Sophos Mobile Control
ユーザーヘルプ
7
2 Sophos Mobile Control について...5 3 セルフサービス ポータルへのログイン...6 3.1 初回ログイン...6 3.2 ログイン...6 3.3 パスワードの復旧...6 3.4 ログアウト...7
4 デバイスでの Sophos Mobile Control のセットアップ...8
4.1 Android デバイスの登録方法...8
4.2 iOS デバイスの登録方法...9
4.3 Windows Phone とWindows Mobile デバイスの登録方法...10
4.4 Windows Desktop デバイスの登録方法...11
5 登録後に設定される内容...13
6 Sophos Mobile Control アプリを使用したモバイルデバイスの管理...14
6.1 デバイスの同期...14 6.2 コンプライアンス違反の表示と対処...14 6.3 アプリのインストール...15 6.4 仕事用アプリのインストール...15 6.5 保護対象アプリのロック...15 6.6 実行が許可されていないアプリの表示...16 6.7 管理者が送信するメッセージの表示...16 6.8 デバイスの登録解除...16 6.9 サポート問い合わせ先情報の表示...17 7 セルフサービス ポータルを使用したモバイルデバイスの管理...18 7.1 デバイスの同期...18 7.2 コンプライアンス違反の表示...18 7.3 デバイスのロック...19 7.4 デバイスのパスワードのリセット...19 7.5 App Protection パスワードのリセット...19 7.6 Sophos コンテナのパスワードのリセット...20 7.7 デバイスの位置情報取得...20 7.8 デバイスのワイプ...20
7.11 デバイスの登録解除...22
7.12 登録を解除したデバイスの削除...23
7.13 サポート問い合わせ先情報の表示...23
8 テクニカルサポート...24
1 このヘルプについて
このヘルプでは、Sophos Mobile Control アプリの設定や使い方のほか、Sophos Mobile Control のセルフサービス ポータルの使い方について説明します。
注: セルフサービス ポータルで利用できる機能は、各システム固有の設定によって異なる
2 Sophos Mobile Control について
Sophos Mobile Control は、スマートフォンやタブレット端末などのモバイルデバイス、お よびWindows 10 Desktop デバイス用の管理ツールです。アプリやセキュリティ設定を管理 し、企業のデータを安全に保ちます。
Sophos Mobile Control は、サーバーコンポーネントとクライアントコンポーネントから構 成されます。
Sophos Mobile Control はデバイス上の業務データを安全に保ち、デバイスが社内のセキュ リティポリシーに準拠していることを確認します。
Sophos Mobile Control セルフサービス ポータルを使用すれば、ユーザー自身で Sophos Mobile Control にデバイスを登録できます。また、ヘルプデスク担当者の支援なしで、リ モートからの位置情報の取得やデバイスのロック、ワイプ、パスワードのリセットを行うこ とができます。
3 セルフサービスポータルへのログイン
3.1 初回ログイン
注:初回ログインの手順は、システムの設定によっては、ここで説明する手順と異なる場合
があります。ここでの手順は、Sophos Mobile Control 内のユーザー管理機能で作成された ユーザーを対象にしています。別の方法でユーザーが管理されている場合は、管理者から必 要なログイン情報が届きます。 セルフサービス ポータルへのログイン用Web アドレスは管理者から通知されます。初回ロ グインの際は、ユーザー情報とアカウントをアクティベートするリンクが記載された、よう こそメールも届きます。 セルフサービス ポータルに初回ログインする方法は次のとおりです。 1. セルフサービス ポータルのようこそメールに記載されている、アカウントのアクティ ベーション用リンクをクリックします。
Sophos Mobile Control セルフサービス ポータルが開き、パスワードの設定画面が表示 されます。 2. 新しいパスワードを 2回入力して「パスワードの変更」をクリックします。 新しいパスワードでログインした状態で「ホーム」ページが表示されます。
3.2 ログイン
注:管理者は、たとえば、予定されているシステムのアップグレードやメンテナンスに関す る情報などをログイン画面に表示することができます。メッセージはクリックすると全体が 表示されます。 1. Web ブラウザで、セルフサービス ポータルのWeb アドレスを開きます。 2. ログインの画面でログイン情報を入力し、「ログイン」をクリックします。 セルフサービス ポータルにログインされます。セルフサービス ポータルの「ホーム」ペー ジが表示されます。3.3 パスワードの復旧
Sophos Mobile Control セルフサービス ポータルのログイン用パスワードを忘れた場合は、 パスワードをリセットできます。
1. セルフサービス ポータルの「ログイン」ダイアログで、「パスワードを忘れた場合」を
クリックします。
「パスワードのリセット」ダイアログが表示されます。
パスワードのリセット用のリンクが記載されたメールが送信されます。
3.4 ログアウト
セルフサービス ポータルからログアウトするには、メニューバーのユーザー名をクリック し、「ログアウト」を選択します。
4 デバイスでの Sophos Mobile Control の
セットアップ
デバイスの登録は、セルフサービス ポータルから簡単に行うことができます。登録はセル フサービス ポータルの案内に従って進めます。ここではその表示について詳しく説明しま す。 注: セルフサービス ポータルを使用して登録できるデバイスの数は、企業ポリシーによっ て制限されている場合があります。この場合、登録済みのデバイスの数が指定数に達する と、それ以上デバイスを登録することができなくなります。 1. セルフサービス ポータルで「デバイスの新規登録」をクリックします。2. 画面の指示に従って、デバイスを Sophos Mobile Control に登録します。
4.1 Android デバイスの登録方法
登録は、大きく 2つのステップで行います。
1. デバイスに Sophos Mobile Control アプリをインストールします。
2. デバイスにインストールしたアプリを設定します。
上記のステップは、ここで詳しく説明するほか、セルフサービス ポータルやサーバーから 送信されるメールにもリンクや説明があります。
Sophos Mobile Control を Android デバイスにインストールして、設定を行う方法は次のと おりです。
1. デバイスに Sophos Mobile Control アプリをダウンロードし、インストールします。デ
バイスで登録メールを表示している場合や、デバイスでセルフサービス ポータルを使用 している場合は、メールやセルフサービス ポータルのリンクをタップできます。 完了すると正常にインストールが実行されたことを示すメッセージが表示されます。
2. アプリを設定するには、メールまたはセルフサービス ポータル (デバイスから操作して
いる場合) に記載されている、該当するリンクをタップするか、またはデバイスのホーム 画面でアイコンをタップして Sophos Mobile Control を開始します。
手順とともに、QR コードを読み取るか、手動でデータを入力するか、という選択肢が
画面に表示されます。QR コードを読み取る場合は、セルフサービス ポータルまたはメー
ルに記載されている QR コードにカメラのピントを合わせすると、自動的に認識されま す。ボタンをタップしたり、押したりする必要はありません。設定が完了するまで待ち ます。
3. 確認メッセージが表示されたら、Sophos Mobile Control のデバイス管理機能を有効化し ます。
Sophos Mobile Control では、デバイスが盗難や紛失に遭った場合、位置情報の取得、 ロック、ワイプといった操作をリモートで行うこともできます。アプリに広範囲の権限 を付与すると、警告を表示せずに、設定やパスワードの変更、データの削除、出荷時設 定へのリセットなどの操作を実行できます。このため、Sophos Mobile Control のデバイ ス管理機能を有効化する必要があります。
4. デバイスが Samsung Knox に対応している場合は、Sophos Samsung Plugin アプリのイ ンストールを促すメッセージが表示されることもあります。メッセージが表示されたら
「OK」をタップしてプラグインをインストールします。
5. 有効な Samsung Knox Premium のライセンスがある場合は、Samsung Knox のコンテ ナを作成するようメッセージが表示されます。Knox コンテナは Android の仮想環境で、 アプリやデータをコンテナの外から隔離して切り分ける機能です。セキュアな業務領域 で、専用のホーム画面、ランチャー、アプリ、ウィジェットなどが備わっています。デ
バイスに表示される手順に従って Samsung Knox コンテナを作成します。Knox のロッ
ク解除方法 (PIN など) を指定するようメッセージが表示されます。お使いの設定によっ ては、Exchange ActiveSync が構成され、Exchange パスワードの入力が求められるこ ともあります。Exchange ActiveSync の構成が完了したら、Knox コンテナでメールアプ リを開きます。最後に Knox コンテナの追加設定が行われることがあります。また、ア プリのダウンロードとインストールが必要な場合もあります。 これで Samsung Knox コンテナが設定され、通知パネルからアクセスできるようになり ます。 6. これ以降の登録処理は、企業固有の設定に依存します。システムの設定内容によっては、 これ以外に必要な手順に関するメッセージが、インストール後に配信される場合もあり ます。メッセージの指示に従ってください。
これで、Sophos Mobile Control がデバイスにインストール・設定されました。 デバイスは、セルフサービス ポータルの登録済みデバイスのリストに追加されます。
4.2 iOS デバイスの登録方法
登録は、大きく 2つのステップで行います。
1. デバイスに Sophos Mobile Control アプリをインストールします。
2. デバイスにインストールしたアプリを設定します。
上記のステップは、ここで詳しく説明するほか、セルフサービス ポータルやサーバーから 送信されるメールにもリンクや説明があります。
Sophos Mobile Control を iOS デバイスにインストールして、設定を行う方法は次のとおり です。
1. デバイスに Sophos Mobile Control アプリをダウンロードし、インストールします。デ バイスで登録メールを表示している場合や、デバイスでセルフサービス ポータルを使用 している場合は、メールやセルフサービス ポータルのリンクをタップできます。もしく
画面でアイコンをタップして Sophos Mobile Control を開始します。通知の受信を希望 するか、またはカメラへのアクセスを許可するかを確認するメッセージが表示されたら、 確定します。 手順とともに、QR コードを読み取るか、手動でデータを入力するか、という選択肢が 画面に表示されます。QR コードを読み取る場合は、セルフサービス ポータルまたはメー ルに記載されている QR コードにカメラのピントを合わせすると、自動的に認識されま す。ボタンをタップしたり、押したりする必要はありません。次のステップへ進む準備 ができると、デバイスにモバイルデバイス管理 (MDM) プロファイルのインストールペー ジが表示されます。 3. モバイルデバイス管理 (MDM) 機能をインストールします。インストールで行われる処理 に関する警告メッセージをすべて確認します。PIN の入力が必要な場合もあります。 4. これ以降の登録処理は、企業固有の設定に依存します。システムの設定内容によっては、 これ以外に必要な手順に関するメッセージが、インストール後に配信される場合もあり ます。メッセージの指示に従ってください。企業で必須に設定されているアプリがデバ イスにインストールされる場合は、追加のページが表示されることもあります。そのペー ジでアプリのインストールを承認する必要があります。
これで、Sophos Mobile Control がデバイスにインストール・設定されました。 デバイスは、セルフサービス ポータルの登録済みデバイスのリストに追加されます。
4.3 Windows Phone と Windows Mobile デバイスの登録
方法
登録は、大きく 3つのステップで行います。
1. デバイスに Sophos Mobile Control アプリをインストールします。
2. デバイスにインストールしたアプリを設定します。
3. デバイス上のデバイス管理エージェントを設定します。
上記のステップは、ここで詳しく説明するほか、セルフサービス ポータルやサーバーから 送信されるメールにもリンクや説明があります。
Sophos Mobile Control をWindows Phone またはWindows Mobile デバイスにインストール して、設定を行う方法は次のとおりです。
1. デバイスに Sophos Mobile Control アプリをダウンロードし、インストールします。デ バイスで登録メールを表示している場合や、デバイスでセルフサービス ポータルを使用 している場合は、メールやセルフサービス ポータルのリンクをタップできます。 完了すると正常にインストールが実行されたことを示すメッセージが表示されます。
2. アプリを設定するには、メールまたはセルフサービス ポータル (デバイスから操作して いる場合) に記載されている、該当するリンクをタップするか、またはデバイスのホーム 画面でアイコンをタップして Sophos Mobile Control を開始します。
手順とともに、QR コードを読み取るか、手動でデータを入力するか、という選択肢が
画面に表示されます。QR コードを読み取る場合は、セルフサービス ポータルまたはメー
ルに記載されている QR コードにカメラのピントを合わせすると、自動的に認識されま す。ボタンをタップしたり、押したりする必要はありません。設定が完了するまで待ち ます。
3. デバイスを Sophos Mobile Control サーバーに接続します。デバイスの種類に応じて、 次のいずれかの操作を実行します。 ■ Windows 10 Mobile バージョン 1607 以降の場合:「設定 > アカウント > 職場または 学校にアクセスする」の順に開き、「デバイス管理にのみ登録する」をタップしま す。 ■ バージョン 1607 よりも古いWindows 10 Mobile の場合:「設定 > アカウント > 会社 アカウント」を開き、「デバイス管理者に登録する」をタップします。 ■ Windows Phone 8.1 の場合:「設定 > アカウント > 職場のアクセス」を開き、「接 続」をタップします。 ■ 特定のパッチバージョンのWindows 10 については、上記のどちらの手順も利用でき ません。この場合は、Microsoft Edge のアドレスバーに ms-device-enrollment:?mode=mdmと入力してください。「Microsoft アカウン ト」アプリケーションを起動するには、通知の確認が必要となる場合があります。 4. 画面の表示に従ってデータを入力します (データはメールでも配信されています)。 5. これ以降の登録処理は、企業固有の設定に依存します。システムの設定内容によっては、 これ以外に必要な手順に関するメッセージが、インストール後に配信される場合もあり ます。メッセージの指示に従ってください。
これで、Sophos Mobile Control がデバイスにインストール・設定されました。 デバイスは、セルフサービス ポータルの登録済みデバイスのリストに追加されます。
4.4 Windows Desktop デバイスの登録方法
1. Sophos Mobile Control に登録するデバイスで、デバイス管理システムへの登録画面を開 きます。 この画面を開く手順は、お使いのWindows 10 のバージョンによって異なります。 ■ バージョン 1607 以降のWindows 10 の場合は、「設定 > アカウント > 職場または学 校にアクセスする」の順に開き、「デバイス管理にのみ登録する」をクリックしま す。 ■ バージョン 1607 よりも古いWindows 10 の場合は、「設定 > アカウント > 会社アカ ウント」の順に開き、「デバイス管理者に登録する」をクリックします。 ■ 特定のパッチバージョンのWindows 10 については、上記のどちらの手順も利用でき ません。この場合は、Microsoft Edge のアドレスバーに ms-device-enrollment:?mode=mdmと入力してください。「Microsoft アカウン ト」アプリケーションを起動するには、通知ダイアログの確認が必要となる場合があ ります。
これ以外に必要な手順に関するメッセージが、インストール後に配信される場合もあり ます。メッセージの指示に従ってください。
5 登録後に設定される内容
デバイスが Sophos Mobile Control に登録されると、デバイスにインストールされた設定プ ロファイルの内容に応じて、以下が設定されることがあります。
■ 新しいアプリケーションが追加される。
■ デバイスにインストールするアプリが、管理者によって指定される。アプリの確認とイ
ンストールには、デバイスで Sophos Mobile Control アプリを開き、「アプリ」をタッ
プします。詳細は、アプリのインストール (p. 15) を参照してください。 ■ デバイス上のカメラ、YouTube、アプリストアなどのアプリケーションが利用できなく なることがある。 ■ 企業のメールサーバーに接続できるようにデバイスのメールアプリケーションが事前に 設定される。 ■ デバイスが企業ポリシーに違反すると (ポリシーに準拠していないアプリがインストール
された場合など)、Sophos Mobile Control の通知アイコンが表示される。(iOS を使用し ている場合、デバイスに通知を表示する方法についてはアップルの製品ドキュメントを 参照してください。) Sophos Mobile Control アプリでは、すべての違反を表示できます。 詳細は、コンプライアンス違反の表示と対処 (p. 14) を参照してください。また、登録済 みのデバイスで発生しているコンプライアンス違反をセルフサービス ポータルで表示す ることもできます。詳細は、コンプライアンス違反の表示 (p. 18) を参照してください。 ■ 管理者がデバイス上の特定のアプリに対して、App Protection を設定した場合、設定後 のアプリ初回起動時にパスワードを設定する画面が表示される。ここで設定するパスワー ドは、以後、対象のアプリを起動する際やデバイスがロックされた後に、毎回入力する 必要があります。保護対象アプリは Sophos Mobile Control アプリで表示できます。す
べての保護対象アプリを一度にロックすることもできます。詳細は、保護対象アプリの
ロック (p. 15) を参照してください。
■ Sophos Mobile Control アプリでメールのパスワードを入力するようメッセージが表示さ れることがある。
■ デバイスを Android for Work に登録した場合、仕事用プロファイルが作成される。Sophos
Mobile Control では、このプロファイルのみが管理されます。個人のデータやアプリは 制御されません。Android for Work の詳細は、ビジネス向け Android ヘルプ (外部リン
ク) を参照してください。
注:デバイスの登録を解除したことによって、デバイスから設定が削除された場合、すべて
6 Sophos Mobile Control アプリを使用し
たモバイルデバイスの管理
デバイスが Sophos Mobile Control に登録され、Sophos Mobile Control アプリがインストー ルされると、後述する操作が Sophos Mobile Control アプリで実行できるようになります。 ほとんどの機能の利用にはインターネットへの接続環境が必要です。
6.1 デバイスの同期
注: このセクションは、Windows Desktop デバイスには適用されません。
Sophos Mobile Control アプリでは、デバイスを手動で Sophos Mobile Control サーバーと 同期させることができます。 この操作は、たとえば、以下のような状況で役立ちます。 ■ デバイスの電源がオフになっていたため、長期間サーバーと同期していない。この場合、 デバイスがポリシーに準拠していないため、たとえば、デバイスでメールを受信するこ となどができなくなります。デバイスをもう一度ポリシーに準拠させるには、Sophos Mobile Control サーバーと同期する必要があります。 ■ デバイスが他の何らかの理由 (禁止するアプリを含むなど) でポリシーに準拠しておら ず、企業ポリシーに準拠するためにデバイスでの変更が必要である。必要な変更を行っ た後、Sophos Mobile Control サーバーとデバイスを同期する必要があります。
デバイスを手動で同期する方法は次のとおりです。 1. デバイスで Sophos Mobile Control アプリを開きます。
2. ダッシュボードで「今すぐ同期」をタップします。
6.2 コンプライアンス違反の表示と対処
注: このセクションは、Windows Desktop デバイスには適用されません。
デバイスが企業ポリシーに違反すると (禁止するアプリがインストールされた場合など)、
Sophos Mobile Control の通知アイコンがデバイスに表示されます。 Sophos Mobile Control アプリでは、すべての違反を表示できます。 1. デバイスで Sophos Mobile Control アプリを開きます。
2. ダッシュボードで、デバイスのコンプライアンス状態が表示されている最上部の項目を
タップします。
コンプライアンス違反の一覧が表示されます。
3. 違反項目の横の「今すぐ対処」をタップし、手順に従ってコンプライアンス違反に対処
6.3 アプリのインストール
注: このセクションは、Windows Desktop デバイスには適用されません。
注: Android デバイスを Android for Work に登録している場合は、仕事用アプリのインス トール (p. 15) を参照してください。
デバイスにインストールするアプリは、管理者によって指定されている場合があります。指 定されているアプリは、Sophos Mobile Control アプリから直接インストールできます。 1. デバイスで Sophos Mobile Control アプリを開きます。
2. ダッシュボードで「アプリ」をタップします。
3. インストールするアプリをタップし、手順に従ってインストールします。
注:デバイスの種類によっては、管理者がアプリを直接デバイスにインストールすることも
あります。この場合、確認メッセージが表示されない場合もあります。
6.4 仕事用アプリのインストール
注: このセクションは、Android for Work に登録している Android デバイスのみを対象とし ています。 デバイスにインストールする仕事用アプリは、管理者によって指定されている場合がありま す。指定されているアプリは、Google Play ストア アプリから仕事用プロファイルにインス トールできます。 1. デバイスで、ブリーフケースのマークが付いている Google Play ストア アプリをタップ します。 2. インストールするアプリを参照します。 3. アプリのページで、「インストール」をタップし、表示されるインストール手順に従い ます。 注: 仕事用アプリは、確認メッセージなしで、管理者が直接デバイスにインストールした り、アンインストールしたりすることがあります。
6.5 保護対象アプリのロック
注: ここでの説明は、Android デバイスのみを対象にしています。 管理者がデバイス上の特定のアプリに対して、App Protection を設定した場合、設定後のア プリ初回起動時にパスワードを設定する必要があります。設定後、アプリはパスワードで保 護されます。パスワードは、アプリを起動する際やデバイスがロックされた後に毎回入力する必要があります。保護対象アプリは Sophos Mobile Control アプリで表示できます。すべ
ての保護対象アプリを一度にロックすることもできます。この操作は、他の人にデバイスを 貸す場合など、保護対象アプリが使用されないようにロックできるため便利です。
注: パスワードはセルフサービス ポータルでリセットできます。
3. 「一覧にあるアプリをロック」をタップします。
6.6 実行が許可されていないアプリの表示
注: ここでの説明は、Android デバイスのみを対象にしています。
管理者が特定のアプリに対してアプリ コントロールを設定している場合、対象のアプリを
デバイスで実行することはできません。実行できないアプリは Sophos Mobile Control アプ
リで表示できます。
1. デバイスで Sophos Mobile Control アプリを開きます。
2. ダッシュボードで「アプリ コントロール」をタップします。
「アプリ コントロール」の下に実行が許可されていないアプリの一覧が表示されます。
6.7 管理者が送信するメッセージの表示
注: このセクションは、Windows Desktop デバイスには適用されません。
管理者は、ユーザーのデバイスにメッセージを送信することができます。メッセージが届く と、通知が表示されます。受信したメッセージは Sophos Mobile Control アプリで閲覧でき ます。
1. デバイスで Sophos Mobile Control アプリを開きます。
2. ダッシュボードで「メッセージ」をタップします。
これまでに受信したすべてのメッセージが表示されます。メッセージは個別に削除でき ます。
ヒント: メッセージ受信の通知をタップして Sophos Mobile Control アプリを開きます。
注: Sophos Mobile Control 4 で管理が行われている場合、メッセージを「メッセージ」に
表示させるには、通知を確認する必要があります。
6.8 デバイスの登録解除
注: Android for Work に登録しているデバイスは、このセクションの対象外です。このよう
なデバイスを登録解除する場合は、Android for Work のワイプ (p. 21) を参照してください。
注: この機能は管理者によって無効化されている場合があります。
Sophos Mobile Control アプリを使用して、デバイスを Sophos Mobile Control から登録解 除することができます。登録を解除すると、サーバーとの接続が切断され、すべての関連
デバイスの登録を解除するには、デバイス上の Sophos Mobile Control アプリを開き、次の 操作を実行します。 ■ Android の場合: a) ダッシュボードのタイトルバーのメニューキー をタップし、「バージョン情報」 をタップします。 b) 「バージョン情報」で「登録解除」をタップします。 ■ iOS の場合: a) ダッシュボードのタイトルバーで、「バージョン情報 」、「登録解除」の順にタッ プします。 ■ Windows Mobile の場合: a) ダッシュボードのタイトルバーの「サポート 」をタップします。 b) 「サポート」のタイトルバーで、「登録解除 」をタップします。
■ Windows Phone およびWindows Mobile の場合、Sophos Mobile Control (旧バージョ
ン)アプリで次の手順を実行します。 a) ダッシュボードで「設定」をタップします。 b) 「設定」の一番下のメニューキー をタップし、「登録解除」をタップします。
6.9 サポート問い合わせ先情報の表示
注: このセクションは、Windows Desktop デバイスには適用されません。Sophos Mobile Control アプリでは、テクニカルサポートの問い合わせ先情報やその他の情 報を表示することができます。
1. デバイスで Sophos Mobile Control アプリを開きます。
2. ダッシュボードで「サポート」をタップします。
ヒント:「メール」、「電話番号」、「携帯電話番号」フィールドのいずれかをタップし、
7 セルフサービスポータルを使用したモ
バイルデバイスの管理
Sophos Mobile Control にデバイスが登録されると、セルフサービス ポータルを使用して管 理が行えるようになります。
7.1 デバイスの同期
注: この機能は管理者によって無効化されている場合があります。
セルフサービス ポータルを使用して、手動でデバイスと Sophos Mobile Control サーバーを 同期することができます。
この操作は、たとえば、以下のような状況で役立ちます。
■ ユーザーのデバイスの電源が長期間オフになっていたため、サーバーと同期されていな
い。この場合、ユーザーのデバイスはポリシーに準拠していないため、たとえば、メー ルを受信できなくなります。ユーザーのデバイスを再度ポリシーに準拠させるには、 Sophos Mobile Control サーバーと同期させる必要があります。
■ デバイスが他の何らかの理由 (禁止するアプリを含むなど) でポリシーに準拠しておら
ず、企業ポリシーに準拠するためにデバイスでの変更が必要である。必要な変更を行っ
た後、ユーザーは Sophos Mobile Control サーバーとデバイスを同期させる必要があり
ます。 デバイスを手動で同期する方法は次のとおりです。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「データの更新」の順にクリックします。
7.2 コンプライアンス違反の表示
注: この機能は管理者によって無効化されている場合があります。 使用しているデバイスのコンプライアンス違反をセルフサービス ポータルで確認すること ができます。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「コンプライアンス状態」をクリックします。 「コンプライアンス状態」は、デバイスがコンプライアンスに準拠していない場合のみ に表示されます。 コンプライアンス準拠に必要なアクションをデバイスで実行します。7.3 デバイスのロック
注: このセクションは、Windows Desktop デバイスには適用されません。 注: この機能は管理者によって無効化されている場合があります。 盗難・紛失にあった場合、デバイスをリモートからロックできます。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「ロック」の順にクリックします。 iOS デバイスの場合、デバイスのロックが完了した後、画面に表示するメッセージ (半角 文字の場合 300文字以内) を入力できます。たとえば、デバイスの拾得者に対して連絡先 を知らせるメッセージなどを入力できます。「表示する電話番号」フィールドに電話番 号を入力すると、タップするだけで発信できるリンクとして、ロックされた画面のメッ セージに表示されます。 デバイスが現在のパスワードでロックされます。7.4 デバイスのパスワードのリセット
注: このセクションは、Windows Desktop デバイスには適用されません。 注: この機能は管理者によって無効化されている場合があります。 デバイスのパスワードをセルフサービス ポータルからリモートでリセットできます。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「パスワードのリセット」の順にクリックします。 3. 表示されるメッセージを確定するか、または手順に従います。 Android やWindows ベースのプラットフォームの場合は、自動で新しいパスワードが作 成され、セルフサービス ポータルに表示されます。iOS の場合は、デバイスロックに使 用する新しいパスワードを入力します。 デバイスがロックされますが、入力した新しいパスワードでロックを解除できます。7.5 App Protection パスワードのリセット
注: ここでの説明は、Android デバイスのみを対象にしています。 管理者がデバイス上の特定のアプリに対して、App Protection を設定した場合、設定後のア プリ初回起動時にパスワードを設定する画面が表示されます。ここで設定するパスワード は、アプリを起動する際やデバイスがロックされた後に毎回入力する必要があります。パス ワードはセルフサービス ポータルでリセットできます。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「App Protection パスワードのリセット」の順にクリックしま す。4. 「パスワードのリセット」をクリックします。
7.6 Sophos コンテナのパスワードのリセット
注:この機能は、管理者によってデバイスに Sophos コンテナがインストールされている場
合のみに利用できます。
Sophos コンテナのパスワードは、セルフサービス ポータルからリモートでリセットできま す。このパスワードは、Sophos Secure Workspace と Sophos Secure Email の両方のアプ リで使用します。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「Sophos コンテナのパスワードのリセット」の順にクリック します。 Sophos コンテナのパスワードが削除されます。新しいパスワードを設定してください。
7.7 デバイスの位置情報取得
注: この機能は管理者によって無効化されている場合があります。 盗難・紛失にあった場合、Google マップでデバイスの現在地を表示できます。注: iOS やWindows Mobile デバイスの場合、デバイスでメッセージが確認されないと現在 地を表示できないため、位置情報取得機能は限られた範囲での利用となります。
1. デバイスの位置情報サービスがオンになっており、Sophos Mobile Control アプリで位置
情報の使用が許可されていることを確認してください。 2. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 3. 「アクションの選択」、「位置情報取得 (Locate)」の順にクリックします。 タスクが作成されデバイスに送信されます。 4. デバイスの詳細で、「現在位置」をクリックすると、デバイスの位置が Google マップ に表示されます。
7.8 デバイスのワイプ
注: Android for Work に登録しているデバイスは、このセクションの対象外です。Android for Work に登録しているデバイスをワイプする場合は、Android for Work のワイプ (p. 21) を参照してください。
注: この機能は管理者によって無効化されている場合があります。
盗難・紛失にあった場合、デバイスをリモートからワイプする (出荷時の状態に戻す) こと
ができます。ワイプが必要かどうかがよくわからない場合は、社内のサポート部門にお問い 合わせください。
重要:デバイスをワイプすると、すべてのデータが削除されます。この操作は元に戻せませ ん。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「ワイプ」の順にクリックします。 デバイスは出荷時の状態にリセットされます。すべてのデータが削除されます。
7.9 Android for Work のワイプ
注: この機能は管理者によって無効化されている場合があります。
盗難・紛失にあった場合、リモートで Android for Work のプロファイルをデバイスから削
除できます。この操作を実行すると、Sophos Mobile Control アプリを含む、すべての仕事 用アプリやデータがデバイスから削除されます。個人のデータやアプリは削除されません。 Android for Work をワイプするべきか判断しかねる場合は、社内のサポート部門に問い合わ せてください。
重要: 仕事用プロファイルをデバイスから削除した場合、元に戻すことはできません。
1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク
リックします。
2. 「アクションの選択」、「Android for Work のワイプ」の順にクリックします。
仕事用プロファイルが削除されます。デバイスが Android for Work と Sophos Mobile Control から登録解除されます。
7.10 Sophos Mobile Control の再設定
注: この機能は管理者によって無効化されている場合があります。
デバイスをワイプした場合など、Sophos Mobile Control がデバイスから削除されても、登 録されたままになっているときは、セルフサービス ポータルからデバイスの再設定を実行 できます。デバイスの登録が解除された後、再び登録処理が開始します。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「再設定」の順にクリックします。 管理対象デバイスの場合は登録が解除されるという警告メッセージが表示されます。 デバイスが Sophos Mobile Control サーバーへの接続を開始します。デバイスの通信速度に よっては、再設定が開始するまで時間がかかることがあります。
デバイスでの Sophos Mobile Control のセットアップ (p. 8) に記載されている手順に沿っ
て登録処理を行います。処理が完了すると、デバイスが再び Sophos Mobile Control に登録
注: Android for Work に登録しているデバイスは、このセクションの対象外です。このよう
なデバイスを登録解除する場合は、Android for Work のワイプ (p. 21) を参照してください。
注: この機能は管理者によって無効化されている場合があります。
セルフサービス ポータルを使用して、デバイスを Sophos Mobile Control の登録から解除す ることができます。登録の解除は、新しいデバイスを取得したなどの理由で、管理下にある デバイスを使用しなくなった場合に行います。 重要: 登録を解除したデバイスを元に戻すことはできません。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「登録解除」の順にクリックします。 これでデバイスが管理下から外れます。 Androidデバイスが管理下から外れると、次のようになります。
■ Sophos Mobile Control のデバイス管理機能が無効化されます。
■ Sophos Samsung Plugin のデバイス管理機能が無効化されます (インストールされてい た場合)。
■ アプリからすべてのデータが削除されますが、アプリはデバイスに残ります。必要な場
合は、Sophos Mobile Control アプリを手動でアンインストールしてください。
iOSデバイスが管理下から外れると、次のようになります。
■ MDM の基本プロファイル、およびその他のプロファイルや Sophos Mobile Control でイ ンストールされた管理対象アプリはすべて削除されます。
■ Sophos Mobile Control アプリはアンインストールされます。
■ デバイスに指定されていた制限内容は解除されます。
■ Sophos Mobile Control で設定されたメールアカウントは、すべてのメールとともに削除 されます。
Windows PhoneまたはWindows Mobileデバイスが管理下から外れると、次のようにな
ります。
■ Sophos Mobile Control アプリとすべてのポリシーがデバイスから削除されます。
■ サーバーへのログインデータや、サーバーから受信した他のデータすべてが削除されま
す。
Windows Desktopデバイスが管理下から外れると、次のようになります。
■ デバイスから Sophos Mobile Control のデバイス管理 (MDM) アカウントが削除されま す。
■ サーバーへのログインデータや、サーバーから受信した他のデータすべてが削除されま
7.12 登録を解除したデバイスの削除
注: この機能は管理者によって無効化されている場合があります。 デバイスは、登録解除またはワイプした後、セルフサービス ポータルを使用して、管理シ ステムから削除することができます。 1. セルフサービス ポータルで、「マイ デバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「削除」の順にクリックします。 削除したデバイスがデバイスの一覧に表示されなくなります。7.13 サポート問い合わせ先情報の表示
テクニカルサポートの問い合わせ先情報やその他の情報をセルフサービス ポータルで確認 することができます。 1. メニューバーの「サポート」をクリックします。 「サポート」ページが開き、テクニカルサポートの問い合わせ先情報や追加情報が確認でき ます。8 テクニカルサポート
ソフォス製品のテクニカルサポートは、次のような形でご提供しております。
■ ユーザー コミュニティ サイト「Sophos Community」(英語) (community.sophos.com/) のご利用。さまざまな問題に関する情報を検索できます。
■ ソフォス サポートデータベースのご利用。www.sophos.com/ja-jp/support.aspx/ ■ 製品ドキュメントのダウンロード。www.sophos.com/ja-jp/support/documentation.aspx
■ オンラインでのお問い合わせ。
9 ご利用条件
Copyright © 2011 - 2017 Sophos Limited. All rights reserved.
この出版物の一部または全部を、電子的、機械的な方法、写真複写、録音、その他いかなる 形や方法においても、使用許諾契約の条項に準じてドキュメントを複製することを許可され ている、もしくは著作権所有者からの事前の書面による許可がある場合以外、無断に複製、 復元できるシステムに保存、または送信することを禁じます。
Sophos は Sophos Limited および Sophos Group の登録商標です。その他記載されている 会社名、製品名は、各社の登録商標または商標です。
