Sophos Mobile Control ユーザーヘルプ

(1)

Sophos Mobile Control

ユーザーヘルプ

6.1 製品バージョン

:

2016年 5月

ドキュメント作成日

_:

(2)

2 Sophos Mobile Control について...5 3 セルフサービスポータルへのログイン...6 3.1 初回ログイン...6 3.2 ログイン...6 3.3 パスワードの復旧...6 3.4 ログアウト...7

4 デバイスでの Sophos Mobile Control のセットアップ...8

4.1 Android デバイスの登録方法...8

4.2 iOS デバイスの登録方法...10

4.3 Windows Phone とWindows Mobile デバイスの登録方法...10

4.4 Windows Desktop デバイスの登録方法...11

5 登録後に設定される内容...12

6 Sophos Mobile Control アプリの使用...13

6.1 デバイスの同期...13 6.2 コンプライアンス違反の表示...13 6.3 アプリのインストール...14 6.4 保護対象アプリのロック...14 6.5 実行が許可されていないアプリの表示...14 6.6 サーバーから送信されるメッセージの表示...15 6.7 デバイスの登録解除...15 6.8 サポート問い合わせ先情報の表示...15 7 セルフサービスポータルの使用...17 7.1 デバイスの同期...17 7.2 コンプライアンス違反の表示...17 7.3 デバイスのロック...18 7.4 デバイスのパスワードのリセット...18 7.5 App Protection パスワードのリセット...18 7.6 Sophos コンテナアプリのパスワードのリセット...19 7.7 デバイスの位置情報取得...19 7.8 デバイスのワイプ...20 7.9 デバイスの再設定...20

(3)

7.12 サポート問い合わせ先情報の表示...22 8 テクニカルサポート...23 9 ご利用条件...24

(4)

1 このヘルプについて

このヘルプでは、Sophos Mobile Control アプリの設定や使い方のほか、Sophos Mobile Control のセルフサービスポータルの使い方について説明します。

このヘルプは、次の対応するプラットフォームすべてを対象にしています。 ■ Apple iOS

■ Google Android

■ Microsoft Windows Phone

■ _{Microsoft Windows Mobile (Windows 10}各種エディション_{: Windows 10 Mobile}、_Windows 10 Mobile Enterprise)

■ Microsoft Windows Desktop (Windows 10 各種エディション: Windows 10 Pro、_Windows 10 Enterprise、Windows 10 Education、Windows 10 Home)

注:企業のセキュリティポリシーに準じてシステムが構成されている場合、設定によって、

セルフサービスポータルで使用できる機能が異なる場合があります。このヘルプで説明する機能の一部をご利用になれない場合もあります。

(5)

2 Sophos Mobile Control について

Sophos Mobile Control は、スマートフォンやタブレット端末などのモバイルデバイス、およびWindows 10 Desktop デバイス用の管理ツールです。アプリやセキュリティ設定を管理し、企業のデータを安全に保ちます。

Sophos Mobile Control は、サーバーコンポーネントとクライアントコンポーネントから構成されます。

Sophos Mobile Control はデバイス上の業務データを安全に保ち、デバイスが社内のセキュリティポリシーに準拠していることを確認します。

Sophos Mobile Control セルフサービスポータルを使用すれば、ユーザー自身で Sophos Mobile Control にデバイスを登録できます。また、ヘルプデスク担当者の支援なしで、リモートからの位置情報の取得やデバイスのロック、ワイプ、パスワードのリセットを行うことができます。

(6)

3 セルフサービスポータルへのログイン

3.1 初回ログイン

注:初回ログインの手順は、システムの設定によっては、ここで説明する手順と異なる場合

があります。ここでの手順は、Sophos Mobile Control 内のユーザー管理機能で作成されたユーザーを対象にしています。別の方法でユーザーが管理されている場合は、社内のシステム管理者から必要なログイン情報が届きます。セルフサービスポータルのログイン用 URL は、社内のシステム管理者から通知されます。初回ログインの際は、ユーザー情報とアカウントをアクティベートするリンクが記載された、ようこそメールも届きます。セルフサービスポータルに初回ログインする方法は次のとおりです。 1. セルフサービスポータルのようこそメールに記載されている、アカウントのアクティベーション用リンクをクリックします。

Sophos Mobile Control セルフサービスポータルが開き、パスワードの設定画面が表示されます。 2. 新しいパスワードを 2回入力して「パスワードの変更」をクリックします。 新しいパスワードでログインした状態で「ホーム」ページが表示されます。

3.2 ログイン

注:管理者は、たとえば、予定されているシステムのアップグレードやメンテナンスに関する情報などをログイン画面に表示させることができます。メッセージはクリックするとすべて表示されます。 1. 任意のWeb ブラウザを使用してセルフサービスポータルの URL にアクセスします。 2. ログインの画面でカスタマー名、ユーザー名、パスワードを入力し、「ログイン」をク リックします。 セルフサービスポータルにログインされます。セルフサービスポータルの「ホーム」ペー ジが表示されます。

3.3 パスワードの復旧

Sophos Mobile Control セルフサービスポータルのログイン用パスワードを忘れた場合は、パスワードをリセットできます。

1. セルフサービスポータルの「ログイン」ダイアログで、「パスワードを忘れた場合」を

クリックします。

(7)

2. 「カスタマー」および「ユーザー」情報を入力し、「パスワードのリセット」をクリッ クします。

パスワードのリセット用のリンクが記載されたメールが送信されます。

3. リンクをクリックします。

Sophos Mobile Control セルフサービスポータルが開き、パスワードの設定画面が表示されます。 4. 新しいパスワードを 2回入力して「パスワードの変更」をクリックします。 新しいパスワードでログインした状態で「ホーム」ページが表示されます。

3.4 ログアウト

セルフサービスポータルからログアウトするには、メニューバーのユーザー名をクリック し、「ログアウト」を選択します。

(8)

4 デバイスでの Sophos Mobile Control の

セットアップ

デバイスの登録は、セルフサービスポータルから簡単に行うことができます。登録はセルフサービスポータルの案内に従って進めます。ここではその表示について詳しく説明します。注: セルフサービスポータルを使用して登録できるデバイスの数は、企業ポリシーによって制限されている場合があります。この場合、登録済みのデバイスの数が指定数に達すると、それ以上デバイスを登録することができなくなります。

1. Sophos Mobile Control セルフサービスポータルにログインします。 セルフサービスポータルの「ホーム」ページが表示されます。 2. 「新しいデバイスを登録」をクリックします。 管理者が設定している場合は、「利用条件」ページに利用条件が表示されます。 3. 内容を読んだうえで「利用条件に同意します」を選択して、「次へ」をクリックします。 4. 「デバイスタイプの選択」ページで、登録するデバイスの OS を選択して「次へ」をク リックします。注: 管理者が、セルフサービスポータルから登録できるデバイスを 1種類しか選択していない場合、このページは表示されません。 5. 「デバイスの情報」ページで、会社から支給されたデバイスか、私物デバイスかを選択 して「次へ」をクリックします。 6. 登録するデバイスからこのページを閲覧している場合は、「モバイル」タブ、別のコン ピュータから閲覧している場合は、「コンピュータ」タブを選択します。 注: Windows Desktop デバイスを登録する場合、この選択は行いません。さらにインストール手順が表示されます。

4.1 Android デバイスの登録方法

インストールを行うには、次の 2つの主要ステップを実行します。

1. デバイスに Sophos Mobile Control アプリをインストールします。

2. デバイスにインストールしたアプリを設定します。

上記のステップは、ここで詳しく説明するほか、セルフサービスポータルやサーバーから送信されるメールにもリンクや説明があります。

(9)

Sophos Mobile Control を Android デバイスにインストールして、設定を行う方法は次のとおりです。

1. デバイスに Sophos Mobile Control アプリをダウンロードし、インストールします。デバイスで登録メールを表示している場合や、デバイスでセルフサービスポータルを使用している場合は、メールやセルフサービスポータルのリンクをタップできます。完了すると正常にインストールが実行されたことを示すメッセージが表示されます。

2. アプリを設定するには、メールまたはセルフサービスポータル (デバイスから操作して

いる場合) に記載されている、該当するリンクをタップするか、またはデバイスのホーム画面でアイコンをタップして Sophos Mobile Control を開始します。

手順とともに、QR コードを読み取るか、手動でデータを入力するか、という選択肢が

画面に表示されます。QR コードを読み取る場合は、セルフサービスポータルまたはメー

ルに記載されている QR コードにカメラのピントを合わせて読み込みます。ボタンをタップしたり、押したりする必要はありません。設定が完了するまで待ちます。

3. 確認メッセージが表示されたら、Sophos Mobile Control のデバイス管理機能を有効化し

ます。

Sophos Mobile Control では、デバイスが盗難や紛失に遭った場合、位置情報の取得、ロック、ワイプといった操作をリモートで行うこともできます。つまり、アプリに幅広い権限を付与し、警告を表示させることなく、設定やパスワードの変更、データの削除、出荷時設定へのリセットなどの操作ができるようにする必要があります。このため、 Sophos Mobile Control のデバイス管理者権限を有効化する必要があります。

4. デバイスが Samsung SAFE に対応している場合は、Sophos Mobile Control Samsung SAFE プラグインのインストールを促すメッセージが表示されることもあります。メッセージが表示されたら「OK」をタップしてプラグインをインストールします。

5. Samsung KNOX 機能の有効なライセンスがある場合は、Samsung KNOX のコンテナを

作成するようメッセージが表示されます。KNOX コンテナは Android の仮想環境で、ア

プリやデータをコンテナの外から隔離して切り分ける機能です。セキュアな業務領域で、専用のホーム画面、ランチャー、アプリ、ウィジェットなどが備わっています。デバイ

スに表示される手順に従って Samsung KNOX コンテナを作成します。KNOX のロック

解除方法 (PIN など) を指定するようメッセージが表示されます。お使いの設定によっては、Exchange ActiveSync が構成され、Exchange パスワードの入力が求められることもあります。Exchange ActiveSync の構成が完了したら、KNOX コンテナでメールアプリを開きます。最後に KNOX コンテナの追加設定が行われることがあります。また、アプリのダウンロードとインストールが必要な場合もあります。これで Samsung KNOX コンテナが設定され、通知パネルからアクセスできるようになります。 6. 一部の登録処理は、企業固有の設定によって変わります。システムの設定内容によっては、これ以外に必要な手順に関するメッセージが、インストール後に配信される場合もあります。メッセージの指示に従ってください。

これで、Sophos Mobile Control がデバイスにインストール・設定されます。セルフサービスポータルの登録済みデバイスのリストにデバイスが追加されます。

(10)

インストールを行うには、次の 2つの主要ステップを実行します。 1. デバイスに Sophos Mobile Control アプリをインストールします。

Sophos Mobile Control を iOS デバイスにインストールして、設定を行う方法は次のとおりです。

1. デバイスに Sophos Mobile Control アプリをダウンロードし、インストールします。デ

バイスで登録メールを表示している場合や、デバイスでセルフサービスポータルを使用している場合は、メールやセルフサービスポータルのリンクをタップできます。もしくはデバイスから App Store でアプリを見つけます。

いる場合) に記載されている、該当するリンクをタップするか、またはデバイスのホーム画面でアイコンをタップして Sophos Mobile Control を開始します。通知の受信を希望するか、またはカメラへのアクセスを許可するかを確認するメッセージが表示されたら、確定します。手順とともに、QR コードを読み取るか、手動でデータを入力するか、という選択肢が画面に表示されます。QR コードを読み取る場合は、セルフサービスポータルまたはメールに記載されている QR コードにカメラのピントを合わせて読み込みます。ボタンをタップしたり、押したりする必要はありません。次のステップへ進む準備ができると、デバイスにモバイルデバイス管理 (MDM) プロファイルのインストールページが表示されます。 3. モバイルデバイス管理 (MDM) 機能をインストールします。インストールで行われる処理に関する警告メッセージをすべて確認します。PIN の入力が必要な場合もあります。 4. 一部の登録処理は、企業固有の設定によって変わります。システムの設定内容によっては、これ以外に必要な手順に関するメッセージが、インストール後に配信される場合もあります。メッセージの指示に従ってください。企業で必須に設定されているアプリがデバイスにインストールされる場合、次のページが表示されることがあります。そのページでアプリのインストールを承認する必要があります。

4.3 Windows Phone と Windows Mobile デバイスの登録

方法

インストールを行うには、次の 3つの主要ステップを実行します。

1. デバイスに Sophos Mobile Control アプリをインストールします。

(11)

Sophos Mobile Control をWindows Phone またはWindows Mobile デバイスにインストールして、設定を行う方法は次のとおりです。

1. デバイスに Sophos Mobile Control アプリをダウンロードし、インストールします。デバイスで登録メールを表示している場合や、デバイスでセルフサービスポータルを使用している場合は、メールやセルフサービスポータルのリンクをタップできます。完了すると正常にインストールが実行されたことを示すメッセージが表示されます。

いる場合) に記載されている、該当するリンクをタップするか、またはデバイスのホーム画面でアイコンをタップして Sophos Mobile Control を開始します。

手順とともに、QR コードを読み取るか、手動でデータを入力するか、という選択肢が画面に表示されます。QR コードを読み取る場合は、セルフサービスポータルまたはメー

ルに記載されている QR コードにカメラのピントを合わせて読み込みます。ボタンをタッ

プしたり、押したりする必要はありません。設定が完了するまで待ちます。

3. デバイスを Sophos Mobile Control サーバーに接続します。デバイスの種類に応じて、

次のいずれかの操作を実行します。 ■ _{Windows Mobile}の場合_:「設定_>アカウント_>会社アカウント」を開き、「デバイ ス管理者に登録する」をタップします。 ■ _{Windows Phone 8.1}の場合_:「設定_>アカウント_>職場のアクセス」を開き、「接 続」をタップします。 ■ _{Windows Phone 8.0}の場合_:「設定_>会社アカウント」を開き、「アカウントの追 加」をタップします。 4. 画面の表示に従ってデータを入力します (データはメールでも配信されています)。 5. 一部の登録処理は、企業固有の設定によって変わります。システムの設定内容によっては、これ以外に必要な手順に関するメッセージが、インストール後に配信される場合もあります。メッセージの指示に従ってください。

4.4 Windows Desktop デバイスの登録方法

1. Sophos Mobile Control に登録するデバイスで、「設定 > アカウント > 職場のアクセス」

を開き、「デバイス管理者に登録する」をタップします。 2. 画面の表示に従ってデータを入力します (データはメールでも配信されています)。 3. 一部の登録処理は、企業固有の設定によって変わります。システムの設定内容によっては、これ以外に必要な手順に関するメッセージが、インストール後に配信される場合もあります。メッセージの指示に従ってください。セルフサービスポータルの登録済みデバイスのリストにデバイスが追加されます。

(12)

5 登録後に設定される内容

インストールされた設定プロファイルの内容に応じて、デバイスが Sophos Mobile Control に登録されると、以下の内容が設定されることがあります。

■ 新しいアプリケーションが追加される。

■ システム管理者によってデバイスにインストールするアプリが指定される。アプリの確

認とインストールには、デバイスで Sophos Mobile Control アプリを開き、「アプリ」

をタップします。詳細は、アプリのインストール (p. 14) を参照してください。 ■ デバイス上のカメラ、_YouTube、アプリストアなどのアプリケーションが利用できなくなることがある。 ■ 企業のメールサーバーに接続するようにデバイスのメールアプリケーションが事前に設定される。 ■ デバイスが企業ポリシーに違反すると (ポリシーに準拠していないアプリがインストール

された場合など)、Sophos Mobile Control の通知アイコンが表示される。(iOS を使用している場合、デバイスに通知を表示する方法についてはアップルの製品ドキュメントを参照してください。) Sophos Mobile Control アプリでは、すべての違反を表示できます。詳細は、コンプライアンス違反の表示 (p. 13) を参照してください。また、登録済みのデバイスで発生しているコンプライアンス違反をセルフサービスポータルで表示することもできます。詳細は、コンプライアンス違反の表示 (p. 17) を参照してください。 ■ システム管理者によってデバイス上の特定のアプリに App Protection が設定されている場合は、設定後はじめて保護対象アプリを開いた際にパスワードを設定する画面が表示される。ここで設定するパスワードは、以後、保護対象アプリを開く際に毎回入力する必要があります。また、デバイスがロックされた後にもパスワードを入力する必要があります。保護対象アプリは Sophos Mobile Control アプリで表示できます。すべての保

護対象アプリを一度にロックすることもできます。詳細は、保護対象アプリのロック (p.

14) を参照してください。

■ Sophos Mobile Control アプリでメールのパスワードを入力するようメッセージが表示されることがある。

注: デバイスの登録を解除し、デバイスから設定が削除された場合、すべてのデータ (メー

(13)

6 Sophos Mobile Control アプリの使用

デバイスが Sophos Mobile Control に登録され、Sophos Mobile Control アプリがインストー

ルされると、これ以降のセクションで説明する操作が Sophos Mobile Control アプリで実行

できるようになります。ほとんどの機能は、デバイスがインターネットに接続されていることが前提となります。

6.1 デバイスの同期

注: このセクションは、Windows Desktop デバイスには適用されません。デバイスにソフトウェアをインストールして設定したら、手動でデバイスと Sophos Mobile Control サーバーを同期することができます。この操作は、たとえば、以下のような状況で役立ちます。 ■ デバイスの電源がオフになっていたため、長期間サーバーと同期していない。この場合、デバイスがポリシーに準拠していないため、たとえば、デバイスでメールを受信することなどができなくなります。デバイスをもう一度ポリシーに準拠させるには、Sophos Mobile Control サーバーと同期する必要があります。 ■ デバイスが他の何らかの理由 (ポリシーに準拠していないアプリを含むなど) でポリシーに準拠しておらず、企業ポリシーに準拠するためにデバイスでの変更が必要である。必要な変更を行った後、Sophos Mobile Control サーバーとデバイスを同期する必要があります。

デバイスを手動で同期する方法は次のとおりです。 1. デバイスで Sophos Mobile Control アプリを開きます。

2. ダッシュボードで「今すぐ同期」をタップします。

6.2 コンプライアンス違反の表示

注: このセクションは、Windows Desktop デバイスには適用されません。

デバイスが企業ポリシーに違反すると (ポリシーに準拠していないアプリがインストールされた場合など)、Sophos Mobile Control の通知アイコンがデバイスに表示されます。 Sophos Mobile Control アプリでは、すべての違反を表示できます。

1. デバイスで Sophos Mobile Control アプリを開きます。

2. ダッシュボードで、画面上部に表示されているデバイスのコンプライアンス状態をタッ

プします。

コンプライアンス違反の一覧が表示されます。コンプライアンス違反のなかには、詳細情報を表示できるものもあります。違反項目をタップして詳細画面を表示します。次に、デバイスを再度ポリシーに準拠させるために必要な手順を実行できます。

(14)

社内のシステム管理者によって、デバイスにインストールするアプリが設定されていることがあります。このようなアプリは、Sophos Mobile Control アプリから直接インストールできます。

2. ダッシュボードで「アプリ」をタップします。 3. インストールするアプリをタップし、手順に従ってインストールします。注:デバイスの種類によっては、管理者がアプリを直接デバイスにインストールすることもあります。この場合、確認メッセージが表示されない場合もあります。

6.4 保護対象アプリのロック

注: ここでの説明は、Android デバイスのみを対象にしています。システム管理者によってデバイス上の特定のアプリに App Protection が設定されている場合は、設定後はじめて保護対象アプリを開いた際にパスワードを設定する画面が表示されます。設定後、アプリはパスワードで保護されます。パスワードは、アプリを開く際に毎回入力する必要があります。また、デバイスがロックされた後にもパスワードを入力する必要が

あります。保護対象アプリは Sophos Mobile Control アプリで表示できます。すべての保護

対象アプリを一度にロックすることもできます。この操作は、他の人にデバイスを貸す場合など、保護対象アプリが使用されないようにロックできるため便利です。

パスワードはセルフサービスポータルでリセットできます。 1. デバイスで Sophos Mobile Control アプリを開きます。

2. ダッシュボードで「App Protection」をタップします。 「保護対象アプリ」の下にシステム管理者が設定した保護対象アプリがすべて表示され ます。 3. 「一覧にあるアプリをロック」をタップします。

6.5 実行が許可されていないアプリの表示

注: ここでの説明は、Android デバイスのみを対象にしています。 システム管理者が特定のアプリに対してアプリコントロールを設定している場合、対象の アプリをデバイスで実行することはできません。実行できないアプリは Sophos Mobile Control アプリで表示できます。

2. ダッシュボードで「アプリコントロール」をタップします。

(15)

6.6 サーバーから送信されるメッセージの表示

Sophos Mobile Control をデバイスにインストール・設定したら、Sophos Mobile Control サーバーから配信されたメッセージを直接デバイスで表示することができます。

2. ダッシュボードで「メッセージ」をタップします。

「メッセージ」タブにサーバーからのメッセージが表示されます。この画面のメッセージは 削除できます。

注:またメッセージが配信されると、デバイスに通知が表示されます。この通知をタップす

ると Sophos Mobile Control アプリが表示されます。SMC 4 サーバーで Sophos Mobile Control アプリを使用している場合、不在時に受信した通知は、SMC アプリの「メッセー

ジ」画面に表示されず、アクションセンターのみに表示されます。

6.7 デバイスの登録解除

注: この機能は管理者によって無効化されている場合があります。

Sophos Mobile Control アプリを使用してデバイスの登録を解除することができます。登録解除をすると、サーバーとの接続が切断され、すべての関連データが削除されますが、 Sophos Mobile Control アプリはアンインストールされません。

デバイスの登録を解除するには、デバイス上の Sophos Mobile Control アプリを開き、次の

操作を実行します。 ■ Android の場合: a) ダッシュボードで、タイトルバーの アイコンをタップして「バージョン情報」を タップします。 b) 「バージョン情報」画面で「登録解除」をタップします。 ■ iOS の場合: a) ダッシュボードで、タイトルバーのアイコンをタップします。 b) 「バージョン情報」画面で「登録解除」をタップします。

■ Windows Phone とWindows Mobile の場合:

a) ダッシュボードで「設定」をタップします。

b) 「設定」画面でメニューボタンをタップして、「登録解除」をタップします。

6.8 サポート問い合わせ先情報の表示

(16)

「サポート」画面を開く方法は次のとおりです。

2. ダッシュボードで「サポート」をタップします。

ヒント:「メール」、「電話番号」、「携帯電話番号」フィールドのいずれかをタップし、

(17)

7 セルフサービスポータルの使用

デバイスが Sophos Mobile Control に登録されると、これ以降のセクションで説明する手順はセルフサービスポータルから実行できます。ほとんどの機能は、デバイスがインターネットに接続されていることが前提となります。

7.1 デバイスの同期

デバイスを Sophos Mobile Control に登録したら、Sophos Mobile Control サーバーとの手動同期を実行できます。

この操作は、たとえば、以下のような状況で役立ちます。

■ ユーザーのデバイスの電源が長期間オフになっていたため、サーバーと同期されていな

い。この場合、ユーザーのデバイスはポリシーに準拠していないため、たとえば、メールを受信できなくなります。ユーザーのデバイスを再度ポリシーに準拠させるには、 Sophos Mobile Control サーバーと同期させる必要があります。

■ ユーザーのデバイスが他の何らかの理由₍ポリシーに準拠していないアプリを含むなど₎

でポリシーに準拠しておらず、企業ポリシーに準拠するにはデバイスでの変更が必要である。必要な変更を行った後、ユーザーは Sophos Mobile Control サーバーとデバイスを同期させる必要があります。 前提条件:社内のシステム管理者が、セルフサービスポータルに対してこの機能を有効にしている。デバイスを手動で同期する方法は次のとおりです。 1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「データの更新」の順にクリックします。

7.2 コンプライアンス違反の表示

登録済みのデバイスで発生しているコンプライアンス違反は、すべてセルフサービスポータルで表示できます。 前提条件: ■ 社内のシステム管理者が、セルフサービスポータルに対してこの機能を有効にしている。 ■ デバイスでコンプライアンス違反が発生している。発生していない場合、このアクションはセルフサービスポータルに表示されません。 1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク リックします。 2. 「コンプライアンス状態」をクリックします。

(18)

7.3 デバイスのロック

注: この機能は、Windows Phone 8 およびWindows Desktop デバイスでは利用できません。デバイスが盗難や紛失に遭った際、登録済みのデバイスをロックできます。 前提条件:社内のシステム管理者が、セルフサービスポータルに対してこの機能を有効にしている。 1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「ロック」の順にクリックします。 iOS デバイスの場合、デバイスのロックが完了した後、画面に表示するメッセージ (半角英数字の場合 300文字以内) を入力できます。たとえば、デバイスの拾得者に対して連絡 先を知らせるメッセージなどを入力できます。「表示する電話番号」フィールドに電話 番号を入力すると、タップするだけで発信できるリンクとして、ロックされた画面のメッセージに表示されます。 3. メッセージが表示されたら、確認してデバイスのロックを指定します。デバイスが現在のパスワードでロックされます。

7.4 デバイスのパスワードのリセット

注: この機能は、Windows Phone 8 およびWindows Desktop デバイスでは利用できません。デバイスのパスワードをセルフサービスポータルからリモートでリセットできます。 前提条件: 社内のシステム管理者が、セルフサービスポータルに対してこの機能を有効にしている。 1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「パスワードのリセット」の順にクリックします。 3. 表示されるメッセージを確定するか、または手順に従います。 Android やWindows ベースのプラットフォームの場合は、自動で新しいパスワードが作成され、セルフサービスポータルに表示されます。iOS の場合は、デバイスロックに使用する新しいパスワードを入力します。デバイスがロックされますが、入力した新しいパスワードでロックを解除できます。

7.5 App Protection パスワードのリセット

注: ここでの説明は、Android デバイスのみを対象にしています。

(19)

システム管理者によってデバイス上の特定のアプリに App Protection が設定されている場合は、設定後はじめて保護対象アプリを開いた際にパスワードを設定する画面が表示されます。パスワードは、アプリを開く際に毎回入力する必要があります。また、デバイスがロックされた後にもパスワードを入力する必要があります。パスワードはセルフサービスポータルでリセットできます。 1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「App Protection パスワードのリセット」の順にクリックしま す。 3. ダイアログボックスで、「新しいパスワード」フィールドに新しいパスワードを入力し、 確認入力します。 4. 「パスワードのリセット」をクリックします。

7.6 Sophos コンテナアプリのパスワードのリセット

注: ここでの説明は、Android デバイスと iOS デバイスのみを対象にしています。 Sophos コンテナのパスワードは、セルフサービスポータルからリモートでリセットできます。このパスワードは、Sophos Secure Workspace と Sophos Secure Email の両方のアプリで使用します。 1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「Sophos コンテナアプリのパスワードのリセット」の順にク リックします。 3. ダイアログボックスで、「取り消せない操作であることを理解した上で実行する」を選 択して、「Sophos コンテナアプリのパスワードのリセット」をクリックします。 Sophos Secure コンテナのパスワードが削除されます。新しいパスワードの入力が求められます。

7.7 デバイスの位置情報取得

デバイスが盗難や紛失に遭った際に、登録済みのデバイスの位置情報を GPS 座標データで表示できます。注: この機能は、Windows Desktop に対しては利用できません。

注: iOS やWindows Mobile デバイスの場合、デバイスでメッセージが確認されないと現在地を表示できないため、デバイスの紛失/盗難の際、この機能は限られた使用に限定されます。

前提条件:

■ 社内のシステム管理者が、セルフサービスポータルに対してこの機能を有効にしてい

(20)

1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「位置情報取得 (Locate)」の順にクリックします。 間もなくタスクが作成され、タスクの一覧に表示されるというメッセージが表示されます。 3. 「閉じる」を選択します。 4. タスクが完了した後、「位置情報取得 (Locate)」をクリックすると、Google マップでデバイスの現在位置を表示できます。

7.8 デバイスのワイプ

デバイスが盗難や紛失に遭った際に、登録済みのデバイスを出荷時の状態にリセット (ワイプ) できます。ワイプが必要かどうかがよくわからない場合は、社内のシステム管理者にお問い合わせください。注: デバイスをワイプすると、デバイス上のすべてのデータは削除されます。 前提条件: 社内のシステム管理者が、セルフサービスポータルに対してこの機能を有効にしている。 1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「ワイプ」の順にクリックします。 デバイスが出荷時状態にリセットされ、この操作は元に戻すことができないという警告メッセージが表示されます。 3. 「確定」を選択します。 デバイスは出荷時の状態にリセットされます。すべてのデータが削除されます。

7.9 デバイスの再設定

デバイスをワイプした場合など、Sophos Mobile Control がデバイスから削除されても、登

録されたままになっているときは、Self Service Portal からデバイスの再設定を実行できま

す。デバイスの登録が解除された後、再び登録処理が開始します。

前提条件: 社内のシステム管理者が、セルフサービスポータルに対してこの機能を有効に

している。

注: Windows Phone 8 デバイスを再設定する場合は、「設定 > 会社アカウント」を開き、

Sophos Mobile Control のアカウントを削除します。

1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク

リックします。

2. 「アクションの選択」、「再設定」の順にクリックします。

(21)

3. 「確定」をクリックします。

デバイスが Sophos Mobile Control サーバーへの接続を開始します。デバイスの通信速度によっては、再設定が開始するまで時間がかかることがあります。

登録処理が開始します。この手順はデバイスでの Sophos Mobile Control のセットアップ

(p. 8) で説明されている、「インストールの選択」以降の手順とまったく同じです。処理 が完了すると、デバイスが再び Sophos Mobile Control に登録されます。

7.10 デバイスの登録解除

新しくデバイスを取得したなどの理由で、管理状態にあるデバイスを使用しなくなった場合は、登録を解除することができます。この機能は、セルフサービスポータルで登録できるデバイスの数に制限がある場合など、特に便利です。 前提条件:社内のシステム管理者が、セルフサービスポータルに対してこの機能を有効にしている。管理状態にあるデバイスの登録を解除する方法は次のとおりです。 1. セルフサービスポータルで、「マイデバイス」をクリックして、該当するデバイスをク リックします。 2. 「アクションの選択」、「登録解除」の順にクリックします。

Sophos Mobile Control によって適用された変更がすべて削除され、この操作は元に戻すことができないという警告メッセージが表示されます。

3. 「確定」をクリックします。

これでデバイスが管理されなくなります。

Androidデバイスのデバイス管理が解除されると、次のようになります。 ■ Sophos Mobile Control のデバイス管理機能が無効化されます。

■ Samsung SAFE Plugin のデバイス管理機能が無効化されます (インストールされていた場合)。

■ アプリからすべてのデータが削除されますが、アプリはデバイスに残ります。必要な場

合は、Sophos Mobile Control アプリを手動でアンインストールしてください。

iOSデバイスのデバイス管理が解除されると、次のようになります。

■ MDM の基本プロファイル、およびその他のプロファイルや Sophos Mobile Control でインストールされた管理対象アプリはすべて削除されます。

■ Sophos Mobile Control アプリはアンインストールされます。

■ デバイスに指定されていた制限内容は解除されます。

■ Sophos Mobile Control で設定されたメールアカウントは、すべてのメールとともに削除されます。

(22)

■ Sophos Mobile Control アプリとすべてのポリシーがデバイスから削除されます。

■ サーバーへのログインデータや、サーバーから受信した他のデータすべてが削除されま

す。

Windows Desktopデバイスのデバイス管理が解除されると、次のようになります。 ■ デバイスから Sophos Mobile Control のデバイス管理 (MDM) アカウントが削除されま

す。 ■ サーバーへのログインデータや、サーバーから受信した他のデータすべてが削除されます。

7.11 登録を解除したデバイスの削除

デバイスは、登録解除またはワイプした後、セルフサービスポータルを使用して、管理システムから削除することができます。 前提条件:社内のシステム管理者が、セルフサービスポータルに対してこの機能を有効にしている。 1. セルフサービスポータルの「ホーム」ページに移動します。 2. 登録済みデバイスのリストから該当するデバイスを選択します。 3. 「アクションの選択」リストから「削除」を選択します。 削除の操作は元に戻せないという警告メッセージが表示されます。 4. 「確定」をクリックします。 削除したデバイスがデバイスの一覧に表示されなくなります。

7.12 サポート問い合わせ先情報の表示

■ メニューバーの「サポート」をクリックします。 「サポート」ページが開き、テクニカルサポートの問い合わせ先情報や追加情報が確認でき ます。

(23)

8 テクニカルサポート

ソフォス製品のテクニカルサポートは、次のような形でご提供しております。

■ ユーザーコミュニティサイト「_{Sophos Community}」₍英語_{) (}_{community.sophos.com/}₎ のご利用。さまざまな問題に関する情報を検索できます。

■ ソフォスサポートデータベースのご利用。_{www.sophos.com/ja-jp/support.aspx/} ■ 製品ドキュメントのダウンロード。_{www.sophos.com/ja-jp/support/documentation.aspx}

■ オンラインでのお問い合わせ。

(24)

9 ご利用条件

この出版物の一部または全部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法においても、使用許諾契約の条項に準じてドキュメントを複製することを許可されている、もしくは著作権所有者からの事前の書面による許可がある場合以外、無断に複製、復元できるシステムに保存、または送信することを禁じます。

Sophos は Sophos Limited および Sophos Group の登録商標です。その他記載されている会社名、製品名は、各社の登録商標または商標です。