / インストールが行えます。（アプリ配布）⚫ iPhone / iPadからSKYSEA MDMアプリを使ってアプリケーションのインストール / アップデートが行えます。
（アプリカタログ）

P.5

SKYSEA Client View

2. 2 サービスへの接続方式について社内外にあるiPhone / iPadとの通信を行うためのサーバーやデータを中継するサーバーを設置します。また、サーバーからiPhone / iPadに対する資産情報収集や、リモート制御通知などを行うために、Appleプッシュ通知サービス※1を利用します。
※ Appleプッシュ通知サービス（APNS)をご利用いただくには、事前にAPNS証明書を取得していただく必要があります。
取得には、Apple IDが必要になります。また、APNS証明書は、年に1度更新が必要です。

【オンプレミス】
弊社がクラウド上で提供するモバイル情報収集サーバーを利用
インターネット

モバイル情報収集サーバー
マスターサーバー
データサーバー
モバイル情報中継サーバー

クラウド

4G回線

FireWallAppleプッシュ通知サービス（APNS）

httpsで暗号化

iPhone / iPad

クラウド上のストレージを暗号化※ オンプレミスのマスターサーバーが必要です。マスターサーバーにモバイル情報中継サーバーをインストールしてください。
※ マスターサーバーと分離して構築する場合はオンプレミスのモバイル情報中継サーバーが必要です。

【クラウド】
弊社がクラウド上で提供するモバイル情報収集サーバー、モバイル情報中継サーバー、マスターサーバー、データサーバーを利用

インターネット

モバイル情報収集サーバー

モバイル情報中継サーバーマスターサーバー
データサーバー

4G回線
クラウド

SKYSEA Client View
で暗号化

Appleプッシュ通知サービス（APNS）

httpsで暗号化

iPhone / iPad

クラウド上のストレージを暗号化

P.6

SKYSEA Client View

2. 3 脆弱性について緊急の脆弱性が発見された場合はお客様に通知後、お客様が使用中のバージョンで脆弱性適用パッチの適用を弊社で実施します。

2. 4 メール配信サービスの利用について以下のメールを送信する際、ご利用されているSKYSEA Client Viewのエディションによっては外部のメール配信サービスを利用します。
外部のメール配信サービスの仕様上、利用者情報の一部が米国に保存されることがあります。
●管理者へのメール通知
・ Appleプッシュ通知証明書 有効期限切れのメール通知。
・ Volume Purchase Program（VPP）アプリの有効期限切れのメール通知。
●管理対象のモバイル端末機へのメール送信
・ SKYSEA Client View MDM Servicesをモバイル端末機にインストールするために必要なMDMプロファイルと認証コードの送信。

2. 5 サービス基盤で利用するクラウドサービスについて
本サービスではクラウド上でMicrosoft Windows Server 2019 / 2022をOSとして採用しています。OSのセキュリティパッチは適切に自動で適用されます。

クラウドサービス基盤

Microsoft Azureを利用 (日本国内のリージョンを利用しています)。
Microsoft Azureにおける物理記憶装置の破壊および物理記憶装置上のデータの削除については、以下をご参照ください。
https://www.microsoft.com/ja-jp/trust-center/privacy/data-management

2. 6 セキュリティに配慮した開発について
本サービスは以下の環境で開発しています。
•••••

開発環境について：「本番環境」、「社内検証環境」、「開発評価環境」の3つの環境があり、分離して開発しています。
アクセス権限について：本番環境にはアクセス権を設定しており、権限のある開発者のみがアクセスできるようにしています。
システム開発について：弊社の情報セキュリティマネジメントシステム及び開発手順に則り進めています。
リリースについて：変更管理プロセスを定めセキュリティに配慮して実施しています。
ソースコードについて：専用ツールを用いて管理しています。

2. 7 記録の保護についてログデータを含むバックアップデータ

冗長化構成で保護

お客様からのお問い合わせをはじめとする各種対応履歴

アクセス権限が設定された場所に保管して保護

2. 8 バックアップについて
万が一、データが回復できないなどの問題発生時に対処するためのバックアップを取得しています。

バックアップ方式
クラウド上に保存されるSKYSEA Client View MDM Servicesの資産情報やログ情報は、Ｓｋｙにて定期的にイメージバックアップを実施しています。
イメージバックアップデータの保存期間はデイリー / 30日間、マンスリー / 12ヶ月間です。

P.7

SKYSEA Client View

2. 9 ログ取得機能について
本サービスはSKYSEA Client View上で動作するオプションサービスのため、独自のログ取得機能は搭載しておりません。

2. 10 クロックの同期について
システム内は、「time.windows.com」で時刻同期を行っています。
お客様のクライアントPCの時刻同期が必要な場合は、上記標準時刻サーバとローカルネットワーク上で独自に同期するなどの方法があります。

2. 11 情報セキュリティ要求事項の分析及び仕様化について
本サービスはSKYSEA Client View上で動作するオプションサービスのため、独自の情報セキュリティ機能は搭載しておりません。

P.8

SKYSEA Client View

3. ライセンス・契約について
3. 1 ライセンスについてライセンス方式

クライアントライセンス

必要数管理するモバイル端末台数分• 管理するモバイル端末台数分のライセンスをご購入ください。
• 1年単位でのみライセンスの購入が可能です。
• 利用する台数によっては、マスターサーバーの性能アップが必要な場合があります。
• SKYSEA Client View for MDM（iPhone / iPad対応）と併用することはできません。
【オンプレミス】• MDM Servicesをご利用いただくにはSKYSEA Client View 基本パッケージのサーバーライセンスと、管理機を動かすためのクライアントライセンスが必要です。
【クラウド（S1 / S3）】
• MDM Servicesをご利用いただくにはクラウドリソース追加オプションのライセンスが必要です。

3. 2 契約について契約について販売店から購入をお願いします。本サービスは、月額 / 年額（自動で延長更新）で提供します（販売店により契約形態は異なりますので、直接販売店に確認ください）。年額と月額の混在はできません。

契約開始について• 弊社にご発注書到着後、約10営業日で利用開始に必要な情報をお客様にお届けします。
• 弊社から利用開始に必要な情報をお客様に送信した翌々月1日より課金を開始いたします。その間にSKYSEA Client Viewのインストールや必要な設定をお願いいたします。

契約終了について• 契約終了は毎月20日までにお申し出いただくと、翌月末で契約終了となります。
• 契約終了日の翌日より、本サービスへのアクセスはできなくなります。
• クラウド上に保存されていたデータは、契約終了後の31日目から40日までの期間内にすべて削除されます。
※弊社で取得しているイメージバックアップは、継続申し込みが可能な期間である30日に加え、イメージバックアップの保存期間である12ヶ月が経過したタイミングで完全に削除します。

• メール配信サービスを利用する場合は、外部サービスの仕様上、メールデータの削除に契約を終了してから最大1年を要することがあります。

価格改定• 本サービスの価格は変更される場合があります。
• 価格改定を行う場合、31日以上前にWebサイトにてお客様に変更内容を通知します。
• 月額契約の場合、価格改定を通知した翌々月1日より新価格で課金します。
• 年額契約の場合、契約期間満了後、更新時のお支払いより新価格が適用されます。

その他• 日本国外における本サービスの利用および付随する関連行為（販売、情報の持ち出し、各種サポート等）には対応いたしません。

3. 3 販売方法について弊社のWeb サイトによるオンラインで直接販売は行っていません。
販売店、流通販売店、SIerなどのパートナー企業に対して提供いたします。

P.9

SKYSEA Client View

4. サービス関連事項
4. 1 サービス提供時間
サービス提供時間

24 時間 365 日

メンテナンス時に必要なサービス停止時を除きます。 メンテナンスの詳細は、「メンテナンスについて」をご参照ください。

4. 2 サポートについて対応時間

9:30～17:30（土・日・祝、ならびに弊社の定める休業日を除く平日）

製品についてのお問い合わせ・障害対応は、お客様専用ダイヤル、Webフォーム、e-mail等にて対応いたします。
契約期間中は常に最新版のソフトウェアを提供いたします（メジャーバージョンアップ含む）。

4. 3 メンテナンスについて通常メンテナンス

データのバックアップ、サービスの機能追加、修正や設備の拡張やクラウド基盤の重大な利用不具合の対策などで停止を伴うメンテナンスを実施します。
データのバックアップや軽微なメンテナンスは、毎日 AM1 時～AM6 時の時間帯で事前通知なしの計画実行となります。
メンテナンス中は、本機能がご利用できない場合があります。
また、Windows更新の実施時ではOSの再起動等が発生する場合があります。

緊急メンテナンス

サービスの継続・維持に影響があるような弊社が緊急と判断した場合に、緊急メンテナンスを実施する場合があります。緊急メンテナンスを行う場合は、保守契約ユーザー用Webサイトにて実施時間、実施理由、影響範囲についてお知らせを行った上で実施いたします。

• サーバーに対して、Microsoft社の自動アップデート機能によりセキュリティアップデートを行い、弊社側で管理します。

4. 4 障害時の対応について【オンプレミス】
サーバーに関連する障害の場合、弊社クラウド上にあるモバイル情報収集サーバーに接続して対応いたします。
全てのケースでは上記の対応は実施いたしません。対応する範囲は都度お客様と相談の上実施いたします。
オンプレミスのマスターサーバー（モバイル情報中継サーバー）についてはお客様自身でご対応いただくか、相談の上実施いたします。

【クラウド】
サーバーに関連する障害の場合、弊社クラウド上にあるサーバーに接続して対応いたします。
全てのケースでは上記の対応は実施いたしません。対応する範囲は都度お客様と相談の上実施いたします。

P.10

SKYSEA Client View

4. 5 動作環境【オンプレミス】モバイル情報中継サーバー ※マスターサーバーと分離して構築した場合のみ必要
2GHz以上※1

CPUIntel® Xeon® 5130

メモリ

2GB以上※2

ハードディスク

20GB以上の空きがあること※3
Windows Server 2012
Standard、Datacenter、 R2 Standard、 R2 Datacenter
Windows Server 2016
Standard、Datacenter

OSWindows Server 2019
Standard、Datacenter
Windows Server 2022
Standard、Datacenter
ディスプレイ

1024×768 16bit Color以上

ネットワークTCP/IP通信ができるネットワークであること

その他

XmlLite ランタイム※1 モバイル端末が1,000台以上の場合は、Xeon X3230 2.66GHz、Xeon E5540 2.53GHz以上が必要です。 ※2 モバイル端末が1,000台以上の場合は、8GB以上のメモリが必要です。 ※3 モバイル端末が1,000台以上の場合は、40GB以上の空きが必要です。また、運用状況により異なります。

4. 6 モバイル機器対応機種情報対応OS

対応機種

iOS 15

iPhone 13、iPhone 13 mini、iPhone 13 Pro、iPhone 13 Pro Max、iPhone SE（第3世代）

iPadOS 15

iPad（第9世代）、iPad mini（第6世代）、iPad Air（第5世代）

iOS 14

iPhone 12、iPhone 12 mini、iPhone 12 Pro、iPhone 12 Pro Max

iPadOS 14

iPad（第8世代）、iPad Air（第4世代）、iPad Pro 12.9 インチ（第5世代）、iPad Pro 11 インチ（第3世代）

iOS 13

iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、iPhone SE（第2世代）

iPadOS 13

iPad（第7世代）、iPad Pro 12.9インチ（第4世代）、iPad Pro 11インチ（第2世代）

iOS 12

iPad Pro 11インチ（第1世代）、iPad Pro 12.9インチ（第3世代）、iPad mini（第5世代）、iPad Air（第3世代）、iPhone XS、iPhone XS Max、iPhone XR

iOS 11

iPhone 8、iPhone 8 Plus、iPhone X、iPad 9.7インチ（第6世代）

iOS 10

iPhone 7、iPhone 7 Plus、iPad 9.7インチ、iPad Pro 10.5インチ、iPad Pro 12.9インチ

iOS 9iPhone 6s、iPhone 6s Plus、iPhone SE（第1世代）、iPad mini 4、iPad Pro 12.9インチ、iPad Pro 9.7インチ

iOS 8iPhone 6、iPhone 6 Plus、iPad Air 2、iPad mini 3、iPod touch

iOS 7

iPhone 5s、iPhone 5c、iPad Air、iPad mini 2

iOS 6

iPhone 5、iPhone 4S、iPhone 4、iPhone 3GS、iPad mini、iPad Retinaディスプレイモデル、
新しいiPad、iPad 2

iOS 5

iPhone 4S、iPhone 4、iPhone 3GS、新しいiPad、iPad 2、iPad

更新日:2022/05/23※対応機種は順次拡大予定。最新情報は弊社Webページをご確認ください。https://www.skyseaclientview.net/ver18/mobile/

P.11

SKYSEA Client View

4. 7 制限事項

iPhone / iPad対応について• 本機能では、Appleプッシュ通知サービス（APNS）を利用しており、モバイル端末機（iOS）およびモバイル情報収集サーバーからAPNSサーバーに対して、所定の通信ポートで通信可能なネットワーク環境が必要になります。詳しくは、「技術資料」をご参照ください。
• Appleプッシュ通知サービスを利用する上で必要となる証明書には、1年の有効期限があります。有効期限が切れる前に必ず証明書を更新してください。証明書を更新しない場合、SKYSEA Client View forMDMの機能が使用できなくなります。
• 資産情報の電話番号はSIMカードが挿入されている場合のみ収集できます。
• 機能制限設定の「Appleへの診断データの送信を禁止する」機能は、iOS 5.1以上でのみお使いいただ
けます。
• iPhone / iPadのMDMプロファイルを利用するほかのMDMツールとの共存はできません。
• 一部の機能制限設定は、利用するためにApple Configuratorで「監視対象」に設定しておく必要があります。

4. 8 注意事項• ウイルスが感染した端末からのアクセスや不正動作が疑われる場合は、アクセスを無効にさせていただく場合があります。

4. 9 情報セキュリティインシデントについて• データ消失や長期間のシステム停止など、お客様への大きな影響を及ぼすセキュリティインシデントが発生した場合には、インシデントの発生を確認してから翌営業日以内を目標に、「SKYSEA Client View 保守契約ユーザー用Webサイト」にてお知らせを発信します。
• 特定のお客様に対して影響を及ぼすセキュリティインシデントの場合は弊社から個別にメールやお電話等でご案内します。
• また、不正な侵入やマルウェア感染などといった事象を検知した場合は、弊社にて緊急メンテナンスを行う可能性があります。緊急メンテナンスについては「4. 3 メンテナンスについて（p.10）」をご確認ください。

4. 10 情報セキュリティ事象の報告について
情報セキュリティ事象の報告は、「SKYSEA Client View 保守契約ユーザー用Webサイト」内に記載したサポートダイヤルやお問い合わせフォームよりお願いします。
対応・解消方法については「SKYSEA Client View 保守契約ユーザー用Webサイト」にてお知らせし、情報を追跡できるようにしています。

P.12

SKYSEA Client View

MemoP.13

●SKYSEA および SKYSEA Client View は、Ｓｋｙ株式会社の登録商標です。●その他記載されている会社名、商品名は、各社の登録商標または商標です。●本文中に記載されている事項の一部または全部を複写、改変、転載することは、いかなる理由、形態を問わず禁じます。●本文中に記載されている事項は予告なく変更することがあります。