Sophos Mobile Control
ユーザーガイド
(Android、Apple iOS、
Windows Phone)
5.1
製品バージョン
:
2015年 6月
ドキュメント作成日
:
1 Sophos Mobile Control について...4 2 このガイドについて...5 3 セルフサービス ポータルへのログイン...6 3.1 初回ログイン...6 3.2 ログイン...6 3.3 パスワードの復旧...6 3.4 ログアウト...7
4 デバイスでの Sophos Mobile Control のセットアップ...8
4.1 Android デバイスへのインストール方法...8
4.2 iOS デバイスへのインストール方法...9
4.3 Windows Phone デバイスへのインストール方法...10
5 インストール後に設定される内容...12
6 Sophos Mobile Control アプリの使用...13
6.1 手動でのデバイスの同期 (Android、iOS、Windows Phone)...13
6.2 必須アプリと推奨アプリのインストール (Android、iOS、Windows Phone)...13
6.3 保護対象アプリのロック (Android)...14
6.4 実行が許可されていないアプリの表示 (Android)...14
6.5 コンプライアンス違反をデバイスで表示 (Android、iOS、Windows Phone)...14
6.6 サーバーから配信されたメッセージをデバイスで表示 (Android, iOS, Windows Phone)...15
6.7 サポート画面の使用 (Android、iOS、Windows Phone)...15
6.8 デバイスの登録解除 (Android、iOS、Windows Phone)...15
7 Sophos Mobile Control 設定後のセルフサービス ポータルの使用...16
7.1 コンプライアンス違反をセルフ サービス ポータルで表示 (Android、iOS、 Windows Phone)...16
7.2 手動でのデバイスの同期 (Android、iOS、Windows Phone)...16
7.3 デバイスのロック (Android、iOS、Windows Phone 8.1 以降)...17
7.4 デバイスのパスワードのリセット (Android、iOS、Windows Phone 8.1 以 降)...17
7.7 デバイスの位置情報の表示 (Android、iOS、Windows Phone)...18
7.8 デバイスのワイプ (Android、iOS、Windows Phone)...19
7.9 デバイスの再設定 (Android、iOS、Windows Phone)...19
7.10 デバイスの使用停止 (Android、iOS、Windows Phone)...20
7.11 セルフサービス ポータルでのサポート情報の表示...21
8 テクニカルサポート...22
1 Sophos Mobile Control について
Sophos Mobile Control は、スマートフォンやタブレットなどを管理する MDM (デバイス管 理) ソリューションです。モバイルデバイスの設定、ソフトウェアの配信の他、セキュリ
ティ設定など、さまざまな管理操作をモバイルデバイスに対して実行できます。Sophos
Mobile Control は、データ接続で相互に通信を行うサーバーコンポーネントとクライアント
コンポーネントから構成されます。
Sophos Mobile Control はモバイルデバイス上の業務データを安全に保ち、デバイスが社内
のセキュリティポリシーに適合していることを確認します。
Sophos Mobile Control セルフサービス ポータルを使用すれば、ユーザー自身で Sophos
Mobile Control にモバイルデバイスを登録できます。また、ヘルプデスク担当者の支援なし で、リモートからの位置情報の取得、デバイスのロックやワイプ、パスワード/パスコード のリセットを行うことができます。 注: セルフサービス ポータルで使用可能な機能は、企業のセキュリティポリシーに基づい て構成されているシステム設定によって異なることがあります。このガイドで説明する機能 の一部は、セルフサービス ポータルで利用できない場合もあります。
2 このガイドについて
このガイドでは、次の項目について説明します。
■ Sophos Mobile Control を Android、Apple iOS、Windows Phone デバイスにインストー
ル・設定する
■ サーバーから配信されるメッセージをデバイスで表示する
■ デバイスやセルフサービス ポータルでコンプライアンス違反を表示する ■ 登録したデバイスと Sophos Mobile Control サーバーを手動で同期させる ■ デバイスの盗難/紛失時にデバイスをロックする
■ デバイスのパスワード/パスコードをリセットする
■ デバイスの盗難/紛失時にデバイスを出荷時の状態にリセット (ワイプ) する ■ Sophos Mobile Control をデバイスから削除した際にデバイスを再設定する ■ デバイスの盗難/紛失時にデバイスの位置情報を表示する ■ 登録済みデバイスを使用停止にしてセルフポータルサービスのリストから削除する ■ App Protection パスワードをリセットする 注: セルフサービス ポータルで使用可能な機能は、企業のセキュリティポリシーに基づい て構成されているシステム設定によって異なることがあります。このガイドで説明する機能 の一部は、セルフサービス ポータルで利用できない場合もあります。
3 セルフサービスポータルへのログイン
3.1 初回ログイン
注:システム設定によっては、初回ログインの手順が、ここで説明する手順と異なる場合が あります。ここでの手順は、Sophos Mobile Control 内のユーザー管理機能で作成されたユー ザーを対象にしています。別の方法でユーザーが管理されている場合は、社内のシステム管 理者から必要なログイン情報が届きます。 セルフサービス ポータルへログインするための URL は、社内のシステム管理者から届きま す。初回ログインの場合は、ユーザー情報とアカウントをアクティベートするリンクが記載 された「ようこそ」メールも届きます。 セルフサービス ポータルに初回ログインする方法は次のとおりです。 1. セルフサービス ポータルの「ようこそ」メールに記載されている、アカウントのアク ティベーション用リンクをクリックします。
Sophos Mobile Control セルフサービス ポータルが開き、パスワードの設定画面が表示 されます。 2. 新しいパスワードを 2回入力して「パスワードの変更」をクリックします。 新しいパスワードでログインした状態で「ホーム」ページが表示されます。
3.2 ログイン
1. セルフサービス ポータルの URL を参照します。 セルフサービス ポータルのログインダイアログが表示されます。 2. 「カスタマー」名、「ユーザー」名、および「パスワード」を入力し、「ログイン」を クリックします。 セルフサービス ポータルにログインされます。セルフサービス ポータルの「ホーム」ペー ジが表示されます。3.3 パスワードの復旧
Sophos Mobile Control セルフサービス ポータルのログイン用パスワードを忘れた場合は、
パスワードをリセットできます。
1. セルフサービス ポータルの「ログイン」ダイアログで、「パスワードを忘れた場合」を クリックします。
2. 「カスタマー」および「ユーザー」情報を入力し、「パスワードのリセット」をクリッ クします。
パスワードのリセット用のリンクが記載されたメールが送信されます。
3. リンクをクリックします。
Sophos Mobile Control セルフサービス ポータルが開き、パスワードの設定画面が表示 されます。 4. 新しいパスワードを 2回入力して「パスワードの変更」をクリックします。 新しいパスワードでログインした状態で「ホーム」ページが表示されます。
3.4 ログアウト
セルフサービス ポータルからログアウトするには、メニューバーのユーザー名をクリック し、「ログアウト」を選択します。4 デバイスでの Sophos Mobile Control の
セットアップ
デバイスの登録は、セルフサービス ポータルから簡単に行うことができます。登録はセル フサービス ポータルに表示される指示に従って進めます。その表示内容については、ここ でも説明しますので参考にしてください。
1. Sophos Mobile Control セルフサービス ポータルにログインします。
セルフサービス ポータルの「ホーム」ページが表示されます。 注: すでに他のデバイスが登録されている場合は、この「ホーム」ページに一覧表示さ れます。リストには、セルフサービス ポータルを使ってユーザーが登録したデバイス と、社内のシステム管理者が登録したデバイスが表示されます。 注: セルフサービス ポータルを使って登録できるデバイスの数は、企業ポリシーによっ て制限されている場合があります。この場合、登録済みのデバイスの数が指定数に達す ると、それ以上デバイスを登録することはできません。 2. 「新しいデバイスを登録」をクリックします。 「企業ポリシー」ページが表示されます。 3. 企業ポリシーの情報を読み、「同意します」を選択して「次へ」をクリックします。 4. 「デバイスタイプの選択」ページで対象の OS を選択して「次へ」をクリックします。 5. 「インストールの選択」ページで、現在このページを表示しているのが、登録を行うモ バイルデバイスとコンピュータのどちらであるかを選択します。「次へ」をクリックし ます。 6. 「デバイスの情報」ページでメールアドレスを入力し、デバイスが企業貸与と個人所有 のどちらであるかを選択します。「次へ」をクリックします。 さらにインストール手順が表示されます。この手順はデバイスの OS の種類によって異 なり、先に入力したメールアドレスにも送信されます。
4.1 Android デバイスへのインストール方法
インストールは大きく 2つのステップに分かれます。1つ目は Sophos Mobile Control アプ リのインストールです。その次にデバイスでアプリを設定します。これらのステップに関す るリンクや説明は、配信されたメールに記載されています。またここでも詳しく説明しま す。
1. デバイスに「Sophos Mobile Control」アプリをダウンロードし、インストールします。
メールに記載されているリンクをタップすることも、デバイスのアプリストアで検索し てダウンロードすることもできます。
2. アプリを設定するには、メールまたはセルフサービス ポータル (デバイスから操作して いる場合) に記載されている、該当するリンクをタップするか、またはデバイスのホーム 画面でアイコンをタップして Sophos Mobile Control を開始します。
「アプリの設定」ボタン、または手順と選択肢 (QR コードの読み取りと手動によるデー タ入力) が表示されている画面が表示されます。QR コードを読み取る場合は、セルフ
サービス ポータルまたはメールに記載されている QR コードにカメラのピントを合わせ て読み込みます。ボタンをタップしたり、押したりする必要はありません。設定が完了 するまで待ちます。
3. 確認メッセージが表示されたら、Sophos Mobile Control のデバイス管理機能を有効化し
ます。
Sophos Mobile Control では、デバイスが盗難や紛失に遭った場合、位置情報の取得、
ロック、ワイプといった操作をリモートで行うこともできます。つまり、アプリに幅広 い権限を付与し、警告を表示させることなく、設定やパスワードの変更、データの削除、 出荷時設定へのリセットなどの操作ができるようにする必要があります。このため、
Sophos Mobile Control のデバイス管理者権限を有効化する必要があります。
4. デバイスが Samsung SAFE に対応している場合は、Sophos Mobile Control Samsung
SAFE プラグインのインストールを促すメッセージが表示されることもあります。メッ
セージが表示されたら「OK」をタップしてプラグインをインストールします。
5. Samsung KNOX 機能の有効なライセンスがある場合は、Samsung KNOX のコンテナを
作成するようメッセージが表示されます。KNOX コンテナは Android の仮想環境で、ア プリやデータをコンテナの外から隔離して切り分ける機能です。セキュアな業務領域で、 専用のホーム画面、ランチャー、アプリ、ウィジェットなどが備わっています。デバイ スに表示される手順に従って Samsung KNOX コンテナを作成します。KNOX のロック
解除方法 (PIN など) を指定するようメッセージが表示されます。お使いの設定によって
は、Exchange ActiveSync が構成され、Exchange パスワードの入力が求められること もあります。Exchange ActiveSync の構成が完了したら、KNOX コンテナでメールアプ リを開きます。最後に KNOX コンテナの追加設定が行われることがあります。また、ア プリのダウンロードとインストールが必要な場合もあります。 これで Samsung KNOX コンテナが設定され、通知パネルからアクセスできるようにな ります。 6. 一部のインストールと設定に関する処理は、ユーザーが所属する企業独自の設定によっ て変わります。システムの設定内容によっては、これ以外に必要な手順に関するメッセー ジが、インストール後に配信される場合もあります。メッセージの指示に従ってくださ い。
これで、Sophos Mobile Control がデバイスにインストール・設定されます。
デバイスが Sophos Mobile Control の登録済みデバイスのリストに追加されます。セルフ サービス ポータルの「ホーム」画面に移動し、デバイスを見つけて管理下に置きます。
4.2 iOS デバイスへのインストール方法
インストールは大きく 2つのステップに分かれます。1つ目は Sophos Mobile Control アプ リのインストールです。その次にデバイスでアプリを設定します。これらのステップに関す
るリンクや説明は、配信されたメールに記載されています。またここでも詳しく説明しま す。
1. デバイスに「Sophos Mobile Control」アプリをダウンロードし、インストールします。
メールに記載されているリンクをタップすることも、デバイスのアプリストアで検索し てダウンロードすることもできます。
2. アプリを設定するには、メールまたはセルフサービス ポータル (デバイスから操作して
いる場合) に記載されている、該当するリンクをタップするか、またはデバイスのホーム 画面でアイコンをタップして Sophos Mobile Control を開始します。通知を希望するか、 またはカメラへのアクセスを許可するかを確認するメッセージが表示されたら、確定し ます。 「アプリの設定」ボタン、または手順と選択肢 (QR コードの読み取りと手動によるデー タ入力) が表示されている画面が表示されます。QR コードを読み取る場合は、セルフ サービス ポータルまたはメールに記載されている QR コードにカメラのピントを合わせ て読み込みます。ボタンをタップしたり、押したりする必要はありません。次のステッ プへ進む準備ができると、デバイスにモバイルデバイス管理 (MDM) プロファイルのイン ストールページが表示されます。 3. モバイルデバイス管理 (MDM) 機能をインストールします。インストールで行われる処理 に関する警告メッセージをすべて確認します。PIN の入力が必要な場合もあります。 4. 一部のインストールと設定に関する処理は、ユーザーが所属する企業独自の設定によっ て変わります。システムの設定内容によっては、これ以外に必要な手順に関するメッセー ジが、インストール後に配信される場合もあります。メッセージの指示に従ってくださ い。企業で必須に設定されているアプリがデバイスにインストールされる場合、次のペー ジが表示されることがあります。そのページでアプリのインストールを承認する必要が あります。
これで、Sophos Mobile Control がデバイスにインストール・設定されます。
デバイスが Sophos Mobile Control の登録済みデバイスのリストに追加されます。セルフ サービス ポータルの「ホーム」画面に移動し、デバイスを見つけて管理下に置きます。
4.3 Windows Phone デバイスへのインストール方法
インストールは大きく 3つのステップに分かれます。まず最初にモバイルデバイスのデバイ ス管理エージェントを設定します。次にアプリをインストールし、最後にデバイスにインス トールしたアプリを設定します。これらのステップに関するリンクや説明は、配信された メールに記載されています。またここでも詳しく説明します。1. デバイスに「Sophos Mobile Control」アプリをダウンロードし、インストールします。 メールに記載されているリンクをタップすることも、デバイスのアプリストアで検索し てダウンロードすることもできます。
2. アプリを設定するには、メールまたはセルフサービス ポータル (デバイスから操作して いる場合) に記載されている、該当するリンクをタップするか、またはデバイスのホーム 画面でアイコンをタップして Sophos Mobile Control を開始します。
「アプリの設定」ボタン、または手順と選択肢 (QR コードの読み取りと手動によるデー タ入力) が表示されている画面が表示されます。QR コードを読み取る場合は、セルフ サービス ポータルまたはメールに記載されている QR コードにカメラのピントを合わせ て読み込みます。ボタンをタップしたり、押したりする必要はありません。設定が完了 するまで待ちます。 3. デバイスで「設定」を開き、「会社アカウント」を選択し、「アカウントの追加」をタッ プします。 4. 画面の表示に従ってデータを入力します (データはメールでも配信されています)。 a) 「メールアドレス」を入力し、「サインイン」をタップします。 b) 「サーバー URL」を入力し、「サインイン」をタップします。 c) 「ユーザー名」、「パスワード」、「ドメイン」を入力し、「サインイン」をタップ します。 5. 一部のインストールと設定に関する処理は、ユーザーが所属する企業独自の設定によっ て変わります。システムの設定内容によっては、これ以外に必要な手順に関するメッセー ジが、インストール後に配信される場合もあります。メッセージの指示に従ってくださ い。
これで、Sophos Mobile Control がデバイスにインストール・設定されます。
デバイスが Sophos Mobile Control の登録済みデバイスのリストに追加されます。セルフ
5 インストール後に設定される内容
インストールされた設定プロファイルの内容によっては、Sophos Mobile Control のインス トール後に以下の内容が設定されることがあります。
■ 新しいアプリケーションが追加される。
■ システム管理者によってユーザーのデバイスにインストールが必須なアプリや、インス
トールが推奨されるアプリが指定される。アプリの確認とインストールには、デバイス 上の Sophos Mobile Control を開き、「必須アプリ」または「推奨アプリ」をタップし ます。詳細については、必須アプリと推奨アプリのインストール (Android、iOS、Windows
Phone) (p. 13) を参照してください。 ■ デバイス上のカメラ、YouTube、アプリストアなどのアプリケーションが利用できなく なることがある。 ■ 企業のメールサーバーに接続するようにデバイスのメールアプリケーションが事前に設 定される。 ■ デバイスが企業ポリシーに違反すると (ポリシーに準拠していないアプリがインストール
された場合など)、Sophos Mobile Control の通知アイコンが表示される。(iOS を使用し
ている場合、デバイスに通知を表示する方法についてはアップルの製品ドキュメントを 参照してください。) Sophos Mobile Control アプリでは、すべての違反を表示できます。 詳細は、コンプライアンス違反をデバイスで表示 (Android、iOS、Windows Phone) (p. 14) を参照してください。また、登録済みのデバイスでのコンプライアンス違反を、セ ルフサービス ポータルで表示することもできます。詳細は、コンプライアンス違反をセ ルフ サービス ポータルで表示 (Android、iOS、Windows Phone) (p. 16) を参照してく ださい。
■ システム管理者によってデバイス上の特定のアプリに App Protection が設定されている
場合は、設定後はじめて保護対象アプリを開いた際にパスワードを設定する画面が表示 される。ここで設定するパスワードは、以後、保護対象アプリを開く際に毎回入力する 必要があります。また、デバイスがロックされた後にもパスワードを入力する必要があ ります。保護対象アプリは Sophos Mobile Control アプリで表示できます。すべての保 護対象アプリを一度にロックすることもできます。詳細は、保護対象アプリのロック
(Android) (p. 14) を参照してください。
■ Android デバイスにTouchDown (メールクライアント) がインストールされている場合
は、通常使用するメールクライアントとして設定される。
■ Sophos Mobile Control アプリでメールのパスワードを入力するようメッセージが表示さ
れることがある。
注:モバイルデバイスを使用停止にし、デバイスから設定が削除された場合、すべてのデー タ (メールの予定表の項目や連絡先) や管理対象アプリも削除されます。
6 Sophos Mobile Control アプリの使用
デバイスを Sophos Mobile Control に登録し、Sophos Mobile Control アプリをインストー ルしたら、以下で説明する操作を Sophos Mobile Control アプリで実行できます。ほとんど
の機能はインターネットへの接続が必要になります。
6.1 手動でのデバイスの同期 (Android、iOS、Windows
Phone)
デバイス上にソフトウェアをインストールして設定した後で、手動でデバイスと Sophos Mobile Control サーバーを同期させることができます。 この操作は、たとえば、以下のような状況で役立ちます。 ■ ユーザーのデバイスの電源が長期間オフになっていたため、サーバーと同期されていな い。この場合、ユーザーのデバイスはポリシーに準拠していないため、たとえば、デバ イスでメールを受信できなくなります。ユーザーのデバイスを再度ポリシーに準拠させ るには、Sophos Mobile Control サーバーと同期させる必要があります。■ ユーザーのデバイスが他の何らかの理由 (ポリシーに準拠していないアプリを含むなど)
でポリシーに準拠しておらず、企業ポリシーに準拠するにはデバイスでの変更が必要で ある。必要な変更を行った後、ユーザーは Sophos Mobile Control サーバーとデバイス
を同期させる必要があります。
デバイスを手動で同期する方法は次のとおりです。
1. デバイスで Sophos Mobile Control アプリを開きます。
2. 「ホーム」画面で「同期」をタップします。
6.2 必須アプリと推奨アプリのインストール (Android、
iOS、Windows Phone)
社内のシステム管理者によって、デバイスへのインストールが必須あるいは推奨されるアプ リが指定されている場合があります。このようなアプリは、Sophos Mobile Control アプリ から直接インストールできます。
1. デバイスで Sophos Mobile Control アプリを開きます。
2. 「アプリ」をタップします。
システムの設定内容によって、インストールが推奨されるアプリが表示されることや、アプ リが直接デバイスにインストールされることがあります。インストールプロセスは、システ ム設定によって異なります。
6.3 保護対象アプリのロック (Android)
システム管理者によってデバイス上の特定のアプリに App Protection が設定されている場
合は、設定後はじめて保護対象アプリを開いた際にパスワードを設定する画面が表示され る。設定後、アプリはパスワードで保護されます。パスワードは、アプリを開く際に毎回入 力する必要があります。また、デバイスがロックされた後にもパスワードを入力する必要が あります。保護対象アプリは Sophos Mobile Control アプリで表示できます。すべての保護 対象アプリを一度にロックすることもできます。この操作は、他の人にデバイスを貸す場合 など、保護対象アプリが使用されないようにロックできるため便利です。
注: 保護対象アプリのパスワードは、Sophos Mobile Control セルフサービス ポータルでリ セットできます。詳細はApp Protection パスワードのリセット (Android) (p. 18) を参照し
てください。
1. デバイスで Sophos Mobile Control アプリを開きます。 2. 「App Protection」をタップします。 「保護対象アプリ」の下にシステム管理者が設定した保護対象アプリがすべて表示され ます。 3. 「一覧にあるアプリをロック」をタップします。
6.4 実行が許可されていないアプリの表示 (Android)
システム管理者が特定のアプリに対してアプリ コントロールを設定している場合は、これ らのアプリはデバイスで実行できません。実行できないアプリは Sophos Mobile Control ア プリで表示できます。1. デバイスで Sophos Mobile Control アプリを開きます。
2. 「アプリ コントロール」をタップします。
「アプリ コントロール」の下に実行が許可されていないアプリの一覧が表示されます。
6.5 コンプライアンス違反をデバイスで表示 (Android、
iOS、Windows Phone)
デバイスが企業ポリシーに違反すると (ポリシーに準拠していないアプリがインストールさ
れた場合など)、デバイスに Sophos Mobile Control の通知アイコンが表示されます。この通 知は、iOS ではプッシュメッセージ、Windows Phone や Android ではプッシュ通知と呼ば れるものです。
Sophos Mobile Control アプリでは、すべての違反を表示できます。
1. デバイスで Sophos Mobile Control を開きます。
2. コンプライアンスのステータスをタップします。これは画面の一番上に表示されている
項目です。
コンプライアンス違反の一覧が表示されます。コンプライアンス違反のなかには、詳細情報 を表示できるものもあります。違反項目をタップして詳細画面を表示します。次に、デバイ
6.6 サーバーから配信されたメッセージをデバイスで表
示
(Android, iOS, Windows Phone)
Sophos Mobile Control をデバイスにインストール・設定したら、Sophos Mobile Control
サーバーから配信されたメッセージを直接デバイスで表示することができます。
1. デバイスで Sophos Mobile Control を開きます。 2. 「メッセージ」をタップします。
サーバーからのメッセージが、「メッセージ」タブに表示されます。この画面のメッセージ は削除できます。
注:またメッセージが配信されると、デバイスに通知が表示されます。この通知をタップす ると Sophos Mobile Control アプリが表示されます。SMC 4 サーバーとの組み合わせで Sophos Mobile Control アプリを使用している場合、不在時に受信した通知は、SMC アプリ の「メッセージ」画面に表示されず、アクションセンターのみに表示されます。
6.7 サポート画面の使用 (Android、iOS、Windows Phone)
Sophos Mobile Control アプリには、サポート情報を表示する「サポート」画面があります。
「サポート」画面を使用する方法は次のとおりです。
1. デバイスで Sophos Mobile Control を開きます。 2. 「サポート」をタップします。
サポートのお問い合わせ先が、「サポート」画面に表示されます。この画面から直接社内の サポート部門に問い合わせることができます。
6.8 デバイスの登録解除 (Android、iOS、Windows Phone)
Android デバイスまたは iOS デバイスでは、Sophos Mobile Control の「バージョン情報」 画面からデバイスを登録解除できます。
■ Android デバイスで「バージョン情報」画面を開くには、「ホーム」画面の右上または
下部にあるメニューボタンをタップします。
■ iOS デバイスで「バージョン情報」画面を開くには、「ホーム」画面のナビゲーション
バーにある情報ボタンをタップします。
デバイスにインストールされている Sophos Mobile Control のバージョン番号とソフォスの Web サイトへのリンクが「バージョン情報」画面に表示されます。
同じ画面の下のほうに「登録解除」ボタンが表示されます。登録解除をすると、サーバーと の接続が切断され、すべての関連データが削除されますが、Sophos Mobile Control アプリ
はアンインストールされません。
Windows Phone の場合、「登録解除」ボタンは「設定」画面に表示されます。「設定」画
7 Sophos Mobile Control 設定後のセルフ
サービス ポータルの使用
デバイスを Sophos Mobile Control に登録し、Sophos Mobile Control アプリをデバイスに
インストールしたら、以下で説明する操作をセルフサービス ポータで実行できます。ほと んどの機能はインターネットへの接続が必要になります。
7.1 コンプライアンス違反をセルフ サービス ポータル
で表示
(Android、iOS、Windows Phone)
登録済みのデバイスでのコンプライアンス違反すべてを、セルフサービス ポータルで表示 できます。 前提条件: ■ 社内のシステム管理者が、セルフサービス ポータルに対してこの機能を有効にしてい る。 ■ デバイスでコンプライアンス違反が発生した。発生していない場合、このアクションは セルフサービス ポータルに表示されません。 1. セルフサービス ポータルの「ホーム」ページの登録済みデバイスの一覧から対象のデバ イスを選択します。 2. 「アクションの選択」ドロップダウンリストから「コンプライアンス違反の表示」を選 択します。 選択したデバイスのすべてのコンプライアンス違反の内容と検出日時が一覧表示されます。 次に、デバイスを再度ポリシーに準拠させるために必要な手順を実行できます。7.2 手動でのデバイスの同期 (Android、iOS、Windows
Phone)
デバイス上にソフトウェアをインストールして設定した後で、手動でデバイスと Sophos Mobile Control サーバーを同期させることができます。 この操作は、たとえば、以下のような状況で役立ちます。 ■ ユーザーのデバイスの電源が長期間オフになっていたため、サーバーと同期されていな い。この場合、ユーザーのデバイスはポリシーに準拠していないため、たとえば、メー ルを受信できなくなります。ユーザーのデバイスを再度ポリシーに準拠させるには、Sophos Mobile Control サーバーと同期させる必要があります。
■ ユーザーのデバイスが他の何らかの理由 (ポリシーに準拠していないアプリを含むなど)
でポリシーに準拠しておらず、企業ポリシーに準拠するにはデバイスでの変更が必要で ある。必要な変更を行った後、ユーザーは Sophos Mobile Control サーバーとデバイス
前提条件:社内のシステム管理者が、セルフサービス ポータルに対してこの機能を有効にし ている。 デバイスを手動で同期する方法は次のとおりです。 1. セルフサービス ポータルの「ホーム」ページから対象のデバイスを選択します。 2. 「アクションの選択」ドロップダウンリストから「データの更新」を選択します。
7.3 デバイスのロック (Android、iOS、Windows Phone
8.1 以降)
デバイスの盗難/紛失時に、登録済みのデバイスをロックできます。 前提条件:社内のシステム管理者が、セルフサービス ポータルに対してこの機能を有効にし ている。 1. セルフサービス ポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」ドロップダウンリストから「ロック」を選択します。 iOS 7 以降を使用している場合は、ロックするデバイスに表示するメッセージ (半角英数 字の場合 300文字以内) を入力できます。たとえば、デバイスの拾得者に対して連絡先を 知らせるメッセージなどを入力できます。「表示する電話番号」フィールドに電話番号 を入力すると、タップするだけで発信できるリンクとして、ロックされた画面のメッセー ジに表示されます。 4. メッセージが表示されたら、確認してデバイスのロックを指定します。 デバイスが現在のパスワードでロックされます。7.4 デバイスのパスワードのリセット (Android、iOS、
Windows Phone 8.1 以降)
デバイスのパスワードをセルフサービス ポータルからリモートでリセットできます。 前提条件:社内のシステム管理者が、セルフサービス ポータルに対してこの機能を有効にし ている。 1. セルフサービス ポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」ドロップダウンリストから「パスワードのリセット」を選択しま す。 4. 表示されるメッセージを確定するか、または手順に従います。Android またはWindows Phone 使用している場合は、自動で新しいパスワードが作成さ
れ、セルフサービス ポータルに表示されます。iOS の場合は、デバイスロックに使用す る新しいパスワードを入力します。
7.5 App Protection パスワードのリセット (Android)
システム管理者によってデバイス上の特定のアプリに App Protection が設定されている場 合は、設定後はじめて保護対象アプリを開いた際にパスワードを設定する画面が表示されま す。パスワードは、アプリを開く際に毎回入力する必要があります。また、デバイスがロッ クされた後にもパスワードを入力する必要があります。パスワードはセルフサービス ポー タルでリセットできます。 1. セルフサービス ポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」ドロップダウンリストから「App Protection パスワードのリセッ ト」を選択します。 メッセージボックスが表示されます。 4. 「新しいパスワード」フィールドに新しいパスワードを入力し、確認入力します。 5. 「パスワードのリセット」をクリックします。7.6 Sophos Secure Workspace (SSW) アプリのパスワー
ドのリセット
(iOS、Android)
Sophos Secure Workspace アプリのパスワードをセルフサービス ポータルからリモートで
リセットできます。 1. セルフサービス ポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」ドロップダウンリストから「SSW アプリのパスワードのリセッ ト」を選択します。 新しいパスワードをデバイスに入力する必要があるというメッセージボックスが表示さ れます。 4. 「取り消せない操作であることを理解した上で実行する。」を選択して、「SSW アプリ のパスワードのリセット」をクリックします。
Sophos Secure Workspace アプリのパスワードが削除されます。新しいパスワードの入力
が求められます。
7.7 デバイスの位置情報の表示 (Android、iOS、Windows
Phone)
デバイスの盗難/紛失時に、登録済みのデバイスの位置情報を GPS 座標データで表示できま す。 前提条件: ■ 社内のシステム管理者が、セルフサービス ポータルに対してこの機能を有効にしてい■ GPS や無線ネットワークを使用した位置情報サービスが、デバイスに対して有効化され ている。 1. セルフサービス ポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」ドロップダウンリストから「位置情報の表示」を選択します。 最後に確認された位置情報を示すメッセージボックスが表示されます。 4. 最後に確認された位置情報を表示するには、「位置情報の表示」をクリックします。
iOS デバイスおよびWindows Phone デバイスの場合、位置情報を表示するにはデバイ
スでメッセージを確認する必要があります。 タスクの完了後、 Google マップでデバイスの現在位置を表示できます。
7.8 デバイスのワイプ (Android、iOS、Windows Phone)
デバイスの盗難/紛失時に、登録済みのデバイスを出荷時の状態にリセット (ワイプ) できま す。出荷時の状態へのリセットが必要かどうか不明な場合は、社内のシステム管理者にお問 い合わせください。 注: デバイスをワイプした場合、デバイス上のすべてのデータは削除されます。 前提条件:社内のシステム管理者が、セルフサービス ポータルに対してこの機能を有効にし ている。 1. セルフサービス ポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」ドロップダウンリストから「ワイプ」を選択します。 デバイスが出荷時状態にリセットされ、この操作は元に戻すことができないという警告 メッセージが表示されます。 4. 「確定」を選択します。 デバイスは出荷時の状態にリセットされます。すべてのデータが削除されます。7.9 デバイスの再設定 (Android、iOS、Windows Phone)
デバイスをワイプした場合など、Sophos Mobile Control がデバイスから削除されても、登 録されたままになっているときは、Self Service Portal からデバイスの再設定を実行できま す。「再設定」は、デバイスから Sophos Mobile Control が削除されていない場合でも選択
できます。再設定が開始すると、デバイスが使用停止になります。
注:
Windows Phone 8 デバイスを再設定する場合は、まず Sophos Mobile Control の「会社アカ
ウント」を削除します。Sophos Mobile Control の「会社アカウント」は、「設定 > 会社ア カウント」に表示されます。
前提条件:社内のシステム管理者が、セルフサービス ポータルに対してこの機能を有効にし ている。 1. セルフサービス ポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」ドロップダウンリストから「再設定」を選択します。 再設定を行うことで、同時にデバイスが使用停止になるという警告メッセージが表示さ れます。 4. 「確定」をクリックします。
インストールと設定の処理が開始します。この手順はデバイスでの Sophos Mobile Control
のセットアップ (p. 8) で説明されている、「インストールの選択」以降の手順とまったく 同じです。処理が完了すると再度 Sophos Mobile Control がデバイスにセットアップされま
す。
7.10 デバイスの使用停止 (Android、iOS、Windows Phone)
新しくデバイスを取得したなどの理由で、管理状態にあるデバイスを使用しなくなった場合 は、使用停止にすることができます。 これは、セルフサービス ポータルで登録できるデバイスの数に制限がある場合など、特に 便利です。 前提条件:社内のシステム管理者が、セルフサービス ポータルに対してこの機能を有効にし ている。 管理状態にあるデバイスを使用停止にする方法は次のとおりです。 1. セルフサービス ポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」ドロップダウンリストから「使用停止」を選択します。Sophos Mobile Control によって適用された変更がすべて削除され、この操作は元に戻す
ことができないという警告メッセージが表示されます。
4. 「確定」をクリックします。
これでデバイスが管理下から外れます。
Androidデバイスのデバイス管理が解除されると、次のようになります。
■ Sophos Mobile Control のデバイス管理機能が無効化されます。
■ Samsung SAFE Plugin のデバイス管理機能が無効化されます (インストールされていた
場合)。
■ アプリからすべてのデータが削除されますが、アプリはデバイスに残ります。必要な場
合は、Sophos Mobile Control アプリを手動でアンインストールしてください。 iOSデバイスのデバイス管理が解除されると、次のようになります。
■ Sophos Mobile Control アプリはアンインストールされます。 ■ デバイスに指定されていた制限内容は解除されます。
■ Sophos Mobile Control で設定されたメールアカウントは、すべてのメールとともに削除
されます。
Windows Phoneデバイスのデバイス管理が解除されると、次のようになります。 ■ Sophos Mobile Control アプリとすべてのポリシーがデバイスから削除されます。 ■ サーバーへのログインデータや、サーバーから受信した他のデータすべてが削除されま す。
7.10.1 使用停止済みデバイスの削除 (Android、iOS、Windows Phone)
デバイスは、使用停止またはワイプした後、セルフサービス ポータルを使って、管理シス テムから削除することができます。 前提条件:社内のシステム管理者が、セルフサービス ポータルに対してこの機能を有効にし ている。 1. セルフサービス ポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」ドロップダウンリストから「削除」を選択します。 削除の操作は元に戻せないという警告メッセージが表示されます。 4. 「確定」をクリックします。 削除したデバイスがデバイスの一覧に表示されなくなります。7.11 セルフサービス ポータルでのサポート情報の表示
セルフサービス ポータル使用中に社内サポートデスクの支援が必要な問題が発生した場合 は、画面上部の「サポート」をクリックしてください。「サポート」画面に、サポートの問 い合わせ先やその他の情報が表示されます。8 テクニカルサポート
ソフォス製品のテクニカルサポートは、次のような形でご提供しております。 ■ 「SophosTalk」ユーザーフォーラム (英語) (community.sophos.com/) のご利用。さまざ まな問題に関する情報を検索できます。 ■ ソフォス サポートデータベースのご利用。www.sophos.com/ja-jp/support.aspx/ ■ 製品ドキュメントのダウンロード。www.sophos.com/ja-jp/support/documentation.aspx ■ オンラインでのお問い合わせ。 https://secure2.sophos.com/ja-jp/support/contact-support/support-query.aspx9 ご利用条件
Copyright © 2011 - 2015 Sophos Limited.All rights reserved.
この出版物の一部または全部を、電子的、機械的な方法、写真複写、録音、その他いかなる 形や方法においても、使用許諾契約の条項に準じてドキュメントを複製することを許可され ている、もしくは著作権所有者からの事前の書面による許可がある場合以外、無断に複製、 復元できるシステムに保存、または送信することを禁じます。 Sophos は、Sophos Ltd の登録商標です。その他記載されている会社名、製品名は、各社の 登録商標または商標です。
