KDDI Smart Mobile Safety Manager
Windows キッティングマニュアル
最終更新日 2018 年 12 月 13 日
Document ver1.0
（Web サイト ver.9.5.0）
変更履歴
日付 ver 変更箇所 変更内容
3
はじめに
本マニュアルの目的
本マニュアルは、Windows 向けのキッティング操作について説明しています。本マニュアルの見かた
Windows の端末を管理するには、以下の 2 とおりの方法があります。操作方法については、それぞれの該当 ページを参照してください。 ●端末に Windows エージェントをインストールし、端末を管理する場合 「エージェントをインストールする」11 ページ 『Windows クライアント リファレンスマニュアル』―「エージェントの利用停止」 ●MS-MDM 機能を介して、KDDI Smart Mobile Safety Manager を利用し端末を管理する場合「MS-MDM の認証」16 ページ 一部 OS に限られます。対象 OS については、以下を参照してください。 「MS-MDM 動作環境」9 ページ また、本マニュアルは WindowsPC にエージェントをインストールした場合の表記となっております。タブレッ ト端末で操作される時には「クリック」は「タップ」、「ダブルクリック」は「ダブルタップ」、「右クリック」 は「プレス＆ホールド」または「プレス＆タップ」と読み替えてください。 本マニュアルの説明で使用する用語や記号およびマークの意味、マニュアルで使用している画面の種類や注 意事項は以下のとおりです。
◆
記号・マークについて マニュアルで使用しているマークや記号は以下のとおりです。 記号・マーク 説明 ［ ］ メニュー名、ボタン名、リンク名を表します。 「 」 タブ名や機能名、項目名、マニュアル内の参照先など、強調したい名称を表します。 『 』 マニュアル名や資料名を表します。 ⇒ 操作の結果を表します。 参照するマニュアルや資料を表します。 マニュアル内の参照先や Web サイトへのリンクを表します。 注意すべきことについて説明しています。 運用や操作のポイントや、知っておくと便利なことについて説明しています。 画面説明において、該当の画面を表示するためのメニュー操作を記載します。 例） ［設定］→［iOS］→［アプリケーション］→［アプリケーション配信］→◆
画面について ●画面上のバージョン表記は実際のものとは異なる場合があります。◆
オプション機能について 本マニュアルでは、オプション機能の説明の見出しに （オプションマーク）を付与しています。 オプション機能は、ご契約されていない場合はご利用いただけません。Web サイトの URL について
マニュアルの説明で記載している弊社以外の Web サイトの URL は、予告なく変更される場合があります。商標について
●記載の会社名および製品名は、各社の登録商標および商標です。5
目次
1 Windows クライアントについて ... 6
2 エージェントのインストール... 10
3 MS-MDM の認証 ... 16
1.1 概要 ... 7 1.2 OS サポートポリシー ... 7 1.3 動作環境 ... 8 1.4 動作環境（Windows Server） ... 9 1.5 MS-MDM 動作環境 ... 9 2.1 エージェントをインストールする ... 11 3.1 Web フィルタリング（MS-MDM）の設定を行う ... 171 Windows クライアントについて
以下の項目について説明しています。 項目 ページ 概要 7 OS サポートポリシー 7 動作環境 8 動作環境（Windows Server） 9 MS-MDM 動作環境 91 Windows クライアントについて
7
1.1 概要
KDDI Smart Mobile Safety Manager（以下、本製品と呼ぶ）とは専門の知識を必要とせずに、デバイスの 管理･運用を行うサポートサービスです。Windows 機器にアプリケーション｢KDDI Smart Mobile Safety Manager エージェント（以下、エージェントと呼ぶ）｣をインストール、もしくは、MS-MDM（Windows に組み込まれている MDM 機能）(※1）を介して、KDDI Smart Mobile Safety Managerを利用することで、 KDDI Smart Mobile Safety Manager管理サイト（以下、管理サイトと呼ぶ）より機器の管理をすることが できます。 ※1：対象 OS は、以下を参照してください。 ｢MS-MDM 動作環境｣9 ページ 本書は、Windows 機器の操作マニュアルです。管理サイトの操作については、以下を参照してください。 『管理サイト リファレンスマニュアル』
1.2 OS サポートポリシー
本製品では、確実な製品の動作とセキュリティ機能提供を目的とし、OS サポートポリシーを定めました。定 期的に下位 OS バージョンのサポートを終了してまいりますので、サポート対象外となる OS や端末をご利用 のお客様は、OS アップデートを行っていただきますようお願いいたします。 サポートポリシー サポート対象例 ●Microsoft 社の OS サポートポリシーに準拠。 ●サポート対象外となった OS バージョンについて は、移行期間としてサポート期限が切れた日から 1 年間に限り、問い合わせには可能な限り対応し ます。動作保証や不具合対応は行いません。 ●Windows 7：2020/01/13 までサポート ●Windows 8.1：2023/01/09 までサポート ●Windows 10：各エディション、バージョンで定 められている期限までサポート Windows 8、Windows 10 1803 未満のサポート は終了します。問い合わせには可能な限り対応し ます。これまでサポートしておりました Windows 7 Service Pack なし、Windows 8、Windows 10 Home/Pro 1803 未満、Windows 10 Education/Enterprise 1703 未満はサポートを終了しましたが、新 OS サポートポリシー の移行準備期間として、2019 年 6 月 30 日まで従来通りサポートします。
2019 年 7 月 1 日以降は、完全にサポートを終了し、問い合わせ対応も行いません。あらかじめご了承くだ さい。
1 Windows クライアントについて
1.3 動作環境
Windows クライアントの動作環境は以下のとおりです。 OS Windows 7 Starter
Windows 7 Starter Service Pack 1 Windows 7 Home Premium
Windows 7 Home Premium Service Pack 1 Windows 7 Professional
Windows 7 Professional Service Pack 1 Windows 7 Enterprise
Windows 7 Enterprise Service Pack 1 Windows 7 Ultimate
Windows 7 Ultimate Service Pack 1 Windows 8 Windows 8 Pro Windows 8 Enterprise Windows 8.1 Windows 8.1 Pro Windows 8.1 Enterprise Windows 10 Home Windows 10 Pro Windows 10 Enterprise Windows 10 Enterprise 2015 LTSB Windows 10 Enterprise 2016 LTSB Windows 10 Education Windows RT は非対応。
Windows 7、Windows 8、Windows 8.1、Windows 10 は、32 ビット版と 64 ビット版 に対応。 CPU 1GHz 以上の CPU メモリ 1GB（32 ビット）／2GB（64 ビット）以上のメインメモリ HDD 1GB 以上の空き容量 ネットワーク接続 3G／LTE または Wi-Fi または有線でインターネットへアクセスができること。 直接またはプロキシを介して管理サイトと HTTPS 通信（443 番ポート）ができること。 エージェントに対するサポートについて：KDDI Smart Mobile Safety Manager はリリース後の 180 日間、 または後続の 2 世代間にリリースされたエージェントに対してサポートを行います。
システムによりグループポリシーが設定されてる場合は、グループポリシーが優先され、管理サイトで適用 した設定が正しく行われない場合があります。グループポリシーについては、御社のシステム管理者にご相 談ください。
1 Windows クライアントについて
9
1.4 動作環境（Windows Server）
Windows Server を Windows クライアントとして利用する際の動作環境は以下のとおりです。 OS Windows Server 2008
Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2
32 ビット版と 64 ビット版に対応。
Windows Small Business Server 2011 にも対応 Windows Server は x86 アーキテクチャ版のみ対応。 Itanium-based Systems 版は非対応。 CPU 1GHz 以上の CPU メモリ Windows Server の動作環境はサーバーの必要構成に準拠。 HDD 1GB 以上の空き容量 ネットワーク接続 Wi-Fi または有線でインターネットへアクセスができること。 直接またはプロキシを介して管理サイトと HTTPS 通信（443 番ポート）ができること。 エージェントに対するサポートについて：KDDI Smart Mobile Safety Manager はリリース後の 180 日間、 または後続の 2 世代間にリリースされたエージェントに対してサポートを行います。
1.5 MS-MDM 動作環境
MS-MDM 機能を利用する場合の動作環境は以下のとおりです。 OS Windows 8.1 Windows 8.1 Pro Windows 8.1 Enterprise Windows RT 8.1 ネットワーク接続 3G／LTE または Wi-Fi または有線でインターネットへアクセスができること。 直接またはプロキシを介して管理サイトと HTTPS 通信（443 番ポート）ができること。2 エージェントのインストール
以下の項目について説明しています。
項目 ページ
エージェントをインストールする 11
MS-MDM 機能を介して、KDDI Smart Mobile Safety Manager を利用し端末を管理する場合は、以下を参 照してください。
2 エージェントのインストール 11
2.1 エージェントをインストールする
本製品はエージェントを介して Windows 機器の管理を行います。以下の手順に従って、エージェントのイン ストールを行ってください。 【1】エージェントのダウンロードサイトのアドレスを赤枠内に入力し、［Enter］キーを押します。 ダウンロードサイトのアドレスは管理者へお問い合わせください。 【2】［ダウンロード(MSI)］をクリックします。 【3】ダウンロード完了後、［∨］→［開く］をクリックします。1
2
2 エージェントのインストール 【4】エージェントのインストールを開始します。利用規約に同意の上、｢利用規約に同意します｣にチェッ クを入れます。 【5】［インストール］をクリックします。 【6】インストールしています。しばらくお待ちください。
4
5
2 エージェントのインストール 13 【7】エージェントのインストールが終了しました。［完了］をクリックします。 「セットアップ完了画面」に手順【8】の「ライセンス認証画面」が重なって表示された場合でも、［完 了］をクリックしてください。 【8】エージェントを使用するために認証を行う必要があります。 認証の方法により 2 とおりの画面が表示されます。詳細は以下を参照してください。 ベーシックパックプラスをご利用の方は、ユーザーID による認証はできません。 ≪企業コード、認証コードで認証する場合≫ （A）「企業コード」と「認証コード」を入力し、（B）［認証］をクリックします。 「企業コード」と「認証コード」は管理者へお問い合わせください。 (A) (B)
2 エージェントのインストール ≪ユーザーID またはメールアドレスでログインする場合≫ （A）「ユーザー情報で認証する」のチェックボックスにチェックを入れます。 （B）「企業コード」、「ユーザーＩＤもしくはメールアドレス」「パスワード」を入力します。 （C）［認証］をクリックします。 ユーザーID またはメールアドレス以外のラインセンス認証を行う場合は、「ユーザー情報で認証す る。」のチェックボックスを外してください。 企業コード、ユーザーＩＤ、パスワードは管理者にお問い合わせください。 認証時に以下のエラーが表示される場合があります。 ･上記のエラーが表示される場合、モバイル回線（SIM）のみで接続していると起きることがありますので、 (A) (B) (C)
2 エージェントのインストール 15 【9】初期登録画面が開きます。機器情報の登録を行い、［次へ］をクリックします。 管理サイト側で機器カスタム項目が登録されていない場合は、表示されません。機器情報登録の表示 内容は設定により異なります。 ベーシックパックプラスをご利用の方は、ポータルからのユーザー登録および変更は行えません。 【10】登録が完了しました。［OK］をクリックします。
3 MS-MDM の認証
MS-MDM 機能を介して、KDDI Smart Mobile Safety Manager 管理サイトに認証します。
以下の項目について説明しています。 項目 ページ Web フィルタリング（MS-MDM）の設定を行う 17 MS-MDM の認証を行う 20 MS-MDM で行うこと、収集できる情報は、以下のマニュアルを参照してください。 『Windows クライアント リファレンスマニュアル』の「はじめに」－「エージェント、MS-MDM が行うこと」および「エージェント、MS-MDM が収集する情報」
3 MS-MDM の認証
17
3.1 Web フィルタリング（MS-MDM）の設定を行う
MS-MDM を介して Windows 機器の Web フィルタリングを行います。以下の手順に従って、Web フィルタ リングの設定を行ってください。 MS-MDM による認証操作の前に、必ず以下の手順に従い、レジストリ変更を行ってください。 Web フィルタリング機能を使用しない場合は、当設定を行う必要はありません。 Web フィルタリング（MS-MDM）の設定には、「レジストリエディタ」を使用したレジストリの新規追加 が必要です。レジストリエディタの使い方を誤ると、大変深刻な問題が発生することがあります（Windows の再インストールが必要となる場合もあります）。レジストリエディタの操作により発生した問題に関して は、一切責任を負わないものとします。レジストリエディタは、自己の責任においてご使用ください。 【1】コマンドプロンプトを起動し、以下のコマンドを実行します。 wmic useraccount>out.txt オプション
3 MS-MDM の認証 【1】コマンドプロンプトのカレントディレクトリに出力された「out.txt」をテキストエディタで開きま す。管理対象のユーザーの SID をコピーします。 この値はレジストリ「MachineMDMEnrollmentUserSID」の値として使用します。 【2】レジストリエディタを開きます。レジストリエディタの左側のツリーを展開し、以下の場所に移動 します。 HKEY_LOCAL_MACHINE¥SOFTWARE¥Policies¥Microsoft¥Windows¥CurrentVersion 上記の場所に新規レジストリキー「MDM」を作成します。
3 MS-MDM の認証 19 【3】作成した MDM 内に以下の「作成するデータ」表を参考に作成します。
◆
作成するデータ 名前 種類 データ MachineMDMEnrollment REG_DWORD 16 進数で「1」を設定 1MachineMDMEnrollmentUserUPN REG_SZ 「企業コード@ドメイン」の形式で設定。 例）管理サイトアドレスがhttps://[管理サイトのURL]/a01 の場合： a01@[管理サイトの URL]
2MachineMDMEnrollmentUserSID REG_SZ 手順【2】でコピーした、管理対象とするユーザー の SID を設定
3 MS-MDM の認証
3.2 MS-MDM の認証を行う
本製品は MS-MDM を介して Windows 機器の管理を行います。以下の手順に従って、MS-MDM の認証を行っ てください。 【1】コントロールパネルから［ネットワーク］または［ネットワークと共有センター］を選択します。 【2】［ネットワーク］画面で［社内ネットワーク］を選択します。 【3】ユーザーID 入力欄に［企業コード］@［管理サイトの URL］を入力します。 例）企業コードが example の場合： example@［管理サイトの URL］【4】「オンにする」をクリックします。
4
3
3 MS-MDM の認証 21 【5】利用規約に同意の上、｢利用規約に同意します｣にチェックを入れます。 【6】認証コードを入力します。 【7】［送信］をクリックします。
