KDDI Smart Mobile Safety Manager
管理サイト リファレンス マニュアル

最終更新日

2024 年 7 月 21 日
Document ver.1.24（Web サイト ver.9.20.0）

変更履歴
日付

ver

2018/6/28

1.0

2018/8/20

1.1

2018/9/19

2018/10/3

2018/12/13

1.2

1.3

1.4

変更箇所

変更内容
新規作成

4.1.10.2 （情報－Android）デバイス

表にデバイス管理者権限の説明を追加

画面（ログメール通知の新規作成）

デバイス管理者権限の無効化ログの追加

操作ログ

デバイス管理者権限ログの追加

4.12 旧デザイン

章を追加

Apple MDM ログ

リモートワイプコマンド完了ログを追加

7.4.1 画面ロック

パスワードポリシーに注記を追加

7.5.2 アプリケーション配信

Android 8.x 端末において、強制配信(サイレントイ
ンストール)ができない場合の回避方法の説明を追加4.1.10.11 （情報－iOS）デバイス

OS アップデート情報に注記を追加

4.4.5 ［その他▼］タブ／iOS リモート操作

OS アップデートの説明を削除

全体

規約に従い、表記揺れ、記号・マーク、レイアウト、
参照先など統一

4.1 一覧

各設定、操作、情報画面に〔同期〕ボタンが追加
機器一覧の機器名リンクできること表示操作に追加
各 OS のデバイス画面の表示位置が変更

4.1.3 機器の新規作成

ゼロタッチ端末についての注記追加

4.1.8.9 （設定－iOS）VPN 設定

接続タイプの変更

4.1.10.28 （情報－Windows）セキュリ
ティ

Windows Update、Windows Defender の説明を追加

4.3 認証手順

Android 用エージェントの認証手順変更

4.12.15 その他－VPN 設定（iOS のみ）

接続タイプの変更

7.5.1 アプリケーション禁止

注記追加

7.5.2 アプリケーション配信

ファイルについて説明と注記を追加

7.6.1 Wi-Fi

詳細設定画面（EAP 方式）最新に変更

7.8.4 CA 証明書管理

サイレントインストールについて注記追加

7.10 Device Owner Mode

機能概要の説明を変更

7.10.2 セキュリティ設定（DOM）

項目追加
新規追加

アプリケーション非表示
7.11 ゼロタッチ登録

新規追加

8.3.1 構成プロファイルアップロード

最新の Apple Configurator に合わせて変更および追加

8.5.4 オリジナルアプリ登録

ipa ファイルとマニフェストファイルの説明を追加

10.3.4 システムセキュリティ

Windows Update、Windows Defender の説明を追加10.3.8 機能制限／外部デバイス

使い分け方追加、選択肢の詳細変更

10.4.1 アプリケーション禁止

ホワイトリスト、ブラックリストの説明を追加、変更エージェントアプリについての注記追加

2日付

2019/4/25

変更箇所

ver

1.5

変更内容

10.4.2 アプリケーション配信

新規追加

10.5.1 Wi-Fi

詳細設定画面最新に変更

ログメール通知のサンプル

説明の追加

12.2 ログ一覧

新規ログ追加7.7.1 連絡先

説明文の修正4.1.10.2 （情報－Android）デバイス

注記追加
説明の削除

4.1.10.3 （情報－Android）エージェント

詳細設定画面最新に変更
説明の追加

4.1.10.11 （情報－iOS）デバイス

詳細設定画面最新に変更
説明の追加
上記と重複するため前提条件を削除
説明の削除

4.1.10.20 （情報－Mac OS）デバイス

説明の削除

4.1.10.25 （情報－Windows）デバイス

説明の追加
説明の削除

4.1.10.26 （情報－Windows）エージェン
ト

説明の削除

4.1.10.28 （情報－Windows）セキュリティ

詳細設定画面最新に変更
説明および注記の追加

4.1.10.32 （情報－Windows 10 Mobile） 説明の削除
デバイス
4.12.1 旧デザインで利用する

説明の削除

画面（機器の Apple ID 変更による再度参
加依頼）

説明の追加

7.5.1 アプリケーション禁止

説明の追加
説明の削除

7.6.3 Web フィルタリング

説明の追加
説明の削除

7.9.3 ゾーンポリシー構成

説明の削除

7.10.2 セキュリティ設定（DOM）

説明の削除

画面（エージェント共通管理）

説明の追加

8.5.1.3 ［書籍］タブ

説明の削除

8.5.3 管理対象アプリポリシー

説明の追加

8.5.4 オリジナルアプリ登録

説明の追加

8.5.5 App Configuration

説明の削除

8.5.8 アプリカタログアプリカタログ

新規追加

8.5.9 アプリケーション検知

説明の削除

8.6.1 Web フィルタリング

説明の追加

8.6.2 Web 閲覧履歴

説明の追加

8.7.1 ローミング設定

説明の削除

10.3.2 暗号化

説明の削除

10.3.9 機能制限／CD/DVD/ブルーレイ

説明の削除

10.4.1 アプリケーション禁止

説明の削除

3

日付

2019/12/5

変更箇所

ver

1.6

変更内容

画面（ログメール通知の新規作成）

説明の削除

11.4 ポータル表示

説明の削除

操作ログ

説明の追加

13.4 Android エージェント個別管理

説明の削除

4.1.8.4 （設定－Android）クライアント証
明書

端末側利用条件の修正

4.1.8.7 （設定－iOS）クライアント証明書

説明の修正

4.1.10.2 （情報－Android）デバイス

注記追加

4.5 入力項目のカスタマイズ

説明の修正

4.1.8.13 （設定－Windows）設定テンプ
レートの割り当て

説明の追加

4.1.9.22 （操作－Windows）リモートワイ
プ

項目の追加

4.1.10.2 （情報－Android）デバイス

項目の追加

4.1.10.6 （情報－Android）位置

測位情報追加

4.1.10.11 （情報－iOS）デバイス

項目の追加

4.1.10.25 （情報－Windows）デバイス

項目の追加

4.10 CSV でクライアント証明書紐付け（iOS のみ）

説明追加

7.3 設定バックアップ

注記追加

7.4.1 画面ロック

項目追加

7.4.4 Secure Shield

注記追加

7.4.7 機能制限／発信先制限

注記削除

7.5.7 Android Enterprise ／ 個 別 ア プ リ
ケーション

説明修正、旧アプリ構成の説明追加

7.5.9 Android Enterprise／アプリ権限ポ
リシー

名称変更

7.6.3 Web フィルタリング

注記追加
注記追加

アプリケーション非表示
8.4.2 ADE 定義プロファイル

注記追加

8.5.8 アプリカタログ

注記、ヒント追加

8.8.3 クライアント証明書一括削除

説明追加

10.3.8 機能制限／外部デバイス

説明追加

10.3.9 機能制限／CD/DVD/ブルーレイ

注記追加

10.5.3 プロキシ

項目追加

12.2 ログ一覧

最新に更新

7.5.6 Android Enterprise／アプリケーシ
ョン配信

表注記修正

4.6.3 メッセージの即時配信

表名称修正（他同様箇所も修正）

3.3 個人設定

表名称修正（他同様箇所も修正）

2019/12/24

1.7

8.5.8 アプリカタログ

Safety Manager App Catalog をアプリカタログに変更

2020/1/30

1.8

全体Windows 7 の記載削除
Internet Explorer 11 のみに変更

4

日付

ver

2020/6/18

1.9

2020/9/17

1.10

変更箇所

変更内容

全体

機器を端末に変更

7.12 Samsung Knox

新規追加

本マニュアルの見かた

注記追加Apple MDM ログ

ログ追加

4.1.3 機器の新規作成

注記追加

4.1.8.9 （設定－iOS）VPN 設定

接続タイプを追加◆事前準備に表を追加

4.1.9.22 （操作－Windows）リモートワイ
プ

説明追加
注記修正

4.1.10.2 （情報－Android）デバイス

注記追加

4.1.10.11 （情報－iOS）デバイス

注記追加

4.1.10.28 （情報－Windows）セキュリ
ティ

ウイルスバスター削除

4.1.10.29 （情報－Windows）位置位置情報測位契機の条件を追加

4.4 全機器一括設定
4.4.7 ［その他▼］タブ／Windows リモー
ト操作

前提条件の事前準備を削除
Windows リモート操作の注記追加

4.12.9.17 リ モ ー ト ワ イ プ を 行 う（Windows）

注記追加

4.12.15 その他－VPN 設定（iOS のみ）

接続タイプ追加

4.12.19 その他－Microsoft Update 更新
プログラム

注記追加

7.5.7 Android Enterprise ／ 個 別 ア プ リ
ケーション

注記文修正

7.7.1 連絡先

電話番号に注記追加

画面（端末名称変更）

新規追加

8.3.1.4 ［iOS 制限設定］タブ

注記追加
iOS アップデート公開日と遅延期限の一例を追加

8.4.2 ADE 定義プロファイル

項目追加

8.5.5.1 エージェント自動認証時の設定
値

サーバーURL を管理サイトの URL に変更

8.5.8 アプリカタログ

注記修正

10.3.1 画面ロック

注記修正

10.3.8 機能制限／外部デバイス

注記追加
取り外し可能なデバイスの確認方法を追加

ホワイトリスト形式の利用に関する重要な注意事項

ホワイトリストへの切り替え方修正

10.4.2 アプリケーション配信

注意追加

10.5.2 Wi-Fi フィルタリング

注記追加

全体

デバイスマネジメントパックの注記や説明を削除

はじめに商標についてに説明追加

4.1.10.6 （情報－Android）位置

NETMAP 終了に伴い、地図画像を Google マップに修正

4.1.10.15 （情報－iOS）位置
4.1.10.29 （情報－Windows）位置

5

日付

変更箇所

ver

変更内容

4.1.10.34 （情報－Windows 10 Mobile）
位置
4.12.7 位置（Android／iOS／Windows）
2021/2/21

1.11

全体

各機能に上限値件数を追加

全体

DEP を ADE に名称変更
VPP を「App とブック」に名称変更

8.5.3 管理対象アプリポリシー

省データモードについての注記を追加、修正

8.5.6 アプリケーション配信
1.3 管理サイトの役割

機器カスタム項目、ユーザーカスタム項目の記載を変更

8.4.3 ADE 機器管理

［操作］の説明を追加

8.3.1 構成プロファイルアップロード

Mac OS 端末につて、注記から削除

10.5.4 お気に入り

注記追加

3.1 ダッシュボード

Apple Push 証明書登録、ADE トークン登録の時間切れの項目を削除

4.4.5 ［その他▼］タブ／iOS リモート操
作

位置情報取得、紛失モード解除の説明を変更

4.1.3 機器の新規作成

MAC アドレスについての説明を変更

4.1.10.11 （情報－iOS）デバイス
4.12.1.1 機器を新規作成する
10.3.6 SIM 抜き差し監視機能目的を修正、注意追加

ロック画面が表示される条件

新規追加

画面（カテゴリフィルタリングを使用する場合）閲覧を禁止するカテゴリの注記を修正

4.12.12.4 単一の機器に設定セットを適
用する

注記修正

11.8 かんたん初期設定

注記追加

4.1.10.13 （情報－iOS）アプリケーション「アップデート可能」について説明追加

7.5.2 アプリケーション配信

注記追加

7.5.6 Android Enterprise／アプリケーシ
ョン配信

アプリ構成適用に関する記述追加と画像の修正

10.3.5 Windows 情報保護

新規追加

11.7 Windows 情報保護共通設定
13.8 Windows 情報保護イベントログ

2021/7/25

1.12

7.4.5 ウイルス対策機能

端末側利用条件を追加

7.10.2 セキュリティ設定（DOM）

アカウント制限に注記追加

全体

誤字脱字、記載ミスなどの修正
文言、文体などの統一

全体

OS バージョンに関わる箇所の以上を以降に修正
OS バージョンに小数点以下を付けることに統一
Windows 10 Mobile 削除

4.9 CSV で削除

新規追加

7.10.2 セキュリティ設定（DOM）

セクション全体を修正

10.3.2 暗号化確認手順を追加

6

日付

変更箇所

ver

変更内容

10.3.4 システムセキュリティ

Windows Update を修正

4.3 4.3 認証手順

G Suit について注記追加

7.5.5 Android Enterprise

端末側利用条件を修正

7.5.1 アプリケーション禁止

端末の挙動について追加

アプリケーション非表示
8.3.1.4 ［iOS 制限設定］タブ

制限の変更を許可(監視対象のみ)に注記追加

8.3.2 構成プロファイル

操作の注記修正

Apple MDM ログ

構成プロファイルインストールログに注記追加

8.5.8 アプリカタログ

カタログ配信対象に注記追加

10.1 管理アプリの通信と動作

ライセンス認証オプションに注記追加

8.5.3 管理対象アプリポリシー

アプリのバージョンアップに注記追加

8.3.1.7 ［その他▼］タブ／証明書設定

証明書設定の説明を修正

12.1 ログ画面の見かた

注記追加

7.8.1 クライアント証明書管理

注記追加

4.1.10.11 （情報－iOS）デバイス

Wi-Fi MAC アドレスに注記追加

7.8.1 クライアント証明書管理

ファイル名について注記追加

7.8.2 ク ラ イ ア ン ト 証 明 書 一 括 ア ッ プ
ロード
Android エージェントログ

クライアント証明書ログ追加

iOS エージェントログ
Windows エージェントログ
8.5.6 アプリケーション配信

注記追加

4.4 全機器一括設定

注記追加

4.7 CSV で追加

CSV ファイルの項目追加

8.4.2 ADE 定義プロファイル

画面説明の項目追加

4.1.10.13 （情報－iOS）アプリケーション

注記追加
バージョン説明変更

4.1.8.8 （ 設 定 － iOS ） Exchange（ActiveSync）設定

注記修正
認証に OAuth を使用を追加に伴い、設定項目の詳細を記載

4.7 CSV で追加

インポート用の CSV フ ァイルの項目 に認証に
OAuth を使用を追加

4.12.14 その他－Exchange（ActiveSync） 注記追加
設定
4.1.8.3 （設定－Android）パッケージ

注記追加

4.12.8.1 オプションパッケージを割り当てる／解除する

注記追加

4.11.3 アプリケーションレポート（高速版）

セクション追加

8.5.5 App Configuration

設定値の入力項目追加

4.1.4 機器の管理情報

エラー一覧追加

4.1.8.11 （設定－iOS）「App とブック」設定
4.7 CSV で追加

7

日付

変更箇所

ver

変更内容

4.8 CSV で編集
4.10 CSV でクライアント証明書紐付け（iOS のみ）
4.12.17 その他－「App とブック」設定（iOS のみ）
画面（App ライセンスの付与）
6.1.1 ［管理］タブ
6.1.4 ［その他▼］タブ／「App とブック」
7.5.1 アプリケーション禁止
7.6.3 Web フィルタリング
8.4.3 ADE 機器管理
8.5.4 オリジナルアプリ登録
8.6.1 Web フィルタリング
13.3 ネットワーク
画面（ローカルネットワークの編集）
2021/10/5

1.13

4.1.10.2 （情報－Android）デバイス

ネットワークに注記追加

2022/1/19

1.14

4.1.10.6 （情報－Android）位置

Internet Explorer 11 の Google Maps API サポート終了について注記を追加

4.1.10.15 （情報－iOS）位置
4.1.10.29 （情報－Windows）位置
4.12.7 位置（Android／iOS／Windows）
4.12.7.1 Google マップで位置情報を表示する
2022/2/20

1.15

7.10.4 OS アップデート（DOM）

セクション追加

6.1.3 ［その他▼］タブ／ユーザー設定

セクション追加

8.3.1.4 ［iOS 制限設定］タブ

Bluetooth 設定の変更を許可(監視対象のみ)に注
記追加
ソフトウェア・アップデートの遅延：xx 日間(監視対象のみ)の説明修正

8.3.1.8 ［その他▼］タブ／グローバル
HTTP プロキシ設定
8.3.1.10 ［その他▼］タブ／コンテンツ
フィルタ設定グローバル HTTP プロキシ設定の注記修正
コンテンツフィルタ設定のブックマークに注記追加

4.1.8.11 （設定－iOS）「App とブック」設定

注記修正

8.4.2 ADE 定義プロファイル

MDM 設定の注記修正、追加

8.3.2 構成プロファイル

削除防止の説明修正

4.1.9.14 （操作－iOS）OS アップデート

前提条件の修正

4.1.10.29 （情報－Windows）位置

前提条件を追加
位置情報測位契機の説明追加
位置情報履歴の説明修正

4.1.10.6 （情報－Android）位置

前提条件を追加
位置情報測位契機の説明追加
位置情報履歴の説明修正
位置情報の諸条件に参考を追加

4.1.10.15 （情報－iOS）位置位置情報履歴の説明修正

8

日付

変更箇所

ver

変更内容

4.1.9.9 （操作－iOS）リモートワイプ（管
理領域）

参考追加

4.1.10.11 （情報－iOS）デバイス

ネットワーク名に注記追加
グローバル IP アドレスの説明修正

7.4.1 画面ロック

自動ロックまでの時間に注記追加

7.4.2 暗号化

前提条件に注記追加

4.1.5 機器との同期

定期同期の説明修正

8.5.9 アプリケーション検知

注記追加

画面（ログメール通知の新規作成）

注記追加
メール通知対象ログの説明修正

4.1.10.13 （情報－iOS）アプリケーション

注記修正
アップデート可能に参考追加

8.5.3 管理対象アプリポリシー

注記修正

8.5.6 アプリケーション配信

カスタム B2B アプリケーションを配布する場合の参照先を修正1.4 管理サイトの動作環境

Microsoft Edge（Windows 版）追加
Internet Explorer 11 に（2022 年 6 月 16 日サポー
ト終了予定）を追加

4.12.9.17 リ モ ー ト ワ イ プ を 行 う（Windows）

URL 修正4.1.8.4 （設定－Android）クライアント証
明書

ファイル名の項目を修正

4.1.8.7 （設定－iOS）クライアント証明書
4.1.8.14 （設定－Windows）クライアント証明書
4.3 認証手順

afw 識別子を修正

8.7.1 ローミング設定

注記追加

8.5.4 オリジナルアプリ登録

アプリカタログ設定のアプリ説明文に参考追加
設定のアイコンに注記追加

4.1.10.4 （情報－Android）アプリケー
ション

アプリケーションサイズに注記追加

7.10.2 セキュリティ設定（DOM）

音量の注記削除

4.1.9.7 （操作－iOS）リモートロック

注記追加

4.1.9.18 （操作－Mac OS）リモートロッ
ク

注記追加

4.1.10.8 （情報－Android）ウイルス対策
ソフト

説明追加

Android エージェントログ

スクリーンロックパスワードトークンログに設定
状況を保存に失敗を追加
OS アップデート設定(DOM)ログ追加

4.1.10.27 （情報－Windows）アプリケー
ション

Windows ユーザーインストールアプリの情報も取得できる説明追加

4.3 認証手順

Android 6.0 未満の場合（従来版）の説明を削除

7.5.6 Android Enterprise／アプリケーシ
ョン配信

一括送信の説明追加
配信アプリに注記追加
参考修正

7.6.3 Web フィルタリング

カテゴリフィルタリングを使用するの説明修正

9日付2022/6/12

変更箇所

ver

1.16

変更内容

10.3.8 機能制限／外部デバイス

インスタンスパスまたはシリアル ID を確認の手順
修正

10.3.4 システムセキュリティ

WSUS に関する注記追加

全体

Android 12、Windows 11 についての記載を追加、画像差し替えなど

全体

目次構成変更
章表紙一覧削除
全ページ「［目次］戻る」ボタン追加
リード文修正
「◆機能概要」「◆機能目的」タイトル削除「◆前提条件」セクション削除（必要な内容はリード文の注記に追加）
OS 共通の設定画面をすべての OS に追加
OS バージョンに関わる箇所の以降を以上に修正

2.5 CSV ファイルの共通操作

セクション追加

4.12 旧デザイン

詳細説明のセクション削除

12.2 ログ一覧

ログ追加

2.1.1 ログイン

エラー一覧追加

4.1.5 機器との同期
4.7 CSV で追加
4.8 CSV で編集
4.10 CSV でクライアント証明書紐付け（iOS のみ）
7.11.2 機器一覧
7.12.2 機器一覧
8.4.2 ADE 定義プロファイル
8.4.3 ADE 機器管理
1.4 管理サイトの動作環境対応ブラウザーを最新に更新

4.1.10.11 （情報－iOS）デバイス

注記修正

4.1.3 機器の新規作成

特定の OS 種別を選択した場合のシリアル番号の注記修理

4.1.10.3 （情報－Android）エージェント「付近のデバイス」の説明追加

10.3.4 システムセキュリティ

説明修正、注記追加

8.5.6 アプリケーション配信

注記追加

7.10.2 セキュリティ設定（DOM）

注記変更

8.3.1.3 ［パスコード設定］タブ

説明修正

8.3.1.4 ［iOS 制限設定］タブ

説明修正

8.3.1.14 ［その他▼］タブ／Web クリッ
プ設定

説明修正、注記追加

7.4.1 画面ロック

注記追加

10.3.8 機能制限／外部デバイス

注記追加、手順変更

7.6.1 Wi-Fi

注記追加

4.1.10.28 （情報－Windows）セキュリ
ティ

注記削除

7.8.4 CA 証明書管理

注記に参照先追加

10

日付

変更箇所

ver

変更内容

8.3 構成プロファイル

注記修正

8.3.1.1 ［管理］タブ

注記追加

7.10.4 OS アップデート（DOM）

注記追加

8.5.3 管理対象アプリポリシー

注記追加

4.1.10.13 （情報－iOS）アプリケーション

外部バージョン ID の説明変更

4.1.10.14 （情報－iOS）プロファイル

注記修正、追加

4.1.5 機器との同期

同期情報一覧を最新に修正

14.1 各機能の設定を［(設定なし)］に変更
した場合の端末の動作

注記追加
Android 端末の機能追加

2.4.1 新規作成

規約に従い、同一画面の画像を修正

2.4.2 編集
2.4.3 複製

2022/7/24

1.17

4.1.9.5 （操作ーAndroid）Google Play ス
トアのキャッシュ削除

セクション追加

4.4.4 ［その他▼］タブ／Android リモー
ト操作

Google Play のキャッシュ削除追加

4.12 旧デザイン

FAQ の参照を修正

全体Internet Explorer 11 サポート終了に伴い、記載削除および注記追加
Google Play の表記を Google Play ストアに統一

10.3.4 システムセキュリティ◆システムセキュリティ項目に参考を追加

7.5.8 Android Enterprise／企業許可アプ
リセクション追加

7.5.5 Android Enterprise

手順変更に伴い、全体的に修正

7.5.6 Android Enterprise／アプリケーション配信
7.5.7 Android Enterprise ／ 個 別 ア プ リ
ケーション
本マニュアルの見かた

注記追加

12.2 ログ一覧

Android Enterprise 企業許可アプリログ追加

7.6.5 お気に入り

注記を追加

2022/10/25

1.18

8.5.6 アプリケーション配信

Store ID の上限値を修正

2022/11/20

1.19

はじめに

全改修

4.1.10.6 （情報－Android）位置

ネットワーク接続の説明に 4G/LTE、5G 追加

4.2.1 ネットワークマップの見かた
4.11.1 機器レポート「レポート作成結果の項目」追加

7.4.5 ウイルス対策機能

アプリ固有のストレージの注記追加

7.4.10 機能制限／BluetoothBluetooth について注記追加

7.10.2 セキュリティ設定（DOM）
4.1.10.13 （情報－iOS）アプリケーション

端末内蔵アプリについて注記修正

8.5.6 アプリケーション配信

バックアップの説明修正

8.5.8 アプリカタログ
4.1.9.2 （操作－Android）リモートロック

鳴動について注記追加

7.6.3 Web フィルタリング

カテゴリフィルタリングを使用する場合に参考追

11

日付

変更箇所

ver

変更内容

8.6.1 Web フィルタリング

加8.3.1 構成プロファイルアップロード

Apple Configurator に追従
項目名など変更、画像差し替え

8.3.1.1 ［管理］タブ
8.3.1.2 ［一般］タブ
8.3.1.3 ［パスコード設定］タブ
8.3.1.4 ［iOS 制限設定］タブ
8.3.1.5 ［Wi-Fi 設定］タブ
8.3.1.6 ［その他▼］タブ／メール設定
8.3.1.7 ［その他▼］タブ／証明書設定
8.3.1.8 ［その他▼］タブ／グローバル
HTTP プロキシ設定
8.3.1.10 ［その他▼］タブ／コンテンツ
フィルタ設定8.3.1.11 ［その他▼］タブ／ドメイン設定
8.3.1.12 ［その他▼］タブ／VPN 設定
8.3.1.14 ［その他▼］タブ／Web クリップ設定
8.4.2 ADE 定義プロファイル
8.5.6 アプリケーション配信
8.5.7 シングル APP モード（監視対象のみ）セクション追加追加
注記追加

4.1.1 機器一覧
4.1.7 機器の個別削除
4.9 CSV で削除
4.12.2 機器を削除する
4.12.3 機器をまとめて削除する
7.5.6 Android Enterprise／アプリケーシ
ョン配信

自動アップデート設定の説明追加

7.5.7 Android Enterprise ／ 個 別 ア プ リ
ケーション

アプリケーションへの権限移譲の説明追加

8.5.5 App Configuration

App Configuration の説明追加

8.5.6 アプリケーション配信
8.5.8 アプリカタログ
8.3.1.17 ［その他▼］タブ／変数項目と反映状況

セクション追加

4.11.3 アプリケーションレポート（高速版）

出力情報について説明追加

4.1.10.3 （情報－Android）エージェント

アプリの権限通知の説明追加

7.11 ゼロタッチ登録

Wi-Fi 専用端末について注記追加

7.11.2 機器一覧
7.5.2 アプリケーション配信

従来版サポート終了の注意追加

7.5.4 App Manager
4.1.10.5 （情報－Android）アプリ構成

セクション追加

4.1.8.4 （設定－Android）クライアント証
明書

アプリ名とプロダクト ID 追加

12

日付

変更箇所

ver

変更内容

7.10.5 フ ァ ク ト リ ー リ セ ッ ト 保 護（DOM）

セクション追加
ファクトリーリセット保護の項目など追加

4.1.9.4 （操作－Android）リモートワイプ
4.1.10.2 （情報－Android）デバイス
4.4.4 ［その他▼］タブ／Android リモー
ト操作
13.6 Android リモートワイプ

2023/3/26

1.20

12.2 ログ一覧

ログ追加

11.1 通知設定

メール送信先に参考追加

11.8 かんたん初期設定

サービス企業の注記削除

7.4.3 位置情報管理

エージェント起動時のみ測位の説明修正

4.1.5 機器との同期

同期情報一覧に新機能追加

8.3.1.4 ［iOS 制限設定］タブ

App Store からの App のインストールを許可(監視対象のみ)に注記追加

4.1.1 機器一覧

表内項番 8 の「電話番号」に説明文を追加

4.1.4 機器の管理情報

表内項番 5 の「電話番号」に説明文を追加

4.1.5 機器との同期

注意文の時間を修正
表内 Android 項目と iOS 項目に「SIM 情報」項目を追加

4.1.10.2 （情報－Android）デバイス

画像を差し替え
表内項番 4 の記載の一部を新設の項番 5 へ移動

4.1.10.11 （情報－iOS）デバイス

画像を差し替え
表内項番 4 の記載の一部を新設の項番 5 へ移動
表内項番 9 の説明を修正

4.12 旧デザイン

表内項番 3 の説明を修正

7.4.1 画面ロック

表内項番 4 の説明を修正
表内項番 4 と 5 の記載位置を変更

7.4.11 機能制限／USB

パンくずリストを修正

8.6.2 Web 閲覧履歴

表内項番 3 に説明を追加

7.4.1 画面ロック

画面、説明とも「すべての通知」を「全ての通知」に変更

7.5.3 アプリケーション検知「すべて」を「全て」に変更に伴い、バージョン条
件の説明を修正

4.1.10.3 （情報－Android）エージェント

エージェント種別の説明変更

4.1.10.16 （情報－iOS）ADE

ユーザー種別による異なる挙動について追加

8.4.3 ADE 機器管理
4.1.10.2 （情報－Android）デバイス

位置情報の説明を変更

7.9.1 ゾーン

軽度の説明を変更

10.8.1 ゾーン
4.1.1 機器一覧

組織の説明変更

7.10.2 セキュリティ設定（DOM）

注記追加、各種項目の説明変更

4.1.8.11 （設定－iOS）「App とブック」設定追加できるアプリ、書籍の上限数を追加

5.1.3 ［「App とブック」設定］タブ

13

日付

変更箇所

ver

変更内容

6.1.4 ［その他▼］タブ／「App とブック」
設定
8.5.2 「App とブック」設定テンプレート
8.5.8 アプリカタログ

App Store アプリ一覧の説明変更

8.3.1.14 ［その他▼］タブ／Web クリッ
プ設定

不要な説明削除

8.3.1.5 ［Wi-Fi 設定］タブ

非公開ネットワーク、キャプティブネットワーク、
プロキシ設定、QoS マーキングの説明変更

4.1.9.22 （操作－Windows）リモートワイ
プ

Windows 8.1 の説明削除

4.1.10.29 （情報－Windows）位置
4.4.7 ［その他▼］タブ／Windows リモー
ト操作
10.1 管理アプリの通信と動作
10.3.2 暗号化
10.3.3 位置情報管理

2023/6/6
2023/8/6

1.21
1.22

10.3.4 システムセキュリティ

サポート範囲の注記修正

10.8 MS-MDM

MS-MDM 機能のサポート終了の注記追加

14.1 各機能の設定を［(設定なし)］に変更
した場合の端末の動作iOS 端末、Windows 端末に機能名追加

8.3.1.15 ［その他▼］タブ／モバイル通信
設定セクション追加

8.3.1.4 ［iOS 制限設定］タブ「●App からのトラッキング要求を許可」を「●App からのトラッキング要求を禁止」に修正。
説明文中の「許可」を「禁止」に修正。

10.8 MS-MDM

セクション削除

全体

MS-MDM の記載を削除

全体構成変更に伴う参照先の修正
旧 G Suite の記載を削除
G Suite を Google Workspace に修正

はじめに

名称・呼称、用語集を追加
商標登録修正8.3.1.17 ［その他▼］タブ／変数項目と反
映状況

注記追加

8.3.1.5 ［Wi-Fi 設定］タブ

注記追加
セキュリティの種類説明修正

8.5.5 App Configuration

注記追加

10.4.2 アプリケーション配信

注記追加

7.8.2 ク ラ イ ア ン ト 証 明 書 一 括 ア ッ プ
ロード

注記追加

8.8.2 ク ラ イ ア ン ト 証 明 書 一 括 ア ッ プ
ロード

注記追加

10.7.2 クライアント証明書一括アップ
ロード

注記追加

7.9 Zone Management

参考追加

14

日付

変更箇所

ver

変更内容

10.8 Zone Management
8.5.6 アプリケーション配信

表内●管理の記載を修正

8.5.8 アプリカタログ

2024/1/14

1.23

2.1.4 期限切れパスワードの更新

手順修正

全体

SIM ステータス変更検知新規追加

8.3.1.17 ［その他▼］タブ／変数項目と反映状況

変数（表項目）追加、画像差し替え

8.3.1.5 ［Wi-Fi 設定］タブ

用語集の参照削除

10.3.2 暗号化

画像差し替え7.10.5 フ ァ ク ト リ ー リ セ ッ ト 保 護
（DOM）

注記修正

10.3.4 システムセキュリティ◆システムセキュリティ項目に補足追加

4 機器

機器名、通信日時、同期の表行削除（4.1.2 機器の詳細画面除く）全体

規約に従い、表記揺れなど統一

12.2 ログ一覧

ログの追加、修正、削除

4.1.9.22 （操作－Windows）リモートワイ
プ

BitLocker の説明を修正

4.4.7 ［その他▼］タブ／Windows リモー
ト操作
10.3.1 画面ロック
8.1 管理アプリの通信と動作「画面（MDM 構成プロファイル共通管理）」リー
ド文を修正

7.4.3 位置情報管理「エージェント起動時のみ測位する」の説明を修正

4.1.8.4 （設定－Android）クライアント証明書

注記を修正、画面差し替え「証明書を使用するアプリ名」に参考を追加

7.4.1 画面ロック「自動ロックまでの時間」に注記、参考を追加

8.3.1.5 ［Wi-Fi 設定］タブ「画面（エンタープライズ設定（プロトコル））」の「受け入れた EAP の種類」に参考を追加

10.3.8 機能制限／外部デバイス

注記を追加

10.3.4 システムセキュリティ「Windows Update」の「リリース プレビュー」の説明を修正

7.3 設定バックアップ「バックアップ・復元項目一覧」の備考に Android
13 以上の制約を追加

4.1.10.11 （情報－iOS）デバイス「SIM 情報」「ローミング」「その他情報」パネルの項目の追加、削除、修正

4.1.10.14 （情報－iOS）プロファイル「構成プロファイルの詳細」「プロビジョニングプ
ロファイルの詳細」説明の修正、追加

4.1.10.16 （情報－iOS）ADE「ADE プロファイル割り当て日時」の項目追加

8.4.3 ADE 機器管理
4.11.2 アプリケーションレポート「App Configuration」での抽出項目追加

4.11.3 アプリケーションレポート（高速
版）

15

日付

変更箇所

ver

変更内容

4.11.4 プロファイルレポート

セクション追加

8.3.1.10 ［その他▼］タブ／コンテンツ
フィルタ設定画面の注記削除、項目の修正、追加

8.3.1.12 ［その他▼］タブ／VPN 設定「画面（接続タイプ：IKEv2）」セクション追加

4.1.8.9 （設定－iOS）VPN 設定「IKEv2」追加

8.5.3 管理対象アプリポリシー
8.3.1.13 ［その他▼］タブ／通知

セクション追加

8.3.1.14 ［その他▼］タブ／Web クリッ
プ設定「削除を許可」「マニフェストの範囲を無視」「アプ
リケーション ID (Bundle Identifier)」項目追加

4.1.9.15 （操作－iOS）リモート再起動

セクション追加

4.1.9.16 （操作－iOS）リモートシャット
ダウン
4.4.5 ［その他▼］タブ／iOS リモート操
作「リモート再起動」「モートシャットダウン」追加

8.5.7 シングル APP モード（監視対象のみ）

iPad についての注意を追加

8.5.1.2 ［アプリケーション］タブ［更新］に参考を追加

8.5.1.3 ［書籍］タブ
2024/7/21

1.24

全体

Windows Server 2012/2012 R2 の記載削除

7.6.3 Web フィルタリング

独自スキームの URL についての注記を追加
URL 一覧の項目説明に「http://」を追加

8.6.1 Web フィルタリング
4.4.1 ［Android 設定］タブ（変更後の設定を選択）の項目説明を修正

4.4.2 ［iOS 設定］タブ
4.4.3 ［Windows 設定］タブ
4.12 旧デザイン

注意を追加

4.12.1 機器を新規作成するセクション削除

4.12.2 機器を削除する
4.12.3 機器をまとめて削除する
4.12.4 機器と同期する
7.5.1 アプリケーション禁止［高度な設定］タブの記載削除

7.5.1.2 ［高度な設定］タブ

注意追加
表削除

7.5.2 アプリケーション配信

記載削除
表削除

7.5.4 App Manager
8.3.1.12 ［その他▼］タブ／VPN 設定

追従に伴い、全体的に修正

8.3.1.4 ［iOS 制限設定］タブ

追従に伴い、「デバイスの機能」の項目を削除

8.3.1.5 ［Wi-Fi 設定］タブ◆画面（高速レーンの QoS マーキング：QoS マー
キングを制限する）の「指定の App を許可」説明修正

8.4.2 ADE 定義プロファイル

項目追加

16

日付

変更箇所

ver

変更内容

4.1.9.8 （操作－iOS）リモートワイプ

機能拡充に伴い、全体的に修正

4.4.5 ［その他▼］タブ／iOS リモート操
作

リモートワイプに関連する記載を追加

12.2 ログ一覧
4.1.10.13 （情報－iOS）アプリケーション

強制バージョンアップに関する記載を追加

全体

中国語提供終了に伴い、簡体中文、繁體中文を削除

12.2 ログ一覧

機器認証時のログを追加

4.1.8.11 （設定－iOS）「App とブック」設定

割当ステータスの説明修正

5.1.3 ［「App とブック」設定］タブ
4.11.1 機器レポート
5.5 CSV をダウンロード
12.2 ログ一覧

Apple ID サインインログ追加

全体

誤字脱字修正4.1.9.17（操作－iOS）MDM 構成プロファ
イル更新

セクション追加

4.1.8.4 （設定－Android）クライアント証
明書

注記修正

7.8.4 CA 証明書管理
2.4.4 削除

画像修正

2.4.5 一括削除
11.1 通知設定

アドレス修正17

はじめに本マニュアルでは、KDDI Smart Mobile Safety Manager（以下、本製品と呼ぶ）の操作ほか、各機能の概要、画面の説明、設定操作について説明しています。
また、要点となる各種の内容を以下に記載しています。これらの内容をご理解のうえ、マニュアルをお読みくださ
い。

名称・呼称
本マニュアルに登場する特定の企業、人について、以下の定義で記載しています。
名称
サービス企業説明
本製品を提供する企業。

管理者

本製品の管理サイト（機器の管理・運用を行う Web サイト）を運用する者。

端末使用者

本製品で管理している端末を使用する者。

システム管理者

企業の社内システム（サーバー・インフラなど）を管理する者。

注意・ポイントマーク
操作を行う場合に注意する点や、操作のポイントとなる点を示す場合は、以下のマークで記載しています。
マーク

説明
データの破損や消失など、特に注意していただきたい内容を記載しています。
操作のポイントや知っておくと便利な内容を記載しています。

記号
画面に表示されるボタンやメニュー、キーボードのキーなどを示す場合は、以下の記号で記載しています。
マーク
［ ］

説明
ボタン、メニュー、タブ、リンク、チェックボックス、ラジオボタンなどの名称を示しています。

「」

画面名、機能名、項目名、マニュアル内の参照先などを示しています。

『』

マニュアルや資料などの名称を示しています。

〈〉

キーボードなどのハードキー名称（スペースキーは〈スペース〉と表記）を示しています。

参照マーク
他のマニュアルや他のページへなどの参照を示す場合は、以下のマークで記載しています。
マーク

説明他のページや Web サイトへの参照を示しています。クリックすると該当箇所にジャンプします。
セクション内の画面への参照を示しています。クリックすると該当の画面にジャンプします。
他のマニュアルや資料への参照を示しています。

用語集
不明な用語については、『よくあるご質問（FAQ）』を参照してください。
https://smsmfaq.smartmanager.jp/kddiproduct/ausl/web/knowledgeList.html?keyword=%E7%94%
A8%E8%AA%9E%E9%9B%86%E4%B8%80%E8%A6%A7&searchMethod=0&searchCondition=0&sear
chCategory=1&searchItem=1&searchTag=1

18

オプション機能
オプション機能は、オプション契約をした場合に使用できる機能です。
本マニュアルでは、オプション機能の説明の見出しに（オプションマーク）を表示しています。

免責事項● 本マニュアルは、ユーザー種別が［管理者］のユーザーを対象としています。
［管理者］以外のユーザー種別でログインした場合は、操作が制限されます。
● iPad OS の操作は iOS と同様です。差異がある場合は iPad OS 用の記載をしています。
● 画面上のバージョン表記は、実際の表示と異なる場合があります。
● 本マニュアルに記載されている Web サイトの URL は、予告なく変更される場合があります。
● OS のバージョンやブラウザーにより、一部の画面や操作が異なる場合があります。本マニュアルでは、Google
Chrome を例に説明しています。

商標登録● Apple、iPad、iPadOS、iPhone、Mac、macOS は、米国およびその他の国で登録された Apple Inc.の商標です。
● iOS は、Apple Inc.の OS 名称です。
IOS は、Cisco Systems, Inc.またはその関連会社の米国およびその他の国における登録商標または商標であり、ライセンスに基づき使用されています。
● iPhone 商標は、アイホン株式会社のライセンスに基づき使用されています。
● App Store は、Apple Inc.のサービスマークです。
● Android、Google Chrome、Google Cloud、Google マップ、Google Play、Google Workspace は、Google LLCの商標です。
● Microsoft、Microsoft Edge は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。
● Windows の正式名称は、Microsoft Windows Operating System です。Windows は、米国 Microsoft Corporationの米国およびその他の国における登録商標または商標です。
● その他記載の会社名、製品名は、各社の登録商標および商標です。

19

［目次］トップへ

目次
1 KDDI SMSM とは

2 基本操作

3 ダッシュボード

4 機器

5 ユーザー

6 組織

7 設定－Android

8 設定－iOS

9 設定－Mac OS

10 設定－Windows

11 サービス環境設定

12 ログ

13 サイトマップ

14 付録

1 KDDI Smart Mobile Safety Manager とは ................................................. 29
1.1 概要 ................................................................................................................................................ 30
1.2 特徴 ................................................................................................................................................ 30
1.3 管理サイトの役割 ........................................................................................................................... 31
1.4 管理サイトの動作環境 .................................................................................................................... 32

2 基本操作 ....................................................................................................... 33
2.1 ログイン／ログアウト .................................................................................................................... 34
2.1.1 ログイン ...............................................................................................................................................34
2.1.2 ログアウト............................................................................................................................................39
2.1.3 パスワードの新規発行／再発行 .........................................................................................................41
2.1.4 期限切れパスワードの更新 .................................................................................................................46
2.2 管理サイト画面の構成 .................................................................................................................... 48
2.3 管理サイトの共通操作 .................................................................................................................... 50
2.4 設定画面の共通操作 ........................................................................................................................ 55
2.4.1 新規作成 ...............................................................................................................................................55
2.4.2 編集 .......................................................................................................................................................57
2.4.3 複製 .......................................................................................................................................................59
2.4.4 削除 .......................................................................................................................................................61
2.4.5 一括削除 ...............................................................................................................................................62
2.4.6 一覧項目の操作 ....................................................................................................................................63
2.4.7 詳細情報の表示 ....................................................................................................................................65
2.5 CSV ファイルの共通操作................................................................................................................. 67

3 ダッシュボード ............................................................................................. 70
3.1 ダッシュボードの画面構成 ............................................................................................................. 71
3.2 お知らせ ......................................................................................................................................... 74
3.3 個人設定 ......................................................................................................................................... 76

20

［目次］トップへ

4 機器 .............................................................................................................. 81
4.1 一覧 ................................................................................................................................................ 82
4.1.1 機器一覧 ...............................................................................................................................................82
4.1.2 機器の詳細画面 ....................................................................................................................................87
4.1.3 機器の新規作成 ....................................................................................................................................89
4.1.4 機器の管理情報 ....................................................................................................................................96
4.1.5 機器との同期 ........................................................................................................................................99
4.1.6 機器検出の情報 ................................................................................................................................. 112
4.1.7 機器の個別削除 ................................................................................................................................. 113
4.1.8 機器の設定......................................................................................................................................... 114
4.1.8.1 （設定－Android）設定の割り当て ......................................................................................... 115
4.1.8.2 （設定－Android）設定テンプレートの割り当て................................................................... 117
4.1.8.3 （設定－Android）パッケージ ................................................................................................. 118
4.1.8.4 （設定－Android）クライアント証明書 .................................................................................. 119
4.1.8.5 （設定－iOS）設定の割り当て ................................................................................................. 123
4.1.8.6 （設定－iOS）設定テンプレートの割り当て .......................................................................... 125
4.1.8.7 （設定－iOS）クライアント証明書 ......................................................................................... 126
4.1.8.8 （設定－iOS）Exchange（ActiveSync）設定 ........................................................................ 129
4.1.8.9 （設定－iOS）VPN 設定 ........................................................................................................... 134
4.1.8.10 （設定－iOS）個別構成プロファイル ................................................................................... 138
4.1.8.11 （設定－iOS）「App とブック」設定 ..................................................................................... 140
4.1.8.12 （設定－Windows）設定セットの割り当て.......................................................................... 143
4.1.8.13 （設定－Windows）設定テンプレートの割り当て .............................................................. 145
4.1.8.14 （設定－Windows）クライアント証明書 ............................................................................. 146
4.1.9 機器の操作......................................................................................................................................... 149
4.1.9.1 （操作－Android）スクリーンロックパスワード変更 ........................................................... 149
4.1.9.2 （操作－Android）リモートロック ......................................................................................... 151
4.1.9.3 （操作－Android）ロック解除 ................................................................................................. 154
4.1.9.4 （操作－Android）リモートワイプ ......................................................................................... 155
4.1.9.5 （操作ーAndroid）Google Play ストアのキャッシュ削除 ................................................... 156
4.1.9.6 （操作－iOS）パスコード削除 ................................................................................................. 157
4.1.9.7 （操作－iOS）リモートロック ................................................................................................. 158
4.1.9.8 （操作－iOS）リモートワイプ ................................................................................................. 159
4.1.9.9 （操作－iOS）リモートワイプ（管理領域） .......................................................................... 162
4.1.9.10 （操作－iOS）紛失モード ...................................................................................................... 163
4.1.9.11 （操作－iOS）位置情報取得................................................................................................... 165
4.1.9.12 （操作－iOS）紛失モード解除 ............................................................................................... 166
4.1.9.13 （操作－iOS）アクティベーションロック解除 .................................................................... 167
4.1.9.14 （操作－iOS）OS アップデート ............................................................................................ 168
4.1.9.15 （操作－iOS）リモート再起動 ............................................................................................... 169
4.1.9.16 （操作－iOS）リモートシャットダウン................................................................................ 170
4.1.9.17 （操作－iOS）MDM 構成プロファイル更新......................................................................... 171
4.1.9.18 （操作－Mac OS）リモートロック ....................................................................................... 172
4.1.9.19 （操作－Mac OS）リモートワイプ ....................................................................................... 173
4.1.9.20 （操作－Windows）リモートロック ..................................................................................... 174
4.1.9.21 （操作－Windows）ロック解除............................................................................................. 175
4.1.9.22 （操作－Windows）リモートワイプ ..................................................................................... 176
4.1.10 機器の情報 ...................................................................................................................................... 178
4.1.10.1 （情報－Android）ログ .......................................................................................................... 178
4.1.10.2 （情報－Android）デバイス ................................................................................................... 179
21

［目次］トップへ

4.1.10.3 （情報－Android）エージェント ........................................................................................... 184
4.1.10.4 （情報－Android）アプリケーション.................................................................................... 185
4.1.10.5 （情報－Android）アプリ構成 ............................................................................................... 188
4.1.10.6 （情報－Android）位置 .......................................................................................................... 190
4.1.10.7 （情報－Android）Zone Management ................................................................................. 193
4.1.10.8 （情報－Android）ウイルス対策ソフト ................................................................................ 194
4.1.10.9 （情報－Android）メッセージ ............................................................................................... 196
4.1.10.10 （情報－iOS）ログ................................................................................................................ 197
4.1.10.11 （情報－iOS）デバイス ........................................................................................................ 198
4.1.10.12 （情報－iOS）エージェント ................................................................................................ 202
4.1.10.13 （情報－iOS）アプリケーション ......................................................................................... 204
4.1.10.14 （情報－iOS）プロファイル ................................................................................................ 207
4.1.10.15 （情報－iOS）位置................................................................................................................ 210
4.1.10.16 （情報－iOS）ADE................................................................................................................ 213
4.1.10.17 （情報－iOS）メッセージ .................................................................................................... 215
4.1.10.18 （情報－iOS）書籍................................................................................................................ 216
4.1.10.19 （情報－Mac OS）ログ ........................................................................................................ 217
4.1.10.20 （情報－Mac OS）デバイス ................................................................................................ 218
4.1.10.21 （情報－Mac OS）エージェント ......................................................................................... 220
4.1.10.22 （情報－Mac OS）アプリケーション ................................................................................. 221
4.1.10.23 （情報－Mac OS）プロファイル ......................................................................................... 223
4.1.10.24 （情報－Windows）ログ ...................................................................................................... 225
4.1.10.25 （情報－Windows）デバイス .............................................................................................. 226
4.1.10.26 （情報－Windows）エージェント....................................................................................... 230
4.1.10.27 （情報－Windows）アプリケーション ............................................................................... 231
4.1.10.28 （情報－Windows）セキュリティ....................................................................................... 234
4.1.10.29 （情報－Windows）位置 ...................................................................................................... 236
4.1.10.30 （情報－Windows）Zone Management ............................................................................ 239
4.1.10.31 （情報－Windows）Microsoft Update 更新プログラム ................................................... 240
4.2 ネットワークマップ ...................................................................................................................... 241
4.2.1 ネットワークマップの見かた .......................................................................................................... 241
4.2.1.1 機器の種類.................................................................................................................................. 244
4.2.1.2 機器アイコン一覧 ...................................................................................................................... 245

22［目次］トップへ

4.2.2 管理外機器を管理対象機器に設定................................................................................................... 248
4.2.3 管理外機器を除外機器に設定 .......................................................................................................... 250
4.2.4 除外機器を管理外機器に設定 .......................................................................................................... 251
4.3 認証手順 ....................................................................................................................................... 252
4.4 全機器一括設定 ............................................................................................................................. 254
4.4.1 ［Android 設定］タブ ...................................................................................................................... 256
4.4.2 ［iOS 設定］タブ.............................................................................................................................. 258
4.4.3 ［Windows 設定］タブ .................................................................................................................... 260
4.4.4 ［その他▼］タブ／Android リモート操作 .................................................................................... 262
4.4.5 ［その他▼］タブ／iOS リモート操作 ........................................................................................... 266
4.4.6 ［その他▼］タブ／Mac OS リモート操作 .................................................................................... 271
4.4.7 ［その他▼］タブ／Windows リモート操作.................................................................................. 272
4.5 入力項目のカスタマイズ ............................................................................................................... 276
4.5.1 ［分類］タブ ..................................................................................................................................... 277
4.5.2 ［自由入力］タブ ............................................................................................................................. 279
4.6 メッセージ通知 ............................................................................................................................. 281
4.6.1 ［メッセージ］タブ ......................................................................................................................... 282
4.6.2 ［配信先］タブ ................................................................................................................................. 284
4.6.3 ［スケジュール］タブ...................................................................................................................... 285
4.6.4 ［配信履歴］タブ ............................................................................................................................. 286
4.7 CSV で追加.................................................................................................................................... 287
4.8 CSV で編集.................................................................................................................................... 290
4.9 CSV で削除.................................................................................................................................... 292
4.10 CSV でクライアント証明書紐付け（iOS のみ） .......................................................................... 294
4.11 CSV をダウンロード.................................................................................................................... 296
4.11.1 機器レポート................................................................................................................................... 296
4.11.2 アプリケーションレポート ............................................................................................................ 300
4.11.3 アプリケーションレポート（高速版） ......................................................................................... 305
4.11.4 プロファイルレポート ................................................................................................................... 309
4.12 旧デザイン .................................................................................................................................. 312

5 ユーザー ..................................................................................................... 313
5.1 一覧 .............................................................................................................................................. 314
5.1.1 ［管理］タブ ..................................................................................................................................... 317
5.1.2 ［操作］タブ ..................................................................................................................................... 322
5.1.3 ［「App とブック」設定］タブ ........................................................................................................ 323
5.1.4 ［その他▼］タブ／設定 .................................................................................................................. 333
5.2 入力項目のカスタマイズ ............................................................................................................... 334
5.2.1 ［分類］タブ ..................................................................................................................................... 335
5.2.2 ［自由入力］タブ ............................................................................................................................. 338
5.3 CSV で追加.................................................................................................................................... 340
5.4 CSV で編集.................................................................................................................................... 342
5.5 CSV をダウンロード...................................................................................................................... 343

23［目次］トップへ

6 組織 ............................................................................................................ 344
6.1 一覧 .............................................................................................................................................. 345
6.1.1 ［管理］タブ ..................................................................................................................................... 347
6.1.2 ［Android 設定］タブ／［iOS 設定］タブ／［Windows 設定］タブ ......................................... 349
6.1.3 ［その他▼］タブ／ユーザー設定................................................................................................... 352
6.1.4 ［その他▼］タブ／「App とブック」設定 ................................................................................... 353
6.2 CSV で追加.................................................................................................................................... 357
6.3 CSV で編集.................................................................................................................................... 359
6.4 CSV をダウンロード...................................................................................................................... 360

7 設定－Android ........................................................................................... 361
7.1 管理アプリの通信と動作 ............................................................................................................... 362
7.2 設定テンプレート ......................................................................................................................... 365
7.3 設定バックアップ ......................................................................................................................... 369
7.4 セキュリティ ................................................................................................................................ 373
7.4.1 画面ロック......................................................................................................................................... 373
7.4.2 暗号化 ................................................................................................................................................ 378
7.4.3 位置情報管理 ..................................................................................................................................... 379
7.4.4 Secure Shield .................................................................................................................................... 381
7.4.5 ウイルス対策機能 ............................................................................................................................. 385
7.4.6 機能制限 ............................................................................................................................................ 388
7.4.7 機能制限／発信先制限...................................................................................................................... 388
7.4.8 機能制限／カメラ ............................................................................................................................. 391
7.4.9 機能制限／SD カード ....................................................................................................................... 392
7.4.10 機能制限／Bluetooth ..................................................................................................................... 394
7.4.11 機能制限／USB............................................................................................................................... 395
7.5 アプリケーション ......................................................................................................................... 396
7.5.1 アプリケーション禁止...................................................................................................................... 396
7.5.1.1 ［設定］タブ .............................................................................................................................. 397
7.5.1.2 ［高度な設定］タブ .................................................................................................................. 400

24［目次］トップへ

7.5.2 アプリケーション配信...................................................................................................................... 401
7.5.3 アプリケーション検知...................................................................................................................... 402
7.5.4 App Manager ..................................................................................................................................... 404
7.5.5 Android Enterprise............................................................................................................................ 405
7.5.6 Android Enterprise／アプリケーション配信 .................................................................................. 405
7.5.7 Android Enterprise／個別アプリケーション .................................................................................. 411
7.5.8 Android Enterprise／企業許可アプリ ............................................................................................. 417
7.5.9 Android Enterprise／アプリ権限ポリシー...................................................................................... 419
7.6 インターネット ............................................................................................................................. 421
7.6.1 Wi-Fi ................................................................................................................................................... 421
7.6.2 Wi-Fi フィルタリング ....................................................................................................................... 430
7.6.3 Web フィルタリング ......................................................................................................................... 431
7.6.4 Web 閲覧履歴 .................................................................................................................................... 440
7.6.5 お気に入り......................................................................................................................................... 442
7.7 便利機能 ....................................................................................................................................... 444
7.7.1 連絡先 ................................................................................................................................................ 444
7.7.2 SIM ステータス変更検知 .................................................................................................................. 447
7.8 証明書管理 .................................................................................................................................... 448
7.8.1 クライアント証明書管理 .................................................................................................................. 448
7.8.2 クライアント証明書一括アップロード ........................................................................................... 452
7.8.3 クライアント証明書一括削除 .......................................................................................................... 454
7.8.4 CA 証明書管理 ................................................................................................................................... 455
7.9 Zone Management ...................................................................................................................... 457
7.9.1 ゾーン ................................................................................................................................................ 457
7.9.2 ポリシー ............................................................................................................................................ 461
7.9.2.1 ［管理］タブ .............................................................................................................................. 461
7.9.2.2 ［Android 設定］タブ ............................................................................................................... 462
7.9.3 ゾーンポリシー構成 ......................................................................................................................... 464
7.10 Device Owner Mode .................................................................................................................. 466
7.10.1 NFC キッティング（親機を設定） ................................................................................................ 466
7.10.2 セキュリティ設定（DOM） .......................................................................................................... 468
7.10.3 アプリケーション非表示................................................................................................................ 473
7.10.4 OS アップデート（DOM）............................................................................................................. 476
7.10.5 ファクトリーリセット保護（DOM） ........................................................................................... 478
7.11 ゼロタッチ登録 ........................................................................................................................... 481
7.11.1 利用登録 .......................................................................................................................................... 481
7.11.2 機器一覧 .......................................................................................................................................... 484
7.12 Samsung Knox ........................................................................................................................... 486
7.12.1 利用登録 .......................................................................................................................................... 486
7.12.2 機器一覧 .......................................................................................................................................... 490

8 設定－iOS ................................................................................................... 491
8.1 管理アプリの通信と動作 ............................................................................................................... 492
8.2 設定テンプレート ......................................................................................................................... 496
8.3 構成プロファイル ......................................................................................................................... 501
8.3.1 構成プロファイルアップロード ...................................................................................................... 502
8.3.1.1 ［管理］タブ .............................................................................................................................. 502
8.3.1.2 ［一般］タブ .............................................................................................................................. 506
8.3.1.3 ［パスコード設定］タブ ........................................................................................................... 507
25［目次］トップへ

8.3.1.4 ［iOS 制限設定］タブ ............................................................................................................... 509
8.3.1.5 ［Wi-Fi 設定］タブ ................................................................................................................... 523
8.3.1.6 ［その他▼］タブ／メール設定 ............................................................................................... 535
8.3.1.7 ［その他▼］タブ／証明書設定 ............................................................................................... 538
8.3.1.8 ［その他▼］タブ／グローバル HTTP プロキシ設定............................................................. 539
8.3.1.9 ［その他▼］DNS プロキシ設定 .............................................................................................. 541
8.3.1.10 ［その他▼］タブ／コンテンツフィルタ設定 ...................................................................... 543
8.3.1.11 ［その他▼］タブ／ドメイン設定.......................................................................................... 547
8.3.1.12 ［その他▼］タブ／VPN 設定 ................................................................................................ 549
8.3.1.13 ［その他▼］タブ／通知 ......................................................................................................... 599
8.3.1.14 ［その他▼］タブ／Web クリップ設定 ................................................................................. 601
8.3.1.15 ［その他▼］タブ／モバイル通信設定 .................................................................................. 603
8.3.1.16 ［その他▼］タブ／ロック画面のメッセージ ...................................................................... 608
8.3.1.17 ［その他▼］タブ／変数項目と反映状況 .............................................................................. 609
8.3.2 構成プロファイル ............................................................................................................................. 611
8.4 ADE ............................................................................................................................................... 613
8.4.1 ADE トークン登録 ............................................................................................................................. 614
8.4.2 ADE 定義プロファイル ..................................................................................................................... 616
8.4.3 ADE 機器管理..................................................................................................................................... 620
8.5 アプリケーション ......................................................................................................................... 623
8.5.1 「App とブック」ライセンス .......................................................................................................... 623
8.5.1.1 ［管理］タブ .............................................................................................................................. 624
8.5.1.2 ［アプリケーション］タブ ....................................................................................................... 626
8.5.1.3 ［書籍］タブ .............................................................................................................................. 627
8.5.2 「App とブック」設定テンプレート .............................................................................................. 628
8.5.3 管理対象アプリポリシー .................................................................................................................. 631
8.5.4 オリジナルアプリ登録...................................................................................................................... 634
8.5.4.1 ［設定］タブ .............................................................................................................................. 634
8.5.4.2 ［アプリカタログ設定］タブ ................................................................................................... 637
8.5.5 App Configuration ............................................................................................................................. 639
8.5.6 アプリケーション配信...................................................................................................................... 641
8.5.7 シングル APP モード（監視対象のみ） ......................................................................................... 646
8.5.8 アプリカタログ ................................................................................................................................. 653
8.5.9 アプリケーション検知...................................................................................................................... 658
8.6 インターネット ............................................................................................................................. 661
8.6.1 Web フィルタリング ......................................................................................................................... 661
8.6.2 Web 閲覧履歴 .................................................................................................................................... 665
8.6.3 お気に入り......................................................................................................................................... 667
8.7 便利機能 ....................................................................................................................................... 669
8.7.1 ローミング設定 ................................................................................................................................. 669
8.7.2 ホーム画面レイアウト（監視対象のみ） ....................................................................................... 670
8.7.3 SIM ステータス変更検知 .................................................................................................................. 676
8.8 証明書管理 .................................................................................................................................... 677
8.8.1 クライアント証明書管理 .................................................................................................................. 677
8.8.2 クライアント証明書一括アップロード ........................................................................................... 681
8.8.3 クライアント証明書一括削除 .......................................................................................................... 683

9 設定－Mac OS ........................................................................................... 684
9.1 管理アプリの通信と動作 ............................................................................................................... 685
26［目次］トップへ

10 設定－Windows ....................................................................................... 687
10.1 管理アプリの通信と動作 ............................................................................................................. 688
10.2 設定テンプレート ....................................................................................................................... 693
10.3 セキュリティ .............................................................................................................................. 697
10.3.1 画面ロック ...................................................................................................................................... 697
10.3.2 暗号化 .............................................................................................................................................. 703
10.3.3 位置情報管理................................................................................................................................... 706
10.3.4 システムセキュリティ ................................................................................................................... 708
10.3.5 Windows 情報保護 .......................................................................................................................... 717
10.3.6 SIM 抜き差し監視 ........................................................................................................................... 721
10.3.7 機能制限 .......................................................................................................................................... 725
10.3.8 機能制限／外部デバイス................................................................................................................ 725
10.3.9 機能制限／CD/DVD/ブルーレイ .................................................................................................. 736
10.4 アプリケーション ....................................................................................................................... 738
10.4.1 アプリケーション禁止 ................................................................................................................... 738
10.4.2 アプリケーション配信 ................................................................................................................... 747
10.4.3 MS Office ライセンス管理 ............................................................................................................. 749
10.5 インターネット ........................................................................................................................... 753
10.5.1 Wi-Fi ................................................................................................................................................. 753
10.5.2 Wi-Fi フィルタリング ..................................................................................................................... 756
10.5.3 プロキシ .......................................................................................................................................... 758
10.5.4 お気に入り ...................................................................................................................................... 760
10.6 便利機能 ..................................................................................................................................... 762
10.6.1 パフォーマンス最適化／システム設定・診断 ............................................................................. 762
10.7 証明書管理 .................................................................................................................................. 764
10.7.1 クライアント証明書管理................................................................................................................ 764
10.7.2 クライアント証明書一括アップロード ......................................................................................... 768
10.7.3 クライアント証明書一括削除 ........................................................................................................ 770
10.7.4 CA 証明書管理 ................................................................................................................................. 771
10.8 Zone Management .................................................................................................................... 773
10.8.1 ゾーン .............................................................................................................................................. 773
10.8.2 ポリシー .......................................................................................................................................... 776
10.8.2.1 ［管理］タブ ............................................................................................................................ 776
10.8.2.2 ［Windows 設定］タブ ........................................................................................................... 777
10.8.3 ゾーンポリシー構成 ....................................................................................................................... 778

11 サービス環境設定 ..................................................................................... 780
11.1 通知設定 ..................................................................................................................................... 781
11.2 アカウントポリシー .................................................................................................................... 787
11.3 機器認証制御 .............................................................................................................................. 789
11.4 ポータル表示 .............................................................................................................................. 790
11.5 Android Enterprise（企業アカウント登録） .............................................................................. 791
11.6 Apple Push 証明書...................................................................................................................... 791
11.7 Windows 情報保護共通設定 ........................................................................................................ 792
11.8 かんたん初期設定 ....................................................................................................................... 795

27

［目次］トップへ

12 ログ .......................................................................................................... 801
12.1 ログ画面の見かた ....................................................................................................................... 802
12.2 ログ一覧 ..................................................................................................................................... 807

13 サイトマップ ............................................................................................ 844
13.1 組織図 ......................................................................................................................................... 845
13.2 管理外機器エクスポート ............................................................................................................. 846
13.3 ネットワーク .............................................................................................................................. 847
13.4 Android エージェント個別管理 ................................................................................................... 852
13.5 Android リモートロック.............................................................................................................. 853
13.6 Android リモートワイプ.............................................................................................................. 856
13.7 Windows エージェント個別管理 ................................................................................................. 858
13.8 Windows 情報保護イベントログ ................................................................................................. 859

14 付録 .......................................................................................................... 861
14.1 各機能の設定を［(設定なし)］に変更した場合の端末の動作...................................................... 862

28

［目次］に戻る

1 KDDI Smart Mobile Safety Manager とは
この章では、製品の概要や動作環境などを説明します。

29

1 KDDI Smart Mobile Safety Manager とは［目次］に戻る

1.1 概要本製品は、専門の知識を必要とせずに、機器の管理・運用を行うサポートサービスです。
機器の状態や位置情報を確認したり、管理サイトから端末のリモートロックやリモートワイプ（初期化）をしたりできます。管理サイトは特定のアプリをインストールすることなく、各パソコンのブラウザーから操作できます。
対応するブラウザーなどの動作環境は、事前にご確認ください。
「管理サイトの動作環境」32 ページ

1.2 特徴本製品の特徴は、以下のとおりです。
● 機器管理管理サイトで、機器にユーザーやグループを設定すると、機器の資産管理を容易にできます。また、機器のバッ
テリー残量、デバイス容量、ハードディスク容量などを管理サイトから確認できます。
● リモートロック
機器を紛失してしまい手元にない場合も、管理サイトからロックできます。
● リモートワイプ
機器を紛失してしまった場合や所有者を変更するときなどに、管理サイトから機器のすべてのデータを削除し、初期化（原則、OS バージョンはそのまま）できます。
● アプリケーション禁止
Android 端末および Windows 端末に、端末の設定画面や端末にインストールされているアプリの起動を禁止できます。
● 連絡先設定
Android 端末に、連絡先を機器で 1 件ずつ登録しなくても、管理サイトから一括で連絡先を登録できます。

30

1 KDDI Smart Mobile Safety Manager とは［目次］に戻る

1.3 管理サイトの役割
管理サイトの主な役割は、機器にリモートで設定変更や制御を行うことです。管理サイト操作を行う上で主となる要素の概念を以下で説明します。

● 設定セット･ 機器に対する設定や制御を定義したものです。この定義を「設定セット」と呼びます。
･ 管理サイトから設定セットの作成および対象機器への適用指示を行います。
･ 管理サイトから行った設定セットの適用指示は、管理サーバーと端末が同期を行うことで実際に反映されます。
● 機器･ 本製品が管理する主な対象です。
･ 機器分類やユーザーカスタム項目を作成しなくても単一指定および全指定での設定セットの適用ができます。

31

1 KDDI Smart Mobile Safety Manager とは［目次］に戻る● 機器カスタム項目（機器分類）･ 機器に紐づけることができる情報です。機器カスタム項目単位で設定セットの一括適用ができるようになります。機器カスタム項目の作成については、以下を参照してください。
「入力項目のカスタマイズ」276 ページ● ユーザー･ 機器に紐づけることができる情報です。ユーザーの作成および機器への紐づけを行っても、ユーザー単位での設定セットの適用は行えませんが、紐づけたユーザーが所属する分類を用いた設定セットの一括適用ができるようになります。
● ユーザーカスタム項目（ユーザー分類）･ ユーザーに紐づけることができる情報です。ユーザーに紐づけることによりユーザーカスタム項目単位で設定
セットの適用ができるようになります。ただし、紐づけたユーザーが機器に紐づけられている場合に限ります。
ユーザーカスタム項目の作成については、以下を参照してください。
「入力項目のカスタマイズ」334 ページ

1.4 管理サイトの動作環境
管理サイトは、以下の環境で利用できます。
項番
1

項目
対応ブラウザー

動作環境
以下のブラウザーに対応しています。
●Microsoft Edge（Windows 版）●Firefox●Google Chrome
Microsoft Edge（Windows 版）、Firefox、Google Chrome は最新版にのみ対応しています。
ディスプレイの解像度は、横 1,250 ピクセル以上の表示を推奨します。
対応ブラウザーのインストール方法や設定など、また OS に依存する設定については、対応いたしかねます。

2

ネットワーク接続

インターネットへ接続し、直接またはプロキシを介して管理サイトと HTTPS 通信（443 番ポート）ができる環境が必要です。

3

対応言語

以下の言語に対応しています。
●日本語
●英語

32

［目次］に戻る

2 基本操作
この章では、ログイン／ログアウトの手順やパスワードの設定、管理サイト画面の構成と各画面に共通する操作方法について説明します。

33

2 基本操作［目次］に戻る

2.1 ログイン／ログアウト
管理サイトのログインやログアウトについて説明します。

2.1.1 ログイン
管理サイトの URL を入力してログイン画面を表示し、管理サイトにログインします。
ログイン画面
ログイン画面（初めてご利用の方、パスワードを忘れた方用）
2 段階認証設定画面
2 段階認証画面
管理サイトの URL、企業コード、ユーザーID またはメールアドレス、パスワードについては、事前にサービス企
業にご確認ください。
はじめてログインする場合は［初めてご利用の方、パスワードを忘れた方はこちら］をクリックしてください。
「ログイン画面（初めてご利用の方、パスワードを忘れた方用）」36 ページ◆ ログイン画面

1
2
3
4

5
6
7

34

2 基本操作［目次］に戻る

項番
1

名称

説明

企業コード

企業コードを入力します。

2

ユーザーID またはメールア
ドレス

ユーザーID またはメールアドレスを入力します。

3

パスワード

パスワードを入力します。

4

ログイン状態を保持チェックすると、ログアウトするまで、一定の期間、ログインを省略され、管理サイトを表示できます。

5［ログイン］

企業コード、ユーザーID またはメールアドレス、パスワードを入力してからクリックすると、管理サイトにログインし、ダッシュボードが表示されます。
「ダッシュボード」67 ページ
ベーシックパックプラスをご利用の方は、2 段階認証をご利用いただけません。
2 段階認証については、KDDI ビジネスオンラインサポートから設定が可能です。詳細は、以下を参照してください。
「KDDI Business ID 設定マニュアル」の「３.１.ログイ
ン条件を追加する」
https://businessportal.kddi.com/manual/kbi.pdf
アカウントポリシーの「2 段階認証」が［有効］の場合は、［ログイン］
をクリックすると、2 段階認証設定画面または 2 段階認証画面が表示されます。
「アカウントポリシー」787 ページ「2 段階認証設定画面」37 ページ「2 段階認証画面」38 ページ

6

初めてご利用の方、パスワー
ドを忘れた方はこちら

クリックすると、企業コードとメールアドレスを送信する画面に切り替わり、パスワード設定ができるようになります。
システムが企業コードを取得する前のログイン画面には、「アカウントポリシー」の「パスワードリマインダー」の設定にかかわらず表示されます。
システムが企業コードを取得すると、ログイン画面の URL に企業コードが入力され、パスワードリマインダーの設定も反映されます。
パスワードリマインダーを[無効]に設定していると、「この企業はパスワードリマインダー機能を利用できません。
」と表示され、パスワードを変更することができません。詳細は、以下を参照してください。
「アカウントポリシー」787 ページ
初期の設定値は「有効」に設定されています。

7

日本語 | English |利用したい言語をクリックすると、画面の表示が選択した言語に切り替わります。ログインしたあとの管理サイトの画面にも適応されます。

35

2 基本操作［目次］に戻る◆ ログイン画面（初めてご利用の方、パスワードを忘れた方用）
はじめてログインする場合の手順については、以下を参照してください。
「パスワードの新規発行／再発行」41 ページ

1
2

3
4

項番
1

名称

説明

企業コード

企業コードを入力します。

2

ユーザーID またはメールア
ドレス

ユーザーID またはメールアドレスを入力します。
注意にしたがって、メールアドレスに案内メールが届くようにメール
受信設定をしてください。

3

［送信］

企業コード、メールアドレスを入力してからクリックすると、入力した
メールアドレス宛に、パスワード設定用の URL を記載したメールが届きます。メールの内容にしたがって、パスワードを設定してください。
画面に記載されている注意事項を確認して、メールを受信できるように設定しておいてください。

4

ログインページに戻る

クリックすると、ログイン画面に切り替わります。

36

2 基本操作［目次］に戻る◆ 2 段階認証設定画面
初めて 2 段階認証を利用するとき、設定画面が表示されます。

1

2

3

4
5
6
項番
1

名称
アプリをインストールする

説明
端末に 2 段階認証で使用するアプリをインストールします。詳細は以下を参照してください。
『はじめてお使いになる方へ』の「本製品の基本操作」－「2 段階認証を利用して管理サイトにログインする」

2

QR コード

項番 1 でインストールしたアプリで、表示されている QR コードを読み取ります。

3アカウントキー

項番 2 で QR コードが読み取れなかった場合、表示されているアカウント
キーを項番 1 でインストールしたアプリに入力します。

4

セキュリティコード

項番 1 でインストールしたアプリに表示された 6 桁の数字を入力します。

5［認証する］

クリックすると、2 段階認証が完了し、管理サイトにログインします。ダッシュボードが表示されます。

6［ログイン画面に戻る］

クリックすると、ログイン画面が表示されます。

37

2 基本操作［目次］に戻る◆ 2 段階認証画面

1
2
3

項番
1

名称
セキュリティコード

説明
2 段階認証で使用しているアプリに表示された 6 桁の数字を入力します。

2［認証する］

クリックすると、2 段階認証が完了し、管理サイトにログインします3［ログイン画面に戻る］

クリックすると、ログイン画面が表示されます。

◆ エラー一覧
文言

ログインしてください。

発生契機

対処方法

セッションが切れた状態でログインが必要なページを開いている。

再度ログインした状態でアクセスしてください。

38

2 基本操作［目次］に戻る

2.1.2 ログアウト
管理サイトからログアウトします。

【1】画面右上の［ユーザー名］をクリックします。
【2】［ログアウト］をクリックします。
⇒ログアクトした旨のメッセージが表示され、ログイン画面に切り替わります。

1
2

39

2 基本操作［目次］に戻る【3】ログアウトしたあとのログイン画面では、ユーザーID またはメールアドレス、パスワードでログインできます。

340

2 基本操作［目次］に戻る

2.1.3 パスワードの新規発行／再発行
はじめてパスワードを設定する場合や、パスワードを忘れてしまったときは、以下の手順でパスワードの新規発行、または再発行をすることができます。新規発行と再発行の手順は同じです。
ユーザーのパスワード変更については、KDDI ビジネスオンラインサポートから操作可能です。詳細は以下を参照してください。
「KDDI ビジネスオンラインサポート KDDI Business ID 設定マニュアル」の「４.７. パスワードを忘れた場合の復旧手順」
http://www.kddi.com/business/support/service/business-id/manual/
管理サイトの URL、企業コード、ユーザーID またはメールアドレスについては、事前にサービス企業にご確認ください。
本機能は、アカウントポリシー設定の「パスワードリマインダー」が「有効」に設定されている場合に利用できます。
アカウントポリシーについては、以下を参照してください。
「アカウントポリシー」787 ページ【1】管理サイトの URL を赤枠内に入力し、［Enter］キーを押します。
⇒ログイン画面が表示されます。

141

2 基本操作［目次］に戻る【2】［ログイン］ボタンの下の「初めてご利用の方、パスワードを忘れた方はこちら」をクリックします。
⇒メール送信画面が表示されます。

242

2 基本操作［目次］に戻る【3】「企業コード」と「メールアドレス」を入力します。
「企業コード」はすでに記入済みの場合があります。
【4】［送信］をクリックします。
⇒指定したメールアドレスに、パスワード設定の案内メールが送信されます。
メールが届かない場合は、
企業コードとメールアドレスをご確認のうえ、カスタマーサポートセンター
へご連絡ください。カスタマーサポートセンターは、本製品の購入元の企業です。
ご利用のメーラーに迷惑メールフィルターなどが設定されている場合、メールが正しく受信できない場合があります。メールが届かない場合、メール設定を確認してください。

3

4

43

2 基本操作［目次］に戻る【5】受信したパスワード設定の案内メールを開き、内容を確認します。
パスワード再設定用メールの件名、本文、送信元メールアドレスは、サービス企業の設定により異なります。
【6】記述されているリンクをクリックします。
⇒パスワード再設定画面が表示されます。
リンクに（A）「有効期限」が設定されています。有効期限を過ぎるとパスワードの再設定ができません。期限が切れた場合は、最初の手順からやり直してください。

6(A)【7】「パスワード」に新しいパスワードを入力し、「パスワード(再入力)」に再度新しいパスワードを入力します。
設定したパスワードは忘れないように管理してください。
【8】［設定してログイン］をクリックします。
⇒管理サイトの画面が表示されます。

7
8

44

2 基本操作［目次］に戻る【9】「パスワードを変更してログインしました。」と表示され、管理サイトにログインします。
⇒操作が可能になります。

945

2 基本操作［目次］に戻る

2.1.4 期限切れパスワードの更新
ユーザーアカウントのパスワードの有効期間が経過するとログイン画面にメッセージが表示され、管理サイトにログインできなくなります。その場合は、新しいパスワードを設定します。
ユーザーの「パスワードの有効期間」は、アカウントポリシー設定の「パスワードの有効期間」で設定できます。
アカウントポリシーについては、以下を参照してください。
「アカウントポリシー」787 ページ【1】「現在のパスワード」を入力します。
（A）パスワード期限切れのメッセージが表示されます【2】「新規パスワード」と「新規パスワード（再入力）」を入力します。
入力した新規パスワードは忘れないように管理してください。
【3】［変更してログイン］をクリックします。

(A)

1
2
3

46

2 基本操作［目次］に戻る⇒管理サイトにログインし、ダッシュボードが表示されます。
（A）「パスワードを変更してログインしました。
」と表示されます。
(A)

47

2 基本操作［目次］に戻る

2.2 管理サイト画面の構成
管理サイトの画面は、ダッシュボード画面と各種の設定画面で構成されています。

ダッシュボード

1
4

2

3

5

6

7

8

設定画面
画面はヘッダーメニューの［設定］画面を例に説明しています。

1

2
9

3

10

5

6
48

8

7

2 基本操作［目次］に戻る

項番
1

名称
製品名

説明
製品名が表示されます。製品名をクリックすると、ダッシュボードに切り替わります。
「ダッシュボード」71 ページ

2

ヘッダーメニュー（※1）

3

ログイン情報［機器］、［ユーザー］、
［組織］、
［設定］
、
［ログ］をクリックすると、各カテゴリの画面に切り替わります。
ログイン中の企業コードとユーザー名が表示されます。
ユーザー名をクリックすると、「個人設定」と「ログアウト」のメニューが表示されます。
「個人設定」76 ページ「ログアウト」39 ページ

4

ダッシュボード

ログイン後に表示されます。サービス企業からのお知らせや利用状況などを確認できます。
「ダッシュボード」71 ページ

5

利用規約

クリックすると、利用規約の画面が表示されます。

6

プライバシーポリシー

クリックすると、プライバシーポリシーの画面が表示されます。
クリックすると、各種マニュアルへのリンク画面が表示されます。

7
8

サイトマップ

クリックすると、従来デザインのメニュー画面形式で、各種機能メニューが表示されます。サイトマップの詳細については、以下を参照してください。
「サイトマップ」844 ページ

9

サブヘッダーメニュー（※1） ヘッダーメニュー で［設 定］をクリックし た場合 に表示されます 。
［Android］、［iOS］、［Mac OS］、［Windows］、［サービス環境設定］をクリックすると、各画面に切り替わります。

10

サイドメニュー（※1）

各カテゴリ、OS の画面のメニューが表示されます。メニューの右側に「＞」が表示されている場合は、クリックすると下の階層のメニューが表示されます。

※1：以降、本マニュアルではこの名称を使い説明します。

49

2 基本操作［目次］に戻る

2.3 管理サイトの共通操作
操作ボタンやメニューなど、共通の操作内容について説明します。

◆ リストメニュー［その他▼］、［操作▼］、をクリックすると表示されるリストから、項目を選択します。
［その他▼］をクリックすると、リストメ
ニューが表示されます。
メニューをクリックすると、そのメニューの画面に切り替わります。
リストメニューに表示されるメニューは、機能によって異なります。

≪［その他▼］、［操作▼］の場合≫↓≪をクリックすると、リストメニューが表示されます。
メニューをクリックすると、そのメニューが実行されます。
リストメニューに表示されるメニューは、機能によって異なります。

の場合≫

↓

50

2 基本操作［目次］に戻る◆ タブの切り替え
複数画面で構成されている画面は、タブをクリックして画面を切り替えます。
表示する画面のタブをクリックすると画面が切り替わり、現在表示中のタブの色が白色に変わります。

◆ ラジオボタン
必要な項目を 1 つだけ選択して設定します。
項目に数値などの入力が必要な場合は、その項目を選択すると入力できるようになります。

◆ チェックボックス
必要な項目にチェックを入れて設定します。
クリックするたびに、チェックを入れたり、外したりできます。複数の項目にチェックを入れることができます。

◆ テキストボックス
テキストボックス内に文字や数字を入力して設定します。
テキストボックの中に、カーソルを置いてから、文字や数字を入力します。
入力する文字数や文字の種類は、項目によって異なります。
テキストボックスをクリックすると、項目が表示されて、選択できる場合があります。

51

2 基本操作［目次］に戻る◆ リストボックス
リストボックスをクリックすると表示されるリストから、項目を選択します。
リストボックスには、以下の 2 種類があります。

≪リストボックス 1≫

リストボックスをクリックして、表示される項目から選択します。
文字の入力はできません。

↓≪リストボックス 2≫

をクリックして、表示される項目から選択します。
ボックスにキーワードを入力して、選択項目から該当する項
目を絞り込んで表示してから選択できます。

↓

52

2 基本操作［目次］に戻る◆ ページ切り替え
一覧に表示する内容が複数ページに渡る場合は、以下の操作で表示するページを切り替えます。
をクリックすると前のページが表示されます。
をクリックすると次のページが表示されます。
をクリックすると最初のページが表示されます。
をクリックすると最後のページが表示されます。
では、現在のページと総ページが表示されます。
テキストボックスにページを入力し、［Enter］キーを押すと、指定のページが表示されます。

◆ スクロールバー
画面に表示できない部分がある場合に表示されます。
以下の操作で表示を切り替えます。
バーのをスライドしたり、 やると、表示する部分を調節できます。

をクリックしたりす◆ 検索
キーワードを入力して対象を検索し、該当する項目を一覧に表示します。
すべての項目を一覧に再表示するには、テキストボックスにキーワードを入れないでをクリックするか、キーボードの〈F5〉キーを押します。
テキストボックスにキーワードを入力して、キーボードの［Enter］キーを押すか、をクリックすると、検索できます。
機能によっては、テキストボックスをクリックすると入力履
歴のリストからキーワードを選択できる場合があります。

53

2 基本操作［目次］に戻る◆ 操作ボタン
編集、保存、検索、追加、削除などのボタンをクリックすると、画面によって必要な操作を行うことができます。
主な操作ボタンは以下のとおりです。
このほかのボタンについては、各画面の説明を参照してください。
ボタン（新規作成）

説明
クリックすると、ユーザー、組織、各種設定などを新規作成画面が表示されます。

（追加）

クリックすると、設定行などが追加されます。

（削除）

クリックすると、該当の設定項目などが削除されます。

（編集）

クリックすると、該当の設定項目が編集できます。

（保存）

クリックすると、編集した内容が保存されます。

（取り消し）

クリックすると、編集した内容を取り消して、編集が終了します。

（検索）ボタンの左側のテキストボックスにキーワードを入力して、クリックすると該当する項目を検索します。

（その他の操作）クリックすると、リストメニューが表示されます。表示されるメニューの種類は機能によって異なります。
クリックすると、設定内容を保存されます。
クリックすると、編集画面に切り替わります。
クリックすると、編集した内容を取り消して、編集が終了します。
機器一覧で使用します。クリックすると、詳細画面が一覧の右側に表示されます。
「詳細情報の表示」65 ページ
機器一覧の詳細画面で使用します。クリックすると、詳細画面を閉じます。
機器一覧の詳細画面でメニューをクリックしたあとの画面で使用します。クリックすると、詳細画面に戻ります。
カーソルを合わせると、対象の項目について、説明や注記などが表示されます。
Web サイト ver.9.12.0 以上の新機能の画面で表示されます。

54

2 基本操作［目次］に戻る

2.4 設定画面の共通操作
設定画面で使われる基本的な操作手順について説明します。
各 OS によりボタンの配置などが異なりますが、同様の手順で操作することができます。

2.4.1 新規作成
新規に設定を作成する手順について説明します。
ここでは、iOS のアプリケーション配信設定を例にしています。

【1】［設定］→［iOS］→［アプリケーション］→［アプリケーション配信］をクリックします。
【2】をクリックします。
⇒新規作成画面が表示されます。

2

1

55

2 基本操作［目次］に戻る【3】各項目を設定します。
【4】［保存］をクリックします。
⇒設定が作成されます。

34【5】作成された設定が、一覧に追加されたことを確認します。

556

2 基本操作［目次］に戻る

2.4.2 編集作成した設定を編集する手順について説明します。機能によっては、新規作成の画面と設定項目が異なる場合があります。
ここでは、iOS のアプリケーション配信設定を例にしています。

【1】［設定］→［iOS］→［アプリケーション］→［アプリケーション配信］をクリックします。
【2】一覧から対象を選択（
をクリック）します。
⇒右側に選択した設定の設定内容が表示されます。
【3】［編集］をクリックします。
⇒編集画面に切り替わります。

2

1
3

57

2 基本操作［目次］に戻る【4】各項目を編集します。
【5】［保存］をクリックします。
⇒設定が保存されます。

4

5

58

2 基本操作［目次］に戻る

2.4.3 複製作成した設定を複製し、新しい設定を作成する手順について説明します。
ここでは、iOS のアプリケーション配信設定を例にしています。

【1】［設定］→［iOS］→［アプリケーション］→［アプリケーション配信］をクリックします。
【2】一覧から複製元にする設定を選択（
をクリック）します。
⇒右側に選択した設定の設定内容が表示されます。
【3】［操作］→［複製］をクリックします。
⇒設定を複製し、新規作成画面に切り替わります。

2
3

1

59

2 基本操作［目次］に戻る【4】複製された設定内容を編集します。
【5】［保存］をクリックします。
⇒設定が作成されます。

45【6】作成された設定が、一覧に追加されたことを確認します。

660

2 基本操作［目次］に戻る

2.4.4 削除
設定を削除する手順について説明します。
ここでは、iOS のアプリケーション配信設定を例にしています。

【1】［設定］→［iOS］→［アプリケーション］→［アプリケーション配信］をクリックします。
【2】一覧から削除する設定のを選択します。
⇒右側に選択した設定の設定内容が表示されます。
【3】［操作］→［削除］をクリックします。
⇒削除の確認メッセージが表示されます。

2

3

1

【4】［OK］をクリックします。
⇒設定が削除されます。

461

2 基本操作［目次］に戻る

2.4.5 一括削除
不要な設定をすべて選択し、一括で削除する手順について説明します。
ここでは、iOS のアプリケーション配信設定を例にしています。

【1】［設定］→［iOS］→［アプリケーション］→［アプリケーション配信］をクリックします。
【2】削除する設定にチェックを入れます。
すべての設定にチェックを入れたり、外したりするには、→［全てにチェックを入れる］または［全てのチェックをはずす］をクリックします。

2

1

【3】

→［一括削除］をクリックします。
⇒削除の確認メッセージが表示されます。
【4】［OK］をクリックします。
⇒チェックを入れた設定が、一括で削除されます。

3

4

62

2 基本操作［目次］に戻る

2.4.6 一覧項目の操作
設定画面に表示される、アプリや連絡先などの一覧項目の操作手順について説明します。
ここでは、Android の連絡先一覧を例にしています。
設定画面によっては、追加と削除だけの場合もあります。

【1】［設定］→［Android］→［便利機能］→［連絡先］→一覧から対象を選択します。
【2】「連絡先一覧」のをクリックします。
⇒連絡先の登録行が 1 行追加されます。

1

2

63

2 基本操作［目次］に戻る【3】連絡先情報を入力します。
【4】をクリックします。
現在の操作を取り消したい場合は、（A）をクリックします。
追加登録の場合は追加を取り消し、編集の場合は編集を取り消し、操作する前の状態に戻ります。

4 (A)

3

【5】保存した連絡先を確認します。
登録した内容を編集するには、（A）
登録した内容を削除するには、（B）をクリックします。
をクリックし、確認画面で［OK］をクリックします。

(A) (B)

564

2 基本操作［目次］に戻る

2.4.7 詳細情報の表示［機器］の［一覧］画面から詳細画面を表示する手順について説明します。

【1】［機器］→［一覧］をクリックします。
【2】詳細を確認する機器の「詳細」のをクリックします。
⇒機器一覧の右側に詳細画面が表示されます。

1

2

65

2 基本操作［目次］に戻る【3】詳細情報を確認します。
表示される項目は、一覧の種類によって異なります。
詳細画面を閉じる場合は、をクリックするか、「詳細」のを再度クリックします。
【4】必要に応じて各種操作をします。
操作できるメニューは、一覧の種類によって異なります。
表示されていないメニューを表示するには、［他の○○を見る］をクリックします。
メニューをクリックしたあとの画面でをクリックすると、詳細画面に戻ります。

3

4

66

2 基本操作［目次］に戻る

2.5 CSV ファイルの共通操作
CSV ファイルを利用して、複数の情報を一括で管理サイトに登録できます。以下の手順でダウンロードした CSV
ファイルを編集し、アップロードします。
CSV ファイルは、Excel やメモ帳などで編集してください。
アップロードできる CSV ファイルのファイルサイズは 10MB までです。
アップロードした機器情報は、次回の同期時に端末に反映されます。
VPN の「ユーザーパスワード」にアスタリスク「*」だけで構成された文字列を指定はできません。

≪機器［CSV で追加］の例≫【1】［機器］→［CSV で追加］
【2】［ダウンロード］をクリックします。
⇒CSV ファイルがダウンロードされます。
【3】インポート用の CSV ファイルを作成します。
【4】［ファイルを選択］
をクリックし、機器情報を入力したインポート用の CSV ファイルを選択します。
【5】［アップロード］をクリックします。
⇒インポート用の CSV ファイルがアップロードされます。アップロードが完了すると、インポート画
面が表示されます。

2
1

4
5

67

2 基本操作［目次］に戻る【6】アップロードした CSV ファイルに登録されている情報の一覧が表示されます。内容を確認します。
内容に誤りがある場合は、一覧の最後の「備考」にエラー内容が表示されます。
［インポート実行］をクリックする前に、注意事項を必ず確認してください。
【7】［インポート実行］をクリックします。
インポートする情報を変更する場合は、インポート用の CSV ファイルを再度編集し、
（A）
［ファイル
を選択］をクリックして該当の CSV ファイルを選択します。
（B）［アップロード］をクリックすると、編集した CSV ファイルがアップロードされます。
⇒インポートが開始されます。インポートが完了すると「インポートに成功しました。」とメッセージが表示され、インポート結果が表示されます。

7
6

(A)
(B)

◆ インポート用の CSV ファイルの構造
形式

CSV ファイルは、改行コードで区切った複数のレコードで構成されています。各レコード
は、カンマ（%x2C）で区切った複数のフィールドで構成されています。
フィールドの値に以下の制御文字が含まれる場合は、フィールドの値全体をダブルク
オートで囲むことで、エスケープすることができます。
･ ダブルクオート（%x22）･ カンマ（%x2C）･ CR（%x0D）･ LF（%x0A）
インポートできる CSV ファイルのフォーマットは、カンマ（,）で定義されています。
例 1）エスケープされたフィールドを含まない場合
GUID,[F]名前,[F]フリガナ,[F]ユーザーID,[F]メールアドレス,[F]パスワード,[M]ロール
user1,ユーザー1,ユーザー1,user1,user1@example,********,ロール 1
user2,ユーザー2,ユーザー2,user2,user2@example,********,ロール 2例 2）エスケープされたフィールドを含む場合
GUID,[F]名前,[F]フリガナ,[F]ユーザーID,[F]メールアドレス,[F]パスワード,[M]ロール
user1,ユーザー1,ユーザー1,user1,user1@example,********,"ロール 1,ロール 2"
user2,ユーザー2,ユーザー2,user2,user2@example,********,"ロール 1,ロール 2"

文字コード●日本語環境Shift_JIS (CP932)●日本語以外の環境
UTF-8
Shift_JIS で表示できない文字は「?」に置き換えられて登録されますのでご注意くださ
い。

改行コード

CR+LF（インポート時、エクスポート時）

682 基本操作［目次］に戻る◆ CSV ファイルをインポートできる機能一覧
項目
機器

ユーザー

組織

設定－Android

ページ

CSV で追加

287

CSV で追加

287

CSV で削除292

CSV でクライアント証明書紐付け（iOS のみ）

294

CSV で追加

340

CSV で編集

342

CSV で追加357

CSV で編集359

機能制限／発信先制限

388

アプリケーション禁止

396

連絡先

444

クライアント証明書一括削除

454

アプリケーション非表示473

設定－iOS

クライアント証明書一括アップロード

681

設定－Windows

クライアント証明書一括アップロード

768

69

［目次］に戻る

3 ダッシュボード
この章では、ダッシュボードに表示される各種の情報やダッシュボードから設定する内容について説明します。

70

3 ダッシュボード［目次］に戻る

3.1 ダッシュボードの画面構成
ダッシュボードは管理サイトにログインすると表示され、「お知らせ」や「利用状況」など各種の情報を確認できます。また、ヘッダーメニューから、［機器］、［ユーザー］、
［組織］、
［設定］
、
［ログ］などの設定画面を表示することができます。

◆ 画面
ログイン画面でログイン情報入力→［ログイン］
ダッシュボード以外の画面で［KDDI Smart Mobile Safety Manager］

1

2
3
7
4

5

6

71

3 ダッシュボード［目次］に戻る

項番
1

項目

説明

製品名

製品名が表示されます。
ダッシュボード以外の画面で製品名をクリックすると、ダッシュ
ボードに切り替えることができます。

2

ヘッダーメニュー［機器］、［ユーザー］、［組織］、［設定］、［ログ］をクリックすると、各カテゴリの画面に切り替わります。

3

お知らせ

サービス企業からの連絡内容が表示されます。詳細については、以下を参照してください。
「お知らせ」74 ページ
サービス企業の設定によっては、お知らせ欄が表示されない場合が
あります。

4

期限：
Apple Push 証明書登録

Apple Push 証明書の状態および有効期限を表示します。
●状態
Apple Push 証明書の状態が、以下のいずれかで表示されます。
･未設定
Apple Push 証明書を登録していない場合に表示されます。
･あと XXX 日
Apple Push 証明書の有効期限が切れるまでの残日数が表示されます。
●有効期限Apple Push 証明書が登録されている場合は、有効期限が表示されます。
クリックすると、Apple Push 証明書の登録画面が表示されます。
詳しい内容は、以下を参照してください。
『Apple Push 証明書登録・更新手順 管理者マニュア
ル』

5

期限：
ADE トークン登録

ADE トークンの状態および有効期限を表示します。
●状態
ADE トークンの状態が、以下のいずれかで表示されます。
･未設定
ADE トークンを登録していない場合に表示されます。
･あと XXX 日
ADE トークンの有効期限が切れるまでの残日数が表示されます。
●有効期限
ADE トークンが登録されている場合は、有効期限が表示されます。
クリックすると、ADE トークンの登録画面が表示されます。詳しい
内容は、以下を参照してください。
「ADE トークン登録」614 ページ

6

かんたん初期設定

クリックすると本製品導入時の初期設定作業を簡略化する「かんたん初期設定」を開始します。かんたん初期設定の詳細については、以下を参照してください。
「かんたん初期設定」795 ページ
以下の条件を満たす場合に表示します。
●認証済みの機器がない場合●ログインしているユーザーの種別が「管理者」または「操作」

72

3 ダッシュボード［目次］に戻る

項番
7

項目
利用状況

説明
以下の状況が表示されます。
●ユーザーライセンス（使用数/契約数）
ユーザーの作成状況をグラフと数値で表示します。最大 10,000
ユーザーまで作成できます。ユーザーの新規作成は、以下を参照してください。
「［管理］タブ」317 ページ●機器ライセンス（使用数/契約数）
機器の作成状況をグラフと数値で表示します。最大 10,000 機器まで作成できます。機器の新規作成は、以下を参照してください。
「機器の新規作成」89 ページ●資産管理限定機器ライセンス（使用数/契約数）
資産管理限定機器の作成状況をグラフと数値で表示します。最大
10,000 機器まで作成できます。機器の新規作成は、以下を参照してください。
「機器の新規作成」89 ページ●基本パッケージ利用できる基本機能です。すべての機器で、ご利用いただけます。
●オプションパッケージ（使用数/契約数）
利用できるオプション機能と利用状況をグラフと数値で表示します。オプションパッケージを割り当てた機器でのみ、ご利用いただ
けます。
使用数が契約数に達している場合は、新たにオプションパッケージを割り当てることができません。
機器へのオプションパッケージ割り当ては、以下を参照してください。
「（設定－Android）パッケージ」118 ページ73

3 ダッシュボード［目次］に戻る

3.2 お知らせサービス企業からの連絡内容が表示されます。サービス企業での設定により表示内容は異なります。
画面
画面（全て見る）
サービス企業の設定によっては、「お知らせ」が表示されない場合もあります。

◆ 画面
ダッシュボードの「お知らせ」でお知らせの件名を選択

3
4

1
2

項番
1

項目
お知らせ

説明
お知らせの件名が表示されます。件名をクリックすると、お知らせの内容が表示されます。この画面では、4 件までのお知らせが表示されます。それ以外のお知らせは、「全て見る」をクリックすると確認いただけます。

2

全て見る

クリックすると、すべてのお知らせを表示します。
「画面（全て見る）」75 ページ

3

件名お知らせの件名が表示されます。

4

お知らせ内容お知らせの内容が表示されます。

74

3 ダッシュボード［目次］に戻る◆ 画面（全て見る）
ダッシュボードの「お知らせ」の［全て見る］→お知らせの件名を選択

1

2

項番
1

項目
件名

説明
お知らせの件名の一覧が表示されます。件名をクリックすると、お知らせの内容の画面が表示されます。

2

内容

お知らせの件名と内容が表示されます。

75

3 ダッシュボード［目次］に戻る

3.3 個人設定
ダッシュボード右端のユーザー名をクリックし、表示されるメニューから［個人設定］選択すると、ログインユー
ザーごとに以下の項目を設定することができます。
画面（個人設定の編集画面）
画面（アプリケーションメモのクリア確認画面）● 環境
管理サイト利用時の言語を設定します。
● パスワード
ログインしているユーザーのパスワードを変更します。
ベーシックパックプラスをご利用の方は、この機能をご利用いただけません。
ユーザーのパスワード変更については、KDDI ビジネスオンラインサポートから操作可能です。詳細は以下を参照してください。
「KDDI ビジネスオンラインサポート KDDI Business ID 設定マニュアル」の「４.４.ユーザ」
http://www.kddi.com/business/support/service/business-id/manual/● アプリケーションメモ「アプリケーション」画面で各アプリのメモ欄にチェックを入れた数を、アプリケーションメモとして表示しま
す。また、［クリア］をクリックすると、アプリケーションメモを一括で削除し、「アプリケーション」画面のメ
モ欄のチェックを外すことができます。
「アプリケーション」画面の詳細については、以下を参照してください。
「（情報－Android）アプリケーション」185 ページ「アプリケーション禁止」396 ページ● 2 段階認証
ログインしているユーザーの 2 段階認証を設定、または設定を削除します。
2 段階認証で使用する端末を変更したときは、本設定を削除し、次回のログイン時に新しい端末で、2 段階認証の設定を行います。
ベーシックパックプラスをご利用の方は、この機能をご利用いただけません。
2 段階認証については、KDDI ビジネスオンラインサポートから設定が可能です。詳細は、以下を参照してください。
「KDDI Business ID 設定マニュアル」の「３.１.ログイン条件を追加する」
https://businessportal.kddi.com/manual/kbi.pdf
別ユーザーでログインした場合、設定は反映されません。また、ユーザー種別が閲覧者のユーザーも設定の変更ができます。

76

3 ダッシュボード［目次］に戻る◆ 画面（個人設定の編集画面）
管理サイト画面の右上の［ユーザー名］→［個人設定］→［編集］

1

3

2

4

項番
1

項目
環境

説明
管理サイトを表示する言語を設定します。
●言語
リストボックスから以下のいずれかを選択します。
･［(ブラウザーの設定を使用する)］
利用中のブラウザーの言語と同じものを利用する場合に選択します。
･［日本語］･［English］

2

パスワード

ログイン中のユーザーのパスワードを変更します。
●現在のパスワード
現在設定しているパスワードを 4 から 20 文字の半角英数字で入力します。
●新規パスワード
変更後のパスワードを 4 から 20 文字の半角英数字で入力します。
●新規パスワード(再入力)「新規パスワード」で入力したパスワードと同じ値を入力してください。

3

アプリケーションメモ

登録しているアプリケーションメモの数を確認できます。アプリケーション
メモの詳細については、以下を参照してください。
「アプリケーション禁止」396 ページ

4

2 段階認証

ログインしているユーザーの 2 段階認証の設定状況が表示されます。
●未設定［編集］が表示されます。クリックして、2 段階認証の設定を行います。
「画面（2 段階認証設定）」79 ページ●設定済み［設定削除］が表示されます。設定を削除するときにクリックします。
「画面（2 段階認証設定削除）」80 ページ77

3 ダッシュボード［目次］に戻る◆ 画面（アプリケーションメモのクリア確認画面）［ダッシュボード］→［ユーザー名］→［個人設定］→［クリア］

2

1

項番
1

項目
［クリア］

説明
クリックすると、登録しているアプリケーションメモを削除します。

2

メッセージボックス

アプリケーションメモのクリアの実行確認の画面です。
●OK
アプリケーションメモのクリアを実施します。
●キャンセルアプリケーションメモのクリアを中止します。

78

3 ダッシュボード［目次］に戻る◆ 画面（2 段階認証設定）［ダッシュボード］→［ユーザー名］→［個人設定］→「2 段階認証」パネルの［編集］

1

2

3

4
5
6
項番
1

項目
アプリをインストールする

説明
端末に 2 段階認証で使用するアプリをインストールします。詳細は以下を参照
してください。
『はじめてお使いになる方へ』の「本製品の基本操作」－「2段階認証を利用して管理サイトにログインする」

2

QR コード

項番 1 でインストールしたアプリで、表示されている QR コードを読み取ります。

3アカウントキー

項番 2 で QR コードが読み取れなかった場合、表示されているアカウントキー
を項番 1 でインストールしたアプリに入力します。

4

セキュリティコード

項番 1 でインストールしたアプリに表示された 6 桁の数字を入力します。

5［認証する］

クリックすると、2 段階認証が完了し、個人設定画面が表示されます。

6［個人設定画面に戻る］ クリックすると、個人設定画面が表示されます。

79

3 ダッシュボード［目次］に戻る◆ 画面（2 段階認証設定削除）［ダッシュボード］→［ユーザー名］→［個人設定］→「2 段階認証」パネルの［設定削除］

1

項番
1

項目
［設定削除］

説明
2 段階認証の設定を削除するとき、クリックします。
実行確認画面が表示されます。
●OK
2 段階認証の設定を削除します。
●キャンセル
2 段階認証の設定の削除を中止します80

［目次］に戻る

4 機器
この章では、ヘッダーメニューの［機器］画面に表示される、各種の設定について説明します。

81

4 機器

［目次］に戻る

4.1 一覧
サイドメニューの［一覧］画面に表示される、各種の設定について説明します。

4.1.1 機器一覧
［一覧］画面では、登録されている端末の情報を表示します。
一覧から対象の端末を選択し、各種の設定や操作、情報の確認などを行うことができます。また、検索や絞り込み、並べ替え、端末の一括削除、端末の新規登録なども行うことができます。
画面
画面（絞り込み）
画面（一括削除）
機器一覧では、端末名称（機器名）が辞書順で表示されます（英字は小文字、大文字の順になります）。

◆ 画面［機器］→［一覧］

4
1
3

5

2

6

項番
1

7

項目
機器検索

8

説明
をクリックして、リストボックスからカテゴリを選択し、テキストボックスに、検索するキーワードを入力して［検索］をクリックします。
検索キーワードに該当する機器のみが一覧に表示されます。
再度、すべての機器を一覧に表示するには、以下のいずれかの操作をしてください。
･「検索条件」に表示されたをクリックします。

･テキストボックスを空欄にしてから［検索］をクリックします。
･キーボードの［F5］キーを押します。

82

4 機器

［目次］に戻る

項番
2

項目［絞り込み］

説明
クリックすると、絞り込み条件を選択する画面が表示されます。詳細については、
以下を参照してください。
「画面（絞り込み）」84 ページ

3

検索条件

機器検索や［絞り込み］をクリックして検索した場合、その条件が表示されます。
をクリックすると、再度、すべての機器が一覧に表示されます。

4［旧デザインで利用］ クリックすると、旧デザインの画面が表示されます。詳細については、以下を参照してください。
「旧デザイン」309 ページ

5［新規作成］

クリックすると、機器の新規作成画面が表示されます。詳細については、以下を参照してください。
「機器の新規作成」89 ページ

6

チェックボックス

複数の機器をまとめて削除する場合に、対象の機器にチェックを入れます。
チェックを入れると、一覧画面の下に機器をまとめて削除する画面が表示されます。詳細については、以下を参照してください。
「画面（一括削除）」85 ページ

7

見出し項目

各項目の見出しをクリックするたびに、機器の一覧がその項目の昇順、降順に並び替えられます。

8

機器一覧

以下の項目が表示されます。
●機器名
機器の名称が表示されます。
●OS
該当機器の OS 名が表示されます。
●電話番号
登録済みの電話番号が表示されます。
複数の電話番号を持つ端末は、端末が保持している電話番号のうち、いずれか
1 つが「電話番号」列に表示されます。
表示されていないほかの電話番号は、 をクリックすると表示される詳細画面で確認することができます。
端末が保持しているほかの電話番号で検索した場合は、検索結果に検索した電話番号が表示されないことがあります。
●ユーザー
作成したユーザーに機器が紐づいている場合は、そのユーザー名が表示されます。
●組織
以下の組織が表示されます。
･ 機器が紐づいている組織･ 機器に紐づいているユーザーが所属している組織●通信日時
対象の機器と管理サーバーが最後に通信した日時（〇日前、〇分前）が表示されます。
機器の状態によって、「（管理外）」、「（認証待ち）」などが表示されます。
●詳細をクリックすると、機器一覧の右側に該当の機器の管理情報の表示や編集、設定、操作、各種情報を表示する詳細画面が表示されます。
「機器の新規作成」89 ページ
機器をクリックすると、背景色が変わります。

83

4 機器

［目次］に戻る◆ 画面（絞り込み）［機器］→［一覧］→［絞り込み］

1
2
3
4
5

6

7
8
9

項番

説明

項目

1

OS

OS の種別、資産管理対象機器で絞り込みを行う場合に、対象にチェックを入れます。

2

OS バージョン

OS のバージョンで絞り込みを行う場合に、テキストボックスに対象のバージョンを入力します。

3

電話番号

管理情報の電話番号の登録状況で絞り込みを行う場合に、「登録済み」または「登録なし」にチェックを入れます。

4

ユーザー

管理情報の「ユーザー」の登録状況で絞り込みを行う場合に、「登録済み」または「登録なし」にチェックを入れます。

5

組織

作成した組織で絞り込みを行う場合に、対象の組織にチェックを入れます。

6（カスタマイズ項目） 機器やユーザーの「入力項目のカスタマイズ」で登録した項目、分類がある場合、登録されているグループで絞り込みを行う場合いに、対象のグループにチェックを入れます。

7

通信状況

通信状況で絞り込みを行う場合に、「無通信検知機器」または「管理外機器」にチェックを入れます。
無通信検知については、以下を参照してください。
「通知設定」781 ページ
管理外機器については、以下を参照してください。
「機器の種類」244 ページ

8

認証状況

認証状況で絞り込みを行う場合に、「認証待ち機器」または「認証待ち機器を含まない」にチェックを入れます。

9［絞り込み］

クリックすると、設定した絞り込み条件に一致した機器が一覧に表示されます。

84

4 機器

［目次］に戻る◆ 画面（一括削除）［機器］→［一覧］→削除する機器にチェックを入れる

5

1

2

3
4

項番

項目

説明

1

チェックボックス

削除する機器にチェックを入れます。チェックを入れると、一覧の下に操作メニューが表示されます。
見出し行にあるチェックボックスをクリックすると、すべての機器にチェックを入れたり、外したりできます。
クリックするたびに操作メニューを閉じたり、表示したりします。

2
3

削除

チェックした機器を削除する場合に、「この機器を削除する」を選択します。

4

［実行］

クリックすると確認画面が表示されます。

5

確認画面

［OK］をクリックすると、チェックが入っている機器が一覧から削除されます。
個別に削除する方法については、以下を参照してください。
「機器の個別削除」113 ページ削除した端末は、管理サイトからの設定や確認が一切できなくなります。ただし、既存の設定は端末にそのまま保持されます。端末を削除する場合は、十分に注意してください。
削除した端末側で、別途以下の操作を行う必要があります。

･ ライセンスの解除･ エージェントおよびプロファイルのアンインストール
iOS 端末にシングル APP モードの設定を適用している場合は、必ずシングル APP モードの割り当てを解除／同期を行い、端末で解除されたことを確認してから、機器を削除してください。シングル APP モードが適用されている状態で機器を削除すると、端末が操作不能になる場合があるので、注意してください。
「シングル APP モード（監視対象のみ）」646 ページ

85

4 機器

［目次］に戻る◆ エラー一覧
文言
シングル APP モードの設定が割り当てられているため、削除に失敗した認証済みの iOS 機器があります。

発生契機

対処方法

シングル APP モードが適用されている状態で機器を削除しようとしている。

シングル APP モードの割り当てを解除／同期を行い、端末で解除されたことを確認して、再度、削除してください。

86

4 機器

［目次］に戻る

4.1.2 機器の詳細画面［一覧］画面から詳細画面を表示すると、端末への設定セットの反映や管理情報の確認／編集、各種の設定、操作、
情報の確認などを行うことができます。

◆ 画面［機器］→［一覧］→対象の機器の「詳細」の

1

3

2

4

5

6

7

87

4 機器

［目次］に戻る

項番

説明

項目

1

機器名

対象の端末の名称が表示されます。
機器の管理情報、情報画面すべてに表示されています。

2

通信日時

対象の端末と管理サーバーが最後に通信した日時が表示されます。
機器の情報は、この通信日時の時点の情報が表示されます。最新の情報を表示したい場合は、項番 4をクリックしてください。
機器の管理情報、設定、操作、情報画面すべてに表示されます。

3

クリックすると、機器の詳細画面が閉じます。
機器の管理情報、設定、操作、情報画面すべてに表示されます。

4

クリックすると、対象の機器との同期が実行されます。
詳細については、以下を参照してください。
「機器との同期」99 ページ
機器の管理情報、設定、操作、情報画面すべてに表示されます。

5

管理情報

機器の管理情報の表示、編集を行います。
詳細については、以下を参照してください。
「機器の管理情報」96 ページ

6

設定／操作／情報●設定
機器への設定セットやテンプレートの設定、その他の設定を行うためのメニューが表示されます。表示されているメニュー以外を表示するには［他の設定を見る］をクリックします。
機器の OS の種別によって、設定項目が異なります。
詳細については、以下を参照してください。
「機器の設定」114 ページ●操作
機器への各種操作を行うためのメニューが表示されます。表示されているメニュー以外を表示するには［他の操作を見る］をクリックします。
います。
機器の OS の種別によって、操作が異なります。
詳細については、以下を参照してください。
「機器の操作」149 ページ●情報
機器の各種情報の確認を行うためのメニューが表示されます。表示されているメニュー以外を表示するには［他の情報を見る］をクリックします。
機器の OS の種別によって、確認できる情報が異なります。
詳細については、以下を参照してください。
「機器の情報」178 ページ

7［この機器を削除する］

クリックすると、詳細画面を表示している機器を削除します。
削除については、以下を参照してください。
「機器の個別削除」113 ページ

88

4 機器

［目次］に戻る

4.1.3 機器の新規作成
端末側でライセンス認証を行うと、管理サイトへ端末が登録され、機器一覧に端末が表示されますが、ライセンス
認証前に、端末を新規作成（手動で端末を管理サイトへ登録）することができます。端末を新規作成しておくと、端末と同期したタイミングで設定内容の反映とライセンス認証が行われるため、認証後に各種の設定を行う手間を省くことができます。
また、管理者が登録したい端末のみを新規作成し、他の端末を認証しないようにすることもできます。
「機器認証制御」789 ページ
新規作成した端末は、「通信日時」欄に「（認証待ち）」と表示されます。
画面（新規作成：OS 選択）
画面（新規作成：特定の OS 種別を選択した場合）画面（新規作成：「資産管理対象機器」を選択した場合）
ベーシックパックプラスをご利用の方は、ユーザーの新規作成時に利用するデバイスの OS と電話番号を KDDI
ビジネスオンラインサポートに登録することで、管理画面に機器情報が登録されます。また、事前登録も可能です。詳細は以下を参照してください。
「KDDI ビジネスオンラインサポート KDDI Business ID 設定マニュアル」の「４.４.ユーザ」
http://www.kddi.com/business/support/service/business-id/manual/
ゼロタッチ端末の場合は、この画面から端末を新規作成しないでください。ゼロタッチ端末を新規作成する方法
については、以下のセクションおよびマニュアルを参照してください。
「機器一覧」484 ページ『Android キッティングマニュアル』の「Google アカウントでゼロタッチ登録を利用して Android
Enterprise 連携を行う」『Android キッティングマニュアル』の「Google Workspace でゼロタッチ登録を利用して Android
Enterprise 連携を行う」
Samsung 製の Knox Mobile Enrollment（KME）端末の場合は、この画面から端末を新規作成しないでください。
KME 端末を新規作成する方法については、以下のセクションおよびマニュアルを参照してください。
「機器一覧」490 ページ『Android キッティングマニュアル』の「Knox Mobile Enrollment（KME）を利用する場合」
端末とユーザーの紐づけ、または端末と組織の紐づけには、あらかじめユーザーと組織を作成する必要があります。詳細については、以下を参照してください。
「［管理］タブ」317 ページ「［管理］タブ」347 ページ

89

4 機器

［目次］に戻る◆ 画面（新規作成：OS 選択）［機器］→［一覧］→［新規作成］

1

2

項番

説明

項目

1

OS

新規作成する機器の OS の種別または「資産管理対象機器」のいずれかを選択します。

2［次へ］クリックすると選択した OS の種別または「資産管理対象機器」の登録画面が表示されます。

90

4 機器

［目次］に戻る◆ 画面（新規作成：特定の OS 種別を選択した場合）［機器］→［一覧］→［新規作成］→「OS」で特定の OS 種別を選択→［次へ］

1

2

3

4

91

4 機器

［目次］に戻る

項番

説明

項目

1

機器名

機器名を 100 文字以内で入力します。必須入力項目です。
機器名は機器画面やログなど、管理サイトのさまざまな箇所で表示されます。
重複する名称は登録できません。

2所属

この機器を所属させる対象を以下から選択します。
ベーシックパックプラスをご利用の場合、KDDI Business ID から連携した認証待ち機器や認証済み機器については、機器情報の変更ができません。
KDDI Business ID から連携していない認証済み機器については、ユー
ザー情報は変更可能です。
●ユーザー
機器にユーザーを紐づける場合に選択し、リストボックスから登録済みのユーザーを選択します。
「ユーザー」313 ページ●組織
機器に組織を紐づける場合に選択し、リストボックスから登録済みの組織を選択します。
「組織」344 ページ

3（カスタム項目）

機器の「入力項目のカスタマイズ」で登録した項目名が表示されます。
必要に応じて、項目を選択したり、入力します。登録内容によって、表示される項目が異なります。
入力項目の場合は、1000 文字以内で入力してください。
カスタム項目の作成については、以下を参照してください。
「入力項目のカスタマイズ」276 ページ

MAC アドレス(端末識別用)（※1）

ライセンス認証した端末と本画面で作成した端末を紐づけるために、端末の MAC アドレスを入力します。
「XX:XX:XX:XX:XX:XX」（X は大文字の 16 進数）という形式で入力してください。
重複する MAC アドレスは登録できません。
MAC アドレスの確認方法については、機器に付属しているマニュアルを参照してください。
Android 端末および iOS 端末では、MAC アドレスを新規に入力することができません。すでに登録しているライセンス認証待ち機器は、MAC
アドレスを入力していると、保存することができません。
Android 端末および iOS 端末で新規作成するときは、「(端末識別用)」の電話番号、IMEI/MEID、シリアル番号のいずれかを入力してください。
Windows 端末を新規で作成したときに、SIM に割り当てられている
MAC アドレスは、端末識別用として使用できません。Windows 端末の「(端末識別用)」の値は、Wi-Fi や Bluetooth などに割り当てられている MAC アドレス、もしくは、電話番号、IMEI/MEID、シリアル番号のいずれかを入力してください。

92

4 機器

［目次］に戻る

項番

説明

項目
電話番号(端末識別用)（※1）

ライセンス認証した端末と本画面で作成した端末を紐づけるために、端末の電話番号を入力します。
ハイフンを除いた電話番号を入力してください。
ベーシックパックプラスをご利用の認証待ち機器については、変更はできません。KDDI Business ID によって電話番号が変更された場合は、自動的に更新されます。
当項目は Android 端末、iOS 端末、および Windows 端末の場合のみ入力項目として表示されます。
重複する電話番号は登録できません。
電話番号の確認方法については、機器に付属しているマニュアルを参照
してください。
OS 端末では、「+81」から始める国際電話番号が表示されていることがありますが、「0」から始まる日本の電話番号に置き換えて入力してください。
例)･ 090 の場合
国際電話番号：+8190XXXXXXXX
日本の電話番号：090XXXXXXXX･ 080 の場合
国際電話番号：+8180XXXXXXXX
日本の電話番号：080XXXXXXXXIMEI/MEID(端末識別用)（※1）

ライセンス認証した端末と本画面で作成した端末を紐づけるために、100文字以内で IMEI または MEID を入力します。使用できる文字は、半角英数字と記号です。
当項目は Android 端末と Windows 端末の場合のみ入力項目として表示されます。
重複する IMEI または MEID は登録できません。
IMEI/MEID の確認方法については、機器に付属しているマニュアルを参照してください。

シリアル番号(端末識別用)（※1）

ライセンス認証した端末と本画面で作成した端末を紐づけるために、100文字以内で端末のシリアル番号を入力します。使用できる文字は、半角英数字と記号です。
当項目は iOS 端末、Mac OS 端末、および Windows 端末の場合のみ入力項目として表示されます。
シリアル番号の確認方法については、機器に付属しているマニュアルを参照してください。
重複するシリアル番号は登録できません。

4

［保存］

機器を登録します。登録した機器は、機器一覧に追加されます。

※1：機器がライセンス認証したときに、事前登録した情報と紐づくように「(端末識別用)」の項目のいずれか 1 つは必ず設定してください。

93

4 機器

［目次］に戻る◆ 画面（新規作成：「資産管理対象機器」を選択した場合）［機器］→［一覧］→［新規作成］→「OS」で「資産管理対象機器」を選択→［次へ］

1

2

3

4

5

94

4 機器

［目次］に戻る

項番

説明

項目

1

機器名

機器名を 100 文字以内で入力します。必須入力項目です。
機器名は機器画面やログなど、管理サイトのさまざまな箇所で表示されます。
重複する名称は登録できません。

2

種別

プルダウンメニューから機器の種別を選択します。選択できる種別は以下のとおりです。
･ ネット TV 端末、レコーダー、STB、AV アンプ、デジタルカメラ、デジタ
ルビデオカメラ、オーディオ、プレイヤー、プロジェクター、フォトフレー
ム、AV 系その他、デスクトップ、ノート PC、ストレージ、PDA、プリン
ター、タブレット、スマートフォン、PC 系その他、携帯電話、IP 電話、
ルーター、FAX、スイッチングハブ、PLC モデム、無線 LAN モデム、同軸ケーブルモデム、通信系その他、エアコン、冷蔵庫、洗濯機、照明、電子
レンジ、Web カメラ、ゲートウェイ、ドアホン、センサー、換気扇、ブラ
インド、シャッター、雨戸、散水機、給湯器、便座、電気錠、太陽光発電、
床暖房、ポット、IH 調理器、炊飯器、掃除機、くらし系その他、据置ゲー
ム機、ポータブルゲーム機、家庭用ロボット、娯楽系その他、その他

3所属

この機器を所属させる対象を以下から選択します。
●ユーザー
機器にユーザーを紐づける場合に選択し、リストボックスから登録済みのユーザーを選択します。
「ユーザー」3135 ページ●組織
機器に組織を紐づける場合に選択し、リストボックスから登録済みの組織を選択します。
「組織」344 ページ

4（カスタム項目）

機器の「入力項目のカスタマイズ」で登録した項目名が表示されます。必要に応じて、項目を選択したり、入力したりします。登録内容によって、表示される項目が異なります。入力項目の場合は、1,000 文字以内で入力してください。
カスタム項目の作成については、以下を参照してください。
「入力項目のカスタマイズ」276 ページ

MAC アドレス(端末識別用)ライセンス認証が行われた機器と、当画面で登録した機器を紐づけるための
MAC アドレスを入力します。
「XX:XX:XX:XX:XX:XX」（X は大文字の 16 進数）という形式で入力してください。
本項目の入力は任意です。
重複する MAC アドレスは登録できません。
MAC アドレスの確認方法については、機器に付属しているマニュアルを参照してください。
Android 端末および iOS 端末では、MAC アドレスを新規に入力することができません。すでに登録しているライセンス認証待ち機器は、MAC アドレ
スを入力していると、保存することができません。
Android 端末および iOS 端末を新規作成するときは、「(端末識別用)」の電話
番号、IMEI/MEID、シリアル番号のいずれかを入力してください。
Windows 端末を新規で作成したときに、SIM に割り当てられている MAC ア
ドレスは、端末識別用として使用できません。Windows 端末の「(端末識別用)」の値は、Wi-Fi や Bluetooth などに割り当てられている MAC アドレス、
もしくは、電話番号、IMEI/MEID、シリアル番号のいずれかを入力してくだ
さい。

5

［保存］

機器を登録します。登録した機器は、機器一覧に追加されます。

95

4 機器

［目次］に戻る

4.1.4 機器の管理情報
端末の管理情報の確認と編集を行います。
端末とユーザーとの紐づけ、または端末と組織との紐づけも行うことができます。
画面
画面（編集）◆ 画面［機器］→［一覧］→対象の機器の機器名または「詳細」の

1
2
3

4
5
6

項番

説明

項目

1

OS

対象の機器の OS バージョンが表示されます。

2

電話番号

電話番号が登録されている場合は、電話番号が表示されます。
複数の電話番号を持つ端末は、端末が保持している電話番号がすべて表示
されます。

3

ユーザー

所属にユーザーが設定されている場合は、ユーザー名が表示されます。

4

組織

所属に組織が設定されている場合は、組織名が表示されます。

5

カスタマイズ項目

機器の「入力項目のカスタマイズ」で登録した項目名が表示されます。登
録内容によって、表示される項目が異なります。
「入力項目のカスタマイズ」276 ページ

6［管理情報の編集］

クリックすると、管理情報を編集できます。
「画面（編集）」97 ページ96

4 機器［目次］に戻る◆ 画面（編集）［機器］→［一覧］→対象の機器の機器名または「詳細」の→［管理情報の編集］

1

2

3

4
5

項番
1

説明

項目
機器名

機器名を 100 文字以内で入力します。必須入力項目です。
機器名は機器画面やログなど、管理サイトのさまざまな箇所で表示されます。
他の機器名と重複はできません。
iOS 端末は端末名称変更を設定すると、編集した機器名が端末のデバ
イス名になります。詳細については、以下を参照してください。
「画面（端末名称変更）」495 ページ
端末のデバイス名は AirDrop やテザリング時の AP 名などに設定されるため、他の端末から見ることができます。電話番号などの個人情報を機器名に設定しないでください。
端末のデバイス名は、最大で 63 文字まで表示されます。
端末の状態によっては端末のデバイス名に表示されるまで、時間がかかる場合があります。
端末のデバイス名は、iOS 端末の「設定」アプリ→［一般］→［情報］→［名前］です。

97

4 機器

［目次］に戻る

項番
2

説明

項目
所属

この機器を所属させる対象を以下から選択します。
●ユーザー
機器にユーザーを紐づける場合に選択し、リストボックスから登録済みのユーザーを選択します。
「ユーザー」313 ページ●組織
機器に組織を紐づける場合に選択し、リストボックスから登録済みの組織を選択します。
「組織」344 ページ

3（カスタマイズ項目）

機器の「入力項目のカスタマイズ」で登録した項目名が表示されます。
必要に応じて、項目を選択したり、入力したりします。登録内容によって、表示される項目が異なります。
入力項目の場合は、1,000 文字以内で入力してください。
カスタム項目の作成については、以下を参照してください。
「入力項目のカスタマイズ」276 ページ

4

［保存］

クリックすると、編集した管理情報を保存して編集を終了します。

5

［取消］

クリックすると、編集した内容をキャンセルして編集を終了します。

◆ エラー一覧
文言

Google Workspace 連携したメール
アドレスをユーザーに登録して下
さい。

発生契機
管理サイトの［機器］＞［一覧］
で機器にユーザーを紐づける際に、Google Workspace アカウン
トを利用したゼロタッチ登録を行った機器、もしくは KME（Knox
Mobile Enrollment）で認証した機器に対して Google Workspace の
メールアドレスが含まれていな
いユーザーを割り当てようとし
ている。

98

対処方法
Google Workspace アカウントを利用したゼロタッチ登録を行った端末、もしくは KME（Knox
Mobile Enrollment）で認証した端末 に 対 し て は 、 Google
Workspace のメールアドレスを含んだユーザーを紐づけてくだ
さい。

4 機器

［目次］に戻る

4.1.5 機器との同期
対象の端末に、管理サイトで行った各種設定を反映します。
また、Web 閲覧履歴や位置情報など、管理サイトで保持している端末情報の更新を行うこともできます。
対象の端末が認証されている必要があります。
同期は定期的に行われますが、急ぐ場合は手動で同期を行うことができます。また、同期を行ったあと、設定の反映や端末情報が更新されるまでの時間は、サーバーの通信状況に依存します（ベストエフォート型）。
定期同期については、OS ごとに以下のとおりです。
「管理サイトの通信と動作」の「管理サーバーとの通信間隔」で定期同･ Android 端末、Windows 端末の場合は、期の間隔を設定できます。
Android：「管理アプリの通信と動作」362 ページ
Windows：「管理アプリの通信と動作」685 ページ･ iOS 端末、Mac OS 端末の場合は、前回の同期から最短 8 時間後です。
･ 定期同期の実施間隔は、サーバーの状況などによって時間間隔が変動する場合があります。
同期された情報を管理サイト画面に反映させるためには、管理サイト画面の更新が必要です。
機器の管理情報、設定、操作、情報画面で、同期が必要な操作画面すべてにが表示されています。

同期時に管理サイトと端末の間で反映する情報の詳細については、以下を参照してください。
「同期情報一覧（管理サイト→端末）」101 ページ「同期情報一覧（端末→管理サイト）」103 ページ

99

4 機器

［目次］に戻る◆ 画面（例：機器の管理情報画面）［機器］→［一覧］→対象の機器の機器名または「詳細」の

→

1

項番

説明

項目

対象の端末と同期したい場合、クリックします。
確認画面で［OK］をクリックすると、同期が実行されます。取り消す場合は、［キャンセル］をクリックします。

1◆ エラー一覧
文言

発生契機

対処方法

エージェント個別管理で Push 通知が無効になっています。

［設定］→［Android］→［エージェント個別管理］で Push 通知を「利用しない」に選択した設定を割り当て、「同期」をクリックしている。

Push 通知を「利用しない」に選択した設定を外し、同期してください。

Apple Push 証明書が登録されていない状態で、認証済み iOS 機器の機器詳細画面で「同期」をクリックしている。

Apple Push 証明書を登録してください。

証明書が無効なため通知ができませんでした。メニューの Apple Push
証明書登録から証明書を登録して
ください。

100

4 機器

［目次］に戻る◆ 同期情報一覧（管理サイト→端末）
同期時に管理サイトから端末へ受け渡す情報は以下のとおりです。
機器
Android

大項目
設定

中項目
設定の割り当て小項目
エージェント個別管理
位置情報管理アプリケーション禁止
USB
SD カードカメラ
Bluetooth
スクリーンロック
リモートロック
リモートワイプ
Wi-Fi フィルタリング
Web フィルタリング
アプリケーション配信
Wi-Fi
お気に入り
連絡先
暗号化
Web 閲覧履歴
発信先制限
アプリケーション検知
Secure Shield
CA 証明書管理
ゾーンポリシー構成
ウイルス対策機能
OS アップデート設定(DOM)
NFC キッティング設定
セキュリティ設定(DOM)
ファクトリーリセット保護
アプリケーション非表示設定（DOM）

iOS

設定

パッケージ

オプションパッケージ

クライアント証明書

クライアント証明書

設定の割り当て

構成プロファイル
ローミング設定
アプリケーション配信
シングル APP モード
アプリケーション検知
Web フィルタリング
Web 閲覧履歴お気に入り
ADE 定義プロファイル

101

4 機器

［目次］に戻る

機器

大項目

中項目
クライアント証明書

小項目
ホーム画面レイアウト
クライアント証明書(デフォルト)
クライアント証明書

Exchange（ActiveSync）設定

Exchange ActiveSync ホスト
SSL を使用ドメイン
ユーザー情報ユーザ
メールアドレス
認証に OAuth を使用
パスワード
認証資格情報過去のメールを同期（日数）メッセージの移動を許可
最近使ったアドレスの同期を許可
Mail Drop を許可"メール"でのみ使用

VPN 設定接続のタイプ
サーバ
ユーザー情報
アカウント
ユーザ認証
コンピュータ認証
共有シークレット
プロキシ設定備考

個別構成プロファイル

構成プロファイル

「App とブック」設定

アカウント名「App とブック」場所のトークンアップ
ロード
備考

Windows

設定

設定の割り当て

エージェント個別管理
アプリケーション禁止
外部デバイス
CD/DVD/ブルーレイ
Wi-Fi フィルタリング
システム設定・診断
システムセキュリティ
暗号化
プロキシ
お気に入り
アプリケーション配信

102

4 機器

［目次］に戻る

機器

大項目

中項目

小項目
Wi-Fi
CA 証明書管理
スクリーンロック
位置情報管理SIM 抜き差し監視
ゾーンポリシー構成

クライアント証明書

クライアント証明書◆ 同期情報一覧（端末→管理サイト）
同期時に端末から管理サイトへ受け渡す情報は以下のとおりです。
機器
共通

大項目
管理情報

中項目

小項目

機器名
通信日時
OS
電話番号
ユーザー
組織
機器カスタマイズ項目

Android

エージェントエージェントバージョン
通信日時
認証日時
位置情報取得付近のデバイス
Android エージェント種別

ログ

機器ログ

デバイス

基本

モデル名
電話番号
ネットワークモード
ネットワークオペレーター
IMEI/MEID
ファームウェアバージョン
ビルド番号
シリアル番号

SIM 情報

電話番号
ネットワークオペレーター
IMEI/MEIDICCID
SIM 種別OSOS バージョングローバル IP アドレス

グローバル IP アドレス

ネットワークSSID
MAC アドレス

103

4 機器

［目次］に戻る

機器

大項目

中項目

小項目
IP アドレス

Bluetooth

状態

位置情報

無線ネットワーク
GPS 機能
正確な位置情報を使用

Device Owner Mode

状態

Android Enterprise

Android Enterprise ユーザー

デバイス管理者権限

デバイス管理者権限

バッテリー

バッテリー残量
バッテリー状態

スクリーンロックパスワードのポリシー
パスワードの再利用
パスワードの有効期限
自動ロックまでの時間
ロック解除失敗時の設定
ロック画面の制限

スクリーンロックパス
ワード変更の事前設定

状態

リモートロック

状態

暗号化

状態

root 化状態
検知内容

ファクトリーリセット
保護アプリケーション状態
Google アカウントのメールアドレス

アプリケーション名
パッケージ名バージョン番号バージョン名アプリケーションサイズ
メモリサイズ
データサイズキャッシュサイズ
インストール日時
アップデート日時

位置

位置情報

Zone Management

ゾーン
ポリシー

ウイルス対策ソフト

保護状態
基本

ウイルス対策ソフト名
ウイルス対策機能
アプリケーションバージョン
パターンファイルバージョン

104

4 機器

［目次］に戻る

機器

大項目

中項目

小項目
パターンファイル最終更新チェック日時
パターンファイル最終更新日時
スキャン最終実行日時
状態取得日時メッセージ

ログ

ウイルス対策ソフトのログ配信されるメッセージ

タイトル
スケジュール
次回配信予定メッセージボックス

ステータス
メッセージ

iOS

エージェントエージェントバージョン
アクティベーションコード
通信日時(MDM 構成プロファイル)
通信日時(エージェント)
通信日時(ブラウザー)
認証日時
MDM 構成プロファイル同期不可検知日時
エージェント同期不可検知日時

ログ

機器ログ

デバイス

基本

デバイス名
電話番号
現在のキャリアネットワーク名ホームのキャリアネットワーク名
契約者のキャリアネットワーク名
IMEI
MEID
OS バージョンビルドバージョン
モデル名
モデル番号
モデルファームウェアバージョン
シリアル番号
ExchangeActiveSync デバイス ID
MDM プロファイルトピック
UDID

SIM 情報電話番号
現在のキャリアネットワーク名
契約者のキャリアネットワーク名
IMEI
MEID
ICCID
EID

105

4 機器

［目次］に戻る

機器

大項目

中項目

小項目

OS

OS バージョングローバル IP アドレス

グローバル IP アドレス

ネットワークBluetooth MAC アドレス
Wi-Fi MAC アドレス
インターネット共有(テザリング)

監視対象

監視対象

バッテリー

バッテリー残量

ストレージ

デバイス容量
利用可能なデバイス容量
iCloud バックアップ
前回の iCloud バックアップ日時

スクリーンロック

パスコード保護
パスコード準拠(デバイス)
パスコード準拠(プロファイル)

OS アップデート情報

アップデートの名前
アップデートのバージョン
アップデートのビルド番号
アップデートのステータス

ローミング

音声ローミング設定
データローミング設定
状態

暗号化

ハードウェア暗号化レベル

Jailbreak状態

その他の情報iTunesStore アカウント
iTunesStore アカウントハッシュ
アクティベーションロック
Bypass Code
ロケーターサービス
おやすみモード
紛失モード
Shared iPad 設定
Shared iPad ユーザー最大数

アプリケーション

アプリケーション名
アプリケーション ID
バージョン
アプリケーションサイズ
メモリサイズ
データサイズ
インストール済み
実行可能
外部バージョン ID（iTunes Search API 用）
App Store 機能を利用可能

106

4 機器

［目次］に戻る

機器

大項目

中項目
「App とブック」管理配布

小項目

ベータ版アプリアドホックコード署名
アップデート可能
プロファイル

構成プロファイル

名前
識別子
組織
説明
削除を許可
暗号化
管理対象
UUID
バージョン

プロビジョニングプロ
ファイル

名前
有効期限
UUID

証明書

ID
コモンネーム

位置

位置情報

ADE

ADE

ADE 状態
ADE 定義プロファイル(適用済)
ADE 定義プロファイル
モデル
ADE 登録日時
端末反映日時メッセージ

配信されるメッセージ

タイトル
スケジュール
次回配信予定メッセージボックス

ステータス
メッセージ

書籍

書籍名
バージョン

Mac OS

エージェントエージェントバージョン
通信日時
認証日時

ログ

機器ログ

デバイス

基本

デバイス名
OS バージョンビルドバージョン
モデル名
モデル番号
シリアル番号

107

4 機器［目次］に戻る

機器

大項目

中項目

小項目
MDM プロファイルトピック

OS

OS バージョングローバル IP アドレス

グローバル IP アドレス

ネットワークEthernet MAC アドレス
Wi-Fi MAC アドレス
Bluetooth MAC アドレス

ストレージ

デバイス容量
利用可能なデバイス容量

暗号化

暗号化有無
パーソナル復旧キー
所属団体の復旧キー

アプリケーション

アプリケーション名
アプリケーション ID
バージョン
アプリケーションサイズ

プロファイル

構成プロファイル

名前
識別子
組織
ユーザー名
説明
削除を許可
暗号化
管理対象
UUID
バージョン

証明書

ID
コモンネームWindows

エージェントエージェントバージョン
通信日時
認証日時

ログ

機器ログ

デバイス

基本

コンピューター名
ワークグループドメイン
Windows バージョン
Windows プロダクト ID
システム製造元
システムモデル
シリアル番号
コンピューターSID

OS

OS バージョングローバル IP アドレス

グローバル IP アドレス

108

4 機器

［目次］に戻る

機器

大項目

中項目
ネットワーク

小項目
NIC 名
接続方法
MAC アドレス
IP アドレス
デフォルトゲートウェイ
DHCP
DHCP サーバー
DNS サーバー
DNS サフィックス
ネットワーク
電話番号
現在のキャリアネットワーク
MEI/MEID
CCID

プリンター1～

名前ポート

ハードウェア

種別
CPU
メモリ
マザーボードビデオカード
TPM

BIOS

メーカー
バージョン
日付

ドライブ

パネルタイトル
総容量
空き容量

ログオンユーザー1

ユーザー名
SID
既定の Web ブラウザー名前
既定の Web ブラウザーバージョン
既定の電子メールプログラム 名前
既定の電子メールプログラムバージョン
通常使うプリンター 名前
通常使うプリンター ポート

パスワードポリシー

文字数
有効期間
履歴記録数
変更禁止期間複雑なパスワードを強制する

リモートロック

109

状態

4 機器

［目次］に戻る

機器

大項目

中項目
リモートデスクトップ

小項目
リモートデスクトップ接続の許可
コンピュータの接続にネットワークレベ
ル認証の使用を求める

アプリケーション

アプリケーション名
アプリ種別
パッケージファミリー名
パッケージ名バージョン
アプリケーションサイズ
インストール日
発行元
Windows ユーザー名/ユーザーSID
インストール先
プロダクト ID

セキュリティ

Windows 自動更新
Windows Update

項目値

Windows Defender

項目状態

ファイアウォール

名前状態

ウイルス対策ソフト

名前状態
定義ファイル
エンジンバージョン
パターンファイルバージョン

スパイウェア対策ソフ
ト

名前状態
定義ファイルスクリーンセーバー

ログオンユーザー名
設定
パスワードロック起動までの時間

ドライブ暗号化

ドライブ名
BitLocker 状態
暗号化進捗
回復キー

SIM 抜き差し監視 登
録済み SIM 一覧
位置

位置情報

Zone Management

ゾーン
ポリシー

110

ICCID
電話番号

4 機器

［目次］に戻る

機器

大項目
中項目
Microsoft Update 更新 Microsoft Update 更新プログラム
プログラム
製品ファミリー
状態

111

小項目

4 機器

［目次］に戻る

4.1.6 機器検出の情報
エージェントやポータルがインストールできず、ライセンスの認証ができない資産管理対象機器（プリンターやス
トレージ、ライセンス認証せずに使用する端末）や、ライセンス認証待ち端末のグローバル IP アドレスを表示します。グローバル IP アドレスを管理することで、資産管理対象機器やライセンス認証待ち端末を資産として管理することができます。
対象の端末が認証されている必要があります。
機器一覧の「OS」項目が「資産管理対象機器（xxxxx）」と表示されている機器や、「通信日時」項目が「（認証待ち）」と表示され端末のみ、情報を確認することができます。
表示される情報は、検出された情報の種類によって異なります。
「機器の新規作成」で［ライセンス認証待ち Android 機器］、
［ライセンス認証待ち iOS 機器］、［ライセンス認証待ち Mac OS 機器］、
［ライセンス認証待ち Windows 機器］のいずれかを選んだ場合は、端末がライセンス認証
されるまで「（認証待ち）」と表示されます。

◆ 画面［機器］→［一覧］→認証待ち機器の機器名または「詳細」の→詳細画面の「情報」の［機

器検出］

1
2

項番

説明

項目

1

(認証待ち)

認証待ち機器であることが表示されます。

2

情報

検出された情報が表示されます。
検出結果に、表示される情報が異なります。

112

4 機器

［目次］に戻る

4.1.7 機器の個別削除
管理サイトに登録されている端末を削除します。
複数の端末を削除する場合は、以下を参照してください。
「画面（一括削除）」85 ページ削除した端末は、管理サイトからの設定や確認が一切できなくなります。ただし、既存の設定は端末にそのまま保持されます。端末を削除する場合は、十分に注意してください。
削除した端末側で、別途以下の操作を行う必要があります。

･ ライセンスの解除･ エージェントおよびプロファイルのアンインストール
iOS 端末にシングル APP モードの設定を適用している場合は、必ずシングル APP モードの割り当てを解除／同期を行い、端末で解除されたことを確認してから、機器を削除してください。シングル APP モードが適用されている状態で機器を削除すると、端末が操作不能になる場合があるので、注意してください。
iOS 端末にシングル APP モードの設定を適用した状態で、機器を削除しようとした場合は、削除できない旨のメッセージが表示されます。
「シングル APP モード（監視対象のみ）」646 ページ◆ 画面［機器］→［一覧］→対象の機器の機器名または「詳細」の→詳細画面の末尾を表示

1
項番
1

説明

項目
［この機器を削除する］

クリックし、確認画面で［OK］をクリックすると、対象の機器が削除され
ます。

113

4 機器

［目次］に戻る

4.1.8 機器の設定
各端末の詳細画面から、端末ごとの各種設定を行うことができます。
設定内容は OS により異なります。
また、機器の詳細画面の「機器」では OS によりさまざまな設定項目ボタンが表示されますが、各機器への設定セッ
トに割り当てて適用する方法は、機器ごとに設定を割り当てる方法と、OS ごとの全機器に一括で設定する方法の 2
つの方法があります。
各設定セットにはデフォルトで｢所属組織に従う｣設定が指定されています。所属組織に設定テンプレートが割り当てられている場合、設定テンプレートの設定が自動的に各端末に適用されます。
設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」862 ページ
各種操作が機器に反映されない場合があります。以下は反映されない場合の例です。
･ 機器の電源が入っていない･ 機器が電波の入らない場所にある･ エージェントアプリをアンインストールしている･ ライセンス解除を行っている･ 通話停止を行っている● 機器ごとに設定する場合
OS にあわせて以下を参照してください。
･ Android 端末に適用する場合「（設定－Android）設定の割り当て」115 ページ･ iOS 端末に適用する場合「（設定－iOS）設定の割り当て」123 ページ･ Windows 端末に適用する場合「（設定－Windows）設定セットの割り当て」143 ページ● 全機器に一括設定する場合
以下を参照してください。
「全機器一括設定」254 ページ

114

4 機器

［目次］に戻る

4.1.8.1 （設定－Android）設定の割り当て
各機能で作成した設定セットを Android 端末に反映します。
設定セットの内容は、管理サイトと端末が同期したタイミングで該当の端末に反映されます。
画面
画面（編集）
リモートワイプの端末初期化を｢初期化する｣に設定している設定セットを選択し、［保存］をクリックすることで次回同期時（手動同期含む）に端末の初期化を行います。ご利用には細心の注意を払ってください。
登録されている Android 端末に一括で設定セットを反映する場合は、以下を参照してください。
「［Android 設定］タブ」256 ページ◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「設定」の［設定の割り当て］

1
2
4

項番

説明

項目

1

設定一覧

Android 端末への各設定機能と設定中の設定セット名などが表示されます。
設定機能名をクリックすると、該当の設定画面に遷移します。

2

［編集］

クリックすると、設定機能ごとに、適用する設定を変更できます。
「画面（編集）」116 ページ

115

4 機器

［目次］に戻る◆ 画面（編集）［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「設定」の［設定の割り当て］→対象の機能の［編集］

1
2
3
4

項番

説明

項目

1

設定機能

クリックすると、該当の機能の設定セットの一覧画面に遷移します。

2(所属組織に従う:設定なし)

適用する設定セット名をリストボックスから選択します。
●(所属組織に従う:設定なし)
機器ごとに所属している組織の設定が適用されます。組織に所属していない場合は「(設定なし)」が適用されます。
●(設定なし)各機能の設定を外します。
設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」862 ページ
●各機能の設定名
各機能で作成済みの設定セットを適用したいときは、その設定名をリストボックスから選択して設定します。ここで設定した設定セットに対す
る編集および削除が行われた場合、この設定にも反映されます。

3

［保存］

クリックすると、設定内容を保存します。

4

［取消］

クリックすると、編集作業をキャンセルします。

116

4 機器

［目次］に戻る

4.1.8.2 （設定－Android）設定テンプレートの割り当て
設定テンプレート機能で作成したテンプレートを Android 端末に反映します。
テンプレートは、管理サイトと端末が同期したタイミングで該当の端末に反映されます。
対象の Android 端末に割り当てる設定テンプレートの作成は、以下を参照してください。
「設定テンプレート」365 ページ
リモートワイプの端末初期化を｢初期化する｣に設定している設定セットを割り当てた設定テンプレートを選択
し、［保存］をクリックすることで次回同期時（手動同期含む）に端末の初期化を行います。ご利用には細心の注意を払ってください。
設定テンプレートを割り当てることで、設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」862 ページ◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「設定」の［設定テンプレートの割り当て］

1

2
3

項番

説明

項目

1

テンプレート

適用するテンプレートをリストボックスから選択します。

2

［保存］

クリックすると、設定したテンプレートの設定内容が対象の機器に適用されます。

3

［取消］

クリックすると、設定テンプレートの割り当てをキャンセルします。

117

4 機器

［目次］に戻るオプション

4.1.8.3 （設定－Android）パッケージ
オプションで契約したアプリを、対象の Android 端末で使用できるようにします。
オプションパッケージは、指定した端末でのみ利用できます。

使用数が契約数に達している場合は、新たにオプションパッケージを割り当てることができません。使用数および契約数は、ダッシュボードの「利用状況」で確認してください。
「ダッシュボードの画面構成」71 ページ
本製品で提供しているウイルス対策ソフト｢Safety Manager AntiVirus｣をご利用になる場合は、ご利用になる
Android 機器に対してオプションパッケージの割り当てが必要となります。当画面にて割り当てを行ってください。
｢Safety Manager AntiVirus｣のご利用にはお申し込みが必要となります。なお、お申し込みをいただいていない
場合は、［パッケージ］のメニューボタンは表示されません。

◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「設定」の［他の設定を見る］→［パッケージ］→［編集］

1

2
3

項番

項目

説明

1

オプションパッケージ利用できるオプションパッケージの一覧が表示されます。
対象の端末で利用するパッケージにチェックを入れます。
利用を解除する場合は、チェックを外します。
1 つの機器に同じパッケージを複数割り当てて［保存］をクリックすると、エラーメッセージが表示されます。

2

［保存］

クリックすると、オプションパッケージの割り当てや解除の内容が対象の端末に適用されます。

3［取消］

クリックすると、オプションパッケージの割り当てをキャンセルします。

118

4 機器

［目次］に戻る

4.1.8.4 （設定－Android）クライアント証明書
クライアント証明書を対象の Android 端末に配信します。
画面（新規設定）
画面（編集、削除）
本機能はクライアント証明書の配信までを行います。端末内に保存されるクライアント証明書の場所やインストール方法については、端末メーカーへお問い合わせください。
配信するクライアント証明書を、あらかじめ管理サイトへアップロードし、本機能で端末に配信するための設定
セットを作成してください。クライアント証明書の設定セット作成については、以下を参照してください。
「クライアント証明書管理」448 ページ「クライアント証明書一括アップロード」452 ページ
クライアント証明書がアップロードされていない場合は、クライアント証明書の設定画面に［クライアント証明書をアップロードする］が表示され、クリックすると［クライアント証明書管理］画面が表示されます。
「クライアント証明書管理」448 ページ
クライアント証明書を Android 端末にインストールするには、PIN またはパスワードなどのスクリーンロック設
定が必要です。
管理サイトでクライアント証明書を削除した場合、Android 端末のクライアント証明書は削除されません。また、管理サイトでクライアント証明書を変更した場合は、新規のクライアント証明書として配信されます。Android
端末のクライアント証明書は、変更および削除されません。
「クライアント証明書管理」448 ページ

119

4 機器

［目次］に戻る◆ 画面（新規設定）［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「設定」の［他の設定を見る］→［クライアント証明書］→［編集］

1

2

3

4
5

項番

説明

項目

1

クライアント証明書

インストールするクライアント証明書をリストボックスから選択します。

2

証明書を使用するアプ
リ名

項番【1】で選択したクライアント証明書を使用するアプリをリストボックスから選択します。
リストボックスには、個別アプリケーションで登録したアプリが表示されます。使用するアプリは、個別アプリケーションに登録してください。
「Android Enterprise／個別アプリケーション」411 ページ

3

パッケージ名項番【2】で選択したクライアント証明書を使用するアプリを選択すると、選択したアプリのパッケージ名が自動で表示されます。

120

4 機器

［目次］に戻る

項番
4

説明

項目
［保存］

クリックすると、選択したクライアント証明書が、Android 端末にインストール
されます。
クライアント証明書を機器にインストールするためには、PIN またはパスワードなどのスクリーンロック設定が必要です。
機器でスクリーンロック設定がされていない場合は、設定を要求するメッセージが表示されます。
スクリーンロック設定を無効にするには、クライアント証明書をアンインス
トールする必要があります。

5

［取消］

クリックすると、クライアント証明書の設定をキャンセルします。

◆ 画面（編集、削除）［機器］→［一覧］→Android 端末の機器名または「詳細」のの設定を見る］→［クライアント証明書］

1
2
3
4
5
6
7
8

121

→詳細画面の「設定」の［他

4 機器［目次］に戻る

説明

項番

項目

1

証明書を使用するアプ
リ名

クライアント証明書を使用するアプリ名が表示されます。

2

パッケージ名項番【1】のクライアント証明書を使用するアプリのパッケージ名が表示されま
す。

3

ファイル名

クライアント証明書のファイル名が表示されます。

4

発行先（証明書情報）

クライアント証明書の発行先が表示されます。

5

発行者（証明書情報）

クライアント証明書の発行者が表示されます。

6

有効期限（証明書情報） クライアント証明書の有効期限が表示されます。

7

［編集］

クリックすると、クライアント証明書の編集ができます。
画面の操作は、新規設定と同様です。

8

［削除］

クリックし、確認画面で［OK］をクリックするとクライアント証明書の設定が削除されます。

122

4 機器

［目次］に戻る

4.1.8.5 （設定－iOS）設定の割り当て
各機能で作成した設定セットを iOS 端末に反映します。
設定セットの内容は、管理サイトと端末が同期したタイミングで該当の端末に反映されます。
画面
画面（編集）
登録されている iOS 端末に一括で設定セットを反映する場合は、以下を参照してください。
「［iOS 設定］タブ」258 ページ◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「設定」の［設定の割り当て］

1
2

項番

説明

項目

1

設定一覧

iOS 端末への各設定機能と設定中の設定セット名などが表示されます。
設定機能名をクリックすると、該当の設定画面に遷移します。

2

［編集］

クリックすると、設定機能ごとに、適用する設定を変更できます。
「画面（編集）」124 ページ

123

4 機器

［目次］に戻る◆ 画面（編集）［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「設定」の［設定の割り当て］→対象の機能の［編集］

1
2
3
4

項番

説明

項目

1

設定機能

クリックすると、該当の機能の設定セットの一覧画面に遷移します。

2(所属組織に従う:設定なし)

適用する設定セット名をリストボックスから選択します。
●(所属組織に従う:設定なし)
機器ごとに所属している組織の設定が適用されます。組織に所属していない場合は「(設定なし)」が適用されます。
●(設定なし)各機能の設定を外します。
設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」862 ページ
●各機能の設定名
各機能で作成済みの設定セットを適用したいときは、その設定名をリストボックスから選択して設定します。ここで設定した設定セットに対す
る編集および削除が行われた場合、この設定にも反映されます。

3

［取消］

クリックすると、編集作業をキャンセルします。

4

［保存］

クリックすると、設定内容を保存します。

124

4 機器

［目次］に戻る

4.1.8.6 （設定－iOS）設定テンプレートの割り当て
設定テンプレート機能で作成したテンプレートを iOS 端末に反映します。
テンプレートは、管理サイトと端末が同期したタイミングで該当の端末に反映されます。
対象の iOS 端末に割り当てる設定テンプレートの作成は、以下を参照してください。
「設定テンプレート」496 ページ
設定テンプレートを割り当てることで、設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」862 ページ◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「設定」の［設定

テンプレートの割り当て］

1

2
3

項番

説明

項目

1

テンプレート

適用するテンプレートをリストボックスから選択します。

2

［保存］

クリックすると、設定したテンプレートの設定内容が対象の機器に適用されます。

3

［取消］

クリックすると、設定テンプレートの割り当てをキャンセルします。

125

4 機器

［目次］に戻る

4.1.8.7 （設定－iOS）クライアント証明書
対象の iOS 端末にクライアント証明書を紐づけます。クライアント証明書は、各 iOS 端末に最大で 5 つ（デフォル
トのクライアント証明書 1 つ、およびその他のクライアント証明書 4 つ）まで紐づけることができます。
画面（新規設定）
画面（編集、削除）
デフォルトのクライアント証明書は、「構成プロファイルアップロード」の VPN 設定などで「機器に設定されたクライアント証明書」と設定されている場合に参照できます。
「構成プロファイルアップロード」502 ページ
各端末に紐づける 1 つ目のクライアント証明書は、その端末のデフォルトのクライアント証明書です。
機器レポートでは、「クライアント証明書」としてデフォルトのクライアント証明書のみ出力されます。
「機器レポート」296 ページ
機器に紐づいているすべてのクライアント証明書は、［CSV でクライアント証明書紐付け］からダウンロードできる CSV ファイルで確認できます。
「CSV でクライアント証明書紐付け（iOS のみ）」294 ページ
iOS 12.0 以上の端末の場合は、本機能からインストールしたクライアント証明書を VPN アプリから参照できるようにするには、VPN 設定を作成して端末に配信する必要があります。

･ ［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］
このとき、「資格情報」は「(機器に設定されているクライアント証明書)」に設定してください。詳細については、
下記を参照してください。
「［その他▼］タブ／VPN 設定」549 ページ

126

4 機器

［目次］に戻る◆ 画面（新規設定）［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「設定」の［他の設定を見る］→［クライアント証明書］→［編集］

1

2
3

項番

説明

項目

1

クライアント証明書（※1）

対象の iOS 端末にインストールするクライアント証明書をリストボックスから選択します。

2［保存］

クリックすると、選択したクライアント証明書が、iOS 端末にインストールさ
れます。

3

［取消］

クリックすると、クライアント証明書の設定をキャンセルします。

※1：端末に紐づける最初のクライアント証明書の場合は、「クライアント証明書（デフォルト）」と表示されます。

127

4 機器

［目次］に戻る◆ 画面（編集、削除）［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「設定」の［他の設定を見る］→［クライアント証明書］

1
2
3
4
5
6

項番

説明

項目

1

ファイル名

クライアント証明書のファイル名が表示されます。

2

発行先（証明書情報）

クライアント証明書の発行先が表示されます。

3

発行者（証明書情報）

クライアント証明書の発行者が表示されます。

4

有効期限（証明書情報） クライアント証明書の有効期限が表示されます。

5

［編集］

クリックすると、クライアント証明書の編集ができます。
画面の操作は、新規設定と同様です。

6

［削除］

クリックし、確認画面で［OK］をクリックするとクライアント証明書の設定が削除されます。
デフォルトのクライアント証明書を、すでに紐づけられているほかのクライ
アント証明書に変更できます。その場合は、デフォルトに指定したいクライ
アント証明書を一旦削除して、「クライアント証明書（デフォルト）」の［編集］－「クライアント証明書」で該当のクライアント証明書を選択します。

128

4 機器

［目次］に戻る

4.1.8.8 （設定－iOS）Exchange（ActiveSync）設定
Microsoft Exchange を利用する場合に、Exchange ActiveSync の設定を端末ごとに行うことができます。
本画面で行う設定は、Apple Configurator 2 の［Exchange ActiveSync］で行う設定と同様です。
画面（新規作成）
画面（編集、削除）
配信するクライアント証明書を、あらかじめ管理サイトへアップロードし、本機能で端末に配信するための設定
セットを作成してください。クライアント証明書の設定セット作成については、以下を参照してください。
「クライアント証明書管理」448 ページ「クライアント証明書一括アップロード」452 ページ
クライアント証明書がアップロードされていない場合は、クライアント証明書の設定画面に［クライアント証明書をアップロードする］が表示され、クリックすると［クライアント証明書管理］画面が表示されます。
「クライアント証明書管理」448 ページ
複数の機器に一括して Exchange（ActiveSync）
設定を行う場合は、Apple Configurator 2 の［Exchange ActiveSync］
で設定をしてください。または CSV ファイルを利用して一括で設定してください。
「CSV で編集」290 ページ
Apple Configurator 2 の詳細については、Apple にお問い合わせください。
Microsoft Exchange および Exchange ActiveSync の詳細については、Microsoft にお問い合わせください。
各種設定は次回の同期時に端末へ反映されます。端末への反映を急ぐ場合は、手動で同期を行ってください。

129

4 機器

［目次］に戻る◆ 画面（新規作成）［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「設定」の［他の設定を見る］→［Exchange（ActiveSync）設定］→［新規作成］

1

2
3

130

4 機器

［目次］に戻る

項番
1

説明

項目
設定項目

以下の項目を設定します。
設定項目の詳細については、Exchange の管理者に問い合わせてください。
●Exchange ActiveSync ホスト
Exchange ActiveSync ホスト名を入力します。
Exchange ActiveSync ホスト名は、Microsoft に問い合わせてください。
●SSL を使用「使用する」または「使用しない」を選択します。
●ドメイン
ドメイン名を入力します。
●ユーザー情報･ 所属ユーザーの情報を利用
利用する場合は、チェックボックスにチェックを入れてください。
●ユーザ「所属ユーザーの情報を利用」が無効の場合は、ユーザー名を入力します。
●メールアドレス「所属ユーザーの情報を利用」が無効の場合は、メールアドレスを入力します。
●認証に OAuth 使用「使用する」または「使用しない」を選択します。
先進認証（OAuth で認証）する場合は、「使用する」を選択します。
･ 「使用する」の場合･ OAuth サインイン URL を入力します。
･ OAuth トークンリクエスト URL を入力します。
･ 「使用しない」の場合･ パスワードを入力します。
●認証資格情報
リストボックスからクライアント証明書を選択します。
●過去のメールを同期（日数）「無制限」、「1 日」、「3 日間」、「1 週間」、「2 週間」、「1 か月」から選択します。
●メッセージの移動を許可「許可する」または「許可しない」を選択します。
●最近使ったアドレスの同期を許可「許可する」または「許可しない」を選択します。
●Mail Drop を許可「許可する」または「許可しない」を選択します。
●"メール"でのみ使用「"メール"でのみ使用する」または「制限しない」を選択します。

2

［保存］

クリックすると、Exchange の設定内容が対象の機器に適用されます。

3

［取消］

クリックすると、Exchange の設定をキャンセルします。

131

4 機器

［目次］に戻る◆ 画面（編集、削除）［機器］→［一覧］→iOS 端末の機器名または「詳細」の設定を見る］→［Exchange（ActiveSync）設定］

1

2
3

132

→詳細画面の「設定」の［他の4 機器［目次］に戻る

項番
1

説明

項目
設定内容

以下の設定内容を確認します。
●Exchange ActiveSync ホスト●SSL を使用●ドメイン●ユーザー情報･ 所属ユーザーの情報を利用●ユーザ「所属ユーザーの情報を利用」が無効の場合●メールアドレス「所属ユーザーの情報を利用」が無効の場合●認証に OAuth 使用･ 「使用する」の場合･ OAuth サインイン URL･ OAuth トークンリクエスト URL･ 「使用しない」の場合･ パスワード●認証資格情報●過去のメールを同期（日数）●メッセージの移動を許可●最近使ったアドレスの同期を許可●Mail Drop を許可●"メール"でのみ使用

2

［編集］

クリックすると、Exchange の設定内容の編集ができます。
画面の操作は、新規作成と同様です。

3

［削除］

クリックし、確認画面で［OK］をクリックすると Exchange の設定が削除されます。

133

4 機器

［目次］に戻る

4.1.8.9 （設定－iOS）VPN 設定
VPN を利用する場合の設定を、iOS 端末ごとに行います。
画面（新規作成）
画面（編集、削除）
本画面で行う設定は、Apple Configurator 2 の［VPN］で行う設定とほぼ同様ですが、接続タイプは以下に対応しています。
● IKEv2● IPSec● L2TP● PPTP（iOS 10 未満と OS X 10.12 未満）● Cisco AnyConnect● Cisco Legacy AnyConnect（iOS12 未満）● Juniper SSL● Pulse Secure● F5 SSL● SonicWALL Mobile Connect● Aruba VIA● Check Point Mobile VPN● カスタム SSLApple Configurator 2 の詳細については、Apple にお問い合わせください。
存在しない識別子を入力した場合、VPN 設定が端末に反映されず構成プロファイルのインストールに失敗することがあります。識別子は VPN 装置ベンダーごとに異なるため、VPN 装置ベンダーヘご確認ください。
クライアント証明書を、あらかじめ管理サイトへアップロードし、本画面の設定項目（「固有名証明書」または「資格情報」）で選択するための設定セットを作成してください。接続タイプにより、設定項目が異なりますので、以下を参照してください。

設定項目
固有名証明書

資格情報

接続タイプ●IKEv2●IPSec●L2TP●Cisco AnyConnect●Cisco Legacy AnyConnect（iOS12 未満）●Juniper SSL●Pulse Secure●F5 SSL●SonicWALL Mobile Connect●Aruba VIA●Check Point Mobile VPN●カスタム SSL

クライアント証明書の設定セット作成については、以下を参照してください。
「クライアント証明書管理」677 ページ「クライアント証明書一括アップロード」681 ページ

134

4 機器

［目次］に戻る◆ 画面（新規作成）［機器］→［一覧］→iOS 端末の機器名または「詳細」の設定を見る］→［VPN 設定］→［新規作成］

1
2
ペ
ー
3
ジ

4
日
7

5
6

135

→詳細画面の「設定」の［他の4 機器［目次］に戻る

項番
1

説明

項目
接続タイプ

接続タイプを以下から選択します。以降の入力項目は接続タイプごとに異なります。
･ IKEv2･ IPSec･ L2TP･ PPTP（iOS 10 未満と OS X 10.12 未満）･ Cisco AnyConnect･ Cisco Legacy AnyConnect（iOS12 未満）･ Juniper SSL･ Pulse Secure･ F5 SSL･ SonicWALL Mobile Connect･ Aruba VIA･ Check Point Mobile VPN･ カスタム SSL

2

サーバ

サーバーの名称を 255 文字以内の半角英数字、記号で入力します。入力は必須です。

3

設定項目

入力項目は接続タイプごと表示項目が異なります。
設定項目については以下を参照してください。
「［その他▼］タブ／VPN 設定」549 ページ

4

備考

必要に応じて、255 文字以内で入力してください。

5

［保存］

クリックすると、VPN の設定内容が対象の機器に適用されます。

6

［取消］

クリックすると、VPN の設定をキャンセルします。

136

4 機器

［目次］に戻る◆ 画面（編集、削除）［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「設定」の［他の設定を見る］→［VPN 設定］

1

2
3

項番

説明

項目

1

設定内容

設定内容を確認します。接続のタイプによって、項目が異なります。

2

［編集］

クリックすると、VPN 設定の編集ができます。画面の操作は、新規作成と同様です。

3

［削除］

クリックし、確認画面で［OK］をクリックすると VPN 設定が削除されます。

137

4 機器

［目次］に戻る

4.1.8.10 （設定－iOS）個別構成プロファイル
Apple が提供している Apple Configurator 2 で作成した構成プロファイルを、個別にアップロートして iOS 端末に
インストールします。iOS 端末で構成プロファイルをインストールすることで端末の制御や設定を行うことができます。構成プロファイルは、あらかじめ Apple Configurator 2 上で作成してください。
画面（新規作成）
画面（ダウンロード、編集、削除）Apple Configurator 2 および構成プロファイルの詳細については、Apple にお問い合わせください。
複数の iOS 端末に一括で同じ構成プロファイルをインストールする場合は、必要な構成プロファイルをアップロードし、構成プロファイルの設定セットを作成してから、全端末一括設定を行ってください。
詳細については、以下を参照してください。
「構成プロファイルアップロード」502 ページ「構成プロファイル」611 ページ「全機器一括設定」254 ページ◆ 画面（新規作成）［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「設定」の［他の設定を見る］→［個別構成プロファイル］→［新規作成］

1

2
3

項番

説明

項目

1

構成プロファイル

［ファイルを選択］をクリックし、構成プロファイルのファイルを選択します。
ファイルを選択すると、選択したファイル名が表示されます。

2

［保存］

クリックすると、選択したプロファイルが、対象の機器に適用されます。

3

［取消］

クリックすると、個別構成プロファイルの設定をキャンセルします。

138

4 機器

［目次］に戻る◆ 画面（ダウンロード、編集、削除）［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「設定」の［他の設定を見る］→［個別構成プロファイル］

1
2
3
4

項番

説明

項目

1

設定済み

個別構成プロファイルが設定された日時が表示されます。

2

ダウンロードクリックすると、設定されている構成プロファイルをダウンロードできます。

3

［編集］

クリックすると、個別構成プロファイルの編集ができます。
画面の操作は、新規作成と同様です。

4

［削除］

クリックし、確認画面で［OK］をクリックすると個別構成プロファイルの設定が削除されます。

139

4 機器［目次］に戻る

4.1.8.11 （設定－iOS）「App とブック」設定
端末に対する「App とブック」ライセンスの配布状況を確認・管理します。
画面（新規作成）
画面（編集、削除）
本機能で割り当てたライセンスは、「「App とブック」ライセンス」の［アプリケーション］タブで「未割当数」としてカウントされます。この状態で実際にライセンスは付与されていません。詳細については、以下を参照してください。
「［アプリケーション］タブ」626 ページ
ユーザー（または組織）画面でユーザーに「App とブック」ライセンスを付与している場合は、ユーザーの付与が優先されるため、機器に紐づいたユーザーのライセンス付与の状態が表示されます。本画面で編集できません。

◆ 画面（新規作成）［機器］→［一覧］→iOS 端末の機器名または「詳細」の設定を見る］→［「App とブック」設定］→［新規作成］

1

2
3

4

5
6

140

→詳細画面の「設定」の［他の4 機器［目次］に戻る

項番

説明

項目

1

テンプレート

登録済みの「App とブック」設定テンプレートを適用して、設定する場
合は、リストボックスからテンプレートを選択します。

2

［適用］

クリックすると、選択した「App とブック」設定テンプレートの内容が、【5】と【6】の設定項目に反映されます。

3「App とブック」
管理配布登録「App とブック」ライセンスで、リストボックスから「App とブック」
アカウントを選択します。

4

App ライセンス付与●アプリケーション名
アプリをリストボックスから選択します。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
アプリは、300 件まで追加できます。

5

［保存］

クリックすると、「App とブック」の設定内容が対象の機器に適用されま
す。

6

［取消］

クリックすると、「App とブック」の設定をキャンセルします。

◆ 画面（編集、削除）［機器］→［一覧］→iOS 端末の機器名または「詳細」の設定を見る］→［「App とブック」設定］

1

2

3
4

141

→詳細画面の「設定」の［他の4 機器［目次］に戻る

項番

項目

説明

1

「App とブック」
管理配布登録「App とブック」ライセンスで、リストボックスから「App とブック」
アカウントを選択します。

2

App ライセンス付与

以下の情報が表示されます。
●アプリケーション名
対象のアプリ名が表示されます。クリックすると、アプリのサイトが表示されます。
●ステータス
現在のライセンス付与の割り当て状況が表示されます。
･ 割当済
ライセンスが割り当てられている･ 割当待ちライセンスが割り当てられていない･ ライセンス残数 0
ライセンスが割り当てられておらず、ライセンスの残数が 0 になっている
ABM または ASM で「App とブック」ライセンスを購入するか、不要な「App とブック」ライセンスを機器、ユーザー、組織から外して、再度割り当てを行ってください。

3

［編集］

クリックすると、「App とブック」設定の編集ができます。画面は、新規作成と同様です。

4［削除］

クリックし、確認画面で［OK］をクリックすると「App とブック」設定の内容がすべて削除されます。

◆ エラー一覧
文言

アプリケーションは重複しないものを入力してください。

書籍は重複しないものを入力して
ください。

発生契機
「App ライセンス付与」欄で[+]でアプリを追加するときに、アプ
リ名が重複している。

対処方法
重複しているアプリを設定から削除し、［保存］をクリックしてください。

「ブックライセンス付与」欄で[+]で書籍を追加するときに書籍名が重複している。

重複している書籍を設定から削除し、［保存］をクリックしてくだ
さい。

142

4 機器

［目次］に戻る

4.1.8.12 （設定－Windows）設定セットの割り当て
各機能で作成した設定セットを Windows 端末に反映します。
設定セットの内容は、管理サイトと端末が同期したタイミングで該当の端末に反映されます。
画面
画面（編集）
登録されている Windows 端末に一括で設定セットを反映する場合は、以下を参照してください。
「［Windows 設定］タブ」260 ページ◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「設定」の［設定の割り当て］

1
2

項番

説明

項目

1

設定一覧

Windows 端末への各設定機能と設定中の設定セット名などが表示されます。設定機能名をクリックすると、該当の設定画面に遷移します。

2

［編集］

クリックすると、設定機能ごとに適用する設定を変更できます。
「画面（編集）」144 ページ

143

4 機器

［目次］に戻る◆ 画面（編集）［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「設定」の［設定の割り当て］→対象の機能の［編集］

1
2
3
4

項番

説明

項目

1

設定機能

クリックすると、該当の機能の設定セットの一覧画面に遷移します。

2(所属組織に従う:設定なし)

適用する設定セット名をリストボックスから選択します。
●(所属組織に従う:設定なし)
機器ごとに所属している組織の設定が適用されます。組織に所属していない場合は「(設定なし)」が適用されます。
●(設定なし)各機能の設定を外します。
設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」862 ページ
●各機能の設定名
各機能で作成済みの設定セットを適用したいときは、その設定名をリストボックスから選択して設定します。ここで設定した設定セットに対す
る編集および削除が行われた場合、この設定にも反映されます。

3

［保存］

クリックすると、設定内容を保存します。

4

［取消］

クリックすると、編集作業をキャンセルします。

144

4 機器

［目次］に戻る

4.1.8.13 （設定－Windows）設定テンプレートの割り当て
設定テンプレート機能で作成したテンプレートを Windows 端末に反映します。
テンプレートは、管理サイトと端末が同期したタイミングで該当の端末に反映されます。
対象の Windows 端末に割り当てる設定テンプレートの作成は、以下を参照してください。
「設定テンプレート」693 ページ
設定テンプレートを割り当てることで、設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」862 ページ◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「設定」の［テンプレートの割り当て］

1

2
3

項番

説明

項目

1

テンプレート

適用するテンプレートを作成済みの設定テンプレートから選択します。

2

［保存］

クリックすると、設定したテンプレートの設定内容が対象の機器に適用されます。

3

［取消］

クリックすると、設定テンプレートの割り当てをキャンセルします。

145

4 機器

［目次］に戻る

4.1.8.14 （設定－Windows）クライアント証明書
クライアント証明書を対象の Windows 端末に配信します。
画面（新規設定）
画面（編集、削除）
本機能はクライアント証明書の配信までを行います。端末内に保存されるクライアント証明書の場所やインストール方法については、端末メーカーへお問い合わせください。
配信するクライアント証明書を、あらかじめ管理サイトへアップロードし、本機能で端末に配信するための設定
セットを作成してください。クライアント証明書の設定セット作成については、以下を参照してください。
「クライアント証明書管理」448 ページ「クライアント証明書一括アップロード」452 ページ
クライアント証明書がアップロードされていない場合は、クライアント証明書の設定画面に［クライアント証明書をアップロードする］が表示され、クリックすると［クライアント証明書管理］画面が表示されます。
「クライアント証明書管理」448 ページ◆ 画面（新規設定）［機器］→［一覧］→Windows 端末の機器名または「詳細」の［他の設定を見る］→［クライアント証明書］→［編集］

1
2

3
4

146

→詳細画面の「設定」の

4 機器［目次］に戻る

項番

説明

項目

1

クライアント証明書

対象の Windows 端末にインストールするクライアント証明書をリストボック
スから選択します。

2

使用する証明書ストア

クライアント証明書のインストール先を以下から選択します。
●ユーザー
ユーザーを選択した場合、「インストール先のユーザー名」としてクライアン
ト証明書を配布するユーザーを指定します。
「ユーザー」が空欄の場合、機器のユーザーはクライアント証明書をインストールするときにインストール
先のユーザーを選択できます。
この設定は意図しないユーザーにクライアント証明書を付与してしまう原
因となりますので、十分に注意して設定してください。
●コンピューター
クライアント証明書のインストール先をコンピューターにする場合に選択
します。

3

［保存］

クリックすると、選択したクライアント証明書が、Windows 端末にインストー
ルされます。

4［取消］

クリックすると、クライアント証明書の設定をキャンセルします。

147

4 機器

［目次］に戻る◆ 画面（編集、削除）［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「設定」の［他の設定を見る］→［クライアント証明書］

1
2
3
4
5
6
7

項番

説明

項目

1

ファイル名

クライアント証明書のファイル名が表示されます。

2

発行先(証明書情報)

クライアント証明書の発行先が表示されます。

3

発行者(証明書情報)

クライアント証明書の発行者が表示されます。

4

有効期間(証明書情報)

クライアント証明書の有効期間が表示されます。

5

使用する証明書ストア

クライアント証明書の使用する証明書ストアが表示されます。

6

［編集］

クリックすると、クライアント証明書の編集ができます。画面の操作は新規設
定と同様です。

7［削除］

クリックし、確認画面で［OK］をクリックするとクライアント証明書の設定が削除されます。

148

4 機器

［目次］に戻る

4.1.9 機器の操作
各端末の詳細画面から、リモートロックやリモートワイプなど、端末に対する各種操作を行います。
操作可能な機能は OS により異なります。
「操作」の設定内容は、各項目で［実行］をクリックしたタイミングで端末に反映されます。
各種操作が機器に反映されない場合があります。以下は反映されない場合の例です。
･ 機器の電源が入っていない･ 機器が電波の入らない場所にある･ エージェントアプリをアンインストールしている･ ライセンス解除を行っている･ 通話停止を行っている

4.1.9.1 （操作－Android）スクリーンロックパスワード変更
対象の端末に Android 標準のスクリーンロック画面のパスワードを設定します。
「新規パスワード」を入力せずに本機能を実行した場合は、スクリーンロックが解除されます。
暗号化している端末には、「新規パスワード」を設定する必要があります。
Android 5.0 の端末の場合、スクリーンロックパスワード変更にて、パスワードを空に設定してもパスワード入
力画面が表示されてしまいます。端末を再起動し、Android 5.1 以降に端末をバージョンアップ後、再度設定し直してください。
Android 5.1 以降にバージョンアップできない場合は、端末を再起動することでパスワード入力画面は表示されなくなります。
画面ロック機能で設定したパスワードポリシーを満たしていない場合は、スクリーンロックのパスワードを変更
することはできません。画面ロックの詳細については、以下を参照してください。
「画面ロック」373 ページ

149

4 機器

［目次］に戻る◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「操作」の［スクリーンロックパスワード変更］

1

2

3

項番

説明

項目

1

新規パスワード

パスワードを 16 文字以内の半角英数字、記号で入力します。

2

新規パスワード(再入力)「新規パスワード」で入力したパスワードを再度入力します。

3

［実行］

端末にスクリーンロックパスワード変更の内容を適用します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリッ
クします。

150

4 機器

［目次］に戻る

4.1.9.2 （操作－Android）リモートロック
対象の Android 端末をリモートロックします。
リモートロックを行うとロック画面が表示され、端末を操作できなくなります。
また、ロック画面に表示させるメッセージや、警告音の有無なども設定できます。
対象の端末が Android 6.0 以上で、エージェントバージョン 9.3 以上の場合は、Android OS 標準のスクリーン
ロック画面を表示できます。
「リモートロック」の設定セットを割り当てて、端末をロックすることもできます。ただし、本機能によるロックが優先されるため、「リモートロック」の設定セットで端末をロック中に本機能でリモートロックを行うと、本機能のロック内容に変更されます。また、本機能でロック中に「リモートロック」の設定セットでロックを行っても、設定セットのロック内容は反映されません。
リモートロックの設定セットの作成については、以下を参照してください。
「Android リモートロック」853 ページ
Android 5.0～6.0 の場合、Device Owner Mode 化せずにマルチユーザー機能を使用している端末では、本機能を利用できません。

151

4 機器

［目次］に戻る◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」のモートロック］

1

2

3

4

152

→詳細画面の「操作」の［リ4 機器［目次］に戻る

項番

項目

説明

1

ロックメッセージ

ロック画面に表示するメッセージを入力します。入力できる文字数は 200 文字以内です。空白類（タブ、改行など）も入力できます。
解除方法で「スクリーンロックパスワード」を選択した場合は、入力したメッ
セージの文字数にかかわらず、端末に表示されるのは、最大で全角 18 文字までです。

2

ロック時の警告音

リモートロックした端末から警告音を鳴らすかどうかを、以下から選択します。
本機能は Android 4.0 以上に対応しています。
●鳴動する
リモートロックされた端末で、警告音を鳴らします。
ロック画面が表示されている間、警告音として端末に設定されている通知音
が最大音量で鳴り続けます。本設定にする場合は、十分に注意してください。
イヤホン利用時の動作は機種によって異なります。
ハードウェアスイッチによりサイレントモードになっている端末は鳴動しま
せんのでご注意ください。
項番【3】「解除方法」を「スクリーンロックパスワード」に選択した場合は、鳴動しません。
●鳴動しないリモートロックされた端末で、警告音を鳴らしません。

3

解除方法

リモートロックの解除方法を以下から選択します。
エージェントバージョン 7.3 未満の場合は、対象機器のリモートロック設定が「ロックしない」設定のとき、本画面でのリモートロックも解除されてしまいます。対象機器のリモートロック設定を「設定なし」として利用してください。
●リモートロックの解除コード
本製品独自のロック画面を表示してロックします。
「リモートロックの解除コード」を端末から入力する、もしくは管理サイトからリモートロック解除を行う
ことでロック画面を解除することができます。
●解除させない
本製品独自のロック画面を表示してロックします。解除コードの入力で解除できません。管理サイトからリモートロック解除を行うことでロック画面を解除することができます。
「解除させない」の設定は、対象機器のエージェントバージョン 7.3 以上の場合にのみ対応しています。
●スクリーンロックパスワード
Android OS 標準のスクリーンロック画面が表示されます。管理サイトからリ
モートロック解除を行うことはできず、利用者が事前に設定したスクリーン
ロックパスワードによって解除できます。
本設定を選択すると、端末にスクリーンロックパスワードを設定していない
場合は、端末がロックされていない状態になります。第三者が端末のデータにアクセスするのを防ぐには、必ず「リモートロックの解除コード」または「解除させない」を選択してください。
ロックメッセージは、端末に表示されるのは、最大で全角 18 文字までです。
端末の通知の設定が「すべての通知内容を表示する」になっていない場合は、メッセージは表示されません。
「スクリーンロックパスワード」の設定項目は、対象の端末が Android 6.0 以
上で、エージェントバージョン 9.3 以上の場合にのみ表示されます。

4

［実行］

端末にリモートロックを適用します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

153

4 機器

［目次］に戻る

4.1.9.3 （操作－Android）ロック解除
対象の Android 端末のリモートロックを解除します。
設定セットを利用して行ったリモートロックや、「管理アプリの通信と動作」で設定されたリモートロックを解除します。
「リモートロック」機能で端末をロックしている場合は、「リモートロック」項目で［ロックしない］を選択した
設定セットを作成し、端末に同期しても、ロックは解除されません。
「Android リモートロック」853 ページ◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［ロック解除］

1

項番

2

説明

項目

1

［OK］

クリックすると、対象の端末のリモートロックが解除されます。

2［キャンセル］

クリックすると、ロック解除の操作をキャンセルします。

154

4 機器

［目次］に戻る

4.1.9.4 （操作－Android）リモートワイプ
対象の Android 端末にリモートワイプを行います。
本機能を実行すると対象の端末が初期化されます。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
リモートワイプで端末を初期化した場合、端末の OS は初期化したときと同じバージョンになります。
ただし、アップデートの方法や仕様により、初期化する直前の OS バージョンにならない場合もあります。
設定セットを利用しても、リモートワイプができます。
リモートワイプの設定セットの作成については、以下を参照してください。
「Android リモートワイプ」856 ページ◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［リモートワイプ］

1
2
3
4

項番

説明

項目

1

同意する

リモートワイプを実行するには、チェックを入れます。チェックを入れると、
項番 4 の［実行］がクリックできるようになります。

2

SD カードを初期化する

ワイプの実行のときに、SD カードも初期化したい場合に、チェックを入れます。

3

ファクトリーリセット保護を無効化する

ワイプを実行する場合に、ファクトリーリセット保護を無効化したいときにチェックを入れます。
ファクトリーリセット保護とは、Android 端末を初期化したとき、Google
アカウントの認証が必要になることで、キッティングが完了できないようにすることです。Android 端末の盗難防止になります。

4

［実行］

端末にリモートワイプを適用します。実行するには、確認画面で［OK］をク
リックします。取り消す場合は、［キャンセル］をクリックします。

155

4 機器

［目次］に戻る

4.1.9.5 （操作ーAndroid）Google Play ストアのキャッシュ削除
対象の Android 端末の Google Play ストアのキャッシュを削除します。
Android Enterprise で配信したアプリが、Google Play ストア上で「保留中」の状態からインストールされない場合に、本操作を行ってください。
エージェントバージョン 9.14.1 以上かつ Android 9 以上の端末が対象です。
本操作により、「Google Play ストア」アプリ内で変更したすべての設定が初期値に戻ります。設定を初期値から変更している場合は、本操作終了後に端末から再設定してください。
「アプリの自動更新」を［アプリを自動更新しない］に設定している場合や、企業で Wi-Fi の使用を制限している場合は、初期値の［Wi-Fi 接続時のみ］に設定されるため、特に注意してください。
アプリ配信設定を設定後に本操作を実施すると、端末側に表示されるアプリ配信設定の内容が一時的に変更前の表示になる場合があります。本操作を行うときは、注意してください。端末やインストールされたアプリに影響はありません。

◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［Google Play ストアのキャッシュ削除］

1

項番
1

説明

項目
［実行］

端末の Google Play ストアのキャッシュを削除します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

156

［目次］に戻る

4.1.9.6 （操作－iOS）パスコード削除
対象の iOS 端末に設定されているパスコードを削除します。また、端末のパスコードロックの設定も解除されます。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［パスコード削除］

1

2

項番

説明

項目

1

同意する

パスコードを削除するには、チェックを入れます。チェックを入れると、項番 2 の［実行］がクリックできるようになります。

2

［実行］

端末のパスコードを削除します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

157

［目次］に戻る

4.1.9.7 （操作－iOS）リモートロック
対象の iOS 端末をリモートロックします。
リモートロックを行うとロック画面が表示され、端末を操作できなくなります。
また、ロック画面に表示させるメッセージも設定できます。
端末の設定により、ロックから復帰するときにパスコードの入力を求められることがあります。
iOS 端末にパスコードが設定されていない場合、デフォルトのロック解除画面のみが表示されます。このため、「ロックメッセージ」、「電話番号」で設定された連絡情報をユーザーは確認できません。リモートロックを行う
前に、詳細画面の「情報」の［デバイス］で「スクリーンロック」の「パスコード保護」が「保護されています」になっているか確認してください。
「（情報－iOS）デバイス」198 ページ
iOS 7.0 以下の OS では、「ロックメッセージ」と「電話番号」は表示されません。
管理サイトで、ロックを解除することはできません。ロックを解除するときは、端末にパスワードを入力します。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［リモー

トロック］

1

2

3

項番

説明

項目

1

ロックメッセージ

ロック画面に表示するメッセージを入力します。入力できる文字数は 200 文字以内です。空白類（タブ、改行など）も入力できます。

2

電話番号

ロックスクリーンに表示する電話番号を 20 文字以内の半角数字、「-」
、「+」
、
「*」
、「#」、
「,」で入力します。

3

［実行］

端末にリモートロックを適用します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

158

［目次］に戻る

4.1.9.8 （操作－iOS）リモートワイプ
対象の iOS 端末にリモートワイプを行います。
本機能を実行すると対象の端末が初期化されます。
iOS 17 以上の監視対象端末では、リモートワイプ時に Wi-Fi 設定が含まれる構成プロファイルを適用することで、端末を初期化したあと、手動で Wi-Fi 設定をする必要がなくなります。本機能で適用した構成プロファイルは、本機能で削除できます。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
リモートワイプで端末を初期化した場合、端末の OS は初期化したときと同じバージョンになります。ただし、アップデートの方法や仕様により、初期化する直前の OS バージョンにならない場合もあります。
適用した Wi-Fi 設定が含まれる構成プロファイルを削除するときは、以下に注意してください。

･ ほかの構成プロファイルに通信可能な接続情報が端末に存在する場合のみ、削除してください。
･ 適用した構成プロファイルで Wi-Fi 接続している場合は、削除すると通信が切断されます。
･ 適用した構成プロファイルで Wi-Fi 接続していて、シングル APP モード設定中の場合は、通信が切断され、設定の変更や MDM プロファイルのアンインストールが、Apple Configurator 2 以外では行えません。

･ 通常で利用する Wi-Fi 設定は、本機能を実行後に以下で構成プロファイルを適用してください。
「（設定－iOS）設定の割り当て」123 ページ
Wi-Fi 設定が含まれる構成プロファイルを適用して端末を初期化した場合、端末の初期設定時「Wi-Fi ネットワー
クを選択」画面以外はスキップされます。

159

［目次］に戻る◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の操作を見る］→［リモートワイプ］

1

2

3
4

5
6

160

→詳細画面の「操作」の［他の［目次］に戻る

項番

項目

説明

1

［リモートワイプ時に Wi-Fi
設定を適用する］

リモートワイプ時に Wi-Fi 設定を適用するには、チェックを入れます。
チェックを入れると、項番 2「適用する構成プロファイル」が表示されます。
iOS 17 以上の監視対象端末に対応します。

2

適用する構成プロファイル

Wi-Fi 設定が含まれる構成プロファイルが、リストボックスに表示されます。適用する構成プロファイルを選択します。
Wi-Fi 設定が含まれる構成プロファイルがない場合は、項番 3［同意する］が無効になります。構成プロファイルについては、以下を参照してください。
「構成プロファイル」611 ページ
ユーザー種別が「ロック・ワイプ」のユーザーは、構成プロファイルの設定内容を確認できないので、確認できるユーザーに問い合わせてください。

3［同意する］

リモートワイプを実行するには、チェックを入れます。チェックを入れると、項番 4 の［実行］がクリックできるようになります。

4

［実行］

端末にリモートワイプを適用します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

5［同意する］

リモートワイプ時に端末に適用された Wi-Fi 設定を削除します。
項番 2「適用する構成プロファイル」で選択した構成プロファイルの削除を実行するには、チェックを入れます。チェックを入れると、項番 6［端末の Wi-Fi 設定を削除］がクリックできるようになります。
リモートワイプ時に Wi-Fi 設定を適用していない場合は、無効になります。

6［端末の Wi-Fi 設定を削除］ 端末のリモートワイプ時に適用した構成プロファイルの削除を適用します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

161

［目次］に戻る

4.1.9.9 （操作－iOS）リモートワイプ（管理領域）
対象の iOS 端末に管理領域を含むリモートワイプを行います。
インストールされている構成プロファイル、および管理対象のアプリを削除します。本機能を実行すると端末が管理外になり、管理サイトで管理できなくなります。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
本機能を実行しても、「削除防止」を適用している構成プロファイルは端末から削除されません。
「削除防止」を適用している構成プロファイルを削除するには、別途 Apple Configurator 2 を使用するか、端末を初期化する必要があります。
構成プロファイルと管理対象アプリについては、以下を参照してください。
「構成プロファイル」501 ページ「アプリケーション配信」641 ページ
監視対象端末を初期化せずに監視対象を解除したい場合は、本設定で構成プロファイルおよび管理対象アプリなどを削除すると、監視対象が解除されます。
端末に表示される「この iPad は～によって監視および管理されています」などのメッセージは、表示されたま
まになります。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［リモートワイプ（管理領域）］

1

2

項番

説明

項目

1

同意する

リモートワイプ（管理領域）を実行するには、チェックを入れます。チェックを入れると、
項番 2 の［実行］がクリックできるようになります。

2

［実行］

端末にリモートワイプ（管理領域）を適用します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

162

［目次］に戻る

4.1.9.10 （操作－iOS）紛失モード
Apple が提供している iOS 端末の紛失モードを実行します。
紛失、盗難にあった場合、遠隔ロックをかけることやメッセージを表示できるようになります。また、紛失モードの解除は、管理サイトのみで行えるため、紛失によるデバイスの廃棄リスク、デバイスの不正利用による情報漏洩のリスクを低減できます。
紛失モード中は、iOS 端末が低電力モードになります。
iOS 9.3 以上の監視対象端末で有効です。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の操作を見る］→［紛失モード］

1

2

3

4

163

→詳細画面の「操作」の［他の［目次］に戻る

項番

説明

項目

1

ロックメッセージ

ロック画面に表示するメッセージを 200 文字以内で入力します。
ロックメッセージを入力しない場合は、電話番号を入力します。

2

電話番号

ロックスクリーンに表示する電話番号を 20 文字以内の半角数字、
「-」
、
「+」、
「*」、
「#」
、「,」で入力します。
電話番号を入力しない場合は、ロックメッセージを入力します。

3

脚注

必要に応じて、脚注を 30 文字以内で入力します。

4

［実行］

端末に紛失モードの設定を適用します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

164

［目次］に戻る

4.1.9.11 （操作－iOS）位置情報取得
紛失モード中の iOS 端末から位置情報を取得します。エージェント認証していない端末の場合でも、紛失モードを使用すると、端末の位置情報を取得し、端末の場所を特定できます。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［位置情報取得］

1

項番
1

説明

項目
［実行］

端末の位置情報を取得します。また、位置情報の取得を端末に通知します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

165

［目次］に戻る

4.1.9.12 （操作－iOS）紛失モード解除
紛失モードの設定を解除します。紛失モード中に位置情報取得を行った場合は、紛失モードを解除したときに、位置情報取得を行ったことを伝えるメッセージが端末の画面に表示されます。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［紛失モード解除］

2

1

項番

説明

項目

1

［OK］

クリックすると、対象の端末のリモートロックが解除されます。

2［キャンセル］

クリックすると、紛失モードの解除の操作をキャンセルします。

166

［目次］に戻る

4.1.9.13 （操作－iOS）アクティベーションロック解除
アクティベーションロックの設定を解除します。
本機能は、以下の条件を満たしている場合に操作できます。
･ 監視対象端末である。
･ 端末のアクティベーションロックの状態が「有効」になっている。
アクティベーションロックの状態は、詳細画面の「情報」の［デバイス］→「その他の情報」で確認できます。
「（情報－iOS）デバイス」198 ページ･ 「管理アプリの通信と動作」の「MDM 構成プロファイル共通管理」でアクティベーションロックの設定が「許可する」になっている。
「画面（MDM 構成プロファイル共通管理）」493 ページ･ 端末の Bypass Code が取得できている。
Bypass Code は、詳細画面の「情報」の［デバイス］→「その他の情報」で確認できます。
「（情報－iOS）デバイス」198 ページ◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［アクティベーションロック解除］

1

2

項番

説明

項目

1

同意する

アクティベーションロックを解除するには、チェックを入れます。チェックを入れると、
項番 2 の［実行］がクリックできるようになります。

2

［実行］

端末のアクティベーションロックを解除します。実行するには、確認画面で［OK］をク
リックします。取り消す場合は、［キャンセル］をクリックします。

167

［目次］に戻る

4.1.9.14 （操作－iOS）OS アップデート
対象の iOS 端末の OS をアップデートします。
iOS 12.3 以上の監視対象端末でアップデートができます。
端末の状態が以下のとき、OS をアップデートできない場合があります。

･ ディスク容量が不足している。
･ バッテリー残量が少ない。
･ Wi-Fi ネットワークが接続できない。
･ パスコードが設定されている場合は、端末のロックが解除されていない。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［OS アップデート］
最新の OS アップデートが存在しない場合は、表示されません。

1

2
3

項番

項目

1

OS アップデートの動作

説明
OS アップデートの動作方法を以下から選択します。
●OS のダウンロードまたはインストール
iOS 端末の状態に応じて、ダウンロードまたはインストールが行われます。
●OS のダウンロードのみ●ダウンロード済みの OS をインストール

2

同意する

端末に OS をダウンロード、または端末の OS をアップデートするには、チェックを入れます。チェックを入れると、項番 3 の［実行］がクリックできるようになります。

168

［目次］に戻る

項番

［実行］

3

説明

項目

端末に OS をダウンロード、または端末の OS をアップデートします。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。
OS アップデートができなかった場合は、原因がログに表示されますので、機器のログを確認してください。iOS 端末が以下の状態の場合は、アップデートできないことがあります。
･ アップデートをするためパソコンに接続する必要がある･ ダウンロードまたはインストールに必要な空き容量がない･ ダウンロードまたはインストールに必要なバッテリー容量がない･ ダウンロード可能なネットワーク接続状態ではない（モバイル通信など）･ 通話のためインストールが中断された･ 未知のエラーのためインストールに失敗した
Shared iPad 端末にログインしている状態では、アップデートできません。ログア
ウトして再度 OS アップデートを実行してください。

4.1.9.15 （操作－iOS）リモート再起動
対象の iOS 端末を再起動します。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
監視対象端末で有効です。
端末にパスコードが設定されている場合は、再起動後、パスコードを入力しないと Wi-Fi に接続することができ
ません。

◆ 画面
［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［リモート再起動］

1

項番

2

説明

項目

1

［OK］

クリックすると、対象の端末が再起動します。

2［キャンセル］

クリックすると、再起動の操作をキャンセルします。

169

［目次］に戻る

4.1.9.16 （操作－iOS）リモートシャットダウン
対象の iOS 端末をシャットダウンします。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
監視対象端末で有効です。
端末にパスコードが設定されている場合は、再起動後、パスコードを入力しないと Wi-Fi に接続することができ
ません。

◆ 画面
［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［リモートシャットダウン］

1

項番

2

説明

項目

1

［OK］

クリックすると、対象の端末がシャットダウンします。

2［キャンセル］

クリックすると、シャットダウンの操作をキャンセルします。

170

［目次］に戻る

4.1.9.17 （操作－iOS）MDM 構成プロファイル更新
対象の iOS 端末の MDM 構成プロファイルを更新します。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［MDM 構成プロファイル更新］

1
2

項番

項目

説明

1

同意する

端末に MDM 構成プロファイルを更新するには、チェックを入れます。チェックを入れると、
項番 2 の［実行］がクリックできるようになります。

2

［実行］

端末に MDM 構成プロファイルを更新します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

171

［目次］に戻る

4.1.9.18 （操作－Mac OS）リモートロック
対象の Mac OS 端末をリモートロックします。
リモートロックを行うとロック画面が表示され、端末を操作できなくなります。
解除コードを入力すると、Mac OS 端末の本体のログイン画面へ移行します。
端末の設定により、ロックから復帰するときにパスワードの入力を求められることがあります。
リモート操作が Mac OS 端末に反映されるまでの時間は、サーバーや端末の通信状態に依存します。
リモートロック実施後、解除コードを入力します。解除コードは、「管理アプリの通信と動作」で設定します。詳細については、以下を参照してください。
「管理アプリの通信と動作」685 ページ
本画面では単一の端末を対象としています。複数の端末に一括で操作を行う場合は以下を参照してください。
「［その他▼］タブ／Mac OS リモート操作」271 ページ
管理サイトで、ロックを解除することはできません。

◆ 画面［機器］→［一覧］→Mac OS 端末の機器名または「詳細」の→詳細画面の「操作」の［リモートロック］

1

項番

項目

説明

1

［実行］

端末にリモートロックを適用します。実行するには、確認画面で［OK］をクリックします。
取り消す場合は、［キャンセル］をクリックします。

172

［目次］に戻る

4.1.9.19 （操作－Mac OS）リモートワイプ
対象の Mac OS 端末にリモートワイプを行います。
本機能を実行すると対象の端末が初期化されます。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
リモートワイプで端末を初期化した場合、端末の OS は初期化したときと同じバージョンになります。ただし、アップデートの方法や仕様により、初期化する直前の OS バージョンにならない場合もあります。
リモート操作が Mac OS 端末に反映されるまでの時間は、サーバーや端末の通信状態に依存します。
リモートワイプ実施後、解除コードを入力します。解除コードは、「管理アプリの通信と動作」で設定します。詳細については、以下を参照してください。
「管理アプリの通信と動作」685 ページ
本画面では単一の端末を対象としています。複数の端末に一括で操作を行う場合は以下を参照してください。
「［その他▼］タブ／Mac OS リモート操作」271 ページ◆ 画面［機器］→［一覧］→Mac OS 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［リモートワイプ］

1
2

項番

説明

項目

1

同意する

リモートワイプを実行するには、チェックを入れます。チェックを入れると、項番 2 の［実行］がクリックできるようになります。

2

［実行］

端末にリモートワイプを適用します。実行するには、確認画面で［OK］をクリックします。
取り消す場合は、［キャンセル］をクリックします。

173

［目次］に戻る

4.1.9.20 （操作－Windows）リモートロック
対象の Windows 端末をリモートロックします。
リモートロックを行うとロック画面が表示され、端末を操作できなくなります。
端末の状態は、詳細画面の「情報」の［デバイス］で確認できます。
詳細については、以下を参照してください。
「（情報－Windows）デバイス」226 ページ
リモート操作が Windows 端末に反映されるまでの時間は、サーバーや端末の通信状態に依存します。
システムでグループポリシーが設定されている場合は、グループポリシーが優先され、リモートロックを解除できないことがあります。
本画面では単一の端末を対象としています。複数の端末に一括で操作を行う場合は、以下を参照してください。
「［その他▼］タブ／Windows リモート操作」272 ページ◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「操作」の［リモートロック］

1

2

説明

項番

項目

1

ロックメッセージ

ロック画面に表示するロックメッセージを 200 文字以内で入力してください。

2

［実行］

端末にリモートロックを適用します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

174

［目次］に戻る

4.1.9.21 （操作－Windows）ロック解除
対象の Windows 端末のリモートロックを解除します。
リモート操作が Windows 端末に反映されるまでの時間は、サーバーや端末の通信状態に依存します。
システムでグループポリシーが設定されている場合は、グループポリシーが優先され、本機能を利用できない場
合があります。グループポリシーについては、システム管理者にお問い合わせください。
本画面では単一の端末を対象としています。複数の端末に一括で操作を行う場合は、以下を参照してください。
「［その他▼］タブ／Windows リモート操作」272 ページ◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「操作」の［他の操作を見る］→［ロック解除］

2

1

項番

説明

項目

1

［OK］

端末のロックを解除します。

2［キャンセル］

端末のロック解除の操作を取り消します。

175

［目次］に戻る

4.1.9.22 （操作－Windows）リモートワイプ
対象の Windows 端末のリモートワイプを行います。リモートワイプには、「PC 初期化」、「BitLocker」、および「デー
タ削除」の 3 種類の方法があります。
本機能を実行すると、端末の初期化や端末データへの接続を不能にしたり、ドライブをフォーマットすることができます。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
リモートワイプで端末を初期化した場合、端末の OS は初期化したときと同じバージョンになります。ただし、アップデートの方法や仕様により、初期化する直前の OS バージョンにならない場合もあります。
システムでグループポリシーが設定されている場合は、グループポリシーが優先され、本機能を利用できない場
合があります。グループポリシーについては、システム管理者にお問い合わせください。
本画面では単一の端末を対象としています。複数の端末に一括で操作を行う場合は、以下を参照してください。
「［その他▼］タブ／Windows リモート操作」272 ページ◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の［他の操作を見る］→［リモートワイプ］

1
2
3

4
5

176

→詳細画面の「操作」の［目次］に戻る

項番
1

説明

項目
PC 初期化

Windows の「PC を初期状態に戻す」機能を実行します。
Windows 10、Windows 11 に対応しています。
工場出荷時のリカバリー領域が必要です。リカバリー領域がないと、リモートワイプに失敗します。

2

BitLocker

BitLocker で暗号化済みドライブの回復キー以外のキープロテクタ―を削除します。
BitLocker でのワイプを実行したあとは、端末を起動したときに BitLocker の回復キー
入力画面が表示されます。回復キーを入力するまでドライブのデータにアクセスできません。
回復キーのキープロテクターがないドライブは、BitLocker でのワイプができません。
削除した回復キーを新規で作成するには、以下の URL で「構文」と「パラメーター」
を参照してください。回復キーの作成方法については、システム管理者にお問い合わ
せください。
https://learn.microsoft.com/ja-jp/windowsserver/administration/windows-commands/manage-bde-protectors
本製品の暗号化機能を利用している場合は、暗号化機能の設定セットを無効、有効の順で割り当てて同期すると、回復キーを遠隔で新規作成することができます。
BitLocker 以外の暗号化ツールを使用している場合は、本機能は使用できません。
Windows 10 Pro/Enterprise/Education、Windows 11 Pro/Enterprise/Education の端末に対応しています。詳細については、以下を参照してください。
「暗号化」703 ページ
BitLocker については、Microsoft の Web サイトを参照してください。
https://learn.microsoft.com/ja-jp/windows/security/operatingsystem-security/data-protection/bitlocker/
回復キーとは、48 桁の文字列です。回復パスワードという場合もあります。詳細については、以下を参照してください。
「（情報－Windows）セキュリティ」234 ページ

3

データ削除

ファイルを削除し、ドライブをフォーマットすることにより、リモートワイプを行います。
本機能を実行すると、OS が起動しなくなることがあります。操作を取り消すことはできません。実行時は、十分に注意してください。
以下のドライブが本機能でのリモートワイプの対象になります。
･ A:から Z:までの割り当て済みドライブ･ ドライブの種類が固定ドライブまたはリムーバブルドライブ（USB メモリなど）･ バスの種類が iSCSI と仮想ドライブ以外

4

同意する

リモートワイプを実行するには、チェックを入れます。チェックを入れると、項番 5 の［実行］がクリックできるようになります。

5

［実行］

端末にリモートワイプを適用します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。

177

［目次］に戻る

4.1.10 機器の情報
各端末の詳細画面から、端末ごとの各種情報（ログ情報、デバイス情報、エージェント情報、アプリ情報、位置情報）を表示します。

4.1.10.1 （情報－Android）ログ
対象の Android 端末のログをログ画面に表示します。
ログ画面の詳細については、以下を参照してください。
「ログ画面の見かた」802 ページ◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「情報」の［ロ

グ］

1

項番
1

説明

項目
ログ画面

ログ画面に、対象の端末のログだけが表示されます。ログ画面の詳細については、以下を参照してください。
「ログ画面の見かた」802 ページ

178

［目次］に戻る

4.1.10.2 （情報－Android）デバイス
対象の Android 端末の現在の状態を表示します。
情報を取得できない場合は、「(Unknown)」と表示されます。

◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」のの情報を見る］→［デバイス］

1

11
12

2

13
14
15
16

3
17

4
5

6
7
8
9
10

179

→詳細画面の「情報」の［他［目次］に戻る

項番

説明

項目

1

基本

以下の情報が表示されます。
●モデル名●ネットワークモード
接続しているネットワーク方式が表示されます。
●ファームウェアバージョン●ビルド番号●シリアル番号2

SIM 情報端末に搭載されている SIM の情報が表示されます。
複数の SIM が搭載されている端末では、パネル名の末尾に番号が付いた SIM 情報パネルが、SIM ごとに表示されます。
●電話番号
SIM に割り振られている電話番号が表示されます。
●ネットワークオペレーター
ネットワークオペレーター（ネットワーク事業者）が表示されます。
●IMEI/MEID●ICCID●SIM 種別
以下のいずれかが表示されます。
･ 「(Unknown)」･ 「物理 SIM」
･ 「eSIM」

3

OS

以下の情報が表示されます。
●OS バージョン

4グローバル IP アドレス

以下の情報が表示されます。
●グローバル IP アドレス
「NNN.NNN.NNN.NNN」形式の IP アドレスが表示されます。

5

ネットワーク

検知されたネットワークごとにパネルが表示され、ネットワークの情報が表示されます。
パネルタイトルにネットワーク表示名が「ネットワーク - 表示名」の形式で表示されます。
●SSID
ネットワーク - wlan0 の場合のみ、SSID が表示されます。
●MAC アドレス「XX:XX:XX:XX:XX:XX」形式の MAC アドレスが表示されます。
●IP アドレス
IP アドレスが以下のいずれかの形式で表示されます。
･形式（IPv4）：「NNN.NNN.NNN.NNN/NNN」･形式（IPv6）：「XX:XX:...:XX」･IP アドレスが 0 個の場合は空欄。
Android 8.1 以上の端末の位置情報設定が OFF の場合やエージェントの位置
情報権限が無効になってる場合は、SSID が<unknown ssid>と表示されます。
Android 10 以上の端末は、デフォルト設定で Wi-Fi の MAC アドレスがランダム値で表示されます。
Android 11 以上の端末は、Wi-Fi 以外の MAC アドレスが「(Unknown)」と表示されます。また、位置情報設定が OFF の場合やエージェントの位置情報
権限が無効に設定されている場合は、Wi-Fi の MAC アドレスが「(Unknown)」と表示されます。

6

Bluetooth

以下の情報が表示されます。
●状態
Bluetooth の状態が「有効」または「無効」で表示されます。

180

［目次］に戻る

項番
7

説明

項目
位置情報

以下の情報が表示されます。
●無線ネットワーク
ワイヤレスネットワークから位置情報の測位ができるかどうかの状態を「有効」または「無効」で表示します。
ワイヤレスネットワークとは、基地局測位（モバイルネットワーク）と、
Wi-Fi ネットワークのことです。
●GPS 機能
GPS から位置情報の測位ができるかどうかの状態を「有効」または「無効」で表示します。
●正確な位置情報を使用
エージェントのアプリ権限「正確な位置情報を使用」の ON／OFF 状態を「有効」または「無効」で表示します。
以下の場合は、「(Unknown)」と表示されます。
･ Android 12 未満･ Android 12 以上かつ端末の位置情報設定が OFF

8

Device Owner Mode

以下の情報が表示されます。
●状態
Device Owner Mode の状態が「有効」または「無効」で表示されます。
Device Owner Mode がサポートされていない場合は「非対応」と表示されます。

9

Android Enterprise

以下の情報が表示されます。
●Android Enterprise ユーザー
Android Enterprise のユーザー情報が表示されます。
ユーザーが Android Enterprise と連携されていても、ユーザー情報の表示が「(Unknown)」から「連携済」に変わるまでしばらく時間がかかることがあ
ります。

10

デバイス管理者権限

以下の情報が表示されます。
●デバイス管理者権限
Android エージェントへのデバイス管理者権限付与状態が、「有効」または「無効」で表示されます。
無効の場合は、以下の機能が動作しません。
･エージェントアンインストール抑止･リモートロック（Android 6.0 以上の場合）
Android 標準ロック画面のみ動作しません。本製品独自のリモートロッ
ク画面は無効化されても動作します。
･リモートワイプ･スクリーンロックのパスワードポリシー強制･管理サイトからのスクリーンロックのパスワード変更/リセット･カメラ禁止（Android 4.0 以上の場合）
デバイス管理者権限が無効化された後、端末上でエージェントを起動すると管理外通知画面が表示されます。画面に従い、デバイス管理者権限を有効化
してください。

11

バッテリー

以下の情報が表示されます。
●バッテリー残量
バッテリーの残量が%で表示されます。
●バッテリー状態
以下のいずれかが表示されます。
･「不明」、「充電中」、「放電中」、「充電していません」、「満タン」

181

［目次］に戻る

項番
12

説明

項目
スクリーンロック「スクリーンロック」項目については、画面ロック（スクリーンロック）の設
定セットの設定内容（スクリーンロックポリシー）と設定内容（スクリーンロッ
クポリシー）に違反していないかどうかが表示されます。
対象の機器に画面ロック（スクリーンロック）の設定セットが適用されていない場合は、いずれの項目も「制限なし」と表示されます。
画面ロック（スクリーンロック）の設定セットの設定内容（スクリーンロッ
クポリシー）については以下を参照してください。
｢画面ロック｣373 ページ●パスワードのポリシー
以下のいずれかが表示されます。
･不特定の場合「制限なし」･ポリシーを満たしている場合「端末は以下のポリシーを満たしています
解除方法：（ポリシーで設定した解除方法）
文字数：（ポリシーで設定した文字数）」･ポリシーを満たしていない場合「端末は以下のポリシーを満たしていません
解除方法：（ポリシーで設定した解除方法）
文字数：（ポリシーで設定した文字数）」●パスワードの再利用○回前までのパスワード、または「制限なし」が表示されます。
●パスワードの有効期限「○日」または「制限なし」が表示されます。
●自動ロックまでの時間「○分」または「自動ロックしない」が表示されます。
●ロック解除失敗時の設定
以下のいずれかが表示されます。
･「○回失敗でリモートロック」･「○回失敗でワイプ」･「リモートロック／ワイプを行わない」「○回失敗でリモートロック」が設定されており、ロックメッセージが設定されている場合は、ロックメッセージも合わせて表示されます。
●ロック画面の制限
以下のいずれかが表示されます。
･ 「制限しない」･ 「全て制限する」･ 「制限機能を指定する」･ 「(Unknown) 」
最新バージョンにアップされたエージェントの端末では「制限しない」が表示されます。
端末で権限が許可されていないと正しい表示になりません。権限許可の詳細については、以下のマニュアルを参照してください。
『Android クライアント リファレンスマニュアル』の「管理サイトからの指示による動作」ー「管理外通知画面が表示された
場合」

182

［目次］に戻る

項番

項目

説明

13

スクリーンロックパス
ワード変更の事前設定●状態
スクリーンロックパスワード変更用のトークンを端末に配信している場合
は、端末の対応状況について、以下のいずれかが表示されます。
･ 管理サイトからスクリーンロックパスワードを変更できる状態「完了」･ 管理サイトからスクリーンロックパスワードを変更できない状態「未完了」･ 不明の状態「(Unknown)」

14

リモートロック

以下の情報が表示されます。
●状態「ロックされています」または「解除されています」が表示されます。

15

暗号化

以下の情報が表示されます。
●状態
暗号化状態について、以下のいずれかが表示されます。
･「端末が非対応です」、「暗号化されていません」、「暗号化中です」、「暗号化されています」Android 6.0 以上の端末では、デフォルトで暗号化が有効になっています。無効にしたい場合は、以下を参照してください。
「暗号化」378 ページ

16root 化

以下の情報が表示されます。
●状態「root 化状態」または「問題なし」が表示されます。
●検知内容･状態が「root 化状態」の場合
以下のいずれかが表示されます。
･「su コマンドが存在します」･「setuid されたコマンドが存在します」･「root 化アプリケーション(アプリケーション名)がインストールされています」･状態が「問題なし」の場合「問題なし」と表示されます。

17

ファクトリーリセット
保護

以下の情報が表示されます。
●状態
以下のいずれかが表示されます。
･ 「無効」･ 「有効（端末に登録済みの Google アカウントを使用する）」･ 「有効（Google アカウントを指定する）」･ 「(Unknown)」●Google アカウントのメールアドレス
状態が「有効（端末に登録済みの Google アカウントを使用する）」、「有効（Google アカウントを指定する）」の場合に表示されます。
ファクトリーリセット保護の設定セットの設定内容については、以下を参照
してください。
「ファクトリーリセット保護（DOM）」478 ページ183

［目次］に戻る

4.1.10.3 （情報－Android）エージェント
対象の Android 端末のエージェント情報を表示します。

◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「情報」の［エージェント］

1
2
3
4
5
6
7

説明

項番

項目

1

エージェントバージョン

対象の Android 端末のエージェントバージョンが表示されます。

2

通信日時

対象の Android 端末と管理サーバーが最後に通信した日時が表示されます。

3

認証日時

対象の Android 端末が認証された時刻が表示されます。

4

位置情報取得位置情報取得の許可／不許可の設定状況が表示されます。

5付近のデバイス付近のデバイスの許可／不許可の設定状況が表示されます。
Android 12 未満 、エ ー ジェン トバ ージ ョン 9.14.0 未 満の 場合 は、「（Unknown）」と表示されます。

6

アプリの通知権限

アプリの通知権限の許可／不許可の設定状況が表示されます。
Android 13 未 満 、 エ ー ジ ェ ン ト バ ー ジ ョ ン 9.16.0 未 満 の 場 合 は 、「（Unknown）」と表示されます。

7

Android エージェント種別

対象の Android 端末のエージェント種別として以下のいずれかが表示され
ます。
●ストア版
●(Unknown)
古いバージョンのエージェントの場合、「(Unknown)」と表示されます。

184

［目次］に戻る

4.1.10.4 （情報－Android）アプリケーション
対象の Android 端末にインストールされているアプリの一覧を表示します。また、詳細画面を表示して、アプリの詳細情報を確認することもできます。
画面
画面（アプリの詳細）◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「情報」の［アプリケーション］

1
2

4 5

3

185

［目次］に戻る

項番

説明

項目

1

［絞り込み］

項番【5】に表示する情報を以下の項目を条件にして絞り込めます。
●「アプリケーション名」、「パッケージ名」

2

絞り込み条件［絞り込み］をクリックして検索した場合、その条件が表示されます。
をクリックすると、再度、すべてのアプリが一覧に表示されます。

3

アプリ一覧

対象の機器にインストールされているアプリの一覧に以下の情報が表示されます。
･「アプリケーション名」、「パッケージ名」、「バージョン名」、「アプリケーショ
ンサイズ」、「インストール日時」

4

メモをクリックしてにすると、アプリケーション禁止で［メモから追加］で追加する対象のアプリに設定されます。クリックするたびに
と
が切り替
わります。
［メモから追加］の機能については、以下を参照してください。
「アプリケーション禁止」396 ページ

5

詳細をクリックすると、アプリ一覧の右側に対象のアプリの詳細情報が表示されます。
「画面（アプリの詳細）」187 ページ186

［目次］に戻る◆ 画面（アプリの詳細）
アプリの詳細を確認できます。表示される各項目の詳細については、メーカーまたは開発・提供元へご確認ください。

［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「情報」の［アプリケーション］→一覧から対象のアプリの

1
2
3
4
5
6
7
8
9
10

項番

説明

項目

1

アプリケーション名

アプリ名が表示されます。

2

パッケージ名アプリのパッケージ名が表示されます。

3

バージョン番号

アプリのバージョン番号が表示されます。

4

バージョン名アプリのバージョン名が表示されます。

5

アプリケーションサイズ

アプリのファイルサイズが表示されます。
「0 Byte」と表示されることがありますが、アプリの使用には問題ありません。

端末により同じアプリでも値が異なることがあります。
6

メモリサイズ

アプリのメモリサイズが表示されます。

7

データサイズ

アプリのデータサイズが表示されます。

8

キャッシュサイズ

アプリのキャッシュサイズが表示されます。

9

インストール日時

アプリがインストールされた日時が表示されます。

10

アップデート日時

アプリがアップデートされた日時が表示されます。

187

［目次］に戻る

4.1.10.5 （情報－Android）アプリ構成
対象の Android 端末に Android Enterprise で配信したアプリのアプリ構成一覧を表示します。また、詳細画面を表示して、アプリ構成の詳細情報を確認することもできます。
画面
画面（アプリ構成の詳細）◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「情報」の［ア

プリ構成］

1
2
3
5

5

4

項番

説明

項目

1

［ステータス更新］

アプリ構成の一覧を更新します。実行するには、確認画面で［OK］をクリックします。
端末の状態によっては反映に時間がかかる場合があります。

2［絞り込み］

項番【3】に表示する情報を絞り込めます。
絞り込める条件は、以下のとおりです。
･ 「アプリケーション名」･ 「構成項目名」･ 「状態」

3

絞り込み条件［絞り込み］をクリックして検索した場合、その条件が表示されます。
をクリックすると、再度すべてのアプリが一覧に表示されます。

4

アプリ構成一覧

対象の機器にインストールされているアプリの一覧に以下の情報が表示されます。
･ 「アプリケーション名」、「構成項目名」、「状態」、「処理結果」、「日時」

188

［目次］に戻る

項番
5

説明

項目
詳細

をクリックすると、アプリ構成一覧の右側に対象のアプリ構成の詳細情報を表示する画面が表示されます。
「画面（アプリ構成の詳細）」189 ページ◆ 画面（アプリ構成の詳細）［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「情報」の［アプリ構成］→一覧から対象のアプリ構成の

1
2
3
4
5
6
7

項番

説明

項目

1

アプリケーション名

アプリ名が表示されます。

2

アプリ設定名アプリ構成を設定する設定名が表示されます。
［（設定名）］をクリックすると、アプリ構成を設定する画面が表示されま
す。

3

構成項目名

アプリ構成のユニーク ID または構成項目名が表示されます。

4

状態

状態が「成功」または「失敗」で表示されます。

5

処理結果

対象の Android 端末にアプリ構成を適用した結果が表示されます。

6

構成値

アプリ構成を設定する構成値が表示されます。

7

日時

対象の Android 端末にアプリ構成を適用した日時が表示されます。

189

［目次］に戻る

4.1.10.6 （情報－Android）位置
Android 端末から送られた位置情報を表示します。
位置情報取得の条件については、以下を参照してください。
「Android 端末の位置情報の諸条件」192 ページ
位置情報送信を一度も行っていない端末は、［位置］メニューが表示されません。
本製品から端末の GPS を ON にすることはできません。
取得した位置情報の精度が低いと情報が破棄されるため、管理サイトに反映されません。
Android 8.x の場合は、位置情報の取得が 1 時間に 1 回程度へ制限されます。
Android 端末に「位置情報管理」の設定セットを適用してください。
「位置情報管理」379 ページ◆ 画面［機器］→［一覧］→Android 端末の「詳細」の→詳細画面の「情報」の［位置］

Google マップは、Internet Explorer 11 のサポートを終了します。2022 年 1 月 21 日以降、地図を表示したとき
警告メッセージが表示されます。

2

1

3

4

190

［目次］に戻る

項番
1

説明

項目
測位情報

以下の情報が表示されます。
●受信日時
管理サイトが端末の位置情報を取得した日時が表示されます。
●測位日時
端末が保持している位置情報を測位した日時が表示されます。
●北緯測位した位置の北緯が表示されます。
●東経測位した位置の東経が表示されます。
●測位プロバイダ
以下のいずれかで表示されます。
ストア版エージェントのみ表示されます。
･ GPS･ Network･ (Unknown)
エージェントバージョン 9.8.102.0 未満の場合は、「(Unknown)」と表示されます。

2

位置情報履歴対象の端末が取得した位置情報の履歴を確認できます。
位置情報の履歴は最大 100 件まで表示されます。
例えば、「1/38」と表示されている場合は、履歴が 38 件あるうちの、最新の履歴が表示されていることを示しています。
をクリックして、履歴の表示を切り替えることができます。

3

地図

位置情報が地図で表示されます。
が表示されている位置が、地図上の端末の位置です。

4［Google マップで表示］

クリックすると、新しいウインドウで Google マップとして表示されます。

191

［目次］に戻る◆ Android 端末の位置情報の諸条件
Android 端末から位置情報を受信するための動作条件、位置情報測位契機、位置情報送信契機は以下のとおりです。
内容を確認し、位置情報の受信を行ってください。
測位結果の情報は確実性を保証できる情報ではありません。
測位条件は端末の仕様に準じます。
位置情報が取得できない場合は、以下を参照してください。
https://www.optim.co.jp/promotion/smsm/pdf/location_notice.pdf
項番
1

条件

項目
動作条件

以下の動作条件が満たされている必要があります。
●端末が管理サイトと通信できる状態である。
●エージェントの設定で位置情報の取得を許可している。
各機器の状況は、デバイス画面の「位置情報取得」から確認できます。
「（情報－Android）デバイス」179 ページ
許可されていない場合は、位置情報画面の最上部にエラーが表示されます。
Android 12 以上は、正確な位置情報を取得するために、端末の設定で「正確な位置情報を使用」を有効にしてください。
●端末で以下のいずれかによる測位を可能にしている。
･GPS による位置測位
以下の両方に該当する場合のみできます。
･GPS が有効･3G、4G/LTE、5G、Wi-Fi いずれかのネットワークでの通信が有効･ネットワークによる位置測位
以下の両方に該当する場合のみできます。
･ネットワーク位置情報（端末で［位置情報サービス］または［位置情報アクセス］などの表記がある設定）が有効･3G、4G/LTE、5G、Wi-Fi いずれかのネットワークでの通信が有効

2

位置情報測位契機

以下のいずれかの契機で測位します。
●位置情報管理の「エージェントによる測位」で設定した契機「位置情報管理」379 ページ●他アプリ利用による測位
他アプリが位置情報を測位していた場合、利用条件に合致しなくても位置情報が管理サイトに表示されます。

3

位置情報送信契機

管理サイトと同期時に位置情報を送信します。
同期処理自体にかかる時間は、負荷状態や通信状態に依存します。

192

［目次］に戻る

4.1.10.7 （情報－Android）Zone Management
対象の Android 端末に反映されている「ゾーンポリシー構成」の設定セットの登録内容を表示します。登録されている「ゾーン」と「ポリシー」の名称から、「ゾーンポリシー構成」の内容を把握することができます。
詳細については、以下を参照してください。
「Zone Management」457 ページ◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「情報」の［他の情報を見る］→［Zone Management］

1
2

項番
1

説明

項目
ゾーン

対象の Android 端末に適用されているゾーン名が表示されます。
表示されているゾーン名をクリックすると、該当のゾーンの設定内容を確認できます。
「ゾーン」457 ページ
ゾーンが適用されていない場合は、「ゾーン外」と表示されます。

2

ポリシー

対象の Android 端末に適用されているポリシー名が表示されます。
表示されているポリシー名をクリックすると、該当のポリシーの設定内容を確認できます。
「ポリシー」461 ページ
ポリシーが適用されていない場合は、「機器の設定」と表示されます。

193

［目次］に戻る

4.1.10.8 （情報－Android）ウイルス対策ソフト

オプション

対象の Android 端末にインストールされているウイルス対策ソフト「Safety Manager AntiVirus」の各種情報を確認します。
「Safety Manager AntiVirus」の詳細については、以下を参照してください。
「ウイルス対策機能」385 ページ「Safety Manager AntiVirus」はオプション機能です。オプション契約をしている場合は、オプションパッケー
ジの割り当てを行うと使用することができます。
「（設定－Android）パッケージ」118 ページ
対象の Android 端末にセキュリティソフト（トレンドマイクロ社も含む）がインストールされている場合は、事前にアンインストールしてください。
Android 端末での「Safety Manager AntiVirus」のインストールや使用方法などは、以下を参照してください。
『Android クライアント リファレンスマニュアル』の「関連アプリの使用方法」ー「ウイルス対策機
能」◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「情報」の［他の情報を見る］→［ウイルス対策ソフト］

1

3

2

194

［目次］に戻る

項番
1

説明

項目
保護状態

ウイルス対策ソフトのインストール状態が表示されます。
保護状態の表示が管理サイトと端末で異なる場合は、以下のような場合があります。
･端末でのみ「保護されていません」と表示される場合は、以下のいずれかに該当します。
･リアルタイムスキャンを「無効」とした設定セットを適用している場合･パターンファイルアップデートを「なし」とした設定セットを適用している場合･手動検索を一度も実行（要完了）していない場合･管理サイトでのみ「保護されていません」と表示される場合は、以下のいずれかに該当します。
･「パターンファイル最終更新チェック日時」が「状態取得日時」の 15 日以上前である場合･「スキャン最終実行日時」が「状態取得日時」の 15 日以上前である場合

2

基本

ウイルス対策ソフトの詳細が表示されます。ウイルス対策ソフトをインストールしていない場合は表示されません。

3

ログ［ウイルス対策ソフトのログ］をクリックすると、ログ画面に、対象のウイルス対策ソ
フトのログだけが表示されます。ログ画面の詳細については、以下を参照してください。
「ログ画面の見かた」802 ページ

195［目次］に戻る

4.1.10.9 （情報－Android）メッセージ
対象の Android 端末に配信されるメッセージの予定と、配信済みのメッセージを表示します。
配信するメッセージの詳細については、以下を参照してください。
｢メッセージ通知｣281 ページ◆ 画面［機器］→［一覧］→Android 端末の機器名または「詳細」の→詳細画面の「情報」の［他の情報を見る］→［メッセージ］

1

2

項番
1

説明

項目
配信されるメッセージ

メッセージについて以下の情報が表示されます。
●タイトル
メッセージのタイトルが表示されます。
タイトルをクリックすると、メッセージ通知画面が表示されます。メッ
セージの設定の確認や変更ができます。
「メッセージ通知」281 ページ●スケジュール
スケジュールの設定内容が表示されます。
●次回配信予定
次回の配信日時を表示します。

2

メッセージボックス

対象の Android 端末に配信したメッセージ通知の一覧が表示されます。
●ステータス
機器側でメッセージ通知が開封済みの場合はが、未開封の場合はが表示されます。
●メッセージ
配信したメッセージ通知の配信日時、タイトル、本文が表示されます。

196

［目次］に戻る

4.1.10.10 （情報－iOS）ログ
対象の iOS 端末のログをログ画面に表示します。
ログ画面の詳細については、以下を参照してください。
「ログ画面の見かた」802 ページ◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「情報」の［ログ］

1

項番
1

説明

項目
ログ画面

ログ画面に、対象の端末のログだけが表示されます。ログ画面の詳細については、以下を参照してください。
「ログ画面の見かた」802 ページ

197

［目次］に戻る

4.1.10.11 （情報－iOS）デバイス
対象の iOS 端末の現在の状態を表示します。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「情報」の［他の情報を見る］→［デバイス］

6

1

7
8

9
2
10

11
12
13
14

3
4
5

198

［目次］に戻る

項番
1

説明

項目
基本

以下の項目が表示されます●デバイス名
端末名称を変更するに設定すると、機器の管理情報画面で編集した機器名
が端末のデバイス名になります。詳細については、以下を参照してください。
「機器の管理情報」96 ページ「画面（端末名称変更）」495 ページ●OS バージョン●ビルドバージョン●モデル名●モデル番号●モデムファームウェアバージョン●シリアル番号●ExchangeActiveSync デバイス ID●MDM プロファイルトピック
●UDID

2

SIM 情報端末に搭載されている SIM の情報が表示されます。
複数の SIM が搭載されている端末では、パネル名の末尾に番号が付いた SIM 情報パネルが、SIM ごとに表示されます。
●電話番号
SIM に割り振られている電話番号が表示されます。

●現在のキャリアネットワーク名
端末や iOS のバージョン、キャリアの組み合わせによっては、「現在のキャ
リアネットワーク名」が「(Unknown)」と表示される場合があります。
仮想移動体通信事業者が表示される場合があります。
●契約者のキャリアネットワーク名
端末や iOS のバージョン、キャリアの組み合わせによっては、「契約者のキャリアネットワーク名」が「(Unknown)」と表示される場合があります。
仮想移動体通信事業者が表示される場合があります。
●IMEI
●MEID
●ICCID●EID●ローミング状態「ローミング中です」または「ローミングしていません」が表示されます。
エージェントのバージョン 9.16.0 未満で認証、または 9.16.0 リリース
後、一度も同期していない iOS 端末の場合は、項番 11「ローミング」に「状態」として表示されます。
3

OS

以下の情報が表示されます。
●OS バージョン
対象の iOS 端末の OS バージョンが表示されます。

4

グローバル IP アドレス

対象の iOS 端末が接続しているネットワークのインターネットサービスプロバ
イダ、またはモバイルデータ通信の場合は、通信事業者の情報が表示されます。
●グローバル IP アドレス
「NNN.NNN.NNN.NNN」形式の IP アドレスが表示されます。

199

［目次］に戻る

項番
5

説明

項目
ネットワーク

以下のネットワークの情報が表示されます。
●Bluetooth MAC アドレス
「XX:XX:XX:XX:XX:XX」形式の MAC アドレスが表示されます。
●Wi-Fi MAC アドレス
「XX:XX:XX:XX:XX:XX」形式の端末固有の MAC アドレスが表示されます。
「プライベートアドレス（ランダム MAC アドレス）」は、取得および表示することはできません。
●インターネット共有(テザリング)
インターネット共有（テザリング）が、「有効」または「無効」で表示されま
す。

6

監視対象

以下の情報が表示されます。
●監視対象Apple Configurator 2、または Automated Device Enrollment（ADE）で iOS
端末を監視対象に設定している場合は「有効」と表示されます。また、監視対象に設定されていない場合は「無効」と表示されます。

7

バッテリー

以下の情報が表示されます。
●バッテリー残量
端末のバッテリー残量が「%」で表示されます。

8

ストレージ

以下の情報が表示されます。
●デバイス容量
デバイス容量がギガバイト単位で表示されます。
●利用可能なデバイス容量利用できるデバイス容量がギガバイト単位で表示されます。
●iCloud バックアップ
iCloud のバックアップが有効の場合は「有効」、無効の場合は「無効」と表示されます。
●前回の iCloud バックアップ日時
前回の iCloud バックアップ日時が「HH:MM:SS」形式で表示されます。

9

スクリーンロック

以下の情報が表示されます。
●パスコード保護
端末にパスコードが設定されている場合は「保護されています」と表示され、設定されていない場合は「保護されていません」と表示されます。
●パスコード準拠（デバイス）
構成プロファイルを含むすべてのパスコードポリシー設定（Apple 社が定めたものを含む）と、実際のパスコード設定が合致している場合は「準拠しています」と表示され、異なっている場合は「準拠していません」と表示されます。
●パスコード準拠（プロファイル）
構成プロファイルのパスコードポリシー設定と、実際のパスコード設定が合致している場合は「準拠しています」と表示され、異なっている場合は「準拠していません」と表示されます。

10

OS アップデート情報

以下の情報が表示されます。
●アップデートの名前「アップデートの名前」または「(Unknown)」が表示されます。
●アップデートのバージョン「アップデートのバージョン」または「(Unknown)」が表示されます。
●アップデートのビルド番号「アップデートのビルド番号」または「(Unknown)」が表示されます。
●アップデートのステータス
以下のいずれかが表示されます。
･ 「未ダウンロード」･ 「ダウンロード中」･ 「ダウンロード済」･ 「(Unknown)」200［目次］に戻る

項番

説明

項目

11

ローミング

以下の情報が表示されます。
●音声ローミング設定「有効」または「無効」が表示されます。
●データローミング設定「有効」または「無効」が表示されます。

12

暗号化

以下の情報が表示されます。
●ハードウェア暗号化レベル
パスコードが設定されている場合は「データ保護は有効です」と表示され、設定されていない場合は「データ保護は無効です」と表示されます。

13

Jailbreak

以下の情報が表示されます。
●状態「Jailbreak 状態」、
「問題なし」、「（Unknown）」のいずれかが表示されます。
iOS エージェントが認証されていない場合、「（Unknown）」と表示されます。

14

その他の情報以下の情報が表示されます。
●iTunesStore アカウント「サインイン済み」または「未設定」が表示されます。
●iTunesStore アカウントハッシュ
iTunesStore アカウントハッシュが表示されます。
●アクティベーションロック
アプリ「iPhone を探す」のアクティベーションロックの状態を「有効」または「無効」で表示します。
●Bypass Code
監視対象端末の場合、Bypass Code が表示されます。
●「探す」設定
位置情報を使ったサービスの設定状況を示します。
「有効」または「無効」が表示されます。
「iPhone を探す」などの位置情報を使用するサービスです。
●おやすみモード「有効」または「無効」が表示されます。
●紛失モード「有効」または「無効」が表示されます。
●Shared iPad 設定「有効」または「無効」が表示されます。
●Shared iPad ユーザー最大数
Shared iPad（共有 iPad）設定が「有効」の場合、ユーザー最大数が表示されます。
●Get Token エンドポイントのサポート「有効」または「無効」が表示されます。

201

［目次］に戻る

4.1.10.12 （情報－iOS）エージェント
対象の iOS 端末のエージェント情報を表示します。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「情報」の［エー

ジェント］

1
2
3
4
5
6
7
8

項番

説明

項目

1

エージェントバージョン

機器を管理、運用するためのアプリのバージョンです。
iOS エージェントがインストールされていないとエージェント
バージョンは表示されません。

2

アクティベーションコード

本製品のエージェント認証時に必要な英数字のコードです。
ライセンス認証後にエージェント認証を行う場合や、ポータル
画面からエージェント認証を行う場合はアクティベーション
コードの入力は不要です。

3

通信日時(MDM 構成プロファイル)

MDM 構成プロファイルの通信日時が表示されます。
通信日時が赤字で表示されている場合、無通信検知されています。
通信日時が赤字で表示かつ、末尾に「(管理外)」または「(同期不可)」と表示されている機器は、管理外検知されています。管
理外検知された機器の詳細については、以下のとおりです。
･管理外
端末から構成プロファイルが手動で削除された場合に表示
されます。
･同期不可
端末の MDM 構成プロファイルまたはエージェントが継続的に管理サイトとの通信ができない場合に表示されます。

202

［目次］に戻る

項番

説明

項目

4

通信日時(エージェント)

iOS エージェントの通信日時が表示されます。iOS エージェント
がインストールされていない場合は「(なし)」と表示されます。
管理外検知されても赤字で表示されません。

5

通信日時(ブラウザー)＋browser Safety Manager の通信日時が表示されます。＋browser
Safety Manager がインストールされていない場合は「(なし)」と表示されます。
管理外検知されても赤字で表示されません。

6

認証日時

iOS 端末を認証した日時が表示されています。

7

MDM 構成プロファイル同期不可検
知日時管理サイトと MDM 構成プロファイルが同期できない状態と検知された場合に、検知した日時が表示されます。管理サイトと同期ができている場合は「(なし)」と表示されます。
同期不可検知日時が表示された場合は、同期不可検知の種類によって対応が異なります。（※1）

8

エージェント同期不可検知日時

管理サイトとエージェントが同期できない状態と検知された場合に、検知した日時が表示されます。管理サイトと同期ができている
場合、もしくは管理外検知されている場合は「(なし)」と表示されます。
同期不可検知日時が表示された場合は、同期不可検知の種類によって対応が異なります。（※1）※1：同期不可検知の種類によって対応が異なります。該当の手順にしたがって対応してください。
≪MDM 構成プロファイル同期不可検知日時または管理外検知が表示された場合≫
再認証以外に復旧方法はありませんので、再度認証を行ってください。
≪エージェント同期不可検知日時が表示された場合≫
iOS 端末からエージェントを立ち上げ、同期を行うことで復旧できます。

203［目次］に戻る

4.1.10.13 （情報－iOS）アプリケーション
対象の iOS 端末にインストールされているアプリの一覧を表示します。また、詳細画面を表示して、アプリの詳細情報を確認することもできます。
画面
画面（アプリの詳細）
iOS 端末に内蔵されているアプリは、本画面では確認できません。Apple のサイトで対象の iOS 端末の情報から確認してください。ただし、Apple 製の無料アプリは、本画面で確認できます。
本画面で表示されるアプリ名は、AppStore で表示されているアプリ名と異なることがあります。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「情報」の［アプリケーション］

1
2
3

項番

4

説明

項目

1

［絞り込み］

項番【5】に表示する情報を以下の項目を条件にして絞り込めます。
●「アプリケーション名」、「アプリケーション ID」

2

絞り込み条件［絞り込み］をクリックして検索した場合、その条件が表示されます。
をクリックすると、再度、すべてのアプリが一覧に表示されます。

3

アプリ一覧

対象の機器にインストールされているアプリの一覧に以下の情報が表示されます。
●「アプリケーション名」、「アプリケーション ID」、「バージョン番号」、「アプリケーションサイズ」

4（詳細）クリックすると、アプリ一覧の右側に対象のアプリの詳細情報が表示されます。
「画面（アプリの詳細）」205 ページ204

［目次］に戻る◆ 画面（アプリの詳細）
アプリの詳細を確認できます。表示される各項目の詳細については、メーカーまたは開発・提供元へご確認ください。

［機器］→［一覧］→iOS 端末の機器名または「詳細」のリケーション］→一覧から対象のアプリの

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

16

205

→詳細画面の「情報」の［アプ［目次］に戻る

項番

説明

項目

1

アプリケーション名

アプリ名が表示されます。

2

アプリケーション ID

アプリケーション ID が表示されます。

3

バージョン番号アプリの CFBundleShortVersionString 表示されます。

4

ビルド番号

アプリの CFBundleVersion が表示されます。

5

アプリケーションサイズ

アプリのファイルサイズが表示されます。

6

メモリサイズ

アプリのメモリサイズが表示されます。

7

データサイズ

アプリのデータサイズが表示されます。

8

インストール済み

アプリがインストール済みか表示されます。

9

実行可能

アプリが実行可能か表示されます。

10

外部バージョン ID（iTunes
Search API 用）

アプリの自動バージョンアップを判定する情報として、外部バージョン ID
が表示されます。

11

App Store 機能を利用可能

App Store 機能を利用可能かどうか表示されます。

12「App とブック」管理配布「App とブック」管理配布があるかどうか表示されます。

13

ベータ版アプリ

ベータ版アプリがあるかどうか表示されます。

14

アドホックコード署名

アドホックコード署名が表示されます。

15

アップデート可能

アプリが AppStore でアップデートできるか以下のとおり表示されます。
●「はい」または「AppStore 機能：はい」
現在、アップデートができます。
配信方法が App Store 配信、手動 App インストールおよび App とブック（ユーザー）の場合は、「AppStore 機能：はい」と表示されます。
●「いいえ」または「AppStore 機能：いいえ」
現在、アップデートができません。
配信方法が App とブック（機器）の場合は、「AppStore 機能：いいえ」と表示されます。
●「（なし）」
以下の理由により、アップデートができません。
･ アプリをサポートしていない端末を利用しているため･ アプリの最終通信日時が、本機能が追加される以前のため

16［強制バージョンアップ］

アプリを強制的にバージョンアップしたいときは、クリックします。
アプリのアップデートの有無にかかわらず、強制的にバージョンアップ
できます。
以下の条件をすべて満たしていない場合は、アプリを強制的にバージョンアップできません。
･ 管理対象アプリ･ アプリケーション配信またはアプリカタログで配信されたアプリ「アプリケーション配信」641 ページ「アプリカタログ」653 ページ･ AppStore アプリまたは B2B アプリ･ 管理サイトにログインしているユーザーのユーザー種別が「管理者」
または「操作」

206

［目次］に戻る

4.1.10.14 （情報－iOS）プロファイル
対象の iOS 端末にインストールされているプロファイル情報を表示します。
画面
画面（構成プロファイルの詳細）
画面（プロビジョニングプロファイルの詳細）◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「情報」の［プロ

ファイル］

1
(A)

(B)

2
(C)

3

項番
1

説明

項目
構成プロファイル

対象の iOS 端末にインストールされている構成プロファイルが表示されます。
本製品からインストールした構成プロファイルは、（A）「管理」にチェックマークが表示されます。ただし、削除防止を設定している構成プロファイ
ルは、チェックマークが表示されません。チェックマークの有無は関係な
く、構成プロファイルの挙動は同じです。構成プロファイルの詳細については、以下を参照してください。
「構成プロファイル」611 ページ（B）「詳細」の をクリックすると、構成プロファイルの詳細が確認できます。詳細については、以下を参照してください。
「画面（構成プロファイルの詳細）」208 ページ

2

プロビジョニングプロ
ファイル

対象の iOS 端末にインストールされているプロビジョニングプロファイルが表示されます。
プロビジョニングプロファイルは、本製品からは削除できません。Apple
Configurator 2 から削除してください。
（C）「詳細」の をクリックすると、プロビジョニングプロファイルの詳細が確認できます。詳細については、以下を参照してください。
「画面（プロビジョニングプロファイルの詳細）」209 ページ

207［目次］に戻る

項番
3

説明

項目
証明書

対象の iOS 端末にインストールされている TLS 証明書が表示されます。
（D）「コモンネーム」は、プロファイルレポートを作成するときに必要な入力値です。
「画面（［証明書］選択時）」310 ページ◆ 画面（構成プロファイルの詳細）［機器］→［一覧］→iOS 端末の機器名または「詳細」のファイル］→一覧から対象の構成プロファイルの

1
(A)

(B)

(C)

208

→詳細画面の「情報」の［プロ［目次］に戻る

項番
1

説明

項目
（詳細）

構成プロファイルの各項目の詳細情報が表示されます。
各項目については、Apple にお問い合わせください。
（A）「識別子」は、OS バージョンやキッティング方法によって異なります。
（B）「ペイロードコンテンツ」、（C）「UUID」は、プロファイルレポートを作成するときに必要な入力値です。
「画面（［構成プロファイル］選択時）」309 ページ◆ 画面（プロビジョニングプロファイルの詳細）［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「情報」の［プロファイル］→一覧から対象のプロビジョニングプロファイルの

1

(A)

項番
1

説明

項目
（詳細）

プロビジョニングプロファイルの各項目の詳細情報が表示されます。
各項目については、Apple にお問い合わせください。
（A）「UUID」は、プロファイルレポートを作成するときに必要な入力値です。
「画面（［プロビジョニングプロファイル］選択時）」310 ページ209［目次］に戻る

4.1.10.15 （情報－iOS）位置
iOS 端末から送られた位置情報を表示します。
位置情報取得の条件については、以下を参照してください。
「iOS 端末の位置情報の諸条件」211 ページ
位置情報送信を一度も行っていない端末は、［位置］メニューが表示されません。
本製品から端末の GPS を ON にすることはできません。
取得した位置情報の精度が低いと情報が破棄されるため、管理サイトに反映されません。
エージェントバージョン 5.9.0 以上の端末に対応しています。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「情報」の［位置］

Google マップは、Internet Explorer 11 のサポートを終了します。2022 年 1 月 21 日以降、地図を表示したとき
警告メッセージが表示されます。

1
2

3

4

5

210

［目次］に戻る

項番［位置情報を更新］

1

説明

項目

クリックすると、位置情報の更新を実行します。
確認画面が表示されますので、位置情報の更新を行う場合は、［OK］をクリックすると、位置情報の更新を実行します。
取り消す場合は、［キャンセル］をクリックします。
端末の状態によっては反映に時間がかかる場合があります。
エージェントバージョン 5.9.0 以上の端末に対応しています。

2

測位情報

以下の情報が表示されます。
●受信日時
管理サイトが端末の位置情報を取得した日時が表示されます。
●測位日時
端末が保持している位置情報を測位した日時が表示されます。
●北緯測位した位置の北緯が表示されます。
●東経測位した位置の東経が表示されます。

3

位置情報履歴対象の端末が取得した位置情報の履歴を確認できます。
位置情報の履歴は最大 100 件まで表示されます。
例えば、「1/38」と表示されている場合は、履歴が 38 件あるうちの、最新の履歴が表示されていることを示しています。
をクリックして、履歴の表示を切り替えることができます。

4

地図

位置情報が地図で表示されます。
が表示されている位置が、地図上の端末の位置です。

5［Google マップで表示］

クリックすると、新しいウインドウで Google マップとして表示されます。

◆ iOS 端末の位置情報の諸条件
iOS 端末から位置情報を受信するための動作条件、位置情報測位契機、位置情報送信契機は以下のとおりです。内容を確認し、位置情報の受信を行ってください。
測位結果の情報は確実性を保証できる情報ではありません。
測位条件は端末の仕様に準じます。
項目
動作条件

エージェント利用で
AppSwitcher 上にある（推奨）エージェント利用で
AppSwitcher 上にない（非推奨）

紛失モード

以下の動作条件が満たされている必要があります。
●エージェントがインストール
されている。
●エージェントの認証が済んでいる。
●エージェントが起動している（AppSwitcher 上にある）。
●端末の「プライバシー」以下の「位置情報サービス」でアクセスが許可されている。
●端末の設定内の「App のバッ
クグラウンド更新」で、本製品が「有効」になっている。
●iOS 9.0 以上の端末の場合、「低電力モード」が無効に設定されている（この設定を有効にすると、「App のバックグ
ラウンド更新」が強制的に無効になるため）。

以下の動作条件が満たされている必要があります。
●エージェントがインストールされている。
●エージェントの認証が済んでいる。
●エージェントが起動していない（AppSwitcher 上にない）。

以下の動作条件が満たされている必要があります。
●iOS 9.3 以上で、監視対象状態の端末である。
紛失モードの場合は、エージェントアプリの有
無に関係なく利用できます。

211

［目次］に戻る

エージェント利用で
AppSwitcher 上にある（推奨）エージェント利用で
AppSwitcher 上にない（非推奨）

位置情報
測位契機

以下のいずれかの契機で測位します。
●バックグラウンドで動作している●エージェント起動時●エージェント同期ボタン押下時●メッセージ配信受信後にメッセージ画面を表示したとき●基地局変更時（※2）●管理サイトの位置情報更新ボタン押下時●Background Fetch（※1）●他アプリ利用による測位

iOS の大幅位置情報変更サービスが位置情報の更新を検知したときに測位します。（※3）

端末が紛失モード中で、管理サイトのリモート操作の「位置情報取得」の操作がされたときに測位します。
（※5）

位置情報
送信契機

端末のロックの状態にかかわらず、以下の契機で位置情報を送信します。
●エージェント認証時●エージェント同期ボタン押下時●メッセージ配信受信後にメッセージ画面を表示したとき●基地局変更時（※2）●管理サイトの位置情報更新ボタン押下時●Background Fetch（※1）

端末がロックされていない状態で位置情報を送信します。
（※4）

端末のロックの状態にかかわらず、端末が紛失モード
状態で、管理サイトのリモート操作の「位置情報取得」の操作がされて、端末がその情報を受信したあとに位置情報を送信します。

項目

紛失モード

※1：Background Fetch は、Apple 社から提供されている機能で iOS 7.0 以上に搭載されています。
この機能を使用すると iOS 側が日々のユーザーの使用状況を学習し、適切なタイミングで対象のアプリを呼び起こすことができます。詳細については、Apple 社にお問い合わせください。

※2：基地局の境界で通信が頻発することを防ぐため、前回の送信時間からおよそ 1 分以上経過した場合のみ送信します。また、OS 仕様の制約上、そのときに取得した位置情報は送信できません。端末内に保有していた位置情報のみを送信します。
※3：大幅位置情報変更サービスの動作条件は Apple の仕様に準じます。また、大幅位置情報変更サービスによる動作条件仕様は Apple により非公開となっています。
※4：ロック解除後の画面になっている状態です。大幅位置情報変更サービスによる送信条件は Apple の仕様に準じます。また、大幅位置情報変更サービスによる送信条件仕様は Apple により非公開となっています。
※5：紛失モード中は低電力モードになります。

212

［目次］に戻る

4.1.10.16 （情報－iOS）ADE
対象の iOS 端末の ADE の情報を表示します。詳細については、以下を参照してください。
「ADE 機器管理」620 ページ◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の情報を見る］→［ADE］

1

2

項番
1

説明

項目
ADE

ADE に関する以下の情報が表示されます。
●ADE 状態●ADE 定義プロファイル(適用済)●ADE 定義プロファイル●モデル●ADE 登録日時●ADE プロファイル割り当て日時●端末反映日時213→詳細画面の「情報」の［他の［目次］に戻る

項番

項目

説明

2

［ADE と同期］または［ADE ら機器情報を取得］

ADE と同期します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。
ログインしているユーザー種別によって、表示されるボタン名、処理が異なります。
･ ユーザー種別が管理者および操作の場合［ADE と同期］と表示されます。
ADE サーバーから ADE トークンに紐づいている機器一覧の差分を取得します。また、ADE 定義プロファイル（適用済）と ADE 定義プロファイルが異なる機器について、ADE 定義プロファイルを ADE 機器に紐づける処理を行います。
･ ユーザー種別が閲覧者の場合［ADE から機器情報を取得］と表示されます。
ADE サーバーから ADE トークンに紐づいている機器一覧の差分を取得し
ます。

214

［目次］に戻る

4.1.10.17 （情報－iOS）メッセージ
対象の iOS 端末に配信されるメッセージの予定と、配信済みのメッセージを表示します。
配信するメッセージの詳細については、以下を参照してください。
「メッセージ通知」281 ページ◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「情報」の［他の情報を見る］→［メッセージ］

1

2

項番

項目

説明

1

配信されるメッセージ配信されるメッセージ通知の一覧が表示されます。
●タイトル
メールの件名に該当するタイトルが表示されます。
タイトルをクリックすると該当メッセージの詳細画面に移動し、内容を編集できます。詳細については、以下を参照してください。
「メッセージ通知」281 ページ●スケジュール
設定されているスケジュールが表示されます。
●次回配信予定
次回の配信予定スケジュールが表示されます。

2

メッセージボックス

対象の iOS 端末に配信したメッセージ通知の一覧が表示されます。
●ステータス
機器側でメッセージ通知が開封済みの場合はが、未開封の場合はが表示されます。
●メッセージ
配信したメッセージ通知の配信日時、タイトル、本文が表示されます。

215

［目次］に戻る

4.1.10.18 （情報－iOS）書籍「App とブック」で配信した書籍を一覧表示します。

◆ 画面［機器］→［一覧］→iOS 端末の機器名または「詳細」の→詳細画面の「情報」の［他の情報を見る］→［書籍］

1

2
3

項番

説明

項目

1

書籍名

「App とブック」で配信された書籍名が表示されます。

2

バージョン

すでにインストールされている書籍のバージョンが更新された場合にバージョン情報が表示されます。
書籍のバージョンが更新されていない場合は「(なし)」と表示されます。

3［再インストール］

クリックすると、書籍が iOS 端末に再インストールされます。新しいバージョンがある場合は、更新されたバージョンの書籍がインストールされます。

216

［目次］に戻る

4.1.10.19 （情報－Mac OS）ログ
対象の Mac OS 端末のログをログ画面に表示します。
ログ画面の詳細については、以下を参照してください。
「ログ画面の見かた」802 ページ◆ 画面［機器］→［一覧］→Mac OS 端末の機器名または「詳細」の→詳細画面の「情報」の［ロ

グ］

1

項番
1

説明

項目
ログ画面

ログ画面に、対象の端末のログだけが表示されます。ログ画面の詳細については、以下を参照してください。
「ログ画面の見かた」802 ページ

217

［目次］に戻る

4.1.10.20 （情報－Mac OS）デバイス
対象の Mac OS 端末の現在の状態を表示します。
情報を取得できない場合は、「（Unknown）」と表示されます。
暗号化情報の取得は、OS X 10.9 以上の Mac OS 端末のみ有効です。

◆ 画面［機器］→［一覧］→Mac OS 端末の機器名または「詳細」の→詳細画面の「情報」の［他の情報を見る］→［デバイス］

1

5

6

2

3

4

218

［目次］に戻る

項番

説明

項目

1

基本

以下の情報が表示されます。
●デバイス名●OS バージョン●ビルドバージョン●モデル名●モデル番号●シリアル番号●MDM プロファイルトピック

2

OS

以下の情報が表示されます。
●OS バージョン

3

グ ロ ー バ ル IP
アドレス

以下の情報が表示されます。
●グローバル IP アドレス
「NNN.NNN.NNN.NNN」形式の IP アドレスが表示されます。

4

ネットワーク

以下の情報が表示されます。
●グローバル IP アドレス
「NNN.NNN.NNN.NNN」形式の IP アドレスが表示されます。
●Ethernet MAC アドレス
「XX:XX:XX:XX:XX:XX」形式の MAC アドレスが表示されます。
●Wi-Fi MAC アドレス
「XX:XX:XX:XX:XX:XX」形式の MAC アドレスが表示されます。
●Bluetooth MAC アドレス
「XX:XX:XX:XX:XX:XX」形式の MAC アドレスが表示されます。

5

ストレージ

以下の情報が表示されます。
●デバイス容量
デバイス容量がギガバイト単位で表示されます。
●利用可能なデバイス容量利用できるデバイス容量がギガバイト単位で表示されます。

6

暗号化

以下の情報が表示されます。
●暗号化有無「暗号化されています」または「暗号化されていません」が表示されます。
●パーソナル復旧キー●所属団体の復旧キー219

［目次］に戻る

4.1.10.21 （情報－Mac OS）エージェント
対象の Mac OS 端末のエージェント情報を表示します。

◆ 画面［機器］→［一覧］→Mac OS 端末の機器名または「詳細」の→詳細画面の「情報」の［エージェント］

1
2
3

項番

説明

項目

1

エージェントバージョン

機器を管理、運用するためのアプリのバージョンです。

2

通信日時

通信を確認できた最新の日時が表示されています。
通信日時が赤字で表示されている場合は、無通信検知されています。
通信日時が赤字で表示かつ、末尾に「(管理外)」または「(同期不可)」と表示されている機器は、管理外検知されています。管理外検知された機器の詳細については、以下のとおりです。
･管理外
端末から構成プロファイルが手動で削除された場合に表示されます。
･同期不可
端末の構成プロファイルが継続的に管理サイトとの通信ができない
場合に表示されます。

3

認証日時

Mac OS 端末を認証した日時が表示されています。

220

［目次］に戻る

4.1.10.22 （情報－Mac OS）アプリケーション
対象の Mac OS 端末にインストールされているアプリの一覧を表示します。また、詳細画面を表示して、アプリの詳細情報を確認することもできます。
画面
画面（アプリの詳細）◆ 画面［機器］→［一覧］→Mac OS 端末の機器名または「詳細」の→詳細画面の「情報」の［アプリケーション］

1
2
3

4

項番

説明

項目

1

［絞り込み］

項番【5】に表示する情報を以下の項目を条件にして絞り込めます。
●「アプリケーション名」、「アプリケーション ID」

2

絞り込み条件［絞り込み］をクリックして検索した場合、その条件が表示されます。
をクリックすると、再度、すべてのアプリケーションが一覧に表示されます。

3

アプリ一覧

対象の機器にインストールされているアプリの一覧に以下の情報が表示されます。
●「アプリケーション名」、「アプリケーション ID」、「バージョン番号」、「アプリケー
ションサイズ」

4（詳細）クリックすると、アプリ一覧の右側に対象のアプリの詳細情報が表示されます。
「画面（アプリの詳細）」222 ページ221

［目次］に戻る◆ 画面（アプリの詳細）
アプリの詳細を確認できます。表示される各項目の詳細については、メーカーまたは開発・提供元へご確認ください。

［機器］→［一覧］→Mac OS 端末の機器名または「詳細」の→詳細画面の「情報」の［アプリケーション］→一覧から対象のアプリの

1
2
3
4
5

項番

説明

項目

1

アプリケーション名

アプリ名が表示されます。

2

アプリケーション ID

アプリケーション ID が表示されます。

3

バージョン番号アプリの CFBundleShortVersionString が表示されます。

4

ビルド番号

アプリの CFBundleVersion が表示されます。

5

アプリケーションサイズ

アプリのファイルサイズが表示されます。

222

［目次］に戻る

4.1.10.23 （情報－Mac OS）プロファイル
対象の Mac OS 端末にインストールされているプロファイル情報を表示します。
画面
画面（プロファイルの詳細）◆ 画面［機器］→［一覧］→Mac OS 端末の機器名または「詳細」の→詳細画面の「情報」の［プロファイル］

1
3

2

項番

項目

1

構成プロファイル

2

（詳細）

説明
インストールされている構成プロファイルが表示されます。
クリックすると、プロファイルの詳細を確認できます。詳細については、以下の項目を参照してください。
「画面（プロファイルの詳細）」224 ページ

3

証明書

インストールされている TLS 証明書が表示されます。

223

［目次］に戻る◆ 画面（プロファイルの詳細）
プロファイルの詳細を表示します。

［機器］→［一覧］→Mac OS 端末の機器名または「詳細」の→詳細画面の「情報」の［プロファイル］→一覧から対象のプロファイルの

1

項番
1

説明

項目
（詳細）

構成プロファイルの各項目の詳細情報が表示されます。
各項目については、Apple にお問い合わせください。

224

［目次］に戻る

4.1.10.24 （情報－Windows）ログ
対象の Windows 端末のログをログ画面に表示します。
ログ画面の詳細については、以下を参照してください。
「ログ画面の見かた」802 ページ◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「情報」の

［ログ］

1

項番
1

説明

項目
ログ画面

ログ画面に、対象の端末のログだけが表示されます。ログ画面の詳細については、以下を参照してください。
「ログ画面の見かた」802 ページ

225

［目次］に戻る

4.1.10.25 （情報－Windows）デバイス
対象の Windows 端末の現在の状態を表示します。
情報を取得できない場合は、「（Unknown）」と表示されます。
ドメインに参加している PC の場合は、パスワードポリシーのパネルに「(Unknown)」と表示されます。

◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の［他の情報を見る］→［デバイス］

1

6

7
2
3

8

4
9

10

5
11
12

226

→詳細画面の「情報」の［目次］に戻る

項番
1

説明

項目
基本

以下の情報が表示されます。
●コンピューター名●ワークグループ
コンピューターがワークグループに参加しているときのみ表示されます。
●ドメイン
コンピューターがドメインに参加しているときのみ表示されます。
●Windows バージョン●Windows プロダクト ID●システム製造元●システムモデル●シリアル番号●コンピューターSID

2

OS

以下の情報が表示されます。
●OS バージョン

3

グローバル IP アドレス

以下の情報が表示されます。
●グローバル IP アドレス
「NNN.NNN.NNN.NNN」形式の IP アドレスが表示されます。

4

ネットワーク

検知されたネットワークごとにパネルが表示され、ネットワークの情報が表示されます。
パネルタイトルにネットワーク表示名が「ネットワーク -表示名」の形式で表示されます。
●NIC 名●接続方法
以下のいずれかの接続方法が表示されます。
･「有線」、「無線」、「モバイル」、「Bluetooth」●MAC アドレス「XX:XX:XX:XX:XX:XX」形式の MAC アドレスが表示されます。
●IP アドレス･形式（IPv4）：「NNN.NNN.NNN.NNN/NNN」･形式（IPv6）：「XX:XX:...:XX」･IP アドレスが 0 個の場合は空欄。
●デフォルトゲートウェイ･0 個の場合は「(なし)」●DHCP「有効」または「無効」が表示されます。
●DHCP サーバー
DHCP サーバーの IP アドレスが表示されます。
●DNS サーバー
DNS サーバーの IP アドレスが表示されます。
･0 個の場合は「(なし)」●DNS サフィックス･0 個の場合は「(なし)」●ネットワーク
グローバルネットワーク名が表示されます。グローバルネットワーク名をクリックすると、ネットワーク画面へリンクします。
外部ネットワークに繋がっていない NIC の場合は、「(なし)」と表示され、外部ネットワークに繋がっているが当該のネットワークがネットワーク画面
で登録がされていない場合は、「未作成」と表示されます。詳細については、
以下を参照してください。
「ネットワーク」847 ページ

227

［目次］に戻る

項番

説明

項目

「ネットワークマップ」241 ページ●電話番号
SIM カード情報が存在する場合は、電話番号が表示されます。
●現在のキャリアネットワーク
SIM カード情報が存在する場合は、キャリアネットワークが表示されます。
●IMEI/MEID
SIM カード情報が存在する場合は、IMEI/MEID が表示されます。
検知されたネットワークごとに表示されます。
●ICCIDSIM カード情報が存在する場合は、SIM カード／UIM カードごとに固有な認識番号が表示されます。
5

プリンター1～

以下の情報が表示されます。
●名前
プリンター名が表示されます。
●ポート
ポート番号が表示されます。
検知されたプリンターごとに表示されます。

6

ハードウェア

以下の情報が表示されます。
●種別
機種の種別が以下の項目から表示されます。
･「デスクトップ」、「ノート PC」、「タブレット」、
「その他」
●CPU
CPU 名、クロック数（GHz 単位で小数点以下 2 桁まで）が表示されます●メモリ
メモリサイズが小数点以下 2 桁まで表示されます。
●マザーボード
マザーボード名が表示されます。
検知されたマザーボードごとに表示されます。
●ビデオカード
ビデオカード名が表示されます。
●TPM
TPM のバージョンが表示されます。

7

BIOS

以下の情報が表示されます。
●メーカー
メーカー名が表示されます。
●バージョン
バージョンが表示されます。
●日付
日付が「YYYY/mm/dd」形式で表示されます。
タイムゾーンに関係なく取得した日付を表示します。

8

ドライブ

以下の情報が表示されます。
●パネルタイトル
ドライブ名が表示されます。
●総容量
総容量が小数点以下 2 桁まで表示されます。
●空き容量
空き容量が小数点以下 3 桁まで表示されます。
検知されたドライブごとに表示されます。

9

ログオンユーザー1

以下の情報が表示されます。
●ユーザー名●SID●既定の Web ブラウザー名前

228

［目次］に戻る

項番

説明

項目

●既定の Web ブラウザーバージョン●既定の電子メールプログラム 名前●既定の電子メールプログラムバージョン●通常使うプリンター 名前●通常使うプリンター ポート
検知されたユーザーごとに表示されます。
10

パスワードポリシー

以下の情報が表示されます。
●文字数
パスワードポリシーの文字数が表示されます。
●有効期間
パスワードポリシーの有効期間の日数が表示されます。
●履歴記録数
パスワードポリシーの履歴記録数が表示されます。
●変更禁止期間
パスワードポリシーの変更禁止期間が表示されます。
●複雑なパスワードを強制する「有効」または「無効」が表示されます。

11

リモートロック

以下の情報が表示されます。
●状態
リモートロック状態が「ロックされています」または「解除されています」
で表示されます。

12

リモートデスクトップ

対象の Windows 端末のリモートデスクトップ接続設定の情報が表示されます。
●リモートデスクトップ接続の許可「有効」または「無効」が表示されます。
●コンピュータの接続にネットワークレベル認証の使用を求める「有効」または「無効」が表示されます。

229

［目次］に戻る

4.1.10.26 （情報－Windows）エージェント
対象の Windows 端末のエージェント情報を表示します。

◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「情報」の［エージェント］

1
2
3

項番

説明

項目

1

エージェントバージョン

機器を管理、運用するためのアプリのバージョンです。

2

通信日時

通信を確認できた最新の日時が表示されています。
通信日時が赤字で表示されている場合は、無通信検知されています。

3

認証日時

Windows 端末を認証した日時が表示されています。

230

［目次］に戻る

4.1.10.27 （情報－Windows）アプリケーション
対象の Windows 端末にインストールされているアプリの一覧を表示します。また、詳細画面を表示して、アプリの詳細情報を確認することもできます。
画面
画面（アプリの詳細）◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「情報」の［アプリケーション］

1
2
3

項番

4

説明

項目

1

［絞り込み］

項番【2】に表示する情報を以下の項目を条件にして絞り込めます。
●「アプリケーション名」、「パッケージファミリー名」、「Windows ユーザー名」、「ユーザーSID」

2

絞り込み条件［絞り込み］をクリックして検索した場合、その条件が表示されます。
をクリックすると、再度、すべてのアプリが一覧に表示されます。

3

アプリ一覧

対象の機器にインストールされているアプリの一覧に以下の情報が表示されます。
●「アプリケーション名」、「パッケージファミリー名」、「Windows ユーザー名」、「バージョン」、「アプリケーションサイズ」、「インストール日」

4（詳細）

クリックすると、アプリ一覧の右側に対象のアプリの詳細情報が表示されます。
「画面（アプリの詳細）」232 ページ231

［目次］に戻る◆ 画面（アプリの詳細）
アプリの詳細を確認できます。表示される各項目の詳細については、メーカーまたは開発・提供元へご確認ください。

［機器］→［一覧］→Windows 端末の機器名または「詳細」の［アプリケーション］→一覧から対象のアプリの

1
2
3

4
5
6
7
8
9
9
10

11

232

→詳細画面の「情報」の［目次］に戻る

項番

説明

項目

1

アプリケーション名

アプリ名が表示されます。

2

アプリ種別

アプリの種別が以下のどちらかで表示されます。
●デスクトップアプリ●ストアアプリ3

パッケージファミリー名

アプリのパッケージファミリーが表示されます。
項番 2 の「アプリ種別」がデスクトップアプリの場合は、表示されません。

4パッケージ名アプリのパッケージ名が表示されます。
項番 2 の「アプリ種別」がデスクトップアプリの場合は、表示されませ
ん。

5

バージョン

アプリのバージョンが表示されます。

6

アプリケーションサイズ

アプリのファイルサイズが表示されます。

7

インストール日

アプリをインストールした日付が表示されます。

8

発行元

アプリの発行元が表示されます。

9

Windows ユーザー名/ユー
ザーSID

ユーザーにインストールされているアプリの Windows ユーザー名とユー
ザーSID が表示されます。
システムにインストールされた全ユーザー対象のアプリの場合は、表示されません。

10

インストール先

アプリのインストール先が表示されます。

11

プロダクト ID

アプリのプロダクト ID が表示されます。

233

［目次］に戻る

4.1.10.28 （情報－Windows）セキュリティ
更新プログラムの自動設定やファイアウォールの状態など、Windows 端末のセキュリティに関する機能の設定状態を表示します。
「セキュリティ」画面では、設定状態の確認はできますが、設定の変更はできません。

◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「情報」の［セキュリティ］

1
2
3

4

5
6
7

項番
1

説明

項目
Windows 自動更新

機器に設定されている Windows 自動更新の設定値を表示します。
OS が Windows 10 未満の場合、もしくは、Windows Update と Windows
Defender に対応していない場合に表示されます。詳細な対応条件については、以下を参照してください。
「Windows Update」711 ページ「Windows Defender」713 ページ

Windows Update

機器に設定されている Windows Update の設定値を表示します。
OS が Windows 10 以上で Windows Update に対応している場合に表示されます。詳細な対応条件については、以下を参照してください。
「Windows Update」711 ページ

234

［目次］に戻る

項番

説明

項目
Windows Defender

機器に設定されている Windows Defender の設定値を表示します。
OS が Windows 10 以上で Windows Defender に対応している場合に表示されます。詳細な対応条件については、以下を参照してください。
「Windows Defender」713 ページ

2

ファイアウォール

機器に導入されているファイアウォールの状態を表示します。

3

ウイルス対策ソフト

機器に導入されているウイルス対策ソフトの状態を表示します。エンジン
バージョンおよびパターンファイルバージョンの表示については、以下の製品のみに対応しています。
●Windows Defender4

スパイウェア対策ソフト

機器に導入されているスパイウェア対策ソフトの状態を表示します。

5

スクリーンセーバー

機器に設定されているスクリーンセーバーの設定値を表示します。

6

ドライブ暗号化

各ドライブの暗号化状況および回復キーを表示します。
回復キーはパスワードを忘れた場合やコンピューターの構成が変更された場合に用いるパスワードです。詳細については、Microsoft へお問い合わせください。
ドライブ暗号化については、以下を参照してください。
「暗号化」703 ぺージ

7

SIM 抜き差し監視 登録済み SIM 一覧

登録済み SIM の ICCID と電話番号が表示されます。
登録済み SIM が存在しないときは、「（なし）」と表示されます。
登録済み SIM が存在するときは、表示されます。

235

［目次］に戻る

4.1.10.29 （情報－Windows）位置
Windows 端末から送られた位置情報を表示します。

･ 以下を参照し、位置情報取得の条件を確認してください。
「Windows 端末の位置情報の諸条件」238 ページ･ あらかじめ、Windows 端末に「位置情報管理」の設定セットを反映してください。
「位置情報管理」706 ページ･ ご利用の Windows 端末で位置情報の設定をオンにしてください。
位置情報の設定方法については、Windows 端末の取扱説明書、または Microsoft の Web サイトを参照してください。
https://privacy.microsoft.com/ja-jp/windows-10-location-and-privacy

位置情報送信を一度も行っていない端末は、［位置］メニューが表示されません。
本製品から端末の GPS を ON にすることはできません。
取得した位置情報の精度が低いと情報が破棄されるため、管理サイトに反映されません。

236

［目次］に戻る◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「情報」の［位置］
Google マップは、Internet Explorer 11 のサポートを終了します。2022 年 1 月 21 日以降、地図を表示したとき
警告メッセージが表示されます。

1

2

3

4
項番

説明

項目

1

測位情報

以下の情報が表示されます。
●受信日時
管理サイトが端末の位置情報を取得した日時が表示されます。
●測位日時
端末が保持している位置情報を測位した日時が表示されます。
●北緯測位した位置の北緯が表示されます。
●東経測位した位置の東経が表示されます。

2

位置情報履歴対象の端末が取得した位置情報の履歴を確認できます。
位置情報の履歴は最大 100 件まで表示されます。
例えば、「1/38」と表示されている場合は、履歴が 38 件あるうちの、最新の履歴が表示されていることを示しています。
をクリックして、履歴の表示を切り替えることができます。

237

［目次］に戻る

項番

説明

項目

3

地図

位置情報が地図で表示されます。
が表示されている位置が、地図上の端末の位置です。

4［Google マップで表示］

クリックすると、新しいウインドウで Google マップとして表示されます。

◆ Windows 端末の位置情報の諸条件
Windows 端末から位置情報を受信するための動作条件、位置情報測位契機、位置情報送信契機は以下のとおりです。
内容を確認し、位置情報の受信を行ってください。
測位結果の情報は確実性を保証できる情報ではありません。
測位条件は端末の仕様に準じます。

項番

条件

項目

1

動作条件

以下の動作条件が満たされている必要があります。
●端末が管理サイトと通信できる状態である必要があります。
●端末の設定で位置情報の取得を許可している必要があります。

2

位置情報測位契機

以下のいずれかの契機で測位します。
●端末の位置情報設定が OFF から ON に変更したとき●管理サイトと同期時●端末を移動したときなど、OS が位置情報の測位をしたとき●位置情報管理の「エージェントによる測位」で設定した契機「位置情報管理」706 ページ●他アプリが位置情報を測位したとき
同期処理自体にかかる時間は、負荷状態や通信状態に依存します。

3

位置情報送信契機

管理サイトと同期時に位置情報を送信します。
同期処理自体にかかる時間は、負荷状態や通信状態に依存します。

238

［目次］に戻る

4.1.10.30 （情報－Windows）Zone Management
対象の Windows 端末に反映されている「ゾーンポリシー構成」の設定セットの登録内容を表示します。表示された「ゾーン」と「ポリシー」の名称から、「ゾーンポリシー構成」の内容を把握することができます。
詳細については、以下を参照してください。
「Zone Management」773 ページ◆ 画面［機器］→［一覧］→Windows 機器の機器名または「詳細」の［他の情報を見る］→［Zone Management］

1
2

項番

説明

項目

1

ゾーン

ゾーンの状態が表示されます。

2

ポリシー

ゾーンに適用されているポリシーが表示されます。

239→詳細画面の「情報」の［目次］に戻る

4.1.10.31 （情報－Windows）Microsoft Update 更新プログラム
対象の Windows 端末に行われた Microsoft Update の更新状態と、更新プログラムの内容を確認することができます。

◆ 画面［機器］→［一覧］→Windows 端末の機器名または「詳細」の→詳細画面の「情報」の［他の情報を見る］→［Microsoft Update 更新プログラム］

2

1

項番

3

説明

項目

1

Microsoft Update 更新プログラム

Microsoft Update 更新プログラム名が表示されます。

2

製品ファミリー

製品ファミリー名が以下のいずれかで表示されます。
●「Windows Update」、「Office Update」、
「その他」

3

状態

アップデートの状態が以下のいずれかで表示されます。
●「適用済み」、「未適用」、「失敗」

240

［目次］に戻る

4.2 ネットワークマップ
各端末の IP アドレスを表示して、どのネットワークの配下で利用しているかをマップ上で確認することができます。

4.2.1 ネットワークマップの見かた
ネットワークマップでは、ネットワーク別に端末のアイコン（機器アイコン）をマップ上に表示しており、目的の端末がどのネットワークに属しているかを確認することができます。
また、機器アイコンをクリックすると、端末の詳細情報を表示することができます。
その他のマップ上の各要素の詳細については、以下を参照してください。
「機器アイコン一覧」245 ページ
管理外機器は、Windows エージェントがインストールされている端末がネットワーク内に存在する場合に検出されます。
ARM 64 ビット版では、同一ネットワーク内の機器情報の収集は動作しません。
USB 無線 LAN アダプターを使用してネットワークに接続している Windows 端末は、検出されない場合があります。
ネットワークで「管理外機器の検出」が無効になっている場合、そのネットワーク配下の管理外機器は検出されません。また、管理外機器で 2 日以上通信がない機器はマップ上から削除されます。
機器の検出に時間がかかる場合があります。ネットワークの状況によっては、すべての機器が検出できない場合もあります。
USB LAN アダプターや、仮想ネットワークアダプターを使用してネットワークに接続している場合、機器が正しく検出されない場合があります。

241

［目次］に戻る◆ 画面［機器］→［ネットワークマップ］

9

1

(A)

3

2

5
4

6

7

8

項番
1

名称
検索機能

説明
検索機能を利用し、表示するネットワークマップを絞り込めます。機器の種類を選択、または、ネットワーク名を入力し、（A）［検索］をクリックします。
どちらか片方だけの入力でも検索できます。再度すべてのネットワークを表示するにはブラウザーを再読み込み、または機器、ネットワーク名入力欄を空欄にし、（A）［検索］をクリックします。
管理対象機器、管理外機器、除外機器の説明については、以下を参照してください。
「機器の種類」244 ページ

2

グローバルネットワーク
アイコン

グローバルネットワークの IP アドレスとネットワーク名が表示されます。クリックすると詳細情報が【9】に表示されます。
ネットワーク名は設定した場合のみ表示されます。ネットワーク名の設定
方法は、以下を参照してください。
「ネットワーク」847 ページ

242

［目次］に戻る

項番
3

名称
モバイルネットワーク

説明以下の端末が表示されます。
･ 3G、4G/LTE、5G、Wi-Fi 接続されている Android 端末･ 3G、4G/LTE、5G、Wi-Fi 接続されている iOS 端末･ 3G、4G/LTE、5G、Wi-Fi および有線で接続されている Windows 端末
iOS 端末は Wi-Fi 接続の場合でも、3G、4G/LTE、5G 接続ができる端末であればモバイルネットワークに表示されます。

4

機器アイコン

機器アイコンをクリックすると詳細情報が【9】に表示されます。

5

iOS/Mac OS ロ ー カ ル
ネットワーク

3G、4G/LTE、5G 接続ができない iOS や Mac OS は、ローカルネットワーク（IP アドレスなし）に表示されます。

6

ローカルエリアネット
ワーク

ローカルエリアネットワークに接続されている機器が表示されます。

7

ローカルエリアネット
ワークアイコン

ローカルエリアネットワークの IP アドレスとネットワーク名が表示されます。クリックすると詳細情報が【9】に表示されます。ネットワーク名は設定した場合のみ表示されます。ネットワーク名の設定方法は、以下を参照してください。
「ネットワーク」847 ページ

8［さらに読み込む］

機器は 4 行表示されています。4 行以上ある場合は、［さらに読み込む］をクリックすると、表示行数が倍になります。

9

詳細情報

マップ上でクリックされた機器やネットワークの詳細情報が表示されます。
表示される情報は機器やネットワークによって異なります。
［詳細］をクリッ
クすると、機器やネットワークの詳細画面が表示されます。
●機器の場合［詳細］をクリックすると、機器画面が表示され、機器情報の編集や設定の変更などを行えます。機器画面については、詳細は以下を参照してください。
「機器の管理情報」96 ページ●管理外機器の場合(A)［操作］が表示されます。管理外機器を管理対象機器に設定する場合は、以下を参照してください。
「管理外機器を管理対象機器に設定」248 ページ●ネットワークの場合･詳細［詳細］をクリックすると、ネットワーク画面が表示され、ネットワーク
名などの変更を行えます。ネットワーク画面でまだ登録を行っていない
ネットワークの場合は、（A）［操作］が表示されます。
［管理］をクリック
し、［管理］を選択すると、ネットワーク画面が表示されます。ネットワー
ク画面の詳細については、以下を参照してください。
「ネットワーク」847 ページ

(A)

243

［目次］に戻る

4.2.1.1 機器の種類
管理サーバーで管理される端末の種類とその状態を説明します。
機器の種類
ライセンス認証済み機器

説明
機器にエージェントがインストールされており、ライセンス認証済みの機器。

ライセンス認証待ち機器

これからライセンス認証を行う予定がある機器で、機器検出機能により検出され、ライセンス認証待ち機器と登録されたもの。
管理外機器をライセンス認証待ち機器へ登録する方法については、以下を参照してください。
「管理外機器を管理対象機器に設定」248 ページ

ライセンス認証対象機器「ライセンス認証済み機器」と「ライセンス認証待ち機器」の総称。

資産管理対象機器

機器検出機能により検出された機器のうち、資産管理対象機器と登録されたもの。
ラベリングのみができます。
管理外機器を資産管理対象機器へ変更する方法については、以下を参照してくだ
さい。
「管理外機器を管理対象機器に設定」248 ページ

管理対象機器「ライセンス認証対象機器」と「資産管理対象機器」の総称。

管理外機器

機器検出機能により検出された、マップ上表示のみができる機器。
・マップに表示されただけで、機器ライセンスを使用することはありません。管理
対象機器へ変更すると機器ライセンスが使用されます。
管理外機器を管理対象機器へ変更する方法については、以下を参照してください。
「管理外機器を管理対象機器に設定」248 ページ
管理外機器を除外機器へ変更する方法については、以下を参照してください。
「管理外機器を除外機器に設定」250 ページ
1 企業あたりの管理外機器の上限は 10,000 までです。上限を超えて検出された場
合は、最終検出日時が新しい管理外機器を優先してマップに表示します。
管理外機器は機器レポートに表示されません。機器レポートについては、以下を参照してください。
「機器レポート」296 ページ
管理外機器は無通信検知の対象外です。無通信検知については、以下を参照してください。
「通知設定」781 ページ

除外機器

管理外機器をマップ上非表示の指定とした機器。
除外機器を管理外機器に戻す方法については、以下を参照してください。
「管理外機器を除外機器に設定」250 ページ

244

［目次］に戻る

4.2.1.2 機器アイコン一覧
管理サイトのネットワークマップに表示される各種の機器アイコンについて説明します。

◆ Android 端末
端末

アイコン

端末

アイコン

GALAXY Tab

スマートグラス

FOLIO 100

その他

LifeTouch◆ iOS 端末
端末

アイコン

端末

アイコン

iPhoneその他

iPad◆ Windows 端末
端末

アイコン

端末

アイコン

タブレット

ノート PC

デスクトップ PC

その他◆ Mac OS 端末
端末

アイコン
Mac

◆ 資産管理限定機器（AV 系）
アイコン

端末

端末

アイコン

ネット TV 端末

オーディオ

245

［目次］に戻る

端末

アイコン

端末

アイコン

レコーダー

プレイヤー

STB

プロジェクター

AV アンプ

フォトフレーム

デジタルカメラAV 系その他

デジタルビデオカメラ◆ 資産管理限定機器（PC 系）
端末

アイコン

端末

アイコン

デスクトッププリンター

ノート PC

タブレット

ストレージ

スマートフォン

PDA

PC 系その他◆ 資産管理限定機器（娯楽系）
アイコン

端末

アイコン

端末

据置ゲーム機

家庭用ロボット

ポータブルゲーム機

娯楽系その他

246

［目次］に戻る◆ 資産管理限定機器（通信系）
端末

アイコン

アイコン

端末

携帯電話

PLC モデム

IP 電話

無線 LAN モデム

ルーター

同軸ケーブルモデム

FAX

通信系その他

スイッチングハブ◆ 資産管理限定機器（くらし系）
端末

アイコン

くらし系その他

くらし系は、資産管理限定機器を新規作成し、種別で以下の項目を選んだ場合に表示されるアイコンです。
エアコン、冷蔵庫、洗濯機、照明、電子レンジ、Web カメラ、ゲートウェイ、ドアホン、センサー、換気扇、ブ
ラインド、シャッター、雨戸、散水器、給湯器、便座、電気錠、太陽光発電、床暖房、ポット、IH 調理器、炊飯器、掃除機、くらし系その他「画面（新規作成：「資産管理対象機器」を選択した場合）」94 ページ◆ 資産管理限定機器（その他）
端末

アイコン
その他

247

［目次］に戻る

4.2.2 管理外機器を管理対象機器に設定
管理対象外機器を管理対象機器に設定します。
機器の種類については、以下を参照してください。
「機器の種類」244 ページ【1】［機器］→［ネットワークマップ］→管理外機器をクリックします。
管理外機器が表示されていない場合は、検索機能で「管理外機器」にチェックを入れて、［検索］をクリックしてください。
【2】詳細情報の［操作］→［管理］→［ライセンス認証待ち XXXX 機器］または「資産管理対象機器」を選択します。
⇒機器の新規作成画面が表示されます。

2
1

248

［目次］に戻る【3】機器情報を入力します。
【4】［保存］をクリックします。
⇒対象の機器が管理対象機器に変更されます。

3

4

249

［目次］に戻る

4.2.3 管理外機器を除外機器に設定
管理対象外機器を管理対象機器に設定します。
機器の種類については、以下を参照してください。
「機器の種類」244 ページ【1】［機器］→［ネットワークマップ］→管理外機器をクリックします。
管理外機器が表示されていない場合は、検索機能で「管理外機器」にチェックを入れて、［検索］をクリックしてください。
【2】詳細情報の［操作］→［除外］を選択します。
⇒対象の機器が除外機器に変更されます。

2

1

250

［目次］に戻る

4.2.4 除外機器を管理外機器に設定
除外機器を管理外機器に設定します。
機器の種類については、以下を参照してください。
「機器の種類」244 ページ【1】［機器］→［ネットワークマップ］→除外機器を選択します。
除外機器が表示されていない場合は、検索機能で「除外機器」にチェックを入れて、［検索］をクリッ
クしてください。
【2】詳細情報の［操作］→［除外解除］をクリックします。
⇒対象の機器が、対象外機器に変更されます。

2
1

251

［目次］に戻る

4.3 認証手順
各 OS のエージェントアプリのダウンロード先や、企業コード、認証コードを確認することができます。

◆ 画面［機器］→［認証手順］

1

2
3
4
5
6

項番

項目

1

Android 用エージェント

説明Android エージェントの認証方法が表示されます。
各認証手順の詳細については、以下を参照してください。
『Android キッティングマニュアル』
以下のいずれかの方法で認証を行ってください。
●afw 識別子による Device Owner Mode キッティング
afw 識別子は「afw#ksmsm」です。
●Google Workspace アカウントによる Device Owner Mode キッティング●QR コードによる Device Owner Mode キッティング［キッティング用 QR コード］をクリックし、表示された QR コードを読み込むことで、Device Owner Mode キッティングを行えます。
Android 7.0 以上の端末で利用できます。
●NFC による Device Owner Mode キッティング
Android 6.0～9 の NFC 対応端末で利用できます。

2

iOS 用セットアップ

iOS エージェントのライセンス認証先の URL が表示されます。iOS 端末でラ
イセンス認証先の URL を表示して、エージェントのライセンス認証をします。
iOS 端末の操作については、以下を参照してください。
『iOS キッティングマニュアル』

252

［目次］に戻る

項番

項目

説明

3

Mac OS 用セットアップ

Mac OS エージェントのライセンス認証先の URL が表示されます。Mac OS
端末でライセンス認証先の URL を表示して、エージェントのライセンス認証をします。Mac OS 端末の操作については、以下を参照してください。
『Mac OS キッティングマニュアル』

4

Windows 用エージェント

Windows エージェントのダウンロード先の URL が表示されます。Windows
端末でダウンロード先の URL を表示して、エージェントをダウンロードしま
す。Windows 端末の操作については、以下を参照してください。
『Windows キッティングマニュアル』

5

企業コード

企業コードが表示されます。各エージェントの認証操作で使用するコードで
す。

6

認証コード

認証コードが表示されます。各エージェントの認証操作で使用するコードです。

253

［目次］に戻る

4.4 全機器一括設定
OS ごとに設定した各機能の設定セットを、対象の機器に一括で反映することができます。
また、各種のリモート操作を、対象の機器に一括で行うこともできます。

◆ 画面［機器］→［全機器一括設定］

1

4

2
3

項番

5

説明

項目

1

対象機器条件クリックすると、対象となるすべての機器に、設定セットを反映します。
［機器］や［ユーザー］の［入力項目のカスタマイズ］で項目を追加していない場合は、この条件のみ表示されます。

2

対象機器条件（機器）［機器］の［入力項目のカスタマイズ］で、［分類］タブの項目を追加した場合に表示されます。
リストメニューから条件を選択すると、対象となるすべての機器に設定セットを反映します。
［入力項目のカスタマイズ］の［分類］タブの詳細については、以下を参照してください。
「［分類］タブ」277 ページ

254

［目次］に戻る

項番

項目

説明

3

対象機器条件（ユーザー）［ユーザー］の［入力項目のカスタマイズ］で、［分類］タブの項目を追加した場合に表示されます。
リストメニューから条件を選択すると、対象となるすべての機器に設定セットを反映します。
ユーザーの対象機器条件を表示するには、ユーザーと機器を紐づけする必要があります。ユーザーと機器の紐づけの詳細については、以下を参照してください。
「機器の新規作成」89 ページ［入力項目のカスタマイズ］の［分類］タブの詳細については、以下を参照してください。
「［分類］タブ」335 ページ

4

対象機器

項番 1、2、3 で選択した機器の条件と数が表示されます。

5

OS タブ

各 OS に適用する設定セットの選択や、リモート操作の内容を設定します。

255

［目次］に戻る

4.4.1 ［Android 設定］タブ◆ 画面［機器］→［全機器一括設定］→［Android 設定］タブ

1

2

3

256

［目次］に戻る

項番

説明

項目

1

機能名

各機能名が表示されます。アイコンまたは機能名のリンクをクリックすると、該当の設定に切り替わります。

2（変更後の設定を選択）適用する設定セット名をリストボックスから以下のいずれかを選択します。
●［（変更後の設定を選択）］
設定は変更されません。
●［(設定なし)］
設定なしが適用されます。
●［各機能の設定名］
各機能で作成した設定が適用されます。
［各機能の設定名］または［(設定なし)］を設定して、項番 3［一括変更］を実行したあとは、初期値の［（変更後の設定を選択）］に戻ります。
［各機能の設定名］で設定後、［(設定なし)］に変更した場合の端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」
862 ページ

3［一括変更］

クリックして、確認画面で［OK］をクリックすると、「（変更後の設定を選択）」で選択した設定セットが、一括で Android 端末に適用されます。
機器に反映されるまでの時間は、サーバーや機器の通信状態に依存するため、お急ぎの場合は、機器ごとに設定をし、同期を行ってください。
「（設定－Android）設定の割り当て」115 ページ「機器との同期」99 ページ

257

［目次］に戻る

4.4.2 ［iOS 設定］タブ◆ 画面［機器］→［全機器一括設定］→［iOS 設定］タブ

2

1

3

258

［目次］に戻る

項番

説明

項目

1

機能名

各機能名が表示されます。アイコンまたは機能名のリンクをクリックすると、該当の設定に切り替わります。

2（変更後の設定を選択）適用する設定セット名をリストボックスから以下のいずれかを選択します。
●［（変更後の設定を選択）］
設定は変更されません。
●［(設定なし)］
設定なしが適用されます。
●［各機能の設定名］
各機能で作成した設定が適用されます。
［各機能の設定名］または［（設定なし）］を設定して、項番 3［一括変更］を実行したあとは、初期値の［（変更後の設定を選択）］に戻ります。
［各機能の設定名］で設定後、［(設定なし)］に変更した場合の端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」
862 ページ

3［一括変更］

クリックして、確認画面で［OK］をクリックすると、「（変更後の設定を選択）」で選択した設定セットが、一括で iOS 端末に適用されます。
機器に反映されるまでの時間は、サーバーや機器の通信状態に依存するため、お急ぎの場合は、機器ごとに設定をし、同期を行ってください。
「（設定－iOS）設定の割り当て」123 ページ「機器との同期」99 ページ

259

［目次］に戻る

4.4.3 ［Windows 設定］タブ◆ 画面［機器］→［全機器一括設定］→［Windows 設定］タブ

1

2

3

項番
1

説明

項目
機能名

各機能名が表示されます。アイコンまたは機能名のリンクをクリックすると、該当の設定に切り替わります。

260

［目次］に戻る

項番

項目

説明

2

（変更後の設定を選択）適用する設定セット名をリストボックスから以下のいずれかを選択します。
●［（変更後の設定を選択）］
設定は変更されません。
●［(設定なし)］
設定なしが適用されます。
●［各機能の設定名］
各機能で作成した設定が適用されます。
［各機能の設定名］または［(設定なし)］を設定して、項番 3［一括変更］を実行したあとは、初期値の［（変更後の設定を選択）］に戻ります。
［各機能の設定名］で設定後、［(設定なし)］に変更した場合の端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」
862 ページ

3［一括変更］

クリックして、確認画面で［OK］をクリックすると、「（変更後の設定を選択）」で選択した設定セットが、一括で Windows 端末に適用されます。
機器に反映されるまでの時間は、サーバーや機器の通信状態に依存するため、お急ぎの場合は、機器ごとに設定をし、同期を行ってください。
「（設定－Windows）設定セットの割り当て」143 ページ「機器との同期」99 ページ

261

［目次］に戻る

4.4.4 ［その他▼］タブ／Android リモート操作
すべての Android 端末に、以下のリモート操作を行うことができます。
● リモートロック● ロック解除● リモートワイプ● スクリーンロックパスワード変更● Google Play ストアのキャッシュ削除

262

［目次］に戻る◆ 画面［機器］→［全機器一括設定］→［その他▼］タブ→［Android リモート操作］

1

2

3

4

5

263

［目次］に戻る

項番
1

説明

項目
リモートロック

Android 端末にリモート操作で画面ロックをかけます。以下の項目を設定したあとに、［実行］をクリックし、確認画面で［OK］をクリックすると対象の機器にロックがかかります。
●ロックメッセージ
リモートロックがかかったときに、端末に表示するメッセージを 200 文字以内
で入力します。
解除方法で「スクリーンロックパスワード」を選択した場合は、入力したメッ
セージの文字数にかかわらず、端末に表示されるのは、最大で全角 18 文字までです。
●ロック時の警告音
リモートロックした端末から警告音を鳴らすかどうかを以下から選択します。
警告音は、端末で設定している通知音を利用します。音量は、最大です。
本機能は Android 4.0 以上に対応しています。
･鳴動する
リモートロックした端末を鳴動させます。リモートロック画面が表示されている間は鳴動が続きます。
イヤホン利用時の動作は機種によって異なります。
ハードウェアスイッチによりサイレントモードになっている端末は鳴動しませんのでご注意ください。
･鳴動しないリモートロックした端末を鳴動させません。
●解除方法
解除コードによるロック解除を許可するかどうかを以下から選択します。
エージェントバージョン 7.3 未満の場合は、対象機器のリモートロック設定
が「ロックしない」設定のとき、本画面でのリモートロックも解除されてしまいます。対象機器のリモートロック設定を「設定なし」として利用してください。
･リモートロックの解除コード
本製品独自のロック画面を表示してロックします。「リモートロックの解除コード」を端末から入力する、もしくは管理サイトからリモートロック解除を行うことでロック画面を解除することができます。
･解除させない
本製品独自のロック画面を表示してロックします。管理サイトからリモート
ロック解除を行うことでロック画面を解除することができます。
「解除させない」の設定は、対象機器のエージェントバージョン 7.3 以上に対応しています。
･スクリーンロックパスワード
Android OS 標準のスクリーンロック画面が表示されます。管理サイトからリ
モートロック解除を行うことはできず、利用者が事前に設定したスクリーン
ロックパスワードによって解除できます。
パスワードがかかっていない場合は第三者が自由にデータへアクセスできてしまうため、パスワードポリシー設定を行っていない環境では、必ず「リモートロックの解除コード」または「解除させない」を選択してください。
ロックメッセージは、端末に表示されるのは、最大で全角 18 文字までです。
端末の通知の設定が「すべての通知内容を表示する」になっていない場合
は、メッセージは表示されません。
「スクリーンロックパスワード」の設定項目は、対象の端末が Android 6.0
以上で、エージェントバージョン 9.3 以上に表示されます。

2

ロック解除

［実行］をクリックすると、リモートロックがかかっているすべての Android 端
末のロックが解除されます。

264

［目次］に戻る

項番
3

説明

項目
リモートワイプ

すべての Android 端末のデータを消去します。
以下の項目を設定したあとに、［実行］をクリックし、確認画面で［OK］をクリッ
クすると次回同期時（手動同期含む）に機器の初期化を行います。ご利用には細心の注意を払ってください。
●SD カードを初期化する
端末に挿入されている SD カードも一緒に初期化する場合は、チェックを入れます。
●ファクトリーリセット保護を無効化する
ファクトリーリセット保護を無効化したい場合は、チェックを入れます。
ファクトリーリセット保護とは、Android 端末を初期化したとき、Google ア
カウントの認証が必要になることで、キッティングが完了できないようにする機能です。Android 端末の盗難防止になります。
●同意する
リモートワイプを実行する場合は、必ずチェックを入れます。
端末のデータ消去が開始されると、途中で中止できません。

4

スクリーンロックパ
スワード変更スクリーンロックの解除用パスワードを変更します。以下の項目を設定してから、［実行］をクリックし、確認画面で［OK］をクリックすると、パスワードが変更されます。
●新規パスワード
新しいパスワードを 16 文字以内の半角英数字、記号で入力します。
●新規パスワード(再入力)「新規パスワード」で入力したパスワードと同じパスワードを入力します。
「新規パスワード」と「新規パスワード(再入力)」に何も入力しないでパスワー
ドの変更を行った場合は、スクリーンロックが解除されます。
端末にパスワードの変更が適用されると、その旨のメッセージが表示されます。
Android 5.0 の端末の場合、スクリーンロックパスワード変更にて、パスワードを空に設定してもパスワード入力画面が表示されてしまいます。端末を再起動
し、Android 5.1 以上に端末をバージョンアップ後、再度設定し直してください。
Android 5.1 以上にバージョンアップできない場合は、端末を再起動することでパスワード入力画面は表示されなくなります。

5

Google Play ストアのキャッシュ削除

Android 端末の Google Play ストアのキャッシュを削除します。
エージェントバージョン 9.14.1 以上かつ Android 9 以上の端末が対象です。
本操作により、「Google Play ストア」アプリ内で変更したすべての設定が初期値に戻ります。設定を初期値から変更している場合は、本操作終了後に端末から再設定してください。
「アプリの自動更新」を［アプリを自動更新しない］に設定している場合や、企業で Wi-Fi の使用を制限している場合は、初期値の［WiFi 接続時のみ］に設定されるため、特に注意してください。
アプリ配信設定を変更後に本操作を実施すると、端末側に表示されるアプリ配信設定の内容が一時的に変更前の表示になる場合があります。本操作を行うときは、注意してください。端末やインストールされたアプリに影響はありません。

265

［目次］に戻る

4.4.5 ［その他▼］タブ／iOS リモート操作
すべての iOS 端末に、以下のリモート操作を行うことができます。
● リモートロック● リモートワイプ● リモートワイプ（管理領域）● パスコード削除● 紛失モード● 位置情報取得● 紛失モード解除● アクティベーションロック解除● OS アップデート● リモート再起動● リモートシャットダウン● MDM 構成プロファイル更新「紛失モード」を設定すると、エージェント認証をしていない端末でも、端末の場所を特定できます。

266

［目次］に戻る◆ 画面［機器］→［全機器一括設定］→［その他▼］タブ→［iOS リモート操作］

1

2

3
4
5

6
7
8
9

10
11
12

267

［目次］に戻る

項番

項目

説明

1

リモートロック

すべての iOS 端末にリモート操作で OS 標準のロック画面を表示します。以下の項
目を設定したあとに、［実行］をクリックし、確認画面で［OK］をクリックすると対象の機器にロック画面が表示されます。
●ロックメッセージ
リモートロックがかかったときに、端末に表示するメッセージを 200 文字以内で入力します。
●電話番号
リモートロックがかかったときに、端末に表示する電話番号を 20 文字以内の半角
数字、記号（「-」
、「+」
、「*」
、「#」、
「,」
）で入力します。
iOS 端末にパスコードが設定されていない場合、デフォルトのロック解除画面だ
けが表示されます。このため、「ロックメッセージ」、「電話番号」で設定された連
絡情報をユーザーが確認できません。リモートロックを行う前に、対象の機器の詳細画面の「情報」の「デバイス」で「スクリーンロック」の「パスコード保護」
が有効になっていることを必ず確認してください。
「（情報－iOS）デバイス」198 ページ
iOS 7.0 以下の OS では、「ロックメッセージ」と「電話番号」は表示されません。

2

リモートワイプ

すべての iOS 端末のデータを消去します。
以下の項目を設定したあとに、［実行］をクリックし、確認画面で［OK］をクリックすると次回同期時（手動同期含む）に機器の初期化を行います。ご利用には細心の注意を払ってください。
●同意する
リモートワイプを実行する場合は、必ずチェックを入れます。
端末のデータ消去が開始されると、途中で中止できません。
iOS 17 以上の監視対象端末では、［リモートワイプ時に Wi-Fi 設定を適用する］にチェックを入れると、リモートワイプ時に Wi-Fi 設定が含まれる構成プロファ
イルを適用することできます。端末を初期化したあと、手動で Wi-Fi 設定をする
必要がなくなります。また、適用した構成プロファイルを削除することもできます。詳細は、以下を参照してください。
「（操作－iOS）リモートワイプ」159 ページ

3

リモートワイプ（管理領域）

すべての iOS 端末の管理領域のデータだけを消去します。この操作を行うことで、本製品からインストールされた削除防止が適用されていない構成プロファイルおよび管理対象アプリが削除されます。以下の項目を設定したあとに、［実行］をクリッ
クし、確認画面で［OK］をクリックすると、端末の管理領域のデータ消去が開始さ
れます。
●同意する
リモートワイプ（管理領域）を実行する場合は、必ずチェックを入れます。
端末の管理領域のデータ消去が開始されると、途中で中止できません。

4

パスコード削除

iOS 標準のロック画面から復帰するときにパスコードが設定されている場合は、その設定を無効にします。以下の項目を設定したあとに、［実行］をクリックし、確認画
面で［OK］をクリックすると、端末のパスコードの設定がオフに変更されます。
●同意する
パスコード削除を実行する場合は、必ずチェックを入れます。

268

［目次］に戻る

項番
5

説明

項目
紛失モード

Apple が提供している iOS の紛失モードに対応します。
紛失、盗難にあった場合は、遠隔ロックをかけることやメッセージを表示できます。
以下の項目を設定したあとに、［実行］をクリックし、確認画面で［OK］をクリック
すると、端末が紛失モード中になります。
●ロックメッセージ
紛失モード中になったときに、端末に表示するメッセージを 200 文字以内で入力
します。
●電話番号
紛失モード中になったときに、端末に表示する電話番号を 20 文字以内の半角数
字、
「-」、
「+」、
「*」
、「#」、「,」で入力します。
●脚注
ロックメッセージや電話番号以外に表示する内容があれば、30 文字以内で入力します。
iOS 9.3 以上の監視対象端末のみ有効です。
「ロックメッセージ」または「電話番号」のいずれかは入力必須です。
紛失モード中は低電力モードになります。

6

位置情報取得紛失モードを実行したあとに、［実行］をクリックし、確認画面で［OK］をクリックすると、紛失モード中の iOS 端末から位置情報を取得します。
位置情報取得を実行する場合は、紛失モードを実行する必要があります。
エージェント認証をしていない端末でも端末の位置情報を取得します。

7

紛失モード解除

紛失モードを実行したあとに、［実行］をクリックし、確認画面で［OK］をクリックすると、紛失モードが解除されます。
紛失モード解除を実行する場合は、紛失モードを実行する必要があります。

8

アクティベーショ
ンロック解除

アクティベーションロックの設定を解除します。以下の項目を設定したあとに、［実行］をクリックし、確認画面で［OK］をクリックすると、端末のアクティベーショ
ンロックが解除されます。
●同意する
アクティベーションロック解除を実行する場合は、必ずチェックを入れます。
以下の 4 つの条件を満たしている場合に表示され、解除ができます。
･監視対象端末である。
･端末の機器タブに表示されるアクティベーションロックステータスが「有効」になっている。
･エージェント共通管理のアクティベーションロックの設定が「許可する」になっている。
･端末の Bypass Code が取得できている（機器タブの Bypass Code が表示されて
いる）。

269

［目次］に戻る

項番

項目

説明

9

OS アップデート

すべての iOS 端末の OS をアップデートします。以下の項目を設定したあとに、［実行］をクリックし、確認画面で［OK］をクリックすると対象の機器の OS がダウンロードのみ、もしくはアップデートがされます。
●OS アップデートの動作●OS のダウンロードまたはインストール●OS のダウンロードのみ●ダウンロード済みの OS をインストール●同意する
OS のアップデートを実行する場合は、必ずチェックを入れます。
OS アップデートができなかった場合は、原因がログに表示されますので、機器のログを確認してください。iOS 端末が以下の状態の場合は、アップデートできな
いことがあります。
･ アップデートをするためパソコンに接続する必要がある･ ダウンロードまたはインストールに必要な空き容量がない･ ダウンロードまたはインストールに必要なバッテリー容量がない･ ダウンロード可能なネットワーク接続状態ではない（モバイル通信など）･ 通話のためインストールが中断された･ 未知のエラーのためインストールに失敗した
Shared iPad 端末にログインしている状態では、アップデートできません。ログ
アウトして再度 OS アップデートを実行してください。

10

リモート再起動「同意する」にチェックを入れて［実行］をクリックすると、iOS 端末を一括で再起動します。実行するには、確認画面で［OK］をクリックします。取り消す場合は、［キャンセル］をクリックします。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
監視対象端末で有効です。
端末にパスコードが設定されている場合は、再起動後、パスコードを入力しないと Wi-Fi に接続することができません。

11

リモートシャット
ダウン「同意する」にチェックを入れて［実行］をクリックすると、iOS 端末を一括でシャットダウンします。実行するには、確認画面で［OK］をクリックします。取り消す場
合は、［キャンセル］をクリックします。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
監視対象端末で有効です。
端末にパスコードが設定されている場合は、再起動後、パスコードを入力しないと Wi-Fi に接続することができません。

12

MDM 構 成 プ ロ
ファイル更新「同意する」にチェックを入れて［実行］をクリックすると、iOS 端末の MDM 構成
プロファイルを更新します。実行するには、確認画面で［OK］をクリックします。
取り消す場合は、［キャンセル］をクリックします。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。

270

［目次］に戻る

4.4.6 ［その他▼］タブ／Mac OS リモート操作
すべての Mac OS 端末に、以下のリモート操作を行うことができます。
● リモートロック● リモートワイプ◆ 画面［機器］→［全機器一括設定］→［その他▼］タブ→［Mac OS リモート操作］

1

2

項番

説明

項目

1

リモートロック

すべての Mac OS 端末にリモート操作で画面ロックをかけます。
［実行］をクリック
し、確認画面で［OK］をクリックすると対象の機器にロックがかかります。
ロックがかかった端末では、解除コードを入力したあとに、Mac 本体のログイン画面に移行します。ログイン画面でパスワードの入力を求められるかどうかは、機器の設定に依存します。

2

リモートワイプ

すべての Mac OS 端末を初期化します。以下の項目を設定したあとに、［実行］をクリックし、確認画面で［OK］をクリックすると、端末の初期化が開始されます。
●同意する
リモートワイプを実行する場合は、必ずチェックを入れます。
端末の初期化が開始されると、途中で中止できません。

271

［目次］に戻る

4.4.7 ［その他▼］タブ／Windows リモート操作
すべての Windows 端末に、以下のリモート操作を行うことができます。
● リモートロック● ロック解除● リモートワイプ
リモートワイプは、［実行］をクリックし、確認画面で［OK］をクリックすることで次回同期時（手動同期含む）に機器の初期化を行います。ご利用には細心の注意を払ってください。
各種操作が機器に反映されない場合があります。以下は反映されない場合の例です。
･ 機器の電源が入っていない･ 機器が電波の入らない場所にある･ エージェントアプリをアンインストールしている･ ライセンス解除を行っている･ 通話停止を行っている272

［目次］に戻る◆ 画面［機器］→［全機器一括設定］→［その他▼］タブ→［Windows リモート操作］

1

2

3

273

［目次］に戻る

項番

説明

項目

1

リモートロック

すべての Windows 端末にリモート操作で画面ロックをかけます。以下の項目を設定したあとに、［実行］をクリックし、確認画面で［OK］をクリックすると対象の機器にロックがかかります。
●ロックメッセージ
リモートロックがかかったときに、端末に表示するメッセージを 200 文字以内で入力します。
システムでグループポリシーが設定されている場合は、そのグループポリシーが優先され、本機能を利用できない場合があります。グループポリシーについては、システム管理者にお問い合わせください。

2

ロック解除

［実行］をクリックすると、リモートロックがかかっているすべての Windows 端末のロックが解除されます。
システムでグループポリシーが設定されている場合は、そのグループポリシーが優先され、本機能を利用できない場合があります。グループポリシーについては、システム管理者にお問い合わせください。

3

リモートワイプ

対象の Windows 端末に、特定の方法で端末内のデータを保護したり、通常の使用ができないように厳しく制限したりします。以下の項目を設定したあと［実行］をクリックし、確認画面で［OK］をクリックすると、端末のリモートワイプが開始されます。
●ワイプの方法
ワイプの方法を以下から選択します。
･ PC 初期化
Windows の「PC を初期状態に戻す」機能を実行します。
Windows 10、Windows 11 に対応しています。
工場出荷時のリカバリー領域が必要です。リカバリー領域がないと、リモー
トワイプに失敗します。
･BitLocker
BitLocker で暗号化済みドライブの回復キー以外のキープロテクターを削除します。
BitLocker でのワイプを実行したあとは、端末を起動したときに BitLocker の回
復キー入力画面が表示されます。回復キーを入力するまでドライブのデータにアクセスできません。
回復キーのキープロテクターがないドライブは、BitLocker でのワイプができません。
削除した回復キーを新規で作成するには、以下の URL で「構文」と「パラメーター」を参照してください。回復キーの作成方法については、システム管理者にお問い合わせください。
https://learn.microsoft.com/ja-jp/windowsserver/administration/windows-commands/manage-bdeprotectors
本製品の暗号化機能を利用している場合は、暗号化機能の設定セットを無効、有効の順で割り当てて同期すると、回復キーを遠隔で新規作成することができます。
BitLocker 以外の暗号化ツールを使用している場合は、本機能は使用できません。
Windows 10 Pro/Enterprise/Education、Windows 11 Pro/Enterprise/
Education の端末に対応しています。詳細については、以下を参照してください。
「暗号化」703 ページ
BitLocker については、Microsoft の Web サイトを参照してください。
https://learn.microsoft.com/ja-jp/windows/security/operatingsystem-security/data-protection/bitlocker/
回復キーとは、48 桁の文字列です。回復パスワードという場合もあります。
詳細については、以下を参照してください274

［目次］に戻る

項番

説明

項目

「
（情報－Windows）セキュリティ」234 ページ･データ削除ファイルの削除とドライブのフォーマットによりリモートワイプを行います。
データ削除が実行されるため、OS が起動しなくなることがあります。
●同意する
リモートワイプを実行する場合は、必ずチェックを入れます。
データ削除によるリモートワイプ後も、復元技術により第三者にデータが閲覧されてしまう可能性があります。
ドライブのフォーマットは、ドライブ文字・ボリュームラベルを持つドライブが対象です。キャッシュ用途のドライブや、メーカーが設置したリカバリーディス
ク領域にドライブ文字・ボリュームラベルが割り当てられていると、場合は削除される可能性があります。この場合は、フォーマットしたあとで、PC 機器が再利用できなくなることがあります。
アプリの実行中にリモートワイプ（データ削除）が発生した場合、実行中のアプ
リにより開かれているファイルやアプリの実行ファイルが削除されずに残ってしまう可能性があります。また、これらのファイルやフォルダーが含まれるフォルダー構造も削除されない可能性があります。
ドライブレターが割り当てられていないドライブの場合、リモートワイプ（データ削除）を行うことができません。ドライブレター設定後に、リモートワイプ（データ削除）を行ってください。
端末の初期化が開始されると、途中で中止できません。

275

［目次］に戻る

4.5 入力項目のカスタマイズ
詳細画面に表示される管理情報に、任意の項目を追加することができます。
「機器の詳細画面」87 ページ
追加できる項目には、リストボックスから項目を選択する［分類］と、テキストボックスに文字を直接書き込む［自由入力］があります。
また、［分類］で追加した項目は、［全機器一括設定］画面に表示され、対象機器の選択条件として使用することもできます。
「全機器一括設定」254 ページ● 追加した入力項目で一括設定を行う使用例① ［分類］タブで、項目名に「営業部」、グループ名に「営業 1 課」と「営業 2 課」を設定して新規作成します。
「画面（新規作成）」278 ページ② 各機器の管理情報に表示される「営業部」の項目で「営業 1 課」と「営業 2 課」のいずれかを選択し、機器を分類項目に紐づけます。
「機器の管理情報」96 ページ③ 全機器一括設定で、「営業部」をクリックして表示されるメニューから「営業 1 課」または「営業 2 課」
を選択し、機能を一括適用します。
「全機器一括設定」254 ページ

276

［目次］に戻る

4.5.1 ［分類］タブ
詳細画面にリストボックスを追加することができます。
営業部の 1 課から 5 課など、追加したい情報の項目が決まっている場合に有効です。
画面
画面（新規作成）◆ 画面［機器］→［入力項目のカスタマイズ］→［分類］タブ

3

1

2

4

項番
1

名称

説明
クリックすると、分類の新規作成画面が表示されます。分類は、最大 50件まで作成できます。カスタマイズ項目の新規作成は、以下を参照してください。
「［自由入力］タブ」279 ページ

2

分類一覧

登録されているカスタマイズ項目の項目名が表示されます。

3

管理情報

分類一覧から選択した項目の登録内容が表示されます。

4

［編集］

クリックすると、登録されている入力項目のカスタマイズ情報を編集できます。編集できる項目は、新規作成時と同じです。

277

［目次］に戻る◆ 画面（新規作成）［機器］→［入力項目のカスタマイズ］→［分類］タブ→

1
2

3

項番

説明

項目

1

項目名

分類の項目名を 30 文字以内で入力します。重複する項目名は登録できません。
例）営業部

2

グループ

項目名で指定した分類の下にグループを作成します。項目内で重複するグループ名は登録できません。
をクリックして、グループ名を 30 文字以内で入力します。最大 300
件指定できます。
例）営業 1 課、営業 2 課

3

オプション

「機器から入力可」にチェックを入れると、端末の機器情報の変更で、項目を入力でき
ます。

278

［目次］に戻る

4.5.2 ［自由入力］タブ
詳細画面にテキストボックスを追加することができます。
端末の資産管理番号など、追加したい情報を、任意に入力したい場合に有効です。
画面
画面（新規作成）◆ 画面［機器］→［入力項目のカスタマイズ］→［自由入力］タブ

3
1

2

4

項番

名称

1

説明
クリックすると、自由入力の新規作成画面が表示されます。自由入力は最大 50 件まで作成できます。カスタマイズ項目の新規作成は、以下を参照してください。
「［分類］タブ」277 ページ

2

自由入力一覧

登録されている自由入力の項目名が表示されます。

3

管理情報

自由入力一覧から選択した自由入力の登録内容が表示されます。

4

［編集］

クリックすると、表示されている入力項目の管理情報を編集できます。編集できる項
目は、新規作成時と同じです。

279

［目次］に戻る◆ 画面（新規作成）［機器］→［入力項目のカスタマイズ］→［自由入力］タブ→

1
2
3

項番

説明

項目

1

項目名

入力欄の項目名を 30 文字以内で入力します。重複する項目名は登録できません。
例）資産管理番号2

説明

入力欄についての説明などがあれば、100 文字以内で入力します。
入力した説明文は、各機器の管理情報の該当項目の入力欄の下に「※」付きで表示さ
れます。

3

オプション

「機器から入力可」にチェックを入れると、端末の機器情報の変更で、項目を入力でき
ます。

280

［目次］に戻る

オプション

4.6 メッセージ通知
任意のメッセージを作成し、Android 端末と iOS 端末に配信します。

登録されているすべての Android 端末と iOS 端末への配信や、グループ単位、端末ごとの配信を行うことができます。
また、スケジュールを作成して、定期的なメッセージの配信や配信履歴の確認をすることもできます。

● グループの作成については、以下を参照してください。
「入力項目のカスタマイズ」276 ページ● ［機器］→［一覧］の詳細情報で、端末ごとに配信予定、または配信済みのメッセージを確認できます。
「（情報－Android）メッセージ」196 ページ「（情報－iOS）メッセージ」215 ページ

メッセージ通知は、Android 端末、iOS 端末にのみ配信することができます。選択されたグループに紐づけされている端末が Android 端末、または iOS 端末以外の場合は、配信されません。
iOS 端末にメッセージを配信する場合は、端末に iOS エージェントのインストールが必要です。
メッセージは、最大 50 件まで作成できます。

281

［目次］に戻る

オプション

4.6.1 ［メッセージ］タブAndroid 端末や iOS 端末に配信するメッセージを作成、編集します。
画面（新規作成）画面◆ 画面（新規作成）［機器］→［メッセージ通知］→（一覧から対象を選択→［編集］）

1
2

3

項番

説明

項目

1

タイトル

メッセージのタイトルを 30 文字以内で入力します。タイトルはメールの件名に該当します。重複したタイトルは登録できません。

2

内容

メッセージの内容を 250 文字以内（空白、タブ、改行など含む）で入力します。内容はメールの本文に該当します。特殊文字は入力できません。

3

オプション

「端末での表示時に URL をリンクにする（リンクの挙動は端末に依存します）」にチェックを入れると、メッセージの内容に URL が含まれている場合、機器で表示した
ときに URL 部分がハイパーリンクとして表示されます。

282

［目次］に戻る◆ 画面［機器］→［メッセージ通知］→一覧から対象を選択

1

2

項番
1

名称
［配信］

説明
クリックすると配信の確認画面が表示され、確認画面で［OK］をクリックすると、登録されているメッセージをただちに配信します。
スケジュールの指定に関係なく、必要なときに配信することができます。
メッセージ通知が端末に配信されるまでの時間は、サーバーや端末の通信状態に依存します。

2［編集］

クリックするとメッセージ内容を編集することができます。
編集内容は新規作成と同じです。
「画面（新規作成）」282 ページ

283

［目次］に戻る

オプション

4.6.2 ［配信先］タブ
メッセージの配信先を設定します。

登録されているすべての Android 端末、iOS 端末に配信するか、指定したグループ、または個別の端末に配信するかを選択できます。
「機器のグループを指定」で設定する場合は、事前にグループを登録してください。
「入力項目のカスタマイズ」276 ページ「機器を指定」で設定する場合は、メッセージを通知する Android 端末、または iOS 端末の登録が必要です。

◆ 画面［機器］→［メッセージ通知］→一覧から対象を選択→［配信先］タブ→［編集］

4

1
2

3

項番

説明

項目

1

一括で指定

「全ての機器」にチェックを入れると、すべての機器が配信先に指定されます。チェックされている間は、ほかの指定は行えません。
「全ての機器」にチェックが入っている場合は、「機器のグループを指定」と「機器を指定」の指定はできません。

2

機器のグループを指定

配信先にグループを指定する場合は、をクリックして、リストボックス
から対象のグループを選択します。最大 100 件指定できます。

3

機器を指定

配信先に機器を指定する場合は、をクリックして、リストボックスから対象の機器を選択します。最大 100 件指定できます。

4

［配信］

クリックすると、択中のメッセージを指定した配信先に配信します。
「画面」283 ページ

284

［目次］に戻る

オプション

4.6.3 ［スケジュール］タブ
スケジュールを作成し、定期的にメッセージを配信します。
毎月の指定日や毎週の指定曜日ごとに配信することができます。

◆ 画面［機器］→［メッセージ通知］→メッセージを選択→［スケジュール］タブ→［編集］

3

1

2

項番
1

説明

項目
スケジュール

スケジュールを以下から選択します。
●なし
スケジュールを設定しません。
●毎月毎月指定した日付に配信します。「日」に 1 から 31 の半角数字を入力します。
「日」に 29 以降を入力した場合は、その日付が存在しない月は月末が配信日です。
●毎週
毎週指定した曜日に配信します。配信する曜日にチェックを入れます。複数の曜日を指定できます。

2

配信時刻

目安となる配信時刻を 0 から 23 の半角数字で入力します。
厳密な配信時刻ではありません。通知メッセージが機器に届くまでの時間は、サーバーや機器の通信状態に依存します。

3

［配信］

クリックすると、選択中のメッセージを指定した配信先に配信します。
「画面」283 ページ285

［目次］に戻る

4.6.4 ［配信履歴］タブ
メッセージ通知の配信履歴を確認します。配信日時ごとに、対象機器数／未受信数／未読数／既読数を確認できます。

◆ 画面［機器］→［メッセージ通知］→メッセージを選択→［配信履歴］タブ

3

2

1

項番

説明

項目

1

配信日時

メッセージを配信した日時が表示されます。

2

対象機器／未受信／
未読／既読

メッセージを配信した機器の数、そのうちの未受信、未読、既読の機器の数が表示されます。機器数をクリックすると、対象の機器の一覧画面が表示されます。

3

［配信］

クリックすると、選択中のメッセージを指定した配信先に配信します。
「画面」283 ページ

286

［目次］に戻る

4.7 CSV で追加
CSV ファイルを利用して、複数の端末情報を一括で管理サイトに登録できます。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
ベーシックパックプラスをご利用の認証待ち機器については、電話番号（端末識別用）、所属の変更はできません。

◆ 画面［機器］→［CSV で追加］

1

2
3

項番
1

項目
［ダウンロード］

説明
CSV ファイルがダウンロードされます。ダウンロードした CSV ファイルに機器情報を入力し、インポート用の CSV ファイルを作成します。機器情報の入力方法については、以下を参照してください。
「インポート用の CSV ファイルの項目」288 ページ

2［ファイルを選択］

機器情報を入力したインポート用の CSV ファイルを選択します。

3［アップロード］

インポート用の CSV ファイルがアップロードされます。アップロードが完了すると、インポート画面が表示されます。

◆ エラー一覧
文言

発生契機
アップロード処理中に［中断］をクリックしている。

対処方法
再度アップロードを実施し、アップロード中は［中断］をクリック
しないでください。

CSV 内の項目いずれかで、不正な値が入った状態でアップロードを行っている。

アップロード失敗画面の表内、一番右の欄のコメントに従い CSVを修正してください。

データの確認を中断しました。

各種エラーメッセージ※エラーが発生している列により、エラー文言が異なります。

287

［目次］に戻る◆ インポート用の CSV ファイルの項目
機器情報を CSV ファイルからインポートして追加、編集する場合、CSV ファイルに以下の項目を入力、編集して作成します。
CSV ファイルの 1 行目に項目名が表示されています。登録する情報は、2 行目以降に入力してください。
変更に使用する CSV ファイルには、登録されている機器の情報が表示されています。列と行の追加や削除は行
わず、内容の修正のみ行ってください。
CSV ファイルの構造については、以下を参照してください。
「インポート用の CSV ファイルの構造」68 ページ

項目名

入力方法

GUID

変更しないでください。
この項目は「CSV で編集」でダウンロードした CSV ファイルに表示されます。

[S]Android 機器

Android 端末を追加する場合は、「ON」と入力します。

[S]iOS 機器

iOS 端末を追加する場合は、「ON」と入力します。

[S]Mac OS 機器

Mac OS 端末を追加する場合は、「ON」と入力します。

[S]Windows 機器

Windows 端末を追加する場合は、「ON」と入力します。

[S]資産管理対象機器

資産管理対象機器を追加する場合は、「ON」と入力します。

[F]機器名

制御文字を含まない 100 文字以内で、機器名を入力します。
すでに登録されている機器と同じ機器名にならないことを確認してください。

[S]種別[S]資産管理対象機器を「ON」にした場合は、種別を入力します。
種別については、以下を参照してください。
「画面（新規作成：「資産管理対象機器」を選択した場合）」94 ページ[S]ユーザー

登録済みのユーザー名を入力します。

[S:iOS]構成プロファイル

登録済みの構成プロファイルの設定名を入力します。

[G]から始まる項目「入力項目のカスタマイズ」の「分類」で登録した項目です。項目に該当する内容を入力します。
「入力項目のカスタマイズ」の「分類」で何も登録していない場
合は、項目は表示されません。

[C]から始まる項目「入力項目のカスタマイズ」の「自由入力」で登録した項目です。
項目に該当する内容を入力します。
「入力項目のカスタマイズ」の「自由入力」で何も登録していな
い場合は、項目は表示されません。

[I]から始まる項目

変更できません。値を修正しても機器情報に反映されません。
この項目は「CSV で編集」でダウンロードした CSV ファイルに表示されます。

[P]から始まる項目

オプションパッケージを使用する場合は「ON」、使用しない場合は「空白（入力なし）」にしてください。

[S:iOS:Exchange]SSL を使用「使用する」または「使用しない」を入力します。

[S:iOS:Exchange]過去のメールを同期

以下のいずれかを入力します。
･「0」（無制限）、「1」（1 日）、「3」（3 日間）、「7」（1 週間）、「14」（2 週間）、「31」（1 か月）[S:iOS:Exchange]認証に OAuth を使用「使用する」または「使用しない」を入力します。

その他の[S:iOS:Exchange]から始まる項目

項目名に該当する値を入力します。

288

［目次］に戻る

項目名
その他の[S:から始まる項目

入力方法
設定名（設定セットの名称）を入力します。
設定テンプレートと競合した場合は、設定テンプレートが優先
されます。

289

［目次］に戻る

4.8 CSV で編集登録されている機器情報をまとめて編集（変更）したい場合に使用します。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
ベーシックパックプラスをご利用の認証待ち機器については、電話番号（端末識別用）、所属の変更はできません。
あらかじめすべての機器情報が記載されている CSV ファイルをダウンロードし、Excel やメモ帳などのアプリを使用して、機器情報を編集したファイルを作成してください。

◆ 画面［機器］→［CSV で編集］

1

2
3
項番
1

項目
［ダウンロード］

説明
登録されているすべての機器情報が記載されている CSV ファイルをダウンロードします。ダウンロードした CSV ファイルの編集方法については、
以下を参照してください。
「インポート用の CSV ファイルの項目」288 ページ

2［ファイルを選択］

機器情報を編集したインポート用の CSV ファイルを選択します。

3［アップロード］

機器情報をアップロードします。アップロードが完了すると、インポート
画面が表示されます。

290

［目次］に戻る◆ エラー一覧
文言

発生契機
アップロード処理中に［中断］をクリックしている。

対処方法
再度アップロードを実施し、アップロード中は［中断］をクリック
しないでください。

CSV 内の項目いずれかで、不正な値が入った状態でアップロードを行っている。

アップロード失敗画面の表内、一番右の欄のコメントに従い CSVを修正してください。

データの確認を中断しました。

各種エラーメッセージ※エラーが発生している列により、エラー文言が異なります。

291

［目次］に戻る

4.9 CSV で削除
CSV ファイルを利用して、複数の端末情報を一括で管理サイトから削除できます。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
あらかじめすべての機器情報が記載されている CSV ファイルをダウンロードし、Excel やメモ帳などのアプリを使用して、機器情報を編集したファイルを作成してください。
本機能を実行したあと、実際に機器が削除されるまで数日かかります。本機能では、削除の予約をすることにな
ります。削除の予約をした機器は、機器一覧に取り消し線が表示されます。取り消し線が表示されている機器は、削除の予約を取り消すことができます。機器一覧の詳細については、以下を参照してください。
「機器一覧」82 ページ
削除の予約をしている機器は、実際に削除されるまで機器数およびライセンスの変更はありません。
削除の予約をしている機器は、機器レポートの「[I]削除状況」に「D」が表示されます。
「機器レポート」296 ページ
削除の予約をしている機器は、シングル APP モードの設定を割り当てることはできません。
iOS 端末にシングル APP モードの設定を適用している場合は、必ずシングル APP モードの割り当てを解除／同期を行い、端末で解除されたことを確認してから、機器を削除してください。シングル APP モードが適用されている状態で機器を削除すると、端末が操作不能になる場合があるので、注意してください。
「シングル APP モード（監視対象のみ）」646 ページ◆ 画面［機器］→［CSV で削除］

1

2
3

292

［目次］に戻る

項番
1

項目［ダウンロード］

説明
任意の場所に機器を削除するための CSV ファイルを保存します。保存
した CSV ファイルを Excel やメモ帳で開き、削除したい機器名の右側にある「[S]削除フラグ」列に「D」と入力して保存します。
すでに本機能でインポートした機器には、「[S]削除フラグ」列に「D」と入力されています。
「D」を「C」に変更すると、削除の予約を取り消すことができます。
機器名に絵文字など Shift_JIS で表示できない文字を使用していた
場合は、対象の文字が「?」に変換されて、CSV ファイルがダウンロードされます。本機能を使用するうえで問題はなく、該当の機器は削除の予約ができます。

2［ファイルを選択］

項番 1 で保存した CSV ファイルを選択します。

3［アップロード］

CSV ファイルのアップロードが開始されます。アップロードが完了す
ると、インポート画面が表示されます。

293

［目次］に戻る

4.10 CSV でクライアント証明書紐付け（iOS のみ）
CSV ファイルを利用して、iOS 端末と複数のクライアント証明書を一括で紐づけることができます。
詳細は、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
紐づけたいクライアント証明書を、あらかじめ管理サイトにアップロードしてください。
クライアント証明書は、各 iOS 端末に最大 5 つ（デフォルトのクライアント証明書 1 つ、およびその他のクライ
アント証明書 4 つ）まで紐づけることができます。
端末に紐づけられているクライアント証明書を削除した場合は、端末に割り当てられている設定が動作しなくなることがあります。
削除対象のクライアント証明書は、管理サイトおよび iOS 端末からも削除されます。

◆ 画面［機器］→［CSV でクライアント証明書紐付け］

1

2
3

項番
1

項目
［ダウンロード］

説明iOS 端末にクライアント証明書を紐づけるための CSV ファイルを任意の場所に保存します。保存した CSV ファイルを Excel やメモ帳で開き、機器名の右側にある「[S]クライアント証明書（デフォルト）」列、および「[S]クライアント証明書[1]」～「[S]クライアント証明書[4]」列に紐づけたいクライアント証明書名を入力して保存します。

2［ファイルを選択］

項番 1 で保存した CSV ファイルを選択します。

3［アップロード］

CSV ファイルのアップロードが開始されます。アップロードが完了す
ると、インポート画面が表示されます。

294

［目次］に戻る◆ エラー一覧文言

証明書「(証明書名)」は存在しません。

発生契機
管理サイト上に存在しない名前の証明書が CSV 内に記載されている状態でアップロードを実行
している。

対処方法
管理サイト上に存在している名前の証明書を指定して、アップロードを行ってください。

1 機器に対して証明書「(証明書名)」を 2 つ以上割り当てることができません。

CSV 内で 1 機器に対して同じ名前のクライアント証明書を複数指定した状態で、アップロードを実行している。

1 機器に対して同じ名前のクライ
アント証明書を複数指定しないでください。

CSV ダウンロード後に、機器画面
から機器を削除している。

もう一度 CSV をダウンロードし、最新の CSV 情報を編集してください。

CSV のカラム名がデフォルトの値から書き換えられた状態で、アップロードを行っている。

再度 CSV をダウンロードし、カ
ラム名をデフォルトの値から書き換えずに編集したものをアップロードしてください。

行数の上限（50,000 行）を超過した CSV ファイルをアップロード
している。

CSV ファイルの行数は 50,000 行を超えないように編集し、アップロードを行ってください。

処理中に［中断］をクリックしている。

再度アップロードを実施し、アップロード中は［中断］をクリック
しないでください。

CSV 内の項目いずれかで、不正な値が入った状態でアップロードを行っている。

アップロード失敗画面の表内、一番右の欄のコメントに従い CSVを修正してください。

GUID の一致する iOS 機器が存在しません。

CSV ファイルのカラム名、またはカラム数が変更されています。

CSV ファイルの行数の上限は（上限件数）です。

データの確認を中断しました。

各種エラーメッセージ※エラーが発生している列により、エラー文言が異なります。

295

［目次］に戻る

4.11 CSV をダウンロード
機器情報のレポートや、機器にインストールされているアプリのレポートを作成し、作成したレポートを CSV ファ
イルとしてダウンロードすることができます。

4.11.1 機器レポート
管理情報や機器情報、設定状況を一覧で確認できます。
作成した機器レポートは、CSV ファイルとして出力することができます。
画面
画面（レポート作成結果）◆ 画面［機器］→［CSV をダウンロード］→［機器レポート］

1

2

3
4

296

［目次］に戻る

項番
1

項目
レポートに含める項目

説明
レポートに含めたい項目にチェックを入れます。
●管理
管理している機器の情報をレポートに含める。
●位置
取得した位置情報をレポートに含める。
●機器検出
機器検出した機器の情報をレポートに含める。
●AndroidAndroid の機器レポートの条件にする項目にチェックを入れます。
●iOS
iOS の機器レポートの条件にする項目にチェックを入れます。
「Jailbreak」は iOS エージェントがインストールされていない場合は表示されません。
●Mac OSMac OS の機器レポートの条件にする項目にチェックを入れます。
●Windows
Windows の機器レポートの条件にする項目にチェックを入れます。
をクリックすると、メニューから OS ごとのすべての項目にチェックを入れたり、すべての項目のチェックを入れたり、外したりする操作がで
きます。

2

オプション

必要に応じて、以下のオプションを指定します。
●機器インポートで使用可能な形式にする
チェックを入れると作成したレポートを CSV ファイルに出力し、機器インポートで使用できます。
●ライセンス認証待ちの機器を含めるチェックを入れるとライセンス認証待ちの機器を含めてレポートを作成します。
●「App とブック」アカウント「App とブック」アカウントを選択すると、以下のいずれかの条件を満たす機器のアプリライセンスの割り当て状況が機器ごとに CSV 出力されます。
･ 機器または機器が所属する組織に、選択した「App とブック」アカウン
ト（「App とブック」場所のトークン）が紐づいている･ 機器のユーザーまたは機器のユーザーが所属する組織に、選択した「Appとブック」アカウント（「App とブック」場所のトークン）が紐づいている
機器とユーザーのどちらにも「App とブック」アカウントを設定している場合は、ユーザーの設定が優先されます。
機器にアプリライセンスが付与している場合は機器への割り当て状況、機器のユーザーにアプリライセンスが付与している場合は機器のユー
ザーへの割り当て状況が出力されます。
アプリのライセンス割り当て状況には、以下のいずれかが表示されます。
･ 割当済
ライセンスが割り当てられている･ 割当待ちライセンスが割り当てられていない･ ライセンス残数 0
ライセンスが割り当てられていなく、ライセンスの残数が 0 になっている。
ABM または ASM で「App とブック」ライセンスを購入するか、不要な「App とブック」ライセンスを機器から外して、ライセンス数を確保し、再度割り当てを行ってください。

297

［目次］に戻る

項番
3

項目［レポート作成］

説明クリックすると、レポート作成が開始されます。レポート作成が完了すると、レポート結果が画面下部に一覧表示されます。
「画面（レポート作成結果）」298 ページ
レポート作成に時間がかかる場合があります。

◆ 画面（レポート作成結果）［機器］→［CSV をダウンロード］→［機器レポート］→［レポート作成］

1
2

4

3
5

項番
1

項目
［レポート更新］

説明
対象や抽出条件を変更してからクリックすると、変更した条件でレポートを再作成できます。

2［CSV ダウンロード］

クリックすると、現在のレポート作成結果の CSV ファイルをダウンロードします。
レポート作成結果が CSV ファイルに保存されるときの文字コードは、日本語環境で Shift-JIS（CP932）、その他の環境で UTF-8 です。

3

機器数

レポートした機器数が表示されます。

4

更新日時

レポートの更新日時が表示されます。

5（レポート作成結果）

対象の機器レポートの一覧が表示されます。
レポートに表示される項目は設定された条件や機器カスタム項目によって異なります。詳細については、以下を参照してください。
「レポート作成結果の項目」299 ページ

298

［目次］に戻る◆ レポート作成結果の項目
項目名[I]または[I:から始まる項目

説明
端末もしくは本製品の情報です。
本製品の情報は、以下のとおりです。
･ ユーザー氏名･ ユーザー社員番号･ エージェントバージョン･ ゾーン･ ポリシー[S]または[S:から始まる項目

本製品で設定した情報です。

[F]から始まる項目

本製品で設定した情報です。

[G]から始まる項目

本製品で設定した情報です。

[C]から始まる項目

本製品で設定した情報です。

299

［目次］に戻る

4.11.2 アプリケーションレポート
端末にインストールされているアプリを一覧で確認します。作成したアプリケーションレポートは、CSV ファイルとして出力することができます。
画面
画面（App Configuration の設定値を対象にする場合）
画面（レポート作成結果）
また、対象を指定すると、以下のようなアプリを確認できます。
● アプリケーション検知を設定している場合は、「インストール推奨アプリケーション」に設定はされているが、まだインストールされていないアプリや、「インストール非推奨アプリケーション」に設定はされているが、すでにインストールされているアプリの一覧を閲覧することができます。
● 「アプリケーション名」、「パッケージ名」を対象に指定してレポート作成を行うと、脆弱性が明らかになったアプリなどのインストール数を確認することができます。
アプリケーションレポートの作成には、時間がかかることがあります。そのような場合は、アプリケーションレ
ポート（高速版）をすると、抽出条件や出力項目が少なくなりますが、時間がかからず CSV ファイルを出力することができます。
「アプリケーションレポート（高速版）」305 ページ◆ 画面［機器］→［CSV をダウンロード］→［アプリケーションレポート］

1
2
3

4

項番
1

項目
対象

説明
アプリケーションレポートの対象の種別を指定します。リストボックスか
ら、
「機器名」
、
「アプリケーション名」、「パッケージ名」「機器分類」、「ユー
ザー分類」を指定できます。右側のテキストボックスにキーワードを指定す
ると、指定した種別で、キーワードに該当するアプリを対象にしてレポートを作成します。

300

［目次］に戻る

項番
2

項目
レポートに含める項目

説明
レポートに含めたい項目にチェックを入れます。
●検知結果
アプリケーション検知結果を出力したい場合に、チェックを入れます。
●管理
管理している機器の情報をレポートに含める。
●機器
機器に設定している情報を含める。

3

抽出条件

OS ごとに抽出条件を設定します。

Android

Android のアプリを対象にする場合は、［アプリケーション］にチェックを入
れます。

iOS

iOS のアプリを対象にする場合は、［アプリケーション（管理対象）］、［アプ
リケーション（管理対象外）］のいずれか、または両方にチェックを入れます。
iOS 端末にインストールされているアプリの App Configuration の設定値を対象にする場合は、「App Configuration」のリストボックスから［あり］
を選択します。詳細については、以下を参照してください。
「画面（App Configuration の設定値を対象にする場合）」302
ページ

Mac OSMac OS のアプリを対象にする場合は、［アプリケーション］にチェックを入れます。

Windows

Windows のアプリを対象にする場合は、必要に応じて、以下の項目にチェッ
クを入れます。
●［アプリケーション］「製品群」、「製品名」、「バージョン」、「ライセンス形態」、「ライセンス
認証」のリストボックスから選択して、対象のアプリを絞り込むことができます。
●［アプリケーション更新プログラム］●［Microsoft Update 更新プログラム（未適用）］●［Microsoft Update 更新プログラム（適用済み）］

4［レポート作成］クリックすると、レポート作成が開始されます。レポート作成が完了すると、レポート結果が画面下部に一覧表示されます。
「画面（レポート作成結果）」303 ページ
レポート作成に時間がかかる場合があります。

301

［目次］に戻る◆ 画面（App Configuration の設定値を対象にする場合）［機器］→［CSV をダウンロード］→［アプリケーションレポート］→抽出条件 iOS の App
Configuration［あり］を選択
iOS 端末にインストール済みの管理対象アプリのみ出力します。

1
2
3

4

項番
1

項目
対象

説明
パッケージ名を入力します。
パッケージ名が入力されていないと、項番 4［レポート作成］はクリック
できません。
項番 3「抽出条件」の「App Configuration」のリストボックスから［あり］を選択すると、［パッケージ名］のみ対象になります。
完全一致するものが抽出対象です。

2

レポートに含める項目

3

抽出条件
iOS

レポートに含めたい項目にチェックを入れます。
●検知結果
アプリケーション検知結果を出力したい場合に、チェックを入れます。
●管理
管理している機器の情報をレポートに含める。
●機器
機器に設定している情報を含める。
以下の項目を設定します。
●［アプリケーション(管理対象)］にチェックを入れます。
●「App Configuration」のリストボックスから［あり］を選択します。
●Key 名を入力します。
Key 名が入力されていないと、項番 4［レポート作成］はクリックできません。
完全一致するものが抽出対象です。

302

［目次］に戻る

項番
4

項目［レポート作成］

説明クリックすると、レポート作成が開始されます。レポート作成が完了すると、レポート結果が画面下部に一覧表示されます。
「画面（レポート作成結果）」303 ページ
レポート作成に時間がかかる場合があります。

◆ 画面（レポート作成結果）［機器］→［CSV をダウンロード］→［アプリケーションレポート］→［レポート作成］

1
2

4

3
5

項番
1

項目
［レポート更新］

説明
対象や抽出条件を変更してからクリックすると、変更した条件でレポートを再作成できます。

2［CSV ダウンロード］

クリックすると、現在のレポート作成結果の CSV ファイルをダウンロードします。
レポート作成結果が CSV ファイルに保存されるときの文字コードは、日本
語環境で Shift-JIS（CP932）、その他の環境で UTF-8 です。

303

［目次］に戻る

項番3

項目
アプリケーション数

説明
レポートしたアプリの件数が表示されます。
「レポートに含める項目」で「検知結果」にチェックを入れてレポートを作成した場合は、以下の項目が表示されます。
･全〇件
レポートしたすべてのアプリの件数が表示されます。リンクをクリックす
ると、すべてのアプリを表示します。
･推奨○件
アプリケーション検知で「推奨アプリケーション」に設定されているアプ
リの件数が表示されます。インストールされているアプリだけでなく、「推奨アプリケーション」に設定されているが、まだインストールされていな
いアプリも表示され、「バージョン番号」に「未インストール」と表示されます。リンクをクリックすると、対象のアプリだけが表示されます。
･非推奨○件アプリケーション検知で「非推奨アプリケーション」に設定されているア
プリで機器にインストールされているアプリの件数が表示されます。リン
クをクリックすると、対象のアプリだけが表示されます。

4

更新日時

レポートの更新日時が表示されます。

5（レポート作成結果）

対象のアプリケーションレポートの一覧が表示されます。
レポートに表示される項目は設定された条件によって異なります。

304

［目次］に戻る

4.11.3 アプリケーションレポート（高速版）「パッケージ名」をレポートの対象にして、アプリケーションレポートを CSV ファイルとして出力します。
画面
画面（App Configuration の設定値を対象にする場合）
画面（出力範囲選択）
端末にインストールされているアプリの以下の情報を一覧で確認することができます。
● アプリケーション名● パッケージ名/アプリケーション ID● バージョン番号● ビルド番号（※1）● バージョン名（※2）● インストール日時（※3）● アップデート日時（※2）● 機器名● App Configuration Key（※4）● App Configuration Value（※4）● App Configuration 最終取得日（※4）※1：iOS と Mac OS のアプリのみ出力されます。
※2：Android のアプリのみ出力されます。
※3：Android と Windows のアプリのみ出力されます。
※4：iOS の「App Configuration」ありの場合のみ出力されます。
上記以外の情報を確認したい場合は、時間がかかりますが、アプリケーションレポートを利用してください。
「アプリケーションレポート」300 ページ◆ 画面［機器］→［CSV をダウンロード］→［アプリケーションレポート（高速版）］

1
2

3

305

［目次］に戻る

項番
1

項目
パッケージ名説明
対象のアプリのパッケージ名を入力します。
パッケージ名は、最大 255 文字まで入力できます。
256 文字以上入力して、項番 3［CSV ダウンロード］をクリックすると、エラーメッセージが表示され、CSV ファイルは出力されません。
検索方式は、部分一致です。
入力したパッケージ名の一部分でも一致したアプリが抽出されます。
パッケージ名が空白の場合は、すべてのアプリが対象になります。

2

抽出条件

対象の OS を設定します。
●Android●iOS
iOS 端末にインストールされているアプリの App Configuration の設定値を対象にする場合は、「App Configuration」のリストボックスから［あり］を選択します。詳細については、以下を参照してください。
「画面（App Configuration の設定値を対象にする場合）」306
ページ●Mac OS●Windows
1 つ以上設定していないと、項番 3［CSV ダウンロード］をクリックできません。

3［CSV ダウンロード］

クリックすると、CSV ファイルがダウンロードされます。
対象のアプリが 100,000 件を超える場合は、出力範囲選択画面が表示されます。
「画面（出力範囲選択）」307 ページ
CSV ファイルの文字コードは、日本語環境で Shift-JIS（CP932）、その他の環境で UTF-8 です。

◆ 画面（App Configuration の設定値を対象にする場合）［機器］→［CSV をダウンロード］→［アプリケーションレポート（高速版）］→抽出条件 iOSにチェックを入れる→App Configuration［あり］を選択
iOS 端末にインストール済みの管理対象アプリのみ出力します。

1
2

3

306

［目次］に戻る

項番
1

項目
パッケージ名説明
アプリのパッケージ名を 255 文字以内で入力します。
パッケージ名が 256 文字以上入力された状態で項番 3［CSV ダウンロー
ド］をクリックすると、エラーメッセージが表示され、CSV ファイルは出力されません。
パッケージ名が入力されていないと、項番 3［CSV ダウンロード］はクリッ
クできません。
完全一致するものが抽出対象です。

2

抽出条件

以下の項目を設定します。
●［iOS］にチェックを入れます。
●「App Configuration」のリストボックスから［あり］を選択します。
●Key 名を入力します。
Key 名が 256 文字以上入力された状態で項番 3［CSV ダウンロード］をクリックすると、エラーメッセージが表示され、CSV ファイルは出力されません。
Key 名が入力されていないと、項番 3［CSV ダウンロード］はクリック
できません。
完全一致するものが抽出対象です。

3［CSV ダウンロード］

クリックすると、CSV ファイルがダウンロードされます。
対象のアプリが 100,000 件を超える場合は、出力範囲選択画面が表示されます。
「画面（出力範囲選択）」307 ページ
CSV ファイルの文字コードは、日本語環境で Shift-JIS（CP932）、その他の環境で UTF-8 です。

◆ 画面（出力範囲選択）
対象のアプリが 100,000 件を超える場合は、出力範囲選択画面が表示されます。範囲を分割して CSV ファイルに出力します。
タイミングによっては、出力データに増減が発生することがあります。

･ 100,000 件を超える場合は、範囲を変更している間に同期などにより、データが増減すると出力されるデータにずれが発生する可能性があります。

･ 表示されるはずのデータが表示されない場合は、再度他の範囲のファイルをダウンロードし直してください。
･ 同じデータが複数の CSV ファイルに表示されていても、重複してデータが保存されているわけではありません。別途操作は必要ありません。

･ 出力されたデータが予想と異なっていた場合は、再度「アプリケーションレポート（高速版）」からダウンロー
ドし直すと解消されます。

［機器］→［CSV をダウンロード］→［アプリケーションレポート（高速版）］→［CSV ダウ
ンロード］

1
2

307

［目次］に戻る

項番
1

項目
CSV ダウンロード範囲

説明
抽出結果から CSV ファイルにダウンロードしたい範囲（行数）を選択します。

2［CSV ダウンロード］

クリックすると、項番 1「CSV ダウンロード範囲」で選択した範囲の CSV ファ
イルがダウンロードされます。
CSV ファイルの文字コードは、日本語環境で Shift-JIS（CP932）、その他の環境で UTF-8 です。

308

［目次］に戻る

4.11.4 プロファイルレポート
iOS 端末にインストールされている構成プロファイル、プロビジョニングプロファイル、証明書を一覧で確認します。作成したプロファイルレポートは、CSV ファイルとして出力することができます。
画面（［構成プロファイル］選択時）
画面（［プロビジョニングプロファイル］選択時）画面（［証明書］選択時）
画面（レポート作成結果）◆ 画面（［構成プロファイル］選択時）［機器］→［CSV をダウンロード］→［プロファイルレポート］

1
2
3
4
5

項番
1
2

抽出条件

項目

説明
［構成プロファイル］を選択します。

構成プロファイルの識別子

対象の iOS 端末の構成プロファイル詳細画面に表示される UUID の値を入力します。
「画面（構成プロファイルの詳細）」208 ページ
構成プロファイル識別子を入力していないと、項番 5［レポート作成］
がクリックできません。

3［構成プロファイルのペイロードコンテンツ情報を含める］

構成プロファイルのペイロードコンテンツ情報を含める場合は、チェッ
クを入れます。
チェックを入れると、項番 4「ペイロードコンテンツの名前」が表示されます。

4

ペイロードコンテンツの名前

対象の iOS 端末の構成プロファイル詳細画面に表示されるペイロードコ
ンテンツの名前の値を入力します。
「画面（構成プロファイルの詳細）」208 ページ
ペイロードコンテンツの名前を入力していないと、項番 5［レポート作
成］がクリックできません。
項番 3［構成プロファイルのペイロードコンテンツ情報を含める］にチェックを入れると表示されます。

5［レポート作成］クリックすると、レポート作成が開始します。レポート作成が完了すると、レポート結果が画面下部に一覧表示されます。
「画面（レポート作成結果）」311 ページ
レポート作成に時間がかかる場合があります。

309

［目次］に戻る◆ 画面（［プロビジョニングプロファイル］選択時）［機器］→［CSV をダウンロード］→［プロファイルレポート］→抽出条件から［プロビジョ
ニングプロファイル］を選択

1
2

3

項番
1
2

項目
抽出条件

説明
［プロビジョニングプロファイル］を選択します。

プロビジョニングプロ
ファイルの UUID

対象の iOS 端末のプロビジョニングプロファイル詳細画面に表示される
UUID の値を入力します。
「画面（プロビジョニングプロファイルの詳細）」209 ページ
プロビジョニングプロファイルの UUID を入力していないと、項番 3［レポート作成］がクリックできません。

3［レポート作成］クリックすると、レポート作成が開始します。レポート作成が完了すると、レポート結果が画面下部に一覧表示されます。
「画面（レポート作成結果）」311 ページ
レポート作成に時間がかかる場合があります。

◆ 画面（［証明書］選択時）［機器］→［CSV をダウンロード］→［プロファイルレポート］→抽出条件から［証明書］を
選択

1
2
3

4

項番
1

項目

説明

抽出条件

［証明書］を選択します。

2

ID 証明書

リストボックスから［はい］または［いいえ］を選択します。

310

［目次］に戻る

項番
3

項目
証明書のコモンネーム

説明
対象の iOS 端末のプロファイル画面に表示される証明書のコモンネームの値を入力します。
「（情報－iOS）プロファイル」207 ページ
証明書のコモンネームを入力していないと、項番 4［レポート作成］がクリックできません。

4［レポート作成］クリックすると、レポート作成が開始します。レポート作成が完了すると、レポート結果が画面下部に一覧表示されます。
「画面（レポート作成結果）」311 ページ
レポート作成に時間がかかる場合があります。

◆ 画面（レポート作成結果）［機器］→［CSV をダウンロード］→［プロファイルレポート］→［レポート更新］

1
2

4

3
5

項番
1

項目
［レポート更新］

説明
抽出条件を変更してからクリックすると、変更した条件でレポートを再作成できます。

2［CSV ダウンロード］ クリックすると、現在のレポート作成結果の CSV ファイルをダウンロードします。
CSV ファイルの文字コードは、日本語環境で Shift-JIS（CP932）、その他の環境で UTF-8 です。

3

機器数

レポートした機器の件数が表示されます。

4

更新日時

レポートの更新日時が表示されます。

5（レポート作成結果） 対象のプロファイルレポートの一覧が表示されます。
レポートに表示される項目は設定された条件によって異なります。

311

［目次］に戻る

4.12 旧デザイン●［機器］の［一覧］を旧デザインで表示して使用できますが、今後は使用できなくなる予定です。また、新しい機能が表示されない場合もあります。なるべく使用しないでください。

◆ 画面［機器］→［一覧］→［旧デザインで利用］

312

［目次］に戻る

5 ユーザー
この章では、ヘッダーメニューの［ユーザー］画面に表示される、各種の設定について説明します。

313

5 ユーザー［目次］に戻る

5.1 一覧
［ユーザー］の［一覧］画面では、ユーザーの新規作成、情報確認、編集、削除のほか、ユーザーに対する「App とブック」ライセンスの付与や、アクセス制限、Android 端末へのアプリケーション配信の設定などを行うことができます。
ユーザーアカウントのユーザー種別が「管理者」権限を持つ場合は、「管理者」本人のユーザー種別を変更できません。また「操作者」権限を持つ場合は上位の「管理者」権限を持つユーザーの編集はできません。
ベーシックパックプラスをご利用の方は、ユーザーの変更および削除はできません。また、KDDI Business ID 側
でユーザーが削除された場合には、管理サイト側のユーザーは削除されます。
ベーシックパックプラスをご利用の方は、2 段階認証の設定はできません。

◆ 画面［ユーザー］→［一覧］(A) (B) (C)
5

1

2 3
6

4
(D)

7

8
(E)

(F)

(G)

7

項番
1

名称
検索／並び替え2［新規作成］

説明●（A）
検索の対象項目が表示されます。
●（B）
並び替えの対象項目が表示されます。
●（C）
検索する場合は、検索するキーワードを（C）に入力し、をクリックします。
検索後、すべてのユーザーを再表示するにはブラウザーを再読み込みする、または（C）を空欄にし、あらためてをクリックします。
をクリックすると、項番【5】「ユーザー情報」に入力欄が表示されます。ユー
ザーの新規作成方法については、以下を参照してください。
「［管理］タブ」317 ページ

314

5 ユーザー［目次］に戻る

項番
3

名称（その他の操作）

説明をクリックすると、以下のメニューを選択できます。
●全てにチェックを入れる
すべてのチェックボックスにチェックが入ります。
●全てのチェックをはずす
すべてのチェックボックスからチェックを外します。
●検索対象
選択した以下の項目から検索を行います。
･「ユーザー名」、「フリガナ」、「ユーザーID」、「メールアドレス」、「ユーザー種別」、「組織」、「登録した入力項目のカスタマイズ」●並び替え 昇順
選択した項目でユーザー一覧を昇順に並び替えます。
･「ユーザー名」、「ユーザーID」、「メールアドレス」●並び替え 降順
選択した項目でユーザー一覧を降順に並び替えます。
･「ユーザー名」、「ユーザーID」、「メールアドレス」●一括削除（※1）
クリックして、確認画面で［OK］をクリックするとユーザー一覧にチェックボッ
クスにチェックが入っているユーザーをまとめて削除します。

4

ユーザー一覧

登録されているユーザーの一覧が表示されます。
●（D）
一括削除の対象にするユーザーにする場合にチェックを入れます。
●（E）「名前」が表示されます。
●（F）
検索対象のユーザー情報（検索対象がユーザー名の場合はユーザー種別が表示されます）が表示されます。
●（G）
並び替え対象のユーザー情報（並び替え対象がユーザー名の場合はメールアド
レスが表示されます）が表示されます。

5

ユーザー情報

ユーザー一覧で選択したユーザーの情報が表示されます。

6

［操作］

クリックすると、以下のメニューが表示されます。
●ロックアウト解除
このメニューは、ロックアウトしている（ログインに複数回失敗しログインできない状態）ユーザーだけに表示されます。クリックすると、ロックアウトの解除が行われ、ログインできるようになります。
なお、ロックアウトされたユーザーのアイコンは鍵付きの状態で表示されます。

「［操作］タブ」322 ページ「アカウントポリシー」787 ページ●削除（※1）
クリックして、確認画面で［OK］をクリックすると、表示されているユーザーが削除されます。
7［編集］

クリックすると、管理情報またはパスワードの編集ができます。編集項目について
は、以下を参照してください。
「［管理］タブ」317 ページ

315

5 ユーザー［目次］に戻る

項番
8

名称［設定削除］

説明
2 段階認証の設定を削除するとき、クリックします。
実行確認画面が表示されます。
●OK
2 段階認証の設定を削除します。
●キャンセル
2 段階認証の設定の削除を中止します。
ユーザーが 2 段階認証で使用する端末を紛失したときは、本画面で設定を削除
してください。ユーザーは次回のログイン時に新しい端末で 2 段階認証の設定をしてください。

※1：ログイン中のユーザーは削除できません。また、チェックボックスも表示されません。

316

5 ユーザー［目次］に戻る

5.1.1 ［管理］タブ
ユーザーを新規に作成します。作成したユーザーは、端末の管理情報として利用されます。
また、ユーザーにはすべての操作ができる［管理者］から、管理サイトへのログインをできなくする［一般］まで、多様な権限を付与することができます。
画面（新規作成）
画面（編集）
ベーシックパックプラスをご利用の方は、KDDI ビジネスオンラインサポートから操作可能です。
詳細は以下を参照してください。また、KDDI Business ID によって更新された場合は、管理サイトに同期が行われます。
「KDDI ビジネスオンラインサポート KDDI Business ID 設定マニュアル」の「４.４.ユーザ」
http://www.kddi.com/business/support/service/business-id/manual/
ユーザーを作成すると、［「App とブック」設定］タブ、［その他］タブが表示されます。

317

5 ユーザー［目次］に戻る◆ 画面（新規作成）［ユーザー］→［一覧］→作成できるユーザー数は、契約によって異なります。

1
2
3
4
5
6
7

8
9

10

11
12

318

5 ユーザー［目次］に戻る

項番1

名称
名前（※1）

説明
ユーザーの名称を 30 文字以内で入力します。重複はできません。名前を入力していない状態で［保存］をクリックすると「姓」と「名」に入力されている情報
が「名前」に自動的に反映されます。そのとき、姓と名の間に半角スペースが入ります。
「名前」に入力がなく、「姓」と「名」にも入力がない場合、「名前」の入力を求められます。

2

フリガナ

フリガナを 30 文字以内で入力します。
半角カタカナで入力しても全角カタカナに変換され、全角空白は半角空白に変換されます。
「名前」
、
「姓」
、
「名」を入力しても、「フリガナ」は自動的に反映されません。
手動で入力します。

3

姓（※1）

姓を 20 文字以内で入力します。

4

名（※1）

名を 20 文字以内で入力します。

5

ユーザーID（※1）

ユーザーID を 255 文字以内の半角英数字、半角記号で入力します。重複する
ユーザーID は登録できません。

6

メールアドレス（※1）

メールアドレスを 255 文字以内の半角英数字、半角記号で入力します。
「@」の前後にそれぞれ 1 文字以上入力してください。重複するメールアドレスは登録できません。

7

ユーザー種別（※1）

ユーザーに付与する権限を以下から選択します。
ユーザー種別により管理サイトの操作範囲が異なります。
編集時は、ログイン中のユーザーのユーザー種別は変更できません。
KDDI Business ID に管理者として登録したユーザーは「管理者」と設定します。「ユーザ」として登録したユーザーは「一般」になります。
●管理者
管理サイトのすべての操作を行えます。
●操作
ロック・ワイプの操作およびロック・ワイプ設定内容の閲覧以外、管理サイ
トのすべての操作を行えます。
●閲覧者
管理サイトの閲覧のみ行えます。新規作成、編集、削除などの変更操作はできません。
●ロック・ワイプ
ロック・ワイプの操作およびロック・ワイプ設定内容の閲覧、ユーザー情報の閲覧（位置情報を含む）、機器の管理情報の編集のみ行えます。ロック・ワ
イプ以外の機能についての情報の閲覧および編集は行えません。
●ログイン「ダッシュボード」と「個人設定」の閲覧、編集のみ行えます。主に「入力項目のカスタマイズ」を用いて追加権限を付与する場合に指定します。
「ダッシュボード」と「個人設定」の詳細については、以下を参照してください。
「ダッシュボード」67 ページ「個人設定」76 ページ「入力項目のカスタマイズ」334 ページ●一般
管理サイトへのログインはできません。

8

組織

ユーザーに所属させる組織がある場合は、リストボックスから登録されている組織を選択します。
リストボックスで表示される組織は 100 までとなり、100 を超える（リストに表示されない）組織にユーザーを割り当てる場合の手順については、以下を参照してください。
「CSV で編集」342 ページ319

5 ユーザー［目次］に戻る

項番
9

名称（カスタマイズ項目）

説明「入力項目のカスタマイズ」で分類や自由入力の項目を登録している場合に表示されます。
カスタマイズ項目の作成方法については、以下を参照してください。
「入力項目のカスタマイズ」334 ページ

10

機器認証制限ユーザーが認証できる機器の制限を以下から選択します。
●制限なし
すべての機器を認証できます。
●制限あり
選択した場合は、機器の台数は入力必須です。最大機器台数は 0 から 10,000の間を半角数字で指定してください。すでにユーザーに紐づいている機器がある場合は、その台数以上の値を指定してください。
●認証禁止
機器の認証はできません。

11

パスワード（※1）

ログインユーザーとして利用する場合は、パスワードを 4 文字から 32 文字以
内の半角英数字、半角記号で入力します。
入力を省略するとランダムなパスワードが設定されますがパスワードは確認できないため、ログインユーザーとして利用する場合はパスワードを設定
してください。

12

パスワード(再入力)確認のため、パスワードを再入力します。

※1：ベーシックパックプラスをご利用の方は、編集、削除および一括削除はできません。ユーザー情報の編集については、KDDI ビジネスオンラインサポートから操作可能です。
詳細は以下を参照してください。また、KDDI Business ID によって更新された場合は、管理サイトに同期が行われます。
「KDDI ビジネスオンラインサポート KDDI Business ID 設定マニュアル」の「４.４.ユーザ」
http://www.kddi.com/business/support/service/business-id/manual/320

5 ユーザー［目次］に戻る◆ 画面（編集）［ユーザー］→［一覧］→一覧から対象を選択→［管理］タブ→「管理情報」の［編集］［ユーザー］→［一覧］→一覧から対象を選択→［管理］タブ→「パスワード」の［編集］

1

項番
1

名称
管理情報

2

説明
管理情報を編集します。詳細については、以下を参照してください。
「画面（新規作成）」318 ページ
ベーシックパックプラスをご利用の方は、名前、姓、名、ユーザーID、メールアドレス、
ユーザー種別の変更はできません。
ユーザー情報の編集については、KDDI ビジネスオンラインサポートから操作可能です。
詳細は以下を参照してください。
また、KDDI Business ID によって更新された場合は、管理サイトに同期が行われます。
「KDDI ビジネスオンラインサポート KDDI Business ID 設定マニュア
ル」の「４.４.ユーザ」
http://www.kddi.com/business/support/service/business-id/manual/

2

パスワード

パスワードを編集します。詳細については、以下を参照してください。
「画面（新規作成）」318 ページ

321

5 ユーザー［目次］に戻る

5.1.2 ［操作］タブ
ロックアウト状態（ログインに複数回失敗しログインできない状態）の解除や、ユーザーの削除を行うことができます。
ロックアウトの解除は、ロックアウトされたユーザー以外のユーザーがログインして操作してください。

◆ 画面（ロックアウトされたユーザーの解除）［ユーザー］→［一覧］→一覧から対象（ロックアウト中のユーザー）を選択→［操作］→［ロックアウト解除］

2

3

1

項番
1

名称
ユーザー一覧

説明
対象とするユーザーをクリックします。

2

［操作］

クリックし、表示されたリストメニューから「ロックアウト解除」を選択します。
ロックアウトしていないユーザーは、「ロックアウト解除」は表示されません。

3―

ロックアウトされたユーザーの解除について確認する画面です。
●OK
ユーザーのロックアウトを解除します。
●キャンセルユーザーのロックアウト解除を中断します。

322

5 ユーザー［目次］に戻る

5.1.3 ［「App とブック」設定］タブ
ユーザーに対する「App とブック」ライセンスの付与設定や、設定状況などを確認することができます。
［「App とブック」設定］タブでは、状態によって表示される項目が異なります。
画面（新規作成）
画面（App ライセンスの付与）
画面（ブックライセンスの付与）
画面（状況確認）画面（ユーザー個別設定）
画面（機器の Apple ID 変更による再度参加依頼）［「App とブック」設定］タブは、ユーザーを作成すると表示されます。
構成プロファイルアップロードで App Store を表示させないようにする制限項目（「App のインストールを許可」
または「App Store からの App インストールを許可」）を有効にしていると、「App とブック」の参加依頼を完了できませんのでご注意ください。

◆ 画面（新規作成）
ユーザーに対する「App とブック」ライセンスの付与を行うための設定画面を、新規に表示します。
［「App とブック」ライセンス］のアカウント登録が必要です。
「「App とブック」ライセンス」623 ページ
ユーザーが所属している組織に、すでに「App とブック」設定が適用されている場合は、「App とブック」設定
画面に組織で設定した「App とブック」の設定が表示されます。
「画面（ユーザー個別設定）」330 ページ［ユーザー］→［一覧］→一覧から対象を選択→［「App とブック」設定］タブ

1

項番
1

名称
［新規作成］

説明
クリックすると、ライセンス付与の画面が表示されます。ライセンス付与は、App
ライセンスとブックライセンスがあります。それぞれの詳細については、以下を参照してください。
「画面（App ライセンスの付与）」324 ページ「画面（ブックライセンスの付与）」326 ページ323

5 ユーザー［目次］に戻る◆ 画面（App ライセンスの付与）
ユーザーに対する App ライセンス付与の設定を行います。
本設定でユーザーに割り当てた App ライセンスは、「「App とブック」ライセンス」の［アプリケーション］タブ
で、「未割当数」としてカウントされます。
この状態では実際にライセンスは、付与されていません。ライセンスの付与については、以下を参照してください。
「アプリケーション配信」641 ページ［ユーザー］→［一覧］→一覧から対象を選択→［「App とブック」設定］タブ→［新規作成］
または［編集］→［アプリケーション］

1

2

(A)

3

324

5 ユーザー［目次］に戻る

項番
1

名称
テンプレート説明「App とブック」設定のテンプレートを適用する場合は、リストボックスからテンプレートを選択して［適用］をクリックすると、テンプレートの内容が適用されて、「App とブック」設定が完了します。

2「App とブック」管理
配布登録「App とブック」ライセンスと参加依頼の方法を設定します。
●「App とブック」ライセンス「App とブック」アカウントを選択します。
●参加依頼「App とブック」のアプリや書籍を配布するには、ユーザーの参加が必要です。
「App とブック」への参加を求める確認画面をユーザーの端末に表示します。参加依頼の送信方法を以下の項目から選択します。
･自動送信
自動で送信します。
･手動送信
選択した場合、「参加依頼を送付する機器」に参加依頼を送付するデバイスをリストボックスから選択します。
ユーザーに機器が紐づいていない場合、「手動送信」は表示されません。
選択した送信方法は、変更することができません。

3

App ライセンス付与（A）［アプリケーション］をクリックすると表示されます。
App ライセンスを割り当てるアプリを設定します。
●アプリケーション名をクリックして、リストボックスからアプリを選択します。
「App とブック」ライセンスに登録しているアプリが設定できます。画面に表示される件数は、「App とブック」ライセンスに登録しているアプリの数です。
「App とブック」設定が保存されたあとは、アプリの名前のリンクをクリック
すると、iTunes Store の該当アプリの紹介ページを表示します。
アプリは、300 件まで追加できます。

325

5 ユーザー［目次］に戻る◆ 画面（ブックライセンスの付与）
ユーザーに対するブックライセンス付与の設定を行います。
本画面でユーザーに割り当てたブックライセンスは、「「App とブック」ライセンス」の［書籍］タブで、「未割当数」としてカウントされます。
この状態では実際にライセンスは、付与されていません。ライセンスの付与については、以下を参照してください。
「［書籍］タブ」627 ページ［ユーザー］→［一覧］→一覧から対象を選択→［「App とブック」設定］タブ→［新規作成］
または［編集］→［書籍］

1

2

(A)

3

326

5 ユーザー［目次］に戻る

項番
1

名称
テンプレート説明
ユーザーに「App とブック」テンプレートを適用します。

2「App とブック」管理配
布登録「App とブック」ライセンスと参加依頼の方法を設定します。
●「App とブック」ライセンス「App とブック」アカウントを選択します。
●参加依頼「App とブック」のアプリや書籍を配布するには、ユーザーの参加が必要です。
「App とブック」への参加を求める確認画面をユーザーの端末に表示します。参加依頼の送信方法を以下の項目から選択します。
･自動送信
自動で送信します。
･手動送信
選択した場合、「参加依頼を送付する機器」に参加依頼を送付するデバイス
をリストボックスから選択します。
ユーザーに機器が紐づいていない場合、「手動送信」は表示されません。

3

ブックライセンス付与（A）［書籍］をクリックすると表示されます。
ブックライセンスを割り当てる書籍を設定します。
●書籍名をクリックして、リストボックスから書籍を選択します。
「App とブック」ライセンスに登録している書籍が設定できます。画面に表示される件数は、「App とブック」ライセンスに登録している書籍の数です。
「App とブック」設定が保存されたあとは、書籍の名前のリンクをクリッ
クすると、iTunes Store の該当書籍の紹介ページを表示します。
書籍は、300 件まで追加できます。

327

5 ユーザー［目次］に戻る◆ 画面（状況確認）「App とブック」設定の参加依頼のステータス、ライセンス付与したアプリや書籍のステータスを確認できます。

［ユーザー］→［一覧］→一覧から対象を選択→［「App とブック」設定］タブ

1
3

2

5

4

項番
1

名称
参加依頼のステータス説明
参加依頼の現在のステータスが表示されます。

2［アプリケーション］

クリックすると App ライセンス付与の割り当て状況を確認できます。

3

［書籍］

クリックすると書籍ライセンス付与の割り当て状況を確認できます。

4

アプリケーション名／
書籍名

アプリ名や書籍名をクリックすると、iTunes Store の該当アプリや書籍の紹介ページを表示します。

328

5 ユーザー［目次］に戻る

項番
5

名称
ステータス

説明
現在のライセンス付与の割り当て状況が表示されます。
●割当済
ライセンスが割り当てられている●割当待ちライセンスが割り当てられていない●ライセンス残数 0
ライセンスが割り当てられておらず、ライセンスの残数が 0 になっている
ABM または ASM で「App とブック」ライセンスを購入するか、不要な「App とブック」ライセンスを機器、ユーザー、組織から外して、再度割り当てを行ってください。

329

5 ユーザー［目次］に戻る◆ 画面（ユーザー個別設定）
ユーザーが所属している組織で「App とブック」の設定が行われている場合は、組織で設定した「App とブック」
設定が表示されます。
そのため、組織の設定を無視してユーザー個別の「App とブック」を設定したい場合は、本設定を行います。
［ユーザー個別設定］は、ユーザーが所属している組織で「App とブック」設定が行われている場合に表示されます。

［ユーザー］→［一覧］→一覧から対象を選択→［「App とブック」設定］タブ

2

1

項番
1

名称
［ユーザー個別設定］

説明
組織の設定を無視してユーザー個別の設定を行う場合にクリックします。クリックすると、確認画面が表示されます。

2

メッセージボックス

ユーザー個別設定について確認する画面です。
●OK
ユーザー個別設定の画面に移動します。
［OK］をクリックしたあとは、「Appとブック」アプリおよび書籍のライセンスを付与します。詳細については、
以下を参照してください。
「画面（App ライセンスの付与）」324 ページ「画面（ブックライセンスの付与）」326 ページ●キャンセル
ユーザー個別設定を中断します。

330

5 ユーザー［目次］に戻る◆ 画面（機器の Apple ID 変更による再度参加依頼）
ユーザーに所属する端末の Apple ID が変更されると、ユーザーに所属する端末の iTunes Store アカウントハッシュと、参加済みの iTunes Store アカウントハッシュが異なるため、参加依頼をやり直すメッセージを表示します。
このメッセージが表示されると、「App とブック」アプリの追加配信ができなくなるため、［参加依頼再実行］をクリックして再度参加依頼を行い、あらためて iOS 端末側で「App とブック」アプリの割り当てを許可してください。
「［アプリケーション］タブ」626 ページ「［書籍］タブ」627 ページ［ユーザー］→［一覧］→一覧から対象を選択→［「App とブック」設定］タブ

1

2

項番
1

名称
警告メッセージ

説明
端末に設定されている iTunes Store アカウントハッシュと参加済みの iTunes
Store アカウントハッシュが異なる場合に表示されます。

2［参加依頼再実行］

あらためて参加依頼を行う場合はクリックして、確認画面で［OK］をクリックし
ます。

331

5 ユーザー［目次］に戻る◆ エラー一覧
文言

アプリケーションは重複しないものを入力してください。

書籍は重複しないものを入力して
ください。

発生契機

対処方法

「App ライセンス付与」欄で［+］ 重複しているアプリを設定からでアプリを追加するときに、アプ 削除し、［保存］をクリックしてく
リ名が重複している。
ださい。

「ブックライセンス付与」欄で［+］で書籍を追加するときに書籍名が重複している。

332

重複している書籍を設定から削除し、［保存］をクリックしてください。

5 ユーザー［目次］に戻る

5.1.4 ［その他▼］タブ／設定
Android Enterprise 機能を利用したアプリの配信設定を、ユーザー単位で作成することができます。
Android Enterprise の「アプリケーション配信」で、あらかじめ設定セットを作成してください。
「Android Enterprise／アプリケーション配信」405 ページ
本機能は Android Enterprise 機能を利用した Android 端末に利用できます。

◆ 画面［ユーザー］→［一覧］→一覧から対象を選択→［その他▼］タブ→［設定］→［編集］

1

項番
1

名称
Android Enterprise アプリ配信設定

説明●Android Enterprise を利用する機器にアプリケーション配信の設定をリストボックスから選択します。

333

5 ユーザー［目次］に戻る

5.2 入力項目のカスタマイズ
ユーザーの［管理］タブに表示される管理情報に、任意の項目を追加することができます。
「［管理］タブ」317 ページ
追加できる項目には、リストボックスから項目を選択する［分類］と、テキストボックスに文字を直接書き込む［自由入力］があります。
また、［分類］で追加した項目は、ユーザーと機器を紐づけすると［全機器一括設定］画面に表示され、対象機器の選択条件として使用することもできます。
「機器の管理情報」96 ページ「全機器一括設定」254 ページ● 追加した入力項目で一括設定を行う使用例① ［分類］タブで、項目名に「社員種別」、グループ名に「正社員」と「契約社員」を設定して新規作成します。
「画面（新規作成）」336 ページ② ユーザーの［管理］タブの管理情報に表示される「社員種別」の項目で、「正社員」と「契約社員」のいずれかを選択して保存します。
「［管理］タブ」317 ページ③ 各機器の管理情報に表示されるラジオボタンから［ユーザー］を選択し、リストボックスから②で作成したユーザーを選択して、ユーザーと機器を紐づけます。
「機器の管理情報」96 ページ④ 全機器一括設定で、「ユーザーの社員種別」をクリックして表示されるメニューから「正社員」または「契約社員」を選択し、機能を一括適用します。
「全機器一括設定」254 ページ

334

5 ユーザー［目次］に戻る

5.2.1 ［分類］タブ
入力項目のカスタマイズ］画面の［分類］タブ画面について説明します。
画面
画面（新規作成）◆ 画面［ユーザー］→［入力項目のカスタマイズ］→［分類］タブ

1

4

2

3

5

項番
1

名称
［自由入力］タブ

説明クリックすると、自由入力画面が表示されます。詳細については、以下を参照してください。
「［自由入力］タブ」338 ページ
クリックすると、分類の新規作成画面が表示されます。分類は最大 50 件まで作成できます。カスタマイズ項目の新規作成については、以下を参照してください。

2「画面（新規作成）」336 ページ
3

分類一覧

登録されているカスタマイズ項目の分類名が表示されます。

4

管理情報

分類一覧から選択した分類の登録内容が表示されます。

5

［編集］

クリックすると、登録されている入力項目のカスタマイズ情報を編集できます。
編集できる項目は、新規作成時と同じです。

335

5 ユーザー［目次］に戻る◆ 画面（新規作成）［ユーザー］→［入力項目のカスタマイズ］→［分類］タブ→［分類］タブ画面でカスタマイズできる項目について説明します。
作成した項目の利用方法については、以下を参照してください。
「入力項目のカスタマイズ」334 ページ

1
2

項番

名称

1

分類名

2

グループ

説明
分類の名称を 30 文字以内で入力します。重複する分類名は登録できません。
例）所属事業部
分類の下にグループを作成します。
をクリックして最大 300 件指定できます。

グループ名

グループの名称を 30 文字以内で入力します。重複する分類名は登録できません。
例）営業部、システム部、総務部

権限

ユーザーに追加権限を付与する場合に指定します。権限を追加する必要がな
い場合は指定する必要はありません。
クリックすると、権限設定用の画面が表示されます。

この画面では、ユーザーの管理情報の「ユーザー種別」で付与された権限では行えない操作ができます。追加する権限は「組織」、「ユーザー所有の機器」、「アプリ」ごとに指定します。
●組織「組織」に追加する権限を指定します。
をクリックして、リストボックスから組織を選択し、付与する権限を選択します。
例えばユーザー種別「閲覧者」のユーザーに、営業部に対してだけ「管理者」権限を付与できます。権限は「管理者」
、
「操作」、
「閲覧者」
、
「ロック・
ワイプ」のいずれかを指定します。
各権限の詳細については、以下を参照してください。

336

5 ユーザー［目次］に戻る

項番

名称

説明
「
［管理］タブ」317 ページ●ユーザー所有の機器
ユーザー所有の機器に追加する権限を「管理者」
、
「操作」、
「閲覧者」
、
「ロッ
ク・ワイプ」、「なし」のいずれかから選択します。
例えばユーザー種別「閲覧者」のユーザーに、自身が所有する機器に対してだけ「管理者」権限を付与できます。
「なし」を選択した場合はユーザー所有の機器に対して権限の追加を行いません。
その他の権限の詳細については、以下を参照してください。
「［管理］タブ」317 ページ●アプリ
アプリに追加する権限を指定します。表示されるアプリは、オプションの契約によって異なります。

削除

クリックすると、該当のグループの行が削除されます。

337

5 ユーザー［目次］に戻る

5.2.2 ［自由入力］タブ［入力項目のカスタマイズ］画面の［分類］タブ画面について説明します。
画面
画面（新規作成）◆ 画面［ユーザー］→［入力項目のカスタマイズ］→［自由入力］タブ

4

1
2
3

5

項番
1

名称
［分類］タブ説明
クリックすると、ユーザー分類画面が表示されます。詳細については、以下を参照してください。
「［分類］タブ」335 ページ
クリックすると、分類の新規作成画面が表示されます。自由入力は最大 50 件まで作成できます。カスタマイズ項目の新規作成については、以下を参照してください。

2「画面（新規作成）」339 ページ
3

自由入力一覧

登録されている自由入力の項目名が表示されます。

4

管理情報

自由入力一覧から選択した自由入力の登録内容が表示されます。

5

［編集］

クリックすると、表示されている入力項目の管理情報を編集できます。編集できる項目は、新規作成時と同じです。

338

5 ユーザー［目次］に戻る◆ 画面（新規作成）［ユーザー］→［入力項目のカスタマイズ］→［自由入力］タブ→［自由入力］タブ画面でカスタマイズできる項目について説明します。
作成した項目の利用方法については、以下を参照してください。
「入力項目のカスタマイズ」334 ページ

1
2

項番
1

名称
項目名

説明
入力欄の項目の名称を 30 文字以内で入力します。重複する項目名は登録できません。
例）社員番号、生年月日

2

説明

入力欄についての説明などがあれば、100 文字以内で入力します。
入力した説明文は、各機器の管理情報の該当項目の入力欄の下に「※」付きで表示されます。

339

5 ユーザー［目次］に戻る

5.3 CSV で追加
CSV ファイルを利用して、複数のユーザー情報を一括で管理サイトに登録できます。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
ベーシックパックプラスをご利用の方は、名前、姓、名、ユーザーID、メールアドレス、ユーザー種別およびパスワードの変更はできません。
ユーザー情報の編集およびパスワードの変更については、KDDI ビジネスオンラインサポートから操作可能です。
詳細は以下を参照してください。
「KDDI ビジネスオンラインサポート KDDI Business ID 設定マニュアル」の「４.４.ユーザ」
http://www.kddi.com/business/support/service/business-id/manual/◆ 画面［ユーザー］→［CSV で追加］

1

2
3

項番
1

項目
［ダウンロード］

説明
項目名のみが記載されたインポート用の CSV ファイルをダウンロードします。ダウンロードした CSV ファイルへのユーザー情報の入力方法について
は、以下を参照してください。
「インポート用の CSV ファイルの項目」341 ページ

2［ファイルを選択］

ユーザー情報を入力したインポート用の CSV ファイルを選択します。

3［アップロード］

ユーザー情報をアップロードします。アップロードが完了すると、インポー
ト画面が表示されます。

340

5 ユーザー［目次］に戻る◆ インポート用の CSV ファイルの項目
ユーザー情報を CSV ファイルからインポートして追加、編集する場合、CSV ファイルに以下の項目を入力、編集して作成します。
CSV ファイルの 1 行目に項目名が表示されています。登録する情報は、2 行目以降に入力してください。
変更に使用する CSV ファイルには、登録されているユーザーの情報が表示されています。列と行の追加や削除は行わず、内容の修正のみ行ってください。
CSV ファイルの構造については、以下を参照してください。
「インポート用の CSV ファイルの構造」68 ページ
項目名

入力方法

GUID

変更しないでください。
この項目は「CSV で編集」でダウンロードした CSV ファイルに表示されます。

[S]ユーザー種別

以下のいずれかの種別を入力します。
･「管理者」、「操作」、「閲覧者」、「ロック・ワイプ」、「ログイン」、「一般」[F]パスワード

新規データの場合は、4 文字から 20 文字以内の半角英数字で入力します。変更
データの場合は、「*」で表示されていますが、変更はできます。4 文字から 20 文
字以内の半角英数字で入力してください。
また、「*」を 8 個入力した場合は、変更されません。

その他の[F]から始まる項目

項目名に該当する値を自由に入力します。

[G]から始まる項目「入力項目のカスタマイズ」の「分類」で登録した項目です。項目に該当する内容を入力します。
「入力項目のカスタマイズ」334 ページ「入力項目のカスタマイズ」の「分類」で何も登録していない場合は、項目は表示されません。

341

5 ユーザー［目次］に戻る

5.4 CSV で編集登録されているユーザーの情報をまとめて編集（変更）したい場合に使用します。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
ベーシックパックプラスをご利用の方は、名前、姓、名、ユーザーID、メールアドレス、ユーザー種別およびパスワードの変更はできません。
ユーザー情報の編集およびパスワードの変更については、KDDI ビジネスオンラインサポートから操作可能です。
詳細は以下を参照してください。
「KDDI ビジネスオンラインサポート KDDI Business ID 設定マニュアル」＞「４.４.ユーザ」
http://www.kddi.com/business/support/service/business-id/manual/◆ 画面［ユーザー］→［CSV で編集］

1

2
3

項番
1

項目
［ダウンロード］

説明
ユーザー情報を記入するインポート用の CSV ファイルをダウンロードします。ダウンロードした CSV ファイルの編集方法については、以下を参照してください。
「インポート用の CSV ファイルの項目」341 ページ

2［ファイルを選択］

ユーザー情報を入力したインポート用の CSV ファイルを選択します。

3［アップロード］

ユーザー情報をアップロードします。アップロードが完了すると、インポー
ト画面が表示されます。

342

5 ユーザー［目次］に戻る

5.5 CSV をダウンロード
登録されているすべてのユーザー情報が記載されている CSV ファイルをダウンロードできます。
CSV ファイルへ出力されるときの文字コードは日本語環境では Shift-JIS（CP932）、その他の環境では UTF-8 です。
ダウンロードできる CSV ファイルは、「CSV で編集」でダウンロードできるファイルと同じです。
「CSV で編集」342 ページ◆ 画面［ユーザー］→［CSV をダウンロード］

1
2

項番
1

名称
抽出条件

説明
●「App とブック」アカウント「App とブック」アカウントを選択すると、以下の条件を満たすユーザーのアプ
リまたは書籍ライセンスの割り当て状況がユーザーごとに CSV 出力されます。
･ ユーザーまたはユーザーが所属する組織に、選択した「App とブック」アカウ
ント（「App とブック」場所のトークン）が紐づいている
アプリのライセンス割り当て状況には、以下のいずれかが表示されます。
･ 割当済
ライセンスが割り当てられている･ 割当待ちライセンスが割り当てられていない･ ライセンス残数 0
ライセンスが割り当てられていなく、ライセンスの残数が 0 になっている
ABM または ASM で「App とブック」ライセンスを購入するか、不要な「App とブック」ライセンスを機器から外して、ライセンス数を確保し、再度割り当てを行ってください。

2［ダウンロード］

クリックすると、抽出条件に一致したユーザー情報が記載されている CSV ファイルをダウンロードできます。

343

［目次］に戻る

6 組織
この章では、ヘッダーメニューの［組織］画面に表示される、各種の設定について説明します。

344

6 組織

［目次］に戻る

6.1 一覧
［機器］の［一覧］画面では、組織の新規作成や組織単位の機器設定、Android Enterprise アプリ配信設定の割り当てのほか、「App とブック」の付与状況確認などを行うことができます。
作成した組織に「機器」や「ユーザー」を所属させると、設定テンプレートや設定セットの適用が組織単位で行えるようになります。
組織単位での機器設定については、以下を参照してください。
「［Android 設定］タブ／［iOS 設定］タブ／［Windows 設定］タブ」349 ページ
また、［ユーザー］の［入力項目のカスタマイズ］で「ユーザー種別」を「閲覧者」に設定しているユーザーが特定の組織に所属している場合は［操作］の権限を与えるなど、組織別の権限を所属ユーザーに追加することもできます。
詳細については、以下を参照してください。
「入力項目のカスタマイズ」334 ページ
機器やユーザーを組織に所属させる操作は、「機器」や「ユーザー」の新規作成画面、または編集画面で行います。
「機器」79 ページ「ユーザー」313 ページ
組織は、最大 2,000 件まで作成できます。

◆ 画面［組織］→［一覧］

1 2

4

3

5

(A)

6

(B)

(C)

345

6 組織

［目次］に戻る

項番
1

名称［新規作成］

説明をクリックすると項番 4 の「組織情報」に入力欄が表示されます。組織の新規作成方法については、以下を参照してください。
「［管理］タブ」347 ページ

2［その他の操作］をクリックすると以下のメニューが表示されます。
●全てにチェックを入れる
すべてのチェックボックスにチェックが入ります。
●全てのチェックをはずす
すべてのチェックボックスからチェックを外します。
●一括削除
チェックボックスにチェックの入った組織をまとめて削除します。詳細について
は、以下を参照してください。
「一括削除」62 ページ

3

組織一覧

登録されている組織の一覧が表示されます。
●（A）
登録されている「組織名」が表示されます。
●（B）
登録されている「上位組織」が表示されます。

4

組織情報

項番 3 の「組織一覧」から選択した組織の詳細な情報が表示されます。
（C）をクリックすると機器一覧を表示します。

5［機器設定］タブ

組織単位での機器設定を行うタブです。各タブの概要は以下のとおりです。
●［Android 設定］タブ
Android 端末に組織単位での機器設定を行います。
●［iOS 設定］タブ
iOS 端末に組織単位での機器設定を行います。
●［Windows 設定］タブ
Windows 端末に組織単位での機器設定を行います。
●［その他▼］タブ･ユーザー設定
Android Enterprise のアプリケーション配信設定の割り当てを行います。詳細については、以下を参照してください。
「Android Enterprise」405 ページ･「App とブック」設定
企業に対する「App とブック」ライセンスの配布状態を確認・編集します。本画
面で割り当てたライセンスは、「「App とブック」ライセンス」の［アプリケーショ
ン］タブで、「未割当数」としてカウントされます。この状態では実際にライセン
スは、付与されていません。詳細については、以下を参照してください。
「「App とブック」ライセンス」623 ページ「App とブック」トークンがアップロードされていない場合は、本画面に「(「App とブック」ライセンスがありません)」というメッセージのみ表示さ
れます。

6

［操作］

クリックすると、以下のメニューが表示されます。
●削除
表示されている組織を削除します。詳細については、以下を参照してください。
「削除」61 ページ

346

6 組織

［目次］に戻る

6.1.1 ［管理］タブ
組織名や組織の位置づけを設定します。
画面（新規作成）
画面
組織の階層は、10 段階まで作成可能です。

◆ 画面（新規作成）［組織］→［一覧］→「機器」や「ユーザー」を所属させるための組織を新規に作成します。作成した組織は、機器およびユーザーの作成
や編集時に入力項目として表示されます。

1
2

項番
1

名称
組織名

説明
組織名を 100 文字以内で入力します。同一上位組織内での重複はできません。例えば、「本社」や「支社名」「部署名」などを入力します。

2

上位組織

作成する組織を「組織図」のどこに配置するかを指定します。指定した組織の直下に紐づきます。最上位の組織とする場合は「(なし)」を指定します。また、上位組織を「(なし)」以外に指定したときは、あわせて権限を引き継ぐかどうかを指定します。ここで指す権限は、「入力項目のカスタマイズ」を用いてユーザーに付与する追加権限を意味します。権限を引き継いだ場合は上位の組織に所有する追加権限をそのまま行使できます。
「サイトマップ―組織図を表示する」を例にあげます。“支社 1”を作成するときに権限を引き継ぐとした場合は、“本社”に追加権限［管理者］を持つユーザーは“支社 1”にも追加権限［管理者］を持つことになります。権限を引き継がない場合は、“本社”に追加権限［管理者］を持つユーザーでも“支社 1”については追加権限を持ちません。
「組織図」845 ページ
選択肢には、以下の項目があります。
●権限を引き継ぐ
上位組織の権限を引き継ぐ場合はチェックボックスにチェックを入れます。
例えば、「本社」と「支社」の関係を構築する場合は、「本社」「支社」の順番で作成します。「支社」を作成するときに「上位組織」を「本社」に設定すると、本社の下に支社がある関係となります。
本設定を変更した場合、ユーザーのアクセス範囲および機器の設定が変更される可能性が
あります。

347

6 組織

［目次］に戻る◆ 画面［組織］→［一覧］→一覧から対象を選択→［管理］タブ

1
7
2

項番
1

名称
［編集］

説明
クリックすると、表示されている組織を編集できます。編集内容は新規作成と同じです。詳細については、以下を参照してください。
「画面（新規作成）」347 ページ

2

権限を共有する機器

クリックすると機器一覧を表示します。
「機器一覧」82 ページ◆ エラー一覧
文言

配下の組織、機器またはユーザーが存在するため削除できません。

配下の組織、機器またはユーザーが存在するため一括削除できません。

発生契機
削除しようとしている組織にユーザー、機器、下位組織が紐づけられている。

対処方法
紐づけを解除したうえで再度削除してください。

一括削除しようとしている組織のいずれかにユーザー、機器、下位組織が紐づけられている

紐づけを解除したうえで再度削除してください。

348

6 組織

［目次］に戻る

6.1.2 ［Android 設定］タブ／［iOS 設定］タブ／［Windows 設定］タブ
設定セットを OS ごとに組織単位で端末に反映することができます。
テンプレートを作成している場合は、テンプレートの設定内容を反映することもできます。
また、Android Enterprise のアプリケーション配信設定や「App とブック」テンプレートの適用、App ライセンスとブックライセンスの付与などを、組織単位で行うことができます。
画面（設定テンプレートの適用）
画面（設定セットの適用）
本設定は、各機能の設定の割り当てで「(所属組織に従う)」が設定されている場合に、機器に反映されます。
設定セットの割り当てについては、以下を参照してください。
「（設定－Android）設定の割り当て」115 ページ「（設定－iOS）設定の割り当て」123 ページ「（設定－Windows）設定セットの割り当て」143 ページ◆ 画面（設定テンプレートの適用）［組織］→［一覧］→一覧から対象を選択→［Android 設定］タブ／［iOS 設定］タブ／［Windows
設定］タブ
OS 別に設定したテンプレートを選択した組織に適用します。
ここでは、［iOS 設定］タブ画像を例に使用しています。

1
2

項番
1

名称
テンプレート説明
リストボックスから適用する設定テンプレートを選択します。

2

［適用］

クリックすると、選択したテンプレートが適用されます。

349

6 組織

［目次］に戻る◆ 画面（設定セットの適用）［組織］→［一覧］→一覧から対象を選択→［Android 設定］タブ／［iOS 設定］タブ／［Windows
設定］タブ→［編集］OS 別に機能ごとの設定セットを設定し、選択した組織に保存します。
ここでは、［iOS 設定］タブ画像を例に使用しています。

1

350

6 組織

［目次］に戻る

項番
1

名称
設定

説明
リストボックスから適用する設定セットを選択します。必要事項を選択後に、［保存］をクリッ
クして保存します。編集をキャンセルする場合は［取消］をクリックします。
「（所属組織に従う：設定なし）」を選択した場合、上位組織の設定が継承されます。
上位組織が設定されていない場合に「（所属組織に従う：設定なし）」を選択した場合、「（設
定なし）」を選択した場合と同じ動きとなります。
「（所属組織に従う：設定なし）」を選択した設定は、全機器一括設定での設定変更が反映されません。この場合は、機器の設定で機器ごとに設定の割り当て変更を行ってください。

351

6 組織

［目次］に戻る

6.1.3 ［その他▼］タブ／ユーザー設定
組織に Android Enterprise アプリ配信設定を割り当てます。
Android Enterprise の「アプリケーション配信」で、あらかじめ設定セットを作成してください。
「Android Enterprise／アプリケーション配信」405 ページ
本機能は、Android Enterprise 機能を利用した Android 端末に利用できます。

◆ 画面［組織］→［一覧］→一覧から対象を選択→［その他▼］→「ユーザー設定」

1

項番
1

名称
Android Enterprise アプリ
配信設定

説明
組織に適用する Android Enterprise アプリ配信設定をリストボックスから選択します。
「（所属組織に従う：設定なし）」を選択した場合、上位組織の設定が継承されます。
上位組織が設定されていない場合に「（所属組織に従う：設定なし）」を選択した場合、「（設定なし）」を選択した場合と同じ動きとなります。

352

6 組織

［目次］に戻る

6.1.4 ［その他▼］タブ／「App とブック」設定
組織に「App とブック」設定テンプレートや「App とブック」ライセンス、アプリや書籍の付与などを設定します。
画面（「App とブック」設定テンプレートの適用）
画面（App ライセンスの付与）
画面（ブックライセンスの付与）◆ 画面（「App とブック」設定テンプレートの適用）［組織］→［一覧］→一覧から対象を選択→［その他▼］タブ→「「App とブック」設定」→［新規作成］または［編集］設定した「App とブック」設定テンプレートを選択した組織に適用します。

1
2

3

項番
1

名称
テンプレート説明
組織に適用する「App とブック」テンプレートをリストボックスから選択します。
「App とブック」設定テンプレートの詳細については、以下を参照してください。
「「App とブック」設定テンプレート」628 ページ

2「App とブック」ライセンス
付与対象「App とブック」ライセンスを付与する対象を以下から選択します。
●「ユーザー」、
「機器」

3

［適用］

クリックすると、選択したテンプレートが適用されます。

353

6 組織

［目次］に戻る◆ 画面（App ライセンスの付与）［組織］→［一覧］→一覧から対象を選択→［その他▼］タブ→「「App とブック」設定」→［新規作成］または［編集］App ライセンスを選択した組織に付与します。

1

(A)

2

項番
1

名称
「App とブック」管理配布登録

説明以下の項目を設定します。
●「App とブック」ライセンス付与対象「App とブック」ライセンスを付与する対象を以下から選択します。
･「ユーザー」、「機器」●「App とブック」ライセンス「App とブック」アカウントをリストボックスから選択します。詳細
については、以下を参照してください。
「「App とブック」ライセンス」623 ページ

2

App ライセンス付与（A）［アプリケーション］をクリックすると表示されます。
ライセンスの付与情報を確認・編集します。リストボックスからライセン
スを付与するアプリを選択します。
「App ライセンス付与」に、ライセン
スが付与されたアプリの名前が表示されます。この名前をクリックすると、iTunes Store の該当アプリの紹介ページを表示します。
をクリックすると、入力欄が追加されます。
をクリックすると、アプリが削除されます。
「App ブック」ライセンスに登録しているアプリが設定できます。画
面に表示される件数は、「App とブック」ライセンスに登録しているアプリの数です。
アプリは、300 件まで追加できます。

354

6 組織

［目次］に戻る◆ 画面（ブックライセンスの付与）［組織］→［一覧］→一覧から対象を選択→［その他▼］タブ→「「App とブック」設定」→［新規作成］または［編集］
書籍のライセンスを選択した組織に付与します。

1

(A)

2

項番
1

名称
「App とブック」管理配布
登録

説明
以下の項目を設定します。
●「App とブック」ライセンス付与対象「App とブック」ライセンスを付与する対象を「ユーザー」に指定します。
●「App とブック」ライセンス「App とブック」アカウントをリストボックスから選択します。詳細については、以下を参照してください。
「「App とブック」ライセンス」623 ページ

2

ブックライセンス付与（A）［書籍］をクリックすると表示されます。
ライセンスの付与情報を確認・編集します。リストボックスからライセンスを付与する書籍を選択します。
「ブックライセンス付与」に、ライセンスが付与された書籍の名前が表示されます。この名前をクリックすると、iTunes
Store の該当書籍の紹介ページを表示します。
をクリックすると、入力欄が追加されます。
をクリックすると、アプリが削除されます。
「App とブック」ライセンスに登録している書籍が設定できます。画面に表示される件数は、「App とブック」ライセンスに登録している書籍の数です。
書籍は、300 件まで追加できます。

355

6 組織

［目次］に戻る◆ エラー一覧
文言

アプリケーションは重複しないものを入力してください。

書籍は重複しないものを入力して
ください。

発生契機
対処方法
「App ライセンス付与」欄で［+］ 重複しているアプリを設定からでアプリを追加するときに、追加 削除し、［保存］をクリックしてくするアプリ名が重複している。
ださい。

「ブックライセンス付与」欄で［+］で書籍を追加するときに、書籍名が重複している。

356

重複している書籍を設定から削除し、［保存］をクリックしてくだ
さい。

6 組織

［目次］に戻る

6.2 CSV で追加
CSV ファイルを利用して、複数の組織情報を一括で管理サイトに登録できます。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ◆ 画面［組織］→［CSV で追加］

1

2
3
項番
1

名称
［ダウンロード］

説明
項目名のみが記載されているインポート用の CSV ファイルをダウンロー
ドします。ダウンロードした CSV ファイルへの組織情報の入力方法については、以下を参照してください。
「インポート用の CSV ファイルの項目」358 ページ

2［ファイルを選択］

組織情報を入力したインポート用の CSV ファイルを選択します。

3［アップロード］

組織情報をアップロードします。アップロードが完了すると、インポート
画面が表示されます。

357

6 組織

［目次］に戻る◆ インポート用の CSV ファイルの項目
組織情報を CSV ファイルからインポートして追加、編集する場合、CSV ファイルに以下の項目を入力、編集して作成します。
CSV ファイルの 1 行目に項目名が表示されています。登録する情報は、2 行目以降に入力してください。
変更に使用する CSV ファイルには、登録されている組織の情報が表示されています。列と行の追加や削除は行
わず、内容の修正のみ行ってください。
CSV ファイルの構造については、以下を参照してください。
「インポート用の CSV ファイルの構造」68 ページ
項目名
GUID

入力方法
変更しないでください。この項目は「CSV で編集」でダウンロードした CSV ファイルに表示されます。

[F]組織名100 文字以内で入力してください。同一の上位組織内で重複はできません。

[S]上位組織

登録済みの上位組織の名称を入力してください。

[S]権限の引き継ぎ

上位組織の権限を引き継ぐ場合は、「ON」を入力してください。引き
継がない場合は、空欄にしてください。

[S:OS 名]設定セット名もしくは設定テ
ンプレート
例）[S:Android]設定テンプレート[S:iOS]ローミング設定

設定セットの名称を入力してください。
設定テンプレートと競合した場合は、設定テンプレートが優先されます。

[S:OS 名]設定セット名(継承)例）[S:Android]アプリケーション禁止(継承)[S:iOS]ローミング設定(継承)

上位組織の設定を継承する場合は、「ON」を入力してください。
継承せずに設定セットをあてる場合は、空欄にしてください。

上位組織の設定を継承する場合は、空欄にしてください。

358

6 組織

［目次］に戻る

6.3 CSV で編集登録されている組織の情報をまとめて編集（変更）したい場合に使用します。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ◆ 画面［組織］→［CSV で編集］

1

2
3

項番
1

名称
［ダウンロード］

説明
組織情報を記入するインポート用の CSV ファイルをダウンロードします。

2［ファイルを選択］

組織情報を入力したインポート用の CSV ファイルを選択します。

3［アップロード］

組織情報をアップロードします。アップロードが完了すると、インポート画面が表示されます。

359

6 組織

［目次］に戻る

6.4 CSV をダウンロード
登録されているすべての組織情報が記載されている CSV ファイルをダウンロードできます。CSV ファイルへ出力されるときの文字コードは日本語環境では Shift-JIS（CP932）、その他の環境では UTF-8 です。
ダウンロードできる CSV ファイルは、「CSV で編集」でダウンロードできるファイルと同じです。
「CSV で編集」359 ページ◆ 画面［組織］→［CSV をダウンロード］

1

項番
1

名称
［ダウンロード］

説明
クリックすると、登録されているすべての組織情報が記載されている CSV ファイ
ルのダウンロードが開始されます。任意の場所に CSV ファイルを保存してください。ダウンロードした CSV ファイルは Excel やメモ帳などで開けます。

360

［目次］に戻る

7 設定－Android
この章では、サブヘッダーメニューの［Android］画面に表示される、各種の設定について説明します。

●作成した各設定の設定セットは、ヘッダーメニューの［機器］から割り当てることができます。
●設定を反映するには、端末と同期を行う必要があります。

361

7 設定－Android［目次］に戻る

7.1 管理アプリの通信と動作管理サイトに登録されているすべての Android 端末に、共通する以下の操作を適用します。
● 管理サーバーとの通信間隔管理サイトと Android エージェントアプリが行う定期的な同期の間隔を設定します。
● 管理サーバーと通信できなかった場合
管理サーバーと通信できなかった場合に、端末画面をロックするまでの時間を設定します。
● リモートロックの解除コード
ロックした端末画面の解除用コードを設定します。
● 端末でのエージェント停止・ライセンス解除・アンインストールの制限
エージェントアプリを停止、ライセンス解除を行うときに必要なパスワードを設定します。
● root 化状態検知
利用者が Android 端末を root 化した場合に検知します。
設定を保存した時点で、すべての Android 端末に適用されます。ただし、設定が端末に反映されるまでの時間は、サーバーや機器の通信状態に依存します。
サーバーとの通信間隔や端末の通信状態などによりバッテリー消費に影響があります。

362

7 設定－Android［目次］に戻る◆ 画面［設定］→［Android］→［管理アプリの通信と動作］→［編集］

1

2

3

4
5

6

項番

対象

説明

1

管理サーバーとの通信間隔機器が管理サーバーと定期的に同期する間隔を以下から選択して設定します。初期設定では、「分数指定」の「30 分」に設定されています。
●分数指定
指定した分数間隔で同期を行います。10 から 59 の半角数字を入力します。
●時間指定
指定した時間間隔で同期を行います。1 から 23 の半角数字を入力します。
●日数指定
指定した日数間隔で同期を行います。1 から 365 の半角数字を入力します。
機種によって端末のスリープ中は通信が行われないことがあります。
通信間隔が短い場合、端末のバッテリー消費が早まる可能性があります。

363

7 設定－Android［目次］に戻る

項番

対象

説明

2

管理サーバーと通信できな
かった場合

管理サーバーと Android 端末が通信ができなくなった場合、Android 端末をロックするタイミングを以下から選択して設定します。初期設定では「なにもしない」に設定されています。
●なにもしない
リモートロックを行いません。
●指定分数後にロック指定した分数経過するとリモートロックを行います。10 から 59 の半角数字を入力します。
●指定時間後にロック指定した時間経過するとリモートロックを行います。1 から 23 の半角数字を入力します。
●指定日数後にロック指定した日数経過するとリモートロックを行います。1 から 365 の半角数字を入力します。
通信間隔の設定によってはロックまでに時間がかかることがあります。

3

ロックメッセージ

ロック中の Android 端末の画面にメッセージを表示したい場合に、1 文字から 200 文字で入力します。
ロック画面上では入力したメッセージの前後にある空白は削除されます。

4

リモートロックの解除コード

リモートロックによるロック画面および管理サーバーと通信ができなかった場合のロック画面で使用する解除コードを 4 文字から 20 文字の半角英数字で設定します。ロック画面から解除コードを入力すると、ロックを解除できます。
管理サイトからもリモートロックを解除できます。
初期設定ではランダムな 8 文字のパスワードが設定されています。
Android 5.0 以上の端末は「使用履歴にアクセスできるアプリ」が許可されていない場合は、端末に解除コードを入力してもリモートロックを解除できません。その場合は、管理サイトでリモートロック解除をしてください。

5

端末でのエージェント停
止・ライセンス解除・アン
インストールの制限

エージェントアプリからライセンスを解除する場合や、アンインストールする場合に、パスワードを要求する設定ができます。
●制限なし
パスワードを入力せずにライセンス解除やアンインストールできます。
●パスワードの入力
ライセンス解除やアンインストールするときにパスワードの入力します。
パスワードは 4 文字から 20 文字の半角英数字で入力します。
初期設定ではランダムな 8 文字のパスワードが設定されています。

6

root 化状態検知

Android 端末が root 化したこと、または root 化するアプリがインストール
されている場合に検知する設定ができます。
●「検知しない」、「検知する」364

7 設定－Android［目次］に戻る

7.2 設定テンプレート
各機能で設定した設定セットの内容を、設定テンプレートとして保存します。
複数の Android 端末に同じ設定内容を繰り返し設定したい場合や、用途に応じて設定内容を切り替えたいときにテンプレートを使用すると、簡単に設定内容を適用することができます。
本機能では、設定テンプレートの作成や作成したテンプレートをデフォルトに設定するなどの操作を行うことができます。
画面
画面（設定テンプレートの作成）
設定テンプレートを一括で複数の Android 端末に適用できません。
テンプレートとして登録したい各機能の設定セットを、あらかじめ作成してください。
作成した設定テンプレートは、Android 端末ごと、または組織ごとに適用することができます。
「（設定－Android）設定の割り当て」115 ページ「［Android 設定］タブ／［iOS 設定］タブ／［Windows 設定］タブ」349 ページ
設定テンプレートは、最大 51 件まで作成できます。

◆ 画面［設定］→［Android］→［設定テンプレート］

2
4

3

1

5

6

項番

項目

1

デフォルトテンプ
レート表示

説明
デフォルトに設定したテンプレートの名称が表示されます。
デフォルトに設定したときは、「（所属組織に従う）」が表示されます。
「（所属組織に従う）」は設定テンプレートの初期設定値です。

365

7 設定－Android［目次］に戻る

項番

項目

説明
設定テンプレートを新規に作成します。

2「画面（設定テンプレートの作成）」366 ページ
設定テンプレートのチェックや、チェックした設定テンプレートの一括削除のほか、デフォルトに設定した設定テンプレートを初期設定値の「(所属組織に従う)」に戻します。

3「(所属組織に従う)をデフォルトに設定する」368 ページ
4

設定テンプレート一覧で作成した設定テンプレートが表示されます。

5［デフォルトに設定
する］

作成した設定テンプレートをデフォルトにします。

［編集］

設定テンプレートを編集します。

6「設定テンプレートをデフォルトに設定する」367 ページ「画面（設定テンプレートの作成）」366 ページ◆ 画面（設定テンプレートの作成）［設定］→［Android］→［設定テンプレート］→

1
2

366

または［編集］

7 設定－Android［目次］に戻る

項番

項目

説明

1

テンプレート名

設定テンプレートの名称を 1 文字から 30 文字で入力します。

2

設定

各機能に設定する内容を以下から選択します。
●各機能の設定名
各機能で作成した設定の名称を指定します。指定した設定名に対する編集および削除が行われた場合、設定テンプレートにも反映されます。
●(所属組織に従う)
機器ごとに所属している組織の設定が適用されます。組織に所属していない場合は「(設定なし)」が適用されます。
●(変更しない)
機器ごとに適用している設定に変更を行いません。
●(設定なし)各機能の設定を外します。
設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、
以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」
862 ページ
リモートワイプは対象機器を確認してから、設定してください。

設定テンプレートをデフォルトに設定する
作成した設定テンプレートをデフォルトに設定すると、ライセンス認証して管理サイトに登録された端末は、各設定セットの内容が設定テンプレートの内容に設定されます。
管理サイトに登録する端末を同じ設定にしたい場合に便利です。
作成した設定テンプレートが設定されていない場合は、「(所属組織に従う)」がデフォルトに設定されます。
「(設定なし)」としている設定セットについてはデフォルト設定セットの変更を行いません。
すでにライセンス認証されている機器には適用されません。
デフォルトに設定したあとにライセンス認証される機器のみに適用されます。

［設定］→［Android］→［設定テンプレート］→デフォルトにするテンプレートの「デフォルトに設定する」

3
1

(A)

2

項番
1

項目
デフォルト

説明
デフォルトに設定しているテンプレート名が表示されます。また、デフォル
トになっているテンプレート名の下に「デフォルト」と表示されます。
（A）の箇所に記載されます。

367

7 設定－Android［目次］に戻る

項番
2

項目
説明
［デフォルトに設定する］ クリックすると、そのテンプレート名の設定をデフォルトにできます。

3

メッセージボックス

選択したテンプレートをデフォルトにすることを確認する画面です。
●OK
選択したテンプレートをデフォルトに設定します。
●キャンセル
選択したテンプレートをデフォルトに設定することを中断します。

(所属組織に従う)をデフォルトに設定する「(所属組織に従う)」をデフォルトに設定すると、ライセンス認証して管理サイトに登録された端末は、各設定セットの内容が「(所属組織に従う)」に設定されます。
初期設定では、デフォルトに「(所属組織に従う)」が設定されています。
作成した設定テンプレートが設定されていない場合は、「(所属組織に従う)」がデフォルトに設定されます。
すでに適用された設定テンプレートを取り消す機能ではありません。
すでにライセンス認証されている機器には適用されません。
デフォルトに設定したあとにライセンス認証される機器のみに適用されます。

［設定］→［Android］→［設定テンプレート］→→［(所属組織に従う)をデフォルトに

する］

2

1

項番
1

項目
(所属組織に従う)をデ
フォルトにする

説明
各種設定内容が「(所属組織に従う)」になるテンプレートをデフォルトにします。

2

メッセージボックス

デフォルトに設定することを確認する画面です。
●OK「(所属組織に従う)」をデフォルト設定します。
●キャンセル設定を行いません。

368

ン
7 オプショ
設定－Android［目次］に戻る

7.3 設定バックアップ
Android 端末の標準設定アプリの内容を定期的にバックアップする契機を設定します。
バックアップする項目は、「システム設定」、「セキュリティ設定」、「Wi-Fi 設定」、「Wi-Fi ネットワーク」、「連絡先」、「お気に入り」です。
バックアップは管理サーバー上に保存します。保存されるバックアップは、3 件です。以降バックアップが行われるたびに、古いものから上書きされます。
取得したバックアップは、バックアップを取得した端末以外にも復元できます。ただし、すべてのバックアップ
内容が復元できるとは限りません。復元できる内容は端末に依存します。
機器情報を削除するとバックアップした情報も削除されます。
設定を保存した時点ですべての Android 端末に適用されます。ただし、設定が端末に反映されるまでの時間は、サーバーや機器の通信状態に依存します。
復元コードはバックアップしたときに端末画面へ表示します。また、管理サーバーのログ上に保存されます。
ログの確認方法は、以下を参照してください。
「ログ」801 ページ
端末の電源が入っていない場合など、指定した契機にバックアップが取得できなかった場合は、以後端末との同期が行われるたびにバックアップの取得を試みます。
Android エージェントアプリから手動でバックアップを取得できます。方法については、以下を参照してください。
『Android クライアント リファレンスマニュアル』の「エージェントの使用方法」ー「バックアップ／復元機能を使用する」◆ 画面［設定］→［Android］→［設定バックアップ］→［編集］

1

項番
1

項目
定期バックアップ説明
定期バックアップを行う契機を以下から選択します。
●無効
定期バックアップを行いません。
●毎月毎月指定した日付に定期バックアップを行います。1 から 31 の半角数字を入力します。29 以上を設定した場合、その日付が存在しない月の設定バックアップ
は翌月 1 日に行われます。
●毎週毎週指定した曜日に定期バックアップを行います。複数の曜日にチェックを入れることができます。

369

7 設定－Android［目次］に戻る◆ バックアップ・復元項目一覧
Android 端末でバックアップ・復元できる項目は以下のとおりです。
復元できない項目は、｢-｣で記載しています。
端末や OS によっては、バックアップ・復元できない項目があります。

システム設定セキュリティ設定

Wi-Fi 設定項目
画面の自動回転バックアップ
○

復元
○

備考

機内モード

○

○

Android 4.2 以上では、復元できません。

タッチ操作音○○選択時の操作音○○

入力時バイブレーション○○

Android 13 以上では、バッ
クアップおよび復元ができません。

画面の明るさ○○端末再起動、または端末ス
リープ復帰後に復元内容が反映されます。

アニメーションの表示速度○○

Android 4.2 では、バックアップおよび復元ができません。

バックライト消灯 (ms)○○パスワードを表示○○

Android 4.2 以上では、バッ
クアップおよび復元ができません。

スリープモードにしない○○

Android 4.2 以上では、バッ
クアップおよび復元ができません。

日付と時刻の自動設定○○

Android 4.2 以上では、バッ
クアップおよび復元ができません。

24 時間表示

○

○

日付形式

○

○

Bluetooth○-

データローミング○-

GPS 機能を使用○-

提供元不明のアプリ○-

USB デバッグ○-

疑似ロケーションを許可○-

読み上げ設定を使用

○

-

音声の速度

○

-

Wi-Fi 有効○○

Wi-Fi スリープ設定○○

Android 4.2 以上では、復元ができません。

DHCP 有効○○

Android 3.0 以上では、バッ
クアップおよび復元ができ
ません。

370

Android 13 以上では、バックアップができません。

7 設定－Android［目次］に戻る

電話帳情報

項目
IP アドレス

バックアップ○

復元○

備考
Android 3.0 以上では、バッ
クアップおよび復元ができません。

ゲートウェイ○○Android 3.0 以上では、バッ
クアップおよび復元ができません。

ネットマスク○○Android 3.0 以上では、バッ
クアップおよび復元ができ
ません。

DNS1

○

○

Android 3.0 以上では、バッ
クアップおよび復元ができ
ません。

DNS2

○

○

Android 3.0 以上では、バッ
クアップおよび復元ができません。

Wi-Fi ネットワーク(SSID)○○

SSID 非表示○○

Wi-Fi ネットワーク(Key)○○Wi-Fi ネ ッ ト ワ ー ク ( パ ス
ワード)

○

○

名前

○

○

名字

○

○

敬称

○

○

名前のカタカナ○○

名字のカタカナ

○

○

電話番号

○

○

電話番号タイプ○○

電話番号ラベル○○

Email アドレス○○

Email タイプ○○

Email ラベル

○

○

住所タイプ

○

○

住所ラベル

○

○

住所(番地)○○

住所(町名)○○

住所(市区町村)○○

住所(都道府県)

○

○

住所(国)

○

○

近地情報

○

○

住所の郵便番号○○IM アドレス○○

IM タイプ○○IM ラベル○○IM プロトコル○○

プロトコルラベル

○

○

組織名

○

○

371

7 設定－Android［目次］に戻る

連絡先設定

お気に入り設定項目
組織タイプ

バックアップ
○

復元
○

組織ラベル

○

○

役職

○

○

所属

○

○

仕事内容

○

○

組織読み仮名

○

○

組織所在地

○

○

イベント日付○○

イベントタイプ○○

イベントラベル○○Web アドレス○○Web アドレスタイプ○○

Web アドレスラベル○○

ニックネーム○○ニックネームタイプ○○

ニックネームラベル

○

○

関係者

○

○

関係タイプ

○

○

関係ラベル

○

○

備考

○

○

タイトル

○

○

URL

○

○

作成日

○

○

最終アクセス日○○

アクセス回数○○

フォルダー名

○

○

372

備考

7 設定－Android［目次］に戻る

7.4 セキュリティ
本機能では、スクリーンロックのパスワード設定、暗号化の誘導、位置情報の取得、Secure Shield の設定、ウイル
ス対策機能の設定、発信先制限、カメラの禁止項目、SD カードの禁止項目、Bluetooth の禁止項目の設定セットを作成します。

7.4.1 画面ロック
Android 標準のロック画面設定に制限を追加する、スクリーンロックの設定セットを作成します。パスワードの文字
数や英数字利用の指定、パスワードの有効期限、スクリーンロック解除の失敗に応じてワイプを行う設定などが追加されます。
「ロック画面の制限」は、Device Owner Mode 化されたストア版エージェントでのみ利用可能です。
Android 5.0 以上で画面の固定（Screen Pinning）が有効な場合、スクリーンロックを適用しても Screen Pinning
画面が表示されます。
Android 5.0 以上ではスクリーンロック中にユーザー切り替えができます。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

373

7 設定－Android［目次］に戻る◆ 画面［設定］→［Android］→［セキュリティ］→［画面ロック］→

1

2
3

4
5
6
7

8

項番
1

項目
非対応端末について説明
クリックすると非対応の Android 端末名が表示されます。
『Android 対応端末表』

2

設定名

設定の名称を 1 文字から 30 文字で入力します。

374

7 設定－Android［目次］に戻る

項番
3

項目
パスワードポリシー

説明
ロック画面で入力するパスワードの制限を選択します。

端末の設定を変更しない

現在の設定を変更しません。

制限なし

パスワードの入力を不要にします。

以下の制限を設定する

以下から選択します。
●解除方法
以下から選択します。
･PIN またはパスワード
PIN（数字）またはパスワード（英字のみ）で解除します。
･パスワード英字のみのパスワードで解除します。
･数字を含むパスワード
数字と英字の両方を含むパスワードで解除します。
●文字数
パスワードの最小の入力文字数を 4 文字から 16 文字の半角数字で入力します。例えば、文字数に「5」を指定した場合は、5 文字以上のパスワードを入力します。
●オプション
指定した制限を満たしていないパスワードが入力された場合、パスワードの再設定画面を端末に表示したいときは、「制限を満たしていない場合にパスワードの再設定を強制する」にチェックを入れます。
Device Owner Mode の状態が「有効」になっている端末でスク
リーンロックパスワード設定画面が表示されたとき、「あとで」をタップするとホーム画面のアプリがグレー表示され利用できなくなります。その場合は、端末でパスワードポリシーを満たしたパスワードを設定すると、再びアプリが利用できるようになります。
Device Owner Mode の状態が「有効」になっている Android 7.0
以上の端末でスクリーンロックパスワード設定画面が表示されたとき、スクリーンロックパスワードを設定せずに端末の電源をOFF にすると、電話などの通知が表示されなくなります。スク
リーンロックパスワード設定画面が表示された場合、電源を OFFにする前にスクリーンロックパスワードを設定してください。
電話などの通知が表示されなくなった場合は、端末でアプリの設定のリセットを行ってください。
回避するには、端末でアプリの設定のリセットを行ってください。
･端末の設定アプリを起動･端末の［設定］→［通知］→［Ξ］→［アプリの設定をリセット］
する･ 確認画面が表示されますのでリセットを行ってください。
一度リセットをすると、すべてのアプリ設定がデフォルト値に戻ります。十分に注意してください。

4

パスワードの再利用

パスワードの有効期限が切れた場合、同じパスワードを再度利用できるか設定します。
●制限なし
パスワードの再利用回数を制限しません。
●再利用を禁止指定した回数以降は、新たなパスワードを利用するように使用します。指定は 1 から 10 の半角数字で入力します。
●端末の設定を変更しない
現在の設定を変更しません。
Android 3.0 以上に対応しています。

375

7 設定－Android［目次］に戻る

項番
5

項目
パスワードの有効期限

説明
パスワードの有効期限の設定を以下から選択します。
●有効期限なし
有効期限を設定しません。
●日数を指定有効期限日数を 1 から 365 の半角数字で入力します。
●端末の設定を変更しない
現在の設定を変更しません。
Android 3.0 以上に対応しています。

6

自動ロックまでの時間

自動的に端末にロックをかける契機を以下から選択します。
●端末の設定を変更しない
現在の端末の設定を変更しません。
●「30 秒」、「1 分」、「2 分」、「3 分」、「5 分」、「10 分」、「30 分」
端末を何も操作しない状態が続いた場合、端末にロックをかけるま
での経過時間を選択します。例えば、「5 分」を選択した場合は、端末の操作をしない時間が 5 分経過すると、自動的に端末がロックされるようになります。
●時間を指定端末にロックをかけるまでの時間を 1 から 30 の半角数字で入力します。
自動ロックまでの上限時間を設定できます。設定した時間以内であれば、Android 端末で設定時間を変更することができます。本設定
以内の時間を Android 端末で設定している場合は、本設定ではなく、端末で設定したロック時間が優先されます。
本設定の自動ロック時間は、Android 端末では「画面消灯時間」が設定されます。

7

ロック解除失敗時の設定

ロック解除に失敗した場合の設定を以下から選択します。
●端末の設定を変更しない
現在の設定を変更しません。
●○回失敗でリモートロック
スクリーンロックの解除に指定回数失敗した場合は、自動的にリ
モートロックするように設定します。回数は 2 から 50 の半角数字で入力します。
･リモートロックメッセージ
200 文字以内で入力してください。
この設定は、エージェントバージョン 5.8.1 以上とバージョン
5.6.1 の端末で利用できます。
●○回失敗でワイプ
スクリーンロックの解除に指定回数失敗した場合、自動的にワイプするように設定します。回数は 2 から 50 の半角数字で入力します。
対象機器のデータを消去します。実行後に取り消すことはできません。
●リモートロック／ワイプを行わない
スクリーンロックの解除に失敗した場合、リモートロック、ワイプ
を行いません。
端末でロック解除方法に「パターン」を使用していて、3 つ以下の点をなぞってパターンの入力に失敗しても解除失敗の回数としてカウントされません。
4 つ以上の点をなぞってパターンの入力に失敗すると解除失敗の回数としてカウントされます。

376

7 設定－Android［目次］に戻る

項番
8

項目
ロック画面の制限

説明
端末でロック画面が設定されている場合は、制限する機能の範囲について選択します。
本機能をご利用いただくには、端末のエージェントで新たな権限（画面ロックの一部の機能を無効化）の許可を行う必要があります。詳細については、以下のマニュアルを参照してください。
『Android クライアント リファレンスマニュアル』の「管理サイトからの指示による動作」ー「管理外通知
画面が表示された場合」
端末のパスワードロックが未設定またはスワイプに設定していた
場合は、ロック画面の制限ができません。
「PIN」「パターン」「パス
ワード」などを設定してください。
「（操作－Android）スクリーンロックパスワード変更」
149 ページ『Android クライアント リファレンスマニュアル』の「管理サイトからの指示による動作」ー「パスワード
ポリシーが変更された場合」

制限なし

機能を制限しません。

全て制限する

ロック画面上のすべての機能を制限します。
「リモートロック」で解除方法を「スクリーンロックパスワード」に設定して実行すると、管理サイトで指定した通知領域のメッセー
ジは表示されません。
「（操作－Android）リモートロック」151 ページ

制限機能を指定する

以下から選択します。
●端末ロック中のカメラ
端末ロック中のカメラボタン（画面上）からのカメラ起動を制限します。
物理ボタンからのカメラ起動については、端末によって制限されない場合があります。
本機能を利用していない場合でも、設定＞Android＞機能制限＞
カメラにおいてカメラを禁止している場合は、ロック画面上に表示されません。
●全ての通知スクリーンロック画面に表示されるすべての通知が制限されます。
●業務領域内アプリの通知
スクリーンロック画面に表示される業務領域内アプリの通知が制限されます。
●信頼できるエージェント（スマートロック）
スマートロック機能によるスクリーンロックの解除を制限できます。
スマートロックは、Android 5.0 以上に、OS 標準機能として搭載された 信頼できる場所、顔、声、端末などによるロック画面を解除する機能です。
●指紋によるロック解除
指紋によるロック画面解除を制限します。

377

7 設定－Android［目次］に戻る

7.4.2 暗号化
端末に標準搭載されている暗号化設定を行うことを促すための、設定セットを作成します。暗号化設定が有効になるまで、暗号化を促すポップアップメッセージが表示されます。
Android 3.0 以上の端末が対象です。また、Android 6.0 以上の端末では、デフォルトで暗号化が有効になっています。
メーカー独自の暗号化設定は非対象です。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［セキュリティ］→［暗号化］→

1
2

項番
1

項目
設定名

2

暗号化設定

説明
設定の名称を 1 文字から 30 文字で入力します。
暗号化設定を促すかどうかを以下から選択します。
●暗号化設定を促す
端末に暗号化を促す画面を表示します。
●なにもしない
端末に暗号化を促す画面を表示しません。
Android 3.0 以上のみ対応しています。

378

7 設定－Android［目次］に戻る

7.4.3 位置情報管理
Android 端末で位置情報を測位する契機を指定するための設定セットを作成します。
取得した位置情報を確認する場合は、以下を参照してください。
「（情報－Android）位置」190 ページ
端末の位置情報機能を有効にしてください。
本製品のエージェントアプリの位置情報取得を端末側で許可してください。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［セキュリティ］→［位置情報管理］→

1
2

379

7 設定－Android［目次］に戻る

項番
1

項目
設定名

2

エージェントによる測位

説明
設定の名称を 1 文字から 30 文字で入力します。
エージェント側の位置情報の測位の契機を以下から選択します。
●測位しないエージェント側では、位置情報を測位しません。
ただし、管理サイトから「同期」を指示した場合は、端末の位置情報を測位します（契機 1）。
●エージェント起動時のみ測位する
以下のときに測位します（契機 2）。
･ 端末を起動したとき･ エージェントを起動または終了したとき･ エージェントが停止したあと、自動で再開したときユーザー、アプリ、OS の仕様などで停止することもあります。
●定期的に測位する
契機 1・2 に加え、定期的に測位する契機を分数指定、時間指定、日数指定から選択できます。
･分数指定
指定した分数間隔で測位する場合に選択します。分数は 10 から 59 の半
角数字で入力します。
･時間指定
指定した時間間隔で測位する場合に選択します。時間は 1 から 23 の半
角数字で入力します。
･日数指定
指定した日数間隔で測位する場合に選択します。日数は 1 から 365 の半
角数字で入力します。
端末の位置情報の無線ネットワークと GPS が無効の場合、測位を行いません。
エージェントの位置情報取得が「許可しない」の場合、位置情報を取得しません。
この設定値は、機器で位置情報を測位する周期で使用します。管理サーバーへ位置情報を同期する設定値は、「管理アプリの通信と動作」の「管理サーバーとの通信間隔」で設定できます。
「管理アプリの通信と動作」362 ページ
Android 12 以上は、正確な位置情報を取得するために、端末の設定で「正確な位置情報を使用」を有効にしてください。

380

7 設定－Android［目次］に戻る

7.4.4 Secure Shield
Secure Shield は、端末の設定アプリの利用範囲を制限する機能です。各項目を設定し、端末へ Secure Shield による制限を端末に行うための設定セットを作成します。
Secure Shield を有効にすると、［設定］をタップしたときに Secure Shield の画面が表示されます。
端末の OS をアップデートすると、Secure Shield が機能しなくなることがあります。OS をアップデートする前に、Secure Shield の OS 対応状況を確認してください。OS が未対応のバージョンの場合は、設定が割り当てられていても Secure Shield を利用できません。
Secure Shield の対応機種については、以下を参照してください。
『Android 対応端末表』
エージェント側での Secure Shield の使用方法については、以下を参照してください。
『Android クライアント リファレンスマニュアル』の「管理サイトからの指示による動作」ー「Secure Shield が有効に設定された場合」
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
通知領域から変更できてしまう内容は、Secure Shield では防げません。
「セキュリティ設定（DOM）」で「ステータスバー」の無効化の併用をご検討ください。
設定セットは、最大 50 件まで作成できます。

381

7 設定－Android［目次］に戻る◆ 画面［設定］→［Android］→［セキュリティ］→［Secure Shield］→

1
2

3

382

7 設定－Android［目次］に戻る

項番
1

項目

説明
設定の名称を 1 文字から 30 文字で入力します。

設定名

2

Secure Shield

Secure Shield の有効／無効を以下から選択します。
●有効
Secure Shield を有効にし、禁止項目で指定した端末の設定アプリ機能を制限します。
●無効
Secure Shield を無効にし、禁止項目の制限を解除します。

3

禁止項目

Secure Shield で禁止する項目を設定します。
Android のバージョンや機種によっては利用できない機能があります。
対応機種については、以下を参照してください。
『＋Setting Safety Manager 動作状況』『Android 対応端末表』［全てチェックを入れる］ クリックすると、禁止項目のすべての項目にチェックを入れます。
［全てチェックを外す］

クリックすると、禁止項目のすべての項目のチェックを外します。

無線とネットワーク

禁止する項目にチェックを入れます。
●Wi-Fi
Wi-Fi の ON／OFF の切り替えを行います。
●BluetoothBluetooth の ON／OFF の切り替えを行います。
Android 12 以上は、端末の設定で「付近のデバイス」権限を許可するに設定している場合は、Bluetooth の切り替えが行えます。
●データ使用
端末のデータ通信量の確認や、データの制限設定などを行います。
●その他のネットワーク設定
機内モード、VPN 設定など、その他のネットワークの設定を行います。

端末

禁止する項目にチェックを入れます。
●音
着信音やマナーモードの設定を行います。
●ディスプレイ
ディスプレイの明るさ、ロック画面の表示設定を行います。
●ストレージ
本体メモリや microSD、メモリカードの空き容量を確認できます。また、microSD、メモリカードのマウント／マウント解除やデータ消去などもできます。
●電池
電池残量を確認したり、電池を使用しているアプリを確認したりできます。
●アプリ
アプリの管理を行います。

ユーザー設定禁止する項目にチェックを入れます。
●アカウントと同期
アカウントの追加や設定の変更を行います。
●位置情報サービス
位置情報サービスや GPS 機能などの ON／OFF の切り替えを行います。
●セキュリティ
画面ロックの認証設定や、パスワードの設定などを行います。
●言語と入力表示言語や文字入力について設定します。
●バックアップとリセット
端末のバックアップについて設定したり、端末を初期化したりででき
ます。

383

7 設定－Android［目次］に戻る

項番

項目
システム

機種（キャリア）固有メ
ニュー

説明禁止する項目にチェックを入れます。
●日付と時刻日付と時刻の表示形式やタイムゾーンを設定します。
●ユーザー補助
ユーザー補助サービスの設定を行います。
●開発者向けオプション
端末の開発者向け機能です。
●端末情報
端末のバージョン情報の確認やソフトウェアの更新などを行います。
禁止する項目にチェックを入れます。
●ドコモサービス
ドコモが固有で設定しているサービスの設定を行います。
●ホーム選択ホームアプリの切り替えを行います。
●WiMAX
WiMAX の設定を行います。
●モバイルネットワーク
データローミングやエリア設定などを行います。
●PC に接続USB で PC に接続するときの接続タイプの設定を行います。

384

7 設定－Android［目次］に戻る

オプション

7.4.5 ウイルス対策機能「Safety Manager AntiVirus」の有効／無効設定、スキャン対象やスキャンを行う時期の指定、パターンファイル
アップデートのスケジュールに関する指定、アンインストールに関する設定を行う設定セットを作成します。
機器にトレンドマイクロ社のセキュリティソフトがインストールされている場合は、事前にアンインストールが必要です。トレンドマイクロ社以外のセキュリティソフトがインストールされている場合でも、事前のアンイン
ストールを推奨しています。
設定内容によっては保護状態の表示が管理サイトと端末で異なる場合があります。

･ 以下のいずれかに該当する場合は、端末でのみ「保護されていません」と表示されます。
- リアルタイムスキャンを［無効］に設定した設定セットを適用している場合- パターンファイルアップデートを［なし］に設定した設定セットを適用している場合- 手動検索を一度も実行（要完了）していない場合･ 以下のいずれかに該当する場合は管理サイトでのみ「保護されていません」と表示されます。
- 「パターンファイル最終更新チェック日時」が「状態取得日時」の 15 日以上前である場合- 「スキャン最終実行日時」が「状態取得日時」の 15 日以上前である場合
アプリ固有のストレージは、スキャン対象外です。メールアプリ固有のストレージに保存されている添付ファイ
ルなどが検知できません。共有ストレージに保存した場合は、次回のスキャン時に検知されます。
不正アプリをインストールした場合は、リアルタイムスキャンを［有効］にすると、インストール後に検知し、［無効］にすると、次回のスキャン時に検知されます。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
端末側の利用条件や注意事項などは、以下を参照してください。
『Android クライアント リファレンスマニュアル』の「関連アプリの使用方法」ー「ウイルス対策機
能」
設定セットは、最大 50 件まで作成できます。

385

7 設定－Android［目次］に戻る◆ 画面［設定］→［Android］→［セキュリティ］→［ウイルス対策機能］→

1
2

3

4

5

6
7

8
9

386

7 設定－Android［目次］に戻る

項番
1

項目

説明
設定の名称を 1 文字から 30 文字で入力します。

設定名

2

ウイルス対策機能有効にすると、端末にインストールした「Safety Manager AntiVirus」
を利用できるようになります。
●有効
ウイルス対策機能を有効にすると、端末に入れたウイルス対策アプ
リでウイルススキャンを実施できます。
●無効
ウイルス対策機能を無効にすると、端末に入れたウイルス対策アプ
リでウイルススキャンが実施できなくなります。

3

スキャン対象

スキャンする対象を選択します。
●全てのファイル
端末内部のすべてのファイルをスキャン対象にします。
●apk ファイルのみ
端末内部の APK ファイルのみスキャン対象にします。

4

リアルタイムスキャン

スキャン対象の読み込みや書き込みを常に監視します。
●有効
端末のリアルタイムスキャンを有効に設定します。
●無効
端末のリアルタイムスキャンを無効に設定します。

5

スケジュールスキャン

スキャンを実施する予定を設定します。
●毎週毎週の実施する曜日を指定し、指定した曜日にスキャンを実施する
ように設定します。
●毎日
毎日スキャンを行うように設定します。

6

スケジュールスキャン実行時刻

スケジュールスキャンの実行時刻を設定します。0 以上 23 以下の半角数字で入力してください。

7

パターンファイルアップデート

ウイルス対策ソフトのパターンファイルアップデート日時を設定します。
●なし
パターンファイルアップデートスケジュールをなしに設定します。
●毎月
パターンファイルアップデートスケジュールを毎月に設定します。
●毎週
パターンファイルアップデートスケジュールを毎週に設定します。
●毎日
パターンファイルアップデートスケジュールを毎日に設定します。

8

アップデートオプション

パターンファイルアップデート後に自動的にスキャンを開始したい場
合は、チェックを入れます。

9

アンインストール保護

ウイルス対策ソフトのアンインストール保護について以下から選択して設定します。
●パスワードの入力
指定したパスワードを入力した場合のみアンインストールができるようにします。パスワードは 4 文字から 20 文字の半角数字で入力します。
●保護しないアンインストールをできるようにします。
以下のバージョン以降は、アンインストール保護は機能しません。
ご了承ください。
･ Safety Manager AntiVirus (ver.2.4.0.1060)

387

7 設定－Android［目次］に戻る

7.4.6 機能制限
電話発信、カメラ、SD カード、Bluetooth、USB の各機能を制限します。
本機能では、カメラや SD カードなどの使用を制限する設定セットを作成することができます。

7.4.7 機能制限／発信先制限
端末からの電話発信を制限する機能です。許可する発信先の指定、または禁止する発信先の指定のいずれかを行う
設定セットを作成します。発信先を CSV ファイルからインポートしたり、登録済みの発信先の CSV ファイルにエクスポートすることができます。
画面（新規作成）
画面（編集）
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面（新規作成）［設定］→［Android］→［セキュリティ］→［機能制限］→［発信先制限］→

1
2

3

388

7 設定－Android［目次］に戻る

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字で入力します。

2

発信先制限

指定する発信先の許可／禁止を以下から選択します。対象にする発信先は、「発信先」で登録します。
●許可する発信先を指定する(下記で指定されていない発信先は禁止)
許可する発信先の指定を行う制限を作成します。
●禁止する発信先を指定する(下記で指定されていない発信先は許可)禁止する発信先の指定を行う制限を作成します。
緊急通報用電話番号への発信は基本的に端末の仕様により制限できません。

3

発信先「発信先制限」で設定した、許可または禁止対象の発信先を設定します。
●電話番号
許可または禁止する電話番号を 20 文字以内の半角数字で入力します。300 件まで登録できます。
同じ電話番号は登録できません。
電話番号を CSV ファイルからインポートする場合は、設定を作成してから操作します。
「画面（編集）」389 ページ◆ 画面（編集）［設定］→［Android］→［セキュリティ］→［機能制限］→［発信先制限］→作成した設定を選択
インポート／エクスポート対象とする設定を事前に作成してください。

1389

7 設定－Android［目次］に戻る

項番
1

項目
インポート・エクスポート

説明
CSV ファイルから許可または禁止する発信先の登録をまとめて行います。また、登録した発信先をまとめてダウンロードできます。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ●発信先一覧を CSV ファイルからインポート
CSV ファイルに発信先をインポートする画面が表示されます。
●発信先一覧を CSV ファイルでエクスポート
選択している設定内容の発信先を CSV ファイルでダウンロードします。
エクスポートを実施すると「再度ダウンロードする場合は画面を更新してください。
」と表示されます。

390

7 設定－Android［目次］に戻る

7.4.8 機能制限／カメラ
端末のカメラ起動を禁止するための設定セットを作成します。
本機能でカメラ機能を禁止にした場合、端末でカメラを起動するとメッセージが表示され、カメラ機能を利用できなくなります。
カメラを利用するアプリでは、アプリの起動はできますが、カメラ機能を利用することはできなくなります。
アプリがカメラの利用を試みたタイミングで禁止メッセージが表示されます。その後、アプリが継続して利用できるかどうかは各アプリの仕様に依存します。
Android 12 以上では、端末の設定で「カメラへのアクセス」を有効に設定していない場合、カメラは使用できません。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［セキュリティ］→［機能制限］→［カメラ］→

1
2

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字で入力します。

2

カメラ

カメラの禁止／許可を以下から選択します。
●許可
カメラ機能を利用できます。
●禁止
カメラ機能を利用できません。

391

7 設定－Android［目次］に戻る

7.4.9 機能制限／SD カード
端末の SD カードをアンマウントし、SD カードの利用を禁止するための設定セットを作成します。
本機能で SD カー
ドの利用を禁止した場合、アプリから SD カードが利用できなくなります。
Android 4.2 以上では、SD カードの利用を制限できます。
なお、OS によって挙動が異なるため、ご利用のときは注意ください。

･ Android 4.2 の場合、SD カード内のデータを初期化します。
･ Android 4.3～4.4 のバージョンで、エージェントバージョン 7.1 以上の場合、SD カード挿入時にロック画面が表示されます。また、一部の Android 4.3 の端末では SD カードのワイプに対応しています。
本機能に対応している対応している端末の詳細については、以下を参照してください。
『Android 対応端末表』作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［セキュリティ］→［機能制限］→［SD カード］→

1
2
3

4

392

7 設定－Android［目次］に戻る

項番
1

項目

説明
設定の名称を 1 文字から 30 文字で入力します。

設定名

2

通常時

通常時の SD カード利用の許可／禁止を以下から選択します。
●許可
SD カードを利用できます。
●禁止
SD カードを利用できません。

3

Android 4.2 以降で SD
カードを制限する場合

Android 4.2 以上の端末でも SD カードの利用制限をする場合に設定します。
●Android 4.2 以上も制限する
利用制限をする場合は、チェックを入れます。
Android 4.2 以上の場合は、バージョンによって SD カードの利用制限の内容が異なります。表示された制限の内容を確認してください。

4

PC 接続時端末をパソコンに接続している場合の SD カード利用の許可／禁止を以下の項
目から選択します。
●「許可」
、「禁止」
Android 2.x のみに対応しています。

393

7 設定－Android［目次］に戻る

7.4.10 機能制限／Bluetooth
端末の Bluetooth 機能を制限するための設定セットを作成します。
端末の Bluetooth 機能を有効または無効に設定します。また、各機器で設定された Bluetooth 機能設定のままにすることもできます。
端末を機内モードに設定していると、本機能は端末に反映されません。
端末の Bluetooth が ON/OFF どちらの場合でも、本設定が優先されます。
端末で Bluetooth の使用を禁止する場合は、以下で設定を行ってください。
「セキュリティ設定（DOM）」468 ページ
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［セキュリティ］→［機能制限］→［Bluetooth］→

1
2

項番

項目

説明

1

設定名

設定の名称を 1 文字から 30 文字で入力します。

2Bluetooth 機能

Bluetooth 機能の利用の有効／無効を以下から選択します。
●変更しない各機器によって設定されている設定を変更しません。
●有効にする
端末の Bluetooth 機能を有効にします。
●無効にする
端末の Bluetooth 機能を無効にします。
Android 8.x の場合は、「無効にする」を選択した設定を端末に適応し、端末でBluetooth 機能を有効にすると、通知領域の簡易設定画面のスイッチが ON（有効）になります。ただし、実際に「無効にする」の設定が適応されるため、Bluetooth機能は利用できません。
Android 12 以上は、端末の設定で「付近のデバイス」権限を許可するに設定している場合は、Bluetooth の切り替えが行えます。

394

7 設定－Android［目次］に戻る

7.4.11 機能制限／USB
端末の USB 接続を許可、または禁止するための設定セットを作成します。
本機能は、一部の機種のみに対応しています。対応状況については、以下を参照してください。
『Android 対応端末表』作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［セキュリティ］→［機能制限］→［USB］→

1
2

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字で入力します。

2

USB 接続USB 接続の利用の許可／禁止を以下から選択します。
●許可
USB 接続を利用できます。
●禁止
USB 接続を利用できません。

395

7 設定－Android［目次］に戻る

7.5 アプリケーション
Android 端末のアプリに関連する設定、および設定セットを作成します。
本機能では、特定のアプリの使用禁止や、アプリの配信、端末にインストールされた特定のアプリの検知を行うことができます。
また、App Manager の表示や Android Enterprise を利用したアプリの配信、アプリ権限ポリシーを設定することができます。

7.5.1 アプリケーション禁止
アプリの使用を禁止するための設定セットを作成します。
本画面では、以下の禁止ルールを設定することができます。
また、CSV ファイルを利用して、許可または禁止するアプリを一括で管理サイトに登録することもできます。
● 許可するアプリケーションを指定してルールを作成（ホワイトリスト形式）･ アプリケーション名とパッケージ名を指定して、アプリの利用を許可する。
● 禁止するアプリケーションを指定してルールを作成（ブラックリスト形式）･ アプリケーション名とパッケージ名を指定して、アプリの利用を禁止する。
● すべてアプリケーションのインストールを禁止● 指定した画面の表示を禁止
アプリケーション禁止を行っても、Google アプリ（Play ストアなど）のように Web ブラウザー上でも閲覧できる場合があります。その場合は、Web フィルタリングのブラックリスト形式で URL を指定する必要があります（Web フィルタリングの利用には、Android の場合だと、インターネット接続管理オプション、または WEB
フィルターオプションへの加入が必要です）。
禁止するアプリにより、OS の動作に支障をきたす（エージェント停止、OS 強制再起動を繰り返す、Android
Recovery 画面になるなど）場合があります。システムアプリを禁止するときは、特に注意してください。システ
ムアプリを禁止した場合、どのような挙動になるかについては、ご利用の端末や OS に依存するため、弊社ではご案内はできかねます。
禁止対象のアプリは起動できません。
Android 4.0 以上の端末の場合、カメラ機能を含むアプリは、カメラ機能の画面で｢許可｣を選択していなくても起動することができます。
「アプリケーション禁止」機能は、起動した画面を検知して禁止する機能です、そのため、バックグラウンドで動作するアプリは禁止できません。
カメラや Bluetooth などの使用を禁止する場合は、「機能制限」を利用してください。詳細については、以下を参照してください。
「機能制限」388 ページ
Web アプリ（ショートカット）は禁止できません。
「Web フィルタリング」を利用して閲覧を制限してください。
詳細については、以下を参照してください。
「Web フィルタリング」431 ページ
本製品のエージェントアプリを禁止することはできません。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
本機能を設定した場合、端末の挙動は以下のとおりです。

･ ホームとアプリ一覧での表示：表示される･ アプリ画面の表示：停止･ バックグラウンドでの挙動：実行396

7 設定－Android［目次］に戻る

アプリケーション非表示を設定した場合は、以下を参照してください。
「アプリケーション非表示」473 ページ
設定セットは、最大 50 件まで作成できます。

7.5.1.1 ［設定］タブ
設定セットの名称や許可するアプリケーション、または禁止するアプリケーションを設定します。
画面（新規作成）
画面（編集）◆ 画面（新規作成）［設定］→［Android］→［アプリケーション］→［アプリケーション禁止］→

1
2

397

7 設定－Android［目次］に戻る

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字で入力します。

2

ア プ リ ケ ー
ション禁止

アプリの禁止方式を以下から選択します。
●許可するアプリケーションを指定する(指定されていないアプリケーションは禁止)指定されたアプリのみ使用できます。
●禁止するアプリケーションを指定する(指定されていないアプリケーションは許可)指定されたアプリは使用できません。
「アプリケーション禁止」機能は、アプリケーションの動作を禁止する機能ではありません。起動した画面を検知して禁止する機能です。
「アプリケーション禁止」機能では、バックグラウンドで動作するアプリは禁止ができません。
カメラや Bluetooth などを禁止したい場合は、以下の機能制限を利用してください。
「機能制限」388 ページ
Web ショートカットアプリケーションは禁止できません。Web フィルタリングを利用して制限してください。
「Web フィルタリング」431 ページ◆ 画面（編集）［設定］→［Android］→［アプリケーション］→［アプリケーション禁止］→一覧から対象
を選択

1

2

3

398

7 設定－Android［目次］に戻る

項番
1

項目
インポート・エクスポート

説明
CSV ファイルを利用して、許可または禁止するアプリを一括で管理サイトに登録できます。また、現在設定されているアプリの一覧を、CSV ファイ
ルとして保存することもできます。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
本項目は、設定セットの作成後に表示されます。
●対象アプリケーション一覧を CSV ファイルからインポート
クリックすると、CSV ファイルのインポート画面が表示されます。
●対象アプリケーション一覧を CSV ファイルでエクスポート
禁止している対象アプリの一覧を、CSV ファイルとしてダウンロードします。

2

対象アプリケーション

アプリケーション名とパッケージ名を指定して、対象アプリを登録します。
1 つの設定セットにつき、1000 件まで登録できます。
（追加）、 （削除）、 （編集）、 （保存）、 （取り消し）を使って操作します。
この項目は、設定を作成したあとに表示されます。
アプリを 31 個以上登録した場合は、端末によって本設定が有効になるまでに時間がかかることがあります。
●アプリケーション名
アプリ名を入力します。機器が登録されている場合は、入力された文字を機器に登録されているすべてのアプリの中から関連するアプリケー
ションを表示します。
●パッケージ名
アプリのパッケージ名を入力します。
パッケージ名は、対象端末にインストールされているアプリの一覧から確認できます。詳細については、以下を参照してください。
「（情報－Android）アプリケーション」185 ページ

3［メモから追加］

各端末のアプリ一覧で、「メモ」列にが表示されているアプリが追加されます。アプリ一覧については、以下を参照してください。
「（情報－Android）アプリケーション」185 ページ◆ エラー一覧
文言

メモに存在する全てのアプリはインストールされていません。

発生契機
メモに 1 つもアプリが登録されていない状態で「メモから追加」をクリックしている。
もしくは、すでにアプリケーショ
ン禁止に設定されているアプリ
を「メモから追加」で追加しようとしている。

399

メモに何も登録されていない場
合は、禁止したいアプリをメモに登録してください。
すでにアプリケーション禁止設
定に、メモに登録されているアプ
リが含まれている場合は「メモから追加」を押さずに［保存］してください。

7 設定－Android［目次］に戻る

7.5.1.2 ［高度な設定］タブ●本機能は、従来版エージェントのみに対応しています。従来版エージェントのサポートは終了したので、ストア版エージェントを利用してください。ストア版エージェントでのアプリ配信については、以下を参照してください。
「Android Enterprise」405 ページ『Android Enterprise アプリケーション配信 手順書』

◆ 画面
［設定］→［Android］→［アプリケーション］→［アプリケーション禁止］→一覧から対象を選択→［高度な設定］タブ→［編集］4007 設定－Android［目次］に戻る

7.5.2 アプリケーション配信●本機能は、従来版エージェントのみに対応しています。従来版エージェントのサポートは終了したので、ストア版エージェントを利用してください。ストア版エージェントでのアプリ配信については、以下を参照してください。
「Android Enterprise」405 ページ『Android Enterprise アプリケーション配信 手順書』

◆ 画面
［設定］→［Android］→［アプリケーション］→［アプリケーション配信］→401

7 設定－Android［目次］に戻る

7.5.3 アプリケーション検知
端末にインストールされたアプリの一覧から、指定した条件に一致するものを検知し、結果をログに表示する設定
セットを作成します。
アプリの検知は、端末ごとに 1 日に 1 回ランダムなタイミングで実行されます。
本機能は、設定セット適用前にインストールしたアプリにも有効です。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［アプリケーション］→［アプリケーション検知］→

1
2

3

402

7 設定－Android［目次］に戻る

項番
1
2

項目
設定名
インストール推奨
アプリケーション

説明
設定の名称を 1 文字から 30 文字で入力します。
インストールを推奨するアプリケーションを指定します。指定したアプリが端末にインストールされていない場合は、検知されます。1 つの設定セットにつき、50件まで登録できます。
●アプリケーション名
アプリ名を 60 文字以内で入力します。入力必須です。アプリ名は端末のアプリ
情報で確認できます。
●パッケージ名
パッケージの名称を 255 文字以内の半角英数字、
「.」、
「_」
、
「$」で入力します。
入力必須です。パッケージ名は端末のアプリ情報から確認できます。
●バージョン条件･以下の項目から選択します。
･「全て」
、「≧」
、「＞」
、「≦」
、「＜」
、「＝」
･バージョン情報を 0 から 2147483647 の半角数字と「.」、「-」で入力します。
入力必須です。
入力例
ABC アプリのバージョン 2.0 以上を推奨アプリケーションにする場合
アプリケーション名：ABC アプリ
パッケージ名：com.xxxx.xxxx
バージョン条件：≧2.0

3

インストール非推奨アプリケーション

インストールを推奨しないアプリケーションを指定します。指定したアプリが端末にインストールされている場合は、検知されます。1 つの設定セットにつき、50件まで登録できます。
●アプリケーション名
アプリ名を 60 文字以内で入力します。入力必須です。アプリ名は端末のアプリ
情報から確認できます。
●パッケージ名
パッケージの名称を 255 文字以内の半角英数字、
「.」、
「_」
、
「$」で入力します。
入力必須です。パッケージ名は端末のアプリ情報から確認できます。
●バージョン条件･以下の項目から選択します。
･「全て」
、「≧」
、「＞」
、「≦」
、「＜」
、「＝」
･バージョン情報を 0 から 2147483647 の半角数字と「.」、「-」で入力します。
入力必須です。
入力例
ABC アプリのバージョン 2.0 未満を非推奨アプリケーションにする場合
アプリケーション名：ABC アプリ
パッケージ名：com.xxxx.xxxx
バージョン条件：＜2.0403

7 設定－Android［目次］に戻る

7.5.4 App Manager●本機能は、従来版エージェントのみに対応しています。従来版エージェントのサポートは終了したので、ストア版エージェントを利用してください。ストア版エージェントでのアプリ配信については、以下を参照してください。
「Android Enterprise」405 ページ『Android Enterprise アプリケーション配信 手順書』

◆ 画面
［設定］→［Android］→［アプリケーション］→［App Manager］→［編集］4047 設定－Android［目次］に戻る

7.5.5 Android Enterprise
Android Enterprise を利用して、managed Google Play ストアのアプリを配信します。
本機能は、アプリケーション配信のための各種設定や、アプリ権限ポリシーを設定します。
あらかじめ Android Enterprise アカウントを登録してください。アカウントが登録されていない場合は、表示されるメッセージ画面で［アカウント登録］をクリックし、Android Enterprise アカウントを登録してください。
Android Enterprise アカウントの登録については、以下を参照してください。
「Android Enterprise（企業アカウント登録）」791 ページ『Android キッティングマニュアル』
Android 端末で、ストア版エージェントを Device Owner Mode 化してください。
Android Enterprise では、有料アプリの配信はできません。
「アプリ内課金あり」のアプリを配信した場合は、追加機能の購入などはできません。

7.5.6 Android Enterprise／アプリケーション配信
Android Enterprise に対応した端末に、managed Google Play ストアのアプリを配信するための設定セットを作成します。
画面（新規作成：［全てのアプリをインストール可能］を選択した場合）画面（新規作成：［企業許可アプリのみインストール可能］を選択した場合）画面（新規作成：［指定アプリのみインストール可能］を選択した場合）
画面（一括配信）

企業で許可したアプリだけを配信する場合は、事前に「企業許可アプリ」でアプリを登録してください。
「Android Enterprise／企業許可アプリ」417 ページ
作成した設定セットは、ユーザーまたはユーザーの所属組織に割り当てることで、機器に適用されます。
ユーザーの所属組織に割り当てる場合は、ユーザーの「Android Enterprise アプリ配信設定」を「(所属組織に従う:設定なし)」に設定してください。
「［その他▼］タブ／設定」333 ページ
設定セットは、最大 50 件まで作成できます。

405

7 設定－Android［目次］に戻る◆ 画面（新規作成：［全てのアプリをインストール可能］を選択した場合）［設定］→［Android］→［アプリケーション］→［Android Enterprise］→［アプリケーショ
ン配信］→→［全てのアプリをインストール可能］

1
2

(A)

項番
1

項目
配信設定名

説明
配信設定の名称を 1 文字から 30 文字で入力します。

2

配信アプリ

［全てのアプリをインストール可能］を選択した場合は、managed Google Play ストアに公開されているすべてのアプリを配信します。
詳細については、以下のマニュアルを参照してください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「すべてのアプリのインストールを許可する」ー「アプリケーション配信設定を作成する」
配信するアプリには、「アプリ構成」の設定値を付加することもできます。その場合は、「アプリ構成」を適用したアプリ個別設定を作成し、（A）「アプリ構成適用」に追加してください。1 設定に 300 件まで登録できます。また、同じ「アプリ構成」を設定することはできません。
「アプリ構成」の詳細およびアプリ個別設定の作成方法については、以下を参照してく
ださい。
「Android Enterprise／個別アプリケーション」411 ページ406

7 設定－Android［目次］に戻る◆ 画面（新規作成：［企業許可アプリのみインストール可能］を選択した場合）［設定］→［Android］→［アプリケーション］→［Android Enterprise］→［アプリケーショ
ン配信］→→［企業許可アプリのみインストール可能］

1
2

(A)

項番
1

項目
配信設定名

説明
配信設定の名称を 1 文字から 30 文字で入力します。

2

配信アプリ

［企業許可アプリのみインストール可能］を選択した場合は、managed Google Play スト
アに公開されているすべてのアプリのうち、「企業許可アプリ」に登録されているアプリのみ配信します。
詳細については、以下のマニュアルを参照してください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「管理者が登録したアプリのみインストールを許可する」ー「アプリケーション配信設定を作成する」
あらかじめ配信するアプリを「企業許可アプリ」に追加してください。
「Android Enterprise／企業許可アプリ」417 ページ
配信するアプリには、「アプリ構成」の設定値を付加することもできます。その場合は、「アプリ構成」を適用したアプリ個別設定を作成し、（A）「アプリ構成適用」に追加してください。1 設定に 300 件まで登録できます。また、同じ「アプリ構成」を設定することはできません。
「アプリ構成」の詳細およびアプリ個別設定の作成方法については、以下を参照してく
ださい。
「Android Enterprise／個別アプリケーション」411 ページ407

7 設定－Android［目次］に戻る◆ 画面（新規作成：［指定アプリのみインストール可能］を選択した場合）［設定］→［Android］→［アプリケーション］→［Android Enterprise］→［アプリケーショ
ン配信］→→［指定アプリのみインストール可能］

1
2

408

7 設定－Android［目次］に戻る

項番
1

項目
配信設定名

説明
配信設定の名称を 1 文字から 30 文字で入力します。

2

配信アプリ

［指定アプリのみインストール可能］を選択した場合は、managed Google Play ストアに公開されているすべてのアプリのうち、「企業許可アプリ」に登録されている、かつ「アプリ個別設定」が設定されているアプリのみ配信します。強制インストールは、この場合のみ設定できます。
以下の項目を設定します。1 設定に 300 件まで登録できます。また、同じ「アプリ構成」を設定することはできません。
●アプリ個別設定
配信するアプリの「アプリ個別設定」をリストボックスから選択します。
●強制インストール「する」にチェックを入れると、強制インストールします。
●自動アップデート設定
アプリのアップデート方法を以下から選択します。
･ デフォルト
以下の条件をすべて満たした場合に、アプリが自動アップデートされます。
･ 各端末の Google Play ストアの［ネットワーク設定］が［ネットワークの指定なし］に設定されている。または、［Wi-Fi 経由のみ］を設定し、端末が Wi-Fi に接続されている。
･ 端末を操作していない状態である。
･ 端末が充電中である。
･ アップデートするアプリが画面上で起動していない。
･ 90 日間延期
Google Play ストアで新しいバージョンのアプリが公開されても、90 日間はアップ
デートされません。90 日を過ぎると、［デフォルト］と同じ条件で自動アップデートされます。
･ 高優先度Google Play ストアで新しいバージョンのアプリが公開されたあと、端末の Google
Play ストアがアップデートを受け取ると、すぐにアプリが自動アップデートされます。
［デフォルト］の条件を満たしている必要はありません。
端末で使用中のアプリがアップデートされる場合、アプリが終了し、ユーザーに影響を与える場合があります。
詳細については、以下のマニュアルを参照してください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「アプリを強制インストールする」、「オリジナルアプリ
をインストールする」、「ウェブアプリ（ショートカット）をインストール
する」、「アプリ構成を利用してアプリをインストールする」ー「アプリケーション配信設定を作成する」
あらかじめ配信するアプリを「企業許可アプリ」に追加し、「アプリ個別設定」を設定してください。
「Android Enterprise／企業許可アプリ」417 ページ「Android Enterprise／個別アプリケーション」411 ページ
端末にインストール済みの本設定で指定したアプリ（バージョンアップ含む）をアンイ
ンストールしたい場合は、該当のアプリを本設定から外して端末に割り当ててください。該当のアプリはアンインストールされます。ただし、エージェントアプリはアンイ
ンストールされません。

409

7 設定－Android［目次］に戻る◆ 画面（一括配信）［設定］→［Android］→［アプリケーション］→［Android Enterprise］→［アプリケーショ
ン配信］→一覧から対象を選択
Android Enterprise のアプリケーション配信設定がないとき、またはアプリケーション配信設定を新規作成および編集しているときは、アプリを一括で配信することはできません。

1

項番
1

項目
［配信］

説明
クリックすると、Android Enterprise アプリ配信設定が割り当てられているユーザーの端末に、アプリを一括で配信します。
詳細については、以下を参照してください。
『Android Enterprise アプリケーション配信 手順書』の「その他」ー「インストール／アップデートできないときは」ー「参考」
Android Enterprise アプリ配信設定については、以下を参照してください。
「［その他▼］タブ／設定」333 ページ

410

7 設定－Android［目次］に戻る

7.5.7 Android Enterprise／個別アプリケーション
アプリごとにランタイムパーミッションやアプリ構成などを設定した設定セットを作成します。
画面（新規作成）
画面（編集画面）
画面（編集画面（旧アプリ構成））「アプリケーション配信」の［指定したアプリのみインストール可能］を選択し、作成した設定セットを「アプリ個別設定」で指定すると、managed Google Play ストアから、設定したアプリを配信することができます。
「Android Enterprise／アプリケーション配信」405 ページ
1 つのアプリ個別設定に登録できるのは、1 つのアプリのみです。アプリごとに、1 つの設定セットが必要です。
設定セットの件数に上限はありません。

◆ 画面（新規作成）［設定］→［Android］→［アプリケーション］→［Android Enterprise］→［個別アプリケー
ション］→

1
2

項番
1

項目
アプリ設定名説明
アプリ設定の名称を 1 文字から 30 文字で入力します。
登録されているアプリ設定名は変更できません。変更が必要な場合は、不要な設定を削除してから、新しいアプリ設定名で再度、登録してください。

2

アプリ選択

［アプリを選択する］をクリックし、Google Play ストアからインストールするアプ
リを選択します。詳細については、以下のマニュアルを参照してください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「アプリを強制インストールする」、「オリジナ
ルアプリをインストールする」、「ウェブアプリ（ショートカット）をインストールする」、「アプリ構成を利用してアプリをインストールする」ー「アプリ個別設定を作成する」

411

7 設定－Android［目次］に戻る◆ 画面（編集画面）［設定］→［Android］→［アプリケーション］→［Android Enterprise］→［個別アプリケー
ション］→一覧から対象を選択→［編集］

1

2

(A)

４
5

412

7 設定－Android［目次］に戻る

項番
1

項目
アプリ設定名アプリ

説明
アプリ設定の名称とアプリ名、パッケージ名、開発元の情報が表示されます。

2

ランタイムパーミッション

アプリの機能の利用許可について以下から選択します。
●デフォルト
端末でアプリを利用したときの動作は、「アプリ権限ポリシー」で設定したデフォルトのアプリ権限に従います。
「Android Enterprise／アプリ権限ポリシー」419 ページ●個別設定
パーミッションごとに、以下の項目を設定できます。
･デフォルト
端末でアプリを利用したときの動作は、「アプリ権限ポリシー」で設定したデフォルトのアプリ権限に従います。
･許可
ユーザー操作なし（権限確認なし）で利用できます。
･不許可
ユーザー操作なし（権限確認なし）で利用を禁止します。

3

アプリ構成

Managed configrations iframe で、アプリ構成を設定します。
（A）［未構成］をクリックすると、アプリ個別設定画面が表示されます。設定方法は以下を参照してください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「アプリ構成を利用してアプリをインストールする」ー「アプリ個別設定を作成する」

4

旧アプリ構成を利用する

旧アプリ構成を設定している場合は、チェックが入っています。

413

7 設定－Android［目次］に戻る

項番
5

項目
アプリケーションへの権限移譲

説明
アプリへ権限の移譲について、以下から選択します。
●移譲しないアプリへすべての権限を移譲しません。
●移譲する
移譲する権限ごとに、「許可」または「不許可」を設定します。アプリ
へ権限を移譲する場合は、各項目「許可」を設定してください。以下の操作などが行えるようになります。
「権限移譲対象アプリ」とは、端末や他のアプリに対して、関与するための機能を持ったアプリです。
「権限移譲対象アプリ」の処理対象になっているアプリが、「一般アプリ（処理対象）」です。
･ 証明書のインストールと管理「権限移譲対象アプリ」から、証明書のインストール／アンインス
トールなどが行えます。
･ アプリ構成の管理「権限移譲対象アプリ」から、「一般アプリ（処理対象）」に対して、
アプリ構成の設定を行えます。
･ アンインストールの抑止「一般アプリ（処理対象）」がアンインストールされそうになった場
合、「権限移譲対象アプリ」がブロックし、「一般アプリ（処理対象）」
がアンインストールできなくなります。
･ アクセス権限の設定と管理「一般アプリ（処理対象）」が、ランタイムパーミッション（ストレー
ジ権限など）を要求して実行した場合、「権限移譲対象アプリ」が要求に対して自動で応答します。
「一般アプリ（処理対象）」のランタイムパーミッション（ストレー
ジ権限など）について、「権限移譲対象アプリ」から強制的に設定します。
･ アプリの表示や状態の管理「一般アプリ（処理対象）」の状態（表示・非表示・一時停止）を、「権限移譲対象アプリ」から操作できます。
･ システムアプリの有効化「一般アプリ（処理対象）」が、Device Owner Mode して無効化されたアプリである場合、「権限移譲対象アプリ」から有効化することができます。
本設定は、Android 8 以上で Device Owner Mode された端末、および権限移譲できるアプリが端末にインストールされている場合のみ設定
できます。

414

7 設定－Android［目次］に戻る◆ 画面（編集画面（旧アプリ構成））
旧アプリ構成で設定された値は、無効になります。切り替えタイミングは未定ですが、旧アプリ構成で設定されている場合は、Google が提供する Managed configurations iframe を利用して、再登録を行ってください。再登録については、以下を参照してください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「アプリ構
成を利用してアプリをインストールする」ー「アプリ個別設定を作成する」［設定］→［Android］→［アプリケーション］→［Android Enterprise］→［個別アプリケー
ション］→一覧から対象を選択→［編集］

1

2

3

(A)

A
)

４
5

415

7 設定－Android［目次］に戻る

項番
1

項目
アプリ設定名アプリ

説明
アプリ設定の名称とアプリ名、パッケージ名、開発元の情報が表示されます。

2

ランタイムパーミッション

アプリの機能の利用許可について以下から選択します。
●デフォルト
端末でアプリを利用したときの動作は、「アプリ権限ポリシー」で設定したデフォルトのアプリ権限に従います。
「Android Enterprise／アプリ権限ポリシー」419 ページ●個別設定
パーミッションごとに、「許可」に以下の項目を設定できます。
･ デフォルト
端末でアプリを利用したときの動作は、「アプリ権限ポリシー」で設定したデフォルトのアプリ権限に従います。
･ 許可
ユーザー操作なし（権限確認なし）で利用できます。
･ 不許可
ユーザー操作なし（権限確認なし）で利用を禁止します。

3

アプリ構成

Managed configrations iframe で、アプリ構成を設定します。
（A）［未構成］をクリックすると、アプリ個別設定画面が表示されます。設
定方法は以下を参照してください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「アプリ構成を利用してアプリをインストールする」ー「アプリ個別設定を作成する」

4

旧アプリ構成を利用する

旧アプリ構成で設定していると、チェックが入っています。

5

旧アプリ構成旧アプリ構成が表示されています。
旧アプリ構成は、廃止されますので、アプリ構成の（A）［未構成］をクリッ
クして再登録を行ってください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「アプリ構成を利用してアプリをインストールする」ー「アプリ個別設定を作成する」

416

7 設定－Android［目次］に戻る

7.5.8 Android Enterprise／企業許可アプリ
managed Google Play ストアに公開されているアプリのうち、企業で使用を許可するアプリを追加します。追加したアプリは「企業許可アプリ」として管理サイトに登録されます。
詳細については、以下のマニュアルを参照してください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「アプリを強制インストールする」、「オリジナルアプリをインストールする」、「アプリ構成を利用してアプリをインストールする」ー「企業許可アプリを追加する」
企業許可アプリは、1,000 件まで登録できます。

◆ 画面［設定］→［Android］→［アプリケーション］→［Android Enterprise］→［企業許可アプ
リ］→

1
2
(A)

417

7 設定－Android［目次］に戻る

項番
1

項目［アプリを選択する］

説明
クリックすると、Google Play ストアが表示されます。企業で許可するア
プリケーションを選択します。詳細については、以下のマニュアルを参照
してください。
『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「アプリを強制インス
トールする」、「オリジナルアプリをインストールする」、「アプリ構成を利用してアプリをインストールする」ー「企業許可アプリを追加する」

2

企業許可アプリ一覧

選択したアプリの以下の情報が表示されます。
●パッケージ名●アプリ名●作成者●アプリの料金形態
企業許可アプリから削除する場合は、
（A）

418

をクリックします。

7 設定－Android［目次］に戻る

7.5.9 Android Enterprise／アプリ権限ポリシー
Android 端末で実行中のアプリが、カメラやアドレス帳などのアプリを使用するためにアクセス権限要求した場合、使用を許可、禁止、またはユーザー確認後に許可／禁止を判断するかを設定します。
本機能は、［個別アプリケーション］の「ランタイムパーミッション」で、［デフォルト］ラジオボタンを選択した場
合、または［個別設定］をラジオボタン選択し、各パーミッションの「許可」項目で、リストボックスから［デフォルト］を選択した場合の、デフォルトの設定値として使用されます。
「Android Enterprise／個別アプリケーション」411 ページ
Android 端末としてのポリシーを設定することになります。Android Enterprise 連携を行い、Android 端末をキッ
ティングした時点で、本機能は有効になります。
『Android キッティングマニュアル』
本機能で設定している場合でも、アプリが権限を要求する前に Android 端末の［設定］→［アプリ］で権限を付与することもできます。
本機能で設定したポリシーが、個別アプリケーションの「ランタイムパーミッション」でデフォルトになります。
デフォルトを変更したい場合は、アプリごとにポリシーの変更を設定できます。個別アプリケーションで作成したアプリを Android Enterprise で配信すると、アプリごとに変更したポリシーが有効になります。
「Android Enterprise／個別アプリケーション」411 ページ「Android Enterprise／アプリケーション配信」405 ページ
本機能の設定および個別アプリケーションの「ランタイムパーミッション」の設定したときの Android 端末の動作については、以下を参照してください。
「「アプリ権限要求ポリシー」の設定による Android 端末の動作」420 ページ◆ 画面［設定］→［Android］→［アプリケーション］→［Android Enterprise］→［アプリ権限ポ
リシー］→［編集］1419

7 設定－Android［目次］に戻る

項番
1

項目
アプリ権限が許可されていない状態で発生する権限要求の自動応答ポリシー

説明
端末のアプリの利用について、デフォルトの設定を以下から選択します。
●ユーザー操作による選択・変更を許可する
アプリを実行するたびに権限が要求されます。ユーザー操作で権限を許可するかを選択するようにします。
●設定アプリからのユーザー操作による変更を禁止する･ 権限を許可する
権限の確認をすることなく、アプリを利用できます。アプリが権限を要求する契機で、ユーザー操作なし（権限確認なし）で許可されます。
･ 権限を禁止する
権限の確認をすることなく、アプリを利用できます。アプリが権限を要求する契機で、ユーザー操作なし（権限確認なし）で禁止されます。
アプリ権限の設定を直接制限することはできません。
適用後は、アプリごとに初回権限要求発生時にのみ適用されます。
本設定による アプリ権限付与状態を適用後は、本設定の変更による付与状態の変更はできません。
アプリごとに変更する場合は、個別アプリケーションのランタイム
パーミッションをご利用ください。

◆ 「アプリ権限要求ポリシー」の設定による Android 端末の動作
本機能の設定、および個別アプリケーションの「ランタイムパーミッション」を設定し、Android 端末でアプリを実行して、アクセス権限を要求されたときの、Android 端末の動作は以下のとおりです。
個別アプリケーションの「ランタイムパーミッション」の設定が優先になります。
個別アプリケーションのランタイムパーミッション
デフォルト

アプリ権限ポリシーの設定

Android 端末の動作権限を許可する

権限を要求するダイアログは表示されません。
自動的に権限は「許可」されています。
ユーザーが権限を変更することはできません。

権限を禁止する

権限を要求するダイアログは表示されません。
自動的に権限は「禁止」されています。
ユーザーが権限を変更することはできません。
アプリの利用は、アプリの仕様に依存します。

ユーザー操作による選択・変更を許可する

権限を要求するダイアログが表示されます。
ユーザーが「許可」または「禁止」を選択できます。
通常利用時と同様です。

許可―

権限を要求するダイアログは表示されません。
自動的に権限は「許可」されています。
ユーザーが権限を変更することはできません。

不許可―

権限を要求するダイアログは表示されません。
自動的に権限は「禁止」されています。
ユーザーが権限を変更することはできません。
アプリの利用は、アプリの仕様に依存します。

420

7 設定－Android［目次］に戻る

7.6 インターネット
インターネットに関連する設定を行います。
Wi-Fi の設定、Wi-Fi フィルタリング、Web フィルタリング、Web 閲覧履歴の取得、端末のブラウザーへのお気に入り追加を設定することができます。
オプション

7.6.1 Wi-Fi
Wi-Fi の接続先ネットワークの設定を、管理サイトから制御するための設定セットを作成します。

端末に設定セットを適用すると、管理サイトで指定した SSID の名称で、端末にネットワークが保存されます。
端末を機内モードに設定していると、本機能は端末に反映されません。
SSID 名を変更しないで設定内容だけを変更する場合は、端末上の Wi-Fi 設定で該当の SSID の設定を削除してから、管理サイトで変更した設定セットを端末に再度適用してください。
セキュリティ設定（DOM）で、Wi-Fi 設定の変更を「禁止」に設定していると、本機能は、反映されません。
「有効」の設定セットを割り当てても、Wi-Fi の使用はできなくなります。セキュリティ設定（DOM）については、
以下を参照しください。
「セキュリティ設定（DOM）」468 ページ
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

421

7 設定－Android［目次］に戻る◆ 画面［設定］→［Android］→［インターネット］→［Wi-Fi］→

1
2
3

4

項番
1

項目

説明
設定の名称を 1 文字から 30 文字で入力します。

設定名

2

Wi-Fi

端末の Wi-Fi 設定機能の有効／無効を設定します。
●有効
端末の Wi-Fi 状態を有効にします。
●無効
端末の Wi-Fi 状態を無効にします。
●変更しない
端末の Wi-Fi 状態を変更しません。

3

Wi-Fi スリープ設定

端末で Wi-Fi をスリープさせるタイミングを以下から選択します。
●画面バックライト消灯時にスリープ
画面バックライト消灯時にスリープするように設定します。
●電源接続時はスリープにしない
電源接続時は Wi-Fi をスリープさせないように設定します。
●スリープにしない
スリープしないように設定します。
●変更しない
端末の Wi-Fi スリープ時の設定を変更しないように設定します。
Android 4.2 以上は、本設定を利用できません。

4

ネットワーク一覧

端末へ設定する Wi-Fi 情報の設定を行います。
1 設定に 5 件まで追加できます。

422

7 設定－Android［目次］に戻る

項番

項目
SSID

説明
端末へ配布する Wi-Fi 設定の SSID の名称を 32 文字以内の半角英数記号で入力します。

セキュリティ

端末へ配布する Wi-Fi 設定のセキュリティ方式を以下から選択します。
･「なし」、「WEP」、「WPA/WPA2-PSK」、「802.1x EAP」
「802.1x EAP」は、Android 6.0 以上の端末にのみ対応しています。

パスワード/詳細設定

端末へ配布する Wi-Fi 設定のセキュリティパスワードを登録します。
セキュリティの設定によって入力文字数が変わります。
●「なし」の場合
パスワードは設定しません。
●「WEP」の場合
文字の種類によって、以下のように入力文字数が異なります。
･ASCII 文字のときは、5 文字もしくは 13 文字で入力します。
･16 進数のときは、10 文字もしくは 26 文字で入力します。
●「WPA/WPA2-PSK」の場合文字の種類によって、以下のように入力文字数が異なります。
･ASCII 文字のときは、8 文字以上 63 文字以下で入力します。
･16 進数のときは、64 文字で入力します。
●「802.1x EAP」の場合［Wi-Fi 詳細設定］をクリックして、Wi-Fi 詳細設定画面で詳細を設定します。
選択する EAP 方式の種類により、設定項目が異なります。以下を参照してください。
「Wi-Fi 詳細設定（セキュリティが「802.1x EAP」の場
合）」424 ページ
詳細設定でパスワードを設定した場合は、更新時に再度パスワードを設定する必要があります。

HiddenHidden SSID の場合に、チェックを入れます。

423

7 設定－Android［目次］に戻る

Wi-Fi 詳細設定（セキュリティが「802.1x EAP」の場合）
EAP 方式の種類により、設定項目が異なります。
画面（EAP 方式：PEAP の場合）
画面（EAP 方式：TLS の場合）
画面（EAP 方式：TTLS の場合）
画面（EAP 方式：PWD の場合）
画面（EAP 方式：SIM、AKA、AKA’の場合）
AP 方式での設定の場合は、アクセスポイント切り替えに伴う OS の挙動により、アクセスポイントの設定時に瞬断（端末により瞬断ではない時間）が発生します。

◆ 画面（EAP 方式：PEAP の場合）

1
2
1
3

4
1
5
1
6
1

項番
1

項目
EAP 方式説明「PEAP」を選択します。

2

フェーズ 2 認証

フェーズ 2 の認証方式を以下から選択します。
●設定しない●MSCHAPV2
●GTC

424

7 設定－Android［目次］に戻る

項番
3

項目
CA 証明書説明
CA 証明書で検証する場合は、「証明書を選択」を選択します。
●「検証しない」の場合
CA 証明書の検証がされません。
●「証明書を選択」の場合登録済みの CA 証明書を選択します。
「ドメイン」の入力欄が表示されますので、ドメインを入力します。
事前に CA 証明書のアップロードが必要です。詳細については、以下を参照してください。
「CA 証明書管理」455 ページ
Android 7.0 未満の端末の場合は、本機能を使用するためにスクリーンロックの設定が必須です。
CA 証明書をあとから配信する場合は、同期に失敗して CA 証明書の配信ができない可能性があります。

4

ID設定する ID を入力します。

5

匿名 ID

設定する匿名 ID を入力します。

6

パスワード

設定するパスワードを入力します。

◆ 画面（EAP 方式：TLS の場合）

1
2
1

3
1

4
1

425

7 設定－Android［目次］に戻る

項番
1

項目
EAP 方式説明「TLS」を選択します。

2

CA 証明書CA 証明書で検証する場合は、「証明書を選択」を選択します。
●「検証しない」の場合
CA 証明書の検証がされません。
●「証明書を選択」の場合登録済みの CA 証明書を選択します。
「ドメイン」の入力欄が表示されますので、ドメインを入力します。
事前に CA 証明書のアップロードが必要です。詳細については、以下を参照してください。
「CA 証明書管理」455 ページ
Android 7.0 未満の端末の場合は、本機能を使用するためにスクリーンロックの設定が必須です。
CA 証明書をあとから配信する場合は、同期に失敗して証明書配信ができない可能性があります。

3

ユーザー証明書

クライアント証明書を設定します。
●設定しないクライアント証明書の設定はしません。
●機器設定で登録したクライアント証明書を使用
端末ごとにクライアント証明書を変えて指定したい場合に設定します。各機器設定に登録しているクライアント証明書を選択します。
「（設定－Android）クライアント証明書」119 ページ●クライアント証明書を共通で使用
複数の端末に共通のクライアント証明書を指定したい場合に設定します。
事前にクライアント証明書のアップロードが必要です。詳細については、以下を参照してください。
「クライアント証明書管理」448 ページ
Android 7.0 未満の端末の場合は、本機能を使用するためにスクリーンロックの設定が必須です。
クライアント証明書をあとから配信する場合は、同期に失敗してクライアント証
明書の配信ができない可能性があります。

4

ID設定する ID を入力します。

426

7 設定－Android［目次］に戻る◆ 画面（EAP 方式：TTLS の場合）

1
2
3

4
5
6

項番
1

項目
EAP 方式「TTLS」を選択します。

説明

2

フェーズ 2 認証

フェーズ 2 の認証方式を以下から選択します。
●設定しない●PAP●MSCHAP●MSCHAPV2●GTC

3CA 証明書CA 証明書で検証する場合は、「証明書を選択」を選択します。
●「検証しない」の場合
CA 証明書の検証がされません。
●「証明書を選択」の場合登録済みの CA 証明書を選択します。
「ドメイン」の入力欄が表示されますので、ドメインを入力します。
事前に CA 証明書のアップロードが必要です。詳細については、以下を参照してください。
「CA 証明書管理」454 ページ
Android 7.0 未満の端末の場合は、本機能を使用するためにスクリーンロックの設定が必須です。
CA 証明書をあとから配信する場合は、同期に失敗して CA 証明書の配信ができない可能性があります。

4

ID設定する ID を入力します。

427

7 設定－Android［目次］に戻る

項番
5

項目
匿名 ID

説明
設定する匿名 ID を入力します。

6

パスワード

設定するパスワードを入力します。

◆ 画面（EAP 方式：PWD の場合）

1
2
1
3
1

項番
1

項目
EAP 方式「PWD」を選択します。

説明

2

ID

設定する ID を入力します。

3

パスワード

設定するパスワードを入力します。

428

7 設定－Android［目次］に戻る◆ 画面（EAP 方式：SIM、AKA、AKA’の場合）例）EAP 方式「SIM」を選択した画面

1

項番
1

項目
EAP 方式説明「SIM」または「AKA」または「AKA’」を選択します。

429

7 設定－Android［目次］に戻る

オプション

7.6.2 Wi-Fi フィルタリング

特定の無線 LAN アクセスポイントのみに端末の接続を許可する設定セットを作成します。他の SSID への Wi-Fi 接
続はできなくなります。
誤った設定を行うと、Wi-Fi モデルは一切ネットワークに接続できなくなります。注意してください。
本製品の利用を解約しても、端末に行った設定はそのまま保持されます。解約の前に各種設定セットを［設定なし］に設定し、端末に反映してください。
Android 8.x の場合、本機能は Device Owner Mode でのみ動作します。Device Owner Mode でご利用いただかないと、本機能は動作しません。Device Owner Mode キッティング手順については、以下のマニュアルを参照
してください。
『Android キッティングマニュアル』
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［インターネット］→［Wi-Fi フィルタリング］→

1
2

項番
1

項目
設定名

2

以下の SSID のみ許可する

説明
設定の名称を 1 文字から 30 文字で入力します。
端末で接続を許可する Wi-Fi の SSID の名称を 32 文字以内の半角英数
字、
「-」、
「_」
、「@」で入力します。300 件まで登録できます。
をクリックすると、新規に追加できます。
SSID を 31 個以上登録した場合、ご使用の端末によっては Wi-Fi フィ
ルタリングに時間がかかる場合があります。

430

7 設定－Android［目次］に戻る

オプション

7.6.3 Web フィルタリング

標準ブラウザー、および＋browser Safety Manager から特定の Web サイトの閲覧を制限する設定セットを作成します。本機能では、閲覧を許可する URL、または閲覧を禁止する URL のいずれかを指定します。また、URL の指定とは別に、特定のカテゴリ（「ギャンブル」、「検索」など）に基づいて Web サイトの閲覧を許可／禁止することもできます。禁止対象の Web サイトにアクセスした場合は、警告メッセージが表示され、閲覧ができません。
本機能の設定セットは、Android と iOS で共有することができます。
画面（カテゴリフィルタリングを使用しない場合）
画面（カテゴリフィルタリングを使用する場合）
本機能を利用するには、端末のブラウザー設定で JavaScript を有効にしてください。
本機能を使用する場合は、オプションの申し込みが必要です。
本機能は、Android 6.0 未満の端末の場合、標準ブラウザー、および＋browser Safety Manager に対応しています。Android 6.0 以上の端末の場合、＋browser Safety Manager にのみ対応しています。
＋browser Safety Manager を利用するには、オプションの申し込みが必要です。
＋browser Safety Manager は、弊社が提供しているブラウザーです。Android の標準ブラウザーとは別にインストールが必要です。
Android 4.0～5.x の端末の場合は、本機能で禁止している Web サイトであっても標準ブラウザーのシークレッ
トモードからは閲覧が可能になります。これを回避するには、アプリケーション禁止機能を利用して標準ブラウ
ザーの使用を禁止し、＋browser Safety Manager のみ使用できるよう制限してください。
＋browser Safety Manager の使用方法については、以下のマニュアルを参照してください。
『Android クライアント リファレンスマニュアル』の「関連アプリの使用方法」ー「＋browser
Safety Manager」
Web フィルタリングを設定すると、標準ブラウザーおよび＋browser Safety Manager のお気に入りから、フィルタリング対象となる URL のお気に入りが削除されます。
本製品の利用を解約しても、端末に行った設定はそのまま保持されます。解約の前に各種設定セットを［設定なし］に設定し、端末に反映してください。
カテゴリフィルタリングは、アルプスシステムインテグレーション株式会社のフィルタリングサーバーを利用して閲覧制限をしているため、カテゴリが追加または変更される場合があります。
カテゴリフィルタリング設定中は、お気に入りは設定できません。
カテゴリフィルタリング設定は、Android 2.3 以上に対応しています。＋browser Safety Manager の 1.2.2.100以上のバージョンで利用できます。
他の Web フィルタリングサービスを利用している場合は、本機能を利用できないことがあります。
＋browser Safety Manager は、不特定多数の URI スキームを許可しないことで、セキュリティを強化しています。そのため、独自スキームの URL を開くことはできません。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

431

7 設定－Android［目次］に戻る◆ 画面（カテゴリフィルタリングを使用しない場合）［設定］→［Android］→［インターネット］→［Web フィルタリング］→

1
2
3

4

項番
1
2

項目
設定名
カテゴリフィルタリング
設定

説明
設定の名称を 1 文字から 30 文字で入力します。
カテゴリフィルタリングの設定を以下から選択します。
●カテゴリフィルタリングを使用しない設定画面下の URL フィルタリング
設定のみ使用します。
●カテゴリフィルタリングを使用する
この項目を選択した場合は、以下を参照してください。
「画面（カテゴリフィルタリングを使用する場合）」433 ページ

3

URL フィルタリング設定

閲覧を許可する URL を指定するのか、または禁止する URL を指定するのかを選択します。
●許可する URL を指定する
ホワイトリスト形式。カテゴリフィルタリングを使用する場合は、カテゴ
リフィルタリングの制限対象である URL でも、登録された URL は例外として許可します。
●禁止する URL を指定する
ブラックリスト形式。カテゴリフィルタリングを使用する場合は、カテゴ
リフィルタリングの制限対象でない URL でも、登録された URL は例外として禁止します。

4

URL 一覧（先頭部分の一致による比較）

フィルタリングする URL を 200 文字以内の半角英数字、記号で入力します。
1,000 件まで登録できます。
「http://」「https://」から始まる URL のみ指定できます。同じ URL を重複して登録できません。

432

7 設定－Android［目次］に戻る◆ 画面（カテゴリフィルタリングを使用する場合）［設定］→［Android］→［インターネット］→［Web フィルタリング］→

1
2
3

4
5

6

433

7 設定－Android［目次］に戻る

項番
1
2

項目
設定名
カテゴリフィルタリング
設定

説明
設定の名称を 1 文字から 30 文字で入力します。
カテゴリフィルタリングの設定を以下から選択します。
●カテゴリフィルタリングを使用しない設定画面下の URL フィルタリング設
定のみ使用します。
この項目を選択した場合は、以下を参照してください。
「画面（カテゴリフィルタリングを使用しない場合）」432 ペー
ジ●カテゴリフィルタリングを使用する
本設定を使用します。
＋browser Safety Manager では、カテゴリフィルタリングを使用すると、特定のサイトを表示したり、ログインしたりすることができません。項番
5 の「URL フィルタリング設定」で、「許可する URL を指定する」を選択して、項番 6 の「URL 一覧」に、不具合があったサイトの URL を追加してください。

3

閲覧を禁止するカテゴリ

カテゴリフィルタリング設定で、「カテゴリフィルタリングを使用する」を選択した場合に、閲覧を禁止するカテゴリにチェックを入れます。
「禁止するカテゴリ一覧」435 ページ「プロバイダ・ポータル・ホスティング」の「検索」にチェックを入れると、閲覧を許可しているカテゴリの Web サイトは、URL を直接入力した場合にのみ閲覧できます。URL 以外の文字を入力した場合は、検索サイトを経由するため、閲覧が禁止されます。

4

フィルタリングサーバー
通信不可時の設定

カテゴリフィルタリング設定で、「カテゴリフィルタリングを使用する」を選択した場合に、フィルタリングサーバー通信不可時の設定を以下から選択します。
●閲覧を許可するフィルタリングサーバーと通信できないときに、閲覧を許可します。
端末で該当の URL を閲覧しようとすると、「該当 URL のカテゴリ取得に失敗しましたが、ページを表示します」というダイアログが表示されます。
●閲覧を禁止する
フィルタリングサーバーと通信できないときに、閲覧を禁止します。

5

URL フィルタリング設
定

閲覧する URL の使用禁止条件を以下から選択します。
●許可する URL を指定する
ホワイトリスト形式。カテゴリフィルタリングを使用する場合は、カテゴ
リフィルタリングの制限対象である URL でも、登録された URL は例外として許可します。
●禁止する URL を指定する
ブラックリスト形式。カテゴリフィルタリングを使用する場合は、カテゴ
リフィルタリングの制限対象でない URL でも、登録された URL は例外として禁止します。

6

URL 一覧（先頭部分の一致による比較）

フィルタリングする URL を 200 文字以内の半角英数字、記号で入力します。
1,000 件まで登録できます。
「http://」「https://」から始まる URL のみ指定できます。同じ URL を重複して登録できません。

◆ エラー一覧
文言

カテゴリを選択してください。

発生契機
対処方法
「カテゴリフィルタリングを使 「閲覧を禁止するカテゴリ」を指用する」を選択したうえで、「閲覧 定して［保存］をクリックしてくを禁止するカテゴリ」を選んでい ださい。
ない状態で設定を保存している。

434

7 設定－Android［目次］に戻る◆ 禁止するカテゴリ一覧
閲覧を禁止するカテゴリの内容は以下のとおりです。
カテゴリ

説明

デフォルト
（推奨）

違法と思われる行為

爆破予告、貯金通帳の売買、利用できる携帯電話の売買など、イ
ンターネット上で情報の提供が違法とされる行為○

著作権や商標権の侵害
行為

著作権や商標権を侵害する可能性のある行為

○

児童ポルノ

18 歳未満と思われる児童の性的な姿態や虐待などを写実的に描
写したもの

○

違法と思われる薬物

違法薬物およびその利用を助長する情報○

不適切な薬物利用

国内法では違法とされていない一般薬物の不適切な利用を助長
する情報

○

自殺誘引

人を自殺に誘引・勧誘する情報

○

アダルト・
フェティシズム

アダルト・ポルノ

性行為やヌードなど性的な描写、性風俗店、アダルトグッズ、アダルトゲームなどの情報○

フェティシズム

身体や服装の一部分、または人間が身に付けるものに対する執着などいわゆるフェチの描写。盗撮とおもわれる画像や映像○

セ キ ュ リティ

クラッキングウイルスの製造方法やネットワーク、コンピューター、モバイル端末への不正侵入や不正使用に関連する情報

○

マルウェア

ウイルスやスパイウェア感染の恐れがあるサイト
C&C（コマンド＆コントロール）サーバーなどの不正攻撃
サイト○

DBD 攻撃閲覧することで、自動的にマルウェア（不正なプログラム）などをダウンロードさせられる恐れがあるサイト○

フィッシング詐欺・
ワンクリック詐欺

フィッシングサイトやクリックしただけで料金を請求される詐欺サイト○公開プロキシフィルタリング機能を回避する公開プロキシ○

フィルタリング回避

フィルタリング機能を回避する目的ではないが、結果的にフィルタリング機能を回避してしまうサービス

○

出会い

出会い

出会い系サイトや異性・同性の紹介、恋愛・交際を仲介す
るサービス

○

金融

金融・経済指数・
マーケット情報

比較やレートなど金融・証券・保険に関する各種情報サイト

投資商品の購入

投資商品をオンラインで購入・取引できるサイト

保険商品の申込

生命保険・損害保険商品の申し込みができるサイト

金融商品・サービス

銀行、信用組合、クレジット、消費者金融などによる商品・サービスの紹介。残高照会や振込み、資料請求や申し込みができるサイト証券・先物取引

証券・先物取引のサービスや企業サイト。証券取引所のサイト

保険

生命保険や傷害保険を扱う企業やその代理店のサイト

銀行

銀行・信用組合のサービスや企業サイト

ローン・決済

クレジットカード・消費者金融のサービスや企業サイト

ポイント・マイレージ

マイレージやポイントのサービスや企業サイト

会員権

ゴルフやリゾート会員権の売買に関連する情報

不動産

土地・家屋の販売、賃貸物件の情報

不法

435

7 設定－Android［目次］に戻る

カテゴリ
ギャンブル

ショッピン
グ

コ ミ ュ ニケーション

IT サービス

説明

デフォルト
（推奨）

ギャンブル

競馬・オートレースなどの公営競技。カジノやその他ギャンブルに関連する情報。または金品などを対象に射幸心を煽るサービス○

宝くじ・スポーツくじ

宝くじ・スポーツくじの販売や予想に関連する情報○

小売・
ショッピングセンター

ショッピングセンター、百貨店、スーパーマーケット、コ
ンビニ、小売店などの販売施設の関連情報

商業施設・複合施設

ショッピング施設に加え、ホテル・オフィスなどが複合的に隣接する施設の関連情報

オンラインショッピ
ング

インターネットでの物品の販売および関連情報

オークション

オークションサイトおよび関連情報

SNS・ミニブログ

SNS（会員向けコミュニティーサイト）およびミニブログ
サービス○

掲示板・チャット

ウェブ上の掲示板およびチャットサービス

○

質問サイト

質問者に回答するコミュニティーサービス○

ブログ

ブログサービス

○

ウェブメール

ウェブ上でのメールの送受信サービスおよびグリーティ
ングサービスの提供○

メーリングリスト

メーリングリストサービス○

メールマガジン

メールマガジンサービス

ウェブアーカイブ・
キャッシュ

ウェブアーカイブ（サイトを保存するサービス）や検索エンジンなどのキャッシュページ

オンライン辞書・
テキスト翻訳

オンライン上のテキスト翻訳や辞書サービス

ウェブページ翻訳

ウェブページの URL を指定して翻訳するサービス

フリー百科事典

誰でも記事の編集や作成ができる百科事典サイト

ブックマーク・リンク
集

ネット上にブックマークを保存し、ブックマークの共有を行えるサービス

URL 転送・変換サービス

長い URL を短く簡素な URL に変換して発行するサービス
サイトやその提供ドメイン

動画配信

動画配信サービスや動画共有サービス

ライブ動画

動画のライブ配信が行えるサービス

ストレージサービス

インターネット上のディスクスペース提供など、各種スト
レージサービス

クチコミ・評価・コメ
ント

商品の評価、価格調査、クチコミ、ワンポイントアドバイ
ス、ニュース記事などへのコメント

位置情報

モバイル端末などで利用者の位置を測定し各種情報を提供するサービス

P2P

ファイル共有ソフトウェアの使用方法などの情報やプロ
グラム配布

ドメインパーキング

使用していないドメインを管理するサービス

ウェブアプリケーション

ブラウザーなどで使用できるアプリのサービス

プログラムダウン
ロードプログラムやアプリのダウンロードサービス436

7 設定－Android［目次］に戻る

カテゴリ
更新ファイル・ドライ
バプログラムのアップデータやドライバー定義ファイルな
どのダウンロードサービス

デジタル素材

アイコン、壁紙、スクリーンセーバーなどのダウンロード
サービス

IT

IT 情報を掲載したホームページ、ブログ、掲示板。パソコ
ン、ソフトウェアメーカー、IT サービスを提供している企業サイトや関連情報

プロバイダ・ プロバイダ
ポータル・
ポータルサイトホスティン
検索
グビジネス・経済

過激な表現

青年・成人向
け

趣味と娯楽

説明

デフォルト
（推奨）

各種インターネットプロバイダのサイトや関連情報
総合的なインターネットポータルサービス
Web ページ、画像、動画などの検索サービス

ホスティングホームページサービス、サーバーを貸し出すサービス、ドメイン登録受付するレジストラ

転職・就職

転職、就職、派遣、パート、アルバイトに関連する情報

ビジネスセミナー・交
流会

ビジネス的な観点で交流の場を提供する異業種交流会の情報。ビジネスセミナー情報

ビジネス・経済情報

各種経済やビジネスに関連する情報

ビジネス・経済団体

各種経済やビジネスに関係する団体のサイトや関連情報

サイドビジネスサイドビジネスなどに関連する情報

暴力組織・カルト

過激・暴力的な活動を行う団体などの情報○

グロテスク・ショッキ
ング

拷問、虐待、傷害、暴行、死体、流血などの描写○

武器

実武器や兵器の情報。モデルガン、刃物など使用や遊戯に判断力が必要なものの情報○

裏情報

公序良俗に反する行為を助長する、いわゆる「裏情報」の
提供

○

主義・主張

サイト主宰者の主張の場や、社会通念上のマナーが守られていない、一方的な表現、告発、誹謗・中傷○

アルコール製品・タバコ

アルコール・タバコやその関連製品情報。喫煙や飲酒を促
進する情報

○

成人向け遊技・飲食

パチンコ店・雀荘、居酒屋・酒場、ディスコ・クラブなど
成人向け施設の情報○

その他の青年・成人向け

科学的に説明できない各種の超常現象や都市伝説に関連する情報。ゴシップ、パロディなど合理的判断力が求めら
れる情報

○

ゲーム

オンラインゲームサイト、ゲームソフト、ゲーム機器、ゲー
ムダウンロードや、それらの関連情報○

テレビ・ラジオ

テレビ・ラジオ局のサイト。番組表、視聴率ランキングな
ど番組関連情報○

映画・演劇

映画配給会社、作品、演劇などの興行やその施設に関連す
る情報

○

音楽

音楽ファイル提供や音楽に関連する情報

○

書籍・雑誌

出版社、書店、書籍の情報○

漫画・アニメ

漫画、コミック、アニメ、イラストなどのサイト○

タレント・ミュージシャン・著名人

タレント、芸能人、ミュージシャン、その他著名人の情報○

グラビア・水着

グラビア写真集のような、水着などを着用した人物の画像
や映像

○

437

7 設定－Android［目次］に戻る

カテゴリ

生活と暮ら
し

説明

デフォルト
（推奨）

ファッション・美容

ファッション、コスメ、ヘアスタイル、アクセサリ、エス
テサロンなどの身だしなみ全般の情報

○

コスプレ

コスプレ関連の情報

○

占い・診断

占いサービスおよび関連する情報○

スポーツ・レジャー

各種スポーツ、レジャーとそれらを行う場所に関連する情報○

ペット・動物

ペットショップや動物病院、その他動物全般の情報

○

玩具・模型

おもちゃ、模型、プラモデル、ミニカー、ラジコン、フィギュアなどの情報○

アミューズメント

動物園、遊園地、遊戯場、テーマパーク、漫画喫茶、インターネットカフェ、カラオケ店などの施設やその情報○

DIY・園芸DIY の基礎知識、道具などの紹介。花屋、種苗、植物全般、庭造りなどガーデニングに関連する情報○

懸賞・プレゼント

くじびきサイトや懸賞サイト○

趣味と娯楽総合

テレビ・ラジオ、芸能、ゲームなどエンターテインメント
総合サービス○

その他の趣味と娯楽

趣味・娯楽カテゴリに含まれない、その他の趣味や娯楽情
報

○

交通

公共交通機関、道路、港湾・空港施設、交通運行情報、レンタカーに関連する情報

自動車・オートバイ

自動車・オートバイのメーカーやその関連情報

その他の乗り物

鉄道、船舶、飛行機など車・オートバイ以外の乗り物に関連する情報

地図サービスオンライン地図サービス

宿泊・旅行

ホテル・旅館など宿泊施設や観光、旅行に関連する情報

ライフライン

電気、ガス、水道、電話、ガソリンスタンドなどの情報

郵便・物流

郵便や宅配便、引っ越しサービスなど物流に関連する情報

暮らし・地域情報

暮らしや地域に関連する情報

生活関連商品

雑貨、インテリア、家庭用品など、生活関連商品の情報

生活関連サービス

クリーニング、銭湯、 家事代行、防犯業など生活に関連するサービスの情報

イベント

祭り、花火大会、花見、クリスマスなどの各種イベントの
情報

公共施設

公民館、市民館、コンサートホールなどのイベント施設。
多目的ホール、公園、図書館など、公共の施設に関連する
情報

文例・テンプレート

各種文例集、ワードソフト、表計算ソフトなどのテンプ
レートのダウンロードサービス

食事・料理・食品レストラン・ファーストフードなど飲食店に関連する情報。食材やレシピなど食に関連する情報

結婚紹介

結婚を前提として異性と知り合うことを目的とした、結婚紹介所・結婚相談所などの情報

冠婚葬祭

節句、成人式、結婚式場、葬儀、墓地など冠婚葬祭に関連する情報

妊娠・出産・育児

妊娠・出産・育児に関連する情報

宗教

宗教や宗教施設に関連する情報438

7 設定－Android［目次］に戻る

カテゴリ
医療と健康

説明

病気・医療

全国の病院、診療所などの医療機関。病気や処方箋などに関連する情報全般

介護・福祉

介護サービスや施設、公的介護保険、社会福祉などの情報

ヘルスケア・
リラクゼーション

健康コラム、ダイエット、サプリメント、マッサージ、整体などに関連する情報性の知識性教育に関連する情報

美容整形

美容整形・美容外科に関連する情報

メンタルヘルス

メンタルヘルスに関連する情報学校・教育各種学校、予備校など教育施設やその関連情報

学習

学習全般に関連する情報

学術・開発・研究

学術的な研究、試験、開発などを行う団体・企業・個人のサイトや関連情報

資格・語学・
カルチャースクール

各種習い事、資格の取得、語学力向上などを行うスクール・
教室のサイトや関連情報

文化・芸術・工芸

雅楽、能楽、文楽、歌舞伎その他の我が国古来の伝統的な芸能や、茶道、華道、書道など生活文化の情報

美術館・博物館

美術館・博物館の施設案内や情報

行政・地方自治体

国家機関、地方自治体のサイトや関連情報

政党・政治家

政党や議員、またそれらの支援団体など、政治活動や政党に関連する情報

外交・国際機関

大使館・領事館など外交や国際機関のサイトや関連情報

軍事・防衛

公的な軍事・防衛組織のサイトや関連情報

政治評論・情報

政治に関する評論に関連する情報

広告・マーケティング

広告枠の販売や広告制作、マーケティングを行う企業サイトや関連情報オンライン広告・バナー

ウェブ上のバナー広告などの配信元サイト、アフィリエイ
ト広告配信元サイト、広告自体を目的としたサイト

迷惑メール

迷惑メールリンク

未承諾広告宣伝メールに記載されている URL

ニュース

ニュース

一般的なニュース配信、新聞社のサイトや関連情報

天気・災害情報

天気・地震や津波などの情報

司法・法律・行政書士

弁護士事務所などの司法サービス、司法書士事務所などのサイトや関連情報

経理・税金・年金

経理、税金、年金に関連する情報やサービス

興信所

興信所、探偵社など信用調査を行う企業サイトや関連情報

デザイン

各種デザインを専門に扱う企業・個人のサイトや関連情報

コンサルティング

各種コンサルティングを専門に扱う企業・個人のサイトや
関連情報

翻訳・通訳

通訳や翻訳を専門に扱う企業・個人のサイトや関連情報

その他のサービス

各種サービスカテゴリに含まれない、その他のサービス業のサイトや関連情報

農林水産

農業、漁業、林業に関する企業や関連情報

建設

建築や建設に関する企業や関連情報

製造製造業に関する企業や関連情報

その他の産業

各種産業カテゴリに含まれない、その他の企業や関連情報

学術・教育

政治・行政

広告

各種サービ
ス

各種産業

439

デフォルト
（推奨）

7 設定－Android［目次］に戻る

オプション

7.6.4 Web 閲覧履歴

端末との同期のタイミングで、標準ブラウザー、および＋browser Safety Manager 利用時の Web 閲覧履歴を取得
し、管理サイトのログに表示したり、ブラウザーに保存されている Web 閲覧履歴を削除する設定セットを作成します。
作成した設定セットは Android と iOS で共有することができます。
本機能を使用する場合は、オプションの申し込みが必要です。
本機能は、Android 6.0 未満の場合、標準ブラウザー、および＋browser Safety Manager のみ有効です。
Android 6.0 以上の場合、本機能は＋browser Safety Manager のみで有効です。
＋browser Safety Manager を利用するには、オプションの申し込みが必要です。
＋browser Safety Manager の使用方法については、以下を参照してください。
『Android クライアント リファレンスマニュアル』の「関連アプリの使用方法」―「＋browser
Safety Manager」
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［インターネット］→［Web 閲覧履歴］→

1
2

3

440

7 設定－Android［目次］に戻る

項番
1

項目

説明
設定の名称を 1 文字から 30 文字で入力します。

設定名2

Web 閲覧履歴ログ

Web 閲覧履歴取得の有効／無効の設定を以下から選択します。
●Web 閲覧履歴ログを取得する
端末の Web 閲覧履歴取得を「取得する」に設定します。
●Web 閲覧履歴ログを取得しない
端末の Web 閲覧履歴取得を「取得しない」に設定します。

3

Web 閲覧履歴の削除取得した Web 閲覧履歴の削除についての動作を以下から選択します。
●Web 閲覧履歴を定期的に削除
Web 閲覧履歴の定期削除を有効にします。
●なにもしない
Web 閲覧履歴を定期的に削除しないようにします。

441

7 設定－Android［目次］に戻る

オプション

7.6.5 お気に入り

端末のブラウザーに、お気に入りの追加やホームページ設定（Windows 端末にのみ適用）を行うための設定セットを作成します。作成した設定セットは、Android、iOS、Windows で共有することができます。
本機能を使用する場合は、オプションの申し込みが必要です。
本機能は、Android 6.0 未満の場合、標準ブラウザー、および＋browser Safety Manager のみ有効です。
Android 6.0 以上の場合、＋browser Safety Manager のみで有効です。
端末に適用したお気に入りの変更や削除はできません。
＋browser Safety Manager を利用するには、オプションの申し込みが必要です。
＋browser Safety Manager の使用方法については、以下のマニュアルを参照してください。
『Android クライアント リファレンスマニュアル』の「関連アプリの使用方法」ー「＋browser
Safety Manager」
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［インターネット］→［お気に入り］→
→［編集］
）

1
2
3

442

（一覧から対象を選択

7 設定－Android［目次］に戻る

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字以内で入力します。

2

お気に入り

お気に入りとして、以下の項目を入力します。
をクリックして、最大 300 件まで登録できます。
●タイトル
お気に入りのタイトル名を 100 文字以内の半角英数字と記号（「-」、「_」、「@」）で入力します。
●URL
URL 情報を 200 文字以内の半角英数字、記号で入力します。先頭には「http://」または「https://」を入力します。
「お気に入り」の設定は行わず、「ホームページ」の設定のみ行う設定セットを作成する場合は、お気に入りの入力欄はをクリックして削除したあとに、［保存］をクリックしてください。

3

ホームページブラウザーのホームページに設定するサイトの URL を 200 文字以内の半角英数字、記号で入力します。先頭は「http://」または「https://」にしてください。
ホームページの設定は Windows 端末にだけ有効です。

443

7 設定－Android［目次］に戻る

7.7 便利機能
連絡先の設定を行うことができます。

7.7.1 連絡先
端末の電話帳に連絡先を追加する設定セットを作成します。
画面（新規作成）
画面（編集）
端末に反映された連絡先の変更や削除はできません。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面（新規作成）［設定］→［Android］→［便利機能］→［連絡先］→

1

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字で入力します。

444

7 設定－Android［目次］に戻る◆ 画面（編集）［設定］→［Android］→［便利機能］→［連絡先］→作成した設定を選択

1

2

項番
1

項目
インポート・エクスポート

説明
CSV ファイルから連絡先の登録をまとめて行います。また、現在登録されている連絡先を CSV ファイルに保存できます。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ●連絡先一覧を CSV ファイルからインポート
CSV ファイルに発信先をインポートする画面が表示されます。
●連絡先一覧を CSV ファイルでエクスポート
選択している設定内容の発信先を CSV ファイルでダウンロードします。
エクスポートを実施すると「再度ダウンロードする場合は画面を更新してください。」と表示されます。
CSV ファイルを Excel で編集したとき、電話番号の頭文字の「0」が消えてしまいますので、セルの表示形式を「文字列」に指定してください。
または、「TEL:O**********」と「TEL:」を付けて入力すると、頭文字の「0」は消えません。

445

7 設定－Android［目次］に戻る

項番
2

項目
連絡先一覧

説明
連絡先の情報を登録します。
をクリックし、以下の項目を入力して連絡先を登録します。最大 1,000件登録できます。
登録するには、「姓」、「名」、「姓（フリガナ）」、「名（フリガナ）」のいず
れかの入力が必要です。
●姓
姓を 15 文字以内で入力します。
●名
名を 15 文字以内で入力します。
●姓（フリガナ）
姓のフリガナを 15 文字以内の全角カタカナ、半角カタカナ、半角空白で入力します。
●名（フリガナ）
名のフリガナを 15 文字以内の全角カタカナ、半角カタカナ、半角空白で入力します。
●電話番号
連絡先の電話番号を 20 文字以内の半角数字、「-」、
「+」
、
「*」、
「#」、
「,」
で入力します。
端末で電話番号を編集したときに、アプリの仕様で自動的にハイフン「-」が挿入されることがあります。ハイフン「-」の有無で、管理サイトから配信した連絡先のデータと重複する場合があります。
●メールアドレス連絡先メールアドレスを 255 文字以内の半角英数字、記号で入力します。
「@」の前後にそれぞれ 1 文字以上入力してください。

446

7 設定－Android［目次］に戻る

7.7.2 SIM ステータス変更検知
SIM ステータス変更検知の設定セットを作成します。SIM ステータス変更検知は、SIM が抜かれた場合や SIM が挿入された場合に、ログを出力する機能です。
この設定は、Android と iOS で共有することができます。
端末を認証するとき、本設定が端末に割り当てられている場合、初回の同期でログが出力されます。
ネットワークが未接続の状態や同期ができない状態のときは、SIM を変更してもログは出力されません。
SIM のスロットが複数ある端末の場合、1 つめのスロットから SIM を抜いて、2 つめのスロットに SIM の挿入や入れ替えしてもログは出力されません。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［便利機能］→［SIM ステータス変更検知］→

1
2

項番

項目

1

設定名

2

SIM ステータス変更検知

説明
設定の名称を 1 文字から 30 文字で入力します。
有効に設定すると、SIM の抜き差し状況や SIM の変更情報を同期タイ
ミングで検知します。

447

7 設定－Android［目次］に戻る

7.8 証明書管理
クライアント証明書の管理や一括アップロード、一括削除のほか、CA 証明書の管理を行います。

7.8.1 クライアント証明書管理
クライアント証明書を管理サイトに 1 ファイルずつアップロードして保存し、端末に配信するための設定セットを作成します。
本機能で作成したクライアント証明書の設定セットは、Android 端末、iOS 端末、Windows 端末で共有することができます。
画面（新規作成）
画面（管理）
画面（編集）
事前にクライアント証明書を取得してください。
本製品はクライアント証明書の配信までを行います。端末内に保存されるクライアント証明書の場所やインストール方法については、端末メーカーへお問い合わせください。
アップロード済みのクライアント証明書を差し替える場合は、以下を参照してください。
「画面（編集）」451 ページ
クライアント証明書をまとめてアップロードする場合は、以下を参照してください。
「クライアント証明書一括アップロード」452 ページ
管理サイトにアップロードしたクライアント証明書は、以下の設定で利用します。
「（設定－Android）クライアント証明書」119 ページ「（設定－iOS）クライアント証明書」126 ページ「（設定－iOS）Exchange（ActiveSync）設定」129 ページ「（設定－iOS）VPN 設定」134 ページ「（設定－Windows）クライアント証明書」146 ページ
設定セットは、最大で 250,000 件まで作成できます。

448

7 設定－Android［目次］に戻る◆ 画面（新規作成）［設定］→［Android］→［証明書管理］→［クライアント証明書管理］→

1

2

項番
1

項目
証明書ファイル

説明
アップロードするクライアント証明書を指定します。［ファイルを選
択］をクリックし、クライアント証明書ファイルを選択します。
PKCS #12 形式のクライアント証明書を指定してください。
ファイル名は 30 文字以内で設定してください。

2

証明書を保護するパスワード

パスワードで保護されているクライアント証明書をアップロードする
場合は、設定されているパスワードを 255 文字以内の半角英数字で入力します。
パスワード未設定の場合は入力不要です。

449

7 設定－Android［目次］に戻る◆ 画面（管理）［設定］→［Android］→［証明書管理］→［クライアント証明書管理］
(C)
(A)
(B)
5

1

2 3
6

4

(D) (E)

(F)

7

項番
1

項目
検索/並び替え

説明（A）に検索対象項目、（B）に並び替えの対象項目が表示されます。
検索する場合は、検索するキーワードを（C）に入力し、［検索］をクリッ
クします。検索したあとに、すべてのクライアント証明書を再表示するにはブラウザーを再読み込み、または（C）を空欄にし、再度［検索］をクリックします。
クリックするとクライアント証明書情報欄に入力欄が表示されます。

2「画面（新規作成）」449 ページ
クリックすると以下のメニューが表示されます。
●全てにチェックを入れる
選択するとクライアント証明書一覧にあるすべての証明書のチェックボックスにチェックが入ります。
●全てのチェックをはずす
選択するとクライアント証明書一覧にあるすべての証明書のチェック
ボックスのチェックが外れます。
●検索対象
検索対象をファイル名、発行先（証明書情報）のいずれかに変更できます。
●並べ替え 昇順
ユーザー一覧をファイル名、発行先（証明書情報）、有効期間の開始、有効期間の終了のいずれかで昇順に並び替えます。
●並べ替え 降順
ファイル名、発行先（証明書情報）、有効期間の開始、有効期間の終了のいずれかで降順に並び替えます。
●一括削除
クライアント証明書一覧でチェックの入っている証明書を削除します。

3

4

クライアント証明書一覧

登録されている証明書一覧が表示されます。
●（D）
クライアント証明書のファイル名です。
●（E）
発行先（クライアント証明書情報）です。
●（F）
有効期間です。

450

7 設定－Android［目次］に戻る

項番
5

項目
クライアント証明書情報説明
クライアント証明書一覧から選択したクライアント証明書情報が表示さ
れます。

6

［操作］

クリックすると、以下のメニューが表示されます。
●削除
クライアント証明書を削除します。

7

［編集］

クリックすると、登録されているクライアント証明書の情報を編集できます。

◆ 画面（編集）
アップロード済みのクライアント証明書の差し替えやパスワードを変更する場合に内容を修正します。
設定項目は新規作成と同様です。

［設定］→［Android］→［証明書管理］→［クライアント証明書管理］→一覧から対象を選
択→［編集］

1

2

項番

項目
証明書ファイル説明
クライアント証明書一覧から再アップロードする証明書を指定します。

証明書を保護する
パスワード

パスワードで保護されているクライアント証明書をアップロードする場合は、設定されているパスワードを入力します。パスワード未設定の場合は入力不要です。

451

7 設定－Android［目次］に戻る

7.8.2 クライアント証明書一括アップロード
複数のクライアント証明書を ZIP ファイルにまとめて管理サイトにアップロードし、端末に配信するための設定
セットを作成します。
本機能で作成したクライアント証明書の設定セットは、Android 端末、iOS 端末、Windows 端末で共有することができます。
事前にクライアント証明書を取得してください。
アップロードする複数のクライアント証明書は、まとめて zip ファイル形式で保存してください。
アップロード済みのクライアント証明書を差し替える場合は、以下を参照してください。
「画面（編集）」451 ページ
管理サイトにアップロードしたクライアント証明書は、以下の設定で利用します。
「（設定－Android）クライアント証明書」119 ページ「（設定－iOS）クライアント証明書」126 ページ「（設定－iOS）Exchange（ActiveSync）設定」129 ページ「（設定－iOS）VPN 設定」134 ページ「（設定－Windows）クライアント証明書」146 ページ◆ 画面［設定］→［Android］→［証明書管理］→［クライアント証明書一括アップロード］→［パスワード付きの証明書を一括アップロードする］

1
2

3

4
2

5
2

452

7 設定－Android［目次］に戻る

項番
1

項目
パスワード付きの証明書を一括アップロードする。

説明
チェックを入れると、証明書パスワード入力用 CSV ファイルをアップロードできます。
パスワード付きのクライアント証明書でない場合は、チェックを入れません。

2

証 明 書 パ ス ワ ー ド 入 力 用 CSV
ファイルを用意します。

証明書パスワード入力用 CSV ファイルをアップロードする場合、［ダ
ウンロード］をクリックし、任意の場所に証明書パスワード入力用
CSV ファイルを保存します。保存したファイルを Excel やメモ帳で開き、クライアント証明書に設定されているパスワードを入力して保存します。
CSV ファイルの「[S]ファイル名」には、拡張子を除いたクライア
ント証明書のファイル名を入力してください。

3

証 明 書 パ ス ワ ー ド 入 力 用 CSV
ファイルをアップロードします。

［ファイルを選択］をクリックし、証明書パスワード入力用 CSV ファ
イルを選択します。

4

証明書ファイルを一括アップ
ロードします。

［ファイルを選択］をクリックし、アップロードする ZIP ファイルを選択します。パスワードで保護された ZIP ファイルを選択した場合は、「ZIP アーカイブのパスワード」に設定されているパスワードを
255 文字以内の半角英数字で入力します。
一括でアップロードする PKCS #12 形式のクライアント証明書のファイルは、あらかじめ ZIP ファイルにまとめておく必要があります。
ファイル名は 30 文字以内で設定してください。

5［アップロード］

クリックすると、ZIP ファイルに含まれるクライアント証明書の一覧が表示されます。表示内容に問題がないことを確認し、［アップロードを実行］をクリックします。
アップロード済みの同名クライアント証明書を上書きする場合は「同じファイル名の証明書がすでに存在した場合は上書き保存する」にチェックを入れます。

453

7 設定－Android［目次］に戻る

7.8.3 クライアント証明書一括削除
管理サイトにアップロードされているクライアント証明書を、CSV ファイルを利用して一括で削除します。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
端末に紐づけられているクライアント証明書を削除した場合は、端末に割り当てられている設定が動作しなくなることがあります。
削除対象のクライアント証明書は、管理サイトおよび iOS 端末からも削除されます。

◆ 画面［設定］→［Android］→［証明書管理］→［クライアント証明書一括削除］

1

2
3

項番
1

項目
［ダウンロード］

説明
任意の場所にクライアント証明書を削除するための CSV ファイルを保存します。保存した CSV ファイルを Excel やメモ帳で開き、削除したいクライアント証明書名の右側にある「[S]削除フラグ」列に「D」と入力して保存します。

2［ファイルを選択］

項番 1 で保存した CSV ファイルを選択します。

3［アップロード］

CSV ファイルのアップロードが開始されます。アップロードが完了す
ると、インポート画面が表示されます。

454

7 設定－Android［目次］に戻る

7.8.4 CA 証明書管理
Android 端末にインストールする CA 証明書をアップロードし、端末に適用する設定セットを作成します。
本機能でアップロードした CA 証明書は、Android、Windows で共有することができます。
画面（新規作成）
画面（CA 証明書の情報）
CA 証明書をサイレントインストールすると、Android 端末の仕様により通知バー上に AndroidSystem からの通知が表示される場合があります。詳細については、以下を参照してください。
『Android クライアント リファレンスマニュアル』の「管理サイトからの指示による動作」ー「CA 証
明書がサイレントインストールされた場合」
iOS 端末の CA 証明書は、本メニューをご利用いただけません。構成プロファイルとして配信してください。
「［その他▼］タブ／証明書設定」538 ページ
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面（新規作成）［設定］→［Android］→［証明書管理］→［CA 証明書管理］→

1
2

455

7 設定－Android［目次］に戻る

項番
1

項目

説明
設定の名称を 1 文字から 30 文字で入力します。

設定名2

証明書ファイル［ファイルを選択］をクリックし、アップロードする CA 証明書を選択します。
PEM または DER 形式の CA 証明書ファイルを指定してください。
CA 証明書を Android 端末にインストールするには、PIN またはパスワードなどのスクリーンロック設定が必要です。

◆ 画面（CA 証明書の情報）［設定］→［Android］→［証明書管理］→［CA 証明書管理］→一覧から対象を選択

1
2
3
4
5
6

項番
1

項目
設定名

説明
設定した CA 証明書の名称が表示されます。

2

ファイル名

CA 証明書のファイル名が表示されます。

3

アップロード日時

CA 証明書ファイルのアップロード日時が表示されます。

4

発行先(証明書情報)

CA 証明書の発行先が表示されます。

5

発行者(証明書情報)

CA 証明書の発行者が表示されます。

6

有効期限(証明書情報)

CA 証明書の有効期限が表示されます。

456

7 設定－Android［目次］に戻る

7.9 Zone Management
特定のネットワーク・位置・時間帯を設定したゾーン設定と、Android 端末と Windows 端末に適用する各機能の設定セットを選択したポリシー設定を組み合わせ、ゾーンポリシー構成の設定セットを作成します。
学校や職場など、特定の条件下で使用する端末を設定する場合に有効な機能です。
本機能を Android 端末に割り当てると、エージェントのメニュー画面に「現在のゾーン」が表示されます。
『Android クライアント リファレンスマニュアル』の「エージェントの基本操作」ー「メニュー画面の表示内容」

7.9.1 ゾーン
接続先のネットワーク・位置情報・時間帯を組み合わせ、ゾーン設定として保存します。
保存したゾーン設定をポリシー設定と組み合わせ、ゾーンポリシー構成の設定セットを作成します。
「ポリシー」461 ページ「ゾーンポリシー構成」464 ページ
この設定は、Android と Windows で共有することができます。
単一のゾーンに複数の SSID を設定した場合は、いずれかの SSID が検知された場合に「ゾーン内」となります。
また複数の位置情報とスケジュール設定も、いずれかの設定が満たされた場合に「ゾーン内」となります。SSIDと位置情報、SSID とスケジュールなど異なる設定を複数組み合わせる場合は、すべての設定を満たした場合に「ゾーン内」となります。
【複数の条件を組み合わせた場合】･ 場所：SSID1、SSID2、SSID3･ 時間：月曜 17:00～18:00、土曜 16:00～17:30
上記のゾーン設定では SSID が「SSID1」「SSID2」「SSID3」のいずれかに一致し、さらに日時が「月曜 17:00～18:00」「土曜 16:00～17:30」のいずれかに一致した場合に「ゾーン内」となります。
Android 8.0 以上の場合は、Wi-Fi の SSID 情報および位置情報の取得が 1 時間に 1 回程度へ制限されます。ゾー
ンの切り替えを即時検知できず、約 1 時間程度のタイムラグが発生します。
ゾーン設定は、最大 50 件まで作成できます。

457

7 設定－Android［目次］に戻る◆ 画面［設定］→［Android］→［Zone Management］→［ゾーン］→

1
2

3
2

4
2

458

7 設定－Android［目次］に戻る

項番
1

項目

説明
ゾーンの名称を 1 文字から 30 文字で入力します。
先頭が「S」で始まる名称は設定できません。

ゾーン名

2

ネットワークゾーンに設定するネットワークの SSID、MAC アドレスの設定を行います。ネッ
トワークは、50 件まで登録できます。
●設定を有効にする
チェックを入れると、Zone Management で、以降で設定するネットワーク
が有効になります。
をクリックし、必要なネットワークを追加します。
●SSID
ネットワークの SSID を 32 文字以内の半角英数字、「-」、「_」、「@」で入力します。
●MAC アドレス
アクセスポイントの MAC アドレスを入力します。
「XX:XX:XX:XX:XX:XX」（X
は大文字の 16 進数）という形式で入力してください。
●ステルス
SSID ステルスを有効としたネットワークの場合は、チェックを入れます。
SSID と MAC アドレスは重複しないものを入力してください。

3

位置情報

ゾーンに設定する位置の緯度と経度、エリアの範囲を指定します。位置情報は
10 件まで登録できます。
●設定を有効にする
チェックを入れると、Zone Management で、以降で設定する位置情報が有効になります。
をクリックし、必要な位置情報を追加します。
●緯度-90 から 90 の範囲の値を入力します。
●経度-180 から 180 の範囲の値を入力します。
●半径（ｍ）
1 から 20037500 の範囲の値を入力します。
●備考
備考が必要な場合は、30 文字以内で入力します。
端末の位置情報の無線ネットワークと GPS が無効な場合、または管理サイ
トの時刻と端末時刻の間に大幅な差がある場合は、測位を行わず「ゾーン不明」となります。
「ゾーン不明」と判定された端末に特定のポリシーを適用できます。
「ゾーンポリシー構成」464 ページ
Android 端末の位置情報取得が「許可しない」の場合、位置情報を取得しま
せん。
位置情報の測位間隔の詳細については、以下を参照してください。
「位置情報管理」379 ページ
Android 12 以上は、正確な位置情報を取得するために、端末の設定で「正確な位置情報を使用」を有効にしてください。

459

7 設定－Android［目次］に戻る

項番
4

項目
スケジュール

説明
ゾーンに設定するスケジュールを登録します。スケジュールは 10 件まで登録できます。
●設定を有効にする
チェックを入れると、Zone Management で以降で設定するスケジュールが有効になります。
をクリックし、必要なスケジュールを追加します。
●ゾーン判定に使用するタイムゾーン
タイムゾーンをリストボックスから選択します。
●曜日
スケジュール設定を有効にする曜日にチェックを入れます。
●開始時刻
開始時刻をリストボックスから選択して指定します。00:00 から 23:59 の間で指定します。
●終了時刻
終了時刻をリストボックスから選択して指定します。00:00 から 35:59 の間で指定します。
土曜日に日またがりで Zone Management を設定する場合は、xx:xx から
24:00 までの設定と、日曜日 0:00 から 35:59 までの設定の 2 つを実施すると、日またがり後の制御ができます。

460

7 設定－Android［目次］に戻る

7.9.2 ポリシー
Android 端末と Windows 端末に適用する各機能の設定セットを選択し、ポリシー設定として保存します。
保存したポリシー設定をゾーン設定と組み合わせ、ゾーンポリシー構成の設定セットを作成します。
「ゾーン」457 ページ「ゾーンポリシー構成」464 ページ
この設定は、Android と Windows で共有することができます。
［Android 設定］タブで設定する「リモートロック」は、Android 端末のみ対応しています。
ポリシー設定は、最大 50 件まで作成できます。

7.9.2.1 ［管理］タブ◆ 画面（新規作成）［設定］→［Android］→［Zone Management］→［ポリシー］→

1

項番
1

項目
ポリシー名

説明
設定の名称を 1 文字から 30 文字で入力します。

461

7 設定－Android［目次］に戻る

7.9.2.2 ［Android 設定］タブ
◆ 画面
［設定］
→［Android］→［Zone Management］→［ポリシー］→一覧から対象を選択→［Android
設定］タブ→［編集］1462

7 設定－Android［目次］に戻る

項番
1

項目
設定

説明
ポリシーにおける Android の設定セットの使用設定を行います。各機能に設定する内容を以下から選択します。
●各機能の設定名
選択した設定セットを適用します。
●(機器の設定に従う)
ゾーンポリシー以外で設定されている設定が継承されます。
●(所属組織に従う)
所属している組織の設定が適用されます。組織に所属していない場合は「(設定なし)」が適用されます。
●(設定なし)設定を変更しません。
設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」
862 ページ463

7 設定－Android［目次］に戻る

7.9.3 ゾーンポリシー構成
ゾーン設定とポリシー設定を組み合わせて、ゾーンポリシー構成の設定セットを作成します。ゾーンポリシー構成
を端末に適用すると、さまざまな場所や時間、ネットワークでの端末の動作を管理できます。
この設定は、Android と Windows で共有することができます。
事前にゾーンとポリシーを作成してください。
「ゾーン」457 ページ「ポリシー」461 ページ
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［Zone Management］→［ゾーンポリシー構成］→

1
2

3

4

464

7 設定－Android［目次］に戻る

項番
1

項目
設定名

2

ゾーンポリシー構成

説明
設定の名称を 1 文字から 30 文字で入力します。
ゾーンに設定するゾーン優先度、ゾーン、ゾーンポリシーを登録します。
●ゾーン優先度
ゾーン優先度を入力します。
●ゾーン
ゾーンを選択します。
「ゾーン」457 ページ●ポリシー
ゾーンのポリシーを選択します。
「ポリシー」461 ページ

3

ゾーン不明時ゾーン不明と判定された場合に適用される設定を以下から選択します。
●機器の設定に従う●直前の設定に従う●ポリシーを設定する
この設定を選択した場合は、適用するポリシーをリストボックスから選択します。
ゾーンで設定した項目ごとに以下の条件が当てはまる場合は、端末は「ゾーン判定不可」を検知して、管理サイトに「ゾーン不明」のステータスを送信します。
･ スケジュール
同期時にサーバーと端末の時刻が著しく異なる。
･ ネットワーク
機器設定により Wi-Fi が OFF に設定されている。
･ 位置情報「位置情報 OFF」に設定されている、または位置情報設定が「バッテリー節約」かつ「ネットワーク接続無し」に設定されている。
ゾーンの設定については、以下を参照してください。
「ゾーン」457 ページ

4

ゾーン変更通知

端末のゾーンが変更されたときに、端末上に通知を表示します。
Android 端末では、通知領域、Windows 端末ではステータスバー上のバルー
ンに通知が表示されます。
スケジュールと位置情報によるゾーン設定によっては、大量の通知が発生する可能性があります。過度な情報通知により、ユーザーの利便性を下げてしまう可能性があるので慎重に設定してください。

465

7 設定－Android［目次］に戻る

7.10 Device Owner Mode
NFC キッティングを行うための設定セットや、Device Owner Mode 化されたエージェントに各種の設定や操作を行うための設定セットを作成します。
Device Owner Mode は、デバイス管理アプリに Device Owner Mode という特別な権限を持たせることで、より高度な設定を行える状態のことを指します。
本章の機能は、Device Owner Mode 化されたエージェントをインストールしている、以下の端末で利用することができます。

･ KDDI Smart Mobile Safety Manager 9.5 以上でキッティングを行った端末（従来版エージェントをインストー
ルした端末は除く）･ KDDI Smart Mobile Safety Manager 9.4 以下でキッティングを行い、すでに Device Owner Mode 化されている端末
端末の導入の詳細については、以下を参照してください。
『Android キッティングマニュアル』
Android 6.0 以降の端末が対象です。対応機種については、以下を参照してください。
『Android 対応端末表』

7.10.1 NFC キッティング（親機を設定）
NFC キッティングを行うための設定セットを作成します。
本機能は、Android 6.0～9 の NFC 対応端末に対応しています。
親機となる端末のエージェントが古いバージョンの場合、キッティングが失敗することがあります。事前に同期を行い、エージェントを最新のバージョンにしてください。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

466

7 設定－Android［目次］に戻る◆ 画面［設定］→［Android］→［Device Owner Mode］→［NFC キッティング（親機を設定）］→

1
2

項番
1

項目
設定名

2

NFC キッティング設定

説明
設定の名称を 1 文字から 30 文字で入力します。
端末の NFC キッティング設定の有効／無効を以下から選択します。
●有効
NFC キッティング設定を有効に設定します。有効にした端末は親機となり、親機から初期化した子機にキッティングできます。設定を有効にした
端末のエージェントのメニューに「NFC キッティング」の項目が表示されます。
●無効
NFC キッティング設定を無効に設定します。
有効にした端末を親機とし、親機から「NFC キッティング」を選択し、初期化した子機にキッティングを行ってください。
エージェント側の情報が古い場合、キッティングに失敗してしまう恐れがありますので、同期を行ってからキッティングを開始してください。
Android 8.0 以上で Device Owner Mode のキッティングを行う場合は、Android Enterprise 機能をご利用ください。

467

7 設定－Android［目次］に戻る

7.10.2 セキュリティ設定（DOM）
Device Owner Mode 化されたエージェントに、
各種項目の許可／禁止、制限を行うための設定セットを作成します。
各種項目の制限に関する制約事項は、以下を参照してください。
『Android 対応端末表』作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［Device Owner Mode］→［セキュリティ設定］→

1
2
3

4

5

6
7

468

7 設定－Android［目次］に戻る

項番
1

設定名

2

Android Enterprise

3

項目

説明
設定の名称を 1 文字から 30 文字で入力します。

提供元不明アプリのインストール

公式の Google Play ストアなどで提供していない「提供元不明
アプリ」のインストールを「許可」または「禁止」に設定します。
Google のポリシーに従い、デフォルトで「禁止」が設定されています

開発者向けオプション

専門的な機能などが設定できる「開発者モード」への切り替えを「許可」または「禁止」に設定します。
Google のポリシーに従い、デフォルトで「禁止」が設定されています。

アプリ確認の強制端末にインストールされているアプリの検証を「強制する」また
は「強制しない」に設定します。
Google のポリシーに従い、デフォルトで「強制する」が設定されています。

無線とネットワーク
Wi-Fi 設定の変更

Wi-Fi（無線 LAN）の設定の変更を「許可」または「禁止」に設定します。
「禁止」を設定すると、Wi-Fi 機能が反映されません。詳細については、以下を参照してください。
「Wi-Fi」421 ページ「禁止」を設定すると、端末で Wi-Fi の設定が変更できない
ため、ネットワークに接続できなくなることがあります。
その場合は、SIM を挿入して、モバイルネットワークで接続
してください。

BluetoothBluetooth（近距離無線通信）の使用を「許可」または「禁止」に設定します。
Android 8.0 以上の端末で、設定できます。
「禁止」を設定すると、端末で Bluetooth の機能が使用できなくなります。

機内モード

通信機能をオフにする「機内モード」への切り替えを「許可」または「禁止」に設定します。
Android 9 以上の端末で、設定できます。

プライベート DNS 設定の変更

モバイルネットワークで、任意の DNS（ホスト名やドメイン名などと IP アドレスの紐づけ）設定の変更を「許可」または「禁止」に設定します。
Android 10 以上の端末で、設定できます。

データ出力 NFC 利用

端末をかざすだけで通信ができる Android Beam を使用して、データの出力を「許可」または「禁止」に設定します。
Android 10 以上の端末は、Android Beam に対応していない
ため、本設定は無効になります。

テザリング設定の変更

他の機器などにインターネット接続を共有できるテザリング設
定の変更を「許可」または「禁止」に設定します。
「禁止」を設定すると、テザリング設定を禁止できます。端末のテザリング設定がオンになっていた場合でも、自動的にオ
フになります。

VPN 設定の変更

VPN（仮想専用通信網）設定の変更を「許可」または「禁止」に設定します。

モバイルネットワーク設定の変更

モバイルネットワーク（通信事業者と契約するデータ通信）設定の変更を「許可」または「禁止」に設定します。

469

7 設定－Android［目次］に戻る

項番

項目
緊急警報設定の変更

説明
災害などの緊急時に受信する緊急警報設定の変更を「許可」または「禁止」に設定します。

ローミング

データローミングの使用を「許可」または「禁止」に設定します。
Android 7.0 以上の端末で、設定できます。

4

端末
明るさの設定の変更

画面の明るさの変更を「許可」または「禁止」に設定します。
Android 9 以上の端末で、設定できます。

壁紙の変更

壁紙（ホーム画面やロック画面の背景）の変更を「許可」または「禁止」に設定します。
Android 7.0 以上の端末で、設定できます。

画面消灯設定の変更

画面を消灯するときの設定の変更を「許可」または「禁止」に設定します。
Android 9 以上の端末で、設定できます。

アンビエント表示

スリープ画面に時計などの表示を行うアンビエント表示を「許可」または「禁止」に設定します。
Android 9 以上の端末で、設定できます。

音量設定の変更

音量の設定の変更を「許可」または「禁止」に設定します。

アプリの制御インストール済みのアプリの制御を「許可」または「禁止」に設定します。
「禁止」を設定すると、端末の［設定］→［アプリ情報］で以下の項目が制御されます。端末により、項目名や階層が異な
ります。
･ 無効
･ アンインストール･ 強制終了･ ストレージを消去･ キャッシュを削除･ デフォルトで開く

物理外部メディアへのマウント

端末への物理外部メディア（SD カードや USB メモリなど）のマウントを制限します。
「禁止」にすると、端末上でマウント操作が行えなくなりますが、すでにマウントされている場合は、アンマウントされるまではマウントされたままになります。（手動でアンマウント操作、端末再起動など）
制限されるのは端末のマウント機能が対象になります。

ユーザーアイコンの変更

マルチユーザー機能でユーザーが使用しているアイコンの変更
を「許可」または「禁止」に設定します。
Android 7.0 以上の端末で、設定できます。
Device Owner Mode が有効の場合、マルチユーザー機能は無効になるため、所有者ユーザーのアイコンが対象になります。

5

ユーザー設定位置情報設定の変更

位置情報設定の変更を「許可」または「禁止」に設定します。
Android 9 以上の端末で、設定できます。

認証情報設定の変更証明書などの「認証情報」に関する設定の変更を「許可」または「禁止」に設定します。
設定にかかわらず、証明書管理で証明書を配信することはできます。詳細については、以下を参照してください。
「証明書管理」448 ページ

470

7 設定－Android［目次］に戻る

項番

項目
アカウントの追加と削除

説明
Google アカウントや Exchange などのアカウントの追加および削除を「許可」または「禁止」に設定します。
利用するアプリの動作に必要なアカウント情報を端末に登録してから、「禁止」に設定してください。

言語設定の変更

言語設定の変更を「許可」または「禁止」に設定します。
Android 9 以上の端末で、設定できます。

Google のバックアップサービスの利用

端末で管理しているコンテンツや設定など、Google アカウントにバックアップするかを「許可」または「禁止」に設定します。
初期値は OS 仕様のため、「禁止」が選択されています。
Android 8.0 以上の端末で、設定できます。

ネットワーク設定のリセット

ネットワーク設定のリセットを「許可」または「禁止」に設定します。

ファクトリーリセット

端末の初期化を「許可」または「禁止」に設定します。
本設定を「禁止」にしていても、以下の機能で初期化することができます。
･ リモートワイプ「（操作－Android）リモートワイプ」155 ページ･ 画面ロック「ロック解除失敗時の設定」―「○回失敗でワイプ」「画面ロック」373 ページ･ ハードウェアリセット

6

システム
日付、時刻、タイムゾーンの設定の変更

日付、時刻、タイムゾーンの設定の変更を「許可」または「禁止」に設定します。
Android 9 以上の端末で、設定できます。

印刷

端末からの印刷を「許可」または「禁止」に設定します。
Android 9 以上の端末で、設定できます。

イースターエッグ
7

Android の隠し機能である「イースターエッグ」の表示を「許可」
または「禁止」に設定します。

その他
ステータスバーの操作と通知表示

ステータスバーの利用を「許可」または「禁止」に設定します。
「禁止」にすると、ステータスバーで Wi-Fi や Bluetooth などの設定変更や通知領域の操作を防げます。
Android 7.0 以上の場合は、「禁止」に設定しても端末によっては、スクリーンロック画面に通知が表示されたときに通知
領域の操作ができます。この現象は端末の仕様に依存するため、あらかじめご了承ください。
「禁止」に設定すると、通知領域の通知も表示されなくなります。これにより、通知受信時の着信音やバイブレーションも動作しません。

USB ファイル転送

端末を PC に接続したときに、「MTP」モードおよび「PTP」モードの利用を制限します。
「禁止」に設定すると、USB を接続したときの通知などに表示される接続種別から、「MTP」モードおよび「PTP」モードが表示されません。
Android 7.1 以上の端末では、「禁止」に設定すると、USB フ
ラッシュメモリのマウントも禁止されます。

スクリーンショットの撮影

スクリーンショット（スマートフォンの画面の画像）の撮影を「許可」または「禁止」に設定します。

471

7 設定－Android［目次］に戻る

項番

項目
セーフモードの起動

説明
不具合などが発生したときに、解析や復旧などで利用する「セーフモード」での起動を「許可」または「禁止」に設定します。

472

7 設定－Android［目次］に戻る

7.10.3 アプリケーション非表示
Device Owner Mode 化されたエージェントに設定されたアプリが、Android 端末で非表示となる設定セットを作成します。
画面（新規作成）
画面（編集）
本機能は、バージョンが 9.5.111.0 以上の Android エージェントで利用できます。
本設定セットを割り当てると、すでに Android 端末へ対象のアプリがインストールされていても、非表示（アンインストールされるわけではない）になります。
設定するアプリにより OS の動作に支障をきたす（エージェント停止、OS 強制再起動を繰り返す、Android
Recovery 画面になるなど）場合があります。システムアプリをアプリケーション非表示にするときは、慎重に設定してください。システムアプリを禁止した場合、どのような挙動になるかについては、ご利用の端末や OS に依存するため、弊社ではご案内はできかねます。
Android Enterprise のアプリケーション配信で、管理者がサイレントインストールに設定したアプリを非表示ア
プリとして設定すると、インストールが繰り返し発生しインストールするたびに通信料がかかります。ご了承ください。
Android Enterprise のアプリケーション配信およびサイレントインストールの詳細については、以下を参照してください。
「Android Enterprise」405 ページ『Android Enterprise アプリケーション配信 手順書』の「アプリをインストールする」ー「アプリを強制インストールする」、「オリジナルアプリをインストールする」、「ウェブアプリ（ショートカット）
をインストールする」、「アプリ構成を利用してアプリをインストールする」ー「アプリケーション配信
設定を作成する」
KDDI Smart Mobile Safety Manager 9.8 以上では、本機能で Google Chrome を制限することはできません。
Google Chrome を制限する場合は、アプリケーション禁止をご利用ください。
「アプリケーション禁止」396 ページ
KDDI Smart Mobile Safety Manager 9.7 以下で Google Chrome を設定していた場合は、引き続き使用できます
が、編集を行うと使用できなくなります。OS の動作に支障をきたすため、新規の端末に本機能を割り当てないでください。
本機能を設定した場合、端末の挙動は以下のとおりです。

･ ホームとアプリ一覧での表示：表示されない
端末の［設定］→［アプリ］では、アプリ一覧が表示されます。

･ アプリ画面の表示：停止･ バックグラウンドの挙動：停止
アプリケーション禁止を設定した場合は、以下を参照してください。
「アプリケーション禁止」396 ページ
設定セットは、最大 50 件まで作成できます。

473

7 設定－Android［目次］に戻る◆ 画面（新規作成）［設定］→［Android］→［Device Owner Mode］→［アプリケーション非表示］→

1

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字で入力します。

◆ 画面（編集）［設定］→［Android］→［Device Owner Mode］→［アプリケーション非表示］→一覧から対象を選択

1
2

3

474

7 設定－Android［目次］に戻る

項番
1

項目
インポート・エクスポート

説明
CSV ファイルから非表示対象のアプリの登録をまとめて行います。また、現在対象になっているアプリの一覧を CSV ファイルに保存できます。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
このメニューは、設定セットを作成したあとに表示されます。
●対象アプリケーション一覧を CSV ファイルからインポート
クリックすると、CSV ファイルの準備とアップロードをする画面が表示されます。
対象アプリケーション一覧を CSV ファイルでエクスポート
クリックすると現在の対象アプリケーションの一覧を update_values.csv に保存します。ファイルの保存はメッセージにしたがって操作してください。

2

対象アプリケーション

アプリ名とパッケージ名を指定して、対象アプリを登録します。
（追加）、
（削除）、
（編集）、
（保存）、
（取り消し）を使って操作します。
この項目は、設定を作成したあとに表示されます。
●アプリケーション名
アプリ名を入力します。機器が登録されている場合は、入力された文字を機器に登録されているすべてのアプリの中から関連するアプリを表示します。
●パッケージ名
アプリのパッケージ名を入力します。
パッケージ名は機器のアプリ詳細画面で確認できます。
「（情報－Android）アプリケーション」185 ページ

3［メモから追加］

クリックすると、機器の一覧のアプリ一覧の「メモ」にが表示されている
アプリが「アプリ一覧」に表示されます。
機器の一覧のアプリ一覧の「メモ」の詳細については、以下を参照してくだ
さい。
「（情報－Android）アプリケーション」185 ページ475

7 設定－Android［目次］に戻る

7.10.4 OS アップデート（DOM）
Device Owner Mode 化されたエージェントの端末で、OS をアップデートする契機やアップデートを促すメッセー
ジを表示するための設定セットを作成します。
端末のエージェントは、事前に Device Owner Mode 化してください。
端末がネットワークに接続されていないと OS をアップデートできません。また、以下の端末では、OS をアップデートできない場合があります。

･ ディスク容量が不足している。
･ バッテリー残量が少ない。
本設定で、OS のアップデートを停止することはできません。
端末のエージェントバージョンが古い場合は、［強制的にアップデート］、または［指定した時間内にアップデー
ト］を選択しても、OS のアップデートが行われない場合があります。本設定を使用する前に端末のエージェン
トを最新の状態にしてください。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Android］→［Device Owner Mode］→［OS アップデート］→

1
2

476

7 設定－Android［目次］に戻る

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字で入力します。

2

更新オプション

OS アップデートの契機を以下から選択します。
●30 日間経過した場合アップデートを促す
OS のアップデートが可能になってから 30 日後、端末にインストールを促すメッセージを表示します。メッセージに従い、OS をインストールします。
OS のインストールを拒否することができますが、翌日に再度メッセー
ジが表示されます。
●強制的にアップデート
アップデートが可能なった OS を強制的にインストールします。
端末の操作中でもインストールが開始され、停止することはできません。
手動で OS をアップデートすることができません。
●指定した時間内にアップデート
選択すると、開始時間と終了時間が入力できます。
指定した時間に、アップデートが可能なっている OS を強制的にインストールします。
指定した時間に端末の電源が入っていない場合は、インストールされません。
手動で OS をアップデートすることができません。

477

7 設定－Android［目次］に戻る

7.10.5 ファクトリーリセット保護（DOM）
ファクトリーリセット保護に関する設定セットを作成します。
ファクトリーリセット保護とは、Android 端末を初期化したとき、Google アカウントの認証が必要になることで、
キッティングが完了できないようにする機能です。Android 端末の盗難防止になります。
画面（新規作成：［無効］を選択した場合）画面（新規作成：［有効（端末に登録済みの Google アカウントを使用する）］を選択した場合）画面（新規作成：［有効（Google アカウントを指定する）］を選択した場合）
Android 端末の設定、またはエージェントアプリの［端末初期化］から手動で初期化を実行した場合、本機能は使用できません。キッティング時に Google アカウントの認証が不要になります。

◆ 画面（新規作成：［無効］を選択した場合）［設定］→［Android］→［Device Owner Mode］→［ファクトリーリセット保護］→
［無効］

1
2

項番
1
2

設定名

項目

説明
設定の名称を 1 文字から 30 文字で入力します。

ファクトリーリセット
保護［無効］を選択した場合は、Android 端末を初期化したとき、Google アカウン
トを認証する必要がなく、キッティングが完了できます。

478→

7 設定－Android［目次］に戻る◆ 画面（新規作成：［有効（端末に登録済みの Google アカウントを使用する）］を選択した場合）［設定］→［Android］→［Device Owner Mode］→［ファクトリーリセット保護］→→［有効（端末に登録済みの Google アカウントを使用する）］

1
2

項番

項目

1

設定名

2

ファクトリーリセット
保護

説明
設定の名称を 1 文字から 30 文字で入力します。
［有効（端末に登録済みの Google アカウントを使用する）］を選択した場合
は、Android 端末を初期化したとき、端末に登録済みの Google アカウントを認証することで、キッティングが完了できます。
新規に登録した Google アカウントは、72 時間本機能を使用できません。

479

7 設定－Android［目次］に戻る◆ 画面（新規作成：［有効（Google アカウントを指定する）］を選択した場合）［設定］→［Android］→［Device Owner Mode］→［ファクトリーリセット保護］→→［有効（Google アカウントを指定する）］

1
2

(A)

項番
1
2

項目
設定名
ファクトリーリセット
保護

説明
設定の名称を 1 文字から 30 文字で入力します。
［有効（Google アカウントを指定する）］を選択した場合は、Android 端末を初期化したとき、指定した Google アカウントを認証しないと、キッティング
が完了できません。
（A）をクリックすると、Google アカウントの選択画面またはログイン画面が表示されます。画面の指示に従い、Google アカウントを選択またはログインすると、「Google アカウントのメールアドレス」と「Google アカウント
ID」が自動で表示されます。Google アカウントは、10 件まで登録できます。
Android 端末の設定アプリを使用して手動で初期化を実行した場合、本機能は使用できず、セットアップ時にスキップされます。
新規に登録した Google アカウントは、72 時間本機能を使用できません。

480

7 設定－Android［目次］に戻る

7.11 ゼロタッチ登録
ゼロタッチ登録に必要な、管理サイトとゼロタッチサーバーを紐づけるための設定や、Google API 認証後の端末の一覧を表示します。
ゼロタッチ登録は、Android エージェントのキッティング手法の 1 つです。キッティング手順が省略化されるため、大規模な端末の導入を効率的に行うことができます。また、ゼロタッチ登録端末には、エージェントが自動的にDevice Owner Mode としてインストールされるため、より安全な端末管理が可能です。
管理サイトでは、ゼロタッチサーバーとの連携設定を行います。
モバイルネットワークが利用できるゼロタッチ登録に対応した端末を、事前に用意してください。Wi-Fi 専用端
末は、本製品に対応していません。
端末の導入の詳細については、以下を参照してください。
『Android キッティングマニュアル』
ゼロタッチ登録の詳細については、以下を参照してください。
https://www.android.com/intl/ja_jp/enterprise/management/zero-touch/

7.11.1 利用登録
管理サイトとゼロタッチサーバーを紐づけるために必要な情報を登録します。
画面
画面（登録後）
詳細については、以下を参照してください。
『Android キッティングマニュアル』の「Google アカウントでゼロタッチ登録を利用して Android
Enterprise 連携を行う」『Android キッティングマニュアル』の「Google Workspace でゼロタッチ登録を利用して Android
Enterprise 連携を行う」

481

7 設定－Android［目次］に戻る◆ 画面［設定］→［Android］→［ゼロタッチ登録］→［利用登録］

1

2

3

4

5

項番
1

項目
Google アカウントと会社・組織
用メールアドレスを関連付ける

説明
会社または組織用のメールアドレスを Google アカウントとして利用できるようにします。

2

ゼロタッチポータルにログインできるようにする

ゼロタッチ対応端末の購入元から、ゼロタッチポータルログイン情報を入手し、登録したメールアドレスでログインできるようにします。
詳細については、端末の購入元にお問い合わせください。

3

ゼロタッチポータルにログイン
し、利用規約に同意する

ゼロタッチポータルの利用規約に同意します。

4

API 設定及び JSON ファイルのダ
ウンロードを行う

Android Device Provisioning Partner API の登録を行い、JSON ファ
イルをダウンロードします。

5

JSON ファイルをアップロードする

Google APIs でダウンロードした JSON ファイルを管理サイトにアップロードします。

482

7 設定－Android［目次］に戻る◆ 画面（登録後）［設定］→［Android］→［ゼロタッチ登録］→［利用登録］

1
2
3

4
5
6
7
8

項番
1

項目
Google ア カ ウ ン ト
メールアドレス説明
Google アカウントとして登録したメールアドレスが表示されます。

2

状態

ゼロタッチ端末の使用状態が表示されます。

3［アカウント削除］

クリックすると、Google アカウントメールアドレスを削除します。

4

カスタマー名ゼロタッチポータルで設定されているカスタマー名が表示されます。
変更することはできません。

5

サポートのメールア
ドレス

ゼロタッチポータルで設定されているサポートのメールアドレスが表示されます。

6

サポートの電話番号

ゼロタッチポータルで設定されているサポートの電話番号が表示されます。

7

カスタムメッセージ

ゼロタッチポータルで設定されているカスタムメッセージが表示されます。

8

［編集］

クリックすると、サポートのメールアドレス、サポートの電話番号、カスタムメッ
セージを変更できます。

483

7 設定－Android［目次］に戻る

7.11.2 機器一覧
Google API 認証が完了したゼロタッチ端末を一覧表示します。

◆ 画面［設定］→［Android］→［ゼロタッチ登録］→［機器一覧］

1
2

(A)

項番
1

項目
［ゼロタッチ登録
サーバ同期］

説明
クリックして同期を行うと、Google API 認証設定済みの企業のゼロタッチ端末
が一覧に表示されます。
Wi-Fi 専用端末は、本製品に対応していないため、同期ができない旨のメッ
セージが表示されます。必ずモバイルネットワークが利用できるゼロタッチ
登録に対応した端末を、事前に用意してください。

2

ゼロタッチ端末一覧

ゼロタッチ端末の一覧が表示されます。
（A）「IMEI/シリアル番号」をクリックすると、機器画面の機器一覧が表示されます。
ゼロタッチ機器一覧で表示されたゼロタッチ端末は、機器画面の機器一覧
で、認証待ち機器として表示されます。
「機器一覧」82 ページ
ゼロタッチ機器一覧では、機器の削除はできないので、機器画面の機器一覧から削除してください。機器画面の機器一覧で削除したら、ゼロタッチ機器
一覧からも削除されます。
「機器の個別削除」113 ページ
機器画面からゼロタッチ端末の新規作成は行わないでください。

484

7 設定－Android［目次］に戻る◆ エラー一覧
文言
Google API 認証設定がありません。
ゼロタッチ利用登録で設定する必要があります。

現在 Google API との連携が取れません。ゼロタッチ利用登録で状態を確認してください。

他のユーザーによって同期処理を実行中です。しばらくお待ちくださ
い。

発生契機

対処方法

［設定］→［Android］→［ゼロタッ ［設定］→［Android］→［ゼロタッチ登録］→［利用登録］にて設定 チ登録］→［利用登録］で設定をが な い 状 態 で 、［ 設 定 ］ → 作成してください。
［Android］→［ゼロタッチ登録］→［機器一覧］に遷移している。
Google Cloud Platform 上で API
エラーなど何らかの問題が発生している状態でゼロタッチの機器一覧を表示している。

［設定］→［Android］→［ゼロタッチ登録］→［利用登録］にて Google
Cloud Platform のエラー内容か
ら該当の設定を見直してください。

管理サイトに複数ユーザーでログインまたは同一ユーザーで複数タブを開き、複数画面で同時に［ゼロタッチ登録サーバ同期］をクリックしている。

複数画面で同時に［ゼロタッチ登録サーバ同期］をクリックしないでください。

485

7 設定－Android［目次］に戻る

7.12 Samsung Knox
Samsung Knox は、Samsung 製の Knox Mobile Enrollment（KME）に対応した端末に、Android エージェントを
キッティングする手法です。KME 端末に Android エージェントをキッティングするための必要な手順が省略化され、大規模な端末導入でも、簡単に、すばやく導入することができます。また、KME 端末と Knox サーバーを連携することにより、Android エージェントが Device Owner Mode として自動でインストールされるため、強力な端末管理ができます。
端末の導入の詳細については、以下を参照してください。
『Android キッティングマニュアル』
Knox Mobile Enrollment（KME）の詳細については、以下の Web サイトを参照してください。
https://www.galaxymobile.jp/business/knox/
通信事業者から、Samsung 製の KME に対応した端末を購入してください。
Galaxy アカウントを取得して、KME 申請処理を通信事業者に依頼してください。詳細については以下を参照してください。
『Knox Mobile Enrollment（KME）の運用フロー』

7.12.1 利用登録
通信事業者で KME 申請処理が完了したら、Galaxy アカウントを会社用メールアドレスに紐づけ、JSON ファイルの作成と認証を行います。
画面（Knox 認証情報登録前）
画面（Knox 認証情報登録後）
画面（Knox プロファイル情報登録後）
詳細については、以下を参照してください。
『Android キッティングマニュアル』の「Knox Mobile Enrollment（KME）を利用する場合」

486

7 設定－Android［目次］に戻る◆ 画面（Knox 認証情報登録前）［設定］→［Android］→［Samsung Knox］→［利用登録］

1

2

項番
1

項目
Knox 運用事前準備

説明
Knox API ポータルで会社または組織用のメールアドレスを Galaxy ア
カウントとして利用できるようにします。
『Android キッティングマニュアル』の「KnoxMobile Enrollment（KME）を利用する場合」

2

JSON ファイル/Knox カスタマー
ID/クライアント識別子/メール
アドレスの入力

以下の項目をアップロードまたは入力します。
●JSON ファイル
［ファイルを選択］から、Knox API ポータルでダウンロードした
JSON ファイルを選択します。
●Knox カスタマーID
Knox API ポータルで設定されている Knox カスタマーID を入力します。
●クライアント識別子
Knox API ポータルで設定されているクライアント識別子を入力します。
●メールアドレス
Galaxy アカウントとして登録した会社または組織用のメールアド
レスを入力します。

487

7 設定－Android［目次］に戻る◆ 画面（Knox 認証情報登録後）［設定］→［Android］→［Samsung Knox］→［利用登録］

1
2
3

4
5

6

7
8

項番
1

項目
JSON ファイル

説明
JSON ファイルのアップロード状態が表示されます。

2

Knox カスタマーID

Knox API ポータルで設定されている Knox カスタマーID が表示されます。

3

クライアント識別子

Knox API ポータルで設定されているクライアント識別子が表示されます。

4

メールアドレス

Galaxy アカウントとして登録したメールアドレスが表示されます。

5

［編集］

クリックすると、JSON ファイル、Knox カスタマーID、クライアント識別
子、メールアドレスを変更できます。

6

［削除］

クリックすると、JSON ファイル、Knox カスタマーID、クライアント識別
子、メールアドレスを削除します。

7

状態

KME 端末の使用状態が表示されます。

8［新規作成］

クリックすると、編集画面が表示されます。サポート企業名、サポートメー
ルアドレス、サポート電話番号を入力します。

488

7 設定－Android［目次］に戻る◆ 画面（Knox プロファイル情報登録後）［設定］→［Android］→［Samsung Knox］→［利用登録］
以下の画面が表示されたら、Samsung Knox 機能が使用できます。

1
2
3
7

項番

4

5

1

項目
サポート企業名説明
サポート企業名が表示されます。

2

サポートメールアドレス

サポートメールアドレスが表示されます。

3

サポート電話番号

サポート電話番号が表示されます。

4

［編集］

クリックすると、サポート企業名、サポートメールアドレス、サポート電話
番号を変更できます。

5

［削除］

クリックすると、サポート企業名、サポートメールアドレス、サポート電話
番号を削除します。

489

7 設定－Android［目次］に戻る

7.12.2 機器一覧
Knox 認証設定済みの企業は、同期を行うと、KME 端末一覧に表示されます。

◆ 画面［設定］→［Android］→［Samsung Knox］→［機器一覧］

1
2
(A)

項番
1

項目
［Knox 登録サーバ同期］

説明
クリックして同期を行うと、Knox 認証設定済み企業の KME 端末が一覧に表示
されます。

2

KME 端末一覧

KME 端末の一覧が表示されます。
（A）「IMEI」をクリックすると、機器画面の機器一覧が表示されます。
KME 端末一覧で表示された KME 端末は、機器画面の機器一覧で、認証待ち機器として表示されます。
「機器一覧」82 ページ
KME 端末一覧では、機器の削除はできないので、機器画面の機器一覧から削除してください。機器画面の機器一覧で削除したら、KME 端末一覧からも削除されます。
「機器の個別削除」113 ページ
KME 端末は、機器画面の新規作成から登録しないでください。

◆ エラー一覧
文言

発生契機

対処方法

機器ライセンスを超えたため同期処理を中断しました。同期が完了していない機器が存在します。

［設定］→［Android］→［Samsung
Knox］→［機器一覧］で、［Knox
サーバ同期］をクリックしたとき、Android 機器ライセンスの不足によりライセンス認証待ち機
器の追加に失敗している。

Android 機器ライセンスを購入し、登録上限を増やしてください。

490

［目次］に戻る

8 設定－iOS
この章では、サブヘッダーメニューの［iOS］画面に表示される、各種の設定について説明します。

●事前に Apple Push 証明書を登録してください。
『Apple Push 証明書登録・更新手順 管理者マニュアル』

491

8 設定－iOS［目次］に戻る

8.1 管理アプリの通信と動作管理サイトに登録されているすべての iOS 端末に、共通する操作（エージェント共通管理、MDM 構成プロファイ
ル共通管理、VPN 共通管理、端末名称変更）を適用します。
各項目の詳細については、以下の画面を参照してください。
画面（エージェント共通管理）
画面（MDM 構成プロファイル共通管理）
画面（VPN 共通管理）画面（端末名称変更）
設定を保存した時点ですべての iOS 端末に適用されます。ただし、設定が端末に反映されるまでの時間は、サーバーや端末の通信状態に依存します。
サーバーとの通信間隔や端末の通信状態などにより、バッテリー消費に影響があります。

◆ 画面（エージェント共通管理）「Jailbreak 状態検知」と「アプリカタログ タイトル」の設定を行います。
Jailbreak 状態検知は、Jailbreak された iOS 端末を検知する機能です。検知した場合はログに出力されます。
また、状態の確認は詳細画面の「情報」に表示される［デバイス］で行うことができます。

［設定］→［iOS］→［管理アプリの通信と動作］→「エージェント共通管理」の［編集］

1
２

項番
1

項目
Jailbreak 状態検知

説明
Jailbreak 状態検知を行うかを指定します。
●「検知する」、「検知しない」2

アプリカタログ タイトル

アプリカタログ タイトルを 1 文字から 30 文字以内で入力します。
「アプ
リカタログ」が iOS 端末で表示されるときに、アプリカタログ上部に表示されるアプリのタイトルを設定します。

492

8 設定－iOS［目次］に戻る◆ 画面（MDM 構成プロファイル共通管理）
アクティベーションロックの設定を編集します。アクティベーションロックは、Apple が提供している iPhone の盗難予防機能です。アクティベーションロックを有効にするには、Apple ID とパスワードが必要です。有効化にした
あと、端末が紛失、盗難にあった場合でも、第三者は設定時の Apple ID とパスワードがわからなければ端末の再ア
クティベーションはできません。この機能で端末紛失時・盗難時の悪用、情報漏洩を防げます。また、セキュリティが確保されることで端末を取り戻せる可能性が高くなります。
アクティベーションロックは、iOS 端末の［iPhone を探す］の設定と合わせて行ってください。
● アクティベーションロックを無効から有効にする場合･ iOS 端末で［iPhone を探す］をオンにします。
･ 本機能で［許可する］に設定した設定セットを iOS 端末に反映します。
● アクティベーションロックを有効から無効にする場合･ iOS 端末で［iPhone を探す］をオフにします。
本機能で［許可しない］に設定した設定セットを iOS 端末に反映しても、アクティベーションロックは有効から無効になりません。
アクティベーションロックを有効にするには、Apple ID とパスワードが必要です。
有効化にしたあと、端末が紛失、盗難にあった場合でも、第三者は設定時の Apple ID とパスワードがわからなけ
れば、端末の再アクティベーションはできません。
監視対象ではない端末で「iPhone を探す」の設定を ON にすると、アクティベーションロックは自動的に有効化されます。その場合、管理サイトからの解除はできません。
アクティベーションロックの解除は、以下を参照してください。
「［その他▼］タブ／Mac OS リモート操作」271 ページ［設定］→［iOS］→［管理アプリの通信と動作］→「MDM 構成プロファイル共通管理」の
［編集］

1

項番
1

項目
アクティベーションロック

説明
アクティベーションロックの有効化を許可するかを指定します。
●許可する
アクティベーションロックの有効化を許可します。
●許可しないアクティベーションロックの有効化を許可しません。

493

8 設定－iOS［目次］に戻る◆ 画面（VPN 共通管理）
VPN 接続の「カスタム SSL」で使用されるキーを追加、編集します。

［設定］→［iOS］→［管理アプリの通信と動作］→「VPN 共通管理」の［編集］

1

項番
1

項目
VPN カスタムキー

説明
VPN のカスタムキーを記入してください。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
100 件まで登録できます。

494

8 設定－iOS［目次］に戻る◆ 画面（端末名称変更）
端末名と［機器］→［一覧］の「機器名」に表示される名称が異なる場合に、端末名を「機器名」に表示される名称に合わせて変更します。
管理画面と端末の名称が同じになるため、管理がしやすくなります。
端末名は、iOS 端末の「設定」アプリ→［一般］→［情報］→「名前」で確認してください。
特定の端末のみ名称を変更することはできません。
変更した端末名は元に戻せないため、管理上元の端末名が必要な場合は、事前に元の端末名を控えておいてくだ
さい。CSV をダウンロードして保存することをおすすめします。
「CSV をダウンロード」296 ページ
テンプレートとして登録したい各機能の設定セットを、あらかじめ作成してください。
機器画面での機器名の編集、端末名の詳細については、以下を参照してください。
「機器の管理情報」96 ページ「（情報－iOS）デバイス」198 ページ［設定］→［iOS］→［管理アプリの通信と動作］→「端末名称変更」の［編集］

1

項番
4

項目
端末名称を機器名に変更

説明端末名称を機器名に変更するかを指定します。
●変更する
端末名称を機器名に変更します。
●変更しない端末名称を機器名に変更しません。
監視対象端末のみ有効です。

495

8 設定－iOS［目次］に戻る

8.2 設定テンプレート
各機能で設定した設定セットの内容を、設定テンプレートとして保存します。
複数の iOS 端末に同じ設定内容を繰り返し設定したい場合や、用途に応じて設定内容を切り替えたいときにテンプレートを使用すると、簡単に設定内容を適用することができます。
本機能では、設定テンプレートの作成や作成したテンプレートをデフォルトに設定するなどの操作を行うことができます。
画面
画面（設定テンプレートの作成）
設定テンプレートを一括で複数の iOS 端末に適用することはできません。
テンプレートとして登録したい各機能の設定セットを、あらかじめ作成してください。
作成した設定テンプレートは、iOS 端末ごと、または組織ごとに適用できます。
「（設定－iOS）設定テンプレートの割り当て」125 ページ「［Android 設定］タブ／［iOS 設定］タブ／［Windows 設定］タブ」349 ページ
設定テンプレートは、最大 51 件まで作成できます。

◆ 画面［設定］→［iOS］→［設定テンプレート］

2
4

3

1

5

6

項番
1

2

項目
デフォルトテンプレート
表示

説明
デフォルトに設定したテンプレートの名称が表示されます。
デフォルトに設定したときは、「（所属組織に従う）」が表示されます。
「（所属組織に従う）」は設定テンプレートの初期設定値です。
設定テンプレートを新規に作成します。
「画面（設定テンプレートの作成）」497 ページ496

8 設定－iOS［目次］に戻る

項番
3

項目

説明
設定テンプレートのチェックや、チェックした設定テンプレートの一括削除のほか、デフォルトに設定した設定テンプレートを初期設定値の「(所属組織に従う)」に戻します。
「(所属組織に従う)をデフォルトに設定する」500 ページ

4

設定テンプレート

5［デフォルトに設定する］

作成した設定テンプレートをデフォルトにします。

［編集］

設定テンプレートを編集します。

6で作成した設定テンプレートが表示されます。
「設定テンプレートをデフォルトに設定する」499 ページ「画面（設定テンプレートの作成）」497 ページ◆ 画面（設定テンプレートの作成）［設定］→［iOS］→［設定テンプレート］→（一覧から対象を選択→［編集］）

1
2

項番
1

項目
テンプレート名説明
設定テンプレートの名称を 1 文字から 30 文字以内で指定します。

2

設定

各機能に設定する内容を以下から選択します。
●各機能の設定名
各機能で作成した設定の名称を指定します。指定した設定名に対する編集および削除が行われた場合、設定テンプレートにも反映されます。
●(所属組織に従う)
機器ごとに所属している組織の設定が適用されます。組織に所属していない場合
は「(設定なし)」が適用されます。
●(変更しない)497

8 設定－iOS［目次］に戻る

項番

項目

説明
機器ごとに適用している設定に変更を行いません。
●(設定なし)各機能の設定を外します。
設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、
以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」862
ページ

498

8 設定－iOS［目次］に戻る

設定テンプレートをデフォルトに設定する
作成した設定テンプレートをデフォルトに設定すると、ライセンス認証して管理サイトに登録された端末は、各設定セットの内容が設定テンプレートの内容に設定されます。
管理サイトに登録する端末を同じ設定にしたい場合に便利です。
作成した設定テンプレートが設定されていない場合は、「(所属組織に従う)」がデフォルトに設定されます。

［設定］→［iOS］→［設定テンプレート］→デフォルトにするテンプレートの「デフォルトに設定する」

3
1

(A)

2

項番
1

項目
デフォルト

説明
デフォルトに設定しているテンプレート名が表示されます。また、デフォル
トになっているテンプレート名の下に「デフォルト」と表示されます。
（A）の箇所に記載されます。

2［デフォルトに設定する］ クリックすると、そのテンプレート名の設定をデフォルトにできます。

3

メッセージボックス

選択したテンプレートをデフォルトにすることを確認する画面です。
●OK
選択したテンプレートをデフォルトに設定します。
●キャンセル
選択したテンプレートをデフォルトに設定することを中断します。

499

8 設定－iOS［目次］に戻る(所属組織に従う)をデフォルトに設定する「(所属組織に従う)」をデフォルトに設定すると、ライセンス認証して管理サイトに登録された端末は、各設定セットの内容が「(所属組織に従う)」に設定されます。
初期設定では、デフォルトに「(所属組織に従う)」が設定されています。
作成した設定テンプレートが設定されていない場合は、「(所属組織に従う)」がデフォルトに設定されます。

［設定］→［iOS］→［設定テンプレート］→→［(所属組織に従う)をデフォルトにする］

2

1

項番
1

項目
(所属組織に従う)をデフォルトにする

説明
各種設定内容が「(所属組織に従う)」になるテンプレートをデフォルト
にします。

2

メッセージボックス

デフォルトに設定することを確認する画面です。
●OK「(所属組織に従う)」をデフォルト設定します。
●キャンセル設定を行いません。

500

8 設定－iOS［目次］に戻る

8.3 構成プロファイル
構成プロファイルは、Apple が提供している Apple Configurator 2 上で作成できるプロファイルで iOS 端末に対する制御や設定ができます。
本設定では、管理サイト上で作成した構成プロファイルを保存し、保存した構成プロファイルを使用して、構成プ
ロファイルの設定セットを作成することができます。
また、Apple Configurator 2 で作成した構成プロファイルを管理サイトにアップロードし、新しいプロファイル名を付けて保存することで、Apple Configurator 2 で作成した構成プロファイルを利用することもできます。
Apple Configurator 2 の詳細については、Apple にお問い合わせください。
監視対象の端末にのみ利用できる「コンテンツフィルタ設定」、または「グローバル HTTP プロキシ設定」を含む構成プロファイルは、監視対象ではない端末には反映できません。
［iOS 制限設定］タブの各画面に表示される「（監視対象のみ）」の設定を含む構成プロファイルを、監視対象ではない端末に適用した場合は、構成プロファ
イルは適用されますが、「（監視対象のみ）」の設定は反映されません。
［構成プロファイル］の「削除防止」項目を設定した場合、端末に構成プロファイルを再適用するには、端末のポータルから構成プロファイルをインストールしてください。
すでに構成プロファイルが適用されている端末に、構成プロファイルの再適用を行うと、あとから配布された構
成プロファイルに上書きされますので、注意してください。ただし、後述の削除防止が設定された構成プロファ
イルは上書きされません（削除するにはワイプまたは Apple Configurator 2 での作業が必要です）。この場合は、各構成プロファイルの内容が結合されて適用されます。同一の項目に複数の設定が存在する場合、どの設定を優先するかなど、結合方法の詳細については Apple の仕様に依存するため、本製品では制御を行っていません。
構成プロファイル配信時、競合する（相反する）設定内容を適用すると OS の判断で、より安全なものが反映されます（設定内容によってはインストールエラーが発生する場合があります）。
構成プロファイルのアップロードについては、以下を参照してください。
「構成プロファイルアップロード」502 ページ作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ

501

8 設定－iOS［目次］に戻る

8.3.1 構成プロファイルアップロード
構成プロファイルの設定セットを作成するときに使用する構成プロファイルを作成します。本設定では、各のタブ
で iOS 端末のパスコードや、各種制限に関する設定（「FaceTime を許可(監視対象のみ)」、「共有アルバムを許可」など）を簡単に行うことができます。
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→［その他▼］→［コンテンツ
フィルタ設定］で「アダルトコンテンツを制限」もしくは「指定した Web サイトのみ」が指定されている場合、
MDM ライセンス認証時に「※インストール画面が表示されない場合はこちらを押してください。
」のリンクが機能せず、MDM 構成プロファイルをインストールできません。
iOS 9.0～9.1 の場合、端末に反映された構成プロファイルの「コンテンツフィルタ設定」機能→「許可された Web
サイト」オプションに、「アダルトコンテンツを制限」、または「指定した Web サイトのみ」が指定されている場
合、ポータルからこの端末に削除防止を設定された構成プロファイルはインストールできません（この場合、構成プロファイルが適用されても、Safari 上での構成プロファイルのインストール画面に移行しません）。
削除防止を設定された構成プロファイルについては、以下を参照してください。
「構成プロファイル」611 ページ
1 企業がアップロードできる構成プロファイルは 300 ファイルです。

8.3.1.1 ［管理］タブ
構成プロファイルの名称と設定内容を新規に作成するか、Apple Configurator 2 で作成したファイルの内容を利用するかを設定します。
構成プロファイルを新規作成し、［管理］タブの内容を設定して保存すると、［管理］タブを含む［一般］／［パスコード設定］／［iOS 制限設定］／［Wi-Fi 設定］／［その他］の各タブで、編集を行うことができます。
また、作成した構成プロファイルを一覧から選択し、ファイルとして PC にダウンロードすることもできます。
［管理］タブでは、構成プロファイルの新規作成、編集およびダウンロードを行うことができます。
画面（新規作成）
画面（編集）画面（ダウンロード）［構成プロファイルアップロード］で設定できる項目は、Apple Configurator 2 で設定できる項目よりも少ない
ため、Apple Configurator 2 で作成した構成プロファイルを編集する場合は、本機能を使用せず、 Apple
Configurator 2 で行ってください。
Apple Configurator 2 で作成した構成プロファイルを本機能で編集した場合の動作は保証しておりません。
設定セットは、最大 300 件まで作成できます。

502

8 設定－iOS［目次］に戻る◆ 画面（新規作成）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→

1
2

項番
1

項目
プロファイル名説明
設定セットの名称を 1 文字から 30 文字以内で指定します。

2

構成プロファイル

アップロードする構成プロファイルを指定します。
●空のプロファイルを新規作成
空のプロファイルをアップロードします。詳細については、以下を参照してください。
「構成プロファイルアップロード」502 ページ●ファイルをアップロード
構成プロファイルをアップロードします。
［ファイルを選択］をクリックして、
アップロードするファイルを指定します。
インストール時にユーザー名やパスワードを求められる構成プロファイル
はインストールできません。ユーザー名やパスワードの設定のない構成プロ
ファイルを指定してください。
Apple Configurator 2（※1）で構成プロファイルを作成する場合、VPN ペ
イロードの接続タイプ（VPNType）は、以下を設定してください。
･ L2TP･ PPTP･ PSec･ IKEv2･ AlwaysOn（VPN 常時接続が ON の場合）
･ VPN（Aruba VIA、Check Point Mobile VPN、Cisco AnyConnect、Cisco
Legacy AnyConnect、F5 SSL、Juniper SSL、Pulse Secure）※1：Apple Configurator 2 の詳細については、Apple にお問い合わせください。

503

8 設定－iOS［目次］に戻る◆ 画面（編集）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［管理］タブ→［編集］

1
2

項番
1

項目
プロファイル名説明
設定セットの名称を 1 文字から 30 文字以内で指定します。

2

構成プロファイル

アップロードする構成プロファイルを指定します。
●変更しない構成プロファイルを変更しません。
（編集を取り消すことと同じです）●ファイルをアップロード
構成プロファイルを上書きします。
［ファイルを選択］をクリックして、アップロードするファイルを指定してください。

504

8 設定－iOS［目次］に戻る◆ 画面（ダウンロード）
管理サイトで作成して保存されている構成プロファイルを、一覧から選択してダウンロードします。
設定内容を流用し、少しだけ異なる構成プロファイルを作成したい場合などに便利です。

［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から
対象を選択

1

項番

項目
［ダウンロード］

説明
クリックして、任意の場所に構成プロファイルを保存してください。

505

8 設定－iOS［目次］に戻る

8.3.1.2 ［一般］タブ
作成した構成プロファイルの説明を入力します◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［一般］タブ→［編集］

1

項番
1

項目
説明

説明
構成プロファイルの説明を入力してください。1 文字から 1,000 文字で入力してください。

506

8 設定－iOS［目次］に戻る

8.3.1.3 ［パスコード設定］タブ
パスコード（画面ロックを解除するときに入力する文字列）に関する各種の設定を行います。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［パスコード設定］タブ→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9

507

8 設定－iOS［目次］に戻る

項番
1

項目

説明

単純値を許可●する「する」にチェックを入れると、パスコードに連続する文字や反復する文字を使用することをユーザーに許可します。例えば、「3333」
や「DEFG」のようなパスコードが許可されます。

2

英数字の値が必要●はい「はい」をチェックすると、パスコードに少なくとも 1 つの英数字を含めることを強制します。

3

最小のパスコード長

パスコードの最小文字数を指定します。以下から選択します。
●「(なし)」、
「1」、
「2」、
「3」、
「4」、
「5」、
「6」
、
「7」
、
「8」
、
「9」、
「10」
、
「11」
、「12」、
「13」、
「14」、
「15」、
「16」

4

複合文字の最小数

パスコードに必要な、英数字以外の文字（$、&、および!）の最小数を指定します。以下から選択します。
●「(なし)」、
「1」、
「2」、
「3」、
「4」

5

パスコードの有効期限（1～730
日、またはなし）

指定した間隔（日数）でユーザーにパスコードの変更を要求します。
1 以上 730 以下を半角数字で入力してください。
指定しない場合は、空欄にしてください。

6

自動ロックまでの最長時間（分） 自動ロックまでの最大時間を指定します。以下から選択します。
「10」、「15」は iPad の場合のみ使用できます。
●「(なし)」、
「1」、
「2」、
「3」、
「4」、
「5」、
「10」、
「15」

7

パスコードの履歴（1～50 個のパ
スコード、またはなし）

新しいパスコードが以前に使用したパスコードと一致した場合、そのパスコードは受け入れられません。この設定では、受け入れ禁止として記憶するパスコードの数を指定します。1 以上 50 以下を半角数字で入力してください。
指定しない場合は、空欄にしてください。

8

デバイスロックの最大猶予期間

パスコードの入力を行わずに、ロックを解除できるまでの最大時間を指定します。以下から選択します。
●「(なし)」、「即時」、「1 分」、「5 分」、「15 分」、「1 時間」、「4 時間」

9

入力を失敗できる回数

ロック解除のとき、試行できるパスコード誤入力の回数を決定します。以下から選択します。
●「(なし)」、
「2」、
「3」、
「4」、
「5」、
「6」、
「7」、
「8」、
「9」
、「10」

508

8 設定－iOS［目次］に戻る

8.3.1.4 ［iOS 制限設定］タブ
端末機能の制限、アプリの制限、メディアコンテンツの制限について設定します。
画面（機能の制限）
画面（App の制限）
画面（メディアコンテンツの制限）
iOS 端末のバージョンによって、挙動が異なります。対応バージョンについては、以下を参照してください。また、参照先の記載内容と実際の画面の表記が異なる場合があります。
https://support.apple.com/ja-jp/guide/mdm/mdm0f7dd3d8/web◆ 画面（機能の制限）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［iOS 制限設定］タブ→［新規作成］または［機能の制限］→［編集］1509

8 設定－iOS［目次］に戻る

項番
1

項目
デバイスの
機能

説明
● カメラの使用を許可
チェックボックスのチェックを外すと、カメラは完全に無効になり、カメラアイコンがホー
ム画面から削除されます。ユーザーは写真やビデオを撮ったり、「FaceTime」を使うことはできません。
iOS 13.5 以上は監視対象のみ有効です。
･ FaceTime を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは FaceTime ビデオコールの配置または受信ができません。
●スクリーンショットと画面収録を許可
チェックボックスのチェックを外すと、ユーザーはディスプレイのスクリーンショットと画面収録を保存できません。
･ AirPlay、"クラスルーム"による画面の閲覧、および画面共有を許可
チェックボックスのチェックを外すと、「クラスルーム」を使っている教師は、生徒の iPad
画面で AirPlay を使用したり、生徒の iPad 画面を表示したりできません。
･ "クラスルーム"にプロンプトなしでの AirPlay と"画面を表示"の実行を許可(監視対象のみ)チェックボックスのチェックを入れると、教師が管理対象クラスの生徒の iPad で AirPlay
や画面表示を使用するときに、生徒が通知を受けなくなります。
●AirDrop を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは App で AirDrop を使用できなくなります。
●iMessage を許可(監視対象のみ)
チェックボックスのチェックを外すと、iMessage を使用したメッセージの送受信ができな
くなります。iOS 端末が SMS に対応している場合、SMS の送受信はできます。SMS に対応していない場合は、ホーム画面から「メッセージ」アイコンが削除されます。
●Apple Music を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーはミュージックアプリ内の Apple Musicに関連する機能を使用できなくなります。
●ラジオを許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーはミュージックアプリ内のラジオに関連する機能を使用できなくなります。
●Siri を許可
チェックボックスのチェックを外すと、ユーザーは Siri、音声コントロール、または読み上げを使用できません。
･ デバイスのロック中も Siri を許可
チェックボックスのチェックを外すと、ユーザーはパスコードを使って機器のロックを解除しないと Siri を使用できなくなります。
･ Siri の不適切な単語フィルタを有効にする(監視対象のみ)
チェックボックスのチェックを外すと、不適切な単語がフィルタリングされなくなります。
･ Siri にユーザ生成コンテンツを表示(監視対象のみ)
チェックボックスのチェックを外すと、ユーザ生成コンテンツを許可するソース（Wikipedia など）のコンテンツにアクセスできなくなります。
●Siri の検索候補を許可
チェックボックスのチェックを外すと、検索候補が表示されなくなります。
●Apple Books を許可(監視対象のみ)
チェックボックスのチェックを外すと、Apple Books が無効になり、ユーザーが「iBooks」
App から Apple Books にアクセスできなくなります。
●App のインストールを許可(監視対象のみ)
チェックボックスのチェックを外すと、App Store は無効になり、アイコンがホーム画面から削除されます。ユーザーは、App Store や「Apple Configurator 2」を使ってアプリのインストールやアップデートはできません。
iOS 13.0 以上は監視対象のみ有効です。
･ App Store からの App のインストールを許可(監視対象のみ)
チェックボックスのチェックを外すと、App Store は無効になり、アイコンがホーム画面から削除されます。ただし、ユーザーが「Apple Configurator 2」または MDM を使って510

8 設定－iOS［目次］に戻る

項番

項目

説明
App Store から App をインストールやアンインストールはできます。またインハウスエン
タープライズ App は引き続きインストールおよびアップデート可能です。
iOS 9.0 以上で設定できます。
iOS 11 以上の端末は、インハウスエンタープライズ App を itms-services で配信した
場合、インストールできません。
･ App の自動ダウンロードを許可(監視対象のみ)
チェックボックスのチェックを外すと、ほかのデバイスで購入されたアプリの自動ダウン
ロードを防止します。すでにインストールされたアプリとデフォルトアプリの更新は防止されません。
iOS 9.0 以上で設定できます。
●App の削除を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは App を削除できません。App Store や「iTunes」など、iOS に付属している App をユーザーが削除はできません。
iOS 14.0 以上は、「ホーム画面から取り除く」で削除することができます。
●システム App の削除を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは iOS のネイティブ App を削除できません。
iOS 11.0 以上で設定できます。
●App Clip を許可(監視対象のみ)
チェックボックスのチェックを外すと、App Clip を追加できなくなり、デバイス上の既存の App Clip はすべて削除されます。
iOS 14.0 以上で設定できます。
●App 内課金を許可
チェックボックスのチェックを外すと、ユーザーは App 内で購入できません。
●iCloud バックアップを許可
チェックボックスにチェックを入れると、ユーザーは機器から iCloud にバックアップを作成できます。
●iCloud 書類とデータを許可(監視対象のみ)
チェックボックスにチェックを入れると、ユーザーは iCloud に書類を保存できます。
iOS 13.0 以上は監視対象のみ有効です。
●iCloud キーチェーンを許可
チェックボックスのチェックを外すと、iCloud キーチェーンは使用されなくなります。
●管理対象 App が iCloud にデータを保存することを許可
チェックボックスのチェックを外すと、App による iCloud へのデータ保存が禁止されます。
●エンタープライズブックのバックアップを許可
チェックボックスのチェックを外すと、ユーザーは組織から配布されたブックのバックアップを iCloud または iTunes に作成できません。
●エンタープライズブックのメモとハイライトの同期を許可
チェックボックスのチェックを外すと iCloud 経由でほかのデバイスとメモやハイライトを
同期できません。
●共有アルバムを許可
チェックボックスにチェックを入れると、ユーザーはほかの人に自分の写真を見るようにすすめたり、ほかの人が共有しているフォトストリームを表示したりできます。
●iCloud 写真を許可
チェックボックスのチェックを外すと、iCloud のフォトライブラリを無効にします。iCloudのフォトライブラリが無効に設定された場合、ローカルストレージから iCloud のフォトラ
イブラリの画像が削除されます。
iOS 9.0 以上で設定できます。
●ローミング中の自動同期を許可
チェックボックスのチェックを外すと、ユーザーがアカウントにアクセスしているときに限りローミング中の機器が同期されます。
●"ファイル"App で USB ドライブへのアクセスを許可(監視対象のみ)
チェックボックスのチェックを外すと、ファイル App で接続されている USB デバイスに接続できなくなります。

511

8 設定－iOS［目次］に戻る

項番

項目

説明
iOS 13.1 以上で設定できます。
●"ファイル"App でネットワークドライブへのアクセスを許可(監視対象のみ)
チェックボックスのチェックを外すと、ファイル App でネットワークドライブに接続できなくなります。
iOS 13.1 以上で設定できます。
●App からのトラッキング要求を禁止
チェックボックスにチェックを入れると、App で広告識別子（非永続的、デバイス識別子）を使用してターゲット広告の表示が禁止されます。
●Apple によるパーソナライズされた広告の配信を許可
チェックボックスのチェックを外すと、パーソナライズド広告を制限します。
iOS 14.0 以上で設定できます。
●"すべてのコンテンツと設定を消去"を許可(監視対象のみ)
チェックボックスのチェックを外すと、端末のリセット機能「すべてのコンテンツと設定を消去」が使用できなくなります。
●信頼されていない TLS 証明書の受け入れをユーザに許可
チェックボックスのチェックを外すと、検証できない TLS 証明書をユーザーが許可しようとする場合に、ユーザーに確認を求めません。この設定は「Safari」および「メール/連絡先/カレンダー」アカウントに適用されます。
●証明書信頼設定の自動アップデートを許可
チェックボックスのチェックを外すと、iOS デバイスは既知の信頼できる TLS 証明書の信頼設定変更を自動的に受け入れなくなります。
●新しいエンタープライズ App 作成者の信頼を許可
チェックボックスのチェックを外すと、新しいエンタープライズ App 作成者を信頼できな
くなります。すでに信頼済みの作成者については本設定をオフにしても引き続き利用できます。また、その場合、信頼済みの作成者と同じ作成者を利用しているエンタープライズア
プリ（InHouse アプリ、オリジナルアプリ）も利用できます。
iOS 9.0 以上で設定できます。
●構成プロファイルのインストールを許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは各自のデバイスに追加の構成プロファ
イルをインストールできなくなります。
●VPN 構成の追加を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは VPN 構成の作成または追加ができなくなります。
●日付と時刻を強制的に自動設定(監視対象のみ)
チェックボックスにチェックを入れると、日付と時刻の自動設定機能が有効になり、ユーザーが無効にすることはできません。デバイスのタイムゾーンは、位置情報サービスが有効になっているセルラー接続または Wi-Fi を使用して、デバイスが位置を特定できる場合にのみ更新されます。
iOS 12.0 以上で設定できます。
●"クラスルーム"にプロンプトなしでの App の制限とデバイスのロックを許可(監視対象のみ)
チェックボックスにチェックを入れると、教師はプロンプトすることなく、App を開いた
ままロックしたり、デバイスをロックしたりできるようになります。
●"クラスルーム"のクラスにプロンプトなしで自動的に参加(監視対象のみ)
チェックボックスにチェックを入れると、生徒は教師へのプロンプトなしでクラスに参加できるようになります。
●"クラスルーム"の管理対象外クラスを退席するときに教師の許可を要求(監視対象のみ)
チェックボックスにチェックを入れると、生徒は管理対象外（教師作成）クラスを退席する
前に許可を要求する必要があります。
●Wi-Fi の電源を強制的にオン(監視対象のみ)
チェックボックスにチェックを入れると、機内モードをオンにしても、設定またはコント
ロールセンターで Wi-Fi がオフにならないようにします。使用する Wi-Fi ネットワークの選択を妨げるものではありません。
iOS 13.0 以上で設定できます。
●アカウント設定の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは新規アカウントの作成も、ユーザー名、
パスワードおよびアカウントに紐づけられているその他の設定の変更もできなくなりま512

8 設定－iOS［目次］に戻る

項番

項目

説明
す。
●Bluetooth 設定の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは Bluetooth の設定を変更できなくなります。
Bluetooth の ON/OFF だけではなく、Bluetooth デバイスの追加や削除もできません。
端末で Bluetooth を ON に設定している状態で、本設定を適用した場合、ペアリング済
みのデバイスは、OS と Bluetooth デバイスの挙動に依存します。
●モバイルデータ通信 App 設定の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、モバイルデータ通信 App 設定を変更できなくなります。
●モバイルデータ通信プラン設定の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、モバイルデータ通信プラン設定を変更できなくな
ります。
●eSIM 設定の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、キャリアプラン関連の設定の変更を無効にします（一部のキャリアでのみ利用可能）。
iOS 11.0 以上で設定できます。
●デバイス名の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、デバイス名の変更を防げます。
iOS 9.0 以上で設定できます。
●通知設定の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは通知設定の変更ができなくなります。
●パスコードの変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、デバイスのパスコードを追加、変更、または削除を防げます。
iOS 9.0 以上で設定できます。
･ Touch ID の指紋/Face ID の顔の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、Touch ID に登録された指紋または Face ID の顔の追加・変更・削除ができなくなります。
●スクリーンタイムを許可(監視対象のみ)
チェックボックスのチェックを外すと、端末の［設定］メニューの［スクリーンタイム］が使用できなくなります。
チェックを外して同期すると、端末のスクリーンタイム設定はクリアされ、強制的にオ
フになります。再度、スクリーンタイム設定をオンにする場合は、本項目にチェックを入れて同期したあと、端末でスクリーンタイム設定を行ってください。
●壁紙の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、壁紙の変更を防ぐことができます。
iOS 9.0 以上で設定できます。
●インターネット共有設定の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、インターネット共有設定の変更を無効にします。
iOS 12.2 以上で設定できます。
●"友達を探す"を許可(監視対象のみ)
チェックボックスのチェックを外すと、「探す」app で「友達を探す」を無効にします。
iOS 13.0 以上で設定できます。
●"探す"の"デバイスを探す"を許可(監視対象のみ)
チェックボックスのチェックを外すと、「探す」app で「デバイスを探す」を無効にします。
iOS 13.0 以上で設定できます。
●"友達を探す"設定の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは「友達を探す」App の設定を変更できな
くなります。
●デバイスのロック中も USB アクセサリを許可(監視対象のみ)
チェックボックスのチェックを入れると、デバイスがロックされている間、USB アクセサ
リに接続できます。また、Mac OS 端末で新しい USB アクセサリを認証なしで接続できる
ようにします。

513

8 設定－iOS［目次］に戻る

項番

項目

説明
iOS 11.4.1 以上で設定できます。
●Configurator 以外のホストとのペアリングを許可(監視対象のみ)
チェックボックスにチェックを入れると、デバイスを任意の Mac と同期できます。
●ペアリングが解除されたデバイスのリカバリモードへの移行を許可(監視対象のみ)
チェックボックスにチェックを入れると、ペアリングされていないデバイスによってデバイスを起動して回復できるようにします。
iOS 14.5 以上で設定できます。
●管理対象外出力先で管理対象ソースからの書類を許可「管理対象ソース」は、［その他▼］タブの［ドメイン設定］の「管理対象の Safari Web ドメイン」で指定された Web サイトのコンテンツです。PDF 形式などのコンテンツを Safari
からアクセスするときに、Safari の画面下部に Safari 以外の外部アプリからコンテンツを表示するメニュー画面が表示される場合があります。チェックボックスのチェックを外すと、管理サイトで非管理対象として配信したアプリ、もしくは手動で App Store からインストールしたアプリ（管理対象外出力先）は、Safari の外部アプリの一覧に表示されなくなります。つまり、管理対象外出力先のアプリから、「管理対象の Safari Web ドメイン」で指定されたコンテンツにアクセスできなくなります。この設定で、Safari を経由した外部アプ
リの起動を制限できますが、外部アプリから直接 URL を入力する場合など、Safari を経由しないコンテンツアクセスは制御されません。「管理対象の Safari Web ドメイン」については、以下を参照してください。
「［その他▼］タブ／ドメイン設定」547 ページ●管理対象出力先で管理対象外ソースからの書類を許可
チェックボックスのチェックを外すと、管理対象外 App で作成した書類を管理対象 App で
開けなくなります。
●AirDrop を管理対象外の出力先とみなす
チェックボックスにチェックを入れると、AirDrop は管理対象外となります。さらに厳密にダウンロード対象を管理するには［制限］タブの「管理対象外出力先で管理対象ソースからの書類を許可」と「管理対象出力先で管理対象外ソースからの書類を許可」を設定する必要があります。設定は、以下を参照してください。
「画面（機能の制限）」509 ページ
iOS 9.0 以上で設定できます。
●Handoff を許可
チェックボックスのチェックを外すと、Handoff 機能が使用できなくなります。
●Apple への診断情報と使用状況データの送信を許可
チェックボックスのチェックを外すと、Apple に iOS の診断情報が送信されません。
･ 診断設定の変更を許可(監視対象のみ)
チェックボックスのチェックを外すと診断設定の変更ができません。
●Touch ID/Face ID によるデバイスロック解除を許可
チェックボックスのチェックを外すと、ユーザーはデバイスのロックを解除するためにパスコードを入力する必要があります。
●パスワードの自動入力を許可(監視対象のみ)
チェックボックスのチェックを外すと、iOS の自動入力パスワード機能（キーチェーンおよびサードパーティのパスワードマネージャーを使用）が無効になり、ユーザーは Safari またはアプリで保存されたパスワードを使用するように求められません。この制限によりパスワードの自動入力も無効になり、強度の高いパスワードはユーザーに提案されなくなります。Safari での連絡先情報とクレジットカードの自動入力は妨げられません。
iOS 12.0 以上で設定できます。
●自動入力の前に Touch ID/Face ID 認証を要求(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは Touch ID/Face ID 認証を使って App
データを自動入力できません。
●Apple Watch によるロック解除を許可
チェックボックスのチェックを外すと、Apple Watch による自動ロック解除を無効にします。
iOS 14.5 以上で設定できます。
●Apple Watch の手首検出を強制
チェックボックスにチェックを入れると、ペアリングされた Apple Watch は手首の検出を使用するように強制されます。

514

8 設定－iOS［目次］に戻る

項番

項目

説明
iOS 8.2 以上で設定できます。
●Apple Watch とのペアリングを許可(監視対象のみ)
チェックボックスのチェックを外すと、Apple Watch とのペアリングを無効にします。既存のペアリングは無効になり、Apple Watch は初期化されます。
iOS 9.0 以上で設定できます。
●最初の AirPlay ペアリングでパスコードを要求
チェックボックスにチェックを入れると、最初の AirPlay ペアリングで端末のパスコードが要求されます。
●Wi-Fi ペイロードによってインストールされた Wi-Fi ネットワークのみに接続(監視対象のみ)チェックボックスにチェックを入れると、構成プロファイルで登録済みの Wi-Fi のみにア
クセスできるようになります。Wi-Fi のみを利用している端末が Wi-Fi のアクセスポイントを 1 つも登録していない状態で、このオプションをオンにした構成プロファイルをインストールした場合は、同期ができなくなります。この場合は、以下の「復旧方法」で再度同期ができるようになります。条件が揃っていない場合は、端末の初期化を行うしか方法がなくなりますのでご注意ください。
「復旧方法」517 ページ
iOS 14.5 以上で設定できます。
●近くのデバイスの新規設定を許可(監視対象のみ)
チェックボックスのチェックを外すと、新しい Apple デバイスの初期設定をしたときに、自動的に設定を行ったり、データを移行したりできなくなります。
●近接通信に基づくパスワード共有要求を許可(監視対象のみ)
チェックボックスのチェックを外すと、近くのデバイスからのパスワードの要求を無効にします。
iOS 12.0 以上で設定できます。
●パスワードの共有を許可(監視対象のみ)
チェックボックスのチェックを外すと、AirDrop によるパスワードの共有を無効にします。
iOS 12.0 以上で設定できます。
●AirPrint を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは AirPrint を使用できません。
･ iBeacon を使った AirPrint プリンタの検出を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは周辺の iBeacon 互換ハードウェアト
ランスミッタを使って AirPrint プリンターを検出できません。
･ キーチェーンへの AirPrint 資格情報の保存を許可(監視対象のみ)
チェックボックスのチェックを外すと、ユーザーは AirPrint 資格情報をキーチェーンに保存できません。
･ 証明書が信頼されていない出力先への AirPrint を禁止(監視対象のみ)
チェックボックスにチェックを入れると、AirPrint を使って TSL 証明書が信頼されていな
いプリンターにプリントできなくなります。
●予測表示キーボードを許可(監視対象のみ)
チェックボックスのチェックを外すと、予測入力キーボードが無効になります。
iOS 8.1.3 以上で設定できます。
●キーボードショートカットを許可(監視対象のみ)
チェックボックスのチェックを外すと、キーボード ショートカットを無効にします。
iOS 9.0 以上で設定できます。
●なぞり入力キーボードを許可(監視対象のみ)
チェックボックスのチェックを外すと、なぞり入力 キーボードを無効にします。
iOS 13.0 以上で設定できます。
●自動修正を許可(監視対象のみ)
チェックボックスのチェックを外すと、キーボードの自動修正機能が無効になります。
iOS 8.1.3 以上で設定できます。
●スペルチェックを許可(監視対象のみ)
チェックボックスのチェックを外すと、キーボードのスペルチェックが無効になります。
iOS 8.1.3 以上で設定できます。
●定義を許可(監視対象のみ)

515

8 設定－iOS［目次］に戻る

項番

項目

説明チェックボックスのチェックを外すと、単語の定義の検索機能が無効になります。
iOS 8.1.3 以上で設定できます。
●音声入力を許可(監視対象のみ)
チェックボックスのチェックを外すと、デバイスでの音声入力を使用できません。
●ロック画面でのウォレット通知を許可
チェックボックスのチェックを外すと、ロックされている間は機器にウォレット通知が表示されなくなります。
●ロック画面にコントロールセンターを表示
チェックボックスのチェックを外すと、ユーザーは上にスワイプしてコントロールセン
ターを表示できなくなります。
●ロック画面に通知センターを表示
チェックボックスのチェックを外すと、画面がロックされている場合にユーザーは通知を受信できなくなります。
●ロック画面に今日表示を表示
チェックボックスのチェックを外すと、ユーザーは下にスワイプして今日表示を使用する
通知センターをロック画面で表示できなくなります。チェックボックスにチェックを入れると、ロック画面に本日の日付が表示されます。
●ソフトウェア・アップデートの遅延：xx 日間(監視対象のみ)
チェックボックスにチェックを入れると、「xx」で指定した期間、ユーザーがワイヤレス接続（Wi-Fi およびモバイルデータ通信）を使ってデバイスを手動でアップデートすることを禁止できます。
アップデートを禁止する日数は初期値として「30 日間」に設定されていますが、1～90日の範囲で変更できます。
延期期間内でも「Apple Configurator 2」または「iTunes」を使ったデバイスのアップデー
ト、および MDM からの OS アップデートは可能です。
「（操作－iOS）OS アップデート」168 ページ
延期期限のカウントダウンは、端末の OS から見て次回バージョンのアップデート公開日から開始され、設定した遅延期限日になると、iOS 端末にアップデートを求める通知が表示されます。遅延期間内に、次のバージョンへアップデートしたい場合は、チェックボックスのチェックを外して、iOS 端末に同期を行ってください。については、以下の一例を参照してください。
「iOS アップデート公開日と遅延期限の一例」518 ページ516

8 設定－iOS［目次］に戻る◆ 復旧方法● パターン 1･ SIM カードが利用できる端末であることを確認します。
･ 通信できる SIM カードを入れてください。
･ 通信ができるようになりましたら正しい構成プロファイルを再配信してください。
● パターン 2･ 構成プロファイルの｢構成プロファイルのインストールを許可｣が｢はい｣になっていることを確認します。
･ Mac と USB 接続などをして、Apple Configurator 2 からアクセスポイントの含まれる構成プロファイルを追加してください。

･ 通信ができるようになりましたら正しい構成プロファイルを再配信してください。
● パターン 3･ ADE 利用で｢MDM 構成プロファイルの削除｣を許可している、または ADE 端末以外であることを確認します。
･ MDM 構成プロファイルを削除し、再認証してください。
● パターン 4･ ADE 利用で｢MDM 構成プロファイルの削除｣を許可していないことを確認します。
･ 端末を初期化してください。

517

8 設定－iOS［目次］に戻る◆ iOS アップデート公開日と遅延期限の一例･ 利用している iOS 端末のバージョンが iOS13.0･ ソフトウェア・アップデートの遅延を 90 日間に設定･ iOS13.1 のアップデートが 9/24 に公開
9/24 からカウントダウン開始、90 日後の 12/23 が遅延期限日･ iOS13.1.1 のアップデートが 9/27 に公開･ 9/27 からカウントダウン開始、90 日後の 12/26 が延長期限日
公開日
9/24

３．

遅延期限日
9/27

12/23 ３． 12/26

iOS 13.1

90 日間

３．

３．
iOS 13.1 の遅延期限内（9/27～12/23）に iOS 13.1.1 へアップデートをしたい場合は、設定を解除してください。

12/23～25 に iOS 13.1 へのアップデートが求められます。
iOS 13.1 へアップデートできます。

iOS 13.1.1

90 日間

３．

３．

12/23～25 に iOS 13.1 へのアップデートをキャンセルすると、12/26 から iOS 13.1.1 へのアップデートが求められます。
iOS 13.1 へのアップデートはできません。

iOS 13.1.1 の次のバージョンの遅延期限日まで
iOS 13.1.1 へのアップデートが求められます。

518

8 設定－iOS［目次］に戻る◆ 画面（App の制限）
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［iOS 制限設定］タブ→［新規作成］または［App の制限］→［編集］

1
2
3
4

5

6

519

8 設定－iOS［目次］に戻る

項番
1

項目
iTunes Store を許可

説明
チェックボックスのチェックを外すと、iTunes Store は無効になり、ア
イコンがホーム画面から削除されます。ユーザーはコンテンツをプレ
ビュー、購入、およびダウンロードできません。
iOS 13.0 以上は監視対象のみ有効です。

2“ニュース”の使用を許可(監視対象のみ)チェックボックスのチェックを外すと、ニュースが無効になります。

3

Podcast の使用を許可(監視対
象のみ)

チェックボックスのチェックを外すと、Podcast が無効になります。

4

Game Center を許可(監視対象のみ)●マルチプレイヤーゲームを許可
チェックボックスのチェックを外すと、ユーザーは Game Center でマルチプレイヤーゲームをプレイできません。
監視対象端末の場合のみ適用されます。
●Game Center の友人の追加を許可
チェックボックスのチェックを外すと、ユーザーは Game Center に友達を追加できません。
iOS 13.0 以上は監視対象のみ有効です。

5

Safari の使用を許可

チェックボックスのチェックを外すと、Safari Web ブラウザーApp は無効になり、アイコンがホーム画面から削除されます。ユーザーが Web
クリップの表示もできなくなります。
●自動入力を有効にする
チェックボックスのチェックを外すと、「Safari」はユーザーが Web
フォームに入力した値を記憶しません。
●強制的に詐欺警告
チェックボックスのチェックを外すと、「Safari」は不正または欠陥があると判断された Web サイトへのアクセスを禁止しません。
●JavaScript を有効にする
チェックボックスのチェックを外すと、「Safari」は Web サイト上のすべての JavaScript を無視します。
●ポップアップを開かない
チェックボックスのチェックを外すと、「Safari」のポップアップブ
ロック機能が無効になります。
●Cookie の受け入れ
以下から選択します。
･ 「常にブロック」、「アクセス中の Web サイトのみ許可」、「訪問した Web サイトは許可」、「常に許可」

6

App の使用を制限(監視対象のみ)

App の使用を制限します。以下の項目から選択します。
●「一部の App を許可しない」、「一部の App のみを許可」、「すべてのApp を許可」
一部の App の許可もしくは禁止を選択すると、対象のアプリを指定する欄が表示されます。指定できるアプリの上限は 1,000 件です。
アプリの指定は、アプリケーション ID（Bundle Identifier）で行います。Store ID ではありませんので、注意してください。
アプリケーション ID の確認については、以下を参照してください。
「（情報－iOS）アプリケーション」204 ページ「アプリケーションレポート」300 ページ
以下の Apple が提供するアプリは禁止できません。
･ 「設定」、「電話」

520

8 設定－iOS［目次］に戻る◆ 画面（メディアコンテンツの制限）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［iOS 制限設定］タブ→［新規作成］または［メディアコンテンツの制限］→［編
集］

1
2

521

8 設定－iOS［目次］に戻る

項番
1

項目
レーティングの地域設
定

説明
レーティングの地域を以下から選択します。
●「アメリカ」、「オーストラリア」、「カナダ」、「ドイツ」、「フランス」、「アイ
ルランド」、「日本」、「ニュージーランド」、「イギリス」

2

許可されるコンテンツ
レーティング●ムービー「レーティングの地域」で選択された国のレーティングの一覧から適切な
レーティングを以下から選択します。
･ 「ムービーを許可しない」、「G」、「PG-12」、「R-15」、「R-18」、「すべてのムービーを許可」●テレビ番組「レーティングの地域」で選択された国のレーティングの一覧から適切な
レーティングを以下から選択します。
･ 「テレビ番組を許可しない」、「不適切な内容を許可」、「すべてのテレビ番
組を許可」
●App
以下から選択します。
･ 「App を許可しない」
、
「4+」
、
「9+」、
「12+」、「17+」、「すべての App を許可」●不適切なミュージック、Podcast、iTunes U の再生を許可
チェックボックスのチェックを外すと、iTunes Store 内の不適切な内容の音
楽やビデオコンテンツが隠されます。不適切な内容は、コンテンツプロバイ
ダによってフラグが設定されています。
iOS 13.0 以上は監視対象のみ有効です。
●Apple Books で不適切な性的描写のあるブックの閲覧を許可
チェックボックスのチェックを外すと、Apple Books のアダルト向けコンテ
ンツが隠されます。不適切な内容は、コンテンツプロバイダによってフラグが設定されています522

8 設定－iOS［目次］に戻る

8.3.1.5 ［Wi-Fi 設定］タブ
Wi-Fi に関する各種の設定を行います。「プロキシ設定」や「ネットワークのタイプ」などの設定により、タブ内の設定内容が異なります。
画面（プロキシ設定：なし）
画面（プロキシ設定：手動）
画面（プロキシ設定：自動）画面（ネットワークのタイプ：Passpoint）
画面（エンタープライズ設定（プロトコル））
画面（エンタープライズ設定（信頼））
画面（高速レーンの QoS マーキング：QoS マーキングを制限する）
モバイルネットワークが利用できない端末で本設定を行う場合、設定内容に誤りがあると Wi-Fi に接続できず、通信ができなくなる場合があります。設定内容を確認したうえで使用してください。
［Wi-Fi 設定］タブの設定は、Wi-Fi の設定を端末に反映させる機能です。通信手段を制限する機能ではありません。ただし、端末の［設定］→［Wi-Fi］でプロキシ設定が変更された場合は、同期を行うと、設定した内容に上書きされます。

523

8 設定－iOS［目次］に戻る◆ 画面（プロキシ設定：なし）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［Wi-Fi 設定］タブ→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9

項番
1

項目
SSID(サービスセット識別子)

説明
利用する Wi-Fi ネットワークの SSID の名称を入力してください。

2

非公開ネットワーク●有効
非公開ネットワークを端末に表示する場合は、「有効」にチェックを
入れます。

3

自動接続

●有効
自動接続を行う場合は、「有効」にチェックを入れます。
端末の Wi-Fi 設定をオフにしている場合は、自動継続されません。
オンにしている場合、項番 1 で設定した SSID に自動継続されます。

4

キャプティブネットワーク検出を無効にする●有効
キャプティブネットワークの検出を無効にする場合は、「有効」にチェックを入れます。

524

8 設定－iOS［目次］に戻る

項番
5

項目
関連付けを回避するための
MAC ランダム化を無効にする

説明●有効iOS 14.0 以上の端末で、MAC アドレスのランダム化を無効にする場
合は、「有効」にチェックを入れます。
iOS 14.0 以上の端末の［設定］→［Wi-Fi］→［プライベートアドレス］が無効になります。デフォルト値は有効になってます。
iOS 14.0～14.1 の端末の場合は、本設定を無効にしても、端末から手動で有効に変更できます。
iOS 14.0 未満の端末に配信したあとで、iOS 14.0 以上にアップデー
トしても無効になりません。

6

プロキシ設定「なし」を選択します。

7

セキュリティの種類

Wi-Fi のセキュリティを設定します。以下の項目から選択します。
●「なし」、「WEP」、「WPA／WPA2 パーソナル」、「WPA2 パーソナル（Apple TV を除く iOS 8 以上）」、「WPA3 パーソナル（iOS 13 以上）」、「任意（パーソナル）」、「ダイナミック WEP」、「WPA／WPA2
エンタープライズ」、「WPA2 エンタープライズ（Apple TV を除く
iOS 8 以上）」、
「WPA3 エンタープライズ（iOS 13 以上）」、「任意（エンタープライズ）」「WEP」、「WPA／WPA2 パーソナル」、「WPA2 パーソナル（AppleTV を除く iOS 8 以上）」、「WPA3 パーソナル（iOS 13 以上）」、
「任意（パーソナル）」を選択した場合は、「パスワード」が表示されますので、入力してください。
「ダイナミック WEP」、「WPA／WPA2 エンタープライズ」、「WPA2 エンタープライズ（Apple TV を除く iOS 8 以上）」、
「WPA3 エンタープライズ（iOS 13 以上）」を選択した場合は、エンタープライズ設定の項目が表示されます。
「画面（エンタープライズ設定（プロトコル））」532 ペー
ジ「画面（エンタープライズ設定（信頼））」534 ページ

8

ネットワークのタイプ

ネットワークのタイプを以下の項目から選択します。
●標準
標準ネットワークの場合に選択します。
●レガシーホットスポット
レガシーホットスポットの場合に選択します。
●Passpoint
Passpoint の場合に選択します。選択すると設定項目が表示されます。設定項目については、以下を参照してください。
「画面（ネットワークのタイプ：Passpoint）」531 ページ

9

高速レーンの QoS マーキング

QoS マーキングを制限するかどうかを以下の項目から選択します。
●QoS マーキングを制限しない
QoS マーキングを制限しません。
●QoS マーキングを制限する
選択すると、制限についての設定項目が表示されます。設定項目については、以下を参照してください。
「画面（高速レーンの QoS マーキング：QoS マーキングを制限する）」534 ページ525

8 設定－iOS［目次］に戻る◆ 画面（プロキシ設定：手動）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［Wi-Fi 設定］タブ→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11
12

項番
1

項目
SSID(サービスセット識別子)

説明
利用する Wi-Fi ネットワークの SSID の名称を入力してください。

2

非公開ネットワーク●有効
非公開ネットワークを端末に表示する場合は、「有効」にチェックを
入れます。

3

自動接続

●有効
自動接続を行う場合は、「有効」にチェックを入れます。
端末の Wi-Fi 設定をオフにしている場合は、自動継続されません。オンにしている場合、項番 1 で設定した SSID に自動継続されます。

526

8 設定－iOS［目次］に戻る

項番
4

項目
キャプティブネットワーク検出を無効にする

5

関連付けを回避するための
MAC ランダム化を無効にする

説明●有効
キャプティブネットワークの検出を無効にする場合は、「有効」にチェックを入れます。
●有効
iOS 14.0 以上の端末で、MAC アドレスのランダム化を無効にする場
合は、「有効」にチェックを入れます。
iOS 14.0 以上の端末の［設定］→［Wi-Fi］→［プライベートアドレス］が無効になります。デフォルト値は有効になってます。
iOS 14.0～14.1 の端末の場合は、本設定を無効にしても、端末から手動で有効に変更できます。
iOS 14.0 未満の端末に配信したあとで、iOS 14.0 以上にアップデート
しても無効になりません。

6

プロキシ設定「手動」を選択します。

7

サーバおよびポート●サーバ
入力必須です。アドレスを半角英数字で入力します。
●ポート
入力必須です。使用できる文字は、半角数字です。

8

ユーザ名

プロキシサーバーの認証に用いるユーザー名を入力します。

9

パスワード

プロキシサーバーの認証に用いるパスワードを入力します。
●変更する
パスワードを変更する場合にチェックを入れます。

10

セキュリティの種類

Wi-Fi のセキュリティを設定します。以下の項目から選択します。
●「なし」、「WEP」、「WPA／WPA2 パーソナル」、「WPA2 パーソナル（Apple TV を除く iOS 8 以上）」、
「WPA3 パーソナル（iOS 13 以上）」、
「任意（パーソナル）」、「ダイナミック WEP」、「WPA／WPA2 エン
タープライズ」、「WPA2 エンタープライズ（Apple TV を除く iOS 8以上）」、「WPA3 エンタープライズ（iOS 13 以上）」、「任意（エンター
プライズ）」「WEP」、「WPA／WPA2 パーソナル」、「WPA2 パーソナル（AppleTV を除く iOS 8 以上）」、「WPA3 パーソナル（iOS 13 以上）」、「任意（パーソナル）」を選択した場合は、「パスワード」が表示されますので、入力してください。
「ダイナミック WEP」、「WPA／WPA2 エンタープライズ」「、WPA2
エンタープライズ（Apple TV を除く iOS 8 以上）」、「WPA3 エン
タープライズ（iOS 13 以上）」を選択した場合は、エンタープライ
ズ設定の項目が表示されます。
「画面（エンタープライズ設定（プロトコル））」532 ページ
「画面（エンタープライズ設定（信頼））」534 ページ

11

ネットワークのタイプ

ネットワークのタイプを以下の項目から選択します。
●標準
標準ネットワークの場合に選択します。
●レガシーホットスポット
レガシーホットスポットの場合に選択します。
●Passpoint
Passpoint の場合に選択します。選択すると設定項目が表示されます。
設定項目については、以下を参照してください。
「画面（ネットワークのタイプ：Passpoint）」531 ページ527

8 設定－iOS［目次］に戻る

項番12

項目
高速レーンの QoS マーキング

説明
QoS マーキングを制限するかどうかを以下の項目から選択します。
●QoS マーキングを制限しない
QoS マーキングを制限しません。
●QoS マーキングを制限する
選択すると、制限についての設定項目が表示されます。設定項目については、以下を参照してください。
「画面（高速レーンの QoS マーキング：QoS マーキングを制限する）」534 ページ528

8 設定－iOS［目次］に戻る◆ 画面（プロキシ設定：自動）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［Wi-Fi 設定］タブ→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11

項番
1

項目
SSID(サービスセット識別子)

説明
利用する Wi-Fi ネットワークの SSID の名称を入力してください。

2

非公開ネットワーク●有効
非公開ネットワークを端末に表示する場合は、「有効」にチェックを
入れます。

3

自動接続

●有効
自動接続を行う場合は、「有効」にチェックを入れます。
端末の Wi-Fi 設定をオフにしている場合は、自動継続されません。オンにしている場合、項番 1 で設定した SSID に自動継続されます。

4

キャプティブネットワーク検出を無効にする●有効
キャプティブネットワークの検出を無効にする場合は、「有効」にチェックを入れます。

529

8 設定－iOS［目次］に戻る

項番
5

項目
関連付けを回避するための
MAC ランダム化を無効にする

説明●有効iOS 14.0 以上の端末で、MAC アドレスのランダム化を無効にする場
合は、「有効」にチェックを入れます。
iOS 14.0 以上の端末の［設定］→［Wi-Fi］→［プライベートアドレス］が無効になります。デフォルト値は有効になってます。
iOS 14.0～14.1 の端末の場合は、本設定を無効にしても、端末から手動で有効に変更できます。
iOS 14.0 未満の端末に配信したあとで、iOS 14.0 以上にアップデート
しても無効になりません。

6

プロキシ設定「自動」を選択します。

7

プロキシサーバの URL

プロキシ設定が「自動」な場合、入力必須です。プロキシ設定を定義している PAC ファイルの URL です。
設定を誤った場合通信不能となり、制御できなくなってしまうため十分ご確認ください。

8

PAC が到達不能の場合に直接
接続を許可

●許可する
チェックボックスのチェックを外すと、PAC ファイルに到達できな
い場合、デバイスはデスティネーションに直接接続できません。

9

セキュリティの種類

Wi-Fi のセキュリティを設定します。以下の項目から選択します。
●「なし」、「WEP」、「WPA／WPA2 パーソナル」、「WPA2 パーソナル（Apple TV を除く iOS 8 以上）」、
「WPA3 パーソナル（iOS 13 以上）」、
「任意（パーソナル）」、「ダイナミック WEP」、「WPA／WPA2 エン
タープライズ」、「WPA2 エンタープライズ（Apple TV を除く iOS 8以上）」、「WPA3 エンタープライズ（iOS 13 以上）」、「任意（エンター
プライズ）」「WEP」、「WPA／WPA2 パーソナル」、「WPA2 パーソナル（AppleTV を除く iOS 8 以上）」、「WPA3 パーソナル（iOS 13 以上）」、「任意（パーソナル)」を選択した場合は、「パスワード」が表示されますので、入力してください。
「ダイナミック WEP」、「WPA／WPA2 エンタープライズ」「、WPA2
エンタープライズ（Apple TV を除く iOS 8 以上）」、「WPA3 エン
タープライズ（iOS 13 以上）」を選択した場合は、エンタープライ
ズ設定の項目が表示されます。
「画面（エンタープライズ設定（プロトコル））」 532 ページ「画面（エンタープライズ設定（信頼））」534 ページ

10

ネットワークのタイプ

ネットワークのタイプを以下の項目から選択します。
●標準
標準ネットワークの場合に選択します。
●レガシーホットスポット
レガシーホットスポットの場合に選択します。
●Passpoint
Passpoint の場合に選択します。選択すると設定項目が表示されます。
設定項目については、以下を参照してください。
「画面（ネットワークのタイプ：Passpoint）」531 ページ11

高速レーンの QoS マーキング

QoS マーキングを制限するかどうかを以下の項目から選択します。
●QoS マーキングを制限しない
QoS マーキングを制限しません。
●QoS マーキングを制限する
選択すると、制限についての設定項目が表示されます。設定項目については、以下を参照してください。
「画面（高速レーンの QoS マーキング：QoS マーキングを制限する）」534 ページ530

8 設定－iOS［目次］に戻る◆ 画面（ネットワークのタイプ：Passpoint）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［Wi-Fi 設定］タブ→［新規作成］または［編集］

1
2
3

4

5

6
項番
1

項目
プロバイダの表示名

説明
プロバイダの表示名を入力します。

2

ドメイン名

ドメイン名を入力します。

3

ローミングコンソーシアム OI

ローミングコンソーシアムの組織識別子を登録します。
して 300 件まで登録できます。

をクリック

4

NAI 保護領域名

ネットワークアクセス識別子の領域名を登録します。
て 300 件まで登録できます。

をクリックし5

MCC/MNC

MCC を MNC と登録します。
ます。

6

ローミングパートナーのPasspoint ネットワークに接続チェックを入れると、ローミングパートナーの Passpoint ネットワー
クに接続できます。

531

をクリックして 300 件まで登録でき8 設定－iOS［目次］に戻る◆ 画面（エンタープライズ設定（プロトコル））［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［Wi-Fi 設定］タブ→［新規作成］または［編集］

1

2

3

項番
1

項目
［プロトコル］

説明「エンタープライズ設定（プロトコル）」を設定する場合に、クリックします。

2

［信頼］

「エンタープライズ設定（信頼）」を設定する場合に、クリックします。

3

受け入れた EAP の種類受け入れた EAP の種類にチェックを入れます。チェックを入れると種類対応
した設定項目が表示されます。
固有名証明書のリストボックスに、表示される証明書の上限は 100 件です。
表示されていない証明書を選択したい場合は、証明書名を入力してください。
●TLS
チェックを入れると、以下の項目が設定できるようになります。
･ 固有名証明書･ TLS の最小バージョン･ TLS の最大バージョン●LEAP
チェックを入れると、以下の項目が設定できるようになります。
･ ユーザ名･ 接続ごとにパスワードを使用･ パスワード●EAP_FAST
チェックを入れると、以下の項目が設定できるようになります。
･ EAP-FAST
以下のチェック項目が表示されます。
･ PAC を使用
･ PAC をプロビジョニング「PAC を使用」にチェックを入れると、チェックできるようになります。
･ PAC を匿名でプロビジョニング「PAC を使用」にチェックを入れると、チェックできるようになります。
･ ユーザ名･ 接続ごとにパスワードを使用･ パスワード･ 固有名証明書532

8 設定－iOS［目次］に戻る

項番

項目

説明･ 外部 ID･ TLS の最小バージョン･ TLS の最大バージョン●EAP_AKA●8TTLS
チェックを入れると、以下の項目が設定できるようになります。
･ ユーザ名･ 接続ごとにパスワードを使用･ パスワード･ 固有名証明書･ 内部認証･ 外部 ID･ TLS の最小バージョン･ TLS の最大バージョン●PEAP
チェックを入れると、以下の項目が設定できるようになります。
･ ユーザ名･ 接続ごとにパスワードを使用･ パスワード･ 固有名証明書･ 外部 ID･ TLS の最小バージョン･ TLS の最大バージョン●EAP_SIM
チェックを入れると、以下の項目が設定できるようになります。
･ EAP-T
以下のチェック項目が表示されます。
･ 2 つの RAND を許可

533

8 設定－iOS［目次］に戻る◆ 画面（エンタープライズ設定（信頼））［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［Wi-Fi 設定］タブ→［新規作成］または［編集］

2

1
3

4

項番
1

項目
［プロトコル］

説明「エンタープライズ設定（プロトコル）」を設定する場合に、クリックします。

2

［信頼］

「エンタープライズ設定（信頼）」を設定する場合に、クリックします。

3

信頼できる証明書

登録されている CA 証明書が表示されます。対象の CA 証明書にチェックを
入れます。

4

信頼できるサーバ証明書の名前

サーバーの TSL 証明書の名前を登録します。
登録できます。

をクリックして 300 件まで◆ 画面（高速レーンの QoS マーキング：QoS マーキングを制限する）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［Wi-Fi 設定］タブ→［新規作成］または［編集］

1
2
3

項番

項目
QoS マーキングを有効にする

説明
チェックを入れると QoS マーキングが有効になります。

2

Apple オーディオ/ビデオ通話を許可

チェックを入れると Apple オーディオおよびビデオ通話を許可します。

3

指定の App を許可をクリックして、許可するアプリのアプリケーション ID を 255 文
字以内の半角英数字、ピリオド「.」、ハイフン「-」で入力します。
同じアプリケーション ID は、重複して登録できません。

1

空白で保存はできません。

534

8 設定－iOS［目次］に戻る

8.3.1.6 ［その他▼］タブ／メール設定
メールに関する各種の設定を行います。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［メール設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10

11

535

8 設定－iOS［目次］に戻る

項番
1

項目
アカウントの説明

説明
電子メールアカウントの説明を指定します。これが「Mail and Settings」ア
プリに表示されます。

2

アカウントの種類

このアカウントが用いるプロトコルを定義します。以下から選択します。
●「IMAP」、「POP」

3

パスの接頭辞

パスの接頭辞を入力してください。

4

ユーザー情報●所属ユーザーの情報を利用
所属ユーザーの情報を利用するか選択します。利用する場合は、チェックを入れます。

5

ユーザ表示名アカウントのユーザー名称を入力してください。送信メッセージなどに埋め込まれます。

6

メールアドレス

ユーザーのメールアドレスを入力してください。

7

ユーザがこの アカウント
からメッセー ジを移動することを許可●する
チェックボックスのチェックを外すと、メールアカウント間でメールメッ
セージを移動できなくなります。

8

最近使ったア ドレスの同
期を許可

●する
チェックボックスのチェックを外すと、最近使ったアドレスがデバイス間で同期されなくなります。

9"メール"でのみ使用●はいチェックボックスにチェックを入れると、このアカウントから他社製アプ
リでメールを送信できません。

10

受信メール

●メールサーバとポート･ メールサーバ
受信メールサーバーのホスト名（または IP アドレス）を入力してくだ
さい。
･ ポート
受信メールサーバーのポート番号を半角数字で入力してください。
●ユーザ名
電子メールアカウントのユーザー名称を入力してください。
●認証のタイプ
受信メールの認証スキームを表します。以下から選択します。
･ 「なし」、「パスワード」、「MD5 チャレンジ応答」、「NTLM」、「HTTP MD5
ダイジェスト」●パスワード
受信メールサーバーのパスワードを入力してください。
●SSL を使用･ はい
受信メールサーバーが認証用に SSL を利用するか否かを指定します。

536

8 設定－iOS［目次］に戻る

項番
11

項目
送信メール

説明
●メールサーバとポート･ メールサーバ
受信メールサーバーのホスト名（または IP アドレス）を入力してください。
●ポート
受信メールサーバーのポート番号を半角数字で入力してください。
●ユーザ名
電子メールアカウントのユーザー名称を入力してください。
●認証のタイプ
送信メールの認証スキームを指定します。以下から選択します。
･ 「なし」、「パスワード」、「MD5 チャレンジ応答」、「NTLM」、「HTTP MD5
ダイジェスト」●パスワード
送信メールサーバーのパスワードを入力してください。
●送信パスワードを受信パスワードと同じにする
送信パスワードを受信パスワードと同じにするか選択します。
●SSL を使用･ はい
送信メールサーバーが認証用に SSL を利用するか否かを指定します。

537

8 設定－iOS［目次］に戻る

8.3.1.7 ［その他▼］タブ／証明書設定
CA 証明書をアップロードします。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［証明書設定］→［新規作成］または［編集］

1

項番
1

項目
証明書ファイル

説明
アップロードする CA 証明書を指定します。
［ファイルを選択］をクリックして、
アップロードする CA 証明書を選択してください。なお、アップロードには PEM
または DER 形式で、エンコードされた CA 証明書を指定してください。

538

8 設定－iOS［目次］に戻る

8.3.1.8 ［その他▼］タブ／グローバル HTTP プロキシ設定
グローバル HTTP プロキシに関する各種の設定を行います。
プロキシタイプによって設定内容が異なります。
画面（プロキシタイプ：手動）
画面（プロキシタイプ：自動）認証が必要なプロキシでは、プロキシタイプで［手動］を選択します。
iOS 6.0 以上の監視対象端末で設定できます。iOS 6.0 未満の端末の場合は通信不能となり、制御できなくなります。使用している端末を十分に確認してください。

◆ 画面（プロキシタイプ：手動）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［グローバル HTTP プロキシ設定］→［新規作成］または
［編集］

1
2
3
4
5

項番
1

項目
プロキシタイプ

説明

2プロキシサーバとポート

入力必須です。プロキシサーバーは半角英数字と記号で入力します。
ポートは 0 以上 65,535 以下を半角数字で入力してください。
監視対象端末の場合のみ適用されます。

3

認証「プロキシタイプ」が「手動」の場合のみ、1 文字から 255 文字の
半角英数字と記号で入力してください。
監視対象端末の場合のみ適用されます。

「手動」をクリックします。

539

8 設定－iOS［目次］に戻る

項番
4

5

項目

説明
「プロキシタイプ」が「手動」の場合のみ、1 文字から 255 文字の
半角英数字と記号で入力してください。
監視対象端末の場合のみ適用されます。

キャプティブネットワークにアクセスするためプロキシのバイパスを許可「する」にチェックを入れると、iOS デバイスは既知のワイヤレス
ネットワークにアクセスするためにプロキシ設定を無視できます。
監視対象端末の場合のみ適用されます。

パスワード

iOS 7.0 以上のみ対応しています。

◆ 画面（プロキシタイプ：自動）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［グローバル HTTP プロキシ設定］→［新規作成］または
［編集］

1
2
3
4

項番
1

項目
プロキシタイプ

説明

2プロキシサーバの URL「プロキシタイプ」が「自動」の場合のみ、1 文字から 255 文字の半角
英数字と記号で入力してください。

3

PAC が到達不能の場合に直接接続を許可「プロキシタイプ」が「自動」の場合のみ、「する」のチェックを外すと、PAC ファイルに到達できない場合、デバイスはデスティネーションに直接接続できません。
iOS 7.0 以上のみ対応しています。

4

キャプティブネットワークにアクセスするためプロキシのバイパスを許可「する」にチェックを入れると、iOS デバイスは既知のワイヤレスネッ
トワークにアクセスするためにプロキシ設定を無視できます。
監視対象端末の場合のみ適用されます。

「自動」をクリックします。

540

8 設定－iOS［目次］に戻る

8.3.1.9 ［その他▼］DNS プロキシ設定
DNS プロキシに関する各種の設定を行います。
誤った設定値を入力すると、本設定が端末に反映されず、構成プロファイルのインストールに失敗する場合があります。設定値は DNS プロバイダまたはネットワークベンダーに確認してください。
iOS 14 以下の場合、監視対象のみ有効です。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］→［DNS プロキシ設定］→［新規作成］または［編集］

1
2
3

(A)

541

8 設定－iOS［目次］に戻る

項番1

項目
ア プ リ ケ ー シ ョ ン
ID(Bundle Identifier)説明
DNS プロキシとして使用するアプリのバンドル ID を 255 文字以内で入力します。使用できる文字は、半角英数字と記号（「.」、「-」）です。入力必須です。
アプリケーション ID の確認方法は、以下を参照してください。
「アプリケーション ID の調べかた」660 ページ

2

プロバイダバンドル ID

使用する DNS プロキシネットワーク拡張のバンドル ID を 255 文字以内で入力します。使用できる文字は、半角英数字と記号（「.」
、「-」
）です。

3

プロバイダ構成

ベンダー固有の設定項目がある場合、ベンダーから提供された plist ファイ
ルをアップロードします。
本項目を編集することはできません。
（A）［構成を削除］をクリックすると、アップロードした plist ファイルと入力内容が削除されます。
最大 100KB までの plist ファイルがアップロードできます。

542

8 設定－iOS［目次］に戻る

8.3.1.10 ［その他▼］タブ／コンテンツフィルタ設定
コンテンツフィルタに関する各種の設定を行います。
画面（フィルタ・タイプ：アダルトコンテンツを制限）
画面（フィルタ・タイプ：指定した Web サイトのみ）
画面（フィルタ・タイプ：プラグイン（他社製 App））◆ 画面（フィルタ・タイプ：アダルトコンテンツを制限）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［コンテンツフィルタ設定］→［新規作成］または［編集］

1

2
3

項番
1

項目
フィルタ・タイプ

説明「アダルトコンテンツを制限」をクリックします。

2

許可された URL

入力必須です。URL を追加すると、その Web サイトが自動フィルターによってアダルトとみなされた場合でもアクセスが許可されます。このリストを空のままにすると、「許可されていない URL」にリストされているものを除いて、すべての非アダルト Web サイトへのアクセスが許可されます。
監視対象端末の場合のみ適用されます。
フィルタリングされる URL は、ドメイン名の最初の www を無視したサ
ブドメインも対象となります。
●URL
1 文字から 255 文字で入力します。
「http://」または「https://」で始めてください。
1,000 件以下にしてください。
重複しない URL を入力してください。

543

8 設定－iOS［目次］に戻る

項番
3

項目
許可されていない URL

説明
入力必須です。特定の Web サイトへのアクセスを拒否するには、サイトのURL をこのリストに追加します。ユーザーは、これらのサイトにアクセスできません（自動フィルターによって非アダルトとみなされた場合でも）。
監視対象端末の場合のみ適用されます。
フィルタリングされる URL は、ドメイン名の最初の www を無視したサ
ブドメインも対象となります。
●URL
1 文字から 255 文字で入力します。
「http://」または「https://」で始めてください。
500 件以下にしてください。
重複しない URL を入力してください。

◆ 画面（フィルタ・タイプ：指定した Web サイトのみ）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［コンテンツフィルタ設定］→［新規作成］または［編集］

1

2

項番
1

項目
フィルタ・タイプ

説明「指定した Web サイトのみ」をクリックします。

2

指定した Web サイト

アクセスを許可したい Web サイトを追加します。
フィルタリングされる URL は、ドメイン名の最初の www を無視したサブドメインも対象となります。
●URL
Web サイトの URL を 1 文字から 255 文字で入力してください。
「http://」または「https://」で始めてください。
●名前
名前を 1 文字から 30 文字で入力してください。
監視対象端末の場合のみ適用されます。
「https://www.apple.com/」と「apple.com」を含んだ Web サイト
は、本項目に追加しなくてもアクセスできることがあります。

544

8 設定－iOS［目次］に戻る◆ 画面（フィルタ・タイプ：プラグイン（他社製 App））［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［コンテンツフィルタ設定］→［新規作成］または［編集］設定したい他社製アプリのサービス提供元に、設定値を確認してください。
Apple Configurator 2 で設定が可能な「カスタムデータ」の項目を利用したい場合は、Apple Configurator 2 で作成した構成プロファイルをアップロードしてください。

1

2

545

8 設定－iOS［目次］に戻る

項番
1

項目
フィルタ・タイプ

説明「プラグイン（他社製 App）
」をクリックします。

2

設定値

以下の設定値を入力または選択します。
他社製アプリのサービス提供元に確認した内容を設定してください。
●フィルタ名●識別子
フィルタ名、識別子は入力必須です。
●サービスのアドレス
●組織
●ユーザ名
●パスワード●証明書･ 証明書ペイロードに証明書を追加･ （機器に設定されているクライアント証明書）
Apple Configurator 2 で作成した構成プロファイルをアップロードした場
合は、「証明書ペイロードに証明書を追加」を選択してアップロードすると、管理サイト画面の証明書に「（なし）」と表示されますが、証明書が削除されるわけではありません。
●WebKit トラフィックをフィルタ●ソケット・トラフィックをフィルタ「WebKit トラフィックをフィルタ」「ソケット・トラフィックをフィルタ」
は、デフォルトで 2 つとも有効になっています。必ず 1 つ以上有効にしてください。
●カスタムデータ
以下の項目を任意の値で設定することができます。
･ Key
Key を入力します。
･ TypeType を「String」、「Integer」、「Boolean」から選択します。
･ Value「Type」で選択した Type に応じて、Value または変数を入力します。
「Type」
で「Boolean」を選択した場合は、「false」または「true」を選択します。

546

8 設定－iOS［目次］に戻る

8.3.1.11 ［その他▼］タブ／ドメイン設定
ドメインに関する各種の設定を行います。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［ドメイン設定］→［新規作成］または［編集］

1

2

3
4

項番
1

項目
マークされていないメー
ルドメイン

説明
これらのドメインと一致しないメールアドレスは"メール"でマークされます。
リストとして追加してください。1 つの設定セットにつき、1,000 件まで登録
できます。

2

管理対象の Safari Web
ドメイン［制限］タブの「管理対象外出力先で管理対象ソースからの書類を許可」が有効な場合に、管理対象となる Web コンテンツの URL を指定します。1 つの設定セットにつき、1,000 件まで登録できます。
管理対象のコンテンツは、Safari からのアクセス時に外部アプリの起動を制限されます。詳細については、以下を参照してください。
「画面（機能の制限）」509 ページ3

Safari でパスワードを自動入力するドメイン（監視対象のみ）

パスワードの自動入力が有効な場合、パスワードを保存できる URL を指定します。1 つの設定セットにつき、1000 件まで登録できます。

547

8 設定－iOS［目次］に戻る

項番
4

項目サイト越えトラッキングの防止を緩和するドメイン（監視対象のみ）

説明
サイト越えトラッキングを防止する機能が有効な場合、サイト越えトラッキ
ングができる URL を指定します。1 つの設定セットにつき、10 件まで登録できます。
iOS16.2 以上で設定できます。

548

8 設定－iOS［目次］に戻る

8.3.1.12 ［その他▼］タブ／VPN 設定
VPN に関する各種の設定を行います。
画面（接続タイプ：IKEv2）
画面（接続タイプ：IPSec）
画面（接続タイプ：L2TP）
画面（接続タイプ：PPTP（iOS 10 未満と OS X 10.12 未満））画面（接続タイプ：Cisco AnyConnect）
画面（接続タイプ：Cisco Legacy AnyConnect（iOS12 未満））画面（接続タイプ：Juniper SSL）
画面（接続タイプ：Pulse Secure）
画面（接続タイプ：F5 SSL）
画面（接続タイプ：SonicWALL Mobile Connect）
画面（接続タイプ：Aruba VIA）
画面（接続タイプ：Check Point Mobile VPN）
画面（接続タイプ：カスタム SSL）
画面（プロキシ設定：手動）
画面（プロキシ設定：自動）接続タイプの入力項目については、以下を参照してください。
「（設定－iOS）VPN 設定」134 ページ
本説明では、［新規作成］で開いたときに表示される項目の画像を例に使用しています。設定により表示される項目が異なります。

549

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：IKEv2）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11
12

13
14
15

16
17
18
19
20
21
5
22

550

8 設定－iOS［目次］に戻る

項番
1

項目
接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力します。

2

接続のタイプ「IKEv2」を選択します。

3

ユーザ情報

●［所属ユーザーの情報を利用］
所属ユーザーの情報を利用する場合、チェックを入れます。

4

VPN 常時接続

VPN を常時接続する場合、設定します。

［VPN 常時接続（監視対象のみ）］

VPN を常時接続する場合、チェックを入れます。
チェックを入れると、以下の項目が設定できます。
●［モバイル通信］
モバイル通信でトンネル構成を設定する場合、選択します。以下の項目が設定できます。
･ サーバ･ リモート識別子･ ローカル識別子･ コンピュータ認証･ EAP を有効にする･ デバイスのスリープ中も NAT KeepAlive を有効にする･ NAT KeepAlive の間隔（秒単位）･ DPD（デッドピア検出）のレート･ リダイレクトを無効にする･ モバイル環境とマルチホーミングを無効にする･ IPv4 / IPv6 内部サブネットの属性を使用する･ Perfect Forward Secrecy を有効にする･ 証明書失効チェックを有効にする･ モバイル通信のフォールバックを有効にする･ VPN 経由のルートをローカルのルートより優先する･ APNs ネットワークトラフィックをトンネルから除外する･ セルラーサービスのネットワークトラフィックをトンネルから除外す
る･ すべてのローカルネットワークトラフィックを VPN 以外のルートにルーティングする･ すべてのトラフィックを VPN 経由のルートにルーティングする●［Wi-Fi 接続］
Wi-Fi 接続でトンネル構成を設定する場合選択します。以下の項目が設定できます。
･ サーバ･ リモート識別子･ ローカル識別子･ コンピュータ認証･ EAP を有効にする･ デバイスのスリープ中も NAT KeepAlive を有効にする･ NAT KeepAlive の間隔（秒単位）･ DPD（デッドピア検出）のレート･ リダイレクトを無効にする･ モバイル環境とマルチホーミングを無効にする･ IPv4 / IPv6 内部サブネットの属性を使用する･ Perfect Forward Secrecy を有効にする･ 証明書失効チェックを有効にする･ モバイル通信のフォールバックを有効にする

551

8 設定－iOS［目次］に戻る

項番

項目

説明･ VPN 経由のルートをローカルのルートより優先する･ APNs ネットワークトラフィックをトンネルから除外する･ セルラーサービスのネットワークトラフィックをトンネルから除外す
る･ すべてのローカルネットワークトラフィックを VPN 以外のルートにルーティングする･ すべてのトラフィックを VPN 経由のルートにルーティングする●デバイスのスリープ中も NAT KeepAlive を有効にする
デバイスのスリープ中も NAT KeepAlive を有効にする場合は、チェッ
クを入れます。
●NAT KeepAlive の間隔（秒単位）
NAT KeepAlive の間隔を 20 秒～1440 秒の範囲で入力します。
●サービスの例外
以下の項目を設定します。
［トンネル経由のトラフィックを許可］、［トン
ネル外からのトラフィックを許可］、［トラフィックを禁止］から選択します。
･ ボイスメール･ AirPrint･ モバイル通信サービス●［VPN トンネル外からのキャプティブ Web シートのトラフィックを許可］
VPN トンネル外からのキャプティブ Web シートのトラフィックを許可する場合は、チェックを入れます。
●［VPN トンネル外からのすべてのキャプティブネットワーク App のトラ
フィックを許可］
VPN トンネル外からのすべてのキャプティブネットワーク App のトラ
フィックを許可する場合は、チェックを入れます。
●キャプティブネットワーク App のバンドル ID
キャプティブネットワーク App のバンドル ID を 255 文字以内の半角英
数字と記号で入力します。
［VPN トンネル外からのすべてのキャプティブネットワーク App の
トラフィックを許可］にチェックが入っていない場合、表示されます。
●例外的に通信を許可するアプリケーション
例外的に通信を許可したいアプリがある場合、以下を設定します。
･ バンドル ID
例外的に通信を許可するアプリケーションのバンドル ID を 255 文字
以内の半角英数字と記号で入力します。
･ 通信を許可するプロトコル
通信を許可するプロトコルが「UDP」の場合、チェックを入れます。

［ユーザーによる自動接続を無効化］

ユーザーによる VPN の自動接続を無効化する場合、チェックを入れます。
本項目は［VPN 常時接続（監視対象のみ）］にチェックを入れると、表示されます。

［モバイルデータ通信と Wi-Fi 接続に同じトンネル構成を使用］

モバイル通信と Wi-Fi 接続で同じトンネル構成を設定する場合、チェックを入れます。
以下の項目が設定できます。
●サーバ●リモート識別子●ローカル識別子●コンピュータ認証●EAP を有効にする●デバイスのスリープ中も NAT KeepAlive を有効にする●NAT KeepAlive の間隔（秒単位）●DPD（デッドピア検出）のレート

552

8 設定－iOS［目次］に戻る

項番

項目

説明●リダイレクトを無効にする●モバイル環境とマルチホーミングを無効にする●IPv4 / IPv6 内部サブネットの属性を使用する●Perfect Forward Secrecy を有効にする●証明書失効チェックを有効にする●モバイル通信のフォールバックを有効にする●VPN 経由のルートをローカルのルートより優先する●APNs ネットワークトラフィックをトンネルから除外する●セルラーサービスのネットワークトラフィックをトンネルから除外する●すべてのローカルネットワークトラフィックを VPN 以外のルートにルーティングする●すべてのトラフィックを VPN 経由のルートにルーティングする
本項目は［VPN 常時接続（監視対象のみ）］にチェックを入れると、表示されます。

5

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力します。

6

リモート識別子FQDN、UserFQDN、アドレス、ASN1DN リモート端子のいずれかを入力します。

7

ローカル識別子FQDN、UserFQDN、アドレス、ASN1DN リモート端子のいずれかを入力します。

8

コンピュータ認証

接続時の認証タイプを以下の項目から選択します。
●［なし］●［証明書］
以下の項目が表示されます。
･ 固有名証明書
設定する証明書を選択します。
･ 証明書のタイプ発行された証明書の種類を選択します。
･ サーバ証明書発行者のコモンネーム
サーバー証明書発行者のコモンネームを 255 文字以内の半角英数字と記号で入力します。
･ サーバ証明書のコモンネーム
サーバー証明書のコモンネームを 255 文字以内の半角英数字と記号で入力します。
●［共有シークレット］
接続するための共有シークレットの入力欄が表示されます。255 文字以
内の半角英数字と記号で入力します。

9［EAP を有効にする］

EAP で拡張する認証方式を設定する場合は、チェックを入れます。
チェックを入れると、「EPA 認証」が表示されます。
チェックを入れない場合は、項番 8「コンピュータ認証」で［証明書］
または［共有シークレット］を選択してください。

EAP 認証接続時の認証タイプを以下のいずれかを選択します。
●［ユーザー名／パスワード］
選択すると、以下が表示されます。
･ アカウント
接続を認証するためのユーザーのアカウントを 255 文字以内の半角英
数字と記号で入力します。
･ パスワード
接続を認証するためのパスワードを 255 文字以内の半角英数字と記号で入力します。
●［証明書］
選択すると、以下が表示されます。
･ 証明書のタイプ

553

8 設定－iOS［目次］に戻る

項番

項目

説明［RSA］、［ECDSA256］、［ECDSA384］、［ECDSA521］、［Ed25519］から選択します。
･ サーバ証明書発行者のコモンネーム
サーバー証明書発行者のコモンネームを 255 文字以内の半角英数字と記号で入力します。
･ サーバ証明書のコモンネーム
サーバー証明書のコモンネームを 255 文字以内の半角英数字と記号で入力します。
･ TLS の最小バージョン［1.0］、［1.1］、［1.2］から選択します。
･ TLS の最大バージョン［1.0］、［1.1］、［1.2］から選択します。
･ 固有名証明書
リストボックスから設定する証明書を選択します。

10

待機時に接続解除

待機時に接続を解除しない、または接続を解除する時間を設定します。以下のいずれかを選択します。
●［接続を解除しない］●［一定期間後］「分」「秒」を入力します。
項番 4「VPN 常時接続」の［VPN 常時接続（監視対象のみ）］にチェックが入っていないとき、本項目の設定ができます。

11

DPD（デッドピア検出）の
レート

DPD の検出間隔を以下の項目から選択します。
●［なし］
、［低］
、［中］
、［高］

12

［リダイレクトを無効にする］

リダイレクトを無効にする場合は、チェックを入れます。

［モバイル環境とマルチ
ホーミングを無効にする］

モバイル環境とマルチホーミングを無効にする場合は、チェックを入れます。

［IPv4 / IPv6 内部サブネッ
トの属性を使用する］

IPv4 / IPv6 内部サブネットの属性を使用する場合は、チェックを入れます。

［Perfect Forward Secrecyを有効にする］

Perfect Forward Secrecy を有効にする場合は、チェックを入れます。

［証明書失効チェックを有効にする］

証明書失効チェックを有効にする場合は、チェックを入れます。

［モバイル通信のフォール
バックを有効にする］

モバイル通信のフォールバックを有効にする場合は、チェックを入れます。

［VPN 経由のルートをロー
カルのルートより優先する］

VPN 経由のルートをローカルのルートより優先する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティング
する］にチェックが入っていると、無効になります。

［APNs ネットワークトラ
フィックをトンネルから除外する］

APNs ネットワークトラフィックをトンネルから除外する場合は、チェッ
クを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティング
する］にチェックが入っていると、有効になります。

［セルラーサービスのネッ
トワークトラフィックをトンネルから除外する］

セルラーサービスのネットワークトラフィックをトンネルから除外する場
合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティング
する］にチェックが入っていると、有効になります。

［すべてのローカルネット
ワークトラフィックを VPN
以外のルートにルーティン
グする］

すべてのローカルネットワークトラフィックを VPN 以外のルートにルー
ティングする場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティング
する］にチェックが入っていると、有効になります。

［すべてのトラフィックをすべてのトラフィックを VPN 経由のルートにルーティングする場合は、554

8 設定－iOS［目次］に戻る項番

項目
VPN 経由のルートにルー
ティングする］説明
チェックを入れます。

13

最大転送単位（MTU）

最大転送単位（MTU）を 1280（最小値）～1400（最大値）の範囲で入力します。

14［オンデマンド VPN を有効にする］

オンデマンド VPN を有効にする場合は、チェックを入れます。
チェックを入れると、［ユーザーによるオンデマンド VPN の切り替えを無効にする］、「オンデマンド VPN ルール」が表示されます。

［ユーザーによるオンデマンド VPN の切り替
えを無効にする］

ユーザーによるオンデマンド VPN の切り替えを無効にする場合は、チェッ
クを入れます。

オンデマンド VPN ルー
ル

オンデマンド VPN ルールを追加します。以下の項目を選択、入力します。
●アクション［接続する］、［切断する］、［通信時に判定して接続する］、［次回の接続を無効にする］から選択します。
●アクションパラメータ
アクションで［通信時に判定して接続する］を選択した場合、表示されます。
･ ドメインアクション［必要に応じて確立］、［確立しない］から選択します。
･ ドメインドメインを 255 文字以内の半角英数字と記号で入力します。
･ DNS サーバアドレスドメイン
DNS サーバーのアドレスドメインを 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
･ プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
●インターフェースタイプ［Ethernet］、［WiFi］、［Cellular］から選択します。
●DNS ドメイン
DNS ドメインを 255 文字以内の半角英数字と記号で入力します。
●DNS サーバアドレス
DNS サーバーのアドレスを 255 文字以内の半角英数字と記号で入力し
ます。
●SSID
SSID を 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［WiFi］に選択した場合、表示されます。
●プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。

15

パラメーター

通信を確立するための制御値を設定します。
●［IKE SA パラメータ］
1 回目の通信を確立するとき●［子 SA パラメータ］
2 回目以降の通信を確立するとき

暗号化アルゴリズム

以下の項目から選択します。
●［DES］、［3DES］、［AES-128］、［AES-256］、［AES-128-GCM］、［AES256-GCM］、［ChaCha20Poly1305］

整合性アルゴリズム

以下の項目から選択します。
●［SHA1-96］、［SHA1-160］、［SHA2-256］、［SHA2-384］、［SHA2-512］「暗号化アルゴリズム」で［AES-128-GCM］、［AES-256-GCM］を選択

555

8 設定－iOS［目次］に戻る

項番

項目

説明した場合は、本項目は無効になります。

Diffie-Hellman グループ

以下の項目から選択します。
●［1］、
［2］
、
［5］
、
［14］、
［15］、
［16］
、
［17］、
［18］
、
［19］、
［20］、
［21］、
［30］
iOS 14.2 以上の端末の場合、
［1］、
［2］、
［5］は対応していません。

存続期間（分単位）

SA 存続期間の Rekey 間隔を 10 分～1440 分の範囲で入力します。

16

DNS サーバアドレス

DNS サーバーのアドレスを追加します。255 文字以内の半角英数字と記号で入力します。

17

ドメイン名

トンネルのプライマリドメイン名を 255 文字以内の半角英数字と記号で入
力します。

18

DNS 検索ドメイン

DNS 検索ドメインを追加します。255 文字以内の半角英数字と記号で入力
します。

19

DNS 追加一致ドメイン

DNS 追加一致ドメインを追加します。255 文字以内の半角英数字と記号で入力します。

20［追加ドメインを検索ドメ
インのリゾルバーのリストに含める］

追加ドメインを検索ドメインのリゾルバーのリストに含める場合は、チェックを入れます。

21

プロキシ設定以下の項目から選択します。
●［なし］
●［手動］
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●［自動］
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

22

備考

設定に関する内容など保存しておきたい場合、入力します。
備考は構成プロファイルには出力されません。

556

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：IPSec）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11
12

13

14
15
16
17

557

8 設定－iOS［目次］に戻る

項番
1

項目
接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「IPSec」を選択します。

3

ユーザ情報

●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は「所属ユーザーの情報を利用」にチェックを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してください。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してくださ
い。

6

保護領域

保護領域を 255 文字以内の半角英数字と記号で入力します。

7

ログイングループまたはドメイン

ログイングループまたはドメインを 255 文字以内の半角英数字と記号で入
力します。

8

プロバイダバンドル識別子

プロバイダバンドル識別子を 255 文字以内の半角英数字と記号で入力します。

9

プロバイダ指定要件

プロバイダ指定要件を 255 文字以内の半角英数字と記号で入力します。

10

プロバイダタイプ

以下の項目から選択します。
●［パケットトンネル］●［証明書］

11

パスワード

パスワードを 255 文字以内の半角英数字と記号で入力してください。

12

コンピュータ認証

接続時の認証タイプを以下の項目から選択します。
●「証明書」
以下の項目が表示されます。
･ 固有名証明書［証明書ペイロードに証明書を追加］、［（機器に設定されているクライ
アント証明書）］、［登録済のクライアント証明書］から選択します。
●「共有シークレット／グループ名」
以下の項目が表示されます。
･ グループ名
接続するためのグループ名の入力欄が表示されます。255 文字以内の半角英数字と記号で入力します。
･ 共有シークレット
接続するための共有シークレットの入力欄が表示されます。255 文字
以内の半角英数字と記号で入力します。

13［ユーザ PIN を含む］

必要な場合は、チェックを入れます。
項番 12「コンピュータ認証」で［証明書］を選択した場合に表示されます。

［ハイブリッド認証を使用］

ハイブリッド認証を使用する場合は、チェックを入れます。
項番 12「コンピュータ認証」で［共有シークレット／グループ名］を選択した場合に表示されます。

［パスワードの入力を要
求］

パスワードの入力を要求する場合は、チェックを入れます。
項番 12「コンピュータ認証」で［共有シークレット／グループ名］を選択した場合に表示されます。

［ VPN 経 由 の ル ー ト をローカルのルールより優先する］

VPN 経由のルートをローカルのルートより優先する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、無効になります。

［APNs ネットワークトラ
フィックをトンネルから除外する］

APNs ネットワークトラフィックをトンネルから除外する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

558

8 設定－iOS［目次］に戻る

項番

14

項目［セルラーサービスのネッ
トワークトラフィックをトンネルから除外する］

説明
セルラーサービスのネットワークトラフィックをトンネルから除外する場
合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［すべてのローカルネット
ワークトラフィックを
VPN 以外のルートにルー
ティングする］すべてのローカルネットワークトラフィックを VPN 以外のルートにルー
ティングする場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［すべてのトラフィックを
VPN 経由のルートにルー
ティングする］

すべてのトラフィックを VPN 経由のルートにルーティングする場合は、チェックを入れます。

［オンデマンド VPN を有効にする］

オンデマンド VPN を有効にする場合は、チェックを入れます。
チェックを入れると、［ユーザーによるオンデマンド VPN の切り替えを無効にする］、［オンデマンド VPN ルール］が表示されます。項番 12「コンピュータ認証」で［証明書］を選択した場合は、「オンデマンド VPN（非推奨）」も表示されます。

［ユーザーによるオンデマンド VPN の切り替えを無効にする］

ユーザーによるオンデマンド VPN の切り替えを無効にする場合は、チェッ
クを入れます。

オンデマンド VPN（非推奨）

本項目に表示されているオンデマンド VPN は Apple で推奨されていないため、 をクリックして削除し、Apple 推奨のオンデマンド VPN を「オンデマンド VPN ルール」に追加してください。
非推奨のオンデマンド VPN を使用すると、動作に不具合が生じる場合があります。やむを得ず非推奨のオンデマンド VPN を追加する場合は、以下の項目を入力、選択してください。
･ 該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、ピリオド「.」、ハイフン「-」で入力します。
･ 要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。

559

8 設定－iOS［目次］に戻る

項番

項目
オ ン デ マ ン ド VPN
ルール

説明
オンデマンド VPN ルールを追加します。以下の項目を選択、入力します。
●アクション［接続する］、［切断する］、［通信時に判定して接続する］、［次回の接続を無効にする］から選択します。
●アクションパラメータ
アクションで［通信時に判定して接続する］を選択した場合、表示されます。
･ ドメインアクション［必要に応じて確立］、［確立しない］から選択します。
･ ドメインドメインを 255 文字以内の半角英数字と記号で入力します。
･ DNS サーバアドレスドメイン
DNS サーバーのアドレスドメインを 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
･ プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
●インターフェースタイプ［Ethernet］、［WiFi］、［Cellular］から選択します。
●DNS ドメイン
DNS ドメインを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場
合、表示されます。
●DNS サーバアドレス
DNS サーバーのアドレスを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場
合、表示されます。
●SSID
SSID を 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［WiFi］に選択した場合、表示されます。
●プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。

15

待機時に接続解除

以下の項目から選択します。
●［接続を解除しない］●［一定期間後］［一定期間後］を選択した場合は、「分」と「秒」を入力してください。

16

プロキシ設定以下の項目から選択します。
●［なし］
●［手動］
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●［自動］
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

17

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

560

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：L2TP）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10

11
12
13
14

561

8 設定－iOS［目次］に戻る

項番
1

項目
接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「L2TP」を選択します。

3

ユーザ情報

●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェッ
クを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してください。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してください。

6

保護領域

保護領域を 255 文字以内の半角英数字と記号で入力します。

7

ログイングループまたはドメイン

ログイングループまたはドメインを 255 文字以内の半角英数字と記号で入力し
ます。

8

ユーザ認証

以下の項目から選択します。
●［パスワード］●［RSA SecureID］［パスワード］を選択した場合は、255 文字以内の半角英数字と記号で入力してください。

9

すべてのトラフィッ
クを VPN 経由で送信●すべてのトラフィックを VPN 経由で送信
すべてのトラフィックを VPN 経由で送信する場合は、「すべてのトラフィッ
クを VPN 経由で送信」にチェックを入れます。

10

コンピュータ認証

接続時の認証タイプを以下の項目から選択します。
●［証明書］
以下の項目が表示されます。
･ 固有名証明書［証明書ペイロードに証明書を追加］、［（機器に設定されているクライアン
ト証明書）］、［登録済のクライアント証明書］から選択します。
●［共有シークレット］
以下の項目が表示されます。
･ 共有シークレット
接続するための共有シークレットの入力欄が表示されます。255 文字以内の半角英数字と記号で入力します。

11

待機時に接続解除

以下の項目から選択します。
●［接続を解除しない］●［一定期間後］［一定期間後］を選択した場合は、「分」と「秒」を入力してください。

12

トークンカードの使用

トークンカードを使用する場合は、「トークンカードの使用」にチェックを入れます。

13

プロキシ設定以下の項目から選択します。
●［なし］
●［手動］
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●［自動］
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

14

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

562

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：PPTP（iOS 10 未満と OS X 10.12 未満））
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10

563

8 設定－iOS［目次］に戻る

項番
1

項目
接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「PPTP（iOS 10 未満と OS X 10.12 未満）」を選択します。

3

ユーザ情報●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェッ
クを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してください。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してください。

6

ユーザ認証

以下の項目から選択します。
●［パスワード］●［RSA SecureID］［パスワード］を選択した場合は、255 文字以内の半角英数字と記号で入力してください。

7

暗号化レベル

以下の項目から選択します。
●［なし］
●［自動］
●［最大(128bit)］8

すべてのトラフィッ
クを VPN 経由で送信●すべてのトラフィックを VPN 経由で送信
すべてのトラフィックを VPN 経由で送信する場合は、「すべてのトラフィッ
クを VPN 経由で送信」にチェックを入れます。

9

プロキシ設定以下の項目から選択します。
●「なし」
●「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

10

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

564

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：Cisco AnyConnect）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11
12

13

14
15
16
17

565

8 設定－iOS［目次］に戻る

項番
1

接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「Cisco AnyConnect」を選択します。

3

ユーザ情報

●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェックを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してください。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してください。

6

グループ

グループの名称を 255 文字以内の半角英数字と記号で入力してください。

7

保護領域

保護領域を 255 文字以内の半角英数字と記号で入力します。

8

ログイングループまた
はドメイン

ログイングループまたはドメインを 255 文字以内の半角英数字と記号で入力します。

9

プロバイダバンドル識
別子

プロバイダバンドル識別子を 255 文字以内の半角英数字と記号で入力します。

10

プロバイダ指定要件

プロバイダ指定要件を 255 文字以内の半角英数字と記号で入力します。

11

プロバイダタイプ

以下の項目から選択します。
●［パケットトンネル］●［証明書］

12

ユーザ認証

以下の項目から選択します。
●［パスワード］●［証明書］●［パスワード+証明書］

13

項目

パスワード

パスワードを 255 文字以内の半角英数字と記号で入力してください。
［パスワード］または［パスワード+証明書］を選択した場合に表示されま
す。

資格情報

以下の項目から選択します。
●［証明書ペイロードに証明書を追加］●［(機器に設定されているクライアント証明書)］●［登録済みのクライアント証明書］［証明書］または［パスワード+証明書］を選択した場合に表示されます。

［VPN 経由のルートをローカルのルートより優先する］

VPN 経由のルートをローカルのルートより優先する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、無効になります。

［APNs ネットワーク
トラフィックをトンネルから除外する］

APNs ネットワークトラフィックをトンネルから除外する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［セルラーサービスのネットワークトラ
フィックをトンネルから除外する］

セルラーサービスのネットワークトラフィックをトンネルから除外する場合
は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［すべてのローカル
ネットワークトラ
フィックを VPN 以外のルートにルーティング
する］

すべてのローカルネットワークトラフィックを VPN 以外のルートにルーティングする場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［すべてのトラフィッ
クを VPN 経由のルートにルーティングする］

すべてのトラフィックを VPN 経由のルートにルーティングする場合は、チェッ
クを入れます。

566

8 設定－iOS［目次］に戻る

項番
14

項目［オンデマンド VPN を有効にする］

説明
オンデマンド VPN を有効にする場合は、チェックを入れます。
チェックを入れると、［ユーザーによるオンデマンド VPN の切り替えを無効にする］、「オンデマンド VPN ルール」が表示されます。項番 12「ユーザー認証」で［証明書］または［パスワード+証明書］を選択した場合は、「オン
デマンド VPN(非推奨)」、「待機時に接続解除」も表示されます。

［ユーザーによるオンデマンド VPN の切り替えを無効にする］

ユーザーによるオンデマンド VPN の切り替えを無効にする場合は、チェックを入れます。

オンデマンド VPN(非推奨)

本項目に表示されているオンデマンド VPN は Apple で推奨されていないため、をクリックして削除し、Apple 推奨のオンデマンド VPN を「オンデマンド
VPN ルール」に追加してください。
非推奨のオンデマンド VPN を使用すると、動作に不具合が生じる場合があります。やむを得ず非推奨のオンデマンド VPN を追加する場合は、以下の項目を入力、選択してください。
･ 該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、ピリオド「.」、
ハイフン「-」で入力します。
･ 要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。

オ ン デ マ ン ド VPN
ルール

オンデマンド VPN ルールを追加します。以下の項目を選択、入力します。
●アクション［接続する］、［切断する］、［通信時に判定して接続する］、［次回の接続を無効にする］から選択します。
●アクションパラメータ
アクションで［通信時に判定して接続する］を選択した場合、表示されます。
･ ドメインアクション［必要に応じて確立］、［確立しない］から選択します。
･ ドメインドメインを 255 文字以内の半角英数字と記号で入力します。
･ DNS サーバアドレスドメイン
DNS サーバーのアドレスドメインを 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
･ プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
●インターフェースタイプ［Ethernet］、［WiFi］、［Cellular］から選択します。
●DNS ドメイン
DNS ドメインを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●DNS サーバアドレス
DNS サーバーのアドレスを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●SSID
SSID を 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［WiFi］に選択した場合、表示されます。
●プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。

567

8 設定－iOS［目次］に戻る

項番

項目
待機時に接続解除

説明［接続を解除しない］、［1 分］、［2 分］、［5 分］、［15 分］、［30 分］、［1 時間］
から選択します。
［接続を解除しない］以外を選択した場合、項番 15「待機時に接続解除」
は、自動的に［一定期間後］が選択されます。

15

待機時に接続解除

以下の項目から選択します。
●［接続を解除しない］●［一定期間後］［一定期間後］を選択した場合は、「分」と「秒」を入力してください。

16

プロキシ設定プロキシ設定について、以下の項目から選択します。
●「なし」
●「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

17

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

568

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：Cisco Legacy AnyConnect（iOS12 未満））
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10

569

8 設定－iOS［目次］に戻る

項番
1

項目
接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「Cisco LegacyAnyConnect（iOS12 未満）」を選択します。

3

ユーザ情報●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェックを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してください。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してください。

6

グループ

グループの名称を 255 文字以内の半角英数字と記号で入力してください。

7

ユーザ認証

以下の項目から選択します。
●「パスワード」●「証明書」●「パスワード+証明書」

パスワード

パスワードを 255 文字以内の半角英数字と記号で入力します。
［パスワード］または［パスワード+証明書］を選択した場合に表示され
ます。

資格情報

以下の項目から選択します。
●［証明書ペイロードに証明書を追加］●［(機器に設定されているクライアント証明書)］［登録済みのクライアント証明書］［証明書］または［パスワード+証明書］を選択した場合に表示されます。

［オンデマンド VPNを有効にする］オンデマンド VPN を有効にするは、チェックを入れます。チェックを入れると、以下の項目が表示されます。
●該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、ピリオド「.」、
ハイフン「-」で入力します。
●要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。
［証明書］または［パスワード+証明書］を選択した場合に表示されます。

待機時に接続解除［接続を解除しない］、［1 分］、［2 分］、［5 分］、［15 分］、［30 分］、［1 時間］
から選択します。
［接続を解除しない］以外を選択した場合、項番 8「待機時に接続解除」
は、自動的に［一定期間後］が選択されます。
［証明書］または［パスワード+証明書］を選択した場合に表示されます。

8

待機時に接続解除

以下の項目から選択します。
●［接続を解除しない］●［一定期間後］［一定期間後］を選択した場合は、「分」と「秒」を入力してください。

9

プロキシ設定プロキシ設定について、以下の項目から選択します。
●「なし」
●「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

10

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

570

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：Juniper SSL）
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11

項番
1

接続名

項目

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「Juniper SSL」を選択します。

3

ユーザ情報

●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェックを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してください。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してください。

6

保護領域

保護領域を 255 文字以内の半角英数字と記号で入力してください。

7

役割

Juniper SSL で設定した役割を 255 文字以内の半角英数字と記号で入力してく
ださい。

8

ユーザ認証

以下の項目から選択します。
●「パスワード」●「証明書」●「パスワード+証明書」

571

8 設定－iOS［目次］に戻る

項番

項目
パスワード

説明
パスワードを 255 文字以内の半角英数字と記号で入力してください。
［パスワード］または［パスワード+証明書］を選択した場合に表示されま
す。

資格情報

以下の項目から選択します。
●［証明書ペイロードに証明書を追加］●［(機器に設定されているクライアント証明書)］●［登録済みのクライアント証明書］［証明書］または［パスワード+証明書］を選択した場合に表示されます。

［オンデマンド VPNを有効にする］オンデマンド VPN を有効にするは、チェックを入れます。チェックを入れると、以下の項目が表示されます。
●該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、ピリオド「.」、
ハイフン「-」で入力します。
●要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。
［証明書］または［パスワード+証明書］を選択した場合に表示されます。

待機時に接続解除［接続を解除しない］、［1 分］、［2 分］、［5 分］、［15 分］、［30 分］、［1 時間］
から選択します。
［接続を解除しない］以外を選択した場合、項番 9「待機時に接続解除」は、
自動的に［一定期間後］が選択されます。
［証明書］または［パスワード+証明書］を選択した場合に表示されます。

9

待機時に接続解除

以下の項目から選択します。
●「接続を解除しない」●「一定期間後」「一定期間後」を選択した場合は、「分」と「秒」を入力してください。

10

プロキシ設定以下の項目から選択します。
●「なし」
●「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

11

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

572

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：Pulse Secure）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11
12

13

14
15
16
17

項番
1

項目
接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「Pulse Secure」を選択します。

573

8 設定－iOS［目次］に戻る

項番
3

ユーザ情報

●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェックを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してくださ
い。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してくださ
い。

6

保護領域

保護領域を 255 文字以内の半角英数字と記号で入力してください。

7

役割

Pulse Secure で設定した役割を 255 文字以内の半角英数字と記号で入力してください。

8

ログイングループまたはドメ
イン

ログイングループまたはドメインを 255 文字以内の半角英数字と記号で入力します。

9

プロバイダバンドル識別子

プロバイダバンドル識別子を 255 文字以内の半角英数字と記号で入力します。

10

プロバイダ指定要件

プロバイダ指定要件を 255 文字以内の半角英数字と記号で入力します。

11

プロバイダタイプ

以下の項目から選択します。
●［パケットトンネル］●［証明書］

12

ユーザ認証

以下の項目から選択します。
●「パスワード」●「証明書」●「パスワード+証明書」

13

項目

説明

パスワード

パスワードを 255 文字以内の半角英数字と記号で入力します。
［パスワード］または［パスワード+証明書］を選択した場合に表示
されます。

資格情報

以下の項目から選択します。
●［証明書ペイロードに証明書を追加］●［(機器に設定されているクライアント証明書)］●［登録済みのクライアント証明書］［証明書］または［パスワード+証明書］を選択した場合に表示されます。

［VPN 経由のルートをローカ
ルのルートより優先する］

VPN 経由のルートをローカルのルートより優先する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティン
グする］にチェックが入っていると、無効になります。

［ APNs ネ ッ ト ワ ー ク ト ラ
フィックをトンネルから除外
する］

APNs ネットワークトラフィックをトンネルから除外する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティン
グする］にチェックが入っていると、有効になります。

［セルラーサービスのネット
ワークトラフィックをトンネルから除外する］

セルラーサービスのネットワークトラフィックをトンネルから除外す
る場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティン
グする］にチェックが入っていると、有効になります。

［すべてのローカルネット
ワークトラフィックを VPN 以外のルートにルーティングする］

すべてのローカルネットワークトラフィックを VPN 以外のルートにルーティングする場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティン
グする］にチェックが入っていると、有効になります。

［すべてのトラフィックを
VPN 経由のルートにルーティ
ングする］

すべてのトラフィックを VPN 経由のルートにルーティングする場合は、チェックを入れます。

574

8 設定－iOS［目次］に戻る

項番
14

項目［オンデマンド VPN を有効にする］

説明
オンデマンド VPN を有効にする場合は、チェックを入れます。
チェックを入れると、［ユーザーによるオンデマンド VPN の切り替えを無効にする］、「オンデマンド VPN ルール」が表示されます。項番12「ユーザー認証」で［証明書］または［パスワード+証明書］を選択した場合は、「オンデマンド VPN(非推奨)」、「待機時に接続解除」も表示されます。

［ユーザーによるオンデ
マンド VPN の切り替えを無効にする］

ユーザーによるオンデマンド VPN の切り替えを無効にする場合は、チェックを入れます。

オ ン デ マ ン ド VPN( 非 推
奨)本項目に表示されているオンデマンド VPN は Apple で推奨されていな
いため、 をクリックして削除し、Apple 推奨のオンデマンド VPN を、「オンデマンド VPN ルール」に追加してください。
非推奨のオンデマンド VPN を使用すると、動作に不具合が生じる場
合があります。やむを得ず非推奨のオンデマンド VPN を追加する場
合は、以下の項目を入力、選択してください。
･ 該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、ピリ
オド「.」、ハイフン「-」で入力します。
･ 要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。

オンデマンド VPN ルール

オンデマンド VPN ルールを追加します。以下の項目を選択、入力します。
●アクション［接続する］、［切断する］、［通信時に判定して接続する］、［次回の接
続を無効にする］から選択します。
●アクションパラメータ
アクションで［通信時に判定して接続する］を選択した場合、表示されます。
･ ドメインアクション［必要に応じて確立］、［確立しない］から選択します。
･ ドメインドメインを 255 文字以内の半角英数字と記号で入力します。
･ DNS サーバアドレスドメイン
DNS サーバーのアドレスドメインを 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
･ プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
●インターフェースタイプ［Ethernet］、［WiFi］、［Cellular］から選択します。
●DNS ドメイン
DNS ドメインを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●DNS サーバアドレス
DNS サーバーのアドレスを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●SSID
SSID を 255 文字以内の半角英数字と記号で入力します。

575

8 設定－iOS［目次］に戻る

項番

項目

説明
インターフェースタイプを［WiFi］に選択した場合、表示されます。
●プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。

待機時に接続解除［接続を解除しない］、［1 分］、［2 分］、［5 分］、［15 分］、［30 分］、［1
時間］から選択します。
［接続を解除しない］以外を選択した場合、項番 15「待機時に接続解除」は、自動的に［一定期間後］が選択されます。

15

待機時に接続解除

以下の項目から選択します。
●［接続を解除しない］●［一定期間後］［一定期間後］を選択した場合は、「分」と「秒」を入力してください。

16

プロキシ設定以下の項目から選択します。
●「なし」
「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

17

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

576

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：F5 SSL）
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11
12

13
14
15
16

577

8 設定－iOS［目次］に戻る

項番
1

接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「F5 SSL」を選択します。

3

ユーザ情報

●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェックを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してく
ださい。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力して
ください。

6

保護領域

保護領域を 255 文字以内の半角英数字と記号で入力します。

7

ログイングループまたはドメイン

ログイングループまたはドメインを 255 文字以内の半角英数字と記号で入力します。

8

プロバイダバンドル識別子

プロバイダバンドル識別子を 255 文字以内の半角英数字と記号で入力します。

9

プロバイダ指定要件

プロバイダ指定要件を 255 文字以内の半角英数字と記号で入力します。

10

プロバイダタイプ

以下の項目から選択します。
●［パケットトンネル］●［証明書］

11

ユーザ認証

以下の項目から選択します。
●「パスワード」●「証明書」●「パスワード+証明書」

12

13

項目

パスワード

パスワードを 255 文字以内の半角英数字と記号で入力します。
［パスワード］または［パスワード+証明書］を選択した場合に表示されます。

資格情報

以下の項目から選択します。
●［証明書ペイロードに証明書を追加］●［(機器に設定されているクライアント証明書)］●［登録済みのクライアント証明書］［証明書］または［パスワード+証明書］を選択した場合に表示されます。

［VPN 経由のルートをローカルのルートより優先する］

VPN 経由のルートをローカルのルートより優先する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルー
ティングする］にチェックが入っていると、無効になります。

［APNs ネットワークトラフィック
をトンネルから除外する］

APNs ネットワークトラフィックをトンネルから除外する場合
は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルー
ティングする］にチェックが入っていると、有効になります。

［セルラーサービスのネットワーク
トラフィックをトンネルから除外す
る］

セルラーサービスのネットワークトラフィックをトンネルから除外する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルー
ティングする］にチェックが入っていると、有効になります。

［すべてのローカルネットワークト
ラフィックを VPN 以外のルートにルーティングする］

すべてのローカルネットワークトラフィックを VPN 以外のルー
トにルーティングする場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルー
ティングする］にチェックが入っていると、有効になります。

［オンデマンド VPN を有効にする］ オンデマンド VPN を有効にする場合は、チェックを入れます。

578

8 設定－iOS［目次］に戻る

項番

項目

説明チェックを入れると、［ユーザーによるオンデマンド VPN の切
り替えを無効にする］、「オンデマンド VPN ルール」が表示されます。項番 11「ユーザー認証」で［証明書］または［パスワード+証明書］を選択した場合は、「オンデマンド VPN(非推奨)」、「待機時に接続解除」も表示されます。

［ユーザーによるオンデマンド
VPN の切り替えを無効にする］

ユーザーによるオンデマンド VPN の切り替えを無効にする場合
は、チェックを入れます。

オンデマンド VPN(非推奨)

本項目に表示されているオンデマンド VPN は Apple で推奨されていないため、 をクリックして削除し、Apple 推奨のオンデマ
ンド VPN を、「オンデマンド VPN ルール」に追加してください。
非推奨のオンデマンド VPN を使用すると、動作に不具合が生じる場合があります。やむを得ず非推奨のオンデマンド VPNを追加する場合は、以下の項目を入力、選択してください。
･ 該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、
ピリオド「.」、ハイフン「-」で入力します。
･ 要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。

オンデマンド VPN ルール

オンデマンド VPN ルールを追加します。以下の項目を選択、入力します。
●アクション［接続する］、［切断する］、［通信時に判定して接続する］、［次回の接続を無効にする］から選択します。
●アクションパラメータ
アクションで［通信時に判定して接続する］を選択した場合、表示されます。
･ ドメインアクション［必要に応じて確立］、［確立しない］から選択します。
･ ドメインドメインを 255 文字以内の半角英数字と記号で入力します。
･ DNS サーバアドレスドメイン
DNS サーバーのアドレスドメインを 255 文字以内の半角英
数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場
合、表示されます。
･ プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場
合、表示されます。
●インターフェースタイプ［Ethernet］、［WiFi］、［Cellular］から選択します。
●DNS ドメイン
DNS ドメインを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●DNS サーバアドレス
DNS サーバーのアドレスを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●SSID
SSID を 255 文字以内の半角英数字と記号で入力します。

579

8 設定－iOS［目次］に戻る

項番

項目

説明
インターフェースタイプを［WiFi］に選択した場合、表示されます。
●プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。

待機時に接続解除［接続を解除しない］、［1 分］、［2 分］、［5 分］、［15 分］、［30 分］、［1 時間］から選択します。
［接続を解除しない］以外を選択した場合、項番 14「待機時に接続解除」は、自動的に［一定期間後］が選択されます。

14

待機時に接続解除

以下の項目から選択します。
●［接続を解除しない］●［一定期間後］［一定期間後］を選択した場合は、「分」と「秒」を入力してく
ださい。

15

プロキシ設定以下の項目から選択します。
●「なし」
●「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」「画面（プロキシ設定：自動）」598 ページ

16

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

580

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：SonicWALL Mobile Connect）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11

12

13
14
15
16

581

8 設定－iOS［目次］に戻る

項番
1

接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「SonicWALL Mobile Connect」を選択します。

3

ユーザ情報

●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェックを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してくださ
い。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してくださ
い。

6

保護領域

保護領域を 255 文字以内の半角英数字と記号で入力します。

7

ログイングループまたはドメ
イン

ログイングループまたはドメインの名称 255 文字以内の半角英数字と記号で入力してください。

8

プロバイダバンドル識別子

プロバイダバンドル識別子を 255 文字以内の半角英数字と記号で入力します。

9

プロバイダ指定要件

プロバイダ指定要件を 255 文字以内の半角英数字と記号で入力します。

10

プロバイダタイプ

以下の項目から選択します。
●［パケットトンネル］●［証明書］

11

ユーザ認証

以下の項目から選択します。
●「パスワード」●「証明書」

12

13

項目

パスワード

パスワードを 255 文字以内の半角英数字と記号で入力します。
［パスワード］を選択した場合に表示されます。

資格情報

以下の項目から選択します。
●［証明書ペイロードに証明書を追加］●［(機器に設定されているクライアント証明書)］●［登録済みのクライアント証明書］［証明書］を選択した場合に表示されます。

［VPN 経由のルートをロー
カルのルートより優先する］

VPN 経由のルートをローカルのルートより優先する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティン
グする］にチェックが入っていると、無効になります。

［ APNs ネ ッ ト ワ ー ク ト ラ
フィックをトンネルから除外
する］

APNs ネットワークトラフィックをトンネルから除外する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティン
グする］にチェックが入っていると、有効になります。

［セルラーサービスのネット
ワークトラフィックをトンネルから除外する］

セルラーサービスのネットワークトラフィックをトンネルから除外す
る場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティン
グする］にチェックが入っていると、有効になります。

［す べ ての ロー カ ルネ ッ ト
ワークトラフィックを VPN
以外のルートにルーティング
する］

すべてのローカルネットワークトラフィックを VPN 以外のルートにルーティングする場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティン
グする］にチェックが入っていると、有効になります。

［す べ ての トラ フ ィッ ク を
VPN 経 由 の ル ー ト に ル ー
ティングする］

すべてのトラフィックを VPN 経由のルートにルーティングする場合は、チェックを入れます。

［オンデマンド VPN を有効にする］

オンデマンド VPN を有効にする場合は、チェックを入れます。
チェックを入れると、［ユーザーによるオンデマンド VPN の切り替え

582

8 設定－iOS［目次］に戻る

項番

項目

説明を無効にする］、「オンデマンド VPN ルール」が表示されます。項番11「ユーザー認証」で［証明書］を選択した場合は、「オンデマンド
VPN(非推奨)」、「待機時に接続解除」も表示されます。

［ユーザーによるオンデ
マンド VPN の切り替えを無効にする］

ユーザーによるオンデマンド VPN の切り替えを無効にする場合は、チェックを入れます。

オンデマンド VPN(非推奨)

本項目に表示されているオンデマンド VPN は Apple で推奨されていな
いため、 をクリックして削除し、Apple 推奨のオンデマンド VPN を、「オンデマンド VPN ルール」に追加してください。
非推奨のオンデマンド VPN を使用すると、動作に不具合が生じる場
合があります。やむを得ず非推奨のオンデマンド VPN を追加する場
合は、以下の項目を入力、選択してください。
･ 該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、ピリ
オド「.」、ハイフン「-」で入力します。
･ 要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。

オンデマンド VPN ルール

オンデマンド VPN ルールを追加します。以下の項目を選択、入力します。
●アクション［接続する］、［切断する］、［通信時に判定して接続する］、［次回の接
続を無効にする］から選択します。
●アクションパラメータ
アクションで［通信時に判定して接続する］を選択した場合、表示されます。
･ ドメインアクション［必要に応じて確立］、［確立しない］から選択します。
･ ドメインドメインを 255 文字以内の半角英数字と記号で入力します。
･ DNS サーバアドレスドメイン
DNS サーバーのアドレスドメインを 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
･ プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
●インターフェースタイプ［Ethernet］、［WiFi］、［Cellular］から選択します。
●DNS ドメイン
DNS ドメインを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●DNS サーバアドレス
DNS サーバーのアドレスを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●SSID
SSID を 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［WiFi］に選択した場合、表示されます。
●プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。

583

8 設定－iOS［目次］に戻る

項番

項目
待機時に接続解除

説明［接続を解除しない］、［1 分］、［2 分］、［5 分］、［15 分］、［30 分］、［1
時間］から選択します。
［接続を解除しない］以外を選択した場合、項番 14「待機時に接続解除」は、自動的に［一定期間後］が選択されます。

14

待機時に接続解除

以下の項目から選択します。
●［接続を解除しない］●［一定期間後］［一定期間後］を選択した場合は、「分」と「秒」を入力してください。

15

プロキシ設定以下の項目から選択します。
●「なし」
●「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

16

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

584

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：Aruba VIA）
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11

12

13
14
15
16

585

8 設定－iOS［目次］に戻る

項番
1

接続名

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続タイプ

「Aruba VIA」を選択します。

3

ユーザ情報

●所属ユーザーの情報を利用
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェックを入れます。

4

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してくださ
い。

5

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してくだ
さい。

6

保護領域

保護領域を 255 文字以内の半角英数字と記号で入力します。

7

ログイングループまたはドメイン

ログイングループまたはドメインを 255 文字以内の半角英数字と記号で入力します。

8

プロバイダバンドル識別子

プロバイダバンドル識別子を 255 文字以内の半角英数字と記号で入力します。

9

プロバイダ指定要件

プロバイダ指定要件を 255 文字以内の半角英数字と記号で入力します。

10

プロバイダタイプ

以下の項目から選択します。
●［パケットトンネル］●［証明書］

11

ユーザ認証

以下の項目から選択します。
●「パスワード」●「証明書」

12

13

項目

パスワード

パスワードを 255 文字以内の半角英数字と記号で入力します。
［パスワード］を選択した場合に表示されます。

資格情報

以下の項目から選択します。
●［証明書ペイロードに証明書を追加］●［(機器に設定されているクライアント証明書)］●［登録済みのクライアント証明書］［証明書］を選択した場合に表示されます。

［VPN 経由のルートをローカルのルートより優先する］

VPN 経由のルートをローカルのルートより優先する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティ
ングする］にチェックが入っていると、無効になります。

［ APNs ネ ッ ト ワ ー ク ト ラ
フィックをトンネルから除外す
る］

APNs ネットワークトラフィックをトンネルから除外する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティ
ングする］にチェックが入っていると、有効になります。

［セ ル ラ ーサ ー ビス の ネ ット
ワークトラフィックをトンネルから除外する］セルラーサービスのネットワークトラフィックをトンネルから除外す
る場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティ
ングする］にチェックが入っていると、有効になります。

［すべてのローカルネットワー
クトラフィックを VPN 以外のルートにルーティングする］

すべてのローカルネットワークトラフィックを VPN 以外のルートにルーティングする場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティ
ングする］にチェックが入っていると、有効になります。

［すべてのトラフィックを VPN
経由のルートにルーティングする］

すべてのトラフィックを VPN 経由のルートにルーティングする場合
は、チェックを入れます。

［オンデマンド VPN を有効に

オンデマンド VPN を有効にする場合は、チェックを入れます。

586

8 設定－iOS［目次］に戻る

項番

項目

説明チェックを入れると、［ユーザーによるオンデマンド VPN の切り替
えを無効にする］、「オンデマンド VPN ルール」が表示されます。項番 11「ユーザー認証」で［証明書］を選択した場合は、「オンデマ
ンド VPN(非推奨)」、「待機時に接続解除」も表示されます。

［ユーザーによるオンデマ
ンド VPN の切り替えを無効にする］

ユーザーによるオンデマンド VPN の切り替えを無効にする場合は、チェックを入れます。

オンデマンド VPN(非推奨)

本項目に表示されているオンデマンド VPN は Apple で推奨されていないため、 をクリックして削除し、Apple 推奨のオンデマンド VPNを、「オンデマンド VPN ルール」に追加してください。
非推奨のオンデマンド VPN を使用すると、動作に不具合が生じる
場合があります。やむを得ず非推奨のオンデマンド VPN を追加する場合は、以下の項目を入力、選択してください。

する］･ 該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、ピリ
オド「.」、ハイフン「-」で入力します。
･ 要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。
オンデマンド VPN ルール

オンデマンド VPN ルールを追加します。以下の項目を選択、入力します。
●アクション［接続する］、［切断する］、［通信時に判定して接続する］、［次回の接続を無効にする］から選択します。
●アクションパラメータ
アクションで［通信時に判定して接続する］を選択した場合、表示されます。
･ ドメインアクション［必要に応じて確立］、［確立しない］から選択します。
･ ドメインドメインを 255 文字以内の半角英数字と記号で入力します。
･ DNS サーバアドレスドメイン
DNS サーバーのアドレスドメインを 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
･ プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
●インターフェースタイプ［Ethernet］、［WiFi］、［Cellular］から選択します。
●DNS ドメイン
DNS ドメインを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●DNS サーバアドレス
DNS サーバーのアドレスを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場合、表示されます。
●SSID
SSID を 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［WiFi］に選択した場合、表示されます。

587

8 設定－iOS［目次］に戻る

項番

項目

待機時に接続解除

説明●プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
［接続を解除しない］、［1 分］、［2 分］、［5 分］、［15 分］、［30 分］、［1時間］から選択します。
［接続を解除しない］以外を選択した場合、項番 14「待機時に接続解除」は、自動的に［一定期間後］が選択されます。

14

待機時に接続解除

以下の項目から選択します。
●［接続を解除しない］●［一定期間後］［一定期間後］を選択した場合は、「分」と「秒」を入力してください。

15

プロキシ設定以下の項目から選択します。
●「なし」
●「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

16

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

588

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：Check Point Mobile VPN）
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11

12

13
14
15
16

項番
接続名

項目

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

接続のタイプ「Check Point Mobile VPN」を選択します。

ユーザ情報●所属ユーザーの情報を利用

589

8 設定－iOS［目次］に戻る

項番

項目

説明
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェックを入れます。

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してください。

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してくださ
い。

保護領域

保護領域を 255 文字以内の半角英数字と記号で入力します。

ログイングループまたはドメイン

ログイングループまたはドメインを 255 文字以内の半角英数字と記号で入力します。

プロバイダバンドル識別子

プロバイダバンドル識別子を 255 文字以内の半角英数字と記号で入力します。

プロバイダ指定要件

プロバイダ指定要件を 255 文字以内の半角英数字と記号で入力します。

プロバイダタイプ

以下の項目から選択します。
●［パケットトンネル］●［証明書］

ユーザ認証

以下の項目から選択します。
●［パスワード］●［証明書］

パスワード

パスワードを 255 文字以内の半角英数字と記号で入力します。
［パスワード］を選択した場合に表示されます。

資格情報

以下の項目から選択します。
●［証明書ペイロードに証明書を追加］●［(機器に設定されているクライアント証明書)］●［登録済みのクライアント証明書］［証明書］を選択した場合に表示されます。

［ VPN 経 由 の ル ー ト をローカルのルートより優先する］

VPN 経由のルートをローカルのルートより優先する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、無効になります。

［APNs ネットワークトラ
フィックをトンネルから除外する］

APNs ネットワークトラフィックをトンネルから除外する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［セルラーサービスのネッ
トワークトラフィックをトンネルから除外する］

セルラーサービスのネットワークトラフィックをトンネルから除外する場
合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［すべてのローカルネット
ワークトラフィックを
VPN 以外のルートにルー
ティングする］すべてのローカルネットワークトラフィックを VPN 以外のルートにルー
ティングする場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［すべてのトラフィックを
VPN 経由のルートにルー
ティングする］

すべてのトラフィックを VPN 経由のルートにルーティングする場合は、チェックを入れます。

［オンデマンド VPN を有効にする］

オンデマンド VPN を有効にする場合は、チェックを入れます。
チェックを入れると、［ユーザーによるオンデマンド VPN の切り替えを無効にする］、「オンデマンド VPN ルール」が表示されます。項番 11「ユーザー認証」で［証明書］を選択した場合は、「オンデマンド VPN(非推奨)」、「待機時に接続解除」も表示されます。

［ユーザーによるオンデマンド VPN の切り替

ユーザーによるオンデマンド VPN の切り替えを無効にする場合は、チェッ
クを入れます。

590

8 設定－iOS［目次］に戻る

項番

項目
えを無効にする］
オンデマンド VPN(非推奨)

説明
本項目に表示されているオンデマンド VPN は Apple で推奨されていないため、 をクリックして削除し、Apple 推奨のオンデマンド VPN を、「オ
ンデマンド VPN ルール」に追加してください。
非推奨のオンデマンド VPN を使用すると、動作に不具合が生じる場合があります。やむを得ず非推奨のオンデマンド VPN を追加する場合は、以下の項目を入力、選択してください。
･ 該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、ピリオド「.」、ハイフン「-」で入力します。
･ 要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。

オンデマンド VPN ルー
ル

オンデマンド VPN ルールを追加します。以下の項目を選択、入力します。
●アクション［接続する］、［切断する］、［通信時に判定して接続する］、［次回の接続を無効にする］から選択します。
●アクションパラメータ
アクションで［通信時に判定して接続する］を選択した場合、表示されます。
･ ドメインアクション［必要に応じて確立］、［確立しない］から選択します。
･ ドメインドメインを 255 文字以内の半角英数字と記号で入力します。
･ DNS サーバアドレスドメイン
DNS サーバーのアドレスドメインを 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
･ プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
●インターフェースタイプ［Ethernet］、［WiFi］、［Cellular］から選択します。
●DNS ドメイン
DNS ドメインを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場
合、表示されます。
●DNS サーバアドレス
DNS サーバーのアドレスを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場
合、表示されます。
●SSID
SSID を 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［WiFi］に選択した場合、表示されます。
●プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。

待機時に接続解除

待機時に接続解除［接続を解除しない］、［1 分］、［2 分］、［5 分］、［15 分］、［30 分］、［1 時
間］から選択します。
［接続を解除しない］以外を選択した場合、項番 14「待機時に接続解除」
は、自動的に［一定期間後］が選択されます。
以下の項目から選択します。

591

8 設定－iOS［目次］に戻る

項番

項目

プロキシ設定説明●［接続を解除しない］●［一定期間後］［一定期間後］を選択した場合は、「分」と「秒」を入力してください。
以下の項目から選択します。
●「なし」
●「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

592

8 設定－iOS［目次］に戻る◆ 画面（接続タイプ：カスタム SSL）
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11

12

13
14
15
16

項番
1

接続名

項目

説明
接続の名称を 255 文字以内の半角英数字と記号で入力してください。

2

接続のタイプ「カスタム SSL」を選択します。

3

ユーザ情報

●所属ユーザーの情報を利用

593

8 設定－iOS［目次］に戻る

項番

項目

説明
所属ユーザーの情報を利用する場合は、「所属ユーザーの情報を利用」にチェックを入れます。

4

識別子

識別子を入力します。

5

サーバ

サーバーの名称を 255 文字以内の半角英数字と記号で入力してください。

6

アカウント

アカウントの名称を 255 文字以内の半角英数字と記号で入力してください。

7

カスタムデータ

カスタムデータをキーと値の組み合わせで入力します。

8

プロバイダバンドル識別子

プロバイダバンドル識別子を 255 文字以内の半角英数字と記号で入力します。

9

プロバイダ指定要件

プロバイダ指定要件を 255 文字以内の半角英数字と記号で入力します。

10

プロバイダタイプ

以下の項目から選択します。
●［パケットトンネル］●［証明書］

11

ユーザ認証

以下の項目から選択します。
●「パスワード」●「証明書」

12

13

パスワード

パスワードを 255 文字以内の半角英数字と記号で入力します。
［パスワード］を選択した場合に表示されます。

資格情報

以下の項目から選択します。
●［証明書ペイロードに証明書を追加］●［(機器に設定されているクライアント証明書)］●［登録済みのクライアント証明書］［証明書］を選択した場合に表示されます。

［ VPN 経 由 の ル ー ト をローカルのルートより優先する］

VPN 経由のルートをローカルのルートより優先する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、無効になります。

［APNs ネットワークトラ
フィックをトンネルから除外する］

APNs ネットワークトラフィックをトンネルから除外する場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［セルラーサービスのネッ
トワークトラフィックをトンネルから除外する］

セルラーサービスのネットワークトラフィックをトンネルから除外する場
合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［すべてのローカルネット
ワークトラフィックを
VPN 以外のルートにルー
ティングする］すべてのローカルネットワークトラフィックを VPN 以外のルートにルー
ティングする場合は、チェックを入れます。
本項目は［すべてのトラフィックを VPN 経由のルートにルーティングする］にチェックが入っていると、有効になります。

［すべてのトラフィックを
VPN 経由のルートにルー
ティングする］

すべてのトラフィックを VPN 経由のルートにルーティングする場合は、チェックを入れます。

［オンデマンド VPN を有効にする］

オンデマンド VPN を有効にする場合は、チェックを入れます。
チェックを入れると、［ユーザーによるオンデマンド VPN の切り替えを無効にする］、「オンデマンド VPN ルール」が表示されます。項番 11「ユーザー認証」で［証明書］を選択した場合は、「オンデマンド VPN(非推奨)」、「待機時に接続解除」も表示されます。

［ユーザーによるオンデマンド VPN の切り替えを無効にする］

ユーザーによるオンデマンド VPN の切り替えを無効にする場合は、チェッ
クを入れます。

594

8 設定－iOS［目次］に戻る

項番

項目
オンデマンド VPN(非推奨)

説明
本項目に表示されているオンデマンド VPN は Apple で推奨されていないため、 をクリックして削除し、Apple 推奨のオンデマンド VPN を、「オンデマンド VPN ルール」に追加してください。
非推奨のオンデマンド VPN を使用すると、動作に不具合が生じる場合があります。やむを得ず非推奨のオンデマンド VPN を追加する場合は、以下の項目を入力、選択してください。
･ 該当ドメイン／ホスト
255 文字以内の半角英数字、全角ひらがな・カタカナ・漢字、ピリオド「.」、ハイフン「-」で入力します。
･ 要求があったときの処理［常に確立］、［確立しない］、［必要に応じて確立］から選択します。

オ ン デ マ ン ド VPN
ルール

オンデマンド VPN ルールを追加します。以下の項目を選択、入力します。
●アクション［接続する］、［切断する］、［通信時に判定して接続する］、［次回の接続を無効にする］から選択します。
●アクションパラメータ
アクションで［通信時に判定して接続する］を選択した場合、表示されます。
･ ドメインアクション［必要に応じて確立］、［確立しない］から選択します。
･ ドメインドメインを 255 文字以内の半角英数字と記号で入力します。
･ DNS サーバアドレスドメイン
DNS サーバーのアドレスドメインを 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
･ プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。
ドメインアクションで［必要に応じて確立］を選択した場合、表示されます。
●インターフェースタイプ［Ethernet］、［WiFi］、［Cellular］から選択します。
●DNS ドメイン
DNS ドメインを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場
合、表示されます。
●DNS サーバアドレス
DNS サーバーのアドレスを 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［Ethernet］または［WiFi］に選択した場
合、表示されます。
●SSID
SSID を 255 文字以内の半角英数字と記号で入力します。
インターフェースタイプを［WiFi］に選択した場合、表示されます。
●プローブ URL
プローブ URL を 255 文字以内の半角英数字と記号で入力します。

待機時に接続解除

14

待機時に接続解除［接続を解除しない］、［1 分］、［2 分］、［5 分］、［15 分］、［30 分］、［1 時
間］から選択します。
［接続を解除しない］以外を選択した場合、項番 14「待機時に接続解除」
は、自動的に［一定期間後］が選択されます。
以下の項目から選択します。
●［接続を解除しない］●［一定期間後］595

8 設定－iOS［目次］に戻る

項番
15

項目
プロキシ設定説明［一定期間後］を選択した場合は、「分」と「秒」を入力してください。
以下の項目から選択します。
●「なし」
●「手動」
詳細については、以下を参照してください。
「画面（プロキシ設定：手動）」597 ページ●「自動」
詳細については、以下を参照してください。
「画面（プロキシ設定：自動）」598 ページ

16

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

596

8 設定－iOS［目次］に戻る◆ 画面（プロキシ設定：手動）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3
4
5
6

項番
1

項目
プロキシ設定説明

2

サーバおよびポート

プロキシ設定で手動を選択した場合、入力必須です。
サーバーは 255 文字以内の半角英数字、記号で入力します。
ポートは 0 以上 65535 以下の半角数字で入力してください。

3

ユーザ名

プロキシ接続ユーザーの名称を 255 文字以内の半角英数字と記号で入力してく
ださい。

4

パスワード

プロキシ接続パスワードを 255 文字以内の半角英数字と記号で入力してください。

5

プロキシ追加一致ドメイン

プロキシ追加一致ドメインを 255 文字以内の半角英数字と記号で入力します。

6

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

「手動」を選択します。

597

8 設定－iOS［目次］に戻る◆ 画面（プロキシ設定：自動）［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［VPN 設定］→［新規作成］または［編集］

1
2
3

項番
1

項目
プロキシ設定説明

2

プロキシサーバの URL

プロキシ設定取得 URL を 255 文字以内の半角英数字と記号で入力してくだ
さい。

3

備考

設定に関する内容など保存しておきたい場合にご利用ください。
備考は構成プロファイル出力に含まれません。

「自動」を選択します。

598

8 設定－iOS［目次］に戻る

8.3.1.13 ［その他▼］タブ／通知
通知に関する各種の設定を行います。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］→［通知］→［新規作成］または［編集］→設定一覧の通知を制御するアプリは、最大 1,000 件まで設定できます。

1
2

3
4
5

599

8 設定－iOS［目次］に戻る

項番
1

項目
アプリケーション ID(Bundle Identifier)

説明
通知を制御するアプリのアプリケーション ID を 255 文字以内で入力します。使用できる文字は、半角英数字と記号（「.」、「-」）です。入力必須です。
オリジナルアプリのアプリケーション ID を入力すると、オリジナルアプリの通知も制御することができます。

2

通知を許可

チェックを入れると、アプリケーションの通知を許可します。また、以下の項目にチェックを入れることができます。
●通知センターに表示
チェックを入れると、通知センターに通知を表示します。
●サウンド
チェックを入れると、サウンドありで通知します。
●App アイコンにバッジを表示
チェックを入れると、指定したアプリのアイコンに通知件数を表示します。
●ロック画面に表示
チェックを入れると、通知をロック画面に表示します。
●CarPlay に表示
チェックを入れると、通知を CarPlay に表示します。
●重大な通知チェックを入れると、重大な通知を許可します。

3

ロックされていない
通知のスタイル

ロックされていないときの通知の表示形式を指定します。以下の項目から選択します。
●なし
通知を表示しません。
●バナー
通知を画面の上部に一時的に表示します。操作をしなくても一定の時間が経
過すると通知が表示されなくなります。
●通知
確認操作を必要とするスタイルで、通知を表示します。通知を確認するまで、表示は消えません。

4

通知のグループ分け

通知をどのようにグループ分けするかを指定します。以下の項目から選択します。
●自動
通知を自動的にグループ化します。
●App 別
アプリ別に通知をグループ化します。
●オフ
通知をグループ化しません。
通知をすべて表示したい場合は、オフを選択してください。

5

プレビューを表示

通知の内容を表示するかを指定します。以下の項目から選択します。
●常に通知の内容を常に表示します。
●ロックされていないときのみ
通知の内容をロックされていないときに表示します。ロックされているときは表示しません。
●しない
通知の内容を常に表示しません。

600

8 設定－iOS［目次］に戻る

8.3.1.14 ［その他▼］タブ／Web クリップ設定
Web クリップに関する各種の設定を行います。
利用を推奨している Web ページ（自社ホームページ・ブックマーク）や、普段馴染みのない緊急連絡先・サポート
デスクの電話番号を、指定のアイコンとともに設定し、Web クリップとして管理している端末に配信することができます。
管理している端末に配信された Web ページや電話番号のアイコンが、Web クリップとして表示され、端末利用者は少ないステップで目的のページや電話番号にたどりつけます。
Web クリップを配信していても、Web ページによってはページ内で指定されたアイコンが強制的に適用される場合があります。
本機能で新規作成、および編集した Web クリップは、iOS 端末の操作で削除できません。
1 つの構成プロファイルに、Web クリップは 5 つまで設定できます。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［Web クリップ］→［新規作成］または［編集］

1
2
3
4
5
6
7

8

601

8 設定－iOS［目次］に戻る

項番
1

項目
ラベル

説明
Web クリップの名称を 255 文字以内で入力してください。入力必須です。

2

URL

配信用のページの URL を 255 文字以内で入力してください。入力必須です。

3

削除を許可

●Web クリップを取り除くことを許可
チェックを入れると、端末で Web クリップを削除できます。

4

アイコン

［ファイルを選択］をクリックして、GIF、JPEG、PNG 形式の画像を指定してください。
画像のファイルサイズは、10KB より大きいサイズに対応していません。

5

作成済みアイコン●視覚エフェクトなしでアイコンを表示
視覚エフェクトなしでアイコンを表示する場合にチェックを入れます。

6

フルスクリーン●Web クリップをフルスクリーンアプリケーションとして表示
チェックを入れると、「フルスクリーンアプリケーション」が Web アプリとして、端末にインストールされ、Web クリップが「フルスクリーンアプリケー
ション」として表示します。
Web クリップのサイトを起動するアプリは、ブラウザーなしで URL や検索
バー、ブックマークのない Web アプリとして表示されます。そのため Safariを制限していても、Web クリップは制限されません。
Web ページによってはページ内で指定されたアイコンが強制的に適応されることを回避できます。ただし、Apple の仕様により適応されてしまう場合もあります。

7

マニフェストの範囲を無視●マニフェストに含まれていない Web ページに、フルスクリーンモードでの読み込みを許可チェックを入れると、指定した Web ページから他のページへ遷移してもフルスクリーンを維持します。
本項目は、項番 6「フルスクリーン」にチェックが入っている場合に有効になります。

8

アプリケーション ID(Bundle Identifier)

URL を表示するためのアプリケーション ID を 255 文字以内で入力します。使用できる文字は、半角英数字と記号（「.」、
「-」
）です。

602

8 設定－iOS［目次］に戻る

8.3.1.15 ［その他▼］タブ／モバイル通信設定
モバイル通信に関する各種の設定を行います。
画面（構成する APN のタイプ：デフォルト APN）
画面（構成する APN のタイプ：データ APN）
画面（構成する APN のタイプ：デフォルト APN とデータ APN）
本設定を含んだ構成プロファイルを端末に配信したあと、端末のモバイル通信を使用して他の構成プロファイルに変更することはできません。構成プロファイルの情報を変更する場合は、配信済みの構成プロファイルを変更
するか、Wi-Fi を使用して他の構成プロファイルを配信してください。

◆ 画面（構成する APN のタイプ：デフォルト APN）
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［モバイル通信設定］→［新規作成］または［編集］

1
2
3
4
5
6

項番
1

項目
構成する APN のタイプ

説明
「デフォルト APN」を選択します。

2

デフォルト APN 名

デフォルト APN の名称を 255 文字以内の半角英数字と記号で入力してください。

3

デフォルト APN の認証タイプ

以下の項目から選択します。
●「PAP」、「CHAP」

4

デフォルト APN のユーザ名

デフォルト APN のユーザー名称を 255 文字以内の半角英数字と記号で入力してください。

5

デフォルト APN のパスワード

デフォルト APN のパスワードを 255 文字以内の半角英数字と記号で入力してください。

603

8 設定－iOS［目次］に戻る

項番
6

項目
デフォルト APN 対応 IP バージョン

説明
以下の項目から選択します。
●「-」、「IPv4」、「IPv6」、「IPv4 と IPv6」◆ 画面（構成する APN のタイプ：データ APN）
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［モバイル通信設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10

項番
1

項目
構成する APN のタイプ

説明2

データ APN 名

データ APN の名称を 255 文字以内の半角英数字と記号で入力してください。

3

データ APN の認証タイプ

以下の項目から選択します。
●「PAP」、「CHAP」

4

データ APN のユーザ名

データ APN のユーザー名称を 255 文字以内の半角英数字と記号で入力してください。

「データ APN」を選択します。

604

8 設定－iOS［目次］に戻る

項番
5

項目
データ APN のパスワード説明
データ APN のパスワードを 255 文字以内の半角英数字と記号で入力
してください。

6

データ APN のプロキシサーバ

データ APN のプロキシサーバーを 255 文字以内の半角英数字と記号で入力してください。
ポート番号は 0 以上 65535 以下を半角数字で入力してください。

7

XLAT464 を有効にする●有効
XLAT464 を有効にする場合は、「有効」にチェックを入れます。

8

データ APN 対応 IP バージョン

以下の項目から選択します。
●「-」、「IPv4」、「IPv6」、「IPv4 と IPv6」

9

データ APN 対応ローミング IP
バージョン

以下の項目から選択します。
●「-」、「IPv4」、「IPv6」、「IPv4 と IPv6」

10

データ APN 対応国内ローミング
IP バージョン

以下の項目から選択します。
●「-」、「IPv4」、「IPv6」、「IPv4 と IPv6」605

8 設定－iOS［目次］に戻る◆ 画面（構成する APN のタイプ：デフォルト APN とデータ APN）
［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］タブ→［モバイル通信設定］→［新規作成］または［編集］

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

項番
1

項目
構成する APN のタイプ

説明
「デフォルト APN とデータ APN」を選択します。

2

デフォルト APN 名

デフォルト APN の名称を 255 文字以内の半角英数字と記号で入力してください。

606

8 設定－iOS［目次］に戻る

項番
3

項目
デフォルト APN の認証タイプ

説明4

デフォルト APN のユーザ名

デフォルト APN のユーザー名称を 255 文字以内の半角英数字と記号で入力してください。

5

デフォルト APN のパスワード

デフォルト APN のパスワードを 255 文字以内の半角英数字と記号で入力してください。

6

デフォルト APN 対応 IP バージョン

以下の項目から選択します。
●「-」、「IPv4」、「IPv6」、「IPv4 と IPv6」

7

データ APN 名

データ APN の名称を 255 文字以内の半角英数字と記号で入力してください。

8

データ APN の認証タイプ

以下の項目から選択します。
●「PAP」、「CHAP」

9

データ APN のユーザ名

データ APN のユーザー名称を 255 文字以内の半角英数字と記号で入力してください。

10

データ APN のパスワード

データ APN のパスワードを 255 文字以内の半角英数字と記号で入力
してください。

11

データ APN のプロキシサーバ

データ APN のプロキシサーバーを 255 文字以内の半角英数字と記号で入力してください。
ポート番号は 0 以上 65535 以下を半角数字で入力してください。

12

XLAT464 を有効にする●有効
XLAT464 を有効にする場合は、「有効」にチェックを入れます。

13

データ APN 対応 IP バージョン

以下の項目から選択します。
●「-」、「IPv4」、「IPv6」、「IPv4 と IPv6」

14

データ APN 対応ローミング IP
バージョン

以下の項目から選択します。
●「-」、「IPv4」、「IPv6」、「IPv4 と IPv6」

15

データ APN 対応国内ローミング
IP バージョン

以下の項目から選択します。
●「-」、「IPv4」、「IPv6」、「IPv4 と IPv6」

以下の項目から選択します。
●「PAP」、「CHAP」

607

8 設定－iOS［目次］に戻る

8.3.1.16 ［その他▼］タブ／ロック画面のメッセージ
ロック画面のメッセージに関する各種の設定を行います。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］→［ロック画面のメッセージ］→［新規作成］または［編集］

1
2

項番
1

項目
メッセージ

説明
端末のロック画面の下部に表示するメッセージを 255 字以内で入力します。
特殊文字は使用できません。
長文の場合、端末によっては見切れて表示される場合もあります。

2

管理タグ情報端末のロック画面の下部に表示する管理タグの情報を 255 字以内で入力します。
特殊文字は使用できません。
長文の場合、端末によっては見切れて表示される場合もあります。

608

8 設定－iOS［目次］に戻る

8.3.1.17 ［その他▼］タブ／変数項目と反映状況
本機能では、構成プロファイルに特定の変数が含まれている場合に、変数名と変数の件数を表示し、構成プロファ
イル内で特定の変数が使用されていることを確認できます。
構成プロファイル内の記述（値）を特定の変数に書き換えることで、使用できる外部サービスがあります。書き換えた構成プロファイルを各端末に配信することで、端末が保持している値に自動的に置き換わり、個々に配信する構
成プロファイルを一括で設定することができます。
構成プロファイルをアップロードしていない場合や特定の変数が含まれていない場合は、0 件と表示されます。
構成プロファイルのアップロードについては、以下を参照してください。
「［管理］タブ」502 ページ
変数を使用する場合は、テスト端末で変数が正しく置換されていることを確認してください。テスト端末で問題がなければ、すべての端末に設定してください。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイルアップロード］→一覧から対象を選択→［その他▼］→［変数項目と反映状況］

1
2
3
4
5
6
7
8

項番
1

項目
シリアル番号

説明
構成プロファイルに含まれる「%SERIAL_NUMBER%」の件数が表示されます。
構成プロファイルを配信する端末に紐づくシリアル番号に変換されます。

2

端末 GUID

構成プロファイルに含まれる「%DEVICE_GUID%」の件数が表示されます。
構成プロファイルを配信する端末に紐づく GUID に変換されます。

609

8 設定－iOS［目次］に戻る

項番
3

項目
ユーザーの姓名

説明
構成プロファイルに含まれる「%USER_FULL_NAME%」の件数が表示されます。
構成プロファイルを配信する端末に紐づくユーザーの姓とユーザーの名の間に半角スペースを入れた値に変換されます。

4

ユーザーの姓

構成プロファイルに含まれる「%USER_LAST_NAME%」の件数が表示されます。
構成プロファイルを配信する端末に紐づくユーザーの姓に変換されます。

5

ユーザーの名

構成プロファイルに含まれる「%USER_FIRST_NAME%」の件数が表示されます。
構成プロファイルを配信する端末に紐づくユーザーの名に変換されます。

6

ユーザーID

構成プロファイルに含まれる「%USER_NAME%」の件数が表示されます。
構成プロファイルを配信する端末に紐づくユーザーの ID に変換されます。

7

ユーザーEmail構成プロファイルに含まれる「%USER_EMAIL%」の件数が表示されます。
構成プロファイルを配信する端末に紐づくユーザーのメールアドレスに変換
されます。

8

機器名

構成プロファイルに含まれる「%DEVICE_NAME%」の件数が表示されます。
構成プロファイルを配信する端末に紐づく機器名に変換されます。

610

8 設定－iOS［目次］に戻る

8.3.2 構成プロファイル「構成プロファイルアップロード」で管理サイト上に作成した構成プロファイルを使用して、構成プロファイルの設定セットを作成します。
構成プロファイルアップロードについては、以下を参照してください。
「構成プロファイルアップロード」502 ページ作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 300 件まで作成できます。

◆ 画面［設定］→［iOS］→［構成プロファイル］→［構成プロファイル］→
択→［編集］
）

1
2
(A)

611

（一覧から対象を選

8 設定－iOS［目次］に戻る

項番
1

項目
設定名

2

構成プロファイル

説明
設定セットの名称を 1 文字から 30 文字以内で指定します。
本設定セットで適用元とする構成プロファイルを指定します。複数指定できます。
あわせて削除制限を指定します。
「削除禁止」を指定すると、このプロファイルがインストールされた端末からはプロファイルが削除できなくなります（端末の「設定」メニューの「一般」「プロファイル」の画面で削除用メニューが表示されなくなります。
）構成プロファイルのアップロード方法は、以下を参照してください。
「構成プロファイルアップロード」502 ページ
なお、削除防止を指定すると構成プロファイルのインストールに機器側の操作が必要となります。
1 設定あたり構成プロファイルは 10 件まで登録できます。構成プロファイルのアップロード数が 10 件未満の場合は、その数まで登録できます。
をクリックすると、入力行が追加されます。
をクリックすると、入力行が削除されます。
●プロファイル名
リストボックスを表示すると「構成プロファイルアップロード」で登録した構成プロファイルが表示されます。適用する構成プロファイルを指定してください。
「構成プロファイルアップロード」502 ページ
本項目で指定したプロファイル名の順番は関係ありません。
「構成プロファイルアップロード」で作成した順番で、端末に反映されます。
●削除防止（A）チェックボックスにチェックを入れると、以下の項目が指定できます。
･ 削除禁止構成プロファイルの削除を禁止することができます。
Apple Configurator 2 で初期化が必要となります。
･ パスワード
パスワードは、255 文字以内の半角英数字と記号（「.」、「-」）で指定してください。指定することで、構成プロファイルの削除を禁止することができます。
端末からパスワードを入力することで、構成プロファイルを削除することができます。
iOS 13.0 以上の場合は、監視対象端末のみパスワードの設定が有効です。
（A）チェックボックスにチェックを入れない（削除防止を設定しない）場合
は、MDM 構成プロファイルに、構成プロファイルが含まれます。

◆ 構成プロファイルの削除方法
作成方法に応じた構成プロファイルの削除方法は、以下のとおりです。
項番
1

項目
通常の構成プロファイル（削除防止機能なし）

説明●機器一括設定または機器ごとの設定で「(設定なし)」を適用する。
●機器から MDM 構成プロファイルを削除する（あわせて削除される）。
MDM 構成プロファイルは、iOS 端末のライセンス認証を行ったときにインストールされる構成プロファイルのことです。

2

削除禁止を指定した構成
プロファイルワイプまたは Apple Configurator 2 で削除してください。

3

パスワードを指定した構
成プロファイル

端末からパスワードを入力して削除する。

612

8 設定－iOS［目次］に戻る

8.4 ADE
Automated Device Enrollment（ADE）とは、Apple Business Manager（ABM）によって提供されている iOS 端末
管理のための機能です。
企業や教育機関用に iOS 端末を導入する場合に ADE を利用すると、関連する作業を簡略化できます。ADE の設定
は、端末のアクティベーション時に Over-The-Air（無線通信経由）で反映されるため、端末に対して個別に行っていた煩雑な導入手順（Apple Configurator 2 を利用した有線接続によるアクティベーションや、プロファイルのインストール）が不要になります。また、より安全な端末管理ができる監視対象モードを利用したり、端末使用者が端末から MDM 構成プロファイルを削除することを禁止することもできます。
本設定では、ADE トークンの登録、ADE 定義プロファイル作成のほか、端末や ADE の情報管理などを行います。

613

8 設定－iOS［目次］に戻る

8.4.1 ADE トークン登録
サーバー公開鍵証明書をダウンロード、ABM サイトへサーバー公開鍵証明書をアップロードして ADE トークンをダウンロード、ADE トークンの管理サイトへのアップロードまでを行います。
画面
画面（登録後）
詳細については、以下のマニュアルを参照してください。
『iOS キッティングマニュアル』の「ADE を利用してライセンス認証を行う」
ダウンロードした ADE トークンは、速やかに管理サイトにアップロードしてください。アップロードせずに長時間経過すると、管理サイトとの通信ができなくなることがあります。詳細については、以下のマニュアルを参照してください。
『iOS キッティングマニュアル』の「ADE を利用してライセンス認証を行う」ー「ADE を利用するための準備をする」ー「ADE トークンを準備する」『Apple School Manager（ASM）マニュアル（利用方法・年次更新手順）』の「Automated Device
Enrollment（ADE）」ー「ADE トークンの新規取得」◆ 画面［設定］→［iOS］→［ADE］→［ADE トークン登録］→［編集］

1

2

3
4

項番
1

項目
サ ー バ ー 公 開 鍵 証 明 書 (PEM)
ファイルの生成とダウンロード

説明［ダウンロード］をクリックして、サーバー公開鍵証明書（PEM）ファ
イルを入手します。

2

サーバートークンの取得

Apple 社の Apple Business Manager で MDM サーバー登録用のサー
バートークンを取得してください。項番 1 の「サーバー公開鍵証明書(PEM)ファイルの生成とダウンロード」でダウンロードしたサーバー
公開鍵証明書（PEM）をアップロードして取得できます。

3

サーバートークンファイルの登録

項番 2 の「サーバートークンの取得」で取得したサーバートークンを［ファイルを選択］をクリックして指定します。

4

備考

サーバートークン発行のときに使用された Apple ID を記載することを推奨します。
トークンファイルの発行のときに使用された Apple ID は大切に保614

8 設定－iOS［目次］に戻る

項番

項目

説明
管してください。トークンの更新（1 年に 1 回）のときに必要です。
トークンの有効期限が切れた場合、本機能はご利用いただけなくなりますのでご注意ください。

◆ 画面（登録後）［設定］→［iOS］→［ADE］→［ADE トークン登録］

1

2

3

4

項番
1

項目
［編集］

説明
登録した内容を編集したい場合にクリックします。

2［トークンを削除］

登録したトークンを削除する場合にクリックします。
クリックすると削除の確認を求められるので、［OK］をクリックすると削除できます。削除を取り消す場合は、［キャンセル］をクリックします。

3［ADE 機器再読込］

ADE 機器の再読み込みを行う場合にクリックします。実行するとトークン情報
や現在割り当てられている機器数など、ADE ライセンスの情報がすべて更新されます。
クリックすると再読み込みについて確認を求められるので、［OK］をクリックすると再読み込みを実行できます。再読み込みを取り消す場合は、［キャンセル］をクリックします。
ライセンス情報の更新は、通常［ADE 機器管理］画面の［ADE と同期］が使用されますが、このボタンは前回から変更された情報しか取得しないため、
ADE ライセンス設定画面の内容と実際のライセンス割り当て状況の間に誤差が発生してしまう場合があります。この場合は、［ADE 機器再読込］を使用して ADE 機器情報を更新してください。
再読み込みの処理は管理サイトの通信負荷を増大させる原因となるため、必要な場合のみ実行してください。

4［ASM 情報再読込］

ASM 情報の再読み込みを行う場合にクリックします。実行すると ASM に関する
情報がすべて更新されます。
クリックすると再読み込みについて確認を求められるので、［OK］をクリックすると再読み込みを実行できます。再読み込みを取り消す場合は、［キャンセル］をクリックします。
再読み込みの処理は管理サイトの通信負荷を増大させる原因となるため、必要な場合のみ実行してください。

615

8 設定－iOS［目次］に戻る

8.4.2 ADE 定義プロファイル
ADE を利用する端末に対してさまざまな設定を適用するために、それらをまとめた ADE 定義プロファイルの設定
セットを作成します。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［iOS］→［ADE］→［ADE 定義プロファイル］→

1
2
3

4

5

項番
1

項目
プロファイル名

説明
ADE 定義プロファイルの名前を入力します。

2

認証設定

●企業コードと認証コードの入力を必須とする

616

8 設定－iOS［目次］に戻る

項番

項目

説明
ユーザーに企業コードと認証コードを入力するように要求します。
チェックが入っていない場合は、ADE による自動設定が行われます。

3

サポート設定●部署名
プロファイルに含まれる部署名を入力します。
●電話番号
プロファイルに含まれる電話番号を入力します。
●メールアドレスプロファイルに含まれるメールアドレスを入力します。
「部署名」はアクティベーション中の iOS 端末にのみ表示され、アクティベーション
完了後に確認することはできません。

4

MDM 設定●MDM 登録を必須とするチェックを入れると iOS 端末の初期設定時に MDM 構成プロファイルのインストー
ルが必須になります。
iOS 13.0 以上の端末では、チェックを入れなくても必ず MDM 構成プロファイル
がインストール（ライセンス認証）されます。
●監視対象モードに設定する
MDM 構成プロファイルにより、iOS 端末が「監視対象」になります。これにより、
AirDrop、iMessage、Apple Books などの許可設定やコンテンツフィルタ設定などの幅広い設定を適用して管理できるようになります。
iOS 13.0 以上の端末では、チェックを入れなくても必ず監視対象モードになります。
･ MDM 登録の削除を禁止する
端末利用者による MDM 構成プロファイルの削除を禁止します。
「監視対象モードに設定する」にチェックが入っていない場合は、本設定にチェックを入れることはできません。
この設定を有効にしたとき、以下の状態になると MDM サーバーとの通信および再認証ができなくなります。その場合、再度端末を管理できるようにするには、端末を初期化する必要があります。

･ 管理サイトで端末が削除されている。
･ MDM 構成プロファイルが同期不可になっている。
初期化を禁止している場合は、端末を工場出荷時の状態に戻す必要があります。この方法については、Apple 社へお問い合わせください。
誤った HTTP プロキシ設定が端末にインストールされている場合は、通信ができなくなる可能性があります。
Apple Configurator 2 で ABM または ASM に追加したとき、Apple の仕様で30 日の暫定期間は、端末から MDM を削除することができます。端末には「リモートマネージメントから離れる」と表示されます。
･ Shared iPad に設定する
端末を Shared iPad（共有 iPad）に設定します。
「教育（Apple School Manager）」を利用している場合のみ、「Shared iPad に設定する」は表示されます。
「MDM 登録を必須とする」と「監視対象モードに設定する」の両方にチェックが入っていない場合は、本設定にチェックを入れることはできません。
「Shared iPad ユーザー最大数」は、本製品の仕様では 50,000 です。ただし、端末の仕様により 50,000 以下になることがあります。
●Mac とのペアリングを許可する
iOS 端末と Mac OS 端末とのペアリングができるようになります。
iOS 13.0 以上の端末では、本設定は非推奨です。
「構成プロファイルアップロード」―「iOS 制限設定」の「Configurator 以外のホストとのペアリングを許可（監視対象のみ）」を使用してください。詳細は、以下を参照してください。
「画面（機能の制限）」509 ページ
この設定にチェックが入っていない場合は、Apple 社の仕様により Windows 端末に接続できません。

617

8 設定－iOS［目次］に戻る

項番
5

項目
セットアップア
シスタントの省
略する手順

説明●パスコードを省略する
初期設定時のパスコード設定が省略されます。
パスコード設定を省略する場合は、「Apple Pay の設定を省略する」、および「指紋認証の設定を省略する」を有効にしてください。
iCloud から復元する場合は、パスコード設定は省略されません。
●位置情報サービスを有効にしない
位置情報サービスが自動的に無効になります。設定画面もスキップされます。
設定画面をスキップするには、初期設定時に Wi-Fi 接続を使用してください。モ
バイルデータ通信を使用している場合は、設定画面が表示されることがあります。
●バックアップからの復元を有効にしない
バックアップからの復元が自動的に無効になります。設定画面もスキップされます。
設定画面をスキップするには、初期設定時に Wi-Fi 接続を使用してください。モ
バイルデータ通信を使用している場合は、設定画面が表示されることがあります。
●Apple ID でのサインインを有効にしない
Apple ID でのサインインが自動的に無効になります。設定画面もスキップされます。
●利用規約の表示を省略する
初期設定時の利用規約表示が省略されます。
●指紋認証の設定を省略する
初期設定時の指紋認証設定が省略されます。
指紋認証設定を省略する場合は、「Apple Pay の設定を省略する」も有効にしてください。
iCloud から復元する場合は、指紋認証設定は省略されません。
●Apple Pay の設定を省略する
初期設定時の Apple Pay 設定が省略されます。
●Zoom 設定を省略する
初期設定時の Zoom 設定が省略されます。
●Siri を有効にしない
Siri が自動的に無効になります。設定画面もスキップされます。
●診断情報を自動的に送信しない
診断情報の自動送付が無効になります。設定画面もスキップされます。
●True Tone の設定を省略する
True Tone の設定が自動的に有効になります。設定画面もスキップされます。
●データとプライバシーの設定を省略する
データとプライバシーの設定が自動的に有効になります。設定画面もスキップされます。
●デバイスの復元に「Android から移行」を表示しない
バックアップから復元画面で、「Android から移行」が表示されず、選択できなくな
ります。
●ホームボタン感度の設定を省略する
ホームボタン感度の設定が省略されます。
●iMessage と FaceTime の設定を省略する
iMessage と FaceTime の設定が省略されます。
●機能の使い方の説明を省略する
機能の使い方の説明が省略されます。
●スクリーンタイムの設定を省略する
スクリーンタイムの設定が省略されます。
●OS の自動アップデートを有効にしない
OS の自動アップデートの設定が省略されます。
自動アップデートの設定は、端末により異なります。
●ようこそ画面を省略する
ようこそ画面が省略されます。
●外観モードの設定を省略する
外観モードの設定が省略されます。
●アップデート完了表示を省略する

618

8 設定－iOS［目次］に戻る

項番

項目

説明
ソフトウェアのアップデートが完了したとき、完了表示が省略されます。
●モバイル通信設定を省略する
モバイル通信設定が省略されます。
初期設定時に App とデータ画面で「Android からデータを移行」を選択した場合、設定画面はスキップされません。

◆ エラー一覧
文言

発生契機

対処方法

ADE との通信に失敗しました。
もう一度やり直してください。

ADE のトークン更新時に、Appleサーバーとの通信で負荷が高い、認証が通らないなど、何らかのエラーが発生している。

時間をおいて再度実施してくだ
さい。

619

8 設定－iOS［目次］に戻る

8.4.3 ADE 機器管理
機器情報、登録情報、ADE 情報を確認することができます。
また、ADE 定義プロファイルの設定を組織や機器に割り当てたあとに［ADE と同期］をクリックすると、管理対象の端末に ADE 設定を反映することができます。
ADE 機器管理画面の情報（ADE 状態、プロファイル（適用済）、プロファイル、端末反映日時）は、［機器］の詳
細画面で同期を行っても更新されません。
［ADE と同期］をクリックして同期を実行してください。
iOS 端末の初期設定を開始する前に、該当端末の「ADE 状態」が「適用済」または「端末反映済」になっていることを確認してください。このステータス以外の場合はプロファイルの設定が正しく反映されません。
iPhone モデルは、機器管理画面では「iPhone_U」と表示されます。
ADE と同期を行うには、Apple Push Notification Service（APNs）証明書の設定が必要です。
登録日時、端末反映日時は日本標準時（JST）で記録されます。
ADE 機器を購入すると、ライセンス認証待ち機器として機器一覧に表示されます。管理外にしたい機器は、ライセンス認証前であれば、本画面で除外にします。除外にした ADE 機器は、機器一覧に表示されません。機器一覧
については、以下を参照してください。
「機器一覧」82 ページ◆ 画面［設定］→［iOS］→［ADE］→［ADE 機器管理］

1

2
3

4

5

(B)
)
A
A
A)

620

6

7

8

(A)

8 設定－iOS［目次］に戻る

項番
1

項目
［操作］

説明
ライセンス認証前の ADE 機器を管理外機器にできます。
クリックすると、以下のメニューが表示されます。
●全てにチェックを入れる
すべてのチェックボックスにチェックが入ります。
●全てのチェックをはずす
すべてのチェックボックスからチェックを外します。
●除外
管理外機器にする ADE 機器を除外します。
（A）ステータスに「除外」と表示されます。
以下の場合も（A）ステータスに「除外」と表示されます。
･ 機器一覧で削除した機器「画面（一括削除）」85 ページ「機器の個別削除」113 ページ･ 「CSV で削除」で削除した機器･ 機器ライセンス数が上限に達している状態で、新規で追加した機器●除外解除
除外を解除します。（A）ステータスは空白になります。
（B）チェックボックスは、以下の場合に表示されます。
･ ライセンス認証待ち機器･ 機器一覧で削除した機器「画面（一括削除）」85 ページ「機器の個別削除」113 ページ･ 「CSV で削除」で削除した機器･ 機器ライセンス数が上限に達している状態で、新規で追加した機器

2［ADE と同期］または［ADE から機器情報を取得］

ADE と同期します。ログインしているユーザー種別によって、表示されるボ
タン名、処理が異なります。
･ ユーザー種別が管理者および操作の場合［ADE と同期］と表示されます。
ADE サーバーから ADE トークンに紐づいている機器一覧の差分を取得します。また、ADE 定義プロファイル（適用済）と ADE 定義プロファイ
ルが異なる機器について、ADE 定義プロファイルを ADE 機器に紐づける処理を行います。
･ ユーザー種別が閲覧者の場合［ADE から機器情報を取得］と表示されます。
ADE サーバーから ADE トークンに紐づいている機器一覧の差分を取得します。

3

ADE 状態●なし
ADE 適用前の状態です。
次回の端末初期設定時は通常のアクティベーションとなります。
●適用済
ADE にプロファイルが登録された状態です。
次回の端末初期設定時にプロファイルの設定が適用されます。
●削除済
ADE からプロファイルが削除された状態です。ステータスを「適用済」に戻すには、ADE 定義プロファイルを再度割り当て、「ADE と同期」を実行
してください。ステータスが「適用済」に移行したら、端末のアクティベー
ションが完了次第「端末反映済」に移行します。
次回の端末初期設定時は通常のアクティベーションとなります。
●端末反映済ADE にプロファイルが登録され、端末のアクティベーションも完了している状態です。
次回の端末初期設定時は再度本プロファイルの設定が適用されます。

621

8 設定－iOS［目次］に戻る

項番
4

項目
プロファイル(適用済)説明
ADE 機器に「ADE 定義プロファイル」を割り当てたあと、項番 2［ADE と同期］を実行すると、割り当てた「ADE 定義プロファイル」のプロファイル名が表示されます。項番 3「ADE 状態」は「適用済」になります。
設定の割り当てについては、以下を参照してください。
「（設定－iOS）設定の割り当て」123 ページ

5

プロファイルADE 機器に「ADE 定義プロファイル」を割り当てると、割り当てた「ADE 定
義プロファイル」のプロファイル名が表示されます。
設定の割り当てについては、以下を参照してください。
「（設定－iOS）設定の割り当て」123 ページ

6

ADE 登録日時

ABM で ADE 機器のシリアル番号を MDM サーバーに割り当てが完了した日時が、項番 2［ADE と同期］を実行すると表示されます。
MDM サーバーへの割り当てについては、以下を参照してください。
『iOS キッティングマニュアル』の「ADE を利用してライセ
ンス認証を行う」ー「ADE を利用するための準備をする」ー「ABM で端末をサーバーに割り当てる」『Apple School Manager（ASM）マニュアル（利用方法・年
次更新手順）』の「Automated Device Enrollment（ADE）」ー「ADE を利用して端末を管理する」ー「ASM で端末をサーバーに割り当てる」

7

ADE プロファイル割り
当て日時

ABM が ADE 機器にプロファイルを割り当てた日時が、項番 2［ADE と同期］を実行すると表示されます。

8

端末反映日時ABM で ADE 機器のアクティベーションが完了した日時が、項番 2［ADE と同期］を実行すると表示されます。

◆ エラー一覧
文言

除外対象となる機器がありません。

除外解除対象となる機器がありません。

ライセンスが不足しているため、一部の機器の除外解除に失敗しました。

ADE との同期を行いましたが、一部の機器へのプロファイル割り当て
または割り当ての解除に失敗しま
した。

発生契機
ADE 機器管理ですでに「除外」のステータスになっているときに「除外」の操作を行っている。

対処方法
すでに除外されている機器に対して「除外」の操作を行わないでください。

ADE 機器管理でチェックボック
スにチェックを入れた機器がすで認証待ち機器として表示されているときに「除外解除」の操作を行っている。

すでに除外されている機器に対して「除外」の操作を行わないでください。

機器ライセンスが上限に達している状態で「除外解除」の操作を行っている。

登録できる機器ライセンス数を増やす、もしくは不要な機器を削除してライセンス数を確保した
うえで「除外解除」の操作を行ってください。

［ADE と同期］をクリックした際に、Apple サーバーとの通信でADE 定義プロファイルの割り当てもしくは削除が失敗している。
［ADE と同期］をクリックした際に、Apple サーバーへのアクセス許可が得られていない。

ABM 上でデバイスが正しく割り当たっていることを確認のうえ、
時間をおいて再度［ADE と同期］
をクリックしてください。
それでも改善しない場合は Appleに問い合わせてください。

622

8 設定－iOS［目次］に戻る

8.5 アプリケーション
iOS 端末のアプリに関連する設定、および設定セットを作成します。本機能では、App Store のアプリや書籍のライ
センス管理、アプリの配信、端末にインストールされた特定のアプリの検知などを行います。また、「アプリケーショ
ン配信」、「アプリケーション検知」は、作成した設定セットを、個別または複数の端末に一括で割り当てることができます。

8.5.1 「App とブック」ライセンス
Apple が提供する「App とブック」を利用して、「App とブック」場所のトークンを管理サイトにアップロードし、「App とブック」ライセンス設定として保存すると、App Store のアプリや書籍のライセンスを管理することができます。
「App とブック」場所のトークンに記録されたライセンス情報は、指定した「App とブック」ライセンス設定に紐づけられて管理されます。
本設定では、管理サイトと「App とブック」場所のトークンの紐づけや、アプリと書籍のライセンス残数、付与状
況の確認を行うことができます。
「App とブック」ライセンスを管理するには、ABM から「App とブック」場所のトークンをダウンロードしてください。
「App とブック」場所のトークンの詳細については、Apple の「App とブック」に関する情報を参照してください。
端末への「App とブック」ライセンスの割り当ては、iOS 9.0 以上の端末に対応しています。iOS 9.0 以下の端末にライセンスを割り当てても、「App とブック」のアプリおよび書籍は配信できません。
「App とブック」の書籍は、ユーザーにのみ配信でき、端末には配信できません。書籍を配信する場合は、あらかじめユーザーと端末を紐づけてください。
「App とブック」場所のトークンは、500 件まで登録できます。
「App とブック」の利用に関連したその他の設定については、以下を参照してください。
「「App とブック」設定テンプレート」628 ページ「管理対象アプリポリシー」631 ページ「アプリケーション配信」641 ページ「アプリカタログ」653 ページ「（設定－iOS）「App とブック」設定」140 ページ「［「App とブック」設定］タブ」323 ページ「［その他▼］タブ／「App とブック」」353 ページ
設定セットは、最大 500 件まで作成できます。

623

8 設定－iOS［目次］に戻る

8.5.1.1 ［管理］タブ「新規作成」画面では、「App とブック」場所のトークンを管理サイトにアップロードして紐づけを行い、「App とブック」ライセンス設定として保存します。
保存後の画面では、設定セットに紐づけされている「App とブック」ライセンスの情報が表示されます。必要に応じて、情報を編集することもできます。
画面（新規作成）
画面（編集）◆ 画面（新規作成）［設定］→［iOS］→［アプリケーション］→［「App とブック」ライセンス］→

1
2
3

項番
1

項目
アカウント名説明「App とブック」ライセンスに紐づけるアカウントの名称を 30 文字以内で指定します。設定内で重複はできません。

2「App とブック」場所のトークンアップロード

アップロードする「App とブック」場所のトークンファイルを選択しま
す。

3

備考

「App とブック」場所のトークンの取得に使用した Apple ID を入力します。200 文字以内で入力してください。

624

8 設定－iOS［目次］に戻る◆ 画面（編集）［設定］→［iOS］→［アプリケーション］→［「App とブック」ライセンス］→一覧から対象を選択→［管理］タブ

1
2
3
4
5

項番
1

項目
アカウント名説明「App とブック」ライセンスに紐づけられたアカウント名が表示されます。

2

トークン有効期限「App とブック」場所のトークンの有効期限が表示されます。

3

組織名「App とブック」場所のトークンに紐づけられた組織名が表示されます。

4

備考「App ブック」ライセンス編集画面の「備考」に入力した情報が表示されます。

5

編集「App とブック」ライセンスの情報を編集します。詳細については、以下を参照してください。
「「App とブック」ライセンス」623 ページ625

8 設定－iOS［目次］に戻る

8.5.1.2 ［アプリケーション］タブ
アプリ名、所持数など、ライセンスに含まれるアプリの情報を表示します。また、ライセンスが仮割当のユーザー（機器、組織を含む）にライセンスを割り当てたり、回収することもできます。

◆ 画面［設定］→［iOS］→［アプリケーション］→［「App とブック」ライセンス］→一覧から対象を選択→［アプリケーション］タブ

1

4

3

2

項目

5

6

7

8

項番
1

説明
「App とブック」ライセンスの割り当て、回収、または同期を行います。
「未割
当数」としてカウントされているユーザーまたは端末に「App とブック」ライ
センスが本割り当てされ、更新完了後に「使用数」のユーザーまたは端末としてカウントされます。また、「回収可能数」としてカウントされている「App とブック」ライセンスは回収（「App とブック」ライセンスの割り当てが解除）され、更新完了後に「残数」としてカウントされます。
Apple サーバーの処理状況によっては、情報の反映までに時間がかかる場合があります。反映されない場合は、時間をおいて再度［更新］をクリックしてください。

［更新］

2

Store ID

アプリの Store ID が表示されます。

3

アプリケーション名「App とブック」場所のトークンに含まれるアプリの名前が表示されます。

4

所持数

保有するライセンスの総数が表示されます。

5

使用数

保有するライセンスのうち、ユーザーまたは機器に割り当てられたライセンスの数が表示されます。使用数をクリックすると、使用数の内訳（ユーザー使用
数、機器使用数）が表示されます。内訳のリンクから、該当ユーザー、該当機器の一覧を表示できます。

6

残数

保有ライセンスの数から、割り当て済みのライセンス数を除いた残数が表示さ
れます。

7

未割当数

［ユーザー］または［機器］や［組織］の［「App とブック」設定］タブから、ライセンスを仮割り当てされたユーザーの数が表示されます。項番 1 の［更新］をクリックして、ライセンスを本割り当てしてください。

8

回収可能数

［ユーザー］または［機器］や［組織］の［「App とブック」設定］タブから、削除されたライセンスの数が表示されます。項番 1 の［更新］をクリックして、ライセンスを回収してください。

626

8 設定－iOS［目次］に戻る

8.5.1.3 ［書籍］タブ
書籍名、所持数など、ライセンスに含まれる書籍の情報が表示されます。また、ライセンスが仮割当のユーザーにライセンスを割り当てることもできます。

◆ 画面［設定］→［iOS］→［アプリケーション］→［「App とブック」ライセンス］→一覧から対象を選択→［書籍］タブ

1

2

3

項番
1

項目
［更新］

4

5

6

7

説明
「App とブック」ライセンスの割り当て、同期を行います。
「未割当数」としてカウントされているユーザーにライセンスが本割り当てされ、更新完了後に「使用数」のユーザーとしてカウントされます。
「App とブック」による書籍配信の場合は、管理者によって一度配布された書籍を削除したり、書籍のライセンスを回収したりすることはできません。特に有償の書籍については誤って配信しないよう、配信先には十分に注意してください。
Apple サーバーの処理状況によっては、情報の反映までに時間がかかる場合があります。
反映されない場合は、時間をおいて再度［更新］をクリックしてください。

2

Store ID

書籍の Store ID が表示されます。

3

書籍名「App とブック」場所のトークンに含まれる書籍の名前が表示されます。

4

所持数

保有するライセンスの総数が表示されます。

5

使用数

保有するライセンスのうち、ユーザーに割り当てられたライセンスの数が表示されます。
使用数をクリックすると、使用数の内訳（ユーザー使用数）が表示されます。内訳のリンクから、該当ユーザーの一覧を表示できます。

6

残数

保有ライセンスの数から、割り当て済みのライセンス数を除いた残数が表示されます。

7

未割当数

［ユーザー］の［「App とブック」設定］タブから、ライセンスを仮割り当てされたユー
ザー数が表示されます。項番 1 の［更新］をクリックして、ライセンスを本割り当てして
ください。

627

8 設定－iOS［目次］に戻る

8.5.2 「App とブック」設定テンプレート
アプリや書籍の「App とブック」ライセンス設定を割り当てるための設定テンプレートを作成します。
「App とブッ
ク」設定テンプレート利用すると、ユーザー、端末、または組織に対して「App とブック」ライセンスを簡単に割り当てることができます。
画面（［アプリケーション］選択時）
画面（［書籍］選択時）「App とブック」設定テンプレートを作成するには、「App とブック」ライセンス設定を作成してください。
「「App とブック」ライセンス」623 ページ「App とブック」の利用に関連したその他の設定については、以下を参照してください。
「管理対象アプリポリシー」631 ページ「アプリケーション配信」641 ページ「アプリカタログ」653 ページ「（設定－iOS）「App とブック」設定」140 ページ「［「App とブック」設定］タブ」323 ページ「［その他▼］タブ／「App とブック」」353 ページ「App とブック」設定テンプレートは、最大 50 件まで作成できます。

628

8 設定－iOS［目次］に戻る◆ 画面（［アプリケーション］選択時）［設定］→［iOS］→［アプリケーション］→［「App とブック」設定テンプレート］→

1
2

3

4

5

項番
1

項目
テンプレート名

説明
設定セットの名称を 30 文字以内で指定します。設定内で重複はできません。

2「App とブック」管理
配布登録●「App とブック」ライセンス「「App とブック」ライセンス」で作成したアカウント名を指定します。
「「App とブック」ライセンス」623 ページ

3［アプリケーション］ App ライセンスを設定する場合に、クリックします。

4

［書籍］

ブックライセンスを設定する場合に、クリックします。

5

App ライセンス付与●アプリケーション名
アプリをリストボックスから選択します。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
「App とブック」ライセンスに登録しているアプリが設定できます。画面に表示される件数は、「App とブック」ライセンスに登録しているアプリの数です。
アプリは、300 件まで追加できます。

629

8 設定－iOS［目次］に戻る◆ 画面（［書籍］選択時）［設定］→［iOS］→［アプリケーション］→［「App とブック」設定テンプレート］→
［書籍］

1
2

3

4

5

項番
1
2

項目
テンプレート名

説明
設定セットの名称を 30 文字以内で指定します。設定内で重複はできません。

「App とブック」管理
配布登録●「App とブック」ライセンス「「App とブック」ライセンス」で作成したアカウント名を指定します。
「「App とブック」ライセンス」623 ページ

3［アプリケーション］ App ライセンスを設定する場合に、クリックします。

4

［書籍］

ブックライセンスを設定する場合に、クリックします。

5

ブックライセンス付
与●書籍名書籍をリストボックスから選択します。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
「App とブック」ライセンスに登録している書籍が設定できます。画面に表示される件数は、「App とブック」ライセンスに登録している書籍の数です。
書籍は、300 件まで追加できます。

630→

8 設定－iOS［目次］に戻る

8.5.3 管理対象アプリポリシー
管理対象アプリに対して、目的に応じたより詳細な設定を行い、管理対象ポリシー設定として保存します。管理対
象ポリシー設定は、以下のアプリケーション配信に利用できます。
● 「App とブック」ライセンスを付与したアプリ● Per app VPN を利用するアプリ● 自動的にアプリのバージョンアップを行いたいアプリ
iOS 端末で管理対象アプリポリシーの内容を確認することはできません。
「App とブック」の利用に関連したその他の設定については、以下を参照してください。
「「App とブック」設定テンプレート」628 ページ「管理対象アプリポリシー」631 ページ「アプリケーション配信」641 ページ「アプリカタログ」653 ページ「（設定－iOS）「App とブック」設定」140 ページ「［「App とブック」設定］タブ」323 ページ「［その他▼］タブ／「App とブック」」353 ページ
管理対象アプリポリシー設定は、最大 50 件まで作成できます。

◆ 画面［設定］→［iOS］→［アプリケーション］→［管理対象アプリポリシー］→

1
2
3
4

631

8 設定－iOS［目次］に戻る

項番
1

項目
ポリシー名

説明
ポリシーの名称を 30 文字以内で指定します。設定内で重複はできません。

2

App ライセンス付与●App ライセンスを利用する
付与する場合は、チェックボックスにチェックを入れてください。

3

Per app VPN●Per app VPN を利用する
利用する場合は、チェックボックスにチェックを入れてください。チェックを入れると、以下のオプションが利用できます。
Per app VPN では、L2TP、PPTP 接続タイプは使用できません。
Per app VPN では、ユーザー認証方式が証明書方式のみです。
端末に設定する VPN と違い、本機能を利用すると、アプリごとに VPN 接続の設定ができます。詳細は、以下を参照してください。
https://support.apple.com/ja-jp/guide/deployment-referencemacos/apdfbf6f529b/1/web/1

Per app VPN を利用する●接続タイプPer app VPN の接続タイプを以下から選択します。
･ IKEv2、Cisco AnyConnect、Cisco Legacy AnyConnect（iOS12 未満）、Juniper
SSL、Pulse Secure、カスタム SSL●ユーザー情報･ 所属ユーザーの情報を利用
利用する場合は、チェックボックスにチェックを入れてください。
●識別子
Per app VPN の識別子を 255 文字以内の半角英数字と記号で入力します。
接続タイプがカスタム SSL のときのみ入力できます。
●サーバ
Per app VPN のサーバーを 255 文字以内の半角英数字と記号で入力します。
●アカウントPer app VPN のアカウントを 255 文字以内の半角英数字と記号で入力します。
「所属ユーザーの情報を利用」が無効の場合のみ入力できます。
●グループ
Per app VPN のグループを 255 文字以内の半角英数字と記号で入力します。
「接続タイプ」で、「Cisco AnyConnect」または「Cisco Legacy AnyConnect（iOS12 未満）」が選択されているときのみ入力できます。
●ユーザ認証「証明書」と表示されます。
●保護領域
Per app VPN の保護領域を 255 文字以内の半角英数字と記号で入力します。
接続タイプが Juniper SSL、Pulse Secure のときのみ入力できます。
●役割
Per app VPN の役割を 255 文字以内の半角英数字と記号で入力します。
接続タイプが Juniper SSL、Pulse Secure のときのみ入力できます。
●カスタムデータ

カスタムキーを表示します。
接続タイプがカスタム SSL のときのみ入力できます。
●プロバイダタイプ
VPN サービスがトラフィックをトンネルするレイヤーを以下から選択します。
･ 「app-proxy」、「packet-tunnel」●資格情報
Per app VPN の VPN 資格情報を選択します。
●プロキシ設定
プロキシ設定を「なし」、「手動」、「自動」から選択します。
「手動」または「自動」を選択した場合は、さらに以下のとおり設定してください。

632

8 設定－iOS［目次］に戻る

項番

項目

説明･ 「手動」を選択した場合･ サーバおよびポート
サーバーのアドレスを 255 文字以内の半角英数字で入力します。
およびポー
ト番号を 0 以上 65535 以下の半角数字で入力します。
･ ユーザ名
ユーザー名を 255 文字以内の半角英数字と記号で入力します。
･ パスワード
パスワードを 255 文字以内の半角英数字で入力します。
･ 「自動」を選択した場動･ プロキシサーバの URL
URL を 255 文字以内の半角英数字で入力します。
●待機時に接続解除
待機時の接続解除の状態を以下から選択します。
･ 「接続を解除しない」、「一定期間後」「一定期間後」を選択した場合は、「分」と「秒」を入力してください。
●備考
備考を 255 文字以内で入力します。特殊文字は使用できません。

4

アプリのバージョン
アップ

App Store アプリのバージョンアップ方法を指定します。どちらか一方のチェックボックスにのみチェックを入れてください。
●自動的にバージョンアップする「アプリケーション配信」または「アプリカタログ」で配信した App Store ア
プリがアップデートされた場合に、自動的にバージョンアップを行います。
［自動的にバージョンアップする］にチェックを入れても、オリジナルアプリ
はバージョンアップされません。
●バージョンアップ要求を許可する「アプリカタログ」で設定した App Store アプリがアップデートされた場合に、「アプリカタログ」から手動でバージョンアップを行います。
「App とブック」ライセンスを付与したアプリは、手動でバージョンアップ
ができません。アプリカタログを利用してください。
省データモードが有効になっている場合は、サイレントインストールでのバー
ジョンアップができません。
iOS 端末のバージョンによりアプリのバージョンアップには、iOS 端末でロック解除をする必要がある場合があります。

633

8 設定－iOS［目次］に戻る

8.5.4 オリジナルアプリ登録
オリジナルで制作したアプリを端末に配信するための設定を行い、オリジナルアプリ登録設定として保存します。
また、オリジナルアプリ登録設定を保存後に、アプリカタログに表示されるアプリの表示方法を設定することができます。
本設定で作成したオリジナルアプリ登録設定は、「アプリケーション配信」および「アプリカタログ」で、オリジナ
ルアプリを配信する場合に使用します。
アプリを登録するには、ipa ファイル（*.ipa）、またはマニフェストファイル（*.plist）が必要です。アップロー
ド方法に応じてファイルを準備してください。
同じアプリを複数件登録することはできません。
アプリケーション ID が同一のオリジナルアプリは、ビルド番号が異なる場合のみ最大 3 件まで登録できます。
InHouse 版（組織内配布）、Ad Hoc 版（評価用配布）に対応しています。Ad Hoc 版（評価用配布）は、配信数に制限があります。
アップデートするには、新しいオリジナルアプリ登録設定から、アプリケーション ID が同一でバージョンが異なるオリジナルアプリを登録してください。そのあと、該当のアプリケーション配信設定を新しいオリジナルア
プリ登録設定に差し替えて同期すると、端末のオリジナルアプリがアップデートされます。
アップロードするファイルサイズの上限は 1 アプリにつき 150MB です。
オリジナルアプリ登録設定は、最大 600 件まで作成できます。

8.5.4.1 ［設定］タブ◆ 画面［設定］→［iOS］→［アプリケーション］→［オリジナルアプリ登録］→

1

2

3

634

8 設定－iOS［目次］に戻る

項番
1

項目
アップロード選択

2

アイコン

説明
ファイルを選択します。
●ipa ファイルをアップロード
ipa ファイルにマニフェストファイルが同封されている場合に選択します。
●マニフェストファイルをアップロード
オリジナルアプリを管理されているサーバーに設置している場合に選択します。登録対象アプリとペアとなるマニフェストファイルをアップロードします。
アプリのアイコンを設定します。
「あり」を選択した場合は、アイコンとして設定する画像ファイルを指定します。
●あり「アイコン小(57×57 ピクセルの PNG 画像)」または「アイコン大(512×512
ピクセルの PNG 画像)」の［ファイルを選択］をクリックして、画像ファイル
を指定します。
●なし
アイコンがない場合に選択します。
本設定で表示されるアイコンは、以下の場合になります。
･ オリジナルアプリをアプリカタログで配信した場合「アプリカタログ」を利用しているときに、アプリ上で表示されるアイコン･ オリジナルアプリを非管理対象として配信した場合ポータルで表示されるアイコン
端末のホーム画面に表示するアイコンを指定することはできません。配信するアプリのアイコンが表示されます。
配信するアプリのアイコンを編集することはできません。

3

プロビジョニング
プロファイル

プロビジョニングプロファイルを指定します。
有効期限を管理する場合は、プロビジョニングプロファイルを指定します。

アプリケーション ID が同一のオリジナルアプリは、バージョンが異なる場合のみ最大 3 件まで登録できます。
アップデートするには、新しいオリジナルアプリ登録設定から、アプリケーション ID が同一でバージョンが異なるオリジナルアプリを登録してください。そのあと、該当のアプリケーション配信設定を新しいオリジナルア
プリ登録設定に差し替えて同期すると、端末のオリジナルアプリがアップデートされます。

◆ エラー一覧
文言

ipa ファイルを指定してください。

ipa ファイルは不正な形式です。

ipa ファイルに Info.plist が存在しま
せん。

Info.plist に Bundle Identifier が存在しません。

発生契機
ipa ファイルにチェックが入っている状態で、何もファイルを指定
せずアップロードしている。

対処方法「ファイルを選択」から ipa ファ
イルを選択して、アップロードしてください。

ipa ファイルにチェックが入っている状態で、
ipa 以外の形式のファイルを指定してアップロードしている。

「ファイルを選択」から ipa ファ
イルを選択して、アップロードしてください。

指定した ipa ファイルの中身にinfo.plist の情報が存在していな
い。

info.plist を含んだ ipa ファイルを指定してアップロードしてください。

指定した ipa ファイルの info.plistに Bundle Identifier の情報が存在していない。

Bundle Identifier の情報を含んだ
ipa フ ァイ ル を指 定 して アッ プ
ロードしてください。

635

8 設定－iOS［目次］に戻る文言
Info.plist の Bundle Identifier は半角英数字とピリオド「.」、ハイフン「-」で入力してください。

Info.plist に Bundle Version が存在しません。

Info.plist の Bundle Version に特殊文字が含まれています。

Info.plist に Bundle Display Name
または Bundle Name が存在しません。

Info.plist の Bundle Display Nameに特殊文字が含まれています。

Info.plist の Bundle Name に特殊文字が含まれています。

既に同一のアプリケーション
ID(Bundle Identifier)とビルド番号のアプリが登録されています。

同一のアプリケーション ID(Bundle
Identifier)のアプリは最大数(3)まで
しか登録できません。

発生契機指定した ipa ファイルの info.plistに 、 不 正 な 値 を 含 ん だ Bundle
Identifier が記載されている。

対処方法
Bundle Identifier は半角英数字とピリオド「.」、ハイフン「-」のみ使用した値に書き換えてください。

指定した ipa ファイルの info.plistに Bundle Version の情報が存在していない。

Bundle Version の情報を含んだ
ipa フ ァイ ル を指 定 して アッ プ
ロードしてください。

指定した ipa ファイルの info.plistに 、 特 殊 文 字 を 含 ん だ Bundle
Version が記載されている。

Bundle Version は特殊文字を含まない値に書き換えてください。

指定した ipa ファイルの info.plist Bundle Display Name ま た はに Bundle Display Name または Bundle Name を含んだ ipa ファ
Bundle Name が存在していない。 イルを指定してアップロードしてください。

指定した ipa ファイルの info.plist Bundle Display Name は特殊文字に 、 特 殊 文 字 を 含 ん だ Bundle を含まない値に書き換えてくださ
Display Name が記載されている。 い。

指定した ipa ファイルの info.plistに 、 特 殊 文 字 を 含 ん だ Bundle
Name が記載されている。

Bundle Name は特殊文字を含まない値に書き換えてください。

Bundle Identifier とビルド番号が全く同じアプリがすでに登録されている。

古いアプリを削除するか、登録しようとしているオリジナルアプリの BundleID かビルド番号を書き換えてください。

同一の Bundle Identifier のアプリがすでに 3 つ登録されている。

古いアプリを削除するか、登録しようとしているオリジナルアプリの BundleID を書き換えてください。

636

8 設定－iOS［目次］に戻る

8.5.4.2 ［アプリカタログ設定］タブ
アプリカタログに表示される、アプリの表示方法を設定します。

◆ 画面［設定］→［iOS］→［アプリケーション］→［オリジナルアプリ登録］→一覧から対象を選
択→［編集］→［アプリカタログ設定］タブ

1

2
3
4

5

637

8 設定－iOS［目次］に戻る

項番
1

項目
アプリ説明文説明
アプリカタログのアプリ詳細画面の説明文を 4,000 文字以内で入力します。特殊
文字は入力できません。
入力した説明文は、端末で「アプリカタログ」を起動し、該当のオリジナルア
プリを選択すると表示されます。

2

カテゴリー

アプリのカテゴリー（「仕事効率化」「ニュース」「教育」など）を指定します。カテゴリーは App Store と同様のカテゴリーを指定します。以下から選択します。
●「ブック」、「ビジネス」、「カタログ」、「教育」、「エンターテイメント」、「ファイナンス」、「フード／ドリンク」、「ゲーム」、「ヘルス／フィットネス」、「ライ
フスタイル」、「メディカル」、「ミュージック」、「ナビゲーション」、「ニュース,
Newsstand」、「写真／ビデオ」、「仕事効率化」、「辞書／辞典／その他」、「ソー
シャルネットワーキング」、「スポーツ」、「旅行」、「ユーティリティ」
、「天気」

3

開発者名

アプリの開発者名を 60 文字以内で入力します。特殊文字は入力できません。

4

スクリーンショット

アプリカタログのアプリ詳細画面に表示されるスクリーンショットを指定します。作成時のみ指定できます。画像は最大数（5）以下にしてください。

5

外部リンク URL

アプリのマニュアルなど、外部リンクの URL を 200 文字以内の半角英数字と記号で入力します。先頭は、「http://」または「https://」にしてください。

638

8 設定－iOS［目次］に戻る

8.5.5 App Configuration
App Configuration（アプリに対して特定の設定値を受け渡す仕組）で受け渡すアプリ名や設定値などを、App
Configuration 設定として保存します。
保存した App Configuration 設定をアプリケーション配信やアプリカタログの「App Configuration」項目で設定できます。設定すると、App Configuration に対応した対象のアプリに設定値を受け渡すことができます。
設定値を受け渡した結果、実現できることはアプリによって異なります。
対応している設定値の形式は、String、Integer、および Boolean です。
アプリの App Configuration の対応有無、および設定値の仕様については、アプリの開発元へお問い合わせください。
エージェントを自動認証するように App Configuration を設定することができます。詳細については、以下を参照してください。
『iOS キッティングマニュアル』の「エージェントを認証する」―「エージェントをインストール／認証する」―「アプリケーション配信を利用してインストール／自動認証する」―「エージェントを自動認証する」
App Configuration 設定は、最大 50 件まで作成できます。

◆ 画面［設定］→［iOS］→［アプリケーション］→［App Configuration］→

1
2
3
4

639

8 設定－iOS［目次］に戻る

項番
1

項目
設定名

説明
App Configuration の設定の名称を 1 文字から 30 文字以内で指定します。

2

アプリケーションタ
イプ

設定するアプリケーションのタイプを以下から選択します。
●「オリジナルアプリ」、「App Store アプリ」

3

アプリケーション名

対象のアプリをリストボックスから選択します。
あらかじめ対象のアプリをアプリケーション配信やアプリカタログの「オリジナルアプリ一覧」、または「App Store アプリ一覧」に追加しておく必要があります。詳細については、以下を参照してください。
「アプリケーション配信」641 ページ「アプリカタログ」653 ページ

4

設定値

設定値を登録します。1 つの設定セットにつき、100 件まで登録できます。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
●Key
Configuration Key を入力します。
●Type
Value Type を以下から選択します。
･ 「String」、「Integer」、「Boolean」●Value「Type」で選択した Value Type に応じて、以下の操作を行います。
･ 「String」または「Integer」を選択した場合は、Key Value を入力します。
「String」を選択した場合は、Value に以下の変数が利用できます。
･ %MDM_ACTIVATION_CODE%
iOS 端末固有のアクティベーションコードに変換されます。iOS エージェ
ント自動認証機能を利用する場合などに利用します。
『iOS キッティングマニュアル』の「エージェントを認証する」―「エージェントをインストール／認証する」―「アプリケー
ション配信を利用してインストール／自動認証する」―「エージェントを自動認証する」･ %USER_NAME%
アプリを配信する端末に紐づくユーザーの ID に変換されます。
･ %USER_EMAIL%
アプリを配信する端末に紐づくユーザーのメールアドレスに変換されます。
･ %SERIAL_NUMBER%
アプリを配信する端末のシリアル番号に変換されます。
･ %USER_FIRST_NAME%
アプリを配信する端末に紐づくユーザーの姓に変換されます。
･ %USER_LAST_NAME%
アプリを配信する端末に紐づくユーザーの名に変換されます。
･ %DEVICE_GUID%
アプリを配信する端末の GUID に変換されます。
･ 「Boolean」を選択した場合は、「false」または「true」を選択します。
変数を使用する場合は、テスト端末で変数が正しく置換されていることを確認してください。テスト端末で問題がなければ、すべての端末に設定してください。

640

8 設定－iOS［目次］に戻る

8.5.6 アプリケーション配信
指定したアプリを配信します。
本画面では、アプリを配信するための設定を行い、アプリケーション配信の設定セット作成します。
配信するアプリによって、事前に以下の準備をしてください。

● オリジナルアプリを配信する場合［オリジナルアプリ登録］でオリジナルアプリを登録してください。
「オリジナルアプリ登録」634 ページ● App Store のアプリを配信する場合
Store ID を確認してください「アプリケーション ID の調べかた」660 ページ［アプリケーション配信］と［アプリカタログ］の両方を利用して、同じアプリを配信しないでください。
［アプ
リケーション配信］で配信している管理対象アプリは、通常、［アプリケーション配信］の設定セットを削除すると、端末からアンインストールされます。ただし、同じアプリを［アプリカタログ］でも配信している場合は、［アプリケーション配信］の設定セットを削除しても、該当のアプリはアンインストールされません。
また、［アプリケーション配信］と［アプリカタログ］の両方で同じアプリを配信してしまった場合、［アプリケー
ション配信］で配信したアプリの設定値（「管理」や「App Configuration」など）が端末に反映されます。
「アプリカタログ」653 ページ
以下のとおり設定された構成プロファイルが、iOS 10.0 以上の端末に適用されている場合は、Apple の仕様によりポータルからオリジナルアプリをインストールできません。そのため、オリジナルアプリをインストールする
場合は、管理対象アプリとして配信してください。

･ ［iOS 制限設定］タブの「App Store からの App のインストールを許可（監視対象のみ）」にチェックを入れていない。
（iOS 10.0.0 以上の端末が対象）･ ［iOS 制限設定］タブの「App のインストールを許可」にチェックを入れていない。（iOS 10.0.1 以上の端末が対象）
本機能は、配信したアプリ内のフォルダー削除やアプリを初期化することはありません。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 300 件まで作成できます。

以下のアプリ配布はオプション機能を使用するものであり、アプリケーション配信の「アプリケーション管理」を利用している企業のみ利用することができます。詳細については、管理者にお問い合わせください。

● 管理対象アプリとしてアプリを配布する場合、本画面でアプリを指定するときに「管理」の［有効］にチェックを入れます。
監視対象端末で省データモードが無効になっている場合は、アプリがサイレントインストールされます。
監視対象端末を対象に非管理対象アプリを管理対象アプリとして再配布した場合、監視対象端末ではユー
ザーの許可を求めるポップアップメッセージは表示されません。
管理対象アプリの詳細については、「管理」を参照してください。
「アプリケーション配信」641 ページ641

8 設定－iOS［目次］に戻る● App ライセンスを付与したアプリを配布する場合
詳細については、以下を参照してください。
『iOS アプリケーション配信 手順書』
アプリケーション配信を行うと、対象の iOS 端末に「App とブック」アプリによる割り当て許可を求める確
認画面が表示されます（「App とブック」アプリの初回配布のみ）。端末ユーザーの同意後の同期が開始されると、「App とブック」アプリの配布が開始されます。また、ユーザーが同意を拒否した場合は、8 時間が経過したあとの同期時に再度確認画面が表示されます。この確認画面の詳細については、以下を参照してください。
「「App とブック」ライセンス」623 ページ● カスタム B2B アプリを配布する場合
カスタム B2B アプリとは、取引先や社内だけに限定公開できる iOS のアプリです。カスタム B2B アプリの配布をするには、App ライセンスが必要です。詳細については、以下を参照してください。
「「App とブック」ライセンス」623 ページ
カスタム B2B アプリの配信は、iOS 9.3.2 以上に対応しています。
カスタム B2B アプリの配布手順は、App ライセンスを付与したアプリの配布手順と同じです。
詳細については、以下のマニュアルを参照してください。
『iOS アプリケーション配信 手順書』

● Per app VPN を利用するアプリを配布する場合［管理対象アプリポリシー］で［Per app VPN を利用する］にチェックを入れ、VPN 情報を記載したポリシーを作成します。本画面でアプリを指定するときに「管理」の［有効］にチェックを入れ、［管理対象アプリポリシー］
で作成した管理対象アプリポリシー設定を選択します。
「管理対象アプリポリシー」631 ページ● App Store のアプリ配信で、アプリ配信後自動的にアプリのバージョンアップを行いたい場合［管理対象アプリポリシー］で［アプリのバージョンアップ］にチェックを入れ、管理対象アプリポリシー設定を作成します。本画面でアプリを指定するときに、「管理」の［有効］にチェックを入れ、［管理対象アプリポリシー］で作成した管理対象アプリポリシー設定を選択します。
「管理対象アプリポリシー」631 ページ642

8 設定－iOS［目次］に戻る◆ 画面［設定］→［iOS］→［アプリケーション］→［アプリケーション配信］→

1
2

3

643

8 設定－iOS［目次］に戻る

項番
1

項目
設定名

2

オリジナルアプリ一覧

説明
設定セットの名称を 1 文字から 30 文字以内で指定します。
端末へ配信するオリジナルアプリを設定します。1 設定に 600 件登録できます。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
●アプリケーション名
アプリ名とビルド番号が表示されます。該当のアプリを指定します。「オリジナルアプリ登録」で登録したアプリを指定できます。設定保存後は、アプ
リケーション ID およびビルド番号が自動表示されます。設定内で重複はで
きません。
●管理
管理対象アプリとして配信する場合は、［管理］にチェックを入れます。管理
対象アプリは監視対象端末の場合、サイレントインストールされます。また［管理］のチェックを外して同期すると、端末にインストールしたアプリはアンインストールされます。
［管理］にチェックを入れると、以下の設定ができます。
･ アプリのデータのバックアップ制御
後述の「バックアップ」を参照してください。
･ アプリおよびアプリに関連付けられたデータの削除「［その他▼］タブ／iOS リモート操作」266 ページ･ App ライセンスを割り当てたアプリや Per app VPN を利用するアプリの配信「管理対象アプリポリシー」631 ページ･ App Configuration の設定
後述の「App Configuration」を参照してください。
対象のアプリが端末に非管理対象アプリとしてインストールされていた
場合、［管理］にチェックを入れて同期すると、管理対象アプリに変更されます。
●バックアップ
アプリのデータを iTunes または iCloud にバックアップすることを許可する
場合は、チェックを入れます。
アプリをインストールしたあと、本設定の内容を変更することはできません。変更する場合は、アプリのアンインストールを行い、再インストール
してください。
本項目は、「管理」にチェックが入っているときに設定できます。
●ポリシー「管理対象アプリポリシー」で作成したポリシーを指定すると、App ライセ
ンスや Per App VPN を適用できます。
「管理対象アプリポリシー」631 ページ●App Configuration
対象のアプリに App Configuration の設定を適用する場合は、リストボック
スから選択します。
［新規追加］をクリックすると、App Configuration の設定画面が表示されます。
「App Configuration」639 ページ644

8 設定－iOS［目次］に戻る

項番
3

項目
App Store アプリ一覧

説明
端末へ配信する App Store アプリを設定します。1 設定に 300 件登録できます。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
●Store ID
Store ID を 0 以上 9223372036854775807 以下の半角数字で指定します。入
力したあとに［更新］、または［保存］をクリックすると以降の情報を自動取得して表示します。設定内で重複はできません。
●アプリケーション名
Store ID を入力したあとに［更新］、または［保存］をクリックして自動取得してください。
●管理
管理対象アプリとして配信する場合は、［管理］にチェックを入れます。管理
対象アプリは監視対象端末の場合、サイレントインストールされます。また［管理］のチェックを外して同期すると、端末にインストールしたアプリはアンインストールされます。
［管理］にチェックを入れると、以下の設定ができます。
･ アプリのデータのバックアップを制御
後述の「バックアップ」を参照してください。
･ アプリおよびアプリに関連付けられたデータの削除「［その他▼］タブ／iOS リモート操作」266 ページ･ App ライセンスを割り当てたアプリや Per app VPN を利用するアプリの配信「管理対象アプリポリシー」631 ページ･ App Configuration の設定
後述の「App Configuration」を参照してください。
対象のアプリが端末に非管理対象アプリとしてインストールされていた
場合、［管理］にチェックを入れて同期すると、管理対象アプリに変更されます。
●バックアップ
アプリのデータを iTunes または iCloud にバックアップすることを許可する
場合は、チェックを入れます。
アプリをインストールしたあと、本設定の内容を変更することはできません。変更する場合は、アプリのアンインストールを行い、再インストール
してください。
本項目は、「管理」にチェックが入っているときに設定できます。
●ポリシー「管理対象アプリポリシー」で作成したポリシーを指定すると、App ライセ
ンスや Per App VPN を適用できます。
「管理対象アプリポリシー」631 ページ●App Configuration
対象のアプリに App Configuration の設定を適用する場合は、リストボック
スから選択します。
［新規追加］をクリックすると、App Configuration の設定画面が表示されます。
「App Configuration」639 ページ645

8 設定－iOS［目次］に戻る

8.5.7 シングル APP モード（監視対象のみ）
iOS 端末や iPadOS 端末をシングル APP モードにするための設定を行い、設定セットを作成します。
「画面（新規作成）」「画面（編集）」「画面（登録後）」シングル APP モードとは、iOS 端末や iPadOS 端末で起動できるアプリを 1 つのみに制限する機能です。注文、会計、POS アプリおよびデモアプリなどのみを起動させて、他のアプリの操作や設定の変更などをできなくします。
本機能を使用する場合は、以下の注意事項を必ず確認してください。誤った操作を行うと、端末が操作不能になったり、設定を解除できなくなったりするので、注意してください。

●シングル APP モードは、iOS 6.0 以上の監視対象端末で使用できます。
●シングル APP モードの対象アプリを端末にインストールし、アプリが使用できることを確認してから、本設定を行ってください。
●シングル APP モードの反映時、および端末に反映している状態で、［アプリケーション配信］設定の割り当て解除や［アプリケーション配信］の「管理」から［有効］のチェックを外すと、端末にメッセー
ジが表示され、操作ができなくなります。特に注意してください。
●シングル APP モード中の端末は、アプリケーション ID で指定したアプリのみ動作します。
･ エージェントが必要な機能（メッセージ通知、位置情報取得（紛失モード時を除く））は動作しません。
･ 対象アプリ以外からの通知は表示されません。
･ 端末の設定アプリが使用できなくなるため、端末の設定変更はできません。
●アプリケーション ID で指定したアプリが、端末にインストールされていない場合、シングル APP モードの適用は延期されます。
●対象アプリがプリインストールアプリではない場合、一定回数は、同期を行うたびに対象アプリが端末にインストールされているかを確認します。対象アプリが端末にインストールされていない場合は、シングル APP モードの適用を延期します。延期できる回数と延期している回数は、機器ログに出力されます。また、延期が一定の回数になると、シングル APP モードの端末への適用を中止します。対象アプ
リをアプリケーション配信で端末にインストールしてから、設定の割り当てを解除して同期し、再度、設定を割り当てて同期してください。
●シングル APP モード設定中の端末に、アプリケーション配信設定を外すなどの操作を行い、アプリがアンインストールされた場合、端末が操作不能になる恐れがあります。シングル APP モード設定中の端末からアプリをアンインストールする操作は、絶対に行わないでください。
●シングル APP モード設定中の端末を管理サイトから削除した場合、設定の解除や MDM 構成プロファ
イルのアンインストールが、Apple Configurator 2 以外では行えなくなります。
必ずシングル APP モードの割り当てを解除して同期を行い、シングル APP モードが端末から解除されたことを確認してから、管理サイトの端末を削除してください。
●以下のいずれかを設定していてシングル APP モード設定中の端末と通信ができなくなった場合は、設定の変更や MDM プロファイルのアンインストールは行えなくなります。注意してください。
･ ［設定］→［iOS］→［構成プロファイルアップロード］→［Configurator 以外のホストとのペアリン
グを許可］のチェックを外している「画面（機能の制限）」509 ページ･ ［設定］→［iOS］→［ADE 定義プロファイル］の［Mac とのペアリングを許可する］のチェックを外している「ADE 定義プロファイル」616 ページ●iOS 14 以上では、シングル APP モード設定中の端末でも、管理サイトから OS アップデートを行えま
すが、iOS 14 未満では、シングル APP モード設定中に［OS アップデート］を行うと、端末が操作不能になる事象が Apple に報告されています。
「（操作－iOS）OS アップデート」168 ページ●シングル APP モードを適用中の iPad では、物理ボタンを使用したシャットダウンや再起動は行うことができません。シャットダウンや再起動は管理サイトから行ってください。
「（操作－iOS）リモート再起動」169 ページ「（操作－iOS）リモートシャットダウン」170 ページ646

8 設定－iOS［目次］に戻る●シングル APP モードで使用するアプリは、［アプリケーション配信］で「管理対象アプリ」として配信
し、端末にインストールすることをおすすめします。
「アプリケーション配信」641 ページ647

8 設定－iOS［目次］に戻る◆ 画面（新規作成）［設定］→［iOS］→［アプリケーション］→［シングル APP モード（監視対象のみ）］→

1
2
(A)
)
A
A
A)

3

4

5

6
(B)
)
A
A
A)
648

8 設定－iOS［目次］に戻る

項番
1
2

項目
設定名

説明
設定セットの名称を 1 文字から 30 文字以内で指定します。

アプリケーション ID(Bundle Identifier)シングル APP モードの対象アプリのアプリケーション ID を指定します。
アプリケーション ID の確認方法は、以下を参照してください。
「アプリケーション ID の調べかた」660 ページ（A）［こちら］をクリックすると、プリインストールアプリのアプリケー
ション ID の一覧が表示されます。

3

シングル APP モードの強制適用

対象アプリがプリインストールアプリで、（A）［こちら］をクリックして、表示される一覧に存在しない場合は、［シングル APP モードの適用を強制する］にチェックを入れます。

4

機能のオプション

シングル APP モード中に無効／有効にしたい項目にチェックを入れます。

5

アクセシビリティのオプション

シングル APP モード中に許可したい項目にチェックを入れます。

6［上記の内容を理解した上で同意します］

項番 1～5 までの指定や設定した内容を確認し、［上記の内容を理解した上で同意します］にチェックを入れます。
［上記の内容を理解した上で同意します］にチェックを入れると、（B）［保存］をクリックすることができます。

649

8 設定－iOS［目次］に戻る◆ 画面（編集）［設定］→［iOS］→［アプリケーション］→［シングル APP モード（監視対象のみ）］→一
覧から対象を選択→［編集］

1
2
(A)
)
A
A
A)

3

4

5

650

8 設定－iOS［目次］に戻る

項番
1
2

項目
設定名

説明
設定セットの名称を 1 文字から 30 文字以内で指定します。

アプリケーション ID(Bundle Identifier)シングル APP モードの対象アプリのアプリケーション ID を指定します。
アプリケーション ID の確認方法は、以下を参照してください。
「アプリケーション ID の調べかた」660 ページ（A）［こちら］をクリックすると、プリインストールアプリのアプリケー
ション ID の一覧が表示されます。

3

シングル APP モードの強制適用

対象アプリがプリインストールアプリで、（A）［こちら］をクリックして、表示される一覧に存在しない場合は、［シングル APP モードの適用を強制する］にチェックを入れます。

4

機能のオプション

シングル APP モード中に無効／有効にしたい項目にチェックを入れます。

5

アクセシビリティのオプション

シングル APP モード中に許可したい項目にチェックを入れます。

◆ 画面（登録後）［設定］→［iOS］→［アプリケーション］→［シングル APP モード（監視対象のみ）］→一
覧から対象を選択

1
2

3
4
5

6

651

8 設定－iOS［目次］に戻る

項番
1

項目

説明

設定名

指定した設定名が表示されます。

2

アプリケーション ID(Bundle Identifier)

指定したアプリケーション ID が表示されます。

3

シングル APP モードの強制適用

チェックを入れると「シングル APP モードの適用を強制する」と表示されます。

4

機能のオプション

チェックを入れた項目が表示されます。

5

アクセシビリティのオプ
ション

チェックを入れた項目が表示されます。

6

識別 ID

識別 ID が表示されます。
機器一覧のシングル APP モードのプロファイルに表示される識別 ID と一致したとき、シングル APP モードが端末に適用されていることになります。
「（情報－iOS）プロファイル」207 ページ
識別 ID は、本設定の新規作成や編集をしたときに出力される管理ログでも確認できます。
「ログ一覧」807 ページ652

8 設定－iOS［目次］に戻る

8.5.8 アプリカタログ
推奨アプリの一覧を作成し、オリジナルアプリや AppStore のアプリを配信します。ユーザーに特定のアプリを強制的に配信・インストールする［アプリケーション配信］とは異なり、ユーザーが推奨アプリの一覧の中から、必要なアプリを任意にインストールすることができます。
本画面では、アプリの一覧を配信するための設定を行い、アプリカタログの設定セット作成します。
［アプリケーション配信］と［アプリカタログ］の両方を利用して、同じアプリを配信しないでください。
［アプ
リケーション配信］で配信している管理対象アプリは、通常、［アプリケーション配信］の設定セットを削除すると、端末からアンインストールされます。ただし、同じアプリを［アプリカタログ］でも配信している場合は、［アプリケーション配信］の設定セットを削除しても、該当のアプリはアンインストールされません。
また、［アプリケーション配信］と［アプリカタログ］の両方で同じアプリを配信してしまった場合、［アプリケー
ション配信］で配信したアプリの設定値（「管理」や「App Configuration」など）が端末に反映されます。
「アプリケーション配信」641 ページ
App Store を非表示にしている場合は、「App Store アプリ一覧」の「管理」で、［有効］にチェックを入れてください。App Store のアプリを配信できません。
「App とブック」を設定している場合は、「App Store アプリ一覧」で以下の設定を行うと、アプリのインストー
ル時に Apple ID とパスワードの入力をスキップできます。

･ 「管理」の［有効］にチェックを入れる。
･ 「ポリシー」のリストボックスから、「App ライセンス付与」の［「App とブック」ライセンスを利用する］にチェックを入れた管理対象アプリポリシー設定を指定する。
「App とブック」の設定の詳細については、以下のマニュアルを参照してください。
『Apple Business Manager（ABM）マニュアル（利用方法・年次更新手順）』の「App とブック」『Apple School Manager（ASM）マニュアル（利用方法・年次更新手順）』の「App とブック」
作成した設定セットは、機器に割り当てることで、機器に適用されます。
『iOS アプリケーション配信 手順書』の「「App とブック」を利用してアプリカタログからアプリをインストールする」『iOS アプリケーション配信 手順書』の「「App とブック」を利用せずアプリカタログからアプリをインストールする」
設定セットは、最大 2,000 件まで作成できます。
iOS 端末側での「アプリカタログ」の名称は、「Safety Manager App Catalog」となります。

653

8 設定－iOS［目次］に戻る◆ 画面［設定］→［iOS］→［アプリケーション］→［アプリカタログ］→

(A)
)
A
A
A)

1
2

3
4
5

6

654

8 設定－iOS［目次］に戻る

項番
1

項目
設定名

2

カタログ配信対象

説明
設定セットの名称を 1 文字から 30 文字以内で指定します。
カタログの配信対象を以下の項目から指定します。
●「すべて」、「組織」、「ユーザー分類」「組織」を指定した場合は、端末が所属している組織の構成により、アプリ
カタログに配信されるアプリは、以下のようになります。
《例》上位組織（A）＞組織（B）という組織構成の場合･ 端末が上位組織（A）に所属
カタログ配信対象が「上位組織（A）」に設定されたアプリのみが、アプ
リカタログに配信されます。
･ 端末が組織（B）に所属
カタログ配信対象が「上位組織（A）」および「組織（B）」に設定された両方のアプリが、アプリカタログに配信されます。

3

アイコン（25×25 ピク
セルの PNG 画像）

必要に応じて、アプリのアイコンを設定します。
［ファイルを選択］クリックして、画像ファイルを選択します。
設定したアイコンは、端末に表示される Safety Manager App Catalog の設定セット名の先頭に表示されます。
25×25 ピクセルの PNG 形式の画像を設定してください。
画像のファイルサイズは 32KB 以下である必要があります。

4

表示順

必要に応じて、端末に表示する際の順番を設定します。
1～2,000 の範囲で設定できます。
同じ数字を設定した場合は、同じ数字内での名前順となります。
例）「AAA」表示順「2」、「BBB」表示順「2」、「CCC」表示順「1」の場合は、
「CCC」
「AAA」
「BBB」の順で表示されます。

5

オリジナルアプリ一覧

配信するアプリを登録済みのオリジナルアプリから選択します。オリジナルア
プリの登録方法は以下を参照してください。1 設定に 600 件まで登録できます。
「オリジナルアプリ登録」634 ページ
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
1 設定に 600 件まで登録できます。
●アプリケーション名
アプリ名とビルド番号が表示されます。該当のアプリを指定します。「オリジナルアプリ登録」で登録したアプリを指定できます。設定保存後は、アプ
リケーション ID およびビルド番号が自動表示されます。設定内で重複はできません。
「オリジナルアプリ登録」634 ページ●管理
管理対象アプリとして配信する場合は、［管理］にチェックを入れます。また［管理］のチェックを外して同期すると、端末にインストールしたアプリはアンインストールされます。
［管理］にチェックを入れると、以下の設定ができます。
･ アプリのデータのバックアップを制御
後述の「バックアップ」を参照してください。
･ アプリおよびアプリに関連付けられたデータの削除「［その他▼］タブ／iOS リモート操作」266 ページ･ App ライセンスを割り当てたアプリや Per app VPN を利用するアプリの配信「管理対象アプリポリシー」631 ページ･ App Configuration の設定
後述の「App Configuration」を参照してください。
対象のアプリが端末に非管理対象アプリとしてインストールされていた655

8 設定－iOS［目次］に戻る

項番

項目

説明
場合、［管理］にチェックを入れて同期すると、管理対象アプリに変更されます。
●バックアップ
アプリのデータを iTunes または iCloud にバックアップすることを許可する
場合は、チェックを入れます。
アプリをインストールしたあと、本設定の内容を変更することはできません。変更する場合は、アプリのアンインストールを行い、再インストール
してください。
本項目は、「管理」にチェックが入っているときに設定できます。
●ポリシー「管理対象アプリポリシー」で作成したポリシーを指定すると、App ライセ
ンスや Per App VPN を適用できます。
「管理対象アプリポリシー」631 ページ●App Configuration
対象のアプリに App Configuration の設定を適用する場合は、リストボック
スから選択します。
［新規追加］をクリックすると、App Configuration の設定画面が表示されます。
「App Configuration」639 ページ
配信対象の端末に対し、同じアプリを指定したアプリカタログの設定セットが複数ある場合は、以下の優先度で設定値が端末に反映されます。
･ App Configuration を設定している設定セットと、設定していない設定
セットの場合は、App Configuration が設定された設定セットの設定値
が端末に反映されます。
･ App Configuration も設定された設定セットが複数ある場合は、（A）一
覧に表示にされている設定セットのうち、最上位に表示されている設定
セットの設定値が端末に反映されます。

6

App Store アプリ一覧

端末へ配信する App Store アプリを設定します。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
1 設定に 300 件まで登録できます。
●Store ID
Store ID を 0 以上 9223372036854775807 以下の半角数字で指定します。入
力したあとに［更新］、または［保存］をクリックすると以降の情報を自動取得して表示します。設定内で重複はできません。
●アプリケーション名
アプリ名を表示します。Store ID を入力したあとに［更新］、または［保存］をクリックして自動取得してください。
以下の「管理」、「バックアップ」、「ポリシー」の 3 項目はオプションであり、アプリカタログの「アプリケーション管理」を利用している企業のみご利用いただけます。詳細については、管理者にお問い合わせください。
●管理
管理対象アプリとして配信する場合は、［管理］にチェックを入れます。また［管理］のチェックを外して同期すると、端末にインストールしたアプリはアンインストールされます。
［管理］にチェックを入れると、以下の設定ができます。
･ アプリのデータのバックアップを制御
後述の「バックアップ」を参照してください。
･ アプリおよびアプリに関連付けられたデータの削除「［その他▼］タブ／iOS リモート操作」266 ページ･ App ライセンスを割り当てたアプリや Per app VPN を利用するアプリの配信「管理対象アプリポリシー」631 ページ656

8 設定－iOS［目次］に戻る

項番

項目

説明･ App Configuration の設定
後述の「App Configuration」を参照してください。
対象のアプリが端末に非管理対象アプリとしてインストールされていた
場合、［管理］にチェックを入れて同期すると、管理対象アプリに変更されます。
●バックアップ
アプリのデータを iTunes または iCloud にバックアップすることを許可する
場合は、チェックを入れます。
アプリをインストールしたあと、本設定の内容を変更することはできません。変更する場合は、アプリのアンインストールを行い、再インストール
してください。
本項目は、「管理」にチェックが入っているときに設定できます。
●ポリシー「管理対象アプリポリシー」で作成したポリシーを指定すると、App ライセ
ンスや Per App VPN を適用できます。
「管理対象アプリポリシー」631 ページ●App Configuration
対象のアプリに App Configuration の設定を適用する場合は、リストボック
スから選択します。
［新規追加］をクリックすると、App Configuration の設定画面が表示されます。
「App Configuration」639 ページ
配信対象の端末に対し、同じアプリを指定したアプリカタログの設定セットが複数ある場合は、以下の優先度で設定値が端末に反映されます。
･ App Configuration を設定している設定セットと、設定していない設定
セットの場合は、App Configuration が設定された設定セットの設定値
が端末に反映されます。
･ App Configuration も設定された設定セットが複数ある場合は、（A）一
覧に表示にされている設定セットのうち、最上位に表示されている設定
セットの設定値が端末に反映されます。

657

8 設定－iOS［目次］に戻る

8.5.9 アプリケーション検知
端末からアプリ一覧を取得し、指定した条件と一致するアプリを検知して、ログを表示します。
「インストール推奨アプリケーション」では、指定するアプリが、端末にインストールされていないことを確認できます。また、「インストール非推奨アプリケーション」では、指定するアプリが端末にインストールされていることを確認することができます。
アプリの検知は端末ごとに、1 日 1 回ランダムなタイミングで実行されます。
本画面では、アプリを検知するための設定を行い、アプリケーション検知の設定セット作成します。
プリインストールされている内蔵アプリは、検知対象外です。内蔵アプリについては、Apple のサイトで対象のiOS 端末の情報から確認してください。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［iOS］→［アプリケーション］→［アプリケーション検知］→

1
2

3

項番
1
2

項目
設定名

説明
設定セットの名称を指定します。1 文字から 30 文字で入力してください。

インストール推奨
アプリケーション

インストールを推奨するアプリを登録します。1 つの設定セットにつき、50 件まで登録できます。

658

8 設定－iOS［目次］に戻る

項番

項目

説明をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
●アプリケーション名
アプリ名を 60 文字以内で入力します。
●アプリケーション ID
アプリケーション ID を 60 文字以内の半角英数字と記号（「.」、
「-」
）で入力し
ます。アプリケーション ID は機器のアプリケーション詳細画面で確認してください。詳細画面の表示方法は、以下を参照してください。
「（情報－iOS）アプリケーション」204 ページ●バージョン条件
バージョン条件を 255 文字以内で設定します。
入力例
ABC アプリのバージョン 2.0 以上を推奨アプリにする場合
アプリケーション名：ABC アプリ
パッケージ名：abcxxxxxxx
バージョン条件：≧2.0

3

インストール非推奨アプリケーション

インストールを推奨しないアプリを登録します。1 つの設定セットにつき、50 件まで登録できます。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。
●アプリケーション名
アプリ名を 60 文字以内で入力します。
●アプリケーション ID
アプリケーション ID を 60 文字以内での半角英数字と記号（「.」、「-」）入力します。アプリケーション ID の詳細については、以下を参照してください。
「アプリケーション ID の調べかた」660 ページ●バージョン条件
バージョン条件を 255 文字以内で設定します。
入力例
ABC アプリのバージョン 2.0 未満を非推奨アプリにする場合
アプリケーション名：ABC アプリ
プリケーション ID：abcxxxxxxx
バージョン条件：＜2.0659

8 設定－iOS［目次］に戻る◆ アプリケーション ID の調べかた【1】ブラウザーで「https://tools.applemediaservices.com/app-store」にアクセスします。
【2】検索窓に対象アプリ名を入力して検索し、検索結果から対象アプリをクリックします。
⇒対象アプリの説明画面が表示されます。
【3】説明画面の URL からアプリの Store ID を確認します。
⇒Store ID は、URL 末尾の「?country=us」を除く数字です。
以下 Apple Books の URL を例にとると、下線で示した「364709193」が Store ID に該当します。
https://tools.applemediaservices.com/app/364709193?country=us【4】ブラウザーで「http://itunes.apple.com/lookup?country=JP&id=XXXXXXXXX」にアクセスしま
す。
⇒テキストファイルがダウンロードされます。
上記 URL をブラウザーにコピー＆ペーストし、末尾の「XXXXXXXXX」にあたる部分には、手順【3】で確認した対象アプリの Store ID を入力してください。
【5】ダウンロードされたテキストファイルを開き、「bundleId」という文字列を検索します。
⇒アプリケーション ID は、テキストファイル内で「"bundleId":」に続くダブルクオーテーションで括られた文字列（Apple Books の場合は「com.apple.iBooks」）として示されています。

660

8 設定－iOS［目次］に戻る

8.6 インターネット
インターネットに関連する設定を行います。
Web フィルタリング、Web 閲覧履歴の取得、端末のブラウザーへのお気に入り追加を設定することができます。
iOS 端末の管理サイトへの通信のタイミングにより、iOS のブラウザーに対する設定セットの反映まで最大 30 分
ほどの時間が必要な場合があります。
端末に＋browser Safety Manager をインストールする前に、必ずエージェント認証を行ってください。エージェ
ントが認証されていない場合、＋browser Safety Manager をインストールしても Web フィルタリング、Web 閲
覧履歴、お気に入りなどのブラウザー関連機能は使用できません。
オプション

8.6.1 Web フィルタリング＋browser Safety Manager から特定の Web サイトの閲覧を制限する設定セットを作成します。
本機能では、閲覧を許可する URL、または閲覧を禁止する URL のいずれかを指定します。

また、URL の指定とは別に、特定のカテゴリ（「ギャンブル」、「検索」など）に基づいて Web サイトの閲覧を許可／禁止することもできます。
禁止対象の Web サイトにアクセスした場合は、警告メッセージが表示され、閲覧ができません。
本機能の設定セットは、Android と iOS で共有することができます。
画面（カテゴリフィルタリングを使用しない場合）
画面（カテゴリフィルタリングを使用する場合）
本機能を使用する場合は、オプションの申し込みが必要です。
本機能は、＋browser Safety Manager にのみ対応しています。
＋browser Safety Manager を利用するには、オプションお申し込みが必要です。
＋browser Safety Manager の使用方法については、以下のマニュアルを参照してください。
『iOS クライアント リファレンスマニュアル』の「関連アプリの使用方法」ー「＋browser Safety
Manager」
Web フィルタリングを設定すると、＋browser Safety Manager のお気に入りから、フィルタリング対象となる
URL のお気に入りが削除されます。
本製品の利用を解約しても、端末に行った設定はそのまま保持されます。解約の前に各種設定セットを［設定なし］に設定し、端末に反映してください。
カテゴリフィルタリングは、アルプスシステムインテグレーション株式会社のフィルタリングサーバーを利用して閲覧制限をしているため、カテゴリが追加または変更される場合があります。
カテゴリフィルタリング設定は、iOS 8.0 以上に対応しています。＋browser Safety Manager の 2.1.0.100 以上のバージョンで利用できます。
＋browser Safety Manager は、不特定多数の URI スキームを許可しないことで、セキュリティを強化しています。そのため、独自スキームの URL を開くことはできません。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

661

8 設定－iOS［目次］に戻る◆ 画面（カテゴリフィルタリングを使用しない場合）［設定］→［iOS］→［インターネット］→［Web フィルタリング］→

1
2
3

4

項番
1
2

項目
設定名
カテゴリフィルタリング
設定

説明
設定の名称を 1 文字から 30 文字で入力します。
カテゴリフィルタリング設定を使用するかどうかを選択します。
●カテゴリフィルタリングを使用しない
本設定を使用せず、URL フィルタリング設定のみを使用します。
●カテゴリフィルタリングを使用する
本設定を使用します。使用する場合は、合わせて以下を参照してください。
「画面（カテゴリフィルタリングを使用する場合）」663 ペー
ジ
本機能は、アルプスシステムインテグレーション株式会社のフィルタリ
ングサーバーを利用しています。

3

URL フィルタリング設定

本機能で禁止する URL を指定するのか、禁止する URL を指定するのかを選択します。
●許可する URL を指定する
ホワイトリスト形式。カテゴリフィルタリングを使用する場合は、カテゴ
リフィルタリングの制限対象である URL でも、登録された URL は例外として許可します。
●禁止する URL を指定する
ブラックリスト形式。カテゴリフィルタリングを使用する場合は、カテゴ
リフィルタリングの制限対象でない URL でも、登録された URL は例外として禁止します。

4

URL 一覧（先頭部分の一致による比較）

フィルタリングする URL を 200 文字以内の半角英数字、記号で入力します。
1,000 件まで登録できます。
「http://」「https://」から始まる URL のみ指定できます。同じ URL を重複して登録できません。

662

8 設定－iOS［目次］に戻る◆ 画面（カテゴリフィルタリングを使用する場合）［設定］→［iOS］→［インターネット］→［Web フィルタリング］→

1
2
3

4
5

6

663

8 設定－iOS［目次］に戻る

項番
1
2

項目
設定名
カテゴリフィルタリング
設定

説明
設定の名称を 1 文字から 30 文字で入力します。
カテゴリフィルタリングの設定を以下から選択します。
●カテゴリフィルタリングを使用しない
設定画面下の URL フィルタリング設定のみ使用します。
この項目を選択した場合は、以下を参照してください。
「画面（カテゴリフィルタリングを使用しない場合）」662
ページ●カテゴリフィルタリングを使用する
本設定を使用します。
＋browser Safety Manager では、カテゴリフィルタリングを使用すると、特定のサイトを表示したり、ログインしたりすることができません。項番
5 の「URL フィルタリング設定」で、「許可する URL を指定する」を選択して、項番 6 の「URL 一覧」に、不具合があったサイトの URL を追加
してください。

3

閲覧を禁止するカテゴリ

カテゴリフィルタリング設定で、「カテゴリフィルタリングを使用する」を選択した場合に、閲覧を禁止するカテゴリにチェックを入れます。
「禁止するカテゴリ一覧」435 ページ「プロバイダ・ポータル・ホスティング」の「検索」にチェックを入れると、閲覧を許可しているカテゴリの Web サイトは、URL を直接入力した場合にのみ閲覧できます。URL 以外の文字を入力した場合は、検索サイ
トを経由するため、閲覧が禁止されます。

4

フィルタリングサーバー
通信不可時の設定

カテゴリフィルタリング設定で、「カテゴリフィルタリングを使用する」を選択した場合に、フィルタリングサーバー通信不可時の設定を以下から選択します。
●閲覧を許可するフィルタリングサーバーと通信できないときに、閲覧を許可します。
端末で該当の URL を閲覧しようとすると、「該当 URL のカテゴリ取得に失敗しましたが、ページを表示します」というダイアログが表示されます。
●閲覧を禁止する
フィルタリングサーバーと通信できないときに、閲覧を禁止します。

5

URL フィルタリング設定

閲覧する URL の使用禁止条件を以下から選択します。
●許可する URL を指定する
ホワイトリスト形式。カテゴリフィルタリングを使用する場合は、カテゴ
リフィルタリングの制限対象である URL でも、登録された URL は例外として許可します。
●禁止する URL を指定する
ブラックリスト形式。カテゴリフィルタリングを使用する場合は、カテゴ
リフィルタリングの制限対象でない URL でも、登録された URL は例外として禁止します。

6

URL 一覧（先頭部分の一致による比較）

フィルタリングする URL を 200 文字以内の半角英数字、記号で入力します。
1,000 件まで登録できます。
「http://」「https://」から始まる URL のみ指定できます。同じ URL を重複して登録できません。

◆ エラー一覧
文言

カテゴリを選択してください。

発生契機

対処方法

「カテゴリフィルタリングを使用する」を選択したうえで、「閲覧を禁止するカテゴリ」を選んでいない状
態で設定を保存している。

「閲覧を禁止するカテゴリ」を指定して［保存］をクリックしてく
ださい。

664

［目次］に戻る

8 設定－iOS

8.6.2 Web 閲覧履歴

オプション

端末との同期のタイミングで、＋browser Safety Manager 利用時の Web 閲覧履歴を取得し、管理サイトのログに表示したり、ブラウザーに保存されている Web 閲覧履歴を削除する設定セットを作成します。
作成した設定は Android と iOS で共有することができます。
本機能を使用する場合は、オプションの申し込みが必要です。
本機能は、＋browser Safety Manager のみ有効です。
＋browser Safety Manager を利用するには、オプションお申し込みが必要です。
＋browser Safety Manager の使用方法については、以下のマニュアルを参照してください。
『iOS クライアント リファレンスマニュアル』の「関連アプリの使用方法」ー「＋browser Safety
Manager」
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［iOS］→［インターネット］→［Web 閲覧履歴］→

1
2

3

665

8 設定－iOS［目次］に戻る

項番
1

項目

説明
設定の名称を 1 文字から 30 文字で入力します。

設定名2

Web 閲覧履歴ログ

Web 閲覧履歴取得の有効／無効の設定を以下から選択します。
●Web 閲覧履歴ログを取得する
端末の Web 閲覧履歴取得を「取得する」に設定します。
●Web 閲覧履歴ログを取得しない
端末の Web 閲覧履歴取得を「取得しない」に設定します。

3

Web 閲覧履歴の削除取得した Web 閲覧履歴の削除についての動作を以下から選択します。
●Web 閲覧履歴を定期的に削除
Web 閲覧履歴の定期削除を有効にします。
定期削除は、端末と同期したときに行われます。
●なにもしない
Web 閲覧履歴を定期的に削除しないようにします。

666

8 設定－iOS［目次］に戻る

オプション

8.6.3 お気に入り

端末のブラウザーに、お気に入りの追加やホームページ設定（Windows 端末にのみ適用）を行うための設定セットを作成します。
作成した設定セットは、Android、iOS、Windows で共有することができます。
本機能を使用する場合は、オプションの申し込みが必要です。
本機能は、＋browser Safety Manager のみ有効です。
＋browser Safety Manager を利用するには、オプションの申し込みが必要です。
＋browser Safety Manager の使用方法については、以下のマニュアルを参照してください。
『iOS クライアント リファレンスマニュアル』の「関連アプリの使用方法」ー「＋browser Safety
Manager」
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［iOS］→［インターネット］→［お気に入り］→（一覧から対象を選択→［編

集］）

1
2
3

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字以内で入力します。

2

お気に入り

お気に入りとして、以下の項目を入力します。
をクリックして、最大 300 件まで登録できます。
●タイトル
お気に入りのタイトル名を 100 文字以内の半角英数字と記号（「-」、「_」、「@」）で入力します。
●URL
URL 情報を 200 文字以内の半角英数字、記号で入力します。先頭には「http://」または「https://」を入力します。
「お気に入り」の設定は行わず、「ホームページ」の設定のみ行う設定セットを作成する場合は、お気に入りの入力欄はをクリックして削除したあとに、［保存］をクリックしてください。

667

8 設定－iOS［目次］に戻る

項番
3

項目
ホームページ

説明
ブラウザーのホームページに設定するサイトの URL を 200 文字以内の半角英数字、記号で入力します。先頭は「http://」または「https://」にしてください。
ホームページの設定は Windows 端末にだけ有効です。

668

8 設定－iOS［目次］に戻る

8.7 便利機能
音声ローミングやデータローミングの設定、iOS 端末のホーム画面のレイアウトを設定します。

8.7.1 ローミング設定
音声ローミングやデータローミングを有効または無効に設定します。
本画面では、ローミングの有効／無効を設定し、ローミング設定の設定セット作成します。
本設定は、端末で設定の変更を禁止する機能ではありません。
「無効にする」を設定しても、端末からデータロー
ミング設定を手動で行えます。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［iOS］→［便利機能］→［ローミング設定］→（一覧から対象を選択→［編

集］）

1
2
3

項番
1

項目

説明
設定セットの名称を 1 文字から 30 文字以内で指定します。

設定名2

音声ローミング設定

音声ローミングの有効または無効を指定します。
●有効にする●無効にする3

データローミング設定

データローミングの有効または無効を指定します。
●有効にする●無効にする669

8 設定－iOS［目次］に戻る

8.7.2 ホーム画面レイアウト（監視対象のみ）
iOS 端末のホーム画面レイアウトを、管理者が指定および固定することで、キッティング作業や運用の手間を削減することができます。
本画面では、ホーム画面の Dock やページの設定を行い、ホーム画面レイアウトの設定セット作成します。
画面（新規作成）
画面（編集）
画面（Dock の編集）
画面（Page 1 の編集）
画面（Page の新規作成）
iOS 9.3 以上の監視対象端末のみで利用できます。
本機能でレイアウト指定したアプリ以外は、配置できる箇所に順次配置されます。iOS 端末でのアプリの並び替
えや、フォルダーに入れるなどの操作はできません。
本機能で Web クリップのレイアウトを指定することはできません。
使用できるアプリを制限せずに本機能を利用すると、iOS 端末利用者の利便性を損なう恐れがあります。構成プ
ロファイルアップロードで「App の使用を制限（監視対象のみ）」とあわせてご利用になることをおすすめします。詳細については、以下を参照してください。
「構成プロファイルアップロード」502 ページ作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面（新規作成）［設定］→［iOS］→［便利機能］→［ホーム画面レイアウト（監視対象のみ）］→

1

項番
1

項目
設定名

説明
設定セットの名称を 1 文字から 30 文字以内で入力してください。

670

8 設定－iOS［目次］に戻る◆ 画面（編集）
設定セットを新規作成すると、以下のような画面となり、「Dock」「Page 1」「Page 2」を編集する項目が表示されます。詳細については、各項目を参照してください。

［設定］→［iOS］→［便利機能］→［ホーム画面レイアウト（監視対象のみ）］→一覧から対
象を選択

1

2

3

4

項番
1

項目
設定名

説明
最初に作成した設定名が表示されています。

2

Dock

Dock の設定を行います。詳細については、以下を参照してください。
「画面（Dock の編集）
」672 ページ

3

Page 1

ホーム画面 1 ページ目のアプリ配置設定を行います。詳細については、以下を参照してくだ
さい。
「画面（Page 1 の編集）
」674 ページ

4

Page 2

2 ページ目以降の設定を追加します。詳細については、以下を参照してください。
「画面（Page の新規作成）」675 ページ
新規作成するとパネル名が Page3、Page4…という表示になります。

671

8 設定－iOS［目次］に戻る◆ 画面（Dock の編集）
Dock のレイアウトを編集します。
iPhone 端末に配置できる数は、4 つまでです。

［設定］→［iOS］→［便利機能］→［ホーム画面レイアウト（監視対象のみ）］→一覧から対象を選択→「Dock」の［編集］

2
1

3

項番
1

項目
種別

説明
●なし
何も設定しない場合に利用します。
●アプリケーション
iOS アプリを設定するときに利用します。
●フォルダーフォルダーを作成して、フォルダーの中にアプリを設定するときに利用します。

672

8 設定－iOS［目次］に戻る

項番
2

項目
内容

説明
項番【1】
「種別」で選択した内容に合わせて、以下を設定します。
●アプリケーション
iOS アプリを設定するときに利用します。
･ アプリケーション ID
項番【3】［こちら］をクリックして、プリインストールアプリのアプリケーション ID
を調べることができます。
プリインストールアプリ以外のアプリケーション ID の確認については、以下を参照
してください。
「（情報－iOS）アプリケーション」204 ページ「アプリケーションレポート」300 ページ●フォルダーフォルダーを作成して、フォルダーの中にアプリを設定するときに利用します。
［編集］をクリックするとフォルダーウインドウが表示されるので、「フォルダー名」を
1 文字から 30 文字以内で作成し、その他必要事項を設定します。

3［こちら］ プリインストールアプリのアプリケーション ID を調べるときにクリックします。

●「フォルダー」を編集する場合･ 保存する方法
本画面に保存ボタンはありません。必要事項を入力、設定したあとに【1】［×（Close）］をクリック
すると、設定した内容が保存されます。
･ 登録したアプリやフォルダーを消す方法
リストボックスの「アプリケーション」や「フォルダー」を【2】「なし」に変更してください。

例）

1

2

673

8 設定－iOS［目次］に戻る◆ 画面（Page 1 の編集）
Page のレイアウトを編集します。画面には 1 から 24 までの数字が表示され、それぞれのリストボックスで、［フォルダー］または［アプリケーション］を指定します。iOS 端末では、左上からフォルダーまたはアプリが、数字の順に配置されます。
端末によって 1Page に配置できるアプリ数は異なります。配置可能数を超えて設定をした場合、超過したものは次の Page に配置されます。

［設定］→［iOS］→［便利機能］→［ホーム画面レイアウト（監視対象のみ）］→一覧から対象を選択→「Page 1」の［編集］

2
1

3

項番
1

項目
種別

説明
●なし
何も設定しない場合に利用します。
●アプリケーション
iOS アプリを設定するときに利用します。
●フォルダーフォルダーを作成して、フォルダーの中にアプリを設定するときに利用します。

2

内容●アプリケーション
iOS アプリを設定するときに利用します。
･ アプリケーション ID
項番【3】［こちら］をクリックして、プリインストールアプリのアプリケーション ID
を調べることができます。
プリインストールアプリ以外のアプリケーション ID の確認については、以下を参照
してください。
「（情報－iOS）アプリケーション」204 ページ「アプリケーションレポート」300 ページ●フォルダーフォルダーを作成して、フォルダーの中にアプリを設定するときに利用します。
［編集］をクリックするとフォルダーウインドウが表示されるので、「フォルダー名」を
1 文字から 30 文字以内で作成し、その他必要事項を設定します。

674

8 設定－iOS［目次］に戻る

項番
3

項目
説明
［こちら］ プリインストールアプリのアプリケーション ID を調べるときにクリックします。

◆ 画面（Page の新規作成）
iOS 端末に表示する Page を新規作成します。新規に Page を作成すると、画面上に Page 2、Page 3…と Page のパネルが追加されます。
追加したパネルは、Page 1 と同様に編集してください。
「画面（Page 1 の編集）
」674 ページ
端末によって 1Page に配置できるアプリ数は異なります。配置可能数を超えて設定をした場合は、次の Page に配置されます。

［設定］→［iOS］→［便利機能］→［ホーム画面レイアウト（監視対象のみ）］→一覧から対象を選択→「Page 2」の［新規作成］

1

項番
1

項目
Page 2―［新規作成］（※1）

説明［新規作成］をクリックすると、新規に Page が作成されます。必要事項を入力して、［保存］をクリックします。

※1：「Page 2」は、Page を新規作成すると、Page 3、Page 4…と表示されます。

675

8 設定－iOS［目次］に戻る

8.7.3 SIM ステータス変更検知
SIM ステータス変更検知の設定セットを作成します。SIM ステータス変更検知は、SIM が抜かれた場合や SIM が挿入された場合に、ログを出力する機能です。
この設定は、Android と iOS で共有することができます。
端末を認証するとき、本設定が端末に割り当てられている場合、初回の同期でログが出力されます。
ネットワークが未接続の状態や同期ができない状態のときは、SIM を変更してもログは出力されません。
SIM のスロットが複数ある端末の場合、1 つめのスロットから SIM を抜いて、2 つめのスロットに SIM の挿入や入れ替えしてもログは出力されません。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－iOS）設定の割り当て」123 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［iOS］→［便利機能］→［SIM ステータス変更検知］→

1
2

項番
1

項目
設定名

2

SIM ステータス変更検知

説明
設定の名称を 1 文字から 30 文字で入力します。
有効に設定すると、SIM の抜き差し状況や SIM の変更情報を同期タイ
ミングで検知します。

676

8 設定－iOS［目次］に戻る

8.8 証明書管理
クライアント証明書の管理や一括アップロード、一括削除を行います。

8.8.1 クライアント証明書管理
クライアント証明書を管理サイトに 1 ファイルずつアップロードして保存し、端末に配信するための設定セットを作成します。
本機能で作成したクライアント証明書の設定セットは、Android 端末、iOS 端末、Windows 端末で共有することができます。
画面（新規作成）
画面（管理）
画面（編集）画面（管理）事前にクライアント証明書を取得してください。
本機能はクライアント証明書の配信までを行います。端末内に保存されるクライアント証明書の場所やインストール方法については、端末メーカーへお問い合わせください。
アップロード済みのクライアント証明書を差し替える場合は、以下を参照してください。
「画面（編集）」680 ページ
クライアント証明書をまとめてアップロードする場合は、以下を参照してください。
「クライアント証明書一括アップロード」681 ページ
管理サイトにアップロードしたクライアント証明書は、以下の設定で利用します。
「（設定－Android）クライアント証明書」119 ページ「（設定－iOS）クライアント証明書」126 ページ「（設定－iOS）Exchange（ActiveSync）設定」129 ページ「（設定－iOS）VPN 設定」134 ページ「（設定－Windows）クライアント証明書」146 ページ
設定セットは、最大で 250,000 件まで作成できます。

677

8 設定－iOS［目次］に戻る◆ 画面（新規作成）［設定］→［iOS］→［証明書管理］→［クライアント証明書管理］→

1

2

項番
1

項目
証明書ファイル

説明
アップロードするクライアント証明書を指定します。［ファイルを選
択］をクリックし、クライアント証明書ファイルを選択します。
PKCS #12 形式のクライアント証明書を指定してください。
ファイル名は 30 文字以内で設定してください。

2

証明書を保護するパスワード

パスワードで保護されているクライアント証明書をアップロードする
場合は、設定されているパスワードを 255 文字以内の半角英数字で入力します。
パスワード未設定の場合は入力不要です。

678

8 設定－iOS［目次］に戻る◆ 画面（管理）［設定］→［iOS］→［証明書管理］→［クライアント証明書管理］
(C)
(A)
(B)
5

1

2 3
6

4

(D) (E)

(F)

7

項番
1

項目
検索/並び替え

説明（A）に検索対象項目、（B）に並び替えの対象項目が表示されます。
検索する場合は、検索するキーワードを（C）に入力し、［検索］をクリッ
クします。検索したあとに、すべてのクライアント証明書を再表示するにはブラウザーを再読み込み、または（C）を空欄にし、再度［検索］をクリックします。
クリックするとクライアント証明書情報欄に入力欄が表示されます。

2「画面（新規作成）」449 ページ
クリックすると以下のメニューが表示されます。
●全てにチェックを入れる
選択するとクライアント証明書一覧にあるすべての証明書のチェックボックスにチェックが入ります。
●全てのチェックをはずす
選択するとクライアント証明書一覧にあるすべての証明書のチェック
ボックスのチェックが外れます。
●検索対象
検索対象をファイル名、発行先（証明書情報）のいずれかに変更できます。
●並べ替え 昇順
ユーザー一覧をファイル名、発行先（証明書情報）、有効期間の開始、有効期間の終了のいずれかで昇順に並び替えます。
●並べ替え 降順
ファイル名、発行先（証明書情報）、有効期間の開始、有効期間の終了のいずれかで降順に並び替えます。
●一括削除
クライアント証明書一覧でチェックの入っている証明書を削除します。

3

4

クライアント証明書一覧

登録されている証明書一覧が表示されます。
●（D）
クライアント証明書のファイル名です。
●（E）
発行先（クライアント証明書情報）です。
●（F）
有効期間です。

679

8 設定－iOS［目次］に戻る

項番
5

項目
クライアント証明書情報説明
クライアント証明書一覧から選択したクライアント証明書情報が表示さ
れます。

6

［操作］

クリックすると、以下のメニューが表示されます。
●削除
クライアント証明書を削除します。

7

［編集］

クリックすると、登録されているクライアント証明書の情報を編集できます。

◆ 画面（編集）
アップロード済みのクライアント証明書の差し替えやパスワードを変更する場合に内容を修正します。
設定項目は新規作成と同様です。

［設定］→［iOS］→［証明書管理］→［クライアント証明書管理］→一覧から対象を選択→
［編集］

1

2

項番

項目
証明書ファイル説明
クライアント証明書一覧から再アップロードする証明書を指定します。

証明書を保護する
パスワード

パスワードで保護されているクライアント証明書をアップロードする場合は、設定されているパスワードを入力します。パスワード未設定の場合は入力不要です。

680

8 設定－iOS［目次］に戻る

8.8.2 クライアント証明書一括アップロード
複数のクライアント証明書を ZIP ファイルにまとめて管理サイトにアップロードし、端末に配信するための設定
セットを作成します。
本機能で作成したクライアント証明書の設定セットは、Android 端末、iOS 端末、Windows 端末で共有することができます。
事前にクライアント証明書を取得してください。
アップロードする複数のクライアント証明書は、まとめて zip ファイル形式で保存してください。
アップロード済みのクライアント証明書を差し替える場合は、以下を参照してください。
「画面（編集）」680 ページ
管理サイトにアップロードしたクライアント証明書は、以下の設定で利用します。
「（設定－Android）クライアント証明書」119 ページ「（設定－iOS）クライアント証明書」126 ページ「（設定－iOS）Exchange（ActiveSync）設定」129 ページ「（設定－iOS）VPN 設定」134 ページ「（設定－Windows）クライアント証明書」146 ページ◆ 画面［設定］→［iOS］→［証明書管理］→［クライアント証明書一括アップロード］→［パスワー
ド付きの証明書を一括アップロードする］

1
2

3

4
2

5
2

681

8 設定－iOS［目次］に戻る

項番
1

項目
パスワード付きの証明書を一括アップロードする。

説明
チェックを入れると、証明書パスワード入力用 CSV ファイルをアップロードできます。
パスワード付きのクライアント証明書でない場合は、チェックを入れません。

2

証 明 書 パ ス ワ ー ド 入 力 用 CSV
ファイルを用意します。

証明書パスワード入力用 CSV ファイルをアップロードする場合、［ダ
ウンロード］をクリックし、任意の場所に証明書パスワード入力用
CSV ファイルを保存します。保存したファイルを Excel やメモ帳で開き、クライアント証明書に設定されているパスワードを入力して保存します。
CSV ファイルの「[S]ファイル名」には、拡張子を除いたクライア
ント証明書のファイル名を入力してください。

3

証 明 書 パ ス ワ ー ド 入 力 用 CSV
ファイルをアップロードします。

［ファイルを選択］をクリックし、証明書パスワード入力用 CSV ファ
イルを選択します。

4

証明書ファイルを一括アップ
ロードします。

［ファイルを選択］をクリックし、アップロードする ZIP ファイルを選択します。パスワードで保護された ZIP ファイルを選択した場合は、「ZIP アーカイブのパスワード」に設定されているパスワードを
255 文字以内の半角英数字で入力します。
一括でアップロードする PKCS #12 形式のクライアント証明書のファイルは、あらかじめ ZIP ファイルにまとめておく必要があります。
ファイル名は 30 文字以内で設定してください。

5［アップロード］

クリックすると、ZIP ファイルに含まれるクライアント証明書の一覧が表示されます。表示内容に問題がないことを確認し、［アップロードを実行］をクリックします。
アップロード済みの同名クライアント証明書を上書きする場合は「同じファイル名の証明書がすでに存在した場合は上書き保存する」にチェックを入れます。

682

8 設定－iOS［目次］に戻る

8.8.3 クライアント証明書一括削除
管理サイトにアップロードされているクライアント証明書を、CSV ファイルを利用して一括で削除します。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
端末に紐づけられているクライアント証明書を削除した場合は、端末に割り当てられている設定が動作しなくなることがあります。
削除対象のクライアント証明書は、管理サイトおよび iOS 端末から削除されます。

◆ 画面［設定］→［iOS］→［証明書管理］→［クライアント証明書一括削除］

1

2
3

項番
1

項目
［ダウンロード］

説明
任意の場所にクライアント証明書を削除するための CSV ファイルを保存します。保存した CSV ファイルを Excel やメモ帳で開き、削除したいクライアント証明書名の右側にある「[S]削除フラグ」列に「D」と入力して保存します。

2［ファイルを選択］

項番 1 で保存した CSV ファイルを選択します。

3［アップロード］

CSV ファイルのアップロードが開始されます。アップロードが完了す
ると、インポート画面が表示されます。

683

［目次］に戻る

9 設定－Mac OS
この章では、サブヘッダーメニューの［Mac OS］画面に表示される、各種の設定について説明します。

●事前に Apple Push 証明書を登録してください。
『Apple Push 証明書登録・更新手順 管理者マニュアル』

684

9 設定－Mac OS［目次］に戻る

9.1 管理アプリの通信と動作管理サイトに登録されているすべての Mac OS 端末に、リモートロック時、およびリモートワイプ後の解除コードを適用します。
画面（ロック解除コードの確認）
画面（ロック解除コードの編集）
リモートロック・リモートワイプについては、以下を参照してください「（操作－Mac OS）リモートロック」172 ページ「（操作－Mac OS）リモートワイプ」173 ページ「［その他▼］タブ／Mac OS リモート操作」271 ページ
Mac OS 機器での通信は、ユーザーログイン時に実施されます。
Mac OS 機器でのリモートロックではユーザーログイン時に再起動しロック画面を表示します。
リモートワイプでは、パスワード入力後、OS の再インストールから実施が必要となります。
本項目で設定するパスワードは、リモートロックとリモートワイプ共通です。リモートワイプのパスワードはワ
イプ後の端末から求められます。
設定を保存した時点ですべての Mac OS 端末に適用されます。ただし、設定が端末に反映されるまでの時間は、サーバーや端末の通信状態に依存します。
リモートロックが発生したあとに管理サイトでパスワードを変更して同期を行っても、端末上のパスワードは更新されません。必要な場合は、リモートロックが発生したときのパスワードを管理ログから調べてください。

◆ 画面（ロック解除コードの確認）［設定］→［Mac OS］→［管理アプリの通信と動作］

1

2

説明

項番

項目

1

ロック解除コード

リモートロック／リモートワイプ実施時に必要となるロック解除コードです。

2

［編集］

クリックするとロック解除コードを編集できます。詳細については、以下を参照してください。
「画面（ロック解除コードの編集）」686 ページ685

9 設定－Mac OS［目次］に戻る◆ 画面（ロック解除コードの編集）［設定］→［Mac OS］→［管理アプリの通信と動作］→［編集］

1

項番
1

項目
端末でのリモートロック・リモー
トワイプ後のロック解除コード

説明
6 桁の半角数字を入力します。
リモートロック・リモートワイプ実行時の本設定が、機器に設定される解除コードです。実行当時の解除コードはログを参照してください。
「ログ」801 ページ

686

［目次］に戻る

10 設定－Windows
この章では、サブヘッダーメニューの［Windows］画面に表示される、各種の設定について説明します。

●システムでグループポリシーが設定されている場合は、グループポリシーが優先され、本製品の機能を利用できないことがあります。グループポリシーについては、システム管理者にお問い合わせください。

687

10 設定－Windows［目次］に戻る

10.1 管理アプリの通信と動作管理サイトに登録されているすべての Windows 端末に、共通する以下の操作を適用します。
● 管理サーバーとの通信間隔管理サイトと Windows エージェントアプリが行う定期的な同期の間隔を設定できます。
● ロック
管理サーバーと通信できなかった場合に、端末画面をロックするまでの時間を設定できます。
● ロックメッセージ
ロック画面上にメッセージを表示します。
● ワイプ
管理サーバーと通信できなかった場合に、端末をワイプするまでの時間を設定できます。
● 端末でのリモートロックの解除方法
管理サイトからのロック解除または、パスワード入力による解除を選択します。
● 端末でのエージェント停止・ライセンス解除・アンインストールの制限
エージェントアプリを停止、ライセンス解除を行うときに必要なパスワードを設定できます。
● ライセンス認証オプション
ライセンス認証時に管理外機器の検出を有効にするか設定できます。
● 管理サイトログイン画面へのリンク
エージェントアプリから、管理サイトへの URL を表示するか設定できます。
設定を保存した時点ですべての Windows 端末に適用されます。ただし、設定が端末に反映されるまでの時間は、サーバーや端末の通信状態に依存します。
「管理サーバーと通信できなかった場合」で「ワイプ」を選択した場合、管理サーバーや端末の状況にかかわらず、通信できなかった場合に端末はワイプされます。設定保存前に、内容を再度ご確認ください。

688

10 設定－Windows［目次］に戻る◆ 画面［設定］→［Windows］→［管理アプリの通信と動作］→［編集］

1

2

3

4

5
6
7
8

689

10 設定－Windows［目次］に戻る

項番
1

項目
管理サーバーとの通信間隔

説明
端末が管理サーバーと定期的に同期する間隔を以下から選択して設定します。初期設定では、「分数指定」の「30 分」に設定されています。
●分数指定
指定した分数間隔で同期を行います。10 から 59 の半角数字を入力します。
●時間指定
指定した時間間隔で同期を行います。1 から 23 の半角数字を入力します。
●日数指定
指定した日数間隔で同期を行います。1 から 365 の半角数字を入力します。
機種によって端末のスリープ中は通信が行われないことがあります。
通信間隔が短い場合、端末のバッテリー消費が早まる可能性があります。

2

ロック

管理サーバーと Windows 端末が同期ができなくなった場合、Windows 端
末をロックするタイミングを以下から選択して設定します。初期設定では「ロックしない」に設定されています。
●ロックしない
リモートロックを行いません。
●指定分数後にロック指定した分数経過するとリモートロックを行います。10 から 59 の半角数字を入力します。
●指定時間後にロック指定した時間経過するとリモートロックを行います。1 から 23 の半角数字を入力します。
●指定日数後にロック指定した日数経過するとリモートロックを行います。1 から 365 の半角数字を入力します。
通信間隔の設定によってはロックまでに時間がかかることがあります。

3

ロックメッセージ

ロック中の Windows 端末の画面にメッセージを表示したい場合に、1 から200 文字で入力します。
ロック画面上では、入力したメッセージの前後にある空白は削除されます。

690

10 設定－Windows［目次］に戻る

項番
4

項目
ワイプ

説明
管理サーバーと Windows 端末が同期ができなくなった場合、Windows 端
末をワイプするタイミングを以下から選択して設定します。初期設定では「ワイプしない」に設定されています。
●ワイプしない
リモートワイプを行いません。
●指定分数後にワイプ指定した分数経過するとリモートワイプを行います。10 から 59 の半角数字を入力します。
●指定時間後にワイプ
指定した時間経過するとリモートワイプを行います。1 から 23 の半角数字を入力します。
●指定日数後にワイプ
指定した日数経過するとリモートワイプを行います。1 から 365 の半角数字を入力します。
「指定分数後にワイプ」、「指定時間後にワイプ」、「指定日数後にワイプ」
を選択した場合、以下からワイプ方法を選択します。
･ PC 初期化
Windows 10、Windows 11 に対応しています。
工場出荷時のリカバリー領域が必要です。リカバリー領域がないと、リモートワイプに失敗します。
･BitLocker
暗号化を有効にしている Windows 10 Pro/Enterprise/Education、Windows 11 Pro/Enterprise/Education の端末に対応しています。
「暗号化」703 ページ
BitLocker 以外の暗号化ツールを利用していると、使用できません。
･データ削除OS が起動しなくなることがあります。クラウドのオンラインスト
レージをご利用の場合は、同期されているクラウドサービス内のデータが削除されることがあります。リモートワイプのデータ削除を設定する前に、クラウドストレージサービスのご利用アカウントを停止する処置を必ず行ってください。
ワイプの説明については以下を参照してください。
「［その他▼］タブ／Windows リモート操作」272 ページ
通信間隔の設定によってはワイプまでに時間がかかることがあります。

5

端末でのリモートロックの解除方法

リモートロックの解除方法を設定できます。
●なし
リモートロックの解除は管理サイトからのみできます。
●解除コードの入力
リモートロックによるロック画面で使用する解除コードを 4 文字から 20
文字以内の半角英数字で設定します。ロック画面から解除コードを入力
すると、ロックを解除できます。
初期設定ではランダムな 8 文字のパスワードが設定されています。

6

端末でのエージェント停
止・ライセンス解除・アン
インストールの制限

エージェントアプリからライセンスを解除する場合や、アンインストール
する場合に、パスワードを要求する設定ができます。
●制限なし
パスワードを入力せずにライセンス解除やアンインストールできます。
●パスワードの入力
ライセンス解除やアンインストールするときにパスワードの入力が必要です。パスワードは 4 文字から 20 文字以内の半角英数字で入力します。
初期設定では「制限なし」が設定されております。

691

10 設定－Windows［目次］に戻る

項番
7

項目
ライセンス認証オプション

説明ライセンス認証時に、管理外機器の検出を有効にするかどうかを以下から選択します。
●管理外機器の検出を有効にする
ライセンス認証のたびに管理外機器の検出を有効にしたい場合、選択します。ライセンス認証後も「なし」へ変更されることはありません。
●管理外機器の検出を有効にする（次回ライセンス認証時のみ）
設定後、ライセンス認証が一度終わると、設定は自動的に「なし」へ変更されます。常に管理外機器の検出を有効にしたい場合は、「管理外機器の検出を有効にする」を選択します。
●なし
管理外機器の検出をしない場合に選択します。
すでにライセンス認証されている機器に適用されません。設定完了後にライセンス認証される機器のみに適用されます。
初期設定では「管理外機器の検出を有効にする（次回ライセンス認証時
のみ）」が設定されており、ライセンス認証が一度終わると「なし」へ設定が変更されます。
「なし」に設定している場合でも、管理外機器検出を実施しているネッ
トワークは、継続して管理外機器を検出します。新しく接続したネットワークでは、管理外機器検出は実施されません。

8

管理サイトログイン画面へのリンク

エージェントに管理サイトログイン画面へのリンクを表示するか選択します。
●表示
エージェントに管理サイトログイン画面へのリンクを表示します。
●非表示
エージェントに管理サイトログイン画面へのリンクを表示しません。

692

10 設定－Windows［目次］に戻る

10.2 設定テンプレート
各機能で設定した設定セットの内容を、設定テンプレートとして保存します。
複数の Windows 端末に同じ設定内容を繰り返し設定したい場合や、用途に応じて設定内容を切り替えたいときにテンプレートを使用すると、簡単に設定内容を適用することができます。
本機能では、設定テンプレートの作成や作成したテンプレートをデフォルトに設定するなどの操作を行うことができます。
画面
画面（設定テンプレートの作成）
設定テンプレートを一括で複数の Windows 端末に適用できません。
テンプレートとして登録したい各機能の設定セットを、あらかじめ作成してください。
作成した設定テンプレートは、Windows 端末ごと、または組織ごとに適用することができます。
「（設定－Windows）設定テンプレートの割り当て」145 ページ「［Android 設定］タブ／［iOS 設定］タブ／［Windows 設定］タブ」349 ページ
設定テンプレートは、最大 51 件まで作成できます。

◆ 画面［設定］→［Windows］→［設定テンプレート］

2
4

1

3
5

6

項番
1

2

項目
デフォルトテンプレート
表示

説明
デフォルトに設定したテンプレートの名称が表示されます。
デフォルトに設定したときは、「（所属組織に従う）」が表示されます。
「（所属組織に従う）」は設定テンプレートの初期設定値です。
設定テンプレートを新規に作成します。
「画面（設定テンプレートの作成）」694 ページ

3

設定テンプレートのチェックや、チェックした設定テンプレートの一括削除のほか、デフォルトに設定した設定テンプレートを初期値の「(所属組織に従う)」に戻します。
「(所属組織に従う)をデフォルトに設定する」696 ページ

693

10 設定－Windows［目次］に戻る

項番
4

項目
設定テンプレート

5［デフォルトに設定する］

作成した設定テンプレートをデフォルトにします。

［編集］

設定テンプレートを編集します。

6

説明で作成した設定テンプレートが表示されます。
「設定テンプレートをデフォルトに設定する」695 ページ「画面（設定テンプレートの作成）」694 ページ◆ 画面（設定テンプレートの作成）［設定］→［Windows］→［設定テンプレート］→

1
2

項番

項目

説明

1

テンプレート名

設定テンプレートの名称を 1 文字から 30 文字で入力します。

2

設定

各機能に設定する内容を以下から選択します。
●各機能の設定名
各機能で作成した設定名を指定します。指定した設定名に対する編集および削除が行われた場合、設定テンプレートにも反映されます。
●(所属組織に従う)
機器ごとに所属している組織の設定が適用されます。組織に所属していな
い場合は「(設定なし)」が適用されます。
●(変更しない)
機器ごとに適用している設定に変更を行いません。
●(設定なし)各機能の設定を外します。
設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」
862 ページ
リモートワイプは対象機器をご確認の上、設定してください。

694

10 設定－Windows［目次］に戻る

設定テンプレートをデフォルトに設定する
作成した設定テンプレートをデフォルトに設定すると、ライセンス認証して管理サイトに登録された端末は、各設定セットの内容が設定テンプレートの内容に設定されます。
管理サイトに登録する端末を同じ設定にしたい場合に便利です。
作成した設定テンプレートが設定されていない場合は、「(所属組織に従う)」がデフォルトに設定されます。

［設定］→［Windows］→［設定テンプレート］→デフォルトにするテンプレートの「デフォルトに設定する」

3
1

(A)

2

項番
1

項目
デフォルト

説明
デフォルトに設定しているテンプレート名が表示されます。また、デフォル
トになっているテンプレート名の下に「デフォルト」と表示されます。
（A）の箇所に記載されます。

2［デフォルトに設定する］ クリックすると、そのテンプレート名の設定をデフォルトにできます。

3

メッセージボックス

選択したテンプレートをデフォルトにすることを確認する画面です。
●OK
選択したテンプレートをデフォルトに設定します。
●キャンセル
選択したテンプレートをデフォルトに設定することを中断します。

695

10 設定－Windows［目次］に戻る(所属組織に従う)をデフォルトに設定する「(所属組織に従う)」をデフォルトに設定すると、ライセンス認証して管理サイトに登録された端末は、各設定セットの内容が「(所属組織に従う)」に設定されます。
初期設定では、デフォルトに「(所属組織に従う)」が設定されています。
作成した設定テンプレートが設定されていない場合は、「(所属組織に従う)」がデフォルトに設定されます。

［設定］→［Windows］→［設定テンプレート］→→［(所属組織に従う)をデフォルトに

する］

2

1

項番
1

項目
(所属組織に従う)をデフォルトにする

説明
各種設定内容が「(所属組織に従う)」になるテンプレートをデフォルト
にします。

2

メッセージボックス

デフォルトに設定することを確認する画面です。
●OK「(所属組織に従う)」をデフォルト設定します。
●キャンセル設定を行いません。

696

10 設定－Windows［目次］に戻る

10.3 セキュリティ
本機能では、スクリーンロックのパスワード設定、暗号化の設定、位置情報の取得、システムセキュリティの設定／
診断、外部デバイス接続の制限、CD／DVD／ブルーレイの制限について、設定セットを作成します。

10.3.1 画面ロック
Windows 標準のスクリーンセーバーとログインパスワードについて制限を設けるための設定セットを作成します。
パスワードの文字数や英数字利用の指定、パスワードの有効期限、スクリーンロック解除の失敗に応じてワイプを行う設定などができます。
本機能はパスワードのポリシーを定めますが、パスワード自体を管理するのは Windows OS です。管理サイトではパスワードの保持を行いませんのでご注意ください。
Windows 端末にグループポリシーが適用されている場合、グループポリシーのスクリーンセーバー設定が優先されます。また、本機能は Windows 端末のコントロールパネルから設定したスクリーンセーバー設定よりも優先されます。
一部の Windows エディション（「Starter」、「Home」、通常版の一部）ではスクリーンセーバーの設定はできません。
対象端末が Windows ドメインで管理されている場合、本機能の設定を端末に反映するには、ドメインでのスク
リーンセーバーの設定を「未構成」にする必要があります。またパスワードポリシーの設定は、Windows ドメイ
ンで管理されている端末に反映できません。
パスワードポリシーの「有効期間」を「0 日」に設定した場合、パスワードの期限は設定されず、無期限となります。
パスワードポリシーは、基本的に本機能を端末に適用後、パスワードの変更時または作成時に適用されます。ただし「有効期間」については、本機能を端末に適用時から有効となります。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

697

10 設定－Windows［目次］に戻る◆ 画面［設定］→［Windows］→［セキュリティ］→［画面ロック］→
→［編集］
）

1
2

3

4

698

（一覧から対象を選択

10 設定－Windows［目次］に戻る

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字で入力します。

2

スクリーンセーバー

Windows スクリーンセーバーの制限を選択します。

端末の設定を変更しない

現在の設定を変更しません。

ユーザーの設定を優先する

一度本機能で「スクリーンセーバーを無効にする」または「スクリーンセーバーを有効にする」の設定を適用後、ユーザーが端末上でス
クリーンセーバーの設定ができるように戻す場合に選択します。

スクリーンセーバーを無効にする

スクリーンセーバーの設定を解除し、ユーザーが端末からスクリー
ンセーバーの設定を変更できないようにします。

スクリーンセーバーを有効にする

スクリーンセーバーを有効に設定し、パスワードによる保護とタイ
ムアウトの時間を設定します。
●スクリーンセーバーをパスワードで保護
スクリーンセーバーを解除するときのパスワード入力について設定します。
･端末の設定を変更しない
一度本機能で「有効にする」または「無効にする」の設定を適用
後、ユーザーが端末上でスクリーンセーバーのパスワード保護設
定が変更できるように戻す場合に選択します。
･有効にするスクリーンセーバーを解除するときにパスワード入力を要求します。また、ユーザーがスクリーンセーバーのパスワード保護設
定を変更できないようにします。
「有効にする」を選択しても、端末上でパスワードが設定されていない場合は、パスワード保護がかかりませんのでご注意ください。
･無効にするスクリーンセーバーを解除するときにパスワード入力を要求されません。また、ユーザーがスクリーンセーバーのパスワード保
護設定を変更できないようにします。
●スクリーンセーバーのタイムアウト
スクリーンセーバーを起動するまでのタイムアウト時間（待ち時間）を設定します。
･端末の設定を変更しない
一度本機能で「時間を指定」を適用後、ユーザーが端末上でスクリーンセーバーのタイムアウト設定が変更できるように戻す場
合に選択します。
･時間を指定○分
スクリーンセーバーを起動するまでのタイムアウト時間（待ち時間）を 1 から 1,440 の分数で設定します。またユーザーがスク
リーンセーバーのタイムアウト設定を変更できないようにします。

3

パスワードポリシー
端末の設定を変更しない

ロック画面で入力するパスワードの制限を選択します。
現在の設定を変更しません。

699

10 設定－Windows［目次］に戻る

項番

項目
以下の制限を設定する

説明●文字数
パスワードの最小の入力文字数を 1 から 14 の半角数字で入力します。例えば、文字数に「5」を指定した場合は、5 文字以上のパスワードを入力する必要があります。
●有効期間
パスワードの有効期限を日数指定します。入力数を 0 から 999 の半角数字で入力します。
パスワードポリシーの「有効期間」を「0 日」に設定した場合、パスワードの期限は設定されず、無期限となります。
●履歴記録数一度使用したパスワードを再利用できるまでに必要なパスワー
ド変更回数を指定します。指定した回数を超えない限り、使用したことがあるパスワードの再使用を禁止します。入力数を 0 から
999 の半角数字で入力します。
●変更禁止期間
パスワードの変更を禁止する日数を指定します。入力数を 0 から
998 の半角数字で入力します。
有効期間が 0 日以外の場合、禁止期間は有効期間日数よりも少ない数値で指定してください（998 まで）。
●複雑なパスワードを強制する
Windows で決められた複雑さの要件を強制します。複雑さの要件の詳細については、以下の URL を参照してください。
https://technet.microsoft.com/jajp/library/hh994562.aspx･端末の設定を変更しない
端末の設定は変更せず、端末で決められた設定にしたがいます。
･有効にする
複雑なパスワードを強制します。
･無効にする
複雑なパスワードを強制しません。

4

ロック解除失敗時の設定

ロック解除に失敗した場合の動作を設定します。

端末の設定を変更しない

現在の設定を変更しません。

○回失敗でリモートロック

ロックの解除に指定回数失敗した場合は、自動的にリモートロック
するように設定します。回数は 2 から 50 の半角数字で入力します。
●ロックメッセージ
200 文字以内で入力してください。

700

10 設定－Windows［目次］に戻る

項番

項目○回失敗でリモートワイプ

説明
ロックの解除に指定回数失敗した場合は、自動的にワイプするように設定します。回数は 2 から 50 の半角数字で入力します。また、以下からワイプ方法を選択します。
「PC 初期化」、「BitLocker」、「データ削除」の詳細については、以下を参照してください。
「［その他▼］タブ／Windows リモート操作」272
ページ●PC 初期化
Windows の「PC を初期状態に戻す」機能を実行します。
Windows 10、Windows 11 に対応しています。
工場出荷時のリカバリー領域が必要です。リカバリー領域がな
いと、リモートワイプに失敗します。
●BitLocker
BitLocker で暗号化済みドライブの回復キー以外のキープロテク
タ―を削除します。
BitLocker でのワイプを実行したあとは、端末を起動したときにBitLocker の回復キー入力画面が表示されます。回復キーを入力するまでドライブのデータにアクセスできません。
回復キーのキープロテクターがないドライブは、BitLocker でのワイプができません。
削除した回復キーを新規で作成するには、以下の URL で「構文」と「パラメーター」を参照してください。回復キーの作成方法については、システム管理者にお問い合わせください。
https://learn.microsoft.com/ja-jp/windowsserver/administration/windowscommands/manage-bde-protectors
本製品の暗号化機能を利用している場合は、暗号化機能の設定
セットを無効、有効の順で割り当てて同期すると、回復キーを遠隔で新規作成することができます。
BitLocker 以外の暗号化ツールを使用している場合は、本機能は使用できません
Windows 10 Pro/Enterprise/Education、Windows 11 Pro/
Enterprise/Education の端末に対応しています。詳細について
は、以下を参照してください。
「暗号化」703 ページ
BitLocker については、Microsoft の Web サイトを参照してください。
https://learn.microsoft.com/jajp/windows/security/operating-systemsecurity/data-protection/bitlocker/
回復キーとは、48 桁の文字列です。回復パスワードという場
合もあります。詳細については、以下を参照してください。
「（情報－Windows）セキュリティ」234 ページ●データ削除ファイルの削除やドライブのフォーマットにより、リモートワイ
プを実行します。
OS が起動しなくなることがあります。クラウドのオンライン
ストレージをご利用の場合は、同期されているクラウドサービ
ス内のデータが削除されることがあります。リモートワイプのデータ削除を設定する前に、クラウドストレージサービスのご利用アカウントを停止する処置を必ず行ってください。
通信間隔の設定によってはワイプまでに時間がかかることがあ
ります。

701

10 設定－Windows［目次］に戻る

項番

項目
リモートロック／ワイプを行わない

説明
ロックの解除に失敗した場合、リモートロック、ワイプを行いません。

702

10 設定－Windows［目次］に戻る

10.3.2 暗号化
Windows 端末に搭載されている BitLocker を使用し、システムドライブおよびデータドライブのデータを暗号化するための設定セットを作成します。
本機能は BitLocker 機能を備える、Windows 10 Pro / Education / Enterprise、Windows 11 Pro / Education /Enterprise に対応しています。ただし、以下に該当する端末については対象外です。
● すでに本製品以外の暗号化ツールを導入している端末● デュアルブート環境およびパーティション変更ツールなどを導入している端末
また、上記の条件を満たす場合でも以下を参照し、必ず事前に Windows 端末が暗号化できるか確認してください。
「確認手順」704 ページ
本機能で、暗号化できない場合や BitLocker のオプション機能が必要な場合は、手動で暗号化することもご検討ください。
ドライブレターが割り当てられていないドライブは暗号化の対象になりません。ドライブレターを設定してから暗号化を行うか、手動で暗号化を行ってください。
回復キーについては、以下を参照してください。
「（情報－Windows）セキュリティ」234 ページ
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

703

10 設定－Windows［目次］に戻る◆ 確認手順
以下の手順で、Windows 端末が暗号化できるか確認してください。
複数の Windows 端末がある場合は、同様の条件であれば、1 台だけの確認で問題ありません。

【1】暗号化を有効にした設定セットを作成します。
【2】Windows 端末に上記の設定セットを割り当てます。
【3】Windows 端末でタスクトレイの KDDI Smart Mobile Safety Manager エージェントのアイコンを右クリックして、［同期］をクリックします。
TPM の有効化や再起動を促すダイアログが表示された場合は、［OK］をクリックします。
【4】エクスプローラーを起動します。
【5】ドライブに（A）南京錠が表示されていることを確認します。
⇒正常に暗号化の設定ができます。
南京錠が表示されていない場合は、ドライブの右クリックメニューの［BitLocker を有効にする］から、手動で暗号化ができるか試してください。手動でも暗号化ができない場合は、Windows 端末がBitLocker を有効にする要件を満たしていないため、本機能で暗号化することはできません。

(A)
)
A
A
A)

【6】Windows 端末を再起動して、正常に起動できることを確認します。

704

10 設定－Windows［目次］に戻る◆ 画面［設定］→［Windows］→［セキュリティ］→［暗号化］→（一覧から対象を選択→［編

集］）

1
2

項番
1

設定名

項目

2

BitLocker の有効化／無効化

説明
設定の名称を 1 文字から 30 文字で入力します。
BitLocker の暗号化利用可否を指定します。
●有効化する●無効化するリムーバブルディスクは手動で暗号化してください。詳細について
は、Microsoft の Web サイトを参照してください。
Microsoft - BitLocker ドライブ暗号化705

10 設定－Windows［目次］に戻る

10.3.3 位置情報管理
Windows 端末で位置情報を取得する契機を指定するための設定セットを作成します。取得した位置情報を確認する
場合は、以下を参照してください。
「（情報－Windows）位置」236 ページ
使用している Windows 端末の位置情報をオンに設定してください。
位置情報の設定方法については、Windows 端末の取扱説明書、または Microsoft の Web サイトを参照してください。
https://privacy.microsoft.com/ja-jp/windows-10-location-and-privacy
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［セキュリティ］→［位置情報管理］→
択→［編集］）

1
2

706（一覧から対象を選

10 設定－Windows［目次］に戻る

項番
1

項目
設定名

2

エージェントによる測位

説明
設定の名称を 1 文字から 30 文字で入力します。
エージェント側の位置情報の測位の契機を以下から選択します。
●測位しないエージェント側では、位置情報を測位しません。ただし、管理サイトから「同期」を指示した場合は、端末の位置情報を測位します（契機 1）。
●定期的に測位する
契機 1 に加え、測位する契機を分数指定、時間指定、日数指定から選択
できます。
･分数指定
指定した分数間隔で測位する場合に選択します。分数は 10 から 59 の半
角数字で入力します。
･時間指定
指定した時間間隔で測位する場合に選択します。時間は 1 から 23 の半
角数字で入力します。
･日数指定
指定した日数間隔で測位する場合に選択します。日数は 1 から 365 の半
角数字で入力します。
端末の位置情報の無線ネットワークと GPS が無効の場合、測位を行いません。
この設定値は、機器で位置情報を測位する周期で使用します。
管理サーバーへ位置情報を同期する設定値は、［設定］の［管理アプリの通信と動作］にある「管理サーバーとの通信間隔」で設定できます。
「管理アプリの通信と動作」688 ページ

707

10 設定－Windows［目次］に戻る

10.3.4 システムセキュリティ
Windows 端末のシステムセキュリティに設定および診断を行うための設定セットを作成します。
診断結果に問題がある場合はログに出力されます。ログの確認は以下を参照してください。
「ログ」801 ページシステムでグループポリシーが設定されている場合は、グループポリシーが優先され、本機能を利用できないことがあります。グループポリシーについては、システム管理者にお問い合わせください。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［セキュリティ］→［システムセキュリティ］→
象を選択→［編集］
）

1
2
3
4

5
6
7
8

708

（一覧から対10 設定－Windows［目次］に戻る

項番
1

設定名

項目

2

システムセキュリティ

説明
設定の名称を 1 文字から 30 文字で入力します。
項目ごとに設定／診断を行うか指定します。詳細については、以下を参照してください。
「システムセキュリティ項目」709 ページ

3

Windows Update

項目ごとに設定と値を指定します。詳細については、以下を参照してください。
「Windows Update」711 ページ

4

Windows Defender

項目ごとに設定／診断を行うか指定します。詳細については、以下を参照してください。
「Windows Defender」713 ページ

5

Office項目ごとに設定を行うか指定します。項目の詳細については、以下を参照してください。
「Office 項目」714 ページ「Office」の設定対象バージョンは、Office 2007／2010／2013／2016 です。

6

ブラウザー

項目ごとに設定を行うか指定します。項目の詳細については、以下を参照してください。
「ブラウザー項目」714 ページ「Internet Explorer」の設定対象バージョンは、Internet Explorer 11 です。
Windows 10 Enterprise LTSC 2019 をサポートしています。

7

信頼済みサイト一覧

Internet Explorer の「信頼済みサイト」の URL 登録を行います。登録できる
URL は 300 件です。URL は 200 文字以内の半角英数字と記号で入力します。
Windows 10 Enterprise LTSC 2019 をサポートしています。

8

制限付きサイト一覧

Internet Explorer の「条件付きサイト」の URL 登録を行います。登録できる
URL は 300 件です。URL は 200 文字以内の半角英数字と記号で入力します。
「*」（アスタリスク）によるワイルドカードが利用できます。
指定した URL の閲覧を制限する機能ではありません。
Windows 10 Enterprise LTSC 2019 をサポートしています。

◆ システムセキュリティ項目
診断を有効にすると、各項目の端末の状態を確認します。端末に該当の設定が行われていなかった場合、ログにアラートと診断結果が出力されます。
項目
ファイアウォールが無効な場
合、
Windows ファイアウォールを有効化する

Windows の Guest アカウントを
無効化する

設定／診
断
設定

説明
●チェックを入れると Windows ファイアウォールを有効にします。すでに有効な場合は何も行いません。Windows のグルー
プポリシーが設定済みの場合は何も行いません。
●チェックを外すと設定セット適用前の状態に設定を復元します。

診断●チェックを入れると Windows ファイアウォールの状態を診断します。
●チェックを外すと何も行いません。

設定●チェックを入れると Windows の Guest アカウントを無効にします。すでに無効な場合は何も行いません。Windows のグルー
プポリシーが設定済みの場合は何も行いません。
●チェックを外すと設定セット適用前の状態に設定を復元します。

709

10 設定－Windows［目次］に戻る

項目

Windows の更新を自動インス
トールする

Windows の 更 新 時 に 他 のMicrosoft 製品の更新プログラ
ムを入手するスクリーンセーバーの解除時にようこそ画面に戻る

設定／診
断
診断

説明
●チェックを入れると Windows の Guest アカウントの状態を診断します。
●チェックを外すと何も行いません。

設定●チェックを入れると Windows の自動更新を有効にします。すでに有効な場合は何も行いません。Windows のグループポリ
シーが設定済みの場合は何も行いません。
●チェックを外すと設定セット適用前の状態に設定を復元します。
Windows 10、Windows 11 は非対応です。

診断●チェックを入れると Windows の自動更新の状態を診断します。
●チェックを外すと何も行いません。
Windows 10、Windows 11 は非対応です。

設定●チェックを入れると Windows の更新時に他の Microsoft 製品の更新プログラムをダウンロードします。
●チェックを外すと設定セット適用前の状態に設定を復元します。

診断●チェックを入れると他の Microsoft 製品の更新プログラムの入手状態を診断します。
●チェックを外すと何も行いません。

設定●チェックを入れるとスクリーンセーバー解除時にようこそ画
面を表示する設定に変更します。すでに表示する設定になっている場合は何も行いません。Windows のグループポリシーが設定済みの場合は何も行いません。
端末のスクリーンセーバーの設定にある「再開時にログオ
ン画面に戻る」が有効になります。
●チェックを外すと設定セット適用前の状態に設定を復元します。

ウイルス対策ソフト

診断●チェックを入れるとスクリーンセーバー解除時の状態を診断します。
●チェックを外すと何も行いません。

設定●設定は指定できません。

診断●チェックを入れるとウイルス対策ソフトの状態を診断します。
セキュリティセンターに、「有効」で「最新」のウイルス対策ソフトが 1 つも存在しない場合、ログにアラートと診断
結果が出力されます。
●チェックを外すと何も行いません。

スパイウェア対策ソフト

設定●設定は指定できません。

診断●チェックを入れるとスパイウェア対策ソフトの状態を診断します。
セキュリティセンターに、「有効」で「最新」のスパイウェ
ア対策ソフトが 1 つも存在しない場合、ログにアラートと診断結果が出力されます。
●チェックを外すと何も行いません。

710

10 設定－Windows［目次］に戻る◆ Windows Update
項目
アクティブ時間: 開始時刻
アクティブ時間: 終了時刻

説明
Windows 端末を通常いつ使うかを知らせるアクティブ時間を設定します。アクティブ時間中は自動的に再起動しません。
●設定チェックを入れると設定したアクティブ時間が有効になります。
●値･ アクティブ時間: 開始時刻：「開始時刻」を設定します。
0 以上 23 以下の半角数字で入力してください。
･ アクティブ時間: 終了時刻：「終了時刻」を設定します。
0 以上 23 以下の半角数字で入力してください。
終了時刻は開始時刻から 18 時間以内に設定してください。
Windows 10 のバージョン 1709 以上、Windows 11 に対応しています。

更新プログラムをいつインストールするかを選択

更新プログラムをインストールするタイミングを設定できます。
●設定チェックを入れると設定したタイミングで更新プログラムがインストールされます。
●値
更新プログラムを配信するチャネルを以下から選択します。
チャネルとは、データの通り道のことです。接続するチャネルによって、配信される更新プログラムが異なります。
･ プレビュー ビルド - ファスト
最新の開発中（Insider Preview 版）の更新プログラムが配信されます。
Windows Insider Program への参加が必要です。参加していない場合は、「半期チャネル」が適用されます。
･ プレビュー ビルド - スロー
近々リリースされる予定の開発中（InsiderPreview 版）の更新プログラムが配信されます。
Windows Insider Program への参加が必要です。参加していない場合は、「半期チャネル」が適用されます。
･ リリース プレビュー「半期チャネル」に配信される予定の更新プログラム内容が、「半期チャネル」で配信されるよりも少し早く配信されます。
Windows Insider Program への参加が必要です。参加していない場合は、「半期チャネル」が適用されます。
･ 半期チャネル (対象指定)
動作が安定しているリリース版の更新プログラムが、半年（半期）ごとに配信されます。配信の時期は「半期チャネル」と同じですが、インストールに猶予期間がありません。
バージョン 1809 以下の端末に対応しています。
バージョン 1903 以上の端末に設定した場合は、「半期チャネル」が適用されます。設定値は、機器のセキュリティ画面から確認できます。
「（情報－Windows）セキュリティ」234 ページ
Windows Insider Program への参加は制限されます。Insider Preview 版の更新プログラムは受け取れません。
･ 半期チャネル
動作が安定しているリリース版の更新プログラムが、半年（半期）ごとに配信されます。配信されてから 2～3 か月は、インストールするか選択できる
猶予期間があります。
バージョン 1903 以上の端末では、デフォルトになります。
Windows Insider Program への参加は制限されます。Insider Preview 版の更新プログラムは受け取れません。
･ 1809 またはそれ以前の半期チャネル
バージョン 1809 以下の旧半期チャネルから、更新プログラムが配信されま711

10 設定－Windows［目次］に戻る

項目

説明
す。
バージョン 1903 以上の端末に対応していますが、Microsoft から非推奨とされています。特に理由のない限り使用しないでください。
バージョン 1809 以下の端末に設定した場合は、「半期チャネル」が適用されます。設定値は、機器のセキュリティ画面から確認できます。
「（情報－Windows）セキュリティ」234 ページ
Windows Insider Program への参加は制限されます。Insider Preview 版の更新プログラムは受け取れません。
Windows 10 Pro/Enterprise/Education のバージョン 1709 以上、Windows
11 Pro/Enterprise/Education に対応しています。
本設定は、Windows 10 のローカルコンピューターポリシー（ローカルグルー
プポリシー）の「Windows Update for Business」を利用しています。本設定を有効にすると、「Windows Update for Business」の「受信する更新プログ
ラムの Windows 準備レベルを選択してください」と「プレビュービルドを管理にする」の設定内容が変更されます。
「Windows Update for Business」は Windows 11 以上では、「Windows Updateから提供される更新プログラムの管理」という名称に変更されました。
動作が安定している更新プログラムのみを受け取りたい場合は、本項目で「半期チャネル」を設定してください。
現在、運用しているアプリへの影響が明らかになるまでは、更新プログラムの受け取りを遅らせたいなどの場合は、「機能更新プログラムの延期日数」や「品質更新プログラムの延期日数」で延期日数を指定してください。

機能更新プログラムの延期日
数

機能更新プログラムとは、大型アップデートを行うプログラムです。大型アップ
デートを行う延期日数を指定できます。
●設定チェックを入れると機能更新プログラムの延期日数が有効になります。
●値
延期日数を 0 以上 365 以下の半角数字で入力します。
Windows 10 Pro/Enterprise/Education のバージョン 1709 以上、Windows
11 Pro/Enterprise/Education に対応しています。
本設定は、Windows 10 のローカルコンピューターポリシー（ローカルグルー
プポリシー）の「Windows Update for Business」を利用しています。本設定を有効にすると、「Windows Update for Business」の「プレビュービルドまたは機能更新プログラムがリリースされた後、受信を延期する日数」の設定内
容が変更されます。
「Windows Update for Business」は Windows 11 以上では、「Windows Updateから提供される更新プログラムの管理」という名称に変更されました。

品質更新プログラムの延期日
数

品質更新プログラムとは、セキュリティの問題や製品の不具合を修正するため、
毎月 1 回以上提供される更新プログラムです。更新を行う延期日数を指定できます。
●設定チェックを入れると品質更新プログラムの延期日数が有効になります。
●値
延期日数を 0 以上 30 以下の半角数字で入力します。
Windows 10 Pro/Enterprise/Education のバージョン 1709 以上、Windows
11 Pro/Enterprise/Education に対応しています。
本設定は、Windows 10 のローカルコンピューターポリシー（ローカルグルー
プポリシー）の「Windows Update for Business」を利用しています。本設定を有効にすると、「Windows Update for Business」の「品質更新プログラム
がリリースされた後、受信を延期する日数」の設定内容が変更されます。
「Windows Update for Business」は Windows 11 以上では、「Windows Updateから提供される更新プログラムの管理」という名称に変更されました。

712

10 設定－Windows［目次］に戻る◆ Windows Defender
Windows 10 のバージョン 1709 以上、Windows 11 に対応しています。
項目
ウィルスと脅威の防止: リアルタイム保護

ウィルスと脅威の防止: クラウド提供の保護

ウィルスと脅威の防止: サンプルの自動送信

ランサムウェアの防止: コントロールされたフォルダーアクセス （※1）

設定／診断
設定

説明
●チェックを入れると「ウィルスと脅威の防止: リ
アルタイム保護」が有効になります。
●チェックを外すと何も行いません。

診断●チェックを入れると「ウィルスと脅威の防止: リ
アルタイム保護」の診断を行います。
●チェックを外すと何も行いません。

設定●チェックを入れると「ウィルスと脅威の防止: ク
ラウド提供の保護」が有効になります。
●チェックを外すと何も行いません。

診断●チェックを入れると「ウィルスと脅威の防止: ク
ラウド提供の保護」の診断を行います。
●チェックを外すと何も行いません。

設定●チェックを入れると「ウィルスと脅威の防止: サ
ンプルの自動送信」が有効になります。
●チェックを外すと何も行いません。

診断●チェックを入れると「ウィルスと脅威の防止: サ
ンプルの自動送信」の診断を行います。
●チェックを外すと何も行いません。

設定●チェックを入れると「ランサムウェアの防止: コントロールされたフォルダーアクセス」が有効になります。
●チェックを外すと何も行いません。

診断●チェックを入れると「ランサムウェアの防止: コントロールされたフォルダーアクセス」の診断を行います。
●チェックを外すと何も行いません。

※1: 本機能の設定は「ウィルスと脅威の防止: リアルタイム保護」の設定がチェックされているときのみチェックで
きます。

713

10 設定－Windows［目次］に戻る◆ Office 項目
Office の仕様により「信頼済みドキュメント」と判断されたドキュメントは、マクロの実行が有効になります。
信頼済みドキュメントについては、以下を参照してください。
https://support.microsoft.com/jajp/office/%E4%BF%A1%E9%A0%BC%E6%B8%88%E3%81%BF%E3%83%89%E3%82%AD%E3%83%A
5%E3%83%A1%E3%83%B3%E3%83%88-cf872bd8-47ec-4c02-baa5-1fdba1a11b53
項目
コンピューターに影響を与える可能性のあるマ
クロの実行を制限する：Excel

説明●チェックを入れるとコンピューターに影響を与える可能性のある Excel 内のマクロの実行を制限します。
●チェックを外すと設定セット適用前の状態に設定を復元します。

コンピューターに影響を与える可能性のあるマ
クロの実行を制限する：Word●チェックを入れるとコンピューターに影響を与える可能性のある Word 内のマクロの実行を制限します。
●チェックを外すと設定セット適用前の状態に設定を復元します。

コンピューターに影響を与える可能性のあるマ
クロの実行を制限する：PowerPoint●チェックを入れるとコンピューターに影響を与える可能性のある PowerPoint 内のマクロの実行を制限します。
●チェックを外すと設定セット適用前の状態に設定を復元します。

コンピューターに影響を与える可能性のあるマ
クロの実行を制限する：Outlook●チェックを入れるとコンピューターに影響を与える可能性のある Outlook 内のマクロの実行を制限します。
●チェックを外すと設定セット適用前の状態に設定を復元します。

◆ ブラウザー項目
Windows 10 Enterprise LTSC 2019 をサポートしています。
項目
SSL3.0 以下を無効、TLS1.0 以上を有効にする

説明●チェックを入れると SSL3.0 以下の SSL を停止し、TLS1.0 以上が有効になります。
●チェックを外すと設定セット適用前の状態に設定を復元します。

拡張保護モードを有効にする●チェックを入れると拡張保護モードが有効になります。
●チェックを外すと設定セット適用前の状態に設定を復元します。

拡張保護モードで 64 ビットプロセッサを有効にする●チェックを入れると拡張保護モードで 64 ビットプロセッサを有効になります。
●チェックを外すと設定セット適用前の状態に設定を復元します。

SmartScreen フィルター機能を有効にする●チェックを入れると SmartScreen フィルター機能が有効になります。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

POST の送信が POST を許可しないゾー
ンにリダイレクトされた場合に警告する●チェックを入れると POST の送信が POST を許可しないゾーンにリダイレクトされた場合に警告します。
●チェックを外すと設定セット適用前の状態に設定を復元します。

サーバーの証明書失効を確認する●チェックを入れるとサーバーの証明書失効時に確認を行います。
●チェックを外すと設定セット適用前の状態に設定を復元します。

署名が有効な場合のみソフトウェアの実行またはインストールを許可する●チェックを入れるとソフトウェアの実行またはインストールが許可されるのは署名が有効な場合のみになります。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「署名が無効な場合でもソフトウェアの実行またはインストールを許可する」のチェックが外れます。

714

10 設定－Windows［目次］に戻る項目
証明書のアドレスの不一致について警
告する

説明●チェックを入れると証明書のアドレスの不一致について警告します。
●チェックを外すと設定セット適用前の状態に設定を復元します。

発行元証明書の取り消しを確認する●チェックを入れると発行元証明書の取り消しを確認します。
●チェックを外すと設定セット適用前の状態に設定を復元します

厳密な P3P 検証を有効にする●チェックを入れると厳密な P3P（Platform for Privacy Preferences
標準）検証が有効になります。
●チェックを外すと設定セット適用前の状態に設定を復元します。

他の混在したコンテンツを持つセキュ
リティで保護されていないイメージをブロックする●チェックを入れると他の混在したコンテンツを持つセキュリティで保護されていないイメージがブロックされます。
●チェックを外すと設定セット適用前の状態に設定を復元します。

保護つき/保護なしのサイト間を移動する場合に警告する●チェックを入れると保護つき／保護なしのサイト間を移動する場合に警告します。
●チェックを外すと設定セット適用前の状態に設定を復元します。

安全だとマークされてない ActiveX コ
ントロールの初期化とスクリプトの実行を無効にする●チェックを入れると安全だとマークされてない ActiveX コントロー
ルの初期化とスクリプトの実行を無効にします。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

署名された ActiveX コントロールのダ
ウンロードをする場合にダイアログを表示する●チェックを入れると署名された ActiveX コントロールのダウンロー
ドをする場合にダイアログを表示します。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

署名されていない ActiveX コントロー
ルのダウンロードを無効にする●チェックを入れると署名されていない ActiveX コントロールのダウンロードを無効にします。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

アクティブスクリプトを無効にする●チェックを入れるとアクティブスクリプトを無効にします。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

IFRAME 内からプログラムやファイルを起動する前にダイアログを表示する●チェックを入れると IFRAME 内からプログラムやファイルを起動する前にダイアログを表示します。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

Web ブラウザー コントロール内でスクリプトの実行を禁止する●チェックを入れると Web ブラウザー コントロール内でスクリプトの実行を禁止します。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

ポップアップブロック機能を有効にする●チェックを入れるとポップアップブロック機能が有効になります。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

既存のクライアント証明書が 1 つしか存在しない場合の証明書の選択を無効にする●チェックを入れると既存のクライアント証明書が 1 つしか存在しない場合のクライアント証明書の選択が無効になります。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

SSL/TLS で暗号化された部分とされていない部分が混在するときにダイアロ
グを表示する●チェックを入れると SSL／TLS で暗号化された部分とされていない部分が混在するときにダイアログを表示します。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

715

10 設定－Windows［目次］に戻る項目
イントラネットゾーンでのみユーザー認証が必要なページに自動的にログオンする

説明●チェックを入れるとユーザー認証が必要なページに自動的にログオンするのはイントラネットゾーンに限られます。
●チェックを外すと設定セット適用前の状態に設定を復元します。
「インターネット」ゾーンに対する設定を行います。

プライバシーが「中」未満の場合に「中」 ●チェックを入れるとプライバシー設定が「中」未満の場合に設定をに設定する「中」に設定します。
●チェックを外すと設定セット適用前の状態に設定を復元します。
ローカルイントラネットゾーンを既定のレベルに設定する●チェックを入れるとローカルイントラネットゾーンが既定のレベルになります。
●チェックを外すと何も行いません。
既定以上のセキュリティレベルの場合は変更されません。

信頼済みサイトゾーンを既定のレベルに設定する●チェックを入れると信頼済みサイトゾーンが既定のレベルになります。
●チェックを外すと何も行いません。
既定以上のセキュリティレベルの場合は変更されません。

制限付きサイトゾーンを既定のレベルに設定する●チェックを入れると制限付きサイトゾーンが既定のレベルになります。
●チェックを外すと何も行いません。
既定以上のセキュリティレベルの場合は変更されません。

716

10 設定－Windows［目次］に戻る

10.3.5 Windows 情報保護
Windows 情報保護（WIP）は、企業データの漏洩を防げる機能です。エージェント端末で作成したファイルを保護対象ファイルとして管理するための、設定セットを作成します。保護対象ファイルのコピーや削除を行うと警告が表示され、操作が禁止されます。また、不適切なデータ共有となるため、ログへも記録されます。
本機能は悪意のない誤った操作で企業情報が流出しそうになったときに、注意喚起によって流出を防ぐ機能です。
完全に漏洩を防止できる機能ではありません。
Windows 情報保護共通設定が未設定の場合は、本機能は設定できません。
「Windows 情報保護共通設定」792 ページ
Windows 情報保護や制約事項の詳細については、Microsof 社の Web サイトを参照してください。
https://docs.microsoft.com/ja-jp/windows/security/information-protection/windows-informationprotection/protect-enterprise-data-using-wip
本機能は、Windows 11 Pro/Enterprise/Education の 32 ビット版と 64 ビット版、および Windows 10 Pro（1803
以上）、Windows 10 Enterprise（1709 以上）、Windows 10 Education（1709 以上）に対応しています。
1 台の Windows 端末を 1 人のユーザーが使用している場合を想定しています。
設定を一度割り当てた後、無効（もしくは設定なし）にした Windows 端末と、一度も割り当てをしていない
Windows 端末では、保護対象ファイルの動作が異なります。設定の割り当てをしていない状態にするには、Windows 端末を初期化してください。
Windows 端末の動作の詳細については、以下を参照してください。
『Windows クライアント リファレンスマニュアル』の「管理サイトからの指示による動作」ー「Windows 情報保護（WIP）が設定された場合」
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

717

10 設定－Windows［目次］に戻る◆ 画面［設定］→［Windows］→［セキュリティ］→［Windows 情報保護］→

1
2

3

(A)

4
5

6
7

718

10 設定－Windows［目次］に戻る

項番

説明

項目
設定名

設定の名称を 1 文字から 30 文字で入力します。

Windows 情報保護のレベル

保護対象にするアプリのレベルを以下から選択します。
●無効
データの保護や監視は行われません。
保護対象アプリを解除するとき、無効に設定します。
●記録
不適切なデータ共有を記録します。
保護対象アプリのデータの共有状況をログで取得します。
「Windows 情報保護イベントログ」859 ページ●警告および記録
不適切なデータ共有を検出して、警告および記録します。
保護対象アプリの不適切なデータ共有をすると、警告画面が表示されます。
●禁止
不適切なデータ共有を検出して、禁止します。
保護対象アプリのデータの操作を禁止します。

保護対象ドメイン名

Windows 情報保護共通設定で、設定した（A）プライマリ企業 ID は、自動的に保護対象ドメインになります。
「Windows 情報保護共通設定」792 ページ
保護対象とするメールアドレスのドメインをすべて指定します。以下のMicrosof 社の Web サイトから「企業で管理する ID ドメインの定義」を参照してください。
https://docs.microsoft.com/jajp/windows/security/information-protection/windowsinformation-protection/create-wip-policy-usingconfigmgr
複数入力する場合は、パイプ記号「|」で区切ってください。

ネットワークドメイン名

保護対象アプリがネットワーク上で、共有データにアクセスできる場所を指定します。詳細については、以下の Microsof 社の Web サイトから「アプリがエンタープライズ データにアクセスできる場所の選択」を参照してください。
https://docs.microsoft.com/jajp/windows/security/information-protection/windowsinformation-protection/create-wip-policy-usingconfigmgr
複数入力する場合は、カンマ「,」で区切ってください。

Microsoft 製アプリ

以下の保護する Microsoft 製アプリにチェックを入れます。
●Microsoft Office●Microsoft Edge
●Microsoft People●Word Mobile●Excel Mobile●PowerPoint Mobile●OneNote●Outlook メール/カレンダー●Microsoft フォト●Groove ミュージック
●Microsoft 映画 & テレビ●Microsoft メッセージング●OneDrive アプリ719

10 設定－Windows［目次］に戻る

項番

説明

項目

●IE11
●OneDrive 同期クライアント●メモ帳●Microsoft ペイント
●Microsoft リモート デスクトップ
サードパーティ製デスク
トップアプリ

Microsoft 製以外のデスクトップアプリを保護したい場合は、製品名とパス名を入力して、保護にチェックを入れます。
1 設定に 10 件まで登録できます。
アプリの詳細については、アプリ一覧で確認してください。
「（情報－Windows）アプリケーション」231 ページ
Windows 情報保護に対応しているかは、アプリの開発元にご確認ください。
WIP 対応アプリまたは WIP 非対応アプリを保護した場合の保護対象
ファイルの挙動は、以下を参照してください。
「WIP 対応アプリと WIP 非対応アプリの動作差分」720
ページ
保護したアプリが Windows 端末で起動できない場合は、Windows 端末を再起動してください。

サードパーティ製パッケー
ジアプリ

Microsoft 製以外のパッケージアプリを保護したい場合は、製品名とパッケージ名を入力して、保護にチェックを入れます。
1 設定に 10 件まで登録できます。
アプリの詳細については、アプリ一覧で確認してください。
「（情報－Windows）アプリケーション」231 ページ
パッケージ名については、以下を参照してください。
「パッケージファミリー名およびパッケージ名の探しかた」746 ページ
Windows 情報保護に対応しているかは、アプリの開発元にご確認ください。
WIP 対応アプリまたは WIP 非対応アプリを保護した場合の保護対象
ファイルの挙動は、以下を参照してください。
「WIP 対応アプリと WIP 非対応アプリの動作差分」720
ページ
保護したアプリが Windows 端末で起動できない場合は、Windows 端末を再起動してください。

◆ WIP 対応アプリと WIP 非対応アプリの動作差分
保護の指定
WIP 対応アプリ

WIP 非対応アプリ

する

ファイルの操作
作業ファイル 個人ファイル
保護対象
非保護対象
ファイル
ファイル

ファイルの保存作業用か個人用か選択可能

ファイルの起動
作業ファイル 個人ファイル
開ける
開ける

しない

非保護対象
ファイル

非保護対象
ファイル

個人用

開けない

開ける

する

保護対象
ファイル

保護対象
ファイル

作業用

開けない

開ける

しない

非保護対象
ファイル

非保護対象
ファイル

個人用

開けない

開ける

720

10 設定－Windows［目次］に戻る

10.3.6 SIM 抜き差し監視SIM 抜き差し監視は、正規の SIM（本機能を有効にした状態で同期したときに最初に検知される SIM）が抜かれた
場合や、正規の SIM 以外の SIM が挿入された場合に、ロック画面を表示して、Windows 端末を操作できない状態にします。
本画面では、正規の SIM が挿入された状態でのみ、Windows 端末を使用できる設定セットを作成します。
本機能では、非正規の SIM は使用できません。
本機能は、SIM が使用できる Windows 端末が対象です。
Windows 端末の「WWAN AutoConfig」サービスが起動していることを確認してください。
本機能では、外部 SIM（USB 接続の SIM などの外付けで接続している SIM）の抜き取り検知ができないため、
外部 SIM の使用は推奨できません。
eSIM と外部 SIM が存在する Windows 端末では、端末上で外部 SIM の使用を選択している場合、正規の SIM として外部 SIM が登録されます。しかし、外部 SIM を抜いたタイミングで端末が eSIM の使用へと自動的に切り替えるため、eSIM を非正規 SIM として認識し、ロック画面が表示される場合があります。ロック画面が表示された場合はロック画面を解除し、SIM の再登録を行ってください。
「（設定－Windows）設定セットの割り当て」143 ページ「（操作－Windows）ロック解除」175 ページ
正規の SIM として登録するために、SIM ごとに固有の認識番号として「ICCID」を使用しています。SIM 紛失時などに再発行を行うと ICCID が変更されるため、正規の SIM として検出されなくなるため、あらためて再登録を行ってください。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［セキュリティ］→［SIM 抜き差し監視］→

1
2
3

721

10 設定－Windows［目次］に戻る

項番

説明

項目

1

設定名

設定テンプレートの名称を 1 文字から 30 文字で入力します。
設定は最大 50 個まで作成できます。

2

SIM 登録SIM 抜き差し監視を行うか、以下から選択します。
●有効SIM 抜き差し監視の対象とする場合は、「有効」を選択します。
●無効
SIM 抜き差し監視の対象としない場合は、「無効」を選択します。
「有効」から「無効」に切り替え、同期を行うと登録されている正規の SIMは解除されます。

3

ロックメッセージ

項番 2 の「SIM 登録」が「有効」の場合、ロック画面に表示するメッセージを入力できます。
ロックメッセージは 200 文字以内で入力してください。

◆ ロック画面が表示される条件
Windows 端末で以下の操作が行われた場合は、端末にロック画面が表示します。
● 正規の SIM を抜去した場合● 正規の SIM が抜去されている場合● 正規の SIM 以外の SIM を挿入した場合● 正規の SIM 以外の SIM が挿入されている場合● SIM が挿入されていない場合● SIM が認識されていない場合

722

10 設定－Windows［目次］に戻る◆ 別の SIM を正規の SIM として登録登録されている正規の SIM を解除し、別の SIM を正規の SIM として登録する場合は、以下の操作を行います。
この操作を行うには、「SIM 抜き差し監視」で設定セットを作成し、「設定セットの割り当て」で［有効］を割り当ててください。

【1】機器一覧から該当の Windows 端末を選択して、機器の詳細画面を表示します。
「機器の詳細画面」87 ページ【2】「設定セットの割り当て」の「SIM 抜き差し監視」を「有効」から「無効」または「（設定なし）」に変更します。
【3】
をクリックして同期を実行します。
「（設定－Windows）設定セットの割り当て」143 ページ

32【4】該当の Windows 端末で自動同期が反映されるのを待つか、手動で同期を実行します。
【5】「セキュリティ」の「SIM 抜き差し監視 登録済み SIM 一覧」に登録がないことを確認します。
「（情報－Windows）セキュリティ」234 ページ

5723

10 設定－Windows［目次］に戻る【6】該当の Windows 端末に新規に登録したい SIM を挿入します。
【7】「設定セットの割り当て」の「SIM 抜き差し監視」を「無効」または「（設定なし）」から「有効」に変更します。
【8】をクリックして同期を実行します。
「（設定－Windows）設定セットの割り当て」143 ページ

87【9】該当の Windows 端末で自動同期が反映されるのを待つか、手動で同期を実行します。
【10】「セキュリティ」の「SIM 抜き差し監視 登録済み SIM 一覧」に登録があることを確認します。
「（情報－Windows）セキュリティ」234 ページ

10

724

10 設定－Windows［目次］に戻る

10.3.7 機能制限
外部デバイス、CD、DVD、ブルーレイおよびフロッピーディスク（FD）の使用を禁止することができます。
本機能では、外部デバイスや外部メディアの使用を制限する設定セットを作成することができます。

10.3.8 機能制限／外部デバイス
USB デバイス、SD デバイス、IEEE1394 デバイスの使用を禁止することができます。また、［禁止(ストレージへの書き込み)］以外の禁止項目を選択し、「ハードウェア ID」、
「インスタンスパスまたはシリアル ID」を指定すると、
特定デバイスを許可（ホワイトリストに登録）することができます。
本画面では、外部デバイスの使用を禁止するための設定セットを作成します。
外部デバイスの「ハードウェア ID」や「インスタンスパスまたはシリアル ID」は、以下のように使い分けてください。
● ハードウェア ID
同種または同系統の機器すべてを許可したい場合に指定します。
● インスタンスパスまたはシリアル ID
特定の機器 1 台のみを許可したい場合に指定します。
スマートフォンなど一部のデバイスでは、ストレージやポータブルデバイス以外の接続機能、アプリを使用したファイル転送などの機能を提供しています。このようなデバイスの場合、［禁止(ストレージおよびポータブルデバイス)］を選択しても USB 機器との接続を禁止できないため、「USB デバイス」で［禁止］を選択して USB 接続を禁止し、該当するアプリを個別に起動禁止にしてください。
USB デバイスの禁止設定を解除またはホワイトリストに登録した場合、USB デバイスを挿入し直してください。
禁止設定を解除後に USB デバイスを認識しない場合は、USB デバイスのドライバーを再インストールしてくだ
さい。
USB、SD、IEEE1394 デバイスの使用を禁止した場合、お使いの機器によってはキーボード、マウスなどによる入力ができなくなることがあります。必要に応じてホワイトリスト（「許可デバイス（ハードウェア ID）」「許可デバイス（インスタンスパスまたはシリアル ID）」）に入力機器を登録してください。端末により禁止できないものがあります。
同一の外部デバイスを複数の Windows 端末で許可したい場合、取得できるインスタンスパスまたはシリアル IDの値は、Windows 端末ごとに異なります。Windows 端末ごとに取得したインスタンスパスまたはシリアル ID を管理サイトに登録してください。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

725

10 設定－Windows［目次］に戻る◆ 画面［設定］→［Windows］→［セキュリティ］→［機能制限］→［外部デバイス］→
覧から対象を選択→［編集］
）

1
2

3

4

5

6

726

（一

10 設定－Windows［目次］に戻る

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字以内で入力します。

2

USB デバイス

USB デバイスについて制限を選択します。

許可（※1）

USB デバイスの利用を許可します。

禁止(ストレージへの書き込み)（※1）

USB デバイスへの書き込みを禁止します。
マウス、キーボードなどは禁止されません。
ストレージからの読み取りは禁止されません。

禁止(ストレージのみ) （※1）

USB デバイスの使用を禁止します。許可デバイスで指定された USB
デバイスは許可されます。
許可デバイスで指定された USB デバイスは許可されます。
マウス、キーボードなどは禁止されません。
スマートフォンなどは禁止されません。
禁止できる外部デバイスは以下を参照してください。
「禁止できる外部デバイスのパターン一覧」－「USBデバイス（「禁止（ストレージのみ）」の場合）」734
ページ

禁止(ストレージおよびポータ
ブルデバイス) （※1）

USB デバイスに加えて、ポータブルデバイス（※2）を禁止します。
ポータブル デバイス（※2）として PC に認識されている USB 機器の使用を禁止できます。
許可デバイスで指定された USB デバイスは許可されます。
ストレージ以外にスマートフォンなどのポータブルデバイスも禁止されます。
禁止できる外部デバイスは以下を参照してください。
「禁止できる外部デバイスのパターン一覧」－「USBデバイス（「禁止（ストレージおよびポータブルデバ
イス）」の場合）」734 ページ

禁止

外部／内部を含むすべての USB デバイスが利用できなくなります。
許可デバイスで指定されたデバイスを除きすべての USB デバイスの使用が禁止されます。
USB 接続の充電は禁止されません。

3

SD デバイスSD デバイスについて制限を選択します。

許可

SD デバイスの利用を許可します。

禁止(ストレージおよびポータ
ブルデバイス)SD デバイスの使用を禁止します。ただし、SD として認識されるマ
ウスやキーボードなどへの接続は禁止されません。
許可デバイスで指定された SD デバイスは許可されます。
ストレージ以外にポータブルデバイスも禁止されます。
禁止できる外部デバイスは以下を参照してください。
「禁止できる外部デバイスのパターン一覧」－「SDデバイス」734 ページ

4IEEE1394 デバイス

IEEE1394 デバイスについて制限を選択します。

許可

IEEE1394 デバイスの利用を許可します。

禁止

許可デバイスで指定されたデバイスを除きすべての IEEE1394 デバ
イスの使用が禁止されます。
禁止できる外部デバイスは以下を参照してください。
「禁止できる外部デバイスのパターン一覧」－「IEEE1394 デバイス」734 ページ

727

10 設定－Windows［目次］に戻る

項番
5

項目
許可デバイス(ハードウェア ID)

説明をクリックして、許可する外部デバイスのハードウェア ID を半角英数字と記号で登録します。最大 300 件登録できます。
「許可デバイスを調べる」729 ページ表示されたハードウェア ID の値の変更はできません

6

許可デバイス(インスタンスパスまたはシリアル ID)

をクリックして、許可する外部デバイスの「インスタンスパス」
または「シリアル ID」を半角英数字と記号で登録します。最大 300件登録できます。
「許可デバイスを調べる」729 ページ表示されているインスタンスパスまたはシリアル ID の値の変更はできません。

※1：詳細については、「選択肢の詳細」を参照してください。
※2：ポータブルデバイスは携帯電話、スマートフォン、デジタル カメラ、ポータブルメディアプレイヤーなどの多くの携帯機器で利用される接続機器です。

◆ 選択肢の詳細

許可

ストレージ
読込 書込
○
○

禁止(ストレージへの書き込み)

○

×

○

○

○

禁止(ストレージのみ)

×

×

○

○

○

禁止(ストレージおよびポータブルデバイス)

×

×

×

○

○

禁止

×

×

×

×

○

項目

ポータブルデバイス
（※1）

マウス・
キーボードの操作

USB
充電

○

○

○

○：デバイスを使用できる（禁止されない）
×：デバイスを使用できない（禁止される）※1：ポータブルデバイスは携帯電話、スマートフォン、デジタル カメラ、ポータブルメディアプレイヤーなどの多くの携帯機器で利用される接続機器です。

728

10 設定－Windows［目次］に戻る◆ 許可デバイスを調べる
許可デバイスを調べるためにプロパティ画面を表示します。
プロパティ画面を表示後は、以下の確認を行ってください。
「ハードウェア ID を確認する」731 ページ「インスタンスパスまたはシリアル ID を確認する」732 ページ「禁止できる外部デバイスか確認する」733 ページ「禁止できる外部デバイスのパターン一覧」734 ページ「取り外し可能なデバイスの確認方法」735 ページ
Windows 10 での操作を例に説明します。詳細については、OS の開発元へお問い合わせください。
手順【1】から【4】までは、同じ手順です。

【1】→「Windows システムツール」→［コントロールパネル］をクリックします。

1729

10 設定－Windows［目次］に戻る【2】「ハードウェアとサウンド」→「デバイス マネージャー」をクリックします。

2【3】デバイス一覧から該当機器を選択します。
【4】選択した機器の上で右クリック→［プロパティ(R)］をクリックします。

4
3

730

10 設定－Windows［目次］に戻る◆ ハードウェア ID を確認する【1】［詳細］タブをクリックします。
【2】「プロパティ」のリストメニューから「ハードウェア ID」を選択します。
⇒「値」にハードウェア ID の一覧が表示されます。
【3】「値」に表示されたハードウェア ID を 1 つ設定します。
⇒ハードウェア ID が有効に機能します。
ハードウェア ID は、設定したすべてのデバイスで有効になります。

1

2
3

731

10 設定－Windows［目次］に戻る◆ インスタンスパスまたはシリアル ID を確認する【1】［詳細］タブをクリックします。
【2】「プロパティ」のリストメニューから［デバイス インスタンス パス］を選択します。
⇒（A）「値」にインスタンスパスが表示されます。
インスタンス パスからシリアル ID を確認します。インスタンスパスは 2 つの`\`により 3 分割されますが、本製品では最後の部位の識別子をシリアル ID と呼称しています。
例として、デバイスインスタンスパスが「USB\VID_099C&PID_9998&MI_00\7&9999C191&0&0000」の場合、「7&9999C191&0&0000」がシリアル ID となります。

1

2
(A)

732

10 設定－Windows［目次］に戻る◆ 禁止できる外部デバイスか確認する
列挙子、サービス、クラス GUID の値を確認します。外部デバイスの列挙子、サービス、クラス GUID の組み合わせが特定のパターンに該当する場合のみ、［禁止］の設定が有効になります。
パターンの詳細については、以下を参照してください。
「禁止できる外部デバイスのパターン一覧」734 ページ【1】「許可デバイスを調べる」の操作で表示される外部デバイスのプロパティ画面で、［詳細］タブをク
リックします。
【2】「プロパティ」のリストメニューから［列挙子］、「サービス」または「クラス GUID」を選択します。
⇒（A）選択したプロパティの値が表示されます。

1

2
(A)

733

10 設定－Windows［目次］に戻る◆ 禁止できる外部デバイスのパターン一覧
以下のパターン一覧にない値は、本製品では非対応です。
取り外し可能なデバイスのみ対応しています。取り外し可能なデバイスの確認方法は、以下を参照してください。
「取り外し可能なデバイスの確認方法」735 ページ
特定のデバイスを許可している（ホワイトリスト）場合は、禁止されません。以下を参照してください。
「機能制限／外部デバイス」725 ページ
確認方法は、以下を参照してください。
「禁止できる外部デバイスか確認する」733 ページ「－」は、すべての値が許容します。

● USB デバイス（「禁止（ストレージのみ）」の場合）
パターン
1

USB

列挙子

サービス
USBSTOR

2

USB

3

USBSTORUSBSTOR

4

USBSTOR――

クラス GUID―{4d36e967-e325-11ce-bfc1-08002be10318}―{4d36e967-e325-11ce-bfc1-08002be10318}● USB デバイス（「禁止（ストレージおよびポータブルデバイス）
」の場合）
パターン
1

列挙子

サービス
USBSTOR

クラス GUID
―

USB

2

USB

―

{4d36e967-e325-11ce-bfc1-08002be10318}

3

USB

―

{eec5ad98-8080-425f-922a-dabf3de3f69a}

4

USBSTORUSBSTOR

5

USBSTOR―{4d36e967-e325-11ce-bfc1-08002be10318}

6

USBSTOR―{eec5ad98-8080-425f-922a-dabf3de3f69a}―● SD デバイス
パターン
1

列挙子
SD

サービス
SDSTOR

クラス GUID
―

2

SD

―

3

SWD

SDSTOR

4

SWD

―

5

USBSTORUSBSTOR\SD

―

サービス
―

クラス GUID―――{4d36e967-e325-11ce-bfc1-08002be10318}―{eec5ad98-8080-425f-922a-dabf3de3f69a}● IEEE1394 デバイス
パターン
1
2

列挙子
IEEE1394
SBP2734

10 設定－Windows［目次］に戻る◆ 取り外し可能なデバイスの確認方法【1】スタートメニューから、Powershell を起動します。
【2】コマンド「Get-Volume」を実行します。
【3】DriveType が（A）Removable になっているデバイスが取り外し可能です。

2

(A)

735

10 設定－Windows［目次］に戻る

10.3.9 機能制限／CD/DVD/ブルーレイ
CD、DVD、ブルーレイおよびフロッピーディスク（FD）の使用を禁止するための設定セットを作成します。
利用を禁止した場合、アプリから CD、DVD、ブルーレイおよびフロッピーディスクが利用できなくなります。
アプリによっては、アプリが起動できなくなる場合もあります。
設定セットが機器に適用されてたあとに、端末を再起動すると設定が反映されます。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［セキュリティ］→［機能制限］→［CD/DVD/ブルーレイ］→（一覧から対象を選択→［編集］）

1
2

3

736

10 設定－Windows［目次］に戻る

項番
1

項目
設定名

2

CD/DVD/ブルーレイ

説明
設定の名称を 1 文字から 30 文字以内で入力します。
CD、DVD、ブルーレイの使用について以下から選択します。
●許可●書き込み禁止
本設定では、Windows 標準機能による書き込みのみ禁止できます。サードパーティー製ライティングソフトによる書き込みも禁止する場合は、ア
プリケーション禁止で対象ソフトを指定してください。
「アプリケーション禁止」738 ページ
●禁止

3

FD

フロッピーディスクの使用について以下から選択します。
●許可
●禁止

737

10 設定－Windows［目次］に戻る

10.4 アプリケーション
Windows 端末のアプリに関連する設定、および設定セットを作成します。
本機能では、特定のアプリの使用禁止や、アプリの配信、MS Office ライセンス管理を行うことができます。

10.4.1 アプリケーション禁止
アプリの使用を禁止するための設定セットを作成します。
画面
画面（編集）
画面（許可するアプリケーションを指定する）
画面（禁止するアプリケーションを指定する）
本画面では、以下の禁止ルールを設定することができます。
● 許可するアプリケーションを指定してルールを作成する（ホワイトリスト形式）･ アプリのパス名を指定して、アプリの利用を許可する。
･ アプリのパッケージ名を指定して、アプリの利用を許可する。
● 禁止するアプリケーションを指定してルールを作成する（ブラックリスト形式）･ 実行ファイル名またはパッケージファミリー名を指定して、アプリの利用を禁止する。
･ アプリのウインドウ名を指定して、アプリの利用を禁止する。
禁止対象のアプリは起動できません。
本設定で外部デバイス、CD、DVD、ブルーレイ機能を含むアプリを禁止にしなくても、機能制限で、外部デバイ
ス、CD、DVD、ブルーレイの使用が禁止されている場合は、CD、DVD、ブルーレイ機能を含むアプリの機能が制限されます。
「機能制限」725 ページ
ウインドウ名指定でアプリケーション禁止が動作しない場合は、実行ファイル名指定で設定してください。
本機能について重要な注意事項がありますので、ご利用のときは以下の内容を必ずご覧ください。
「ホワイトリスト形式の利用に関する重要な注意事項」745 ページ
本製品のエージェントアプリを禁止することはできません。
ホワイトリスト形式の対応 OS は、Windows 11 Enterprise/Education、および Windows 10 Enterprise/Educationのみです。また、ブラックリスト形式の対応 OS は、以下を参照してください。
『Windows クライアント リファレンスマニュアル』の「Windows クライアントについて」－「エージェントの動作環境」
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

738

10 設定－Windows［目次］に戻る◆ 画面［設定］→［Windows］→［アプリケーション］→［アプリケーション禁止］→

1
2

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字以内で入力します。

2

ア プ リ ケ ー
ション禁止

アプリの禁止種別を以下から選択します。
●許可するアプリケーションを指定する(指定されていないアプリケーションは禁止)●禁止するアプリケーションを指定する(指定されていないアプリケーションは許可)
1 度選択したアプリの禁止種別は変更できません。複製のときにも変更できません。

739

10 設定－Windows［目次］に戻る◆ 画面（編集）［設定］→［Windows］→［アプリケーション］→［アプリケーション禁止］→一覧から対象を選択→［編集］

1
2

項番
1

項目
設定名

説明
設定の名称を 1 文字から 30 文字以内で入力します。

2

ア プ リ ケ ーション禁止

1 度選択したアプリの禁止種別は変更できません。また、複製のときにも変更できません。変更したい場合は、新規に作成してください。
●許可するアプリケーションを指定する (指定されていないアプリケーションは禁止)●禁止するアプリケーションを指定する (指定されていないアプリケーションは許可)

740

10 設定－Windows［目次］に戻る◆ 画面（許可するアプリケーションを指定する）［設定］→［Windows］→［アプリケーション］→［アプリケーション禁止］→一覧から対象（「許可するアプリケーションを指定する」の設定）を選択

1

2

項番
1

項目
パス名で許可するデスクトップ
アプリケーション

説明
パス名で許可するアプリを指定します。
をクリックし、300 件まで登録できます。
動作するために必要なアプリをすべて「対象アプリケーション」として指定する必要があります。

アプリケーション名

アプリ名を 60 文字以内入力します。

パス名

パス名を 260 文字以内で入力します。
パスはフルパス、変数名が指定できます。利用可能な変数名は以下を参照してください。
「利用可能な変数名」742 ページ指定できるファイルは exe、com、ps1、bat、cmd、vbs、js ファイ
ルのみです。
「*」（アスタリスク）によるワイルドカードが利用できます。

741

10 設定－Windows［目次］に戻る

項番
2

項目
パッケージ名で許可するパッ
ケージアプリケーション

説明パッケージ名で許可するアプリを指定します。
をクリックし、300件まで登録できます。
動作するために必要なアプリをすべて「対象アプリケーション」として指定する必要があります。

アプリケーション名

アプリ名を 60 文字以内で入力します。

パッケージ名パッケージ名を 3 文字から 50 文字以内で入力します。
半角英数字と「.」（ピリオド）、「-」（ハイフン）で入力してください。
パッケージ名については、以下を参照してください。
「パッケージファミリー名およびパッケージ名の探しかた」746 ページ

◆ 利用可能な変数名
項番
1

Windows のディレクトリーまたはドライブ
Windows フォルダー%WINDIR%

2

System32 フォルダー%SYSTEM32%

3

Windows インストールドライブ%OSDRIVE%

4Program Files フォルダー（x86 も含む）

%PROGRAMFILES%

5

リムーバブルメディア（例: CD、DVD）%REMOVABLE%

6

リムーバブル記憶装置（例: USB フラッシュ ドライブ）

%HOT%

742

変数名

10 設定－Windows［目次］に戻る◆ 画面（禁止するアプリケーションを指定する）［設定］→［Windows］→［アプリケーション］→［アプリケーション禁止］→一覧から対象（「禁止するアプリケーションを指定する」の設定）を選択

1

2

743

10 設定－Windows［目次］に戻る

項番
1

項目
実行ファイル名またはパッケージファミリー名で禁止するアプリケーション

説明
実行ファイル名で禁止対象となるアプリを指定します。
をクリックし、300 件まで登録できます。

アプリケーション名

アプリ名を 60 文字以内入力します。

実行ファイル名またはパッケージファミリー
名

実行ファイル名またはパッケージファミリー名を 255 文字以内で入力します。「\」、「/」、「<」、「>」、「*」、「?」、「"」、「|」、「:」は入力できません。
指定できるファイルは exe ファイルのみです。拡張子は入力しないでください。
パッケージファミリー名については、以下を参照してください。
「パッケージファミリー名およびパッケージ名の探しかた」746 ページ
禁止できるファイルは exe ファイルのみです。
実行ファイル名またはパッケージファミリー名に拡張子（.exe）を含
めないでください。例えば、ペイント（実行ファイル名が mspaint.exe）を禁止する場合は「mspaint」と入力します。

2

ウインドウ名で禁止するア
プリケーション

ウインドウ名で禁止対象となるアプリを指定します。
をクリックし、300 件まで登録できます。

アプリケーション名

アプリ名を 60 文字以内で入力します。

ウインドウ名ウインドウ名を 255 文字以内で入力します。アプリを起動したときにタイトルバーに表示される文字列から指定してください。

条件

指定するウインドウ名のマッチング条件を以下から選択します。
●と一致する
指定したウインドウ名と完全に一致する場合に、禁止対象にします。
例えば、ウインドウ名に「abc.png – ペイント」を指定して、条件で「と一致する」を選択すると、名称が「abc.png – ペイント」のウインドウだけが禁止対象になります。
●を含む
指定したウインドウ名が含まれているに、禁止対象にします。
例えば、ウインドウ名に「ペイント」を指定して、条件で「を含む」を選択すると、名称に「ペイント」が含まれるウインドウすべてが禁止対象になります。

744

10 設定－Windows［目次］に戻る◆ ホワイトリスト形式の利用に関する重要な注意事項「新規作成」画面の「アプリケーション禁止」で［許可するアプリケーションを指定する(指定されていないアプリ
ケーションは禁止)］を選択し、ホワイトリスト形式を利用して設定を行う場合は、必ず以下の注意事項をお読みください。
● ホワイトリストへの設定を切り替えるとき、必ず再起動が必要です。

･ 設定なし→ホワイトリスト設定あり･ ホワイトリスト設定あり（例：設定 A）→ホワイトリスト設定あり（例：設定 B）･ ホワイトリスト設定あり→設定なし
以下のケースでは、再起動は求められません。

･ ホワイトリスト設定あり（例：設定 A）→ホワイトリスト設定あり（例：設定 A）
設定切替のタイミングで以下の通知メッセージが表示され、3 分後に強制的に再起動が行われ、実行中のアプ
リは強制終了します。再起動はキャンセルできませんので、通知メッセージが表示されましたら必要な作業
およびファイルについては必ず保存を行うように、事前に利用者へのご連絡をお願いいたします。

通知メッセージの表示中にアプリを強制終了させるなどして、意図的に再起動の回避を試みた場合は、即時強制的に再起動が行われることがあります。
● 企業であれば就業時間中に、学校であれば授業時間中に、再起動の設定内容の変更、割り当てる設定セットの変更（Zone Management による自動切替含む）を行いますと、強制的に再起動されます。
就業時間外や授業時間外に設定変更や同期を行ってください。
● 端末が最低限動作するために必要な Windows システムアプリ（Microsoft の証明書が付与されたアプリ）や、本製品が動作するために必要な本製品のエージェントなどは、管理者がホワイトリストに設定せずとも、許可されている状態になっています。それ以外のウイルス対策ソフト（Windows Defender 含む）など必要なアプリは、管理者が設定してください。
● ホワイトリスト形式のアプリケーション禁止のご利用時は、テスト機 1 台にまずは設定を割り当て、端末利用者の運用に沿った動作確認を行い問題ないことを確認してから、対象端末全台への割り当てを行ってください。
● ホワイトリスト形式のアプリケーション禁止では、Windows OS に搭載されている App Locker 機能を使用しています。ホワイトリスト形式の設定を端末に適用した時点で、管理者が本製品を使用しないで設定した AppLocker
設定は、削除されます。元に戻すことはできません。
● 管理サイトの「アプリケーション禁止ログ」の表示では設定が正しく行われたことになっていても、ドメイン側で異なるアプリケーション禁止設定が反映されている場合は、以下の問題が発生する可能性があります。

･ 利用を許可しているアプリが利用できない。
上記の問題が発生した場合は、ドメイン側の設定を確認してください。

745

10 設定－Windows［目次］に戻るパッケージファミリー名およびパッケージ名の探しかた
パッケージファミリー名、およびパッケージ名は、Windows 端末にすでに登録されているアプリ一覧で確認できます。
端末の詳細画面のアプリ一覧の詳細については、以下を参照してください。
「（情報－Windows）アプリケーション」231 ページ◆ 画面［機器］→［一覧］→Windows 端末の「詳細」の→詳細画面の「情報」の［アプリケー

ション］→一覧から対象のアプリの

1
2

項番
1

項目
パッケージファミリー名

説明
設定に必要となるパッケージファミリー名が表示されています。

2

パッケージ名

設定に必要となるパッケージ名が表示されています。

746

10 設定－Windows［目次］に戻る

10.4.2 アプリケーション配信
指定したアプリを自動配布するための設定セットを作成します。
配信対象のファイルは、サイレントインストールオプションに対応している以下のファイルです。
● MSI ファイル● exe ファイル● bat ファイル● com ファイル
● cmd ファイル
MSI ファイル以外は、「起動オプション」でサイレントインストールオプションを明示的に指定する必要があります。
サイレントインストールオプションに未対応のアプリは、本機能で利用できません。
サイレントインストールオプションの対応可否については、アプリの提供元にお問い合わせください。
アプリを削除する機能はありません。
アプリケーション禁止については、以下を参照してください。
「アプリケーション禁止」738 ページ
アプリケーション配信のリトライ回数は 10 回です。ただし、以下の操作を行った場合は、回数がリセットされます。

･ リトライ中に管理サイトと Windows 端末の同期を行った場合･ パソコンを再起動した場合
リトライ回数が上限（10 回）に達すると、同一の設定セットは再配信されません。ただし、異なる設定セットを再度割り当てた場合は、配信結果にかかわらず再配信されます。
以下の場合は配信完了と判断されます。

･ アプリケーション配信に成功した場合･ アプリケーション配信に失敗して、リトライ回数が上限（10 回）に達した場合同じ URL、同じ起動オプションで再配信したい場合は、設定セットを作成し直して Windows 端末に割り当ててください。
CD や USB などの媒体で提供されているアプリは、本機能が使用できない場合があります。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

747

10 設定－Windows［目次］に戻る◆ 画面［設定］→［Windows］→［アプリケーション］→［アプリケーション配信］→（一覧

から対象を選択→［編集］
）

1
2

項番

項目

1

設定名

2

アプリケーション一覧

説明
設定の名称を 1 文字から 30 文字で入力します。
端末へ配信するアプリを登録します。1 つの設定セットにつき、50 件まで登録できます。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。

URL

アプリの公開先 URL 情報を 200 文字以内の半角英数字、記号で入力します。
先頭は、「http://」または「https://」を入力します。

起動オプション

アプリケーション配信後、インストールするときの任意のコマンドオプション（引数）を 200 文字以内で入力します。特殊文字は入力できません。
MSI ファイル以外は、サイレントインストールオプションの指定が必須です。通常のアプリケーション配信のときは、入力しません。
起動オプションは上級者向けの機能となっております。十分機能を理解した上でご利用ください。
使用できるコマンドオプションは対象のファイルによって異なります。詳細
については、アプリの提供元へお問い合わせください。

748

10 設定－Windows［目次］に戻る

10.4.3 MS Office ライセンス管理
MS Office ライセンスを集計して一覧表示することができます。
保有数や使用数の確認のほか、ライセンスの移行や項目の並び替えなどの編集を行うことができます。
また、集計された管理ライセンスの一覧を CSV ファイルとしてダウンロードすることもできます。
ソフトウェアのダウングレードなどでライセンスの調整を行い、実際のライセンス数と管理サイトで管理しているライセンス数が異なる場合は、ライセンス数を調整することができます。
「ライセンスの移行」750 ページ◆ 画面［設定］→［Windows］→［アプリケーション］→［MS Office ライセンス管理］→［集計］

2

1

3

4 5

6

7

8

9

10

11

12

13

14

項番
1

項目
［CSV ダウンロード］

説明
クリックするとライセンス管理情報を CSV ファイルに出力されます。任意の場所に CSV ファイルを保存してください。
件数によってはダウンロードに時間がかかる場合があります。

2

［集計］

クリックするとライセンスを集計します。

3

移行元 ID：
移行先 ID：
移行するライセンス数：［実行］

移行元のアプリケーション ID を「移行元 ID：」の入力欄に、移行先のアプリ
ケーション ID を「移行先 ID：」の入力欄に、移行するライセンス数を「移行するライセンス数：」に入力し、［実行］をクリックするとライセンスを移行し
ます。

4

ID

アプリ固有の ID が表示されます。

5

アプリケーション名

保有するライセンスのアプリ名が表示されます。

6

ライセンス形態

ライセンスの形態が表示されます。

7

保有数

保有するライセンスの数を表示します。使用数をクリックすると該当する製品名でフィルターされたアプリケーションレポート画面が表示されます。

8

使用数

保有するライセンスのうち、機器に使用されているライセンス数が表示されます。
ライセンス数のリンクをクリックすると、アプリケーションレポートの画面に遷移できます。
「アプリケーションレポート」300 ページ

9

残数

保有するライセンスから使用数を差し引いたライセンスの残数が表示されま
す。

10

未認証数

未認証の機器数を表示します。未認証機器の数は赤色で表示されます。

749

10 設定－Windows［目次］に戻る

項番
11

項目
移行元 ID

説明
ライセンスの移行が行われた場合、ライセンスの移行元 ID が表示されます。

12

調整数

ライセンスの移行が行われた場合の調整数(例：「-5」「15」)を表示します。

13

過不足数

「残数」に表示されたライセンスから調整数を差し引いた数が表示されます。
クリックすると、「保有数」の数字を編集できます。

14

ライセンスの移行
ソフトウェアのダウングレードなどでライセンスの調整を行うと、実際のライセンス数と管理サイトで管理している本画面のライセンス数が異なる場合があります。そのようなときに、ライセンス数を移行して調整することができます。
MS Office のライセンス数は、「アプリケーション」画面に表示される情報から自動的に集計されます。
「（情報－Windows）アプリケーション」231 ページ［設定］→［Windows］→［アプリケーション］→［MS Office ライセンス管理］

1

項目

2

3

項番
1

移行元 ID説明
移行元のアプリケーション ID を入力します。

2

移行先 ID

移行先のアプリケーション ID を入力します。

3

移行するライセンス数移行するライセンス数を入力し、［実行］をクリックします。

750

10 設定－Windows［目次］に戻る◆ 実際のライセンス調整の例
MS Office 2007 のライセンスを 100 本持っていて 10 本不足しています。
MS Office 2010 のライセンスを 100 本持っていて 10 本余計に保有しています。

この状況を解消するために、過剰に保有している 2010 のライセンスを用いて 2007 をアクティベートしました。その結果、MS Office 2007 の保有数は「100」、使用数は「110」としてカウントされます。
「残数」は「保有数」から「使用数」を差し引いた数値となるので、「-10」としてカウントされます。このままの状態ですと帳簿として不正に見えてしまうので、実際のライセンス調整オペレーションを「MS Office ライセンス管理」ページに反映できるよ
うに、MS Office 2010 から 2007 に 10 ライセンス移動します。

この調整を「MS Office ライセンス管理」に反映するため、「移行元 ID:［［］から移動先 ID:［

］へライセンス数］個を移行」フィールドを使用して調節を行います。

MS Office 2007 の ID が「1」、MS Office 2010 の ID が「3」だと仮定します。この例では編集フィールドに「ID 3から ID 1 へライセンス 10 個を移行」と入力して［実行］ボタンをクリックします。正しく調整が完了すると、「残数」から「調整数」が差し引かれ、「過不足数」が「0」となります。

調整の導入により、ライセンスの状態は以下の 2 つに分類されます。

751

10 設定－Windows［目次］に戻る

項番
1

項目
調整なし

説明
調整数が未入力。

2

調整済み

調整数が入力されており、過不足数が「0」。

ライセンス一覧の並び替え
MS Office ライセンス一覧表の表頭項目を入れ替えることができます。

［設定］→［Windows］→［アプリケーション］→［MS Office ライセンス管理］

1

項番

項目
項目の見出し説明
クリックすると、各項目内容でソートできます。
「保有数」と「移行元 ID」は並び替えできません。

752

10 設定－Windows［目次］に戻る

10.5 インターネット
インターネットに関連する設定を行います。
Wi-Fi の設定、Wi-Fi フィルタリング、プロキシ設定、端末のブラウザーへのお気に入り追加を設定することができ
ます。
オプション

10.5.1 Wi-Fi
Wi-Fi の接続先ネットワークの設定を、管理サイトから制御するための設定セットを作成します。
端末を機内モードに設定していると、本機能は端末に反映されません。

本製品を解約しても端末に反映した設定は保持されます。事前に各種設定セットに［（設定なし）］を適用し、同期を行ってから本製品を解約してください。
本製品を解約しても端末に反映した設定は保持されます。
誤ってプロファイルを削除してしまった場合は、以下のいずれかの対応を行ってください。Wi-Fi の設定があらためて配信されます。

･ 本製品のエージェントを停止し、再度起動してから同期する･ OS の再起動を行ったあとに同期する･ 管理サイトから前回と異なる設定セット、または［設定なし］を適用し同期し、あらためて元の設定セットを適用して同期する作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［インターネット］→［Wi-Fi］→
集］）

1
2

753

（一覧から対象を選択→［編10 設定－Windows［目次］に戻る

項番
1

項目
設定名

2

ネットワーク一覧

説明
設定の名称を 1 文字から 30 文字以内で入力します。
端末へ設定する Wi-Fi 情報の設定を行います。
1 設定に 5 件まで登録できます。

SSID

端末へ配布する Wi-Fi 設定の SSID の名称を 32 文字以内の半角英数記号で入力します。

セキュリティ

端末へ配布する Wi-Fi 設定のセキュリティ方式を以下から選択します。
●なし●WPA/WPA2-PSK●802.1x EAP

パスワード /
詳細設定

端末へ配布する Wi-Fi 設定のセキュリティパスワードを登録します。
セキュリティの設定によって入力文字数が変わります。
●「なし」の場合
パスワードは設定しません。
●「WPA/WPA2-PSK」の場合文字の種類によって、以下のように入力文字数が異なります。
･ASCII 文字のときは、8 文字以上 63 文字以下で入力します。
･16 進数のときは、64 文字で入力します。
●「802.1x EAP」の場合［Wi-Fi 詳細設定］をクリックして、Wi-Fi 詳細設定画面で詳細を設定します。
「Wi-Fi 詳細設定画面」755 ページ

HiddenHidden SSID の場合に、チェックを入れます。

754

10 設定－Windows［目次］に戻る

Wi-Fi 詳細設定画面（セキュリティが「802.1x EAP」の場合）「ネットワーク一覧」の「セキュリティ」で［802.1x EAP］を選択した場合に、「パスワード／詳細設定」設定に表示される［Wi-Fi 詳細設定］をクリックすると表示されます。
EAP 方式での設定の場合は、アクセスポイント切り替えに伴う OS の挙動により、アクセスポイントの設定時に瞬断（端末により瞬断ではない時間）が発生します。

◆ 画面

1
2
1

項番
1

項目
EAP 方式説明「TLS」と表示されます。
変更はできません。

2

CA 証明書

ご自身で CA 証明書を端末にインストールする場合は、「端末所有者が証明書を選択する」を選択します。
本製品に事前に登録している CA 証明書を使用する場合は、プルダウンに表示されますので、該当の CA 証明書を選択します。CA 証明書のアップロードについては、
以下を参照してください。
「CA 証明書管理」771 ページ
CA 証明書をあとから配信する場合は、同期に失敗して CA 証明書の配信ができない
可能性があります。
CA 証明書だけでなくクライアント証明書も端末にインストールされている必要がございます。ご自身でインストールするか、もしくは本製品のクライアント証明書管
理機能をご利用ください。
「クライアント証明書管理」764 ページ755

10 設定－Windows［目次］に戻る

オプション

10.5.2 Wi-Fi フィルタリング

特定の無線 LAN アクセスポイントのみに端末の接続を許可する設定セットを作成します。他の SSID、または MAC
アドレス以外への Wi-Fi 接続はできなくなります。
誤った設定を行うと Wi-Fi モデルでは一切ネットワークに接続できなくなりますのでご注意ください。
本製品を解約しても端末に反映した設定は保持されます。事前に各種設定セットに［（設定なし）］を適用し、同期を行ってから本製品を解約してください。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［インターネット］→［Wi-Fi フィルタリング］→
対象を選択→［編集］
）

1
2

756

（一覧から

10 設定－Windows［目次］に戻る

項番
1

項目
設定名

2

許可するネットワーク

説明
設定の名称を 1 文字から 30 文字以内で入力します。
端末に接続を許可するネットワークの情報を登録します。
をクリックして、最大 300 件まで登録できます。
●SSID
端末で接続を許可する Wi-Fi の SSID を 32 文字以内の半角英数字、記号
（
「-」、
「_」、
「@」
）で入力します。
ホワイトリストにない SSID は切断されます。切断した SSID は自動的に接続されないので、手動で接続してください。
●MAC アドレス
必 要 に 応 じ て ア ク セ ス ポ イ ン ト の MAC ア ド レ ス を 入 力 し ま す 。
「XX:XX:XX:XX:XX:XX」（X は大文字の 16 進数）という形式で入力してください。
MAC アドレスは、アクセスポイントの BSSID を意味します。
同一の SSID に複数の MAC アドレスを指定できます。

757

10 設定－Windows［目次］に戻る

10.5.3 プロキシ
インターネット接続に利用するプロキシサーバーの設定を行うための設定セットを作成します。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［インターネット］→［プロキシ］→
→［編集］
）

1
2
3
4
5

6

758

（一覧から対象を選択

10 設定－Windows［目次］に戻る

項番
1

項目

説明
設定の名称を 1 文字から 30 文字以内で入力します。

設定名

2

自動構成

プロキシサーバーの自動構成を利用する場合に、利用方法に応じてチェックを入れます。
●設定を自動的に検出する利用するプロキシ設定を自動的に検出します。
●自動構成スクリプトを利用する
自動構成スクリプトを利用してプロキシ設定を行います。

3

自動構成スクリプトのアドレス「自動構成」で「自動構成スクリプトを利用する」にチェックを入れた場
合は、自動構成ファイル（PAC ファイル）の URL を入力します。

4

プロキシ設定の利用

プロキシ設定の利用を以下から選択します。
●利用するプロキシを利用し、接続先のプロキシサーバーを指定します。
選択すると、「プロキシサーバー設定」と「例外設定」が設定できます。
●利用しないプロキシを利用しません。

5

プロキシサーバー設定

プロキシサーバーの以下の項目について設定します。
●種別
プロトコル種別ごとにプロキシサーバーを指定します。
HTTP、Secure、FTP、Socks プロトコルでの指定ができます。各種別のチェックボックスにチェックを入れると「プロキシサーバーアドレ
ス」と「ポート」が入力できるようになります。
●プロキシサーバーアドレス
プロキシサーバーのアドレスを 200 文字以内の半角英数字、記号で入力します。先頭は、「http://」または「https://」を入力します。
誤ったプロキシ設定を行った場合は、インターネット接続や自動での Windows Update が接続不可となる可能性があります。
●ポート
各プロトコルで利用するポート番号を 0 から 65,535 の半角数字で入力します。
●全てのプロトコルに同じプロキシサーバーを使用する
チェックを入れると、すべてのプロトコル種別に「HTTP」に指定した「プロキシサーバーアドレス」と「ポート」と同じ設定が適用されま
す。

6

例外設定

例外として許可するプロキシサーバーアドレスを指定します。
リックして、最大 10 件まで登録できます。

759

をク

10 設定－Windows［目次］に戻る

10.5.4 お気に入り
端末のブラウザーに、お気に入りの追加やホームページ設定（Windows 端末にのみ適用）を行うための設定セットを作成します。作成した設定セットは、Android、iOS、Windows で共有することができます。
本機能は、Internet Explorer 11 のみ有効です。
Windows 10、Windows 11 の Internet Explorer 11 は、サポートを終了しました。
本機能を Windows で使用する場合、オプションの申し込みは必要ありません。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［インターネット］→［お気に入り］→
択→［編集］
）

1
2

3

760

（一覧から対象を選

10 設定－Windows［目次］に戻る

項番
1

項目

説明
設定の名称を 1 文字から 30 文字以内で入力します。

設定名

2

お気に入り

お気に入りとして、以下の項目を入力します。
をクリックして、最大 300 件まで登録できます。
●タイトル
お気に入りのタイトル名を 100 文字以内の半角英数字と記号（「-」
、
「_」、
「@」
）
で入力します。
●URL
URL 情報を 200 文字以内の半角英数字、記号で入力します。先頭は、「http://」
または「https://」を入力します。
「お気に入り」の設定は行わず、「ホームページ」の設定のみ行う設定セットを作成する場合は、お気に入りの入力欄はをクリックして削除したあとに、［保存］をクリックしてください。

3

ホームページブラウザーのホームページに設定するサイトの URL を 200 文字以内の半角英数
字、記号で入力します。先頭は、「http://」または「https://」を入力します。
ホームページの設定は Windows 端末にだけ有効です。

761

10 設定－Windows［目次］に戻る

10.6 便利機能
パフォーマンスを最適化するために、システムの設定や診断を行います。

10.6.1 パフォーマンス最適化／システム設定・診断
Windows のシステムに設定および診断を行うための設定セットを作成します。
問題がある場合は、ログに出力します。ログの確認は、以下を参照してください。
「ログ」801 ページ
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［便利機能］→［パフォーマンス最適化］→［システム設定・診断］→（一覧から対象を選択→［編集］）

1
2

762

10 設定－Windows［目次］に戻る

項番
1

項目
設定名

2

システム設定・診断

説明
設定の名称を 1 文字から 30 文字以内で入力します。
項目ごとに「設定」または「診断」にチェックを入れて、必要なシステム設定や診断を有効にします。
●ドライブ空き容量診断「診断」にチェックを入れるとドライブ空き容量の状態を診断します。
チェックを外すと何も行いません。
診断結果でシステムドライブの空き容量が以下の場合は、機器ログが表示されます。
･ Windows XP 以前: 200MB 未満･ Windows Vista 以降: 950MB 未満●デフラグを自動実行する「設定」にチェックを入れるとデフラグの自動実行を有効にします。すでに有効な場合は何も行いません。チェックを外すと設定セット適用前の状態に設定を復元します。
Windows のグループポリシーが設定済みの場合は何も行いません。
●システムドライブの復元を有効化する「設定」にチェックを入れるとシステムドライブの復元を有効にします。すでに有効な場合は何も行いません。チェックを外すと設定セット適用前の状態に設定を復元します。
Windows のグループポリシーが設定済みの場合は何も行いません。
●CPU 温度診断「診断」にチェックを入れると CPU 温度を診断します。チェックを外すと何も行いません。
●ハードディスク異常診断「診断」にチェックを入れるとハードディスク異常を診断します。チェックを外すと何も行いません。
●Internet Explorer の新しいバージョンを自動的にインストールしない「設定」にチェックを入れると Internet Explorer の新しいバージョンの自動イ
ンストールが無効になります。チェックを外すと何も行いません。
Windows 8 以上の OS は、Internet Explorer の自動更新抑止に対応していま
せん。

763

10 設定－Windows［目次］に戻る

10.7 証明書管理
クライアント証明書の管理や一括アップロード、一括削除のほか、CA 証明書の管理を行います。

10.7.1 クライアント証明書管理
クライアント証明書を管理サイトに 1 ファイルずつアップロードして保存し、端末に配信するための設定セットを作成します。
本機能で作成したクライアント証明書の設定セットは、Android 端末、iOS 端末、Windows 端末で共有することができます。
画面（新規作成）
画面（管理）
画面（編集）
事前にクライアント証明書を取得してください。
本機能はクライアント証明書の配信までを行います。端末内に保存されるクライアント証明書の場所やインストール方法については、端末メーカーへお問い合わせください。
アップロード済みのクライアント証明書を差し替える場合は、以下を参照してください。
「画面（編集）」767 ページ
クライアント証明書をまとめてアップロードする場合は、以下を参照してください。
「クライアント証明書一括アップロード」768 ページ
管理サイトにアップロードしたクライアント証明書は、以下の設定で利用します。
「（設定－Android）クライアント証明書」119 ページ「（設定－iOS）クライアント証明書」126 ページ「（設定－iOS）Exchange（ActiveSync）設定」129 ページ「（設定－iOS）VPN 設定」134 ページ「（設定－Windows）クライアント証明書」146 ページ
設定セットは、最大で 250,000 件まで作成できます。

764

10 設定－Windows［目次］に戻る◆ 画面（新規作成）［設定］→［Windows］→［証明書管理］→［クライアント証明書管理］→

1

2

項番
1

項目
証明書ファイル

説明
アップロードするクライアント証明書を指定します。［ファイルを選
択］をクリックし、クライアント証明書ファイルを選択します。
PKCS #12 形式のクライアント証明書を指定してください。
ファイル名は 30 文字以内で設定してください。

2

証明書を保護するパスワード

パスワードで保護されているクライアント証明書をアップロードする
場合は、設定されているパスワードを 255 文字以内の半角英数字で入力します。
パスワード未設定の場合は入力不要です。

765

10 設定－Windows［目次］に戻る◆ 画面（管理）［設定］→［Windows］→［証明書管理］→［クライアント証明書管理］
(C)
(A)
(B)
5

1

2 3
6

4

(D) (E)

(F)

7

項番
1

項目
検索/並び替え

説明（A）に検索対象項目、（B）に並び替えの対象項目が表示されます。
検索する場合は、検索するキーワードを（C）に入力し、［検索］をクリッ
クします。検索したあとに、すべてのクライアント証明書を再表示するにはブラウザーを再読み込み、または（C）を空欄にし、再度［検索］をクリックします。
クリックするとクライアント証明書情報欄に入力欄が表示されます。

2「画面（新規作成）」449 ページ
クリックすると以下のメニューが表示されます。
●全てにチェックを入れる
選択するとクライアント証明書一覧にあるすべての証明書のチェックボックスにチェックが入ります。
●全てのチェックをはずす
選択するとクライアント証明書一覧にあるすべての証明書のチェック
ボックスのチェックが外れます。
●検索対象
検索対象をファイル名、発行先（証明書情報）のいずれかに変更できます。
●並べ替え 昇順
ユーザー一覧をファイル名、発行先（証明書情報）、有効期間の開始、有効期間の終了のいずれかで昇順に並び替えます。
●並べ替え 降順
ファイル名、発行先（証明書情報）、有効期間の開始、有効期間の終了のいずれかで降順に並び替えます。
●一括削除
クライアント証明書一覧でチェックの入っている証明書を削除します。

3

4

クライアント証明書一覧

登録されている証明書一覧が表示されます。
●（D）
クライアント証明書のファイル名です。
●（E）
発行先（クライアント証明書情報）です。
●（F）
有効期間です。

766

10 設定－Windows［目次］に戻る

項番
5

項目
クライアント証明書情報説明
クライアント証明書一覧から選択したクライアント証明書情報が表示さ
れます。

6

［操作］

クリックすると、以下のメニューが表示されます。
●削除
クライアント証明書を削除します。

7

［編集］

クリックすると、登録されているクライアント証明書の情報を編集できます。

◆ 画面（編集）
アップロード済みのクライアント証明書の差し替えやパスワードを変更する場合に内容を修正します。
設定項目は新規作成と同様です。

［設定］→［Windows］→［証明書管理］→［クライアント証明書管理］→一覧から対象を選
択→［編集］

1

2

項番

項目
証明書ファイル説明
クライアント証明書一覧から再アップロードする証明書を指定します。

証明書を保護する
パスワード

パスワードで保護されているクライアント証明書をアップロードする場合は、設定されているパスワードを入力します。パスワード未設定の場合は入力不要です。

767

10 設定－Windows［目次］に戻る

10.7.2 クライアント証明書一括アップロード
複数のクライアント証明書を ZIP ファイルにまとめて管理サイトにアップロードし、端末に配信するための設定
セットを作成します。
本機能で作成したクライアント証明書の設定セットは、Android 端末、iOS 端末、Windows 端末で共有することができます。
事前にクライアント証明書を取得してください。
アップロードする複数のクライアント証明書は、まとめて zip ファイル形式で保存してください。
アップロード済みのクライアント証明書を差し替える場合は、以下を参照してください。
「画面（編集）」767 ページ
管理サイトにアップロードしたクライアント証明書は、以下の設定で利用します。
「（設定－Android）クライアント証明書」119 ページ「（設定－iOS）クライアント証明書」126 ページ「（設定－iOS）Exchange（ActiveSync）設定」129 ページ「（設定－iOS）VPN 設定」134 ページ「（設定－Windows）クライアント証明書」146 ページ◆ 画面［設定］→［Windows］→［証明書管理］→［クライアント証明書一括アップロード］→［パスワード付きの証明書を一括アップロードする］

1
2

3

4
2

5
2

768

10 設定－Windows［目次］に戻る

項番
1

項目
パスワード付きの証明書を一括アップロードする。

説明
チェックを入れると、証明書パスワード入力用 CSV ファイルをアップロードできます。
パスワード付きのクライアント証明書でない場合は、チェックを入れません。

2

証 明 書 パ ス ワ ー ド 入 力 用 CSV
ファイルを用意します。

証明書パスワード入力用 CSV ファイルをアップロードする場合、［ダ
ウンロード］をクリックし、任意の場所に証明書パスワード入力用
CSV ファイルを保存します。保存したファイルを Excel やメモ帳で開き、クライアント証明書に設定されているパスワードを入力して保存します。
CSV ファイルの「[S]ファイル名」には、拡張子を除いたクライア
ント証明書のファイル名を入力してください。

3

証 明 書 パ ス ワ ー ド 入 力 用 CSV
ファイルをアップロードします。

［ファイルを選択］をクリックし、証明書パスワード入力用 CSV ファ
イルを選択します。

4

証明書ファイルを一括アップ
ロードします。

［ファイルを選択］をクリックし、アップロードする ZIP ファイルを選択します。パスワードで保護された ZIP ファイルを選択した場合は、「ZIP アーカイブのパスワード」に設定されているパスワードを
255 文字以内の半角英数字で入力します。
一括でアップロードする PKCS #12 形式のクライアント証明書のファイルは、あらかじめ ZIP ファイルにまとめておく必要があります。
ファイル名は 30 文字以内で設定してください。

5［アップロード］

クリックすると、ZIP ファイルに含まれるクライアント証明書の一覧が表示されます。表示内容に問題がないことを確認し、［アップロードを実行］をクリックします。
アップロード済みの同名クライアント証明書を上書きする場合は「同じファイル名の証明書がすでに存在した場合は上書き保存する」にチェックを入れます。

769

10 設定－Windows［目次］に戻る

10.7.3 クライアント証明書一括削除
管理サイトにアップロードされているクライアント証明書を、CSV ファイルを利用して一括で削除します。
操作手順については、以下を参照してください。
「CSV ファイルの共通操作」67 ページ
端末に紐づけられているクライアント証明書を削除した場合は、端末に割り当てられている設定が動作しなくなることがあります。
削除対象のクライアント証明書は、管理サイトからのみ削除され、Windows 端末からは削除されません。

◆ 画面［設定］→［Windows］→［証明書管理］→［クライアント証明書一括削除］

1

2
3

項番
1

項目
［ダウンロード］

説明
任意の場所にクライアント証明書を削除するための CSV ファイルを保存します。保存した CSV ファイルを Excel やメモ帳で開き、削除したいクライアント証明書名の右側にある「[S]削除フラグ」列に「D」と入力して保存します。

2［ファイルを選択］

項番 1 で保存した CSV ファイルを選択します。

3［アップロード］

CSV ファイルのアップロードが開始されます。アップロードが完了す
ると、インポート画面が表示されます。

770

10 設定－Windows［目次］に戻る

10.7.4 CA 証明書管理
Windows 端末にインストールする CA 証明書をアップロードし、端末に適用する設定セットを作成します。
本機能でアップロードした CA 証明書は、Android、Windows で共有することができます。
画面（新規作成）
画面（CA 証明書の情報）作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面（新規作成）［設定］→［Windows］→［証明書管理］→［CA 証明書管理］→

1
2

項番
1

設定名

項目

2

証明書ファイル

説明
設定の名称を 1 文字から 30 文字で入力します。
［ファイルを選択］をクリックし、アップロードする CA 証明書を選択します。
PEM または DER 形式の CA 証明書ファイルを指定してください。
CA 証明書を Android 端末にインストールするには、PIN またはパスワードなどのスクリーンロック設定が必要です。機器でスクリーンロック設定がされていな
い場合は、設定を要求するメッセージが表示されます。
スクリーンロック設定を無効にするには、CA 証明書をアンインストールする必
要があります。

771

10 設定－Windows［目次］に戻る◆ 画面（CA 証明書の情報）［設定］→［Windows］→［証明書管理］→［CA 証明書管理］→一覧から対象を選択

1
2
3
4
5
6

項番
1

項目
設定名

説明
設定した CA 証明書の名称が表示されます。

2

ファイル名

CA 証明書のファイル名が表示されます。

3

アップロード日時

CA 証明書ファイルのアップロード日時が表示されます。

4

発行先(証明書情報)

CA 証明書の発行先が表示されます。

5

発行者(証明書情報)

CA 証明書の発行者が表示されます。

6

有効期限(証明書情報)

CA 証明書の有効期限が表示されます。

772

10 設定－Windows［目次］に戻る

10.8 Zone Management
特定のネットワーク・位置・時間帯を設定したゾーン設定と、Android 端末と Windows 端末に適用する各機能の設定セットを選択したポリシー設定を組み合わせ、ゾーンポリシー構成の設定セットを作成します。
学校や職場など、特定の条件下で使用する端末を設定する場合に有効な機能です。
本機能を Windows 端末に割り当てると、タスクトレイアイコンメニューに「ゾーン確認」、ツールバーに［ゾーン］のアイコンが表示されます。
『Windows クライアント リファレンスマニュアル』の「エージェントの基本操作」ー「タスクトレイ
アイコンメニューを表示する」、「ツールバーを表示する」

10.8.1 ゾーン
接続先のネットワーク・位置情報・時間帯を組み合わせ、ゾーン設定として保存します。
保存したゾーン設定をポリシー設定と組み合わせ、ゾーンポリシー構成の設定セットを作成します。
「ポリシー」776 ページ「ゾーンポリシー構成」778 ページ
この設定は、Android と Windows で共有することができます。
単一のゾーンに複数の SSID を設定した場合は、いずれかの SSID が検知された場合に「ゾーン内」となります。
また複数の位置情報とスケジュール設定も、いずれかの設定が満たされた場合に「ゾーン内」となります。SSIDと位置情報、SSID とスケジュールなど異なる設定を複数組み合わせる場合は、すべての設定を満たした場合に「ゾーン内」となります。
【複数の条件を組み合わせた場合】･ 場所：SSID1、SSID2、SSID3･ 時間：月曜 17:00～18:00、土曜 16:00～17:30
上記のゾーン設定では SSID が「SSID1」「SSID2」「SSID3」のいずれかに一致し、さらに日時が「月曜 17:00～18:00」「土曜 16:00～17:30」のいずれかに一致した場合に「ゾーン内」となります。
ゾーン設定は、最大 50 件まで作成できます。

773

10 設定－Windows［目次］に戻る◆ 画面［設定］→［Windows］→［Zone Management］→［ゾーン］→

1
2

3
2

4
2

774

10 設定－Windows［目次］に戻る

項番
1

項目

説明
ゾーンの名称を 1 文字から 30 文字で入力します。
先頭が「S」で始まる名称は設定できません。

ゾーン名

2

ネットワークゾーンに設定するネットワークの SSID、MAC アドレスの設定を行います。ネッ
トワークは、50 件まで登録できます。
●設定を有効にする
チェックを入れると、Zone Management で、以降で設定するネットワーク
が有効になります。
をクリックし、必要なネットワークを追加します。
●SSID
ネットワークの SSID を 32 文字以内の半角英数字、「-」、「_」、「@」で入力します。
●MAC アドレス
アクセスポイントの MAC アドレスを入力します。
「XX:XX:XX:XX:XX:XX」（X
は大文字の 16 進数）という形式で入力してください。
●ステルス
SSID ステルスを有効としたネットワークの場合は、チェックを入れます。
SSID と MAC アドレスは重複しないものを入力してください。

3

位置情報

ゾーンに設定する位置の緯度と経度、エリアの範囲を指定します。位置情報は
10 件まで登録できます。
●設定を有効にする
チェックを入れると、Zone Management で、以降で設定する位置情報が有効になります。
をクリックし、必要な位置情報を追加します。
●緯度-90 から 90 の範囲の値を入力します。
●経度-180 から 180 の範囲の値を入力します。
●半径（ｍ）
1 から 20037500 の範囲の値を入力します。
●備考
備考が必要な場合は、30 文字以内で入力します。
端末の位置情報の無線ネットワークと GPS が無効な場合、または管理サイ
トの時刻と端末時刻の間に大幅な差がある場合は、測位を行わず「ゾーン不明」となります。
「ゾーン不明」と判定された端末に特定のポリシーを適用できます。
「ゾーンポリシー構成」778 ページ
位置情報の測位間隔の詳細については、以下を参照してください。
「位置情報管理」706 ページ

4

スケジュールゾーンに設定するスケジュールを登録します。スケジュールは 10 件まで登録できます。
●設定を有効にする
チェックを入れると、Zone Management で以降で設定するスケジュールが有効になります。
をクリックし、必要なスケジュールを追加します。
●ゾーン判定に使用するタイムゾーン
タイムゾーンをリストボックスから選択します。
●曜日
スケジュール設定を有効にする曜日にチェックを入れます。
●開始時刻
開始時刻をリストボックスから選択して指定します。00:00 から 23:59 の間で指定します。
●終了時刻
終了時刻をリストボックスから選択して指定します。00:00 から 35:59 の間で指定します。
土曜日に日またがりで Zone Management を設定する場合は、xx:xx から
24:00 までの設定と、日曜日 0:00 から 35:59 までの設定の 2 つを実施すると、日またがり後の制御ができます。

775

10 設定－Windows［目次］に戻る

10.8.2 ポリシー
Android 端末と Windows 端末に適用する各機能の設定セットを選択し、ポリシー設定として保存します。
保存したポリシー設定をゾーン設定と組み合わせ、ゾーンポリシー構成の設定セットを作成します。
「ゾーン」773 ページ「ゾーンポリシー構成」778 ページ
この設定は、Android と Windows で共有することができます。
ポリシー設定は、最大 50 件まで作成できます。

10.8.2.1 ［管理］タブ◆ 画面（新規作成）［設定］→［Windows］→［Zone Management］→［ポリシー］→

1

項番
1

項目
ポリシー名

説明
設定の名称を 1 文字から 30 文字で入力します。

776

10 設定－Windows［目次］に戻る

10.8.2.2 ［Windows 設定］タブ◆ 画面［設定］→［Android］→［Zone Management］→［ポリシー］→作成したポリシーを選択→［Windows 設定］タブをクリック→［編集］

1

項番
1

項目
設定

説明
ポリシーにおける Windows の設定セットの使用設定を行います。各機能に設定する内容を以下から選択します。
●各機能の設定名
選択した設定セットを適用します。
●(機器の設定に従う)
ゾーンポリシー以外で設定されている設定が継承されます。
●(所属組織に従う)
所属している組織の設定が適用されます。組織に所属していない場合は「(設定なし)」が適用されます。
●(設定なし)設定を変更しません。
設定後に設定内容を［(設定なし)］に変更した場合、端末の動作については、以下を参照してください。
「各機能の設定を［(設定なし)］に変更した場合の端末の動作」
862 ページ777

10 設定－Windows［目次］に戻る

10.8.3 ゾーンポリシー構成
ゾーン設定とポリシー設定を組み合わせて、ゾーンポリシー構成の設定セットを作成します。ゾーンポリシー構成
を端末に適用すると、さまざまな場所や時間、ネットワークでの端末の動作を管理できます。
この設定は、Android と Windows で共有することができます。
事前にゾーンとポリシーを作成してください。
「ゾーン」773 ページ「ポリシー」776 ページ
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［設定］→［Windows］→［Zone Management］→［ゾーンポリシー構成］→

1
2

3

4

778

10 設定－Windows［目次］に戻る

項番
1

項目
設定名

2

ゾーンポリシー構成

説明
設定の名称を 1 文字から 30 文字で入力します。
ゾーンに設定するゾーン優先度、ゾーン、ゾーンポリシーを登録します。
●ゾーン優先度
ゾーン優先度を入力します。
●ゾーン
ゾーンを選択します。
「ゾーン」773 ページ●ポリシー
ゾーンのポリシーを選択します。
「ポリシー」776 ページ

3

ゾーン不明時ゾーン不明と判定された場合に適用される設定を以下から選択します。
●機器の設定に従う●直前の設定に従う●ポリシーを設定する
この設定を選択した場合は、適用するポリシーをリストボックスから選択します。
ゾーンで設定した項目ごとに以下の条件が当てはまる場合は、端末は「ゾーン判定不可」を検知して、管理サイトに「ゾーン不明」のステータスを送信します。
･ スケジュール
同期時にサーバーと端末の時刻が著しく異なる。
･ ネットワーク
機器設定により Wi-Fi が OFF に設定されている。
･ 位置情報「位置情報 OFF」に設定されている、または位置情報設定が「バッテリー節約」かつ「ネットワーク接続無し」に設定されている。
ゾーンの設定については、以下を参照してください。
「ゾーン」773 ページ

4

ゾーン変更通知

端末のゾーンが変更されたときに、端末上に通知を表示します。
Android 端末では、通知領域、Windows 端末ではステータスバー上のバルー
ンに通知が表示されます。
スケジュールと位置情報によるゾーン設定によっては、大量の通知が発生する可能性があります。過度な情報通知により、ユーザーの利便性を下げてしまう可能性があるので慎重に設定してください。

779

［目次］に戻る

11 サービス環境設定
この章では、サブヘッダーメニューの［サービス環境設定］画面に表示される、各種の設定について説明します。

780

11 サービス環境設定［目次］に戻る11.1 通知設定
ログメール通知と無通信検知について設定します。
画面（ログメール通知の新規作成）
画面（無通信検知の新規作成）◆ 画面（ログメール通知の新規作成）
確認したいログをメールで通知します。
メールを通知するタイミング、対象となるログ、送信先などを指定することができます。
通知メールは「no-reply-biz@smartmanager.jp」から送信されます。

［設定］→［サービス環境設定］→［通知設定］→「ログメール通知」の［新規作成］

1
2

3

4

5

項番
1

説明

項目
メール通知タイミング

メールで通知するタイミングを設定します。以下の項目から選択します。
●随時
10 分ごとにメール通知を行います。
●1 日 1 回
午前 3 時にメール通知を行います。
●一時停止
メール通知を行いません。

781

11 サービス環境設定［目次］に戻る

項番
2

説明

項目
メール通知対象ログ

通知対象とするログを指定します。必要な項目のチェックボックスにチェックを入れます。項目は複数指定できます。
以下に記載のないログについて、メール通知は行えません。
ログが通知される対象 OS は以下を参照してください。
「メール通知対象ログの対象 OS 一覧」783 ページ●リモートロック●リモートワイプ●スクリーンロック設定のパスワード変更●無通信検知●root 化状態検知●Jailbreak 状態検知
「Jailbreak 状態検知」は iOS エージェントがインストールされていない場合は表示されません。
●管理外検知「管理外検知」は、プロファイルをアンインストールした iOS 端末を検知する機能です。検知した場合はログに出力されます。また、機器画面に表示している通信日時に「管理外」の文字が付与され、赤字で表示します。検知対象は「プロファイルをアンインストールしたか」で判断しているため、リモートワイプなど、アンインストール以外の方法でプロファイルを削除しても検知対象となりません。
●Microsoft Update 未実施●Office 更新プログラムの未適用●Windows 更新プログラムの未適用●ウイルス対策ソフト●スパイウェア対策ソフト●アプリケーション検知●機器検出●Apple Push 証明書有効期限
Apple Push 証明書の有効期間が一定の日数以内となったときに出力するログです。通知タイミングは、60 日前、30 日前、14 日前、7 日前から有効期限前日までの毎日です。
●ADE トークン有効期限
ADE トークンの有効期間が一定の日数以内となったときに出力するログです。通知タイミングは、60 日前、30 日前、14 日前、7 日前から有
効期限前日までの毎日です。
●シングル APP モードの適用延期●スクリーンロック解除失敗時のリモートロック・ワイプ●Windows の SIM 抜き差し監視●Windows のファイアウォール診断●Windows の Guest アカウント診断●Windows の自動アップデート診断●Windows 以外の Microsoft 製品のアップデート診断●Windows のスクリーンセーバー診断●Windows Defender のリアルタイム保護診断●Windows Defender のクラウド提供の保護診断●Windows Defender のサンプルの自動送信診断●Windows Defender のコントロールされたフォルダーアクセス診断●システムセキュリティの Office 設定結果
●システムセキュリティのブラウザー設定結果●ドライブ空き容量診断●CPU 温度診断●ハードディスク異常診断782

11 サービス環境設定［目次］に戻る

項番

説明

項目

●アカウントのロックアウト●アプリケーション使用禁止●外部デバイス・CD/DVD/ブルーレイ禁止●位置情報設定の変更●エージェント認証解除時の機器削除●デバイス管理者権限の無効化●ゼロタッチ利用規約更新●Android/iOS の SIM ステータス変更検知
3

メール送信先メール通知の送信先を以下の項目から選択します。送信先は複数選択できます。
●管理者
ユーザー種別が管理者として登録されているユーザーのメールアドレ
スに送信します。
●機器のユーザー
機器に登録されているユーザーのメールアドレスに送信します。
初期値は［管理者］のみ、選択されています。
［管理者］以外のメールア
ドレスにもメールを送信したい場合は、［機器のユーザー］にチェックを入れてください。

4

メール送信先(カスタム)「メール送信先」以外にも送信したいときに設定します。自由にメールア
ドレスを指定できます。
「メール送信先(カスタム)」は 255 文字以内の半角
英数字と記号で入力してください。@の前後にそれぞれ 1 文字以上入力してください。送信先は 30 箇所まで設定できます。また、「メール送信先」と併用できます。
をクリックすると、入力欄が追加されます。
をクリックすると、入力欄が削除されます。

5

言語

通知されるメールは、「ログ内容」と「その他の文言（件名やフッターなど）」の組み合わせで構成されています。当項目では、「その他の文言」に用いる
言語を指定できます。リストボックスに表示される以下の言語から選択します。
●「日本語」●「English」◆ メール通知対象ログの対象 OS 一覧
メール通知対象ログ

AndroidiOS

Mac OS

Windows

リモートロック

○

○

○

○

リモートワイプ

○

○

○

○

スクリーンロック設定のパスワード変更

○

－

－

－

無通信検知

○

○

○

○

root 化状態検知

○

－

－

－

Jailbreak 状態検知

－

○

－

－

管理外検知

－

○

○

－

Microsoft Update 未実施

－

－

－

○

Office 更新プログラムの未適用

－

－

－

○

Windows 更新プログラムの未適用

－

－

－

○

ウイルス対策ソフト

○

－

－

○

スパイウェア対策ソフト

－

－

－

○

アプリケーション検知

○

○

－

－

機器検出

－

－

－

○

783

11 サービス環境設定［目次］に戻る

メール通知対象ログ

AndroidiOS

Mac OS

Windows

Apple Push 証明書有効期限

－

○

○

－

ADE トークン有効期限

－

○

－

－

シングル APP モードの適用延期

－

○

－

－

スクリーンロック解除失敗時のリモートロック・ワイプ

○

－

－

○

Windows の SIM 抜き差し監視

－

－

－

○

Windows のファイアウォール診断

－

－

－

○

Windows の Guest アカウント診断

－

－

－

○

Windows の自動アップデート診断

－

－

－

○

Windows 以外の Microsoft 製品のアップデート診断

－

－

－

○

Windows のスクリーンセーバー診断

－

－

－

○

Windows Defender のリアルタイム保護診断

－

－

－

○

Windows Defender のクラウド提供の保護診断

－

－

－

○

Windows Defender のサンプルの自動送信診断

－

－

－

○

Windows Defender のコントロールされたフォルダーアク
セス診断

－

－

－

○

システムセキュリティの Office 設定結果

－

－

－

○

システムセキュリティのブラウザー設定結果

－

－

－

○

ドライブ空き容量診断

－

－

－

○

CPU 温度診断

－

－

－

○

ハードディスク異常診断

－

－

－

○

アプリケーション使用禁止

○

－

－

○

外部デバイス・CD/DVD/ブルーレイ禁止

－

－

－

○

位置情報設定の変更

○

－

－

－

エージェント認証解除時の機器削除

－

－

－

○

デバイス管理者権限の無効化

○

－

－

－

ゼロタッチ利用規約更新

○

－

－

－

Android/iOS の SIM ステータス変更検知

○

○

－

－

784

11 サービス環境設定［目次］に戻る◆ ログメール通知のサンプル
ログメール通知設定の「メール通知対象ログ」で対象とした事象が発生した場合に、以下のようなメールが「メール送信先」および「メール送信先(カスタム)」で設定した送信先に届きます。

1
2

3

項番

説明

項目

1

企業名

企業名が表示されます。

2

ログ

発生した事象についてのログが表示されます。表示される内容は以下のとおりです。
●日時●端末名●メール通知対象ログ●URL
URL をクリックするとログ画面にアクセスし、該当のログが表示されます。

3

管理サイト

URL をクリックすると管理サイトログイン画面が表示されます。

785

11 サービス環境設定［目次］に戻る◆ 画面（無通信検知の新規作成）
指定した間隔で管理サーバーと通信が行われていない端末を検知します。検知した場合はログに出力されます。また、［機器］の一覧画面に表示している通信日時を赤字で表示します。
無通信検知の対象は「指定した間隔で管理サーバーと通信が行われているか」で判断しているため、端末の通信状態が良好でも管理サーバーと通信を行っていなければ検知対象となります。また、一般的なメールやインター
ネットの利用も管理サーバーと通信を行っていることになりません。

［設定］→［サービス環境設定］→［通知設定］→「無通信検知」の［新規作成］

1

項番

項目

1

無通信検知

説明
無通信と判断する間隔を指定します。以下の項目から選択します。
●指定時間通信がない機器を検知
選択した場合、時間を 1 から 23 の間の半角数字で入力してください。
●指定日数通信がない機器を検知
選択した場合、日数を 1 から 365 の間の半角数字で入力してください。
●なにもしない
無通信検知を行いません。

786

11 サービス環境設定［目次］に戻る11.2 アカウントポリシー
パスワードの発行や制限、ロックアウトするまでの入力回数を設定します。

◆ 画面［設定］→［サービス環境設定］→［アカウントポリシー］→［編集］

1
2
3
4
5

6
7

項番

説明

項目

1

パスワードの長さ

ログインパスワードの長さを 4 文字以上 32 文字以内で指定します。

2

過去のパスワード禁止

以前使用したパスワードの利用可否の設定です。以下の項目から選択します。
●禁止する
一度使用したパスワードを指定回数禁止するときに使用します。選択すると回数の設定が必須となり、「再利用できるまでに必要な新しいパスワードの設定回数」を設定します。回数は 1 から 100 の整数で入力してください。
指定した変更回数を超えない限り、以前使用したパスワードは利用できません。例えば 3 回とした場合、新しいパスワードが 3 回設定されるまで以前のパスワードは利用できません。
●禁止しない以前使用したパスワードの再利用を禁止しません。即座に再利用できます。

3

複雑なパスワードを要求

パスワードの設定に複雑なパスワードを要求するかどうかの設定です。以下の項目から選択します。
●設定する
複雑なパスワードの規則を適用します。設定した場合、新しく設定するパスワードは、以下の複雑さの要件を満たす必要があります。
･ユーザーのアカウント名またはメールアドレスに含まれる 3 文字以上連続787

11 サービス環境設定［目次］に戻る

項番

説明

項目する文字列を使用しない。
･長さは 8 文字以上。

･以下の 4 つのカテゴリのうち 3 つから文字を使う。
･英大文字（A から Z）。
･英小文字（a から z）。
･10 進数の数字（0 から 9）。
･記号（32 個）：! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~●設定しない複雑なパスワードの規則を適用しません。
4

パスワードの有効期間

パスワードの有効期間を指定します。以下の項目から選択します。
●設定する
パスワードの有効期間を日数で指定します。日数を 1 から 999 の整数で入力してください。
設定した場合、パスワードの有効期間が切れるとログイン時にパスワー
ド再設定画面が表示されますので、新しいパスワードを設定してください。
「期限切れパスワードの更新」46 ページ●設定しないパスワードの有効期間を指定しません。

5アカウントのロックアウ
トパスワードの入力を失敗したときにアカウントをロックアウト（ログインできない状態）するかどうか指定します。以下の項目から選択します。
●パスワード入力失敗回数
設定した回数、パスワードの入力を失敗するとアカウントをロックアウト
します。ロックアウトまでの連続ログイン失敗回数を 1 から 10 の間で入力してください。
･期間
チェックを入れると、自動でロックアウトが解除されるまでの分数を指定できます。チェックを入れない場合は、自動でロックアウトの解除は行われません。手動でロックアウトの解除を行ってください。
ロックされたアカウントの解除は以下を参照してください。
「［操作］タブ」322 ページ●設定しないパスワードの入力を失敗してもアカウントをロックアウトしません。

6

パスワードリマインダー

以下の項目から選択します。
●有効
ログイン画面に「初めてご利用の方、パスワードを忘れた方はこちら」へのリンクが表示されます。リンク先からパスワード設定用のメールを送信できます。
「パスワードの新規発行／再発行」41 ページ●無効「初めてご利用の方、パスワードを忘れた方はこちら」は利用できません。

7

2 段階認証

ログイン時に 2 段階認証を使用するかを以下の項目から選択します。
●［有効］
次回ログインから、2 段階認証の画面が表示されます。
●［無効］
次回ログインから、2 段階認証の画面は表示されません。
［有効］から［無効］に変更すると、設定している設定値は、すべて削除さ
れます。

788

11 サービス環境設定［目次］に戻る11.3 機器認証制御
すべての端末にライセンス認証を行うか、認証待ち機器として事前登録されている端末のみにライセンス認証を行うかを設定します。
端末の事前登録については、以下を参照してください。
「機器の新規作成」89 ページ
設定を保存した時点ですべての端末に適用されます。ただし、設定が端末に反映されるまでの時間は、サーバーや端末の通信状態に依存します。
OS ごとに機器認証制御を設定することはできません。

◆ 画面［設定］→［サービス環境設定］→［機器認証制御］→［編集］

1

項番

項目

説明

1

認証制御

認証制御について以下の項目から選択します。
●全ての機器を認証する
すべての機器でライセンス認証が行えます。認証待ち機器としての事前登録は不要です。
●管理者が登録した機器のみを検証する
認証待ち機器として事前登録されている機器でのみライセンス認証が行えます。

789

11 サービス環境設定［目次］に戻る

11.4 ポータル表示
端末のポータルメニュー（端末から直接、ユーザーや機器カスタム項目の選択などを行うための機能）を表示する
か非表示を設定します。
設定は OS ごとに行います。端末単位での設定はできません。
設定を保存した時点ですべての端末に適用されます。ただし、設定が端末に反映されるまでの時間は、サーバーや端末の通信状態に依存します。

◆ 画面［設定］→［サービス環境設定］→［ポータル表示］→［編集］

1
2
3
4

説明

項番

項目

1

Android ポータル

Android ポータルの表示または非表示を指定します。
●表示
●非表示

2

iOS ポータル

iOS ポータルの表示または非表示を指定します。
●表示
●非表示

3

Mac OS ポータル

Mac OS ポータルの表示または非表示を指定します。
●表示●非表示
ポータル設定を「表示」から「非表示」に変更した場合、Mac OS 端末の Dockに追加されたポータルのアイコンは削除されません。ユーザーが手動で Dock から削除する必要があります。
MDM 構成プロファイルを削除した場合にもポータルは削除されないので、ユーザーが手動で Dock から削除する必要があります。

4

Windows ポータル

Windows ポータルの表示または非表示を指定します。
●表示
●非表示

790

11 サービス環境設定［目次］に戻る

11.5 Android Enterprise（企業アカウント登録）
Android Enterprise は、端末やアプリを従業員に配備し、企業データを安全に保つために Google が提供している法人向けプログラムです。
Android Enterprise で利用できる主な機能のうち、本製品では Work-managed device に対応しました。Workmanaged device の機能を利用すると、社用端末をより強固なセキュリティで保護しつつ、端末のキッティング、
Google Play ストアアプリのサイレントインストールといった業務が効率的に行えます
Android Enterprise を利用したアプリケーション配信の詳細については、以下を参照してください。
『Android Enterprise アプリケーション配信 手順書』
企業アカウントは以下の場合に必要になります。

･ Android エージェントをキッティングするとき『Android キッティングマニュアル』･ Android Enterprise でアプリを配信するとき『Android Enterprise アプリケーション配信 手順書』
上記以外で、企業アカウントの必要はありませんが、今後のバージョンアップで対象機能が追加される場合もありますので、企業アカウントの登録を推奨します。

11.6 Apple Push 証明書
iOS 端末や Mac OS 端末の管理に必要な、Apple Push 証明書を登録します。
Apple Push 証明書の詳細については以下を参照してください。
『Apple Push 証明書登録・更新手順 管理者マニュアル』

791

11 サービス環境設定［目次］に戻る

11.7 Windows 情報保護共通設定
Windows 情報保護（WIP）は、企業データの漏洩を防止する機能です。Windows 情報保護を設定するには、Windows
情報保護共通設定でプライマリ企業 ID とデータ回復証明書を登録します。Windows 情報保護の設定の詳細については、以下を参照してください。
「Windows 情報保護」717 ページ
本機能は、Windows 11 Pro/Enterprise/Education の 32 ビット版と 64 ビット版、および Windows 10 Pro（1803
以上）、Windows 10 Enterprise（1709 以上）、Windows 10 Education（1709 以上）に対応しています。
Windows 情報保護の詳細については、Microsof 社の Web サイトを参照してください。
https://docs.microsoft.com/ja-jp/windows/security/information-protection/windows-informationprotection/protect-enterprise-data-using-wip◆ 設定手順
以下の手順で、コマンドプロンプトから取得したデータ回復証明書を管理サイトに設定します。

【1】スタートメニューから、コマンドプロンプトを起動します。
【2】コマンド「$ CIPHER /R:xxxx」を実行します。
「xxxx」は任意の文字列を入力してください。
【3】任意のパスワードを 2 回入力して実行します。
パスワードは Windows 端末で保護対象アプリの暗号化解除に必要です。忘れないように管理してください。
⇒（B）「xxxx.CER」と「xxxx.PFX」ファイルが作成されます。
（A）ローカルフォルダーを確認してください。
【4】コマンド「$ CIPHER /P:xxxx.cer」を実行します。
【5】データ回復証明書が表示されます。文字列をコピーしてください。
(A)

2

3
(B)
)

5

4
4

792

11 サービス環境設定［目次］に戻る【6】管理サイトの［設定］→［サービス環境設定］→［Windows 情報保護共通設定］→［編集］をクリッ
クします。

6

【7】プライマリ企業 ID を入力します。
企業の使用しているメールアドレスのドメイン（@マーク以降）を入力してください。
プライマリ企業 ID は、自動的に保護対象ドメインになります。詳細については、以下を参照してくだ
さい。
「Windows 情報保護」717 ページ【8】データ回復証明書に【5】でコピーした文字列を貼り付けます。
【9】［保存］をクリックします。

7
8

9

793

11 サービス環境設定［目次］に戻る【10】（A）プライマリ企業 ID と（B）データ回復証明書が表示されます。
Windows 情報保護の設定が割り当てられている機器がない場合のみ、（C）［編集］が表示します。
基本的にプライマリ企業 ID を変更することは、本機能では考慮していません。
データ回復証明書は、パスワードを失脚した場合のみ、変更してください。
ただし、変更するとリカバリーができなく可能性がありますので、ご注意ください。
やむを得ず変更した場合は、Windows 端末での保護対象アプリのファイルが表示されなくなることがあります。その場合は、設定セットなしで同期をしてから、再度、変更後の設定を割り当ててくだ
さい。

(A)
(B)

(C)

794

11 サービス環境設定［目次］に戻る11.8 かんたん初期設定
本製品導入時の初期設定作業を簡略化するウィザードです。この機能を利用すると、端末のパスワードポリシーやバックアップなどのさまざまな設定を一括して行えます。
本設定は、新規作成した企業で、認証している端末が 1 台もない状態で行ってください。
本機能で作成された設定セットは、以下の機能に「EasySetup」という設定名で設定セットが作成されます。かんたん初期設定で設定された内容を変更する場合は、各機能の「EasySetup」を変更してください。

･ Android「設定テンプレート」365 ページ「暗号化」378 ページ「ウイルス対策機能」385 ページ･ iOS「設定テンプレート」496 ページ･ Windows「設定テンプレート」693 ページ「暗号化」703 ページ795

11 サービス環境設定［目次］に戻る◆ 設定手順
以下の手順でかんたん初期設定ウィザードを開始ます。

【1】［設定］→［サービス環境設定］→［かんたん初期設定］→［開始］をクリックします。
かんたん初期設定を中止する場合は、（A）［終了］をクリックします。

(A)

1

iOS 端末と Mac OS 端末をご利用で、Apple Push 証明書が未登録の場合、Apple Push 証明書の登録を促す画面が表示されます。画面が表示された場合は、［Apple Push 証明書の設定］をクリックし、Apple Push 証明書の登録を行ってください。

796

11 サービス環境設定［目次］に戻る【2】おすすめセキュリティ画面で、［設定する］をクリックします。
設定しない場合は、（A）［スキップ］をクリックします。
前の画面に戻る場合は、（B）［戻る］をクリックします。

2
(B)

(A)

797

11 サービス環境設定［目次］に戻る【3】メール通知の送信先設定画面が表示されます。
⇒管理者のメールアドレスや端末を管理する部署のメーリングリストを入力します。
入力欄を追加するときは、（A）［追加］をクリックします。
管理対象の機器で問題が発生したときにメールで通知できます。
【4】［設定する］をクリックします。
⇒機器の認証画面が表示されます。

3

(A)

4

798

11 サービス環境設定［目次］に戻る【5】端末にエージェントをキッティングおよびライセンス認証を行っている場合は、［完了］をクリックします。
エージェントのキッティングおよびライセンス認証の詳細は、以下を参照してください。
『Android キッティングマニュアル』『iOS キッティングマニュアル』『Mac OS キッティングマニュアル』『Windows キッティングマニュアル』

ライセンス認証が完了している端末は、手順【3】で設定した内容が端末へ反映されます。
エージェントアプリのインストールおよびライセンス認証を別の機会で行う場合は、（A）［スキップ］
をクリックします。
（B）［Device Owner Mode］をクリックすると、以下のマニュアルが表示されます。
『Android キッティングマニュアル』

(B)

5
(A)

799

11 サービス環境設定［目次］に戻る【6】設定完了画面が表示されます。
（A）［機器画面を開く］をクリックすると機器の認証状況を確認できます。

(A)

800

［目次］に戻る

12 ログ
この章では、ヘッダーメニューの［ログ］画面に表示される、各種の項目について説明します。

801

［目次］に戻る

12.1 ログ画面の見かた
ログ画面では、管理サイトの操作状況や端末の設定、操作の発生時間、操作概要を確認できます。また、端末に対する設定や操作が正常に行われたかどうかを確認する場合も、本画面から確認することができます。
検索機能で特定の端末を検索すると、設定のバックアップを行った端末の復元コードを確認したり、ログの一覧を
CSV ファイルにダウンロードすることができます。
画面
画面（ログの絞り込み）
画面（ログのダウンロード）
直近一年間のログを確認できます。ログの保存期間は一年間で、それ以前のログは削除されます。
［機器］→［一覧］→→［ログ］で確認するログは、一覧で選択した端末のログのみを表示します。

1 回のログに最大 255 文字が出力されます。機器の一括操作を行った場合は、機器数により、すべての機器名がログに表示されないことがあります。

◆ 画面
［ログ］

1
2
4

3

802

［目次］に戻る

項番
1

項目
検索条件

説明
表示するログを絞り込むための条件を設定できます。絞り込みについては、以下を参照してください。
「画面（ログの絞り込み）」804 ページ

2

［検索］

クリックすると、項番【1】で設定した検索条件でログの絞り込みが実行されます。絞り込みについては、以下を参照してください。
「画面（ログの絞り込み）」804 ページ

3［CSV ダウンロード］ クリックすると、ログの CSV ダウンロードを行います。詳細については、以下を参照してください。
「画面（ログのダウンロード）」806 ページ

4

ログ一覧

管理サイトの操作ログや端末の操作や動作のログが表示されます。
●種別･管理サイト操作ログの場合はが表示されます。
･エージェントの動作ログの場合はが表示されます。

●通知･メール通知済みの場合はが表示されます。

･メール未通知の場合はが表示されます。

メール通知対象外の場合は何も表示されません。
●発生日時
該当アクションが発生したときのエージェント（端末）の日時が表示されます。
●受信日時
該当アクションが発生し、サーバーで受信した日時が表示されます。
●概要
アクションの概要が表示されます。
●詳細
詳細情報がある場合は、「詳細」のリンクが表示されます。クリックすると、対象のログの詳細情報が表示されます。

803

［目次］に戻る◆ 画面（ログの絞り込み）
検索条件を指定して、表示するログを絞り込みます。
期間のみ入力されている場合は、指定した期間のログがすべて表示されます。
検索キーワードのみ入力されている場合は、そのキーワードを含むログがすべて表示されます。

［ログ］

1
2

804

［目次］に戻る

項番
1

項目
検索条件

説明
絞り込み条件を指定します。
●種別
種別を指定します。以下のいずれか 1 つまたは両方にチェックを入れます。
･
管理ログ
管理サイトで行われた操作についてのログを表示します。
･
機器ログ
端末で行われた操作および端末の挙動についてのログを表示します。管理サ
イトの操作により端末で行われた挙動も該当します。
●オプション･
通知対象のみチェックするとログメール通知の対象となっているログのみを表示します。
「画面」802 ページ●期間
検索対象の日時の種類を選択し、日時の範囲を指定します。
･発生日時
発生日時で期間を絞り込む場合に選択し、絞り込む日時の期間を設定します。
･受信日時
受信日時で期間を絞り込む場合に選択し、絞り込む日時の期間を設定します。
日時の期間は「［ ］から［ ］まで」の形式で指定できます。
「［
のみ、「［ ］まで」のみの指定もできます。

］から」日時の入力欄をクリックするとカレンダーが表示され、日付、時間を設定できます。入力欄に直接入力もできます。
●検索
ログの「概要」に表示されるキーワードで内容を絞り込みます。入力した文字列が概要に含まれるログを表示します。
2［検索］

クリックすると、条件に合ったログの絞り込み検索が実行され、検索結果がログの一覧に表示されます。
再度すべてのログを表示するには、以下のいずれかを行う必要があります。
･ログの一覧で、キーボードの［F5］キーでブラウザーを再読み込みします。
･検索条件の「期間」、「検索」を空欄にし、［検索］をクリックします。

805

［目次］に戻る◆ 画面（ログのダウンロード）
現在ログ画面に表示されているすべてのログを、CSV ファイルとしてダウンロードします。最大 100,000 件のログをダウンロードできます。

［ログ］

1

項番
1

項目

説明

［CSV ダウンロード］ クリックし、確認画面で［OK］をクリックすると、対象のログが CSV ファイルでダウンロードされます。
件数によってはダウンロードに時間がかかる場合があります。

806

［目次］に戻る

12.2 ログ一覧
ログ画面で確認できるログを、種類別に説明します。

◆ 操作ログ管理サイトの操作に関するログの一覧です。
「SAML SSO ログイン成功ログ」（826 ページ）は、ベーシックパックプラスをご利用時にのみ出力されます。
ログ名
ログインログ

契機(代行操作)

種別
管理

ログ
企業｢(対象企業)｣に対してユーザー｢(ログインユー
ザー)｣が～
他の企業の画面で操作(画面遷移)

管理(なし)
存在しないコントローラーにアクセス

管理

(なし)
未ログイン状態で、ログインが必要なコントロー
ラーにアクセス

管理(なし)
ログイン状態で、セッションの有効期限を過ぎた

管理

(なし)
ログイン状態で、存在しないリソースや表示権限のないリソースにアクセス

管理

(なし)
Ajax のみで使用される URL にブラウザーでアク
セス

ログアウト

管理

“ユーザー名”がログアウトしました。
ベー シッ クパ ッ クプ ラス をご 利用 の場 合 は、
｢ユーザー｢“ユーザー名”｣がログアウトしました。｣と出力されます。

ログイン

管理

“ユーザー名”がログインしました。

パスワード設定

パスワード変更管理“ユーザー名”パスワードを変更してログインしました。

ユーザー管理ログ

ユーザー作成管理“ユーザー名”がユーザー｢(ユーザー名)｣を作成しました。
ベー シッ クパ ッ クプ ラス をご 利用 の場 合 は、｢[KDDI Business ID]ユーザー｢(ユーザー名)｣を作成しました。｣と出力されます。

ユーザー管理情報変更

管理“ユーザー名”がユーザー｢(ユーザー名)｣を変更しました。
ユーザー名を変更しない場合

管理“ユーザー名”がユーザー｢(旧ユーザー名)｣を｢(新ユーザー名)｣に変更しました。
ユーザー名を変更する場合

ユーザーパスワード変更

管理“ユーザー名”がユーザー｢(ユーザー名)｣のパスワー
ドを変更しました。

ユーザー削除管理“ユーザー名”がユーザー｢(ユーザー名)｣を削除しました。
ベー シッ クパ ッ クプ ラス をご 利用 の場 合 は、｢[KDDI Business ID]ユーザー｢(ユーザー名)｣を削除しました。｣と出力されます。

807

［目次］に戻る

ログ名

組織ログ

契機
ユーザー一括削除

種別
管理

ログ“ユーザー名”がユーザーを一括削除しました:｢(ユーザー名 1)｣, ｢(ユーザー名 2)｣, ...

「App とブック」設定作成

管理“ユーザー名”がユーザー｢(ユーザー名)｣の「App とブック」設定を作成しました。

「App とブック」設定更新

管理“ユーザー名”がユーザー｢(ユーザー名)｣の「App とブック」設定を変更しました。

「App とブック」設定削除

管理“ユーザー名”がユーザー｢(ユーザー名)｣の「App とブック」設定を削除しました。

ASM 設定更新

管理

ユーザー｢(ユーザー名)｣の Apple School Managerの設定を変更しました。

2 段階認証設定削除

管理“ユーザー名”がユーザー「(ユーザー名)」の 2 段階認証設定を削除しました。

組織作成

管理

“ユーザー名”が組織｢(組織名)｣を作成しました。

組織更新

管理

“ユーザー名”が組織｢(組織名)｣を変更しました。
組織名を変更しない場合

管理“ユーザー名”が組織｢(旧組織名)｣を｢(新組織名)｣に変更しました。
組織名を変更する場合

組織削除

管理

“ユーザー名”が組織｢(組織名)｣を削除しました。

組織一括削除管理“ユーザー名”が組織を一括削除しました: ｢(組織名1)｣, ｢(組織名 2)｣, ...

設定テンプレート適用

管理“ユーザー名”が組織｢(組織名)｣の Android 機器に対して設定テンプレート｢(テンプレート名)｣を適用し
ました。

管理

“ユーザー名”が組織｢(組織名)｣の iOS 機器に対して設定テンプレート｢(テンプレート名)｣を適用しました。

管理“ユーザー名”が組織｢(組織名)｣の Windows 機器に対して設定テンプレート｢(テンプレート名)｣を適用し
ました。

管理

“ユーザー名”が組織｢(組織名)｣の Android 機器に対する設定を変更しました。

管理“ユーザー名”が組織｢(組織名)｣の iOS 機器に対する設定を変更しました。

管理“ユーザー名”が組織｢(組織名)｣の Windows 機器に対する設定を変更しました。

「App とブック」設定作成

管理“ユーザー名”が組織｢(組織名)｣の「App とブック」設定を作成しました。

「App とブック」設定更新

管理“ユーザー名”が組織｢(組織名)｣の「App とブック」設定を更新しました。

「App とブック」設定削除

管理“ユーザー名”が組織｢(組織名)｣の「App とブック」設定を削除しました。

除外

管理“ユーザー名”が MAC アドレス｢(MAC アドレス)｣の機器を除外しました。

除外解除

管理

“ユーザー名”が MAC アドレス｢(MAC アドレス)｣の機器を除外から解除しました。

ライセンス認証待ち iOS 機 管理
器作成

“ユーザー名”がライセンス認証待ち iOS 機器｢(機器名)｣を作成しました。

ラ イ セ ン ス 認 証 待 ち 管理
Android 機器作成

“ユーザー名”がライセンス認証待ち Android 機器｢(機器名)｣を作成しました。

設定変更

マップログ

機器ログ

808

［目次］に戻る

ログ名

契機
種別
ラ イ セ ン ス 認 証 待 ち 管理
Windows 機器作成

ログ
“ユーザー名”がライセンス認証待ち Windows 機器｢(機器名)｣を作成しました。

パッケージ

管理

“ユーザー名”が機器｢(機器名)｣のライセンスを変更しました。

機器管理情報変更

管理“ユーザー名”が機器｢(機器名)｣を変更しました。
機器名を変更しない場合

管理“ユーザー名”が機器｢(旧機器名)｣を｢(新機器名)｣に変更しました。
機器名を変更する場合

機器設定変更(各機能ごと)管理“ユーザー名”が機器｢(機器名)｣の(機能名)の設定を｢(設定名)｣に変更しました。

機器削除

管理

“ユーザー名”が機器｢(機器名)｣を削除しました。

機器一括削除管理“ユーザー名”が機器を一括削除しました: ｢(機器名1)｣, ｢(機器名 2)｣, ...

同期開始

管理

“ユーザー名”が機器｢(機器名)｣に同期を通知しました。
Android, iOS 共通

同期完了

管理

(なし)
Android のみ

同期失敗

管理

(なし)
Android のみ

ADE と同期

管理“ユーザー名”が機器｢(機器名)｣の同期を行いました。

Push 通知無効時

管理

(なし)

リモートロック通知

管理“ユーザー名”が機器｢(機器名)｣にリモートロックを通知しました。

ロック解除

管理“ユーザー名”が機器｢(機器名)｣にロック解除を通知しました。

リモートワイプ通知

管理“ユーザー名”が機器｢(機器名)｣にリモートワイプを通知しました。

リモートワイプ時に適用した Wi-Fi 設定の削除通知

管理“ユーザー名”が機器「(機器名)」に構成プロファイル「（プロファイル名）」の削除を指示しました。

パスコード削除通知

管理“ユーザー名”が機器｢(機器名)｣にパスコード削除を通知しました。

アクティベーションロック
解除通知

管理

“ユーザー名”が機器｢(機器名)｣にアクティベーショ
ンロック解除を通知しました。

OS ダウンロードまたはイン 管理
ストール通知“ユーザー名”が機器｢(機器名)｣に OS ダウンロード
またはインストールを通知しました。

OS ダウンロード通知

管理“ユーザー名”が機器｢(機器名)｣に OS ダウンロードを通知しました。

OS インストール通知

管理“ユーザー名”が機器｢(機器名)｣に OS インストールを通知しました。

同期
リモートロック通知
リモートワイプ通知
パスコード削除通知

管理(なし)
iOS のみ：証明書が登録されていない or 有効期限
切れの場合Exchange 設定作成

管理

“ユーザー名”が機器｢(機器名)｣の Exchange 設定を作成しました。

809

［目次］に戻る

ログ名

インポート共通ログ

契機
Exchange 設定変更

種別
管理

ログ
“ユーザー名”が機器｢(機器名)｣の Exchange 設定を変更しました。

Exchange 設定削除

管理“ユーザー名”が機器｢(機器名)｣の Exchange 設定を削除しました。

「App とブック」設定作成

管理“ユーザー名”が機器｢(機器名)｣の「App とブック」設定を作成しました。

「App とブック」設定変更

管理“ユーザー名”が機器｢(機器名)｣の「App とブック」設定を変更しました。

「App とブック」設定削除

管理“ユーザー名”が機器｢(機器名)｣の「App とブック」設定を削除しました。

Google Play ス ト ア の 管理
キャッシュ削除“ユーザー名”が機器「（機器名）」に Google Play ス
トアのキャッシュ削除を指示しました。

機器

機器「（機器名）」のエージェントが Google Play ス
トアのキャッシュ削除を行いました。

機器

機器「（機器名）」のエージェントが Google Play ス
トアのキャッシュ削除に失敗しました。

リモート再起動

管理“ユーザー名”が機器「(機器名)」にリモート再起動を指示しました。

リモートシャットダウン

管理“ユーザー名”が機器「(機器名)」にリモートシャット
ダウンを指示しました。

MDM 構成プロファイル更 管理
新“ユーザー名”が機器「(機器名)」に MDM 構成プロ
ファイル更新を通知しました。

アップロード管理“ユーザー名”が(インポート対象)の新規インポートの CSV ファイルをアップロードしました。
新規の場合

管理

“ユーザー名”が(インポート対象)の変更インポートの CSV ファイルをアップロードしました。
変更の場合

管理

(なし)
指定されたファイルがサーバー上で見つからな
い場合

管理

(なし)
ファイルが空(0 バイト)の場合

管理

(なし)
ファイルサイズが 10MB を超えている場合

管理

(なし)
拡張子が「.csv」でない場合

管理

(なし)
タブ・改行以外の制御文字が含まれている場合

管理

(なし)
文字コードが正しくない場合

管理

(なし)
CSV として正しい形式でない場合

管理

(なし)
CSV にヘッダーが 1 行しかない場合

管理

(なし)
エラーが 1 つ以上ある場合

バリデーション

810

［目次］に戻る

ログ名

契機

インポート

種別
管理

ログ
(なし)
中断した場合管理“ユーザー名”が(インポート対象)の新規インポートを開始しました。

管理“ユーザー名”が(インポート対象)の変更インポートを開始しました。

管理“ユーザー名”が(インポート対象)の新規インポートを中断しました。 (成功 n 件、失敗 n 件)
中断した場合管理“ユーザー名”が(インポート対象)の変更インポートを中断しました。 (成功 n 件、失敗 n 件)
中断した場合管理“ユーザー名”がインポートで(インポート対象)を一括作成しました。 (成功 n 件、失敗 n 件)
成功とエラーの両方の行がある場合
すべての行がエラーの場合

管理“ユーザー名”がインポートで(インポート対象)を一括変更しました。 (成功 n 件、失敗 n 件)
成功とエラーの両方の行がある場合
すべての行がエラーの場合

レポートログ(機器／アプリ)

レポート作成管理(なし)

レポート更新管理(なし)

一括機器設定ログ(Android)

機器設定一括変更 (各機能 管理ごと)“ユーザー名”が全ての Android 機器の(機能名)の設定を｢(設定名)｣に一括変更しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のAndroid 機器の(機能名)の設定を｢(設定名)｣に一括変更しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての Android 機器にリモートロッ
クを通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のAndroid 機器にリモートロックを通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての Android 機器にロック解除を通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のAndroid 機器にロック解除を通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての Android 機器にリモートワイ
プを通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のAndroid 機器にリモートワイプを通知しました。
グループの機器に一括変更した場合

リモートロック通知

ロック解除

リモートワイプ通知

811

［目次］に戻る

ログ名

一括機器設定ログ
(iOS)

契機
種別
Google Play ス ト ア の 管理
キャッシュ削除

ログ“ユーザー名”が全ての Android 機器に Google Playストアのキャッシュ削除を指示しました。
すべての機器に一括変更した場合

管理“ユーザー名”が機器分類「（分類名）」の「（分類グループ）」に所属する Android 機器に Google Play スト
アのキャッシュ削除を指示しました。
グループの機器に一括変更した場合

機器

機器「（機器名）」のエージェントが Google Play ス
トアのキャッシュ削除を行いました。
機器の数だけ表示されます。

機器

機器「（機器名）」のエージェントが Google Play ス
トアのキャッシュ削除に失敗しました。
機器の数だけ表示されます。

機器設定一括変更(各機能ご 管理と)“ユーザー名”が全ての iOS 機器の(機能名)の設定を｢(設定名)｣に一括変更しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器の(機能名)の設定を｢(設定名)｣に一括変更しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器にリモートロックを通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器にリモートロックを通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器にリモートワイプを通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器にリモートワイプを通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”がすべての iOS 機器に構成プロファイ
ル「（プロファイル名）」の削除を指示しました。
すべての機器に一括変更した場合。

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器に構成プロファイル「（プロファイル名）」の削除を指示しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器にパスコード削除を通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器にパスコード削除を通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器に紛失モードへの移行を通知しました。
すべての機器に一括変更した場合

リモートロック通知

リモートワイプ通知

リモートワイプ時に適用した Wi-Fi 設定の削除通知

パスコード削除通知

紛失モード

812

［目次］に戻る

ログ名

契機

種別
管理

ログ
“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器に紛失モードへの移行を通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器に位置情報取得を通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器に位置情報取得を通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器に紛失モード解除を通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器に紛失モード解除を通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が「(機器分類名)」が「(グループ名)」の iOS 機器にリモート再起動を指示しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器にリモート再起動を指示しました。
すべての機器に一括変更した場合

管理“ユーザー名”が「(機器分類名)」が「(グループ名)」の iOS 機器にリモートシャットダウンを指示しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器にリモートシャット
ダウンを指示しました。
すべての機器に一括変更した場合

MDM 構成プロファイル更 管理
新“ユーザー名”が「(機器分類名)」が「(グループ名)」の iOS 機器に MDM 構成プロファイルの更新を指示しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器に MDM 構成プロ
ファイルの更新を指示しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器に OS ダウンロードまたはインストールを通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器に OS ダウンロード
またはインストールを通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器に OS ダウンロードを通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器に OS ダウンロードを通知しました。
すべての機器に一括変更した場合

位置情報取得紛失モード解除

リモート再起動

リモートシャットダウン

ダウンロードまたはインストール

ダウンロード813

［目次］に戻る

ログ名

一括機器設定ログ(Windows)

契機
インストール

種別
管理

ログ“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のiOS 機器に OS インストールを通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての iOS 機器に OS インストールを通知しました。
すべての機器に一括変更した場合

機器設定一括変更 (各機能 管理ごと)“ユーザー名”が全ての Windows 機器の(機能名)の設定を｢(設定名)｣に一括変更しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のWindows 機器の(機能名)の設定を｢(設定名)｣に一括変更しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての Windows 機器にリモートロックを通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のWindows 機器にリモートロックを通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての Windows 機器にロック解除を通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のWindows 機器にロック解除を通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての Windows 機器にリモートワ
イプ(BitLocker)を通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のWindows 機器にリモートワイプ(データ削除)を通知しました。
グループの機器に一括変更した場合

管理“ユーザー名”が全ての Windows 機器にリモートワ
イプ(PC 初期化)を通知しました。
すべての機器に一括変更した場合

管理“ユーザー名”が｢(機器分類名)｣が｢(グループ名)｣のWindows 機器にリモートワイプ(PC 初期化)を通知しました。
グループの機器に一括変更した場合

ユーザー分類作成

管理“ユーザー名”がユーザー分類｢(ユーザー分類名)｣を作成しました。

ユーザー分類変更管理“ユーザー名”がユーザー分類｢(ユーザー分類名)｣を変更しました。
ユーザー分類名を変更しない場合

管理“ユーザー名”がユーザー分類｢(旧ユーザー分類名)｣を｢(新ユーザー分類名)｣に変更しました。
ユーザー分類名を変更する場合

管理“ユーザー名”がユーザー分類｢(ユーザー分類名)｣を削除しました。

リモートロック通知

ロック解除

リモートワイプ通知

ユーザー分類ログ

ユーザー分類削除814

［目次］に戻る

ログ名

契機
ユーザー分類一括削除

種別
管理

ログ
“ユーザー名”がユーザー分類を一括削除しました:｢(ユーザー分類名 1)｣, ｢(ユーザー分類名 2)｣, ...

ユーザー自由入力項目作成

管理“ユーザー名”がユーザー自由入力項目｢(ユーザー自由入力項目名)｣を作成しました。

ユーザー自由入力項目変更

管理“ユーザー名”がユーザー自由入力項目｢(ユーザー自由入力項目名)｣を変更しました。
ユーザー自由入力項目名を変更しない場合

管理“ユーザー名”がユーザー自由入力項目｢(旧ユーザー
自由入力項目名)｣を｢(新ユーザー自由入力項目名)｣に変更しました。
ユーザー自由入力項目名を変更する場合

ユーザー自由入力項目削除

管理“ユーザー名”がユーザー自由入力項目｢(ユーザー自由入力項目名)｣を削除しました。

ユーザー自由入力項目一括
削除

管理“ユーザー名”がユーザー自由入力項目を一括削除しました: ｢(ユーザー自由入力項目名 1)｣, ｢(ユーザー自由入力項目名 2)｣, …

機器分類作成管理“ユーザー名”が機器分類｢(機器分類名)｣を作成しました。

機器分類変更管理“ユーザー名”が機器分類｢(機器分類名)｣を変更しました。
機器分類名を変更しない場合

管理“ユーザー名”が機器分類｢(旧機器分類名)｣を｢(新機器分類名)｣に変更しました。
機器分類名を変更する場合

機器分類削除管理“ユーザー名”が機器分類｢(機器分類名)｣を削除しました。

機器分類一括削除

管理“ユーザー名”が機器分類を一括削除しました: ｢(機器分類名 1)｣, ｢(機器分類名 2)｣, ...

機器自由入力項目作成

管理“ユーザー名”が機器自由入力項目｢(機器自由入力項
目名)｣を作成しました。

機器自由入力項目変更

管理“ユーザー名”が機器自由入力項目｢(機器自由入力項
目名)｣を変更しました。
機器自由入力項目名を変更しない場合

管理“ユーザー名”が機器自由入力項目｢(旧機器自由入力
項目名)｣を｢(新機器自由入力項目名)｣に変更しました。
機器自由入力項目名を変更する場合

機器自由入力項目削除

管理“ユーザー名”が機器自由入力項目｢(機器自由入力項
目名)｣を削除しました。

機器自由入力項目一括削除

管理“ユーザー名”が機器自由入力項目を一括削除しました: ｢(機器自由入力項目名 1)｣, ｢(機器自由入力項目
名 2)｣, …

エージェント共通
管理ログ

設定変更

管理

“ユーザー名”がエージェント共通管理の設定を変更しました。

設定バックアップ
ログ

設定変更

管理

“ユーザー名”が設定バックアップの設定を変更しました。

個人設定ログ

環境設定変更管理“ユーザー名”が自分の環境設定を変更しました。

パスワード変更管理“ユーザー名”が自分のパスワードを変更しました。

アプリケーションメモクリ
ア管理“ユーザー名”が自分のアプリケーションメモをクリアしました。

ユーザー自由入力
項目ログ

機器分類ログ

機器自由入力項目
ログ815

［目次］に戻る

ログ名契機
2 段階認証設定

種別
管理

ログ“ユーザー名”が 2 段階認証の設定を完了しました。

2 段階認証設定削除

管理“ユーザー名”が自分の 2 段階認証設定を削除しまし
た。

設定作成

管理

“ユーザー名”が(機能名)の設定｢(設定名)｣を作成し
ました。

設定変更

管理

“ユーザー名”が(機能名)の設定｢(設定名)｣を変更しました。
設定名を変更しない場合

管理“ユーザー名”が(機能名)の設定｢(旧設定名)｣を｢(新設定名)｣に変更しました。
設定名を変更する場合

設定削除

管理

“ユーザー名”が(機能名)の設定｢(設定名)｣を削除しました。

設定一括削除管理“ユーザー名”が(機能名)の設定を一括削除しました:｢(設定名 1)｣, ｢(設定名 2)｣, ...

カメラ使用制限ログ(SD カードと同様)

管理(SD カードと同様)

アプリケーション
禁止ログ

設定作成

管理

(SD カードと同様)

設定変更

管理

(SD カードと同様)

設定削除

管理

(SD カードと同様)

設定一括削除管理(SD カードと同様)

対象アプリケーション追加

管理“ユーザー名”が(機能名)の設定｢(設定名)｣に対象ア
プリケーションを追加しました。

対象アプリケーション変更

管理“ユーザー名”が(機能名)の設定｢(設定名)｣の対象ア
プリケーションを変更しました。

対象アプリケーション削除

管理“ユーザー名”が(機能名)の設定｢(設定名)｣の対象ア
プリケーションを削除しました。

対象アプリケーションをメ
モから追加

管理

“ユーザー名”が(機能名)の設定｢(設定名)｣にアプリ
ケーションメモから対象アプリケーションを追加し
ました。

インポート

管理

“ユーザー名”が(機能名)の設定｢(設定名)｣の対象ア
プリケーションの変更インポートの CSV ファイルをアップロードしました。

SD カード使用制限
ログ“ユーザー名”が(機能名)の設定｢(設定名)｣の対象ア
プリケーションの変更インポートを開始しました。
“ユーザー名”が(機能名)の設定｢(設定名)｣の対象ア
プリケーションの変更インポートを中断しました。
(成功 n 件、失敗 n 件)
“ユーザー名”がインポートで(機能名)の設定｢(設定名)｣の対象アプリケーションを一括変更しました。
(成功 n 件、失敗 n 件)
アプリケーション
配信ログ(SD カードと同様)

管理(SD カードと同様)

お気に入りログ(SD カードと同様)

管理(SD カードと同様)

Web フィルタリン
グログ(SD カードと同様)

管理(SD カードと同様)

Wi-Fi ログ

(SD カードと同様)

管理(SD カードと同様)

Wi-Fi フィルタリン
グログ(SD カードと同様)

管理(SD カードと同様)

816

［目次］に戻る

ログ名
Bluetooth 使用制限
ログ

契機
(SD カードと同様)

種別
管理(SD カードと同様)

スクリーンロックログ(SD カードと同様)

管理(SD カードと同様)

リモートロックログ(SD カードと同様)

管理(SD カードと同様)

リモートワイプログ(SD カードと同様)

管理(SD カードと同様)

発信先制限ログ(SD カードと同様)

管理(SD カードと同様)

ウイルス対策機能ログ(SD カードと同様)

管理(SD カードと同様)

アプリケーション
検知ログ(SD カードと同様)

管理(SD カードと同様)「App とブック」ラ
イセンスログ(SD カードと同様)

管理(SD カードと同様)

位置情報管理ログ(SD カードと同様)

管理(SD カードと同様)

外部デバイスログ(SD カードと同様)

管理(SD カードと同様)

CD/DVD/ブルーレ
イログ(SD カードと同様)

管理(SD カードと同様)

システム診断ログ(SD カードと同様)

管理(SD カードと同様)

システムセキュリ
ティログ(SD カードと同様)

管理(SD カードと同様)

暗号化ログ(SD カードと同様)

管理(SD カードと同様)

プロキシログ(SD カードと同様)

管理(SD カードと同様)

デバイス制限ログ(SD カードと同様)

管理(SD カードと同様)

CA 証明書管理ログ(SD カードと同様)

管理(SD カードと同様)

NFC キッティング
設定ログ(SD カードと同様)

管理(SD カードと同様)

Android Enterprise
アプリ配信設定ログ(SD カードと同様)

管理(SD カードと同様)

Android Enterprise
アプリ個別設定ロ
グ

設定作成

管理

“ユーザー名”が Android Enterprise アプリ個別設定「(設定名)」を作成しました。

設定更新

管理

“ユーザー名”が Android Enterprise アプリ個別設定「(設定名)」を変更しました。

設定削除

管理

“ユーザー名”が Android Enterprise アプリ個別設定「(設定名)」を削除しました。

設定一括削除管理“ユーザー名”が Android Enterprise アプリ個別設定を一括削除しました: 「(設定名 1)」,「(設定名 2)」,...

Android Enterprise
アプリ権限ポリ
シーログ

更新

管理

“ユーザー名”が Android Enterprise アプリ権限ポリシーの設定を変更しました。

Android Enterprise
企業許可アプリロ
グ

追加

管理“ユーザー名”が Android Enterprise 企業許可アプリに「（アプリ名）」を追加しました。

削除

管理“ユーザー名”が Android Enterprise 企業許可アプリ
から「（アプリ名）」を削除しました。

Android Enterprise（企業アカウント

Android Enterprise（企業ア 管理
カウント登録）登録“ユーザー名”が Android Enterprise(企業アカウント登録)を登録しました。

817

ログ

［目次］に戻る

ログ名登録）登録ログ

契機
種別
Android Enterprise（企業ア 管理
カウント登録）削除

ログ“ユーザー名”が Android Enterprise(企業アカウント登録)を削除しました。

セキュリティ設定(DOM)(SD カードと同様)

管理(SD カードと同様)

ゼロタッチ(Android)ログ

Google API 認証登録成功管理“ユーザー名”が Google API 認証登録を行いました。

Google API 認証登録削除

管理“ユーザー名”が Google API 認証登録を削除しました。

Google API 認証登録失敗

管理“ユーザー名”が Google API 認証登録を失敗しました。

設定登録作成管理“ユーザー名”がゼロタッチの設定登録を作成しました。

設定登録変更管理“ユーザー名”がゼロタッチの設定登録を変更しまし
た。

同期成功

管理

“ユーザー名”がゼロタッチ登録サーバとの同期を行
いました。

同期失敗

管理

“ユーザー名”がゼロタッチ登録サーバとの同期を行いましたが一部の機器が同期に失敗しました。

ライセンス不足管理“ユーザー名”がゼロタッチ登録サーバとの同期を行いましたが機器ライセンスを超えたため処理を中断しました。

ゼロタッチ利用規
約ログ

ゼロタッチ利用規約更新

管理

ゼロタッチを使用するためには、最新の利用規約同意が必要です。

Knox 認証情報ログ

Knox 認証情報作成

管理“ユーザー名”が Knox 認証情報を作成しました。

Knox 認証情報変更

管理“ユーザー名”が Knox 認証情報を変更しました。

Knox 認証情報削除

管理“ユーザー名”が Knox 認証情報を削除しました。

Knox プロファイル情報作成

管理“ユーザー名”が Knox プロファイル情報を作成しました。

Knox プロファイル情報変更

管理“ユーザー名”が Knox プロファイル情報を変更しました。

Knox プロファイル情報削除

管理“ユーザー名”が Knox プロファイル情報を削除しました。

Knox サーバ同期 成功

管理“ユーザー名”が Knox サーバとの同期を行いました。

Knox サーバ同期 同期失敗

管理

“ユーザー名”が Knox サーバーとの同期を行いまし
たが一部の機器が同期に失敗しました。

Knox 認証情報 ライセンス 管理
数超過“ユーザー名”が Knox サーバーとの同期を行いまし
たが機器ライセンスを超えたため処理を中断しました。

Secure Shield ログ(SD カードと同様)

管理(SD カードと同様)

連絡先ログ

設定作成

管理

(SD カードと同様)

設定変更

管理

(SD カードと同様)

設定削除

管理

(SD カードと同様)

連絡先追加

管理

“ユーザー名”が(機能名)の設定｢(設定名)｣に連絡先を追加しました。

連絡先変更

管理

“ユーザー名”が(機能名)の設定｢(設定名)｣の連絡先を変更しました。

連絡先削除

管理

“ユーザー名”が(機能名)の設定｢(設定名)｣の連絡先を削除しました。

機器一覧ログ

機器一覧ログ818

［目次］に戻る

ログ名

契機
インポート

種別
管理

ログ
“ユーザー名”が(機能名)の設定｢(設定名)｣の連絡先の変更インポートの CSV ファイルをアップロード
しました。

管理

“ユーザー名”が(機能名)の設定｢(設定名)｣の連絡先の変更インポートを開始しました。

管理“ユーザー名”が(機能名)の設定｢(設定名)｣の連絡先の変更インポートを中断しました。(成功 n 件、失敗
n 件)

管理

“ユーザー名”がインポートで(機能名)の設定｢(設定名)｣の連絡先を一括変更しました。(成功 n 件、失敗n 件)

エージェント個別
管理ログ(SD カードと同様)

管理(SD カードと同様)

構成プロファイル
ログ(SD カードと同様)

管理(SD カードと同様)

構成プロファイル
アップロードログ

構成プロファイル作成

管理“ユーザー名”が構成プロファイル｢(プロファイル名)｣を作成しました。

構成プロファイル変更管理“ユーザー名”が構成プロファイル｢(プロファイル名)｣を変更しました。
プロファイル名を変更しない場合

管理“ユーザー名”が構成プロファイル｢(旧プロファイル名)｣を｢(新プロファイル名)｣に変更しました。
プロファイル名を変更する場合

構成プロファイル削除

管理“ユーザー名”が構成プロファイル｢(プロファイル名)｣を削除しました。

構成プロファイル一括削除

管理“ユーザー名”が構成プロファイルを一括削除しました: ｢(プロファイル名 1)｣, ｢(プロファイル名 2)｣, ...

個別構成プロファイルを作
成管理“ユーザー名”が機器｢(機器名)｣の個別構成プロファ
イルを作成しました。

個別構成プロファイルを変更管理“ユーザー名”が機器｢(機器名)｣の個別構成プロファ
イルを変更しました。

個別構成プロファイルを削除管理“ユーザー名”が機器｢(機器名)｣の個別構成プロファ
イルを削除しました。

証明書登録

管理

“ユーザー名”が Apple Push 証明書を登録しました。

証明書削除

管理

“ユーザー名”が Apple Push 証明書を削除しました。

証明書変更

管理

“ユーザー名”が Apple Push 証明書を変更しました。

証明書設定変更管理“ユーザー名”が Apple Push 証明書の設定を変更しました。

Apple Push 証 明 書 の 有 効 管理
期限アラートApple Push 証明書の有効期限が YYYY/mm/mm
HH:MM:SS に切れます。ご利用の Apple ID を使用
して手順に従って更新してください。

表示

管理

(なし)
iPhone、iPad 以外の場合

管理

(なし)
Safari 以外の場合

ログイン

管理

“機器のユーザー名”が初期登録画面を開きました。

ユーザー登録管理“機器のユーザー名”がユーザー｢(ユーザー名)｣を作成して登録しました。
ユーザーを新規作成して紐づけた場合

個別構成プロファ
イルログ

Apple Push 証明書
登録ログ

ライセンス認証ロ
グ

初期登録ログ(ポータル)

819

［目次］に戻る

ログ名

契機

種別
管理

ログ
“機器のユーザー名”がユーザー｢(ユーザー名)｣を登録しました。
既存ユーザーに紐づけた場合

機器情報登録管理“機器のユーザー名”が機器情報を登録しました。

ポータルホームロ
グ

ログイン

管理

“機器のユーザー名”がポータルホーム画面を開きました。

ポータル同期ログ

ポータルからの同期

管理“機器のユーザー名”がポータルから同期の要求を行いました。

ユーザー登録ログ(ポータル)

ユーザー登録管理“機器のユーザー名”がユーザー｢(ユーザー名)｣を作成して登録しました。
ユーザーを新規作成して紐づけた場合

管理“機器のユーザー名”がユーザー｢(ユーザー名)｣を登録しました。
既存ユーザーに紐づけた場合

機器情報登録ログ(ポータル)

機器情報登録管理“機器のユーザー名”が機器情報を登録しました。

オリジナルアプリ
登録ログ

設定作成

管理

“ユーザー名”がオリジナルアプリ｢(アプリ名)｣を作成しました。

設定変更

管理“ユーザー名”がオリジナルアプリ｢(旧アプリ名)｣を｢(新アプリ名)｣に変更しました。
設定名を変更しない場合

管理“ユーザー名”がオリジナルアプリ｢(アプリ名)｣を変更しました。
設定名を変更する場合

設定削除

管理

“ユーザー名”がオリジナルアプリ｢(アプリ名)｣を削除しました。

設定一括削除管理“ユーザー名”がオリジナルアプリを一括削除しました: ｢(アプリ名 1)｣, ｢(アプリ名 2)｣, ...

トークン登録管理“ユーザー名”がトークンを登録しました。

トークン削除管理“ユーザー名”がトークンを削除しました。

トークン更新管理“ユーザー名”がトークンを変更しました。

トークン以外更新

管理“ユーザー名”がトークンの設定を変更しました。

ADE トークン登録ログ

ADE 機器管理ログ

アプリカタログロ
グ

ADE トークンの有効期限ア 管理
ラート

ADE ト ー ク ン の 有 効 期 限 が YYYY/mm/dd
HH:MM:SS に切れます。ご利用の Apple ID を使用
して手順に従って更新してください。

ASM 情報再読込

管理

ASM ポータルのクラス「(クラス名)」の読み込みができません。該当クラスの削除後に再度読み込みを行ってください。
ASM のクラスデータに一部設定がない場合

ADE と同期ボタン押下

管理“ユーザー名”が ADE と同期を行いました。

除外

管理“ユーザー名”が ADE 対象機器を除外しました:「（機
器名 1）
」,「
（機器名 2）」, …

除外解除

管理

“ユーザー名”が ADE 対象機器を除外から解除しました:「（機器名 1）」,「（機器名 2）」, …

作成

管理“ユーザー名”がオリジナルアプリ「(アプリ名)」のア
プリカタログ設定を作成しました。

更新

管理“ユーザー名”がオリジナルアプリ「(アプリ名)」のア
プリカタログ設定を変更しました。

820

［目次］に戻る

ログ名
削除

種別
管理

ログ
“ユーザー名”がオリジナルアプリ「(アプリ名)」のア
プリカタログ設定を削除しました。

証明書作成

管理

“ユーザー名”が証明書｢(ファイル名)｣を作成しまし
た。

証明書変更

管理

“ユーザー名”が証明書｢(ファイル名)｣を変更しました。
ファイル名を変更しない場合

管理“ユーザー名”が証明書｢(旧ファイル名)｣を｢(新ファイル名)｣に変更しました。
ファイル名を変更する場合

証明書削除

管理

“ユーザー名”が証明書｢(ファイル名)｣を削除しました。

証明書一括削除

管理“ユーザー名”が証明書を一括削除しました:｢(ファイル名 1)｣,｢(ファイル名 2)｣,･･･

証明書一括アップ
ロードログ

証明書一括作成

管理“ユーザー名”が証明書を一括作成しました:｢(ファイル名 1)｣,｢(ファイル名 2)｣,･･･

通知設定ログ

ログメール通知設定作成

管理“ユーザー名”がログメール通知設定を作成しました。

ログメール通知設定変更

管理“ユーザー名”がログメール通知設定を変更しました。

ログメール通知設定削除

管理“ユーザー名”がログメール通知設定を削除しました。

無通信検知設定作成

管理“ユーザー名”が無通信検知設定を作成しました。

無通信検知設定変更

管理“ユーザー名”が無通信検知設定を変更しました。

無通信検知設定削除

管理“ユーザー名”が無通信検知設定を削除しました。

メッセージ作成

管理“ユーザー名”がメッセージ｢(メッセージ名)｣を作成しました。

メッセージ変更管理“ユーザー名”がメッセージ｢(メッセージ名)｣を変更しました。
メッセージ名を変更しない場合

管理“ユーザー名”がメッセージ｢(旧メッセージ名)｣を｢(新メッセージ名)｣に変更しました。
メッセージ名を変更する場合

メッセージ削除

管理“ユーザー名”がメッセージ｢(メッセージ名)｣を削除しました。

メッセージ配信

管理“ユーザー名”がメッセージ｢(メッセージ名)｣を配信しました。

メッセージ一括削除

管理“ユーザー名”がメッセージ を一括削除しました:｢(メッセージ名 1)｣, ｢(メッセージ名 2)｣, ...

設定作成

管理

“ユーザー名”がネットワーク｢(ネットワーク名)｣を作成しました。

設定変更

管理“ユーザー名”がネットワーク｢(ネットワーク名)｣を変更しました。
ネットワーク名を変更しない場合

管理“ユーザー名”がネットワーク｢(旧ネットワーク名)｣を｢(新ネットワーク名)｣に変更しました。
ネットワーク名を変更する場合

管理“ユーザー名”がネットワーク｢(ネットワーク名)｣を削除しました。

証明書管理ログ

メッセージ通知ログ

ネットワークログ

契機

設定削除

821

［目次］に戻る

ログ名

契機
設定一括削除種別
管理

ログ“ユーザー名”がネットワークを一括削除しました:｢(ネットワーク名 1)｣, ｢(ネットワーク名 2)｣, ...

ネットワーク上限

管理

ネットワークは最大数(1,000)までしか作成できな
いため、ライセンス認証オプションを｢なし｣に変更
しました。

設定変更

管理

“ユーザー名”がアカウントポリシー設定を変更しました。

2 段階認証設定変更

管理“ユーザー名”が 2 段階認証の設定を「有効」に変更しました。

2 段階認証設定削除

管理“ユーザー名”がすべてのユーザーの 2 段階認証個人設定を削除しました。

ポータル表示設定
ログ

設定変更

管理

“ユーザー名”がポータル表示設定を変更しました。

App Manager ログ

設定変更

管理

“ユーザー名”が App Manager の設定を変更しました。

機器認証設定ログ

機器認証設定の変更

管理“ユーザー名”が認証制御設定を変更しました。

設定テンプレートログ

設定テンプレート作成

管理“ユーザー名”が設定テンプレート｢(テンプレート名)｣を作成しました。

設定テンプレート変更

管理“ユーザー名”が設定テンプレート｢(テンプレート
名)｣を変更しました。
設定名を変更しない場合

管理“ユーザー名”が設定テンプレート｢(旧テンプレート名)｣を｢(新テンプレート名)｣に変更しました。
設定名を変更する場合

設定テンプレート削除

管理“ユーザー名”が設定テンプレート｢(テンプレート
名)｣を削除しました。

設定テンプレート一括削除

管理“ユーザー名”が設定テンプレートを一括削除しました: ｢(テンプレート名 1)｣, ｢(テンプレート名 2)｣, ...

設定テンプレート適用

管理“ユーザー名”が機器｢(機器名)｣に設定テンプレート｢(テンプレート名)｣を適用しました。

設定作成

管理

“ユーザー名”がゾーン｢(ゾーン名)｣を作成しました。

設定更新

管理

“ユーザー名”がゾーン｢(ゾーン名 1)｣を｢(ゾーン名2)｣に変更しました。

管理“ユーザー名”がゾーン｢(ゾーン名)｣を変更しました。

設定削除

管理

“ユーザー名”がゾーン｢(ゾーン名)｣を削除しました。

設定一括削除管理“ユーザー名”がゾーンを一括削除しました: (ゾーン名)「App とブック」ライセンス 管理
同期指示「(アプリ名)」のライセンスの更新を要求しました。

「App とブック」ライセンス 管理
ユーザ登録完了

ユーザー「(ユーザ名)」を「App とブック」に登録しました。((ユーザの GUID))「App とブック」ライセンス 管理
ユーザ登録完了（ユーザーが既に削除されていた場合）ユーザーを「App とブック」に登録しました。((ユーザの GUID))「App とブック」ライセンス 管理
ユーザ削除完了

ユーザー「(ユーザ名)」を「App とブック」から削除しました。((ユーザの GUID))「App とブック」ライセンス 管理
ユーザ削除完了（ユーザーが既に削除されていた場合）ユーザーを「App とブック」から削除しました。
((ユーザの GUID))

アカウントポリシー設定ログ

ゾーンログ「App とブック」ライセンス更新ログ822

［目次］に戻る

ログ名「App とブック」設
定テンプレートログ

管理対象アプリポ
リシーログ

ホーム画面レイア
ウトログ

契機
ライセンス不足

種別
管理

ログ「(アプリ名)」のライセンス数が足りないため割り
当てに失敗しました。

「App とブック」ライセンス 管理
ユーザ登録指示

ユーザー「(ユーザ名)」を「App とブック」に登録するよう指示しました。((ユーザの GUID))「App とブック」ライセンス 管理
ユーザ削除指示

ユーザー「(ユーザ名)」を「App とブック」から削除
するよう指示しました。
（(ユーザの GUID)）「App とブック」ライセンス 管理
ユーザ削除指示（ユーザーが既に削除されていた場合）ユーザーを「App とブック」から削除するよう指示しました。
（(ユーザの GUID)）「App とブック」設定テンプ 管理
レート作成“ユーザー名”が「App とブック」設定テンプレート｢(テンプレート名)｣を作成しました。
「App とブック」ライセンスを利用しているとき「App とブック」設定テンプ 管理
レート変更“ユーザー名”が「App とブック」設定テンプレート｢(テンプレート名)｣を変更しました。
「App とブック」ライセンスを利用しているとき

管理“ユーザー名”が「App とブック」設定テンプレート｢(旧テンプレート名)｣を｢(新テンプレート名)｣に変更しました。
「App とブック」ライセンスを利用しているとき「App とブック」設定テンプ 管理
レート削除“ユーザー名”が「App とブック」設定テンプレート｢(テンプレート名)｣を削除しました。
「App とブック」ライセンスを利用しているとき「App とブック」設定テンプ 管理
レート一括削除“ユーザー名”が「App とブック」設定テンプレートを一括削除しました: ｢(テンプレート名 1)｣, ｢(テンプレート名 2)｣, …
「App とブック」ライセンスを利用しているとき

設定作成

管理

“ユーザー名”が管理対象アプリポリシー｢(設定名)｣を作成しました。

設定更新

管理“ユーザー名”が管理対象アプリポリシー｢(設定名)｣を変更しました。

設定更新

管理“ユーザー名”が管理対象アプリポリシー｢(旧設定名)｣を｢(新設定名)｣に変更しました。

設定削除

管理

“ユーザー名”が管理対象アプリポリシー｢(設定名)｣を削除しました。

設定一括削除管理“ユーザー名”が管理対象アプリポリシー｢(設定名)｣を一括削除しました: ｢(設定名 1)｣, ｢(設定名 2)｣, ...

設定作成

管理

“ユーザー名”がホーム画面レイアウトの設定｢(設定名)｣を作成しました。

設定変更

管理

“ユーザー名”がホーム画面レイアウトの設定｢(設定名)｣を変更しました。

管理“ユーザー名”がホーム画面レイアウトの設定｢(旧設定名)｣を｢(新設定名)｣に変更しました。

設定削除

管理

“ユーザー名”がホーム画面レイアウトの設定｢(設定名)｣を削除しました。

設定一括削除管理“ユーザー名”がホーム画面レイアウトの設定を一括削除しました: ｢(設定名 1)｣, ｢(設定名 2)｣, ...

Page 新規作成

管理“ユーザー名”がホーム画面レイアウト｢(設定名)｣のPage を作成しました。

レイアウト設定変更(Dock)

管理“ユーザー名”がホーム画面レイアウト｢(設定名)｣のDock を変更しました。

823

［目次］に戻る

ログ名契機
レイアウト設定変更(Page)

種別
管理

ログ
“ユーザー名”がホーム画面レイアウト｢(設定名)｣のPage を変更しました。

Page 削除

管理“ユーザー名”がホーム画面レイアウト｢(設定名)｣のPage を削除しました。

設定作成

管理

“ユーザー名”がポリシー｢(ポリシー名)｣を作成しま
した。

設定更新

管理

“ユーザー名”がポリシー｢(ポリシー名 1)｣を｢(ポリシー名 2)｣に変更しました。

管理“ユーザー名”がポリシー｢(ポリシー名)｣を変更しま
した。

設定削除

管理

“ユーザー名”がポリシー｢(ポリシー名)｣を削除しました。

設定一括削除管理“ユーザー名”がポリシーを一括削除しました: (ポリシー名)

ゾーンポリシー構
成ログ(SD カードと同様)

管理(SD カードと同様)＋ browser Safety
Manager ログ

お気に入り・Web フィルタ 管理
リング(操作)“ユーザー名”が「(機能名)」の設定｢(設定名)｣を作成
しました。

管理

“ユーザー名”が「(機能名)」の設定｢(設定名)｣を変更
しました。

管理

“ユーザー名”が「(機能名)」の設定｢(旧設定名)｣を｢(新設定名)｣に変更しました。

管理“ユーザー名”が「(機能名)」の設定｢(設定名)｣を削除
しました。

管理

“ユーザー名”が「(機能名)」の設定を一括削除しました: ｢(設定名 1)｣, ｢(設定名 2)｣, ...

機器

機器｢(機器名)｣のブラウザーがお気に入りの設定を行いました。(n 件スキップ)

機器

機器｢(機器名)｣のブラウザーがお気に入りの設定に失敗しました。(n 件中 n 件失敗、n 件スキップ)

機器

機器｢(機器名)｣のブラウザーが Web フィルタリングの設定を行いました。

機器

機器｢(機器名)｣のブラウザーが Web フィルタリングの設定に失敗しました。

機器

機器｢(機器名)｣の操作者が｢(URL)｣にアクセスしました (累計(回数)回)。

機器

機器｢(機器名)｣のブラウザーが Web 閲覧履歴を削除
しました

管理

“ユーザー名”が MS Office ライセンス管理でアプリ
ケーション名｢(アプリ名)｣の保有数を変更しました。

管理“ユーザー名“が MS Office ライセンス管理でアプリ
ケーション名｢(アプリ名)｣からアプリケーション名｢(アプリ名)｣にライセンス数を移行しました。

Android 設定テンプレート 管理
デフォルト変更

かんたん初期設定により Android 設定テンプレートのデフォルトを｢(設定名)｣から｢(設定名)｣に変更しました。

iOS 設 定 テ ン プ レ ー ト デ 管理
フォルト変更かんたん初期設定により iOS 設定テンプレートのデフォルトを｢(設定名)｣から｢(設定名)｣に変更しました。

ポリシーログお気に入り

Web フィルタリング

閲覧履歴

MS Office ライセン
ス管理ログ

初期設定ウィザー
ドおすすめセキュリティの設定ログ

更新824

［目次］に戻る

ログ名

契機
種別
Windows 設定テンプレート 管理
デフォルト変更

ログ
かんたん初期設定により Windows 設定テンプレー
トのデフォルトを｢(設定名)｣から｢(設定名)｣に変更しました。

か ん た ん 初 期 設 定 の 管理
Android 設定バックアップ
変更

かんたん初期設定により“ユーザー名“が Android 設
定バックアップを変更しました。

初期設定ウィザー
ドメール通知の送信先設定ログ

か ん た ん 初 期 設 定 の ロ グ 管理
メール通知設定作成

かんたん初期設定により“ユーザー名“がログメール
通知設定を作成しました。

か ん た ん 初 期 設 定 の ロ グ 管理
メール通知設定変更

かんたん初期設定により“ユーザー名“がログメール
通知設定を変更しました。

「App とブック」書籍配信機能ログ

書籍インストール実行

管理

機器｢(機器名)｣に Book「(書籍 ID)」を配信します。

書籍インストール成功

管理

機器｢(機器名)｣に Book「(書籍 ID)」を配信しました。

書籍インストール失敗

管理

機器｢(機器名)｣に Book「(書籍 ID)」の配信に失敗しました。:(エラードメイン:エラーコード)

書籍削除実行管理

機器｢(機器名)｣に Book「(書籍 ID)」を削除します。

書籍削除成功管理

機器｢(機器名)｣に Book「(書籍 ID)」を削除しました。

書籍削除失敗管理

機器「機器名」に Book「(書籍 ID)」の削除に失敗しました。:(エラードメイン:エラーコード)

お知らせ/プロモーション設定ログ(SD カードと同様)

管理(SD カードと同様)

デバイス管理者権限ログ

デバイス管理者権限有効化

管理

機器「(機器名)」の操作者がデバイス管理者権限を有効化しました。

デバイス管理者権限無効化

管理

機器「(機器名)」の操作者がデバイス管理者権限を無効化しました。

Windows 情報保護
ログ

削除

管理

1 年以上が経過した Windows 情報保護イベントロ
グ n 件を削除しました。

機器一括削除ログ

削除

管理"ユーザー名"が機器の削除取り消しを中断しました。(成功 n 件、失敗 n 件)

一括削除

管理

"ユーザー名"が機器の一括削除を中断しました。
(成功 n 件、失敗 n 件)

インポート

管理

"ユーザー名"がインポートで機器の削除を取り消しました。 (成功 n 件、失敗 n 件)

管理

"ユーザー名"がインポートで機器を一括削除しました。 (成功 n 件、失敗 n 件)

管理

"ユーザー名"が機器の一括削除インポートを開始し
ました。

管理

"ユーザー名"が機器の一括削除インポートの CSV
ファイルをアップロードしました。

設定作成

管理

"ユーザー名"がシングル APP モードの設定「(設定名)」を作成しました。(識別 ID=（識別 ID）)

設定変更

管理

"ユーザー名"がシングル APP モードの設定「(設定名)」を変更しました。(識別 ID=（識別 ID）)

管理

"ユーザー名"がシングル APP モードの設定「(旧設定名)」を「(新設定名)」に変更しました。(識別 ID=（識別 ID）)

設定削除

管理"ユーザー名"がシングル APP モードの設定｢(設定名)｣を削除しました。

設定一括削除管理"ユーザー名"がシングル APP モードの設定を一括削除しました:「（設定名 1）」,「（設定名 2）」, …

シングル APP モー
ドログ

825

［目次］に戻る

ログ名

SAML SSO ログイ
ン成功ログ（※1）

契機
機器削除

種別
管理

ログ
"ユーザー名"が機器「（機器名）」の削除に失敗しました。該当機器にシングル APP モードの設定が割り当てられています。
iOS 端末にシングル APP モードの設定が適用されている状態で削除しようとした場合

機器一括削除管理"ユーザー名"が機器の一括削除に失敗しました。該
当機器にシングル APP モードの設定が割り当てられています:「（機器名 1）」,「（機器名 2）」, …
iOS 端末にシングル APP モードの設定が適用されている状態で削除しようとした場合、削除できた機器は「機器一括削除」のログで出力します。

SAML SSO ログイン成功

管理[KDDI Business ID] “ユーザー名”がログインしました。

※1：ベーシックパックプラスをご利用時にのみ出力されます。

◆ システムログ
ログメール通知および検知に関するログの一覧です。
ログ名
ログメール通知ログ

契機
ログメール通知

種別
管理

ログ
ログメール通知に失敗しました。送信先を確認してください: ｢<送信先メールアドレス 1>｣, ｢<送信先メー
ルアドレス 2>｣, …
メール送信に失敗した場合

機器

機器｢(機器名)｣の通信が(最終通信日時)から(指定期間)以上ありませんでした。
無通信状態になった場合

機器

機器｢(機器名)｣の通信が回復しました。
無通信状態から回復した場合

同期完了ログ

手動同期完了機器

機器｢(機器名)｣の同期を行いました。
管理サイトから手動同期した場合

未保護ログ

未保護

機器

機器｢(機器名)｣がウイルス対策ソフトで保護されていません。

脅威検知ログ

脅威検知

機器

機器｢(機器名)｣のウイルス対策ソフトが脅威を検出しました: ｢脅威名 1 (ファイルパス 1)｣, ｢脅威名 2 (ファイルパス 2)｣, ...

推奨アプリ非検知ロ
グ

推奨アプリ非検知

機器

機器｢(機器名)｣にインストール推奨アプリケーション｢(アプリ名)｣がインストールされていません。

非推奨アプリ検知ロ
グ

非推奨アプリ検知

機器

機器｢(機器名)｣にインストール非推奨アプリケーショ
ン｢(アプリ名)｣がインストールされています。

推奨アプリ検知ログ

推奨アプリ検知機器

機器｢(機器名)｣にインストール推奨アプリケーション｢(アプリ名)｣がインストールされました。

非推奨アプリ非検知
ログ

非推奨アプリ非検知機器

機器｢(機器名)｣からインストール非推奨アプリケー
ション｢(アプリ名)｣がアンインストールされました。

アプリ検知対象外ロ
グ

アプリ検知対象外

機器

機器｢(機器名)｣のアプリケーション｢(アプリ名またはアプリ識別名)｣が検知対象外となりました。

Apple Push 証明書の有効期限アラートロ
グ

バッチ処理

管理

Apple Push 証 明 書 の 有 効 期 限 が yyyy/mm/dd
HH:MM:SS に切れます。ご利用の Apple ID を使用して手順に従って更新してください。
60 日前、30 日前、14 日前、7 日前～有効期限の 1日前

機器

機器｢%{asset}｣に参加依頼を送付しました。

「App とブック」
参加 「App とブック」参加依826

［目次］に戻る

ログ名
依頼ログ

APNs フィードバッ
クログ

契機

種別
機器

ログ
機器｢%{asset}｣への参加依頼が失敗しました:

機器

機器｢%{asset}｣に参加依頼を送付します。

エージェント同期不可検知機器

機器｢(機器名)｣のエージェント同期ができなくなりました。エージェントを再度認証してください。

構成プロファイル同期不可検知

機器

機器｢(機器名)｣の MDM 構成プロファイルについて同期ができなくなりました。機器の再認証を行ってくだ
さい。

頼◆ Apple MDM ログ
Apple が提供する MDM に関するログの一覧です。
以下 Apple MDM ログのほかにログが出力されることがあります。ログの詳細については Apple と Apple
Developer Enterprise Program の契約をすると入手できる｢MDM Protocol Reference｣に記載されています。
ログ名ライセンス認証ログ

リモートロックログ

リモートワイプログ

契機
ライセンス認証

種別
機器

ログ
機器｢(機器名)｣を認証しました。

機器

認証待ち機器｢(機器名)｣を認証しました。

機器

機器｢(機器名)｣を再認証しました。

ライセンス数不足

機器

機器｢(機器名)｣の認証に失敗しました。ライセンス数が足りません。
ライセンス数を超えて機器を認証しようとした場
合

認証エラー

機器

機器｢(機器名)｣の認証に失敗しました。既に組織と紐付いています。

非対応機器認証エラー

機器

機器｢(機器名)｣の認証に失敗しました。非対応端末の可能性があります。対応端末は「iPhone/iPad」です。
Mac OS 機器を iOS 機器として認証しようとした
場合

除外機器認証エラー

機器

機器｢(機器名)｣の認証に失敗しました。機器が除外されています。

リモートロックコマンド
取得

機器

機器｢(機器名)｣のリモートロックを行います。

リモートロックコマンド
完了

機器

機器｢(機器名)｣のリモートロックを行いました。

リモートロックコマンド
失敗

機器

機器｢(機器名)｣のリモートロックが失敗しました: “エラーメッセージ”(“エラードメイン”:”エラーコード”)

リモートワイプコマンド
取得

機器

機器｢(機器名)｣のリモートワイプを行います。

リモートワイプコマンド
完了

機器

機器｢(機器名)｣のリモートワイプを行いました。

リモートワイプコマンド
失敗

機器

機器｢(機器名)｣のリモートワイプが失敗しました: “エラーメッセージ”(“エラードメイン”:”エラーコード”)

リモートワイプコマンド(リモートワイプ時に WiFi 設定を適用する)取得

機器

機器｢(機器名)｣に「（プロファイル名）」の Wi-Fi 設定を適用したリモートワイプを行います。

リモートワイプコマンド(リモートワイプ時に WiFi 設定を適用する)完了

機器

機器｢(機器名)｣に「（プロファイル名）」の Wi-Fi 設定を適用したリモートワイプを行いました。

リモートワイプコマンド(リモートワイプ時に WiFi 設定を適用する)失敗

機器

機器｢(機器名)｣の「（プロファイル名）」の Wi-Fi 設定を適用したリモートワイプが失敗しました: “エラーメッセージ”(“エラードメイン”:”エラーコード”)

827

［目次］に戻る

ログ名
パスコード削除ログ

契機
パスコード削除コマンド
取得

種別
機器

ログ
機器｢(機器名)｣のパスコード削除を行います。

パスコード削除コマンド
完了

機器

機器｢(機器名)｣のパスコード削除を行いました。

パスコード削除コマンド
失敗

機器

機器｢(機器名)｣のパスコード削除が失敗しました: “エラーメッセージ”(“エラードメイン”:”エラーコード”)

重要な iOS バージョンのリリースログ

重要な iOS バージョンのリリース情報取得

機器

重要な iOS バージョンのリリースがあります: バージョン「バージョン番号」

紛失モードログ

紛失モード通知機器

機器｢(機器名)｣を紛失モードに移行します。

紛失モード実行機器

機器｢(機器名)｣を紛失モードに移行しました。

紛失モード失敗

機器

機器｢(機器名)｣の紛失モードへの移行が失敗しました。: “エラーメッセージ”(“エラードメイン”:”エラー
コード”)

位置情報取得通知

機器

機器｢(機器名)｣に位置情報の取得を行います。

位置情報取得実行

機器

機器｢(機器名)｣の位置情報の取得を行いました。

位置情報取得失敗

機器

機器｢(機器名)｣の位置情報の取得に失敗しました。:“エラーメッセージ”(“エラードメイン”:”エラーコー
ド”)

紛失モード解除通知

機器

機器｢(機器名)｣に紛失モード解除を行います。

紛失モード解除実行

機器

機器｢(機器名)｣に紛失モード解除を行いました。

紛失モード解除失敗

機器

機器｢(機器名)｣の紛失モード解除が失敗しました。:“エラーメッセージ”(“エラードメイン”:”エラーコー
ド”)

リモート再起動コマンド
取得

機器

機器「(機器名)」にリモート再起動を指示しました。

リモート再起動コマンド
完了

機器

機器「(機器名)」のリモート再起動を行いました。

リモート再起動コマンド
失敗

機器

機器「(機器名)」のリモート再起動に失敗しました。:“エラーメッセージ”(“エラードメイン”:“エラーコー
ド”)

リモートシャットダ リモートシャットダウン
ウンログ
コマンド取得機器

機器「(機器名)」にリモートシャットダウンを指示しました。

リモートシャットダウン
コマンド完了機器

機器「(機器名)」のリモートシャットダウンを行いました。

リモートシャットダウン
コマンド失敗機器

機器「(機器名)」のリモートシャットダウンに失敗しました。:“エラーメッセージ”(“エラードメイン”:“エラーコード”)

MDM 構成プロファイル
更新コマンド取得

機器

機器「(機器名)」に MDM 構成プロファイル｢(プロファ
イル名)｣を更新します。

MDM 構成プロファイル
更新コマンド完了

機器

機器「(機器名)」に MDM 構成プロファイル｢(プロファ
イル名)｣を更新しました。

MDM 構成プロファイル
更新コマンド延期

機器

機器「(機器名)」への MDM 構成プロファイル｢(プロファイル名)｣のインストールが一時的に延期されました。

MDM 構成プロファイル
更新コマンド失敗

機器

機器「(機器名)」への MDM 構成プロファイル｢(プロファイル名)｣のインストールが失敗しました: “エラーメッセージ”(“エラードメイン”:”エラーコード”)

構成プロファイルイ 構成プロファイルインス
ンストールログトール
コマンド取得機器

機器｢(機器名)｣に構成プロファイル｢(プロファイル名)｣をインストールします。

位置情報取得ログ

紛失モード解除ログ

リモート再起動ログ

MDM 構成プロファ
イル更新ログ828

［目次］に戻る

ログ名

契機
構成プロファイルインス
トール
コマンド完了

種別
機器

ログ
機器｢(機器名)｣に構成プロファイル｢(プロファイル名)｣をインストールしました。

構成プロファイルインス
トール
コマンド延期機器

機器｢(機器名)｣への構成プロファイル｢(プロファイル
名)｣のインストールが一時的に延期されました。
iOS 端末の仕様によりスクリーンロックされている間は、インストールされないため表示されます。

構成プロファイルインス
トール
コマンド失敗機器

機器｢(機器名)｣への構成プロファイル｢(プロファイル
名)｣のインストールが失敗しました: “エラーメッセー
ジ”(“エラードメイン”:”エラーコード”)

構成プロファイルインス
トール
コマンド失敗(教育プロ
ファイル ユーザー無所
属)

機器

機器｢(機器名)｣への構成プロファイル「(プロファイル
名)」のインストールが失敗しました: 機器のユーザー「(ユーザー名)」がクラスに所属していないため、構成プロファイルのインストールが行われませんでした。

構成プロファイル削 構成プロファイル削除コ
除ログ
マンド取得

機器

機器｢(機器名)｣から構成プロファイル｢(プロファイル名)｣を削除します。

構成プロファイル削除コ
マンド完了

機器

機器｢(機器名)｣から構成プロファイル｢(プロファイル名)｣を削除しました。

構成プロファイル削除コ
マンド延期

機器

機器｢(機器名)｣からの構成プロファイル｢(プロファイ
ル名)｣の削除が一時的に延期されました。

構成プロファイル削除コ
マンド失敗

機器

機器｢(機器名)｣からの構成プロファイル｢(プロファイ
ル名)｣の削除が失敗しました: “エラーメッセージ”(“エラードメイン”:”エラーコード”)

ローミング設定コマンド
取得

機器

機器｢(機器名)｣にローミング設定の変更を行います。

ローミング設定コマンド
完了

機器

機器｢(機器名)｣にローミング設定の変更を行いました。

ローミング設定コマンド
延期

機器

機器｢(機器名)｣のローミング設定が一時的に延期されました。

ローミング設定コマンド
失敗

機器

機器｢(機器名)｣のローミング設定が失敗しました。

Per app VPN コマンド取得機器

機器｢(機器名)｣に Per app VPN の設定を行います。

Per app VPN コマンド完
了

機器

機器｢(機器名)｣に Per app VPN の設定を行いました。

Per app VPN コマンド延期

機器

機器｢(機器名)｣の Per app VPN の設定が一時的に延期されました。

Per app VPN コマンド失敗機器

機器｢(機器名)｣の Per app VPN の設定が失敗しました。

Shared iPad ユーザー最
大数設定
コマンド取得機器

機器｢(機器名)｣にユーザー最大数の設定を行います。

Shared iPad ユーザー最
大数設定
コマンド完了機器

機器｢(機器名)｣にユーザー最大数の設定を行いました。

Shared iPad ユーザー最
大数設定
コマンド延期機器

機器｢(機器名)｣のユーザー最大数の設定が一時的に延期されました。

ローミング設定ログ

Per app VPN 設定

Shared iPad ユ ー
ザー最大数設定ログ829

［目次］に戻る

ログ名

契機
Shared iPad ユーザー最
大数設定
コマンド失敗種別
機器

ログ
機器｢(機器名)｣のユーザー最大数の設定が失敗しました。

アプリケーションの アプリケーションのイン
インストールログ
ストール
コマンド取得機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」をイ
ンストールします。

アプリケーションのインストール
コマンド完了機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」のイ
ンストールを通知しました。

アプリケーションのインストール
コマンド失敗機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」のイ
ンストールを通知できませんでした: エラー内容(エラードメイン:エラーコード)

アプリケーションのインストール
コマンド失敗(有料アプリ)機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」のイ
ンストールを通知できませんでした: 有料アプリのためインストールに失敗しました。

アプリケーションの アプリケーションのバーバージョンアップロ ジョンアップコマンド取グ
得機器

機器｢(機器名)｣のアプリケーション「(アプリ名)」をバージョンアップします。

アプリケーションのバー
ジョンアップコマンド完
了

機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」のバージョンアップを通知しました。

アプリケーションのバー
ジョンアップコマンド失敗機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」のバージョンアップを通知できませんでした: エラー内
容(エラードメイン:エラーコード)

アプリケーションのバー
ジョンアップコマンド失敗(有料アプリ)機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」のバージョンアップを通知できませんでした: 有料アプ
リのためバージョンアップに失敗しました。

アプリケーションの アプリケーションの強制
強制バージョンアッ バージョンアップコマン
プログ
ド取得

機器

機器｢(機器名)｣のアプリケーション「(アプリ名)」を強制バージョンアップします。

アプリケーションの強制バージョンアップコマン
ド完了

機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」の強制バージョンアップを通知しました。

アプリケーションの強制バージョンアップコマン
ド失敗

機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」の強制バージョンアップを通知できませんでした: エラー
内容(エラードメイン:エラーコード)

アプリケーションの強制バージョンアップコマン
ド失敗(有料アプリ)

機器

機器｢(機器名)｣にアプリケーション「(アプリ名)」の強制バージョンアップを通知できませんでした: 有料ア
プリのため強制バージョンアップに失敗しました。

アプリケーション設 アプリケーション設定コ
定コマンドログマンド
コマンド失敗機器

機器｢(機器名)｣のアプリケーション設定が失敗しました。

Bypass Code 設定コ
マンドログ

Bypass Code 設定コマン
ド取得

機器

機器｢(機器名)｣からバイパスコードを取得します。

Bypass Code 設定コマン
ド完了

機器

機器｢(機器名)｣からバイパスコードを取得しました。
(「バイパスコード」)

Bypass Code 設定コマン
ド失敗

機器

機器｢(機器名)｣からのバイパスコードの取得に失敗しました: “エラーメッセージ”(“エラードメイン”:”エラーコード”)

830

［目次］に戻る

ログ名
OS アップデートのス
キップログ

契機
OS ア ッ プ デ ー ト の ス
キップ（非対応 OS かつ
非監視対象端末）

種別
機器

ログ
機器「（機器名）」が非対応の OS バージョンかつ非監視対象であるため、OS ダウンロードまたはインス
トールをスキップしました。OS バージョンアップは「iOS 12.3」以上の監視対象端末でのみ実施可能です。

機器

機器「（機器名）」が非対応の OS バージョンかつ非監
視対象端末であるため、OS ダウンロードをスキップしました。OS バージョンアップは「iOS 12.3」以上の監視対象端末でのみ実施可能です。

機器

機器「（機器名）」が非対応の OS バージョンかつ非監
視対象端末であるため、OS インストールをスキップしました。OS バージョンアップは「iOS 12.3」以上の監視対象端末でのみ実施可能です。

機器

機器「（機器名）」が非対応の OS バージョンであるた
め、OS ダウンロードまたはインストールをスキップしました。OS バージョンアップは「iOS 12.3」以上の監視対象端末でのみ実施可能です。

機器

機器「（機器名）」が非対応の OS バージョンであるた
め、OS ダウンロードをスキップしました。OS バー
ジョンアップは「iOS 12.3」以上の監視対象端末でのみ実施可能です。

機器

機器「（機器名）」が非対応の OS バージョンであるた
め、OS インストールはスキップしました。OS バー
ジョンアップは「iOS 12.3」以上の監視対象端末でのみ実施可能です。

OS ア ッ プ デ ー ト の ス 機器
キップ（非監視対象端末）

機器「（機器名）」が非監視対象端末のため、OS ダウ
ンロードまたはインストールをスキップしました。OS
バージョンアップは「iOS 12.3」以上の監視対象端末でのみ実施可能です。

機器

機器「（機器名）」が非監視対象端末のため、OS ダウ
ンロードをスキップしました。OS バージョンアップ
は「iOS 12.3」以上の監視対象端末でのみ実施可能です。

機器

機器「（機器名）」が非監視対象端末のため、OS イン
ストールをスキップしました。OS バージョンアップ
は「iOS 12.3」以上の監視対象端末でのみ実施可能です。

OS ダウンロードまたはインストール取得

機器

機器「
（機器名）
」の OS ダウンロードまたはインストー
ル指示を行います。

OS ダウンロードまたはインストール完了

機器

機器「
（機器名）
」の OS ダウンロードまたはインストー
ル指示を行いました。

OS ダウンロードまたはインストール失敗

機器

機器「
（機器名）
」の OS ダウンロードまたはインストー
ル指示が失敗しました。（「エラーメッセージ」：「エラーコード」）

OS ダウンロード取得

機器

機器「（機器名）」の OS ダウンロード指示を行います。

OS ダウンロード完了

機器

機器「（機器名）」の OS ダウンロード指示を行いました。

OS ダウンロード失敗

機器

機器「（機器名）」の OS ダウンロード指示が失敗しました。（「エラーメッセージ」：「エラーコード」）

OS インストール取得

機器

機器「（機器名）」の OS インストール指示を行います。

OS インストール完了

機器

機器「（機器名）」の OS インストール指示を行いました。

OS インストール失敗

機器

機器「（機器名）」の OS インストール指示が失敗しました。（「エラーメッセージ」：「エラーコード」）

OS ア ッ プ デ ー ト の ス
キップ（非対応 OS）

OS ダウンロードまたはインストールログ

OS ダウンロードログ

OS インストールログ

831

［目次］に戻る

ログ名契機
アプリカタログ強制 アプリカタログ強制アッ
アップデートログ
プデート取得シングル APP モードの適用失敗ログ

SIM ステータス変更
検知ログ

種別
機器

ログ
機器「(機器名)」のアプリケーション「(アプリケーショ
ン ID)」を強制バージョンアップします。

機器

機器「(機器名)」にアプリケーション「(アプリケーショ
ン ID)」をインストールします。

アプリカタログ強制アッ
プデート完了機器

機器「(機器名)」にアプリケーション「(アプリケーショ
ン ID)」の強制バージョンアップを通知しました。

適用延期

機器

機器「(機器名)」に対象アプリケーション「（アプリケー
ション ID）」がインストールされていないため、構成
プロファイル「（プロファイル名）」のインストールが一時的に延期されました。
（（試行回数）/（試行上限）回目）
シングル APP モードで指定したアプリが機器にイ
ンストールされていない場合

適用延期回数超過

機器

機器「(機器名)」の構成プロファイル「（プロファイル名）」の延期が一定回数を超えたため、シングル APP
モードの設定に失敗しました。
シングル APP モードの適用延期が試行上限に達した場合

削除フラグあり

機器

機器「(機器名)」が削除予約の対象として指定されているため、シングル APP モードの設定に失敗しました。
CSV 削除で削除フラグを付与した機器にシングル
APP モード設定を割り当て同期した場合実行可能：いいえ

機器

機器「(機器名)」の対象アプリケーション「（アプリケー
ション ID）」が実行可能ではないため、構成プロファ
イル「（プロファイル名）」のインストールに失敗しました。
対象アプリケーションが、機器画面のアプリ詳細で「実行可能：いいえ」となっている場合

SIM 取出し時

機器

機器「(機器名)」の SIM ステータス変更検知 - 電話
番号/ICCID：「(電話番号)/(ICCID)」の取り出しを検知しました。

SIM 挿入時

機器

機器「(機器名)」の SIM ステータス変更検知 - 電話
番号/ICCID：「(電話番号)/(ICCID)」の挿入を検知しました。

◆ Android エージェントログ
Android エージェントの動作に関するログの一覧です。
ログ名ライセンス認証ログ

即時バックアップロ
グ

契機
ライセンス認証

即時バックアップ

種別
機器

ログ
機器｢(機器名)｣のエージェントを認証しました。

機器

認証待ち機器｢(機器名)｣のエージェントを認証しました。

機器

機器｢(機器名)｣のエージェントを再認証しました。

機器

機器｢(機器名)｣のエージェントが即時バックアップに失敗しました。

機器

機器｢(機器名)｣のエージェントが即時バックアップを行いましたが、前回のバックアップから変更がありませんでした: 復元コード｢<復元コード>｣

機器

機器｢(機器名)｣のエージェントが即時バックアップを行いました: 復元コード｢<復元コード>｣832

［目次］に戻る

ログ名
定期バックアップロ
グ

アプリケーション禁
止ログ

リモートワイプログ

スクリーンロックログスクリーンロックのパスワード変更ログ

リモートロックログ

契機
定期バックアップアプリケーション禁止

リモートワイプスクリーンロックスクリーンロックのパス
ワード変更

リモートロック

種別機器

ログ
機器｢(機器名)｣のエージェントが定期バックアップに失敗しました。

機器

機器｢(機器名)｣のエージェントが定期バックアップを行いましたが、前回のバックアップから変更がありませんでした: 復元コード｢<復元コード>｣

機器

機器｢(機器名)｣のエージェントが定期バックアップを行いました: 復元コード｢<復元コード>｣

機器

機器｢(機器名)｣のエージェントがアプリケーション｢(アプリ名(パッケージ名))｣をアプリケーション禁止により終了させました。

機器

機器｢(機器名)｣のエージェントがアプリケーション｢(アプリ名(パッケージ名))｣をインストール禁止により終了させました。

機器

機器｢(機器名)｣のエージェントがアプリケーション｢(アプリ名(パッケージ名))｣をカメラ禁止により終了させました。

機器

機器｢(機器名)｣のエージェントがアプリケーション｢(アプリ名(パッケージ名))｣の画面｢(画面名(アクティ
ビティ名))｣をアプリケーション禁止により終了させ
ました。

機器

機器｢(機器名)｣のエージェントが画面｢(共通画面名)｣
をアプリケーション禁止により終了させました。

機器

機器｢(機器名)｣のエージェントがリモートワイプを行
います。

機器

機器｢(機器名)｣でリモートワイプが実行されませんでした。

機器

機器｢(機器名)｣のエージェントがスクリーンロックの設定を行いました。

機器

機器｢(機器名)｣のエージェントがスクリーンロックの設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが端末が非対応 OS のためスクリーンロックの設定に失敗しました。

機器

機器｢(機器名)｣の操作者が指定回数連続でのパスワー
ドの入力に失敗したため、端末をロックします。

機器

機器｢(機器名)｣の操作者が指定回数連続でのパスワー
ドの入力に失敗したため、端末をワイプしました。

機器

機器｢(機器名)｣の指定回数連続でのパスワード入力失敗による端末ロックを解除します。

機器

機器「(機器名)」のエージェントがリモートロック警
告音の鳴動に失敗しました。

機器

機器｢(機器名)｣のエージェントがスクリーンロックのパスワードを変更しました。

機器

機器｢(機器名)｣のエージェントがスクリーンロックのパスワード変更に失敗しました。

機器

機器｢(機器名)｣のエージェントがロック画面を表示し
ました。

機器

機器｢(機器名)｣のエージェントがロック画面を解除し
ました。

機器

機器｢(機器名)｣の操作者が正しい解除コードを入力し
ました。

833

［目次］に戻る

ログ名

暗号化ログ

契機

暗号化

種別
機器

ログ
機器｢(機器名)｣の操作者が不正な解除コードを入力し
ました。

機器

機器｢(機器名)｣のエージェントがリモートロック有効の設定を受信しました。

機器

機器｢(機器名)｣のエージェントがリモートロック無効の設定を受信しました。

機器

機器｢(機器名)｣のエージェントと管理サーバーの通信が一定時間途絶えました。

機器

機器｢(機器名)｣のエージェントと管理サーバーの通信が回復しました。

機器

機器｢(機器名)｣のエージェントが Android システム
ロックコマンドを受信しました。

機器

機器｢(機器名)｣のエージェントが Android システム
ロック画面を表示しました。

機器

機器｢(機器名)｣のエージェントが Android システム
ロック画面の表示に失敗しました。

機器

機器｢(機器名)｣のエージェントが暗号化の設定を行い
ました。

機器

機器｢(機器名)｣のエージェントが暗号化の設定に失敗しました。

root 化状態検知ログ

root 化状態検知

機器

機器｢(機器名)｣のエージェントが端末の root 化を検知しました。

Bluetooth 使 用 制 限
ログBluetooth 使用制限

機器

機器「(機器名)」のエージェントが端末が機内モードのため Bluetooth の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが Bluetooth の設定を行いました。

機器

機器｢(機器名)｣のエージェントが Bluetooth の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが端末が非対応 OS のため Bluetooth の設定に失敗しました。

機器

機器｢(機器名)｣がウイルス対策ソフトで保護されてい
ません。

機器

機器｢(機器名)｣のウイルス対策ソフトが脅威を検出しました: ｢(脅威名 1 (ファイルパス 1))｣, ｢(脅威名 2(ファイルパス 2))｣, ...

機器

機器｢(機器名)｣のエージェントがお気に入りの設定を行いました。 (n 件スキップ)

機器

機器｢(機器名)｣のエージェントがお気に入りの設定に失敗しました。 (n 件中 n 件失敗、n 件スキップ)

機器

機器｢(機器名)｣のエージェントがカメラの設定を行い
ました。

機器

機器｢(機器名)｣のエージェントがカメラの設定に失敗
しました。

機器

機器｢(機器名)｣の通信が回復しました。

機器

機器｢(機器名)｣の通信が”最終通信時間”から”設定したタイムアウト間隔”以上ありませんでした。

機器

機器｢(機器名)｣のエージェントが連絡先の設定を行い
ました。

機器

機器｢(機器名)｣のエージェントが連絡先の設定に失敗しました。 (n 件中 n 件失敗)

ウイルス対策機能ログ

お気に入りログ

カメラ使用制限ログ

通知設定ログ

連絡先ログ

ウイルス対策機能

お気に入り

カメラ使用制限

無通信検知

連絡先

834

［目次］に戻る

ログ名エージェント個別管理ログ

位置情報ログ契機
エージェント個別管理

種別
機器

ログ
機器｢(機器名)｣のエージェントがエージェント個別管理の設定を行いました。

機器

機器｢(機器名)｣のエージェントがエージェント個別管理の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが位置情報管理の設定を行いました。

機器

機器｢(機器名)｣のエージェントが位置情報管理の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが位置情報の設定を行いました。 (無線ネットワーク: 結果、GPS 機能: 結果)

機器

機器｢(機器名)｣のエージェントが位置情報の設定に非対応です。

GPS 機能の設定変更

機器

機器｢(機器名)｣の GPS 機能設定が｢(変更前)｣から｢(変更後)｣に変更されました。

無線ネットワークの設定
変更

機器

機器｢(機器名)｣の無線ネットワーク設定が｢(変更前)｣
から｢(変更後)｣に変更されました。

SD カード使用制限

機器

機器｢(機器名)｣のエージェントが SD カードの設定を行いました。

機器

機器｢(機器名)｣のエージェントが SD カードの設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが Web フィルタリン
グの設定を行いました。

機器

機器｢(機器名)｣のエージェントが Web フィルタリン
グの設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが端末が機内モードのため Wi-Fi の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが Wi-Fi の設定を行いました。 (n 件スキップ)

機器

機器｢(機器名)｣のエージェントが Wi-Fi の設定に失敗しました。 (n 件中 n 件失敗、n 件スキップ)

機器

機器｢(機器名)｣のエージェントが端末の Wi-Fi が無効になっているため Wi-Fi の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが Wi-Fi フィルタリン
グの設定を行いました。

機器

機器｢(機器名)｣のエージェントが Wi-Fi フィルタリン
グの設定に失敗しました。

機器

機器「(機器名)」のエージェントが端末が非対応 OS のため Wi-Fi フィルタリングの設定に失敗しました。

機器

機器｢(機器名)｣の操作者が｢(URL)｣にアクセスしました (累計(回数)回)。

機器

機器｢(機器名)｣のエージェントが Web 閲覧履歴を削除しました。

機器

機器｢(機器名)｣のエージェントが電話番号｢<電話番号>｣の発信を禁止しました。

機器

機器｢(機器名)｣のエージェントが発信先制限の設定を行いました。

機器

機器｢(機器名)｣のエージェントが発信先制限の設定に失敗しました。

位置情報管理位置情報

SD カード使用制限
ログ

Web フィルタリング
ログ

Wi-Fi ログ

Wi-Fi フィルタリン
グログ

Web 閲覧履歴管理ロ
グ

発信先制限
ログ

Web フィルタリング

Wi-Fi

Wi-Fi フィルタリング

Web 閲覧履歴管理

発信先制限

835

［目次］に戻る

ログ名
Secure Shield ログ

NFC キッティング設
定ログ

Android Enterprise
アプリ配信設定ログ

契機
Secure Shield

NFC キッティング設定

Android Enterprise アプ
リ配信設定

種別
機器

ログ
機器｢(機器名)｣のエージェントの Secure Shield の設定を行いました。

機器

機器｢(機器名)｣のエージェントの Secure Shield の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントの Secure Shield がメ
ニューリストの取得を行いました。

機器

機器｢(機器名)｣のエージェントの Secure Shield がメ
ニューリストの取得に失敗しました。

機器

機器｢(機器名)｣のエージェントは Secure Shield に対応していません。

機器

機器｢(機器名)｣のエージェントが NFC キッティングの設定を行いました。

機器

機器｢(機器名)｣のエージェントが NFC キッティングの設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが端末が非対応 OS のため NFC キッティングの設定に失敗しました。

機器

機器｢(機器名)｣のエージェントがアプリのパーミッション設定を行いました。
機器｢(機器名)｣のエージェントがアプリのパーミッション設定に失敗しました。

Android Enterprise
アプリ権限ポリシー
ログ

Android Enterprise アプ
リ権限ポリシー

機器

機器｢(機器名)｣のエージェントが Google EMM API の実行に失敗しました。

Android Enterprise
アカウント登録ログ

Android Enterprise アカ
ウント登録

機器

機器｢(機器名)｣のエージェントがデフォルトのランタ
イムパーミッション設定を行いました。

機器

機器｢(機器名)｣のエージェントがデフォルトのランタ
イムパーミッション設定に失敗しました。

セキュリティ設定(DOM)ログ

セキュリティ設定(DOM)

機器

機器｢(機器名)｣のエージェントがセキュリティ設定(DOM)を行いました。
機器｢(機器名)｣のエージェントがセキュリティ設定(DOM)に失敗しました。
機 器 ｢ ( 機 器 名 ) ｣ の エ ー ジ ェ ン ト が Device Owner
Mode ではないためセキュリティ設定(DOM)に失敗しました。

スクリーンロックパ
スワードトークンロ
グスクリーンロックパス
ワードトークンの設定状
況を保存に成功

機器

機器「(機器名)」のスクリーンロックのパスワード変更の事前設定が完了しました。

スクリーンロックパス
ワードトークンの設定のユーザーによる認証拒否

機器

機器「(機器名)」のスクリーンロックのパスワード変更の事前設定が拒否されました。

スクリーンロックパス
ワードトークンの設定状
況を保存に失敗

機器

機器「(機器名)」のスクリーンロックのパスワード変更の事前設定が失敗しました。

スクリーンロック PW リ
セット成功

機器

機器「(機器名)」のエージェントがスクリーンロックのパスワードを変更しました。

スクリーンロック PW リ
セット失敗

機器

機器「(機器名)」のエージェントがスクリーンロックのパスワード変更に失敗しました。

スクリーンロックパス
ワードのリセット機器

機器「(機器名)」のエージェントが Device Owner
Mode ではないため、スクリーンロックのパスワード
変更に失敗しました。

スクリーンロックパ
スワードログ836

［目次］に戻る

ログ名

契機

種別
機器

ログ
機器「(機器名)」のエージェントがスクリーンロックのパスワード変更の事前設定を完了していないため、スクリーンロックのパスワード変更に失敗しました。

機器

機器「(機器名)」のエージェントがスクリーンロックのパスワード変更の事前設定の承認を得ていないた
め、スクリーンロックのパスワード変更に失敗しました。

マイグレーション失敗ログ

マイグレーション失敗

機器

機器「(機器名)」のエージェントのデータ移行に失敗しました。

従来版からストア版
への移行機能ログ[成功]デバイス管理者の
移行が成功

機器

機器「(機器名)」のエージェントの移行が完了しました。

[ 失 敗 ] エ ー ジ ェ ン ト に 機器
DOM 権限がない

機器「(機器名)」のエージェントの移行が失敗しました。エージェントに DOM 権限がありません。

[ 失 敗 ] 使 用 端 末 がAndroidP 未満のため

機器

機器「(機器名)」エージェントの移行が失敗しました。
対応 OS は Android 9 以降です。

[失敗]移行先エージェン
トがない

機器

機器「(機器名)」のエージェントの移行が失敗しました。移行先エージェントがありません。

[失敗]移行先エージェン
トが正しくない

機器

機器「(機器名)」のエージェントの移行が失敗しました。移行先エージェントが正しくありません。

OS ア ッ プ デ ー ト 設 定
(DOM)

機器

機器「(機器名)」が OS アップデート設定を行いました。

機器

機器「(機器名)」が OS アップデート設定に失敗しました。

機器

機器「(機器名)」Device Owner Mode ではないため OS
アップデート設定に失敗しました。

機器

機器｢(機器名)｣のエージェントがクライアント証明書の設定を行いました。

機器

機器｢(機器名)｣のエージェントがクライアント証明書の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが端末が非対応 OS のためクライアント証明書の設定に失敗しました。

OS アップデート設定(DOM)ログクライアント証明書
ログ

クライアント証明書

認証情報修復ログ

認証情報修復機器

機器「（機器名）」の認証情報の修復を行います。

位置情報ログ

位置情報

機器

機器「(機器名)」の正確な位置情報設定が(設定値)から(設定値)に変更されました。

OS アップデートログ

OS アップデート

機器

エージェントが OS アップデート設定を行いました。

アプリの通知設定変
更ログ

アプリの通知設定変更

機器

機器「（機器名）」のエージェントの通知権限が許可に変更されました。

機器

機器「（機器名）」のエージェントの通知権限が不許可に変更されました。

SIM 取出し時

機器

機器「(機器名)」の SIM ステータス変更検知 - 電話番
号/ICCID：「(電話番号)/(ICCID)」の取り出しを検知しました。

SIM 挿入時

機器

機器「(機器名)」の SIM ステータス変更検知 - 電話番
号/ICCID：「(電話番号)/(ICCID)」の挿入を検知しました。

SIM ステータス変更
検知ログ

837

［目次］に戻る◆ iOS エージェントログ
iOS エージェントの動作に関するログの一覧です。
ログ名ライセンス認証ロ
グ

契機
ライセンス認証

種別
機器

ログ
機器｢(機器名)｣のエージェントを認証しました。

機器

機器｢(機器名)｣の認証に失敗しました。ライセンス認証待ち機
器ではありません。

構成プロファイル
チェックアウト検
知ログ

構成プロファイル 機器
チェックアウト検知機器｢(機器名)｣の MDM 構成プロファイルが削除され管理から外れました。

構成プロファイル 機器
同期不可復帰機器｢(機器名)｣が再認証されたため、MDM 構成プロファイル
について同期ができるようになりました。

Jailbreak 検知ログ

エージェント共通 機器
管理(iOS)

機器｢(機器名)｣のエージェントが端末の Jailbreak を検知しました。

エージェント同期
不可ログ

エージェント同期 機器
不可復帰

機器｢(機器名)｣から通信があったため、エージェント同期不可状態から復帰しました。

構成プロファイル
同期不可検知ログ

構成プロファイル 機器
同期不可検知機器｢(機器名)｣の MDM 構成プロファイルについて同期ができなくなりました。機器の再認証を行ってください。

アクティベーショ
ンロック解除ログ

アクティベーショ 機器
ンロック解除成功

機器｢(機器名)｣のアクティベーションロックが解除されました。(「バイパスコード」)

アクティベーショ 機器
ンロック解除失敗

機器｢(機器名)｣のアクティベーションロック解除が失敗しまし
た: “エラーメッセージ”(“エラードメイン”:”エラーコード”)

クライアント証明 機器
書設定成功

機器｢(機器名)｣のエージェントがクライアント証明書の設定を行いました。

クライアント証明 機器
書設定失敗

機器｢(機器名)｣のエージェントがクライアント証明書の設定に失敗しました。

クライアント証明 機器
書設定非対応機器｢(機器名)｣のエージェントが端末が非対応 OS のためクライアント証明書の設定に失敗しました。

非対象機器エラー管理

端末が ADE に登録されてないため、ADE 定義プロファイル「(ADE 定義プロファイル名)」の割り当てに失敗しました:「(デバイスの Serial Number1)」「(デバイスの,Serial Number2)」,…

設定失敗エラー

機器

ADE 定義プロファイル「(ADE 定義プロファイル名)」の割り当てに失敗しました:「(デバイスの Serial Number1)」,「(デバイスの Serial Number2)」,….

非対象機器エラー管理

端末が ADE に登録されてないため、ADE 定義プロファイルの割り当て解除に失敗しました:「(デバイスの Serial Number1)」,「(デバイスの Serial Number2)」,…

設定失敗エラー

機器

ADE 定義プロファイルの割り当て解除に失敗しました:「(デバイスの Serial Number1)」,「(デバイスの Serial Number2)」,…

Apple ID サインイ
ン失敗

機器

機器｢(機器名)｣は Apple ID によるサインインに失敗しました。
手順に従って ADE トークンを登録してください。

クライアント証明書ログ

ADE 定義プロファ
イルログ

Apple ID サインイ
ンログ

838

［目次］に戻る◆ Mac OS プロファイルログ
Mac OS プロファイルの動作に関するログの一覧です。
ログ名
Mac OS 全 機 器 一 括 リ モ ー ト
ロック

種別
管理

ログ
ユーザー｢ユーザー名｣が全ての Mac OS 機器にリモートロックを通知しました。

Mac OS 一括リモートロック

管理

ユーザー｢ユーザー名｣が「分類名」が「グループ名」の Mac OS 機器にリモートロックを通知しました。

Mac OS 全機器一括リモートワ
イプ

管理

ユーザー｢ユーザー名｣が全ての Mac OS 機器にリモートワイプを通知しました。

Mac OS 一括リモートワイプ

管理

ユーザー｢ユーザー名｣が「分類名」が「グループ名」の Mac OS 機器にリモートワイプを通知しました。

リモートロック通知

管理

ユーザー｢ユーザー名｣が機器「(機器名)」にリモートロックを通知しました。

リモートワイプ通知

管理

ユーザー｢ユーザー名｣が機器「(機器名)」にリモートワイプを通知し
ました。

更新

管理

ユーザー｢ユーザー名｣がエージェント共通管理の設定を変更しました。

コマンド取得機器

機器「(機器名)」のリモートロックを行います。(PIN コード:PIN コー
ド)

コマンド完了機器

機器「(機器名)」のリモートロックを行いました。

コマンド失敗機器

機器「(機器名)」のリモートロックが失敗しました:
LocalizedDescription(ErrorDomain:ErrorCode)

コマンド取得機器

機器「(機器名)」のリモートワイプを行います。(PIN コード:PIN コー
ド)

コマンド完了機器

機器「(機器名)」のリモートワイプを行いました。

コマンド失敗機器

機器「(機器名)」のリモートワイプが失敗しました:
LocalizedDescription(ErrorDomain:ErrorCode)Mac OS 一括リモートロック

管理

Mac OS 機器にリモートロックを一括通知しました。

Mac OS 一括リモートワイプ

管理

Mac OS 機器にリモートワイプを一括通知しました。

リモートロック通知

管理機器にリモートロックを通知しました。

リモートワイプ通知

管理

機器にリモートワイプを通知しました。

更新

管理

エージェント共通管理の設定を変更しました。

◆ Windows エージェントログ
Windows エージェントの動作に関するログの一覧です。
ログ名契機
ラ イ セ ン ス 認 証 ロ ライセンス認証グ

リ モ ー ト ロ ッ ク ロ リモートロック
グ

種別
機器

ログ
機器｢(機器名)｣のエージェントを認証しました。

機器

機器｢(機器名)｣のエージェントの認証を解除しました。

機器

認証待ち機器｢(機器名)｣のエージェントを認証しました。

機器

機器｢(機器名)｣のエージェントを再認証しました。

機器

機器｢(機器名)｣のリモートロックを行います。

機器

機器｢(機器名)｣のリモートロックを行いました。

機器

機器｢(機器名)｣のリモートロックが失敗しました。

機器

機器｢(機器名)｣のロック解除を行います。

機器

機器｢(機器名)｣のロック解除を行いました。

機器

機器｢(機器名)｣のロック解除が失敗しました。

839

［目次］に戻る

ログ名契機
リ モ ー ト ワ イ プ ロ リモートワイプ
グ

種別
機器

ログ
機器｢(機器名)｣のエージェントがリモートワイプ(BitLocker)を行います。

機器

機器｢(機器名)｣のエージェントがリモートワイプ(データ削除)を行います。

機器

機器｢(機器名)｣でリモートワイプ(BitLocker)が実行され
ました。

機器

機器｢(機器名)｣でリモートワイプ(BitLocker)が実行されませんでした。

機器

機器｢(機器名)｣でリモートワイプ(データ削除)が実行さ
れました。

機器

機器｢(機器名)｣でリモートワイプ(データ削除)が実行されませんでした。

機器

機器「(機器名)」のエージェントがリモートワイプ(PC 初期化)を行います。

機器

機器「(機器名)」でリモートワイプ(PC 初期化)が実行さ
れました。

機器

機器「(機器名)」でリモートワイプ(PC 初期化)が実行されませんでした。

機器

機器｢(機器名)｣のエージェントが外部デバイスの設定を行いました。

機器

機器｢(機器名)｣のエージェントが外部デバイスの設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが外部デバイスの禁止を行いました。

機器

機器｢(機器名)｣のエージェントが外部デバイスの禁止に失敗しました。

外部デバイスの禁止設
定の変更検知機器

機器｢(機器名)｣が外部デバイスの書き込み禁止設定の変更を検知しました。

CD/DVD/ ブ ル ー レ イ
使用制限

機器

機器｢(機器名)｣のエージェントが CD/DVD/ブルーレイの設定を行いました。

機器

機器｢(機器名)｣のエージェントが CD/DVD/ブルーレイの設定に失敗しました。

機器

機器｢(機器名)｣のエージェントがアプリケーション禁止の設定を行いました

機器

機器｢(機器名)｣のエージェントがアプリケーション禁止の設定に失敗しました

機器

機器｢(機器名)｣のエージェントが｢(アプリ名(対象名))｣を禁止しました。
アプリケーション名ありの場合

機器

機器｢(機器名)｣のエージェントが｢(対象名)｣を禁止しました。
アプリケーション名なしの場合

機器

機器｢(機器名)｣は｢アプリケーション禁止(許可するアプ
リケーションを指定する) ｣の設定に対応していません。

機器

機器｢(機器名)｣のエージェントがアプリケーション禁止の設定を行いました。

機器

機器｢(機器名)｣のエージェントがアプリケーション禁止の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが｢(アプリケーション名)(対象名)｣を禁止しました。

外 部 デ バ イ ス 使 用 外部デバイス使用制限
制限ログ

外部デバイス使用検知

CD/DVD/ブルーレ
イ使用制限ログ

ア プ リ ケ ー シ ョ ン アプリケーション禁止
禁止ログ

ア プ リ ケ ー シ ョ ン アプリケーション禁止
禁止ログ

840

［目次］に戻る

ログ名
管理外機器ログ

システム診断ログ

契機
管理外機器

システム診断シ ス テ ム セ キ ュ リ システムセキュリティ
ティログ

種別
機器

ログ
管理外機器｢(管理外機器名)｣がネットワーク｢(ネット
ワーク名)｣で検出されました。

機器

管理外機器｢(管理外機器名)｣がネットワーク｢(ネット
ワーク名)｣から検出されなくなりました。

機器

管理外機器｢(管理外機器名)｣がネットワーク｢(ネットワーク名 1)｣からネットワーク｢(ネットワーク名 2)｣に移動しました。

機器

管理外機器｢(管理外機器名)｣がネットワーク｢(ネット
ワーク名)｣から検出されなくなりました。

機器

機器｢(機器名)｣のエージェントがシステム診断の設定を行いました。

機器

機器｢(機器名)｣のエージェントがシステム診断の設定に失敗しました。

機器

機器｢(機器名)｣のエージェントがシステム診断の項目｢(設定項目)｣の設定に成功しました。

機器

機器｢(機器名)｣のエージェントがシステム診断の項目｢(設定項目)｣の設定に失敗しました。

機器

機器｢(機器名)｣はシステム診断の項目｢(設定項目)｣の設定に対応していません。

機器

機器｢(機器名)｣のエージェントがシステム診断の項目｢(設定項目)｣の設定をスキップしました。

機器

機器｢(機器名)｣のエージェントがアラートを検出しました:｢(アラート項目)｣

機器

機器｢(機器名)｣のエージェントがアラートを検出しなくなりました。診断結果に問題はありません:｢(アラート項
目)｣

機器

機器｢(機器名)｣のエージェントがシステム診断の項目｢(設定項目)｣の診断に失敗しました。

機器

機器｢(機器名)｣はシステム診断の項目｢(設定項目)｣の診断に対応していません。

機器

機器｢(機器名)｣のエージェントがシステムセキュリティの設定を行いました。

機器

機器｢(機器名)｣のエージェントがシステムセキュリティの設定に失敗しました。

機器

機器｢(機器名)｣のエージェントがシステムセキュリティの項目｢(設定項目)｣の設定に成功しました。

機器

機器｢(機器名)｣のエージェントがシステムセキュリティの項目｢(設定項目)｣の設定に失敗しました。

機器

機器｢(機器名)｣がシステムセキュリティの項目｢(設定項目)｣の設定に対応していません。

機器

機器｢(機器名)｣のエージェントがシステムセキュリティの項目｢(設定項目)｣の設定をスキップしました。

機器

機器｢(機器名)｣のエージェントがアラートを検出しました:｢(アラート項目)｣

機器

機器｢(機器名)｣のエージェントがアラートを検出しなくなりました。診断結果に問題はありません:｢(アラート項
目)｣

機器

機器｢(機器名)｣のエージェントがシステムセキュリティの項目｢(設定項目)｣の診断に失敗しました。

841

［目次］に戻る

ログ名

暗号化ログ

プロキシログ

Wi-Fi フィルタリン
グログ

Zone Management
ログ

位置情報取得

契機

種別
機器

ログ
機器｢(機器名)｣はシステムセキュリティの項目｢(設定項目)｣の診断に対応していません。

機器

機器｢(機器名)｣のエージェントが暗号化の設定を行いました。

機器

機器｢(機器名)｣のエージェントが暗号化の設定に失敗し
ました。

機器

機器｢(機器名)｣のエージェントがプロキシの設定を行い
ました。

機器

機器｢(機器名)｣のエージェントがプロキシの設定に失敗
しました。

機器

機器｢(機器名)｣のエージェントが Wi-Fi フィルタリングの設定を行いました。

機器

機器｢(機器名)｣のエージェントが Wi-Fi フィルタリングの設定に失敗しました。

機器

機器｢(機器名)｣の操作者がゾーン｢zone｣に入りました。
ポリシー｢(ポリシー名)｣を適用します。

機器

機器｢(機器名)｣の操作者がゾーン外に出ました。機器の設定を適用します。

機器

Wi-Fi を有効にしてください。

機器

端末が Wi-Fi に対応していません。

機器

GPS とネットワーク位置情報が無効になっています。

機器

GPS と Wi-Fi とモバイルネットワークが無効になっています。

機器

端末が位置情報取得に対応していません。

機器

端末の時刻が大きくずれています。

位置情報管理の設定反
映機器

機器｢(機器名)｣のエージェントが位置情報の設定を行いました。

位置情報管理の設定反
映失敗

機器

機器｢(機器名)｣のエージェントが位置情報の設定に失敗
しました。

機器

機器｢(機器名)｣のエージェントがスクリーンロックの設定を行いました。

機器

機器｢(機器名)｣のエージェントがスクリーンロックの設定に失敗しました。

機器

機器｢(機器名)｣のエージェントが端末が非対応 OS のためスクリーンロックの設定に失敗しました。

機器

機器｢(機器名)｣の操作者が指定回数連続でのパスワードの入力に失敗したため、端末をロックします。

機器

機器｢(機器名)｣の指定回数連続でのパスワード入力失敗
による端末ロックを解除します。

機器

機器｢(機器名)｣の操作者が指定回数連続でのパスワードの入力に失敗したため、端末をワイプしました。

機器

機器「(機器名)」の操作者が指定回数連続でのパスワードの入力に失敗しましたが、ワイプ(BitLocker)が実行されませんでした。

機器

機器「(機器名)」の操作者が指定回数連続でのパスワードの入力に失敗しましたが、ワイプ(データ削除)が実行されませんでした。

機器

機器「(機器名)」の操作者が指定回数連続でのパスワードの入力に失敗しましたが、ワイプ(PC 初期化)が実行されませんでした。

暗号化

プロキシ

Wi-Fi フィルタリング

Zone Management

ス ク リ ー ン ロ ッ ク スクリーンロック
ログ842

［目次］に戻る

ログ名
Windows 更新プロ
グラムログ

契機
Windows 更新プログラムの未適用存在

種別
機器

ログ
機器｢(機器名)｣で Windows 更新プログラムの未適用が存在します。

Windows 更新プログラムの未適用アラート解
除機器

機器｢(機器名)｣で Windows 更新プログラムの未適用がな
くなりました。

Office 更新プログラムの未適用存在機器

機器｢(機器名)｣で Office 更新プログラムの未適用が存在します。

Office 更新プログラムの未適用アラート解除

機器

機器｢(機器名)｣で Office 更新プログラムの未適用がなくなりました。

SIM 挿抜監視 ON 設定 機器
投入

機器「(機器名)」の SIM 抜き差し監視設定を行います。

SIM 挿抜監視 OFF 設定 機器
投入

機器「(機器名)」の SIM 抜き差し監視設定の解除を行います。

SIM 挿抜監視,
監視対象 SIM 登録の通知機器

機器「(機器名)」の抜き差し監視対象 SIM として「ICCID」
を登録しました。
監視対象 SIM 固定化

正 SIM 抜去によるロッ
ク受信機器

機器「(機器名)」の登録済み SIM が抜去されたためロッ
クしました。
監視対象 SIM 挿抜監視

不正 SIM 挿入による
ロック受信

機器

機器「(機器名)」に未登録 SIM が挿入されたためロックしました。
監視対象 SIM 挿抜監視

正 SIM 抜去と不正 SIM 機器
挿入によるロック受信

機器「(機器名)」に登録済み SIM 抜去と未登録 SIM 挿入
が同時に行われたためロックしました。
監視対象 SIM 挿抜監視

監視対象 SIM の状態復帰によるアンロック受
信機器

機器「(機器名)」に正しく登録済み SIM が挿入されたためロックを解除しました。
監視対象 SIM 挿抜監視

ク ラ イ ア ン ト 証 明 クライアント証明書設
書ログ
定成功

機器

機器｢(機器名)｣のエージェントがクライアント証明書の設定を行いました。

クライアント証明書設
定失敗

機器

機器｢(機器名)｣のエージェントがクライアント証明書の設定に失敗しました。

クライアント証明書設
定非対応

機器

機器｢(機器名)｣のエージェントが端末が非対応 OS のためクライアント証明書の設定に失敗しました。

お気に入り

機器

機器｢(機器名)｣のエージェントがお気に入りの設定を行
いました。

機器

機器｢(機器名)｣のエージェントがお気に入りの設定に失敗しました。(n 件中 n 件失敗)

機器

機器｢(機器名)｣がお気に入り設定に対応していません。

SIM 抜き差し監視
ログ

お気に入りログ843

［目次］に戻る

13 サイトマップ
この章では、ダッシュボードの［サイトマップ］画面にのみ表示される一部の機能について説明します。
サイトマップへのアクセス方法については、以下を参照してください。
「管理サイト画面の構成」48 ページ

844

13 サイトマップ［目次］に戻る13.1 組織図登録されている組織をツリー状の組織図で表示します。組織構造を視覚的に確認することができます。また、各組
織アイコンをクリックすると、［組織］画面が表示されます。組織の詳細については、以下を参照してください。
「一覧」345 ページ◆ 画面［サイトマップ］→［組織図］

1

2

項番
1

名称

説明
登録されている組織をツリー状に表示します。
をクリックすると直下の組織を表示します。
をクリックすると表示されている直下の組織を非表示にします。

組織図

2

全てを展開する

クリックするとすべての組織を表示します。
組織図中のすべてのをクリックした場合と同様の動きです。

3

全てを閉じるクリックすると最上位の組織のみを表示します。
組織図中のすべてのをクリックした場合と同様の動きです。

845

3

13 サイトマップ［目次］に戻る13.2 管理外機器エクスポート
管理外機器の一覧を出力（エクスポート）します。管理外機器の詳細については、以下を参照してください。
「機器の種類」244 ページ
出力時の文字コードは日本語環境では Shift-JIS（CP932）、その他の環境では UTF-8 です。

◆ 画面［サイトマップ］→［管理外機器エクスポート］

1
2

項番
1

名称
オプション

説明
●除外機器を含める
ダウンロードするファイルに除外機器を含める場合は、チェックボックスにチェックを入れます。除外機器の詳細については、以下を参照してください。
「機器の種類」244 ページ

2［ダウンロード］

クリックするとファイルのダウンロードが開始されます。任意の場所に CSV ファ
イルを保存します。

846

13 サイトマップ［目次］に戻る

13.3 ネットワーク
マップで検出されたネットワークに、ネットワーク名の設定や管理外機器の検出の設定を行うことができます。
ネットワークは、グローバルネットワークとローカルエリアネットワークの 2 種類があり、グローバルネットワー
クは新規作成や編集が行えます。また、ローカルエリアネットワークは編集のみ行えます。
画面
画面（新規作成）
画面（ローカルネットワークの編集）◆ 画面［サイトマップ］→［ネットワーク］
以下の画面は、特定のネットワーク設定をネットワーク一覧から選択すると表示されます。

1
4
5

2

3 6

7

8

項番
1

2

名称
検索／表示条件

説明
ネットワーク一覧から絞り込む、「検索」（検索項目）、「フィルター」（フィ
ルター項目）、「昇順」または「降順」（並べ替え項目）が表示されます。各項目はをクリックして選択します。
クリックするとネットワーク設定の「新規作成」画面が表示されます。
「画面（新規作成）」849 ページ847

13 サイトマップ［目次］に戻る

項番
3

名称

説明
クリックすると以下のメニューが表示されます。
●全てにチェックを入れる
選択すると、ネットワーク一覧にあるすべてのネットワーク設定のチェックボックスにチェックが入ります。
●全てのチェックをはずす
選択すると、ネットワーク一覧にあるすべてのネットワーク設定のチェックボックスのチェックが外れます。
●検索対象
検索対象をネットワーク名、グローバル IP アドレス、ネットワークア
ドレス、ローカルネットワーク、備考のいずれかに変更します。
●フィルターフィルターの対象をグローバルネットワーク、ローカルエリアネット
ワーク、全てのいずれかに変更します。
●並べ替え 昇順
ネットワーク一覧をネットワーク名、グローバル IP アドレス、ネット
ワークアドレス、検出日時のいずれかで、昇順に並び替えます。
●並べ替え 降順
ネットワーク一覧をネットワーク名、グローバル IP アドレス、ネット
ワークアドレス、検出日時のいずれかで、降順に並び替えます。
●一括削除●ネットワーク一覧でチェックの入っているネットワーク設定を削除します。

4

検索キーワード入力ボック
ス

検索するキーワードを入力してをクリックすると、ネットワーク一覧からキーワードで絞り込まれたネットワーク設定が表示されます。
検索したあとにすべてのネットワーク設定を再表示するには、ブラウザー
を再読み込み、またはボックスを空欄にして再度をクリックします。

5

ネットワーク一覧

保存されているネットワーク設定の一覧が表示されます。

6

管理情報

●グローバルネットワーク名グローバルネットワークの名称が表示されます。
●管理外機器の検出
管理外機器を検出してマップに表示する、管理外機器の検出の設定内
容が表示されます。
●管理外機器のアラート
管理外機器をマップ上で赤く表示する、管理外機器のアラートの設定
内容が表示されます。
●備考
備考欄です。
管理情報の設定内容については、以下を参照してください。
「画面（新規作成）」849 ページ

7

グローバル IP アドレス

●グローバル IP アドレス
グローバル IP アドレスが表示されます。
●検出日時
検出日時が表示されます。

8

ローカルネットワーク●デフォルトゲートウェイの MAC アドレス
デフォルトゲートウェイの MAC アドレスを入力します。
をクリックして 300 件まで登録できます。

848

13 サイトマップ［目次］に戻る◆ 画面（新規作成）［サイトマップ］→［ネットワーク］→（一覧から対象を選択→［編集］）

1
2

3

4

項番
1

名称
グローバルネットワーク名

説明
グローバルネットワークの名称を 1 文字から 30 文字以内で入力します。

2

管理外機器の検出

管理外機器検出の有効または無効を設定します。
●有効
管理外機器を検出し、マップに表示します。
「有効」に設定してもネットワーク内に Windows エージェントが入っている機器がない場合、管理外機器の検出は行えません。
●無効
管理外機器の検出はせず、マップにも表示しません。

3

管理外機器のアラート

管理外機器アラートの有効または無効を設定します。
●有効
管理外機器をマップ上で赤く表示します。
●無効
管理外機器をマップ上で赤く表示することはなく、その他の機器と同様に表示します。

4

備考

備考があれば 255 文字以内で入力します。

849

13 サイトマップ［目次］に戻る◆ エラー一覧
文言

配下の管理ネットワークが存在するため削除できません。

配下の管理ネットワークが存在するため一括削除できません。

発生契機
削除しようとしているネットワー
クの配下にローカルネットワークが存在している。

対処方法
削除したいネットワークの配下にあるすべてのローカルネットワークを先に削除してください。

一括削除対象のネットワークのうち、配下にローカルネットワークが存在するネットワークが含まれている。

一括削除対象のネットワーク配下にローカルネットワークが存在しない
ように、先に削除してください。

◆ 画面（ローカルネットワークの編集）
ローカルエリアネットワークを編集します。
ローカルエリアネットワークの新規作成はできません。編集のみ行えます。

［サイトマップ］→［ネットワーク］→一覧から対象を選択→［編集］

1

4

2
3

850

13 サイトマップ［目次］に戻る

項番
1

名称
グローバルネットワーク名

説明
グローバルネットワークの名称が表示されます。このグローバルネット
ワーク名を変更する場合は、該当の「グローバルネットワーク」をネッ
トワーク一覧から選択して編集します。

2

ローカルエリアネットワーク名

ローカルエリアネットワークの名称を 1 文字から 30 文字以内で入力してください。

3

備考

備考を 255 文字以内で入力してください。

4

ネットワークアドレス

ローカルエリアネットワークのネットワークアドレスが表示されます。

◆ エラー一覧
文言
ネットワークアドレスは既存のネットワークアドレスと重複しないものを入力してください。

発生契機
登録しようとしたネットワーク
アドレスの情報が、すでに管理サ
イト上に存在している。

851

対処方法
すでに管理サイト上に存在しているネットワークアドレスとは重複しない情報を入力し、登録してください。

13 サイトマップ［目次］に戻る

13.4 Android エージェント個別管理
Android エージェントに、Push 通知に関する設定を行うための設定セットを作成します。
本機能では、Push 通知の利用や停止、Wi-Fi 接続時のみ利用を停止するなどの設定を行うことができます。
エージェント個別管理が未設定の場合は、Push 通知を［利用する］に設定した場合と同じ動作になります。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ◆ 画面［サイトマップ］→「Android」の［エージェント個別管理］→

または［編集］

1
2

項番
1

名称
設定名

説明
設定セットの名称を 1 文字から 30 文字以内で入力します。

2

Push 通知Push 通知の利用可否を指定します。
●利用する●端末が Wi-Fi 接続時は利用しない
Push 通知を利用します。ただし、Wi-Fi 接続時は利用しません。
●利用しない852

13 サイトマップ［目次］に戻る

13.5 Android リモートロック
対象の Android 端末をリモートロックするための設定セットを作成します。
リモートロックの設定セットを割り当てておくと、同期するたびに端末がロックされるため、定期的にリモートロッ
クを行いたい場合に有効です。
リモートロックを行うと本製品独自のロック画面が表示され、端末を操作できなくなります。また、ロック画面に表示させるメッセージや、警告音の有無なども設定できます。
リモートロックの解除は、「リモートロック」項目で［ロックしない］を選択した設定セットを作成し、端末に同期します。
「ロック解除」機能で、本リモートロックを解除することもできます。ただし、「リモートロック」機能で端末をロックしている場合は、本機能で［ロックしない］を選択した設定セットを作成し、端末に同期しても、ロックは解除されません。「ロック解除」機能については、以下を参照してください。
「（操作－Android）ロック解除」154 ページ「リモートロック」機能で端末をロックすることもできます。ただし、本機能よりも「リモートロック」機能が優先されるため、「リモートロック」機能で端末がロックされている場合に本機能でロックを行っても、本機能のロック内容は端末に反映されません。また、本機能でロック中に「リモートロック」機能のロックが行われた場
合は、「リモートロック」機能のロック内容に変更されます。
「リモートロック」機能については、以下を参照してください。
「（操作－Android）リモートロック」151 ページ
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ853

13 サイトマップ［目次］に戻る◆ 画面［サイトマップ］→「Android – 使用制限」の［リモートロック］→
択→［編集］
）

1
2
3

4

854

（一覧から対象を選

13 サイトマップ［目次］に戻る

項番
1

名称

説明
設定セットの名称を 1 文字から 30 文字以内で指定します。

設定名2

リモートロック

端末のリモートロック設定を行います。
●ロックする端末のリモートロック設定を有効設定します。
●ロックしない
端末のリモートロック設定を無効または解除設定します。
Android 5.0～6.0 では、リモートロックを行ってもリモートロック中にマルチ
ユーザー切り替えができるため、別アカウントとして操作できます。

3

ロックメッセージ

端末のリモートロック設定時に端末に表示させるメッセージを 200 文字以内で設定します。空白類（タブ、改行など）は入力できます。

4

ロック時の警告音

リモートロックした端末から警告音を鳴らすかどうかを、以下から選択します。
本機能は Android 4.0 以上に対応しています。
●鳴動する
リモートロックされた端末で、警告音を鳴らします。
ロック画面が表示されている間、警告音として端末に設定されている通知
音が最大音量で鳴り続けます。本設定にする場合は、十分に注意してください。
イヤホン利用時の動作は機種によって異なります。
ハードウェアスイッチによりサイレントモードになっている端末は鳴動しませんのでご注意ください。
●鳴動しないリモートロックされた端末で、警告音を鳴らしません。

855

13 サイトマップ［目次］に戻る

13.6 Android リモートワイプ
対象の Android 端末にリモートワイプを行うための設定セットを作成します。
本機能を実行すると対象の端末が初期化されます。
本機能を実行すると操作を取り消すことはできません。十分に注意してください。
リモートワイプで端末を初期化した場合、端末の OS は初期化したときと同じバージョンになります。ただし、アップデートの方法や仕様により、初期化する直前の OS バージョンにならない場合もあります。
リモートロックの設定セットと本機能で［SD カードで初期化する］を設定した設定セットを作成し、同時に同期した場合、いずれかの設定が端末に反映されない場合があります。同期を再び実行し、両方の設定が反映されていることを確認してください。
同期タイミングのたびにリモートワイプが指示されるため、リモートワイプを行ったあとは、［設定割り当て］の［リモートワイプ］から設定セットを外してください。
「（設定－Android）設定の割り当て」115 ページ「リモートワイプ」機能でリモートワイプを行うこともできます。
「リモートワイプ」機能については、以下を参照してください。
「（操作－Android）リモートワイプ」155 ページ
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Android）設定の割り当て」115 ページ「全機器一括設定」254 ページ◆ 画面［サイトマップ］→「Android – 使用制限」の［リモートワイプ］→
選択→［編集］
）

1
2
3

856

（一覧から対象を

13 サイトマップ［目次］に戻る

項番
1

名称
設定名

説明
設定セットの名称を 1 文字から 30 文字以内で指定します。

2

端末初期化

端末のリモートワイプ設定を行います。
●初期化する
チェックを入れることで端末を初期化する設定とします。
●初期化しない
チェックを入れることで端末を初期化しない設定とします。

3

オプション

●SD カードを初期化する
チェックを入れることで端末の初期化時に SD カードも初期化を行います。
●ファクトリーリセット保護を無効化する
チェックを入れることでファクトリーリセット保護を無効化にします。
ファクトリーリセット保護とは、Android 端末を初期化したとき、Google アカウ
ントの認証が必要になることで、キッティングが完了できないようにする機能です。Android 端末の盗難防止になります。

857

13 サイトマップ［目次］に戻る13.7 Windows エージェント個別管理
Windows エージェントに、管理外機器の検出に関する設定を行うための設定セットを作成します。
本機能では、管理外機器の検出機能を有効、または無効に設定することができます。
作成した設定セットは、端末ごと、または全端末に一括で割り当てることで、端末に反映されます。
「（設定－Windows）設定セットの割り当て」143 ページ「全機器一括設定」254 ページ
設定セットは、最大 50 件まで作成できます。

◆ 画面［サイトマップ］→「Windows」の［エージェント個別管理］→（一覧から対象を選択→

［編集］
）

1
2

項番
1

名称
設定名

説明
設定セットの名称を 1 文字から 30 文字以内で指定します。

2

管理外機器の検出

管理外機器の検出の利用可否を以下の項目から指定します。
●有効
●無効

858

13 サイトマップ［目次］に戻る

13.8 Windows 情報保護イベントログ
Windows 情報保護で保護されたファイルの操作状況や操作概要のログを CSV ファイルとしてダウンロードします。
Windows 情報保護については、以下を参照してください。
「Windows 情報保護」717 ページ
本機能は、Windows 11 Pro/Enterprise/Education の 32 ビット版と 64 ビット版、および Windows 10 Pro（1803
以上）、Windows 10 Enterprise（1709 以上）、Windows 10 Education（1709 以上）に対応しています。
Windows 情報保護の詳細については、Microsof 社の Web サイトを参照してください。
https://docs.microsoft.com/ja-jp/windows/security/information-protection/windows-informationprotection/protect-enterprise-data-using-wip◆ 画面［サイトマップ］→「Windows」の［Windows 情報保護イベントログ］
画面にログ一覧は表示されません。

1
2

859

13 サイトマップ［目次］に戻る

項番

項目

説明

1

期間

検索対象の日時の種類を選択し、日時の範囲を指定します。
●発生日時
発生日時で期間を絞り込む場合に選択し、絞り込む日時の期間を設定します。
端末での発生日時と管理サイトで検知した日時は、端末により数秒の差が発生する場合があります。
●受信日時
受信日時で期間を絞り込む場合に選択し、絞り込む日時の期間を設定します。
日時の期間は「［ ］から［ ］まで」の形式で指定できます。
「［ ］から」
のみ、「［ ］まで」のみの指定もできます。
日時の入力欄をクリックするとカレンダーが表示され、日付、時間を設定できます。入力欄に直接入力もできます。

2［CSV ダウンロード］ クリックし、確認画面で［OK］をクリックすると、対象のログが CSV ファイルでダウンロードされます。
件数によってはダウンロードに時間がかかる場合があります。

860

［目次］に戻る

14 付録［設定の割り当て］の各項目で、［（設定なし）］を端末に反映した場合の動作を、Android 端末、iOS 端末、Windows
端末別に説明します。

861

14 付録［目次］に戻る14.1 各機能の設定を［(設定なし)］に変更した場合の端末の動作各機能を設定後に設定内容を［(設定なし)］に変更した場合に、各機能がどのような動作となるかを表で説明します。
また、以下の操作で、各機能の設定を［(設定なし)］に変更した場合、操作方法によって、各機能の動作が異なります。
● 全機器一括設定で各機能の設定を［(設定なし)］に変更し、端末と同期した場合● 機器の設定の［設定の割り当て］で各機能の設定を［(設定なし)］に変更し、端末と同期した場合● 設定テンプレートの各機能の設定で［(設定なし)］に変更し、機器の設定の［設定テンプレートの割り当て］で端末と同期した場合● Zone Management のポリシーの各機能の設定を［（設定なし）」に変更し、端末と同期した場合実際の端末の動作は OS に依存するため、表に記載されている動作とは異なる場合があります。

◆ Android 端末の場合［（設定なし）］を割り当てた場合の、Android 端末の挙動を記載しています。
｢そのまま設定値が継続される｣設定については、［(設定なし)］を割り当てたあと、手動で各機能の設定を復元してください。
項番

機能名（設定セット名）

元に戻る

1

エージェント個別管理○

そのまま設定値が
継続される
－

2

位置情報管理○－3

アプリケーション禁止

○

－

4

SD カードAndroid 5.0 未満の場合は「そのまま設定値が継続される」動作となります。

○

－

5

カメラ

○

－

6

Bluetooth－○

7

スクリーンロック－○8

リモートロック
エージェントバージョン 5.7.0 未満の場合は「元にもどる」
動作となります。

－○

9

リモートワイプ○－

10

Wi-Fi フィルタリング

○

－

11

Web フィルタリング

○

－

12

Web 閲覧履歴

－

○

13

発信先制限

○

－

14

アプリケーション検知

○

－

15

Secure Shield

○

－

16

USB

○

－

17

ウイルス対策機能○－

18

アプリケーション配信

○

－

19

Wi-Fi

－

○

20

お気に入り

－

○

21

連絡先

－

○

22

暗号化

○

－

23

CA 証明書管理

－

○

862

14 付録［目次］に戻る

項番

機能名（設定セット名）

元に戻る

24

ゾーンポリシー構成○

そのまま設定値が
継続される
－

25

OS アップデート設定（DOM）

○

－

26

NFC キッティング設定

○

－

27

セキュリティ設定（DOM）

○

－

28

アプリケーション非表示設定（DOM）○－◆ iOS 端末の場合［（設定なし）］を割り当てた場合の、iOS 端末の挙動を記載しています。
｢そのまま設定値が継続される｣設定については、［(設定なし)］を割り当てたあと、手動で各機能の設定を復元してください。
項番

機能名（設定セット名）

元に戻る

1

構成プロファイル

○そのまま設定値が
継続される
－

2

ローミング設定－○

3

アプリケーション配信

○

－

4

アプリケーション検知

○

－

5

Web フィルタリング

○

－

6

Web 閲覧履歴○－7

ホーム画面レイアウト○－◆ Windows 端末の場合［（設定なし）］を割り当てた場合の、Windows 端の挙動を記載しています。
｢そのまま設定値が継続される｣設定については、［(設定なし)］を割り当てたあと、手動で各機能の設定を復元してください。
項番

機能名（設定セット名）

元に戻る

1

エージェント個別管理○

そのまま設定値が
継続される
－

2

アプリケーション禁止

○

－

3

USB

○

－

4

CD/DVD/ブルーレイ

○

－

5

Wi-Fi フィルタリング

○

－

6

システム設定・診断○－

7

システムセキュリティ

○

－

8

暗号化
暗号化を解除するには「無効化」を設定し割り当てるか、端末側で解除してください。

－

○

9

プロキシ

○

－

10

お気に入り
設定したホームページやお気に入りなどは削除されませ
ん。

－

○

11

アプリケーション配信
端末に配信されたアプリは削除されません。

－

○

12

Wi-Fi

○

－

863

14 付録［目次］に戻る

項番

機能名（設定セット名）

元に戻る

13

CA 証明書管理
配信した CA 証明書は、端末側で削除してください。

－

そのまま設定値が
継続される
○

14

スクリーンロックスクリーンセーバー、パスワードポリシー、ロック解除時の失敗についても継続されます。

－

○

15

位置情報管理○－16

SIM 抜き差し監視

○

－

17

ゾーンポリシー構成
ゾーン設定、ポリシー設定も元に戻ります。

○

－

18

Windows 情報保護○－864