独自デバイス機能用のOEMConfig

シナリオ

対応プラットフォーム： Android

製造企業では、複数のシフトにわたる現場作業員向けに、複数のOEMメーカー製の堅牢な端末を導入しています。 例えば、ある製造会社では、工場の従業員がウェアラブルAndroid端末を使用して製造上の欠陥を記録できるようにしています。 同社では週7日、3交代制で操業しており、共有端末を採用しています。従業員はシフト開始時に任意の端末を選び、ログインして業務を開始します。

各OEMメーカーは、標準のAndroid APIではなく、独自のアプリケーション・プログラミング・インターフェース（API）を通じて、独自のデバイス機能を提供しています。 これらのベンダー固有の機能には、高度なスキャン設定、カスタムボタン割り当て、バッテリー最適化設定、および製造業務において不可欠でありながら、標準的なAndroid管理機能では利用できない専用のハードウェア制御などが含まれます。

IBM （ MaaS360 ）の機能

• 標準構成：
  • 統一された管理コンソールから、OEM固有の機能にアクセスできます。
  • Google Playから管理対象デバイスにOEMConfigアプリケーションをデプロイします。
  • OEMが管理するスキーマを使用して、独自設定を構成します。
  • カスタムによるエンタープライズ・モビリティ管理（EMM）の統合が不要になります。
  • デバイスメーカーが提供する数百ものOEM設定ポリシー属性を、直接サポートします。
• デバイス固有の機能：
  • バーコードスキャナーの詳細設定を行う。
  • OEM固有の電源プロファイルを使用して、バッテリーのパフォーマンスを最適化します。
  • 産業用センサーなどの専用ハードウェア機能を制御する。
  • デバイス固有のセキュリティ機能と暗号化を管理します。
  • ユーザーごとに、BluetoothやWi-Fiなど必要なモジュールのみを有効にしてください。
• ポリシー管理：
  • デバイス固有の設定プロファイルを作成します。
  • 制限事項やコンプライアンス要件に基づき、デバイスグループごとに異なるポリシーや設定を適用します。
  • デバイスへの操作を必要とせずに、リモートで設定を更新します。
  • デバイスのライフサイクル全体を通じて、設定の一貫性を維持する。
  • 導入初日からすぐに業務を開始できるよう、初期設定を適用します。
• 共有デバイスのサポート：
  • データのプライバシーとデバイスのセキュリティを確保しつつ、ユーザーごとに適切なパーティション設定を有効にします。
  • 共有デバイスのユーザーがログインしたら、直ちにポリシーとアプリケーションを適用する。
  • Apple Device Enrollment Program (DEP)、 Google のZero Touch、Samsung Knox、およびQRコードによる登録を活用し、デバイスの一括導入をサポートします

実装手順

1. OEMConfig のサポートを確認する：
   • お使いのOEM がOEMConfig アプリケーションを提供していることを確認してください。
   • OEMConfigの要件とデバイスの互換性を確認してください。 詳細については、 「OS 別『 MaaS360 』対応デバイス」 をご覧ください。
   • デバイスが「 デバイス所有者（DO） 」モードで登録されていることを確認してください。
   • Google、Zero Touch、 Samsung Knox、 QRコードによる登録など、ご利用の導入方法に対応しているかご確認ください。
2. OEMConfig アプリケーションを展開する：
   • Google Playから、OEM固有の「 OEMConfig 」アプリをアプリカタログに追加してください。
   • アプリの削除を制限するように、アプリケーションのセキュリティ設定を構成します。
   • OEMConfig アプリを適切なデバイスグループに割り当ててください。
   • 登録済みのデバイスにアプリケーションを配布します。 詳細については、 「プライマリ・エンタープライズ・アプリのデバイスへの配布 」および 「セカンダリ・エンタープライズ・アプリのデバイスへの配布」 を参照してください。
3. OEM固有の設定を行う：
   • IBM の MaaS360 コンソールで、 OEMConfigポリシー エディタを開きます。
   • OEM固有の構成スキーマを選択してください。
   • スキャナーの動作、ボタン、バッテリー、およびハードウェアに関する設定を定義します。
   • Wi-FiとVPNの設定を行い、スムーズなデバイス設定を実現します。
   • 制限やコンプライアンス要件などのセキュリティ対策を設定します。
   • 設定プロファイルを保存します。
4. 展開と監視：
   • デバイスグループに構成プロファイルを割り当てます。
   • コンソールでデプロイ状況を監視します。
   • デバイスに設定が正しく適用されていることを確認してください。
   • デバイスのバッテリー状態をリモートで監視する。
   • 運用要件の変化に応じて設定を更新してください。

   詳細については、 『 IBM MaaS360 Portal』の 「デバイス 」、 「デバイスグループへのMDMポリシーの割り当て 」、および「デバイスグループの管理」を参照してください。

ポータル管理機能、デバイス管理、ソフトウェア配布、ポリシーセルフサービス、およびデバイスコンプライアンス機能の詳細については、 IBM MaaS360 Portal を参照してください。

期待される成果