Junos Pulse Mobile Security Dashboard Juniper Networks, Inc North Mathilda Avenue Sunnyvale, California Copyr

(1)

2012 年 6 月 R1 リリース

4.0

Junos Pulse Mobile Security Dashboard

(2)

Juniper Networks, Inc. 1194 North Mathilda Avenue Sunnyvale, California 94089 408-745-2000

www.juniper.net

Juniper Networks、Junos、Steel-Belted Radius、NetScreen、ScreenOS は、米国およびその他の国における Juniper Networks, Inc. の登録商標です。Juniper Networks ロゴ、Junos ロゴ、および JunosE は Juniper Networks, Inc. の商標です。文書に掲載されているその他の商標、登録商標はすべて各所有者に帰属します。Juniper Networks は、本文書内の誤りに関する責任を一切負いません。Juniper Networks は事前に通告することなく、本出版物を変更、修正、移譲する権利、あるいはその他の形態で改訂する権利を有します。Juniper Networks が製造または販売した製品、または同製品の構成部品には、Juniper Networks が所有する、または同社にライセンス供与された以下の特許が 1 つ以上適用されている場合があります。U.S.Patent Nos.5,473,599、5,905,725、5,909,440、6,192,051、6,333,650、6,359,479、6,406,312、6,429,706、6,459,579、6,493,347、 6,538,518、6,538,899、6,552,918、6,567,902、6,578,186、および 6,590,785。Copyright © 2011, Juniper Networks, Inc. All rights reserved.

(3)

Junos Pulse Mobile Security Dashboard iii

概要 . . . 3 [ ホーム ] タブの情報およびコマンド. . . 5 E メールの検証およびアラートの通知 . . . 5 盗難防止保護 . . . 5 デバイスのロック / パスコードのリセット. . . 6 デバイスのロック解除 / パスコードのリセット . . . 7 デバイスのワイプ . . . 8 アラーム音 . . . 8 デバイスの位置の特定 . . . 9 デバイスの監視 . . . 10 ウィルス対策アクティビティ . . . 10 データのバックアップ . . . 11 カスタムボタン. . . 11 [Settings]（設定）リンクの情報および設定 . . . .12 アカウント管理 . . . .12 ハンドセット管理 . . . .12 [ レポート ] タブの情報および設定. . . 14 履歴 . . . 14 [ アラートのセットアップ ] タブの情報および設定 . . . 15 [Support/Help]（サポート / ヘルプ）タブの情報および設定 . . . 16

第 3 章 Junos Pulse FAQ . . . 17

(4)

(5)

このガイドについて

このガイドでは、Junos® Pulse Mobile Security Dashboard を使用して登録済みのモバイルデバイスを管理し、デバイスの紛失時または盗難時にリモートワイプやリモートロックなどの機能を有効にする方法について説明します。情報ノート :個別のモバイルデバイスで Junos Pulse をインストールおよび設定する方法については、そのデバイスのタイプに応じた Junos Pulse のマニュアルを参照してください。

このガイドの対象読者

このガイドは、セキュリティ機能やアクセス制御機能を提供して、デバイスユーザーの制御を設定する方を対象としています。

このガイドの内容

このガイドは、以下の章で構成されています。 z 第 1 章、1 ページの「はじめに」

z 第 2 章、3 ページの「Mobile Security Dashboard の使用」 z 第 3 章、17 ページの「Junos Pulse FAQ」

表記上の規則

表 1 は、このマニュアルを通じて使用する表記規則をまとめたものです。 表 1: 表記上の規則 表記説明例太字体ボタン、フィールド名、ダイアログ名など、ユーザーインターフェースの要素を示します。 [ スケジューリング ] および [ 予約 ] タブを使用して、会議の予定を立てます。標準ゴシック体意味 : z URL、ファイル名、ディレクトリ例 : z URL: JRE アプリケーションは、 http://java.sun.com/j2se/ からダウンロードします。斜体意味 : z 文章中で定義されている用語 z 可変要素 z ドキュメント名例 : z 可変要素 : [ ユーザー ] > [ ロール ] > [ ロールの選択 ] ページの設定を使用して、ロールを設定します。

(6)

テクニカルサポートへのお問い合わせ

製品のテクニカルサポートは、Juniper Networks 技術支援センター（JTAC）を通じてご利用いただけます。お客様が、現在 J-Care または JNASC とサポート契約を結んでおられるか保証の対象であり、販売後のテクニカルサポートが必要である場合は、弊社のツールやリソースにオンラインでアクセスしたり、JTAC に相談したりできます。 z JTAC ポリシー – 弊社の JTAC の手順およびポリシーを十分ご理解いただくため、 http://www.juniper.net/us/en/local/pdf/resource-guides/7100059-en.pdf の JTAC ユーザーガイドを参照してください。 z 製品保証 – 製品保証に関する情報については、http://www.juniper.net/support/warranty/ を参照してください。 z JTAC 業務時間 − JTAC センターは 365 日 24 時間ご利用いただけます。

(7)

第

1 章

はじめに

Junos® Pulse Mobile Security Dashboard は、指定されたモバイルデバイスからデータを収集し、そのデータをダッシュボードにアップロードします。ダッシュボードには、ユーザー名とパスワードを使用してインターネット経由でアクセスできます。Junos Pulse Mobile Security Dashboard を使用することで、登録されたモバイルデバイスを管理したり、デバイスの紛失時または盗難時にはリモートワイプなどの機能を有効化したりできます。また、デバイスで送受信された不審なメッセージに対して E メールアラートを設定することもできます。この場合、麻薬や酒などのカスタマイズされたキーワードを含むメッセージや、特定のアドレスから送信されたメッセージまたは特定のアドレスに送信されたメッセージは、自動的に E メールで送信されます。

Junos Pulse Mobile Security Dashboard の機能

Junos Pulse Mobile Security Dashboard は、登録されているモバイルデバイスに対して制御とセキュリティの両方を提供します。制御機能には、以下のものがあります。 z デバイスのアクティビティを監視する。 z デバイスのカメラで撮影されたピクチャや、文字列メッセージまたは E メールで送受信されたピクチャを表示する。 z すべての文字列メッセージおよび E メールメッセージの内容を表示する。 z 送受信されたメッセージでキーワードが見つかった場合は、自動的にアラートを受信する。 z デバイスにインストールされているすべてのアプリケーションおよびソフトウェアを一覧表示する。 z デバイスの位置をオンラインマップで表示する。 z デバイスでアラームを鳴らす。 z GPS を使用して、紛失したデバイスまたは盗難されたデバイスの位置の特定に役立てる

（Verizon BlackBerry Curve および Storm 1 スマートフォンの GPS 機能は使用できない場合があります。GPS の緯度および経度座標として 0.0 が受信される場合は、サービスプロバイダによってこの機能がブロックされているか、デバイスが衛星からの信号を受信できる範囲外にある可能性があります）。セキュリティ機能には、以下のものがあります。 z ウィルス対策–デバイスを自動的にスキャンすることでマルウェアの脅威に対するリアルタイムの保護を提供し、ファイルがマルウェアに感染していない状態を保証します。また、オンデマンドのスキャン機能を使用して、選択したファイルやフォルダのスキャンを実行することで、デバイスやメモリカードをクリーンで保護された状態に保つことができます。デバイスのウィルス対策シグネチャは、自動更新機能によって最新の状態が保たれます。 z バックアップおよび復元–連絡先とカレンダー情報をバックアップすることができます。

(8)

2 Junos Pulse Mobile Security Dashboard の機能 Copyright © 2012, Juniper Networks, Inc. z ファイアウォール–ファイアウォールセキュリティ機能では、ポート番号と IP アドレスに基づいてトラフィックを制御するルールリストを使用して、デバイスが送受信するデータトラフィックをブロックしたり許可したりできます。 z 盗難防止–紛失したり盗難されたりした場合に、デバイスにリモートコマンドを送信する機能など、一連の機能セットです。このようなコマンドとして、デバイスのロック、デバイスのワイプ、デバイスの位置の特定、デバイスのバックアップなどが挙げられます。

(9)

第

2 章

Mobile Security Dashboard

の使用

この章では、Junos Pulse Mobile Security Dashboard にアクセスし、これを使用して登録済みデバイスの監視機能とセキュリティ機能を設定する方法について説明します。

概要

情報ノート :Mobile Security Dashboard（ダッシュボード）には、モバイルデバイスに Junos Pulse をインストールし、登録しないとログインできません。Junos Pulse のインストール、登録、および設定の詳細については、使用するデバイスのタイプ（Android、BlackBerry、iOS、 Windows Mobile、Symbian）に応じた Junos Pulse ユーザーガイドを参照してください。

Junos Pulse アプリケーションをデバイスにインストールし、デバイスのインストールおよび登録プロセスの一部として E メールアドレスとパスワードの設定を完了すると、その E メールアドレスとパスワードを使用して Mobile Security Dashboard にアクセスできるようになります。ダッシュボードには、管理者またはサービスプロバイダから受け取った URL を入力してアクセスします。ページ 4 の図 1 を参照してください。ログインは、電話番号とパスワードを使用して実行することもできます。電話番号を入力する場合は、デバイスの登録プロセスで入力したとおりに正確に入力する必要があります。登録時に電話番号の一部として使用していない文字は使用できません。情報ノート :電話番号を使用してログインした場合、ダッシュボードには、そのデバイスの情報だけを表示できます。ただし、1 つのユーザー名で複数のデバイスを登録している場合は、そのユーザー名を使用してログインすると、それらすべてのデバイスを表示できます。パスワードのリセットダッシュボードのログインパスワードを忘れた場合は、ログインページの [ パスワードを忘れた場合 ] リンクをクリックしてリセットできます。このリンクをクリックすると、新しいウィンドウに移動します。このウィンドウでは、以下の操作を実行する必要があります。 1. 電子メールアドレスを入力します。 2. 電話番号の末尾 4 桁を入力します。 3. [Reset Password]（パスワードのリセット）をクリックします。 [Reset Password]（パスワードのリセット）ボタンをクリックすると、新しいパスワードが生成され、E メールで送信されます。次回は、この新しいパスワードを使用してログインします。正常にログインしたら、希望のパスワードに変更できます。12 ページの「アカウント管理」を参照してください。

(10)

図 1: Mobile Security Dashboard のログインウィンドウ

ログインすると、[ ホーム ] タブが表示されます。ページ 5 の図 2 を参照してください。[ ホーム ] タブの隣には、ダッシュボードの各機能エリアのタブやリンクが表示されます。このようなタブやリンクとして、以下のものが挙げられます。情報ノート :Junos Pulse では、使用可能なすべての機能を導入することも、ニーズに合わせて使用する一部の機能を導入することもできます。そのため、ここで説明されている Junos Pulse の機能のすべてが、ダッシュボードに表示されるとは限りません。 z [ホーム] – ダッシュボードを設定すると、必要なすべての情報とコマンドが [ホーム] タブに表示され、一目で確認できます。ここには、盗難防止コマンド、ログされたメッセージとコール、検出されたウィルス、イベント、インストールされているアプリケーション、および写真へのリンクが用意されています。また、最近の GPS の位置や、データをバックアップしたり選択したデバイスにリストアする機能も用意されています。 z [ レポート ] – レポートフィルタを設定して、特定の送信者やメッセージの範囲内にあるキーワードを日付に基づいて検索します。 z [アラートのセットアップ] – アラートをトリガーするパラメータを設定します（[ホーム] タブでは、各タブの下にアラートの状態とアラートメッセージも表示されます。表示されている場合は、アラートメッセージをクリックすることで、アラートを設定することができます）。 z [Settings]（設定）– 各ユーザーアカウントと監視するデバイスの設定は、[Settings]（設定）リンクから実行します。このリンクは、ダッシュボードウィンドウの上部に常に表示されています。情報ノート :アラート設定は、iOS デバイスでは使用できない点に注意してください。

(11)

図 2: [ ホーム ] タブ

[ ホーム ] タブの情報およびコマンド

[ ホーム ] タブでは、選択したデバイスに対して必要なすべての情報とコマンドを一目で確認できます。デバイスは、ダッシュボードウィンドウの右上にあるプルダウンメニューを使用して選択します。[ ホーム ] タブには、以下の機能が用意されています。

E

メールの検証およびアラートの通知

[ホーム ] タブの通知セクションは各タブの下にあり、選択したデバイスの情報が表示されます。ここに表示される情報は以下のとおりです。 z アラートの通知 : デバイスでアラートが発生している場合は、その情報がここに表示されます。詳細については、15 ページの「[ アラートのセットアップ ] タブの情報および設定」を参照してください。 z E メール検証のステータス : ユーザーが正常にデバイスを登録し、ダッシュボードに初めてログインすると、E メールアドレスを検証するように要求する E メールが送信されます。この E メールに記載されているリンクをクリックして、各自の E メールアドレスを検証する必要があります。リンクをクリックすると、E メールアドレスが検証されたことを知らせる Web ページが表示されます。情報ノート :E メール検証の要求は、ダッシュボードで E メールアドレスを更新した場合も送信されます。12 ページの「アカウント管理」を参照してください。

盗難防止保護

対象のコマンドを送信するには、表示されている盗難防止コマンドのボタンをクリックします。コマンドボタンをクリックすると、そのコマンドが送信される前に、コマンドを確認するように求めるポップアップウィンドウが表示されます。場合によっては、追加情報を入力します。

(12)

6 [ ホーム ] タブの情報およびコマンド Copyright © 2012, Juniper Networks, Inc. デバイスのロック / パスコードのリセット選択したデバイスに対してこのボタンをクリックすると、ポップアップウィンドウが表示されます。このウィンドウでは、デバイスの紛失時または盗難時や、何らかの理由でデバイスの使用を中止する場合にデバイスをロックするコマンドを送信できます。 Android デバイスおよび BlackBerry デバイスの場合は、ランダムに生成されたロックパスコードがポップアップウィンドウに表示されます。このパスコードは、ロックコマンドと共にデバイスに送信できます（ページ 7 の図 3 を参照してください）。このロックパスコードは、コマンドを送信する前に編集できます。新しいパスコードを送信する場合は、表示されるチェックボックスを使用することで、そのパスコードをデバイスのユーザーに E メールで送信することを選択できます。ロックパスコードコマンドは、以下のように動作します。 z Android デバイス : z デバイス管理者が有効になっていて、すでにデバイスにパスワードが設定されている場合 : − 新しいパスワードと共にロックコマンドが送信された場合、デバイスは既存のパスワードによってロックされます。サーバーから送信された新しいパスワードは使用されません。 − 空のパスワードと共にロックコマンドが送信された場合、デバイスは既存のパスワードによってロックされます。サーバーから送信されたパスワードは使用されません。 z デバイス管理者が有効になっていて、デバイスにパスワードが設定されていない場合 : − 新しいパスワードと共にロックコマンドが送信された場合、デバイスはその新しいパスワードによってロックされます。 − 空のパスワードと共にロックコマンドが送信された場合、デバイスはロックされません。 z デバイス管理者が無効になっていて、デバイスが自動的に登録されている場合 : − 新しいパスワードと共にロックコマンドが送信された場合、デバイスはその新しいパスワードによってロックされます（デバイスにパスワードが設定されているかどうかは関係ありません）。 − 空のパスワードと共にロックコマンドが送信された場合、デバイスはロックされません。 z デバイス管理者が無効になっていて、デバイスが手動で登録されている場合 : − 新しいパスワードと共にロックコマンドが送信された場合、デバイスはその新しいパスワードによってロックされます（デバイスにパスワードが設定されているかどうかは関係ありません）。 − 空のパスワードと共にロックコマンドが送信された場合、デバイスはロックされません。 z BlackBerry デバイス : z デバイスが自動登録されている場合 : − 新しいパスワードと共にロックコマンドが送信された場合、デバイスはその新しいパスワードによってロックされます。 − 空のパスワードと共にロックコマンドが送信された場合、デバイスはデバイスで生成されたランダムなパスワードによってロックされます。このパスワードは、E メールで送信されません。 z デバイスが手動登録されている場合 : − 新しいパスワードと共にロックコマンドが送信された場合、デバイスはその新しいパスワードによってロックされます。

(13)

− 空のパスワードと共にロックコマンドが送信された場合、デバイスは登録時に使用されたパスワードによってロックされます。このパスワードは、E メールで送信されません。情報ノート :その他すべてのデバイスでは、ロックコマンドが送信されると、ロック解除コマンドを送信しない限りデバイスのロックを解除できません。ロックコマンドを送信するには [ ロック ] ボタンをクリックし、コマンドを送信しない場合は [ キャンセル ] をクリックします。 図 3: デバイスをロックするポップアップウィンドウ デバイスのロック解除 / パスコードのリセット選択したデバイスに対してこのボタンをクリックすると、ポップアップウィンドウが表示されます。このウィンドウでは、ロックされているデバイスのロックを解除するコマンドを送信したり、ユーザーが新しいパスコードを入力してデバイスのロックを解除できるようにパスコードをクリアするコマンドを送信したりできます（iOS デバイスの場合）。 Android デバイスおよび BlackBerry デバイスの場合は、ランダムに生成されたパスコードがポップアップウィンドウに表示されます。このパスコードは、ロック解除コマンドと共にデバイスに送信できます（ページ 7 の図 3 を参照してください）。このロック解除パスコードは、コマンドを送信する前に編集できます。新しいパスコードを送信する場合は、表示されるチェックボックスを使用することで、そのパスコードをデバイスのユーザーに E メールで送信することを選択できます。ユーザーは、デバイスのロックを解除するために、新しいパスコードを入力する必要があります。情報ノート :Android デバイスで、デバイス管理者が有効になっていてデバイスでパスコードが定義されている場合は、デバイスのパスコードポリシーを満たしている場合のみ既存のパスコードが新しいパスコードに置き換わります。空白のパスコードでデバイスのロックが解除されるのは、デバイスで空のパスコードが許可されていて、暗号化が有効になっていない場合のみです。各条件に基づいてデバイスがロックされる仕組みの詳細については、前のセクション（6 ページの「デバイスのロック / パスコードのリセット」）を参照してください。情報ノート :その他すべてのデバイスでは、ロック解除コマンドによってデバイスのロックが解除されます。パスコードフィールドはサポートされていません。ロック解除コマンドを送信するには [ ロック解除 ] ボタンをクリックし、コマンドを送信しない場合は [ キャンセル ] をクリックします。

(14)

8 [ ホーム ] タブの情報およびコマンド Copyright © 2012, Juniper Networks, Inc. 図 4: デバイスのロックを解除するポップアップウィンドウ デバイスのワイプ選択したデバイスに対してこのボタンをクリックすると、ポップアップウィンドウが表示されます。このウィンドウでは、デバイスをワイプするコマンドを送信できます。サポートされているワイプ機能は、デバイスごとに異なります。場合によっては、ワイプコマンドによってデバイスが工場出荷時の設定にリセットされます。また、ワイプコマンドで削除されるのが、連絡先やカレンダーイベント、メモ、通話履歴、メッセージフォルダ、および SD カード上のすべてのデータなど、個人データだけの場合もあります。各デバイスでワイプが動作する方法は設定できません。各デバイスのタイプに対するワイプコマンドの動作については、デバイスに対応する Junos Pulse ユーザーガイドを参照してください。デバイスをワイプするコマンドを送信するには [ ワイプ ] ボタンをクリックし、コマンドを送信しない場合は [ キャンセル ] をクリックします（ページ 8 の図 5 を参照してください）。[ ワイプ ] をクリックすると、ワイプ操作を確認する別のポップアップウィンドウが表示されます。 図 5: デバイスをワイプするポップアップウィンドウ アラーム音選択したデバイスに対してこのボタンをクリックすると、ポップアップウィンドウが表示されます。このウィンドウでは、デバイスにスクリームコマンドを送信できます。このコマンドを使用することで、音声によって見失ったデバイスの位置を特定することができます（音の聞こえる範囲内にデバイスがある場合）。この音は、スピーカーや着信音をミュートに設定している場合でも鳴ります。

(15)

[ アラーム音を鳴らす ] ポップアップで [ オン ] をクリックすると、スクリームコマンドが送信されます。[ オフ ] をクリックすると、アラーム音をオフにするコマンドが送信されます。コマンドを送信しない場合は、[ キャンセル ] をクリックします（ページ 9 の図 6 を参照してください）。 図 6: アラーム音のポップアップウィンドウ

デバイスの位置の特定

[ ホーム ] タブで [ 探索 ] ボタンをクリックすると、デバイスを探索するポップアップウィンドウが表示されます。このウィンドウでは、デバイスの GPS の位置を特定するコマンドを送信できます。この結果は、[ 探索デバイス ] ポップアップウィンドウと [ ホーム ] タブに表示されます。 [ 探索デバイス ] ポップアップウィンドウで [ 探索 ] をクリックすると、位置を特定するコマンドが送信されます。[ 閉じる ] をクリックすると、コマンドは送信されます。（ページ 9 の図 7 を参照してください）。 図 7: デバイスの位置を特定するポップアップウィンドウ

情報ノート :GPS は、携帯電話サービスに対応していない iPod Touch および iOS デバイスではサポートされていません。

情報ノート :関連付けられた APNS 証明書を持たない iOS デバイスで使用できるコマンドはありません。APNS 証明書が存在しない場合、使用できる機能は GPS の位置だけです。

(16)

デバイスの監視

選択したデバイスについて、使用可能な監視カテゴリに対応するイベントが存在する場合は、 [ デバイスモニタリング ] の下に各カテゴリのイベント数がクリック可能なリンクとして表示されます。いずれかのイベントのリンクをクリックすると、そのカテゴリに対応するイベントのリストが一覧表示されたウィンドウに移動します。個別のイベントタイプのウィンドウでは、削除する項目の隣にあるチェックボックスを選択することでイベントを管理できます。この状態で [ 削除 ] ボタンをクリックすると、そのイベントが削除されます。また、チェックボックス列の最上部にあるチェックボックスを選択して [ 削除 ] ボタンをクリックすることで、そのイベントカテゴリのすべてのイベントを削除できます。デバイスを照会するには、[ 更新 ] ボタンをクリックします。これにより、まだダッシュボードに送信されていない新しいイベントが、デバイスからアップロードされます。以下の 1 つ以上のイベントを利用可能です。 z 新しいメッセージ–デバイスで受信されたメッセージ（音声、E メール、文字列）を表示します。 z 新しい音声コール–デバイスで受信された音声コールを表示します。 z 新しいアプリケーション–デバイスにインストールされた新しいアプリケーションを表示しま

す。アプリケーション名の隣のチェックボックスを選択し、[Uninstall specific application on the handset]（ハンドセットの特定のアプリケーションをアンインストールする）ボタンクリックすることで、アプリケーションをリモートでアンインストールできます。 z 新しい写真–デバイスに保存されている新しい写真を表示します。写真イベントウィンドウには、ウィンドウあたり 20 枚の写真が表示されます。情報ノート :現時点では、iOS デバイスで使用できるイベントタイプは、新しいアプリケーションだけです。

ウィルス対策アクティビティ

選択したデバイスにウィルス対策イベントが存在する場合、それらのイベントは、[ ホーム ] タブの [ ウィルス対策イベント ] セクションにクリック可能なリンクとして表示されます（ページ 5 の図 2 を参照してください）。[ ホーム ] タブで [< 件数 > ウィルス対策イベントが発生しています ] リンクをクリックすると、[ ウィルス対策アクティビティ ] イベントリストウィンドウが開きます。ここでは、ウィルス対策イベントの詳細を表示したり、イベントを管理したりできます（ページ 11 の図 8 を参照してください）。削除する項目の隣にあるチェックボックスを選択することで、ウィルス対策イベントを管理できます。この状態で [ 削除 ] ボタンをクリックすると、そのイベントが削除されます。また、チェックボックス列の最上部にあるチェックボックスを選択して [ 削除 ] ボタンをクリックすることで、すべてのウィルス対策イベントを削除できます。デバイスを照会するには、[ 更新 ] ボタンをクリックします。これにより、まだダッシュボードに送信されていない新しいイベントが、デバイスからアップロードされます。

(17)

図 8: ウィルス対策アクティビティのイベントウィンドウ

データのバックアップ

[ ホーム ] タブで、選択したデバイスに対してこのボタンをクリックすると、ポップアップウィンドウが表示されます。このウィンドウでは、リモートでデータをバックアップしたり、選択したデバイスにリストアしたりできます。バックアップコマンドを送信すると、デバイスの連絡先とカレンダー情報のコピーが作成されます。これは、デバイスの紛失時や盗難時に便利です。 [ バックアップ / リストア ] ポップアップウィンドウで [ バックアップ ] ボタンをクリックすると、バックアップコマンドが送信されます。リストアコマンドを送信するには、[ リストア ] ボタンをクリックします。コマンドを送信しない場合は、[ キャンセル ] をクリックします（ページ 11 の図 9 を参照してください）。 図 9: データのバックアップを実行するポップアップウィンドウ

カスタム

ボタン

デバイス管理者またはサービスプロバイダが、この機能を使用できるようにしている場合は、カスタマイズされた追加ボタンが [ ホーム ] タブに表示されます。このボタンをクリックすると、カスタマイズされた URL により、サービスプロバイダが設定した Web ページに移動します。このページでは、追加機能を購入したり、追加情報を確認したりできます。Web ページの内容は、サービスプロバイダによって異なります。

(18)

[Settings]（設定）リンクの情報および設定

ダッシュボードウィンドウ上部の [Settings]（設定）リンクでは、アカウント管理およびハンドセット管理を構成できます。ページ 13 の図 10 を参照してください。

アカウント管理

E メールアドレスを編集したり、デバイスのアカウントに新しい E メールアドレスを追加したりできます。 E メールアドレスと、それに対応するパスワードを追加するには、以下の手順に従います。 1. [Settings]（設定）リンクをクリックします。

2. 右上の [Select phone to view]（表示する電話機の選択）プルダウンから、管理するデバイスを選択します。 3. ハンドセットのアカウント管理用に新しい E メールアドレスを追加するには、[ ユーザー名（E メール）] 編集フィールドに E メールアドレスを入力します。 4. [ パスワード ] 編集フィールドに新しいパスワードを入力します。 5. [ ユーザーの追加 ] ボタンをクリックします。アドレスを削除するには、削除するアドレスを選択して [Remove Selected]（選択したアドレスを削除）をクリックします。アドレスを編集するには、編集フィールドで変更を加えて [E メールの更新 ] をクリックします。このアドレスを変更すると、そのアカウントのログインユーザー名も変更される点に注意してください。

ハンドセット管理

ハンドセット管理では、特定のデバイス監視機能の更新、GPS の更新間隔の変更、ログファイルサイズ制限の制御、およびデータワイプパラメータの指定を実行できます。更新内容は、次回にスケジュールされたデバイスのレポート実行時まで受信されない点に注意してください。情報ノート :ハンドセット管理は、iOS デバイスでは使用できません。電話番号やデバイスのタイプ、デバイス名、UDID など、選択した iOS デバイスのハンドセット情報が、[Settings] （設定）リンクから表示できます。ページ 14 の図 11 を参照してください。

使用可能な設定を更新または変更するには、以下の手順に従います。

1. 選択されていない場合は、右上の [Select phone to view]（表示する電話機の選択）プルダウンから、管理するデバイスの電話番号を選択します。ウィンドウ右側の [ ハンドセット管理 ] 列で、以下の各項目を設定します。 2. 選択したデバイスについてこの機能を有効にするには、[E メールのモニタリング ] チェックボックスを選択します。 3. 選択したデバイスのメッセージモニタリング機能を有効にするには、[SMS モニタリング ] （ショートメッセージングサービス）チェックボックスを選択します。 4. 選択したデバイスについて、ピクチャ、ビデオ、サウンドなどのマルチメディアタイプが含まれるメッセージのモニタリングを有効にするには、[MMS モニタリング ]（マルチメディアメッセージングサービス）チェックボックスを選択します。 5. 選択したデバイスについてこの機能を有効にするには、[ ボイスコールのモニタリング ] チェックボックスを選択します。ボイスコールのモニタリングでは、通話のタイムスタンプが提供されます。 6. [ ログイベントの制限 ] では、使用可能なイベント制限をプルダウンリストから選択します。この制限は、25 未満に設定しないことを推奨します。

(19)

7. [ ログサイズの制限 ] では、使用可能なサイズ制限をプルダウンリストから選択します。この制限は、オフに設定しないことを推奨します。 [ ログイベントの制限 ] および [ ログサイズの制限 ] は連携して動作し、いずれか最初にトリガーされたほうが有効になります。イベント制限に到達すると、指定された量のイベント（E メール、音声、SMS、MMS）がデバイスから送信されます。各イベントは、組み合わされた 1 つのイベントとして扱われます。これは、個別のイベントをリアルタイムで送信するように設定できます。デバイスが多数のメッセージを送受信する場合は、この制限を高めに設定する必要があります。このように設定しないと、デバイスがダッシュボードに頻繁にイベントを送信することになり、デバイスの性能を妨げる原因となります。[ ログサイズの制限 ] では、デバイスから送信される監視対象データの量を制限します。最初に到達した制限が、使用される制限になります。 8. 選択したデバイスについてこの機能を有効にするには、[ イメージのモニタリング ] チェックボックスを選択します。 9. 選択したデバイスについてこの機能を有効にするには、[Web イメージのモニタリング ] チェックボックスを選択します。 10. [GPS 更新周期 ] では、使用可能な更新のタイムフレームをプルダウンリストから選択します。この設定では、GPS 更新が自動的に発生する周期を 15 分ごと、30 分ごと、1 時間ごと、1 日ごとに設定できます。 11. この機能を有効にするには、[SIM の変更をロック ] チェックボックスを選択します。この機能を選択した場合、SIM が変更されると、デバイスは GPS 盗難モードに切り替わり、デバイスがロックされます。デバイスのロックは、パスワードを使用して解除できます。情報ノート :[SIM の変更をロック ] は、デバイスプロファイルの一部としてロックコマンドを使用できる場合のみ使用可能です。 12. この機能を有効にするには、[SIM 変更時にワイプ ] チェックボックスを選択します。このチェックボックスは、[SIM の変更をロック ] チェックボックスを有効にした場合のみ使用できます。この機能を選択している場合、SIM が別のものに変更された場合に、機密性の高いデバイス情報が自動的にワイプされます。情報ノート :[SIM 変更時にワイプ ] は、デバイスプロファイルの一部としてワイプコマンドを使用できる場合のみ使用可能です。 13. 設定を適用するには、[ 保存 ] ボタンをクリックします。 図 10: 設定ウィンドウ

(20)

[ レポート ] タブの情報および設定

このウィンドウに用意されたフィールドに条件を入力することで、収集されたデバイスデータに対してカスタマイズされたレポートを実行できます。カスタマイズされたレポートを実行するには、ここで説明されている 1 つ以上のフィールドにレポート条件を入力します。 1. [ レポート ] タブを選択します。ページ 14 の図 11 を参照してください。

2. 選択されていない場合は、右上の [Select phone to view]（表示する電話機の選択）プルダウンから、レポートを実行するデバイスの電話番号を選択します。 3. レポートに送信者情報を含める場合は、対応するフィールドに送信側の E メールアドレスまたは電話番号を入力します。入力するアドレスまたは番号は、メッセージに表示される送信側のアドレスまたは番号と一致している必要があります。 4. レポートに受信者情報を含める場合は、対応するフィールドに受信者の E メールアドレスまたは電話番号を入力します。入力するアドレスまたは番号は、メッセージに表示される受信者のアドレスまたは番号と一致している必要があります。 5. [ 開始日 ] フィールドには、作成するレポートの開始日パラメータを入力します。日付は、年 - 月 - 日の形式で入力します（例 :

2010-11-24

）。 6. [ 終了日 ] フィールドには、作成するレポートの終了日パラメータを入力します。日付は、年 - 月 - 日の形式で入力します（例 :

2010-11-24

）。 7. [ メッセージタイプ ] プルダウンリストから、このレポートを実行するメッセージのタイプを選択します。選択できるオプションは、[ すべて ]、[SMS]、[MMS]、[Email] （E メール）、[Voice]（音声）です。 8. [ キーワード検索 ] 編集フィールドには、メッセージ内で検索するキーワードまたはフレーズを入力します。このキーワードを含むメッセージが、レポートの作成に使用されます。 9. [ 検索 ] ボタンをクリックして、レポートを実行します。履歴 [ レポート ] ウィンドウの右側には、[ 履歴 ] 列が表示されます。ここでは、デバイスに送信された最新 10 件のコマンドと、それぞれの送信日が表示されます。 図 11: [ レポート ] タブ

(21)

[ アラートのセットアップ ] タブの情報および設定

キーワードやアドレスなどの一意の識別子を使用することで、定義済みの条件を満たすメッセージが識別されます。また、ホームウィンドウの [ ホーム ] タブの下に表示されるアラートメッセージ（使用可能な場合）をクリックすることで、そのメッセージが表示されます（ページ 5 の図 2 を参照してください）。アラートは、E メールで送信するように設定することもできます。たとえば、指定したキーワードを含む SMS メッセージを E メールで自動的に送信できます。アラートを設定するには、以下の手順に従います。 1. [ アラートのセットアップ ] タブを選択します。ページ 16 の図 12 を参照してください。 2. 選択されていない場合は、右上の [Select phone to view]（表示する電話機の選択）プ

ルダウンから、アラートを設定するデバイスの電話番号を選択します。 3. [ キーワードの追加 ] 編集フィールドには、デバイスによって送受信されたメッセージでその単語が検出された場合にアラートをトリガーするキーワードを入力します。[ 追加 ] ボタンをクリックします。そのキーワードが、編集フィールドの下にある [ キーワード ] リストに表示されます。 4. [ キーワード ] フィールドには、チェックボックスも用意されています。このチェックボックスを選択することで、ウィンドウ右側の列にある推奨されるキーワードを使用できます。これらのキーワードは、メッセージ内で略語として頻繁に使用されているものです。入力したキーワードに加え、推奨される所定のキーワードを使用するには、[ 推奨されるキーワード ] チェックボックスを選択します。このチェックボックスを選択した場合、有効になっている推奨されるキーワードがアラートの一部として使用されます。 [ 推奨されるキーワード ] リストをスクロールし、各キーワードの隣にあるチェックボックスを有効にすることで、そのキーワードが検出された場合にアラートをトリガーすることができます。 5. [ 送信側 / 受信側のアドレス ] フィールドのチェックボックスを有効にして、[ イベントを E メールメッセージとして送信 ] を選択した場合は、アラートを確認するユーザーの E メールアドレスまたは電話番号を入力します。特定の連絡先をアラートとして使用する任意の通信にフラグを付けるには、この機能を使用します。 6. [ イベントの実行内容を選択 ] オプションでは、以下の選択を実行できます。 z イベントをアラートメッセージとしてレポート z イベントを E メールメッセージとして送信いずれか、または両方のチェックボックスを選択します。 7. [ 更新 ] ボタンをクリックして、アラートを有効にします。

(22)

[Support/Help]（サポート / ヘルプ）タブの情報および設定

不明な点がある場合、またはテクニカルサポートが必要な場合は、[Support/Help]（サポート / ヘルプ）タブを選択します。表示される各フィールドに必要な情報を入力して、[Submit] （送信）をクリックします。情報ノート :ダッシュボードには、[Support/Help]（サポート / ヘルプ）タブが表示されていない場合があります。このタブは、サービスプロバイダが削除したりカスタマイズしたりして導入している場合があります。

(23)

第

3 章

Junos Pulse FAQ

この章では、よくある質問の回答を示します。

Junos Pulse に関する FAQ

Junos Pulse アプリケーションをユーザーのデバイスに表示せずに導入したいと考えています。表示しないように設定できますか。一部のデバイスアイコンは表示しないように設定できますが、Junos Pulse アプリケーションは非表示にできません。制御や監視だけでなく、Junos Pulse にはセキュリティ機能が用意されています。この機能は、エンドユーザーがアクセスして設定する必要があります。デバイスユーザーが、デバイスで Junos Pulse の設定を変更するとどうなりますか。変更内容によっては、その変更が Mobile Security Dashboard に表示されない場合があります。たとえば、デバイスユーザーがデバイスから Junos Pulse をアンインストールした場合、そのイベントは Mobile Security Dashboard に表示されません。イベントが存在しないことだけを確認できます。 GPS 座標が正確ではないのはなぜですか。このような不正確が発生する理由はいくつか考えられます。まず、GPS 対応のデバイスを使用していることと、キャリアのデータプランの一部として GPS 機能が含まれていることを確認してください。ネットワークサービスの一部に GPS 機能が含まれていない場合、GPS 機能は動作しません。また、デバイスで GPS 機能をチェックし、制限がないことと、すべての機能が有効に設定されていることを確認してください。デバイスの位置の較正は、キャリアの信号強度が良好な場所から Google マップを使用して実行します。テストに最適な場所は屋外です。 GPS の情報は、精度の程度が変化する状態で、衛星またはネットワーク経由で収集されます。 GPS 座標が 0.0 の場合は、どのような意味ですか。 0.0 とは、一般的にデバイスの GPS をキャリアが有効にする必要があること、またはサードパーティアプリケーションによるこの機能の使用がキャリアによってブロックされていることを示します（Verizon BlackBerry Curve デバイスおよび Storm 1 デバイスでは、GPS 機能の動作が保証されない点に注意してください）。

(24)

これは、ダッシュボードから設定します。情報とガイドラインについては、12 ページの「ハンドセット管理」を参照してください（デバイスユーザーが大量の文字列を送受信する場合は、文字列をリアルタイムでダッシュボードに送信する設定は推奨されません）。

URL を監視またはブロックする目的で Junos Pulse を使用できますか。いいえ。現時点では、Junos Pulse はこのような機能を提供していません。

Mobile Security Dashboard を使用して、何台のデバイスを監視できますか。

アカウントで監視できるデバイス数に制限はありません。アカウントに新しいデバイスを追加するには、まず追加するデバイスにソフトウェアをダウンロードする必要があります。デバイスをダッシュボードに登録したら、そのデバイスを監視できるようになります。複数のデバイスを監視したいのですが、各デバイスのキャリアが異なります。どのキャリアを使用しているかは問題ではありません。デバイスがサポートされているオペレーティングシステムを実行していれば、Junos Pulse を使用することができます。

(25)

索引

A APNS 証明書 . . . .9 E E メールの検証 . . . .5 E メールのモニタリング . . . .12 G GPS iOS のサポート情報 . . . .9 更新周期. . . .13 M MMS モニタリング . . . .12

Mobile Security Dashboard 概要_{. . . .3} S SIM の変更をロック. . . .13 SIM 変更時にワイプ. . . .13 SMS モニタリング. . . .12 W Web イメージのモニタリング . . . .13 あアカウント管理 . . . .12 アラートのセットアップ . . . .15 アラートの通知_{. . . .5} アラーム音_{. . . .8} いイメージのモニタリング . . . .13 うウィルス対策アクティビティ . . . .10 お音声のモニタリング_{. . . .12} かカスタムボタン. . . .11 きキーワード、メッセージングの略語_{. . . 15} 機能制御の概要. . . 1 セキュリティの概要_{. . . 1} こ更新ボタン_{. . . 10} せ設定 . . . 12 てデータのバックアップ . . . 11 デバイスの位置の特定_{. . . 9} デバイスの監視_{. . . 10} デバイスのロック . . . 6 デバイスのロック解除_{. . . 7} デバイスのワイプ_{. . . 8} と盗難防止保護_{. . . 5} はパスワードのリセット . . . 3 ハンドセット管理_{. . . 12} ほボイスコールのモニタリング . . . 12 ゆユーザー名 / パスワードの変更 . . . 12 り履歴コマンド . . . 14 れレポート_{. . . 14} ろログイベントの制限 . . . 12 ログサイズの制限. . . 13

(26)

Junos Pulse Mobile Security Dashboard Juniper Networks, Inc North Mathilda Avenue Sunnyvale, California Copyr

4.0