EMM 統合用の Box の構成

EMM 統合のための Box の設定 IBM® MaaS360®.

  1. IBM MaaS360 管理者（admin）は、 Box for EMM のデプロイについて Box サポートに通知します。 管理者は Boxに通知した後、 MaaS360、担当者に自分のアカウントの Box for EMMをオンにするよう依頼する必要がある。 管理者は以下の情報をBox Supportと共有する必要があります。

    顧客は、 .p12 証明書ファイルを生成する必要がある。 証明書パスワードは、 .p12 ファイルを作成する際に取得する。

  2. .p12 証明書の公開鍵は、 IBM MaaS360 サポートと共有しなければならない。 MaaS360 サポートは、 Docs > Content Sources > Configure Box for certificate ワークフローから顧客のためにアップロードする。
  3. Box サポートは、エンタープライズ EMM 証明書と鍵を顧客の Box アカウントに登録し、 MaaS360 アカウントに使用するパブリックIDを送信する。
  4. Box サポートは、 .p12 証明書ファイルと証明書パスワードを企業 Box アカウント構成にアップロードします。
    注: .p12 証明書ファイルと証明書パスワードがエンタープライズ Box アカウント構成にアップロードされると、 Box サーバーはクライアント証明書と秘密鍵を抽出し、証明書と秘密鍵を暗号化して Boxのバックエンドに保管します。 Box が EMM プロバイダーに対して API 呼び出しを行ってエンタープライズ・ユーザー管理状況を確認すると、 Box は証明書と秘密鍵を使用してメッセージに署名し、証明書と秘密鍵を許可ヘッダーとして EMM プロバイダーに対する要求に含めます。
  5. 管理者は Boxから Public IDを受け取った後、手順に従って Box for EMM アプリのプロビジョニングを行う必要があります。
    • Androidの場合、管理者は以下のステップを完了する必要があります。
      1. IBM MaaS360 Portalで、 Add > Android > Google Play Appに進む。
      2. Box を検索し、アプリを追加する。
      3. Box アプリを追加しながら、 Set app configを選択するか、アプリを追加して Apps > App Configurationsに進みます。
      4. Configurations］ タブをクリックし、 Box サポートから提供されたパブリックIDを含む、 Box for EMM アプリの以下の5つのキーバリューのペアを入力します。
        キー 値
        ユーザーのメール・アドレス %email%
        公開 ID Boxから提供されたパブリックIDを入力します。
        管理 ID %deviceid%
        EMM名 MaaS360
        請求書ID 顧客の請求IDを入力します。
      5. 「追加」をクリックし、プロンプトが出されたら MaaS360 管理者パスワードを入力します。 Box for EMM アプリが MaaS360 アプリ・カタログに正常に追加されました。
      6. アプリが App Catalogに追加された後、管理者は MaaS360 でPublic IDを設定する。
    • iOSの場合、管理者は以下のステップを完了する必要があります。
      1. IBM MaaS360 Portalで、 Apps > App Catalog > Add iTunes App Store Appに進みます。
      2. 「アプリの検索 (App Search)」 フィールドで、 Box for EMMを検索し、アプリを選択します。
      3. Configuration］ タブをクリックし、 Box サポートから提供されたパブリックIDを含む、 Box for EMM アプリの以下の6つのキーバリュー・ペアを入力します。
        キー 値
        公開 ID Box によって提供されるパブリック ID を入力します。
        管理 ID %CSN%
        com.box.mdm.oneTimeToken %CSN%
        請求書 ID カスタマーの請求書 ID を入力します
        ユーザーの E メール・アドレス %email%
        Eメール ID %email%
      4. Box for EMM アプリが アプリ・カタログに追加されます。 プロンプトが表示されたら、管理者はパスワードを入力する必要があるかもしれない。
      5. 管理者は Box for EMM アプリをユーザーに配布する。 アプリを受信するデバイスが、必ず MDM ポリシーによって管理されるようにしてください。 新しいポリシーが必要な場合、「ポリシーの追加」をクリックして、新規の iOS MDM ポリシーを作成します。
  6. 「保存して公開」をクリックします。 プロンプトが表示されたら、管理者は MaaS360 の管理者認証情報を入力する。
    注： ポリシーが新しい場合、管理者はユーザーとデバイスにポリシーを適用する必要があります。
  7. 管理者は Box for EMM アプリをユーザーに配布する。
    1. Apps > App Catalogをクリックします。
    2. Box for EMM アプリを選択し、 Distributeをクリックします。
    3. 対象デバイスを選択し、アプリをユーザーに配布します。
  8. 管理者は Boxの管理コンソールで以下の設定を行う。
    • iPhone, iPad,、Androidタブレット、Androidフォン、モバイルウェブ用の無効化ボックス。
    注： 管理者がこれらの設定を無効にすると、ユーザーは Boxのエンタープライズ展開に所属できなくなります。 また、これらの設定により、 MaaS360 は通常の (管理対象外の) Box アプリにログインできなくなりますが、それでもユーザーは EMM プロバイダー用に他の Box ソリューションを使用できます。

予期した動作

シナリオ 結果
1. MaaS360 によって管理されているユーザーが、 MaaS360によってプロビジョンされた Box for EMM アプリへのログインを要求します。 ユーザーは正常にログインできます。
2. MaaS360 によって管理されているユーザーが、公開アプリ・ストアから直接インストールした Box for EMM アプリへのログインを要求します。 MaaS360 管理ポータルで構成された公開 ID が、App Store からインストールされた Box for EMM アプリにプッシュされません。 ユーザーは、アプリにログインできません。
3. ユーザーが、あるデバイス上でアプリをバックアップし、別のデバイス上でアプリの復元を試みます。 Box for EMM アプリは、ワンタイム・トークンを検証して、アプリが MaaS360によってプロビジョンされたかどうかを判別します。 ユーザーは、アプリにログインできません。
4. Box for EMM のエンタープライズ・デプロイメントの一部ではない Box ユーザーが、 MaaS360によってプロビジョンされた Box for EMM アプリへのログインを要求します。 ユーザーのログイン情報が、 Box for EMM アプリのパブリック ID と一致しません。 ユーザーは、アプリにログインできません。
5. ユーザーが EMM プロバイダーを使用してアプリのインストールを実行し、ダミーの管理対象構成をアプリにプッシュします。 Box は、 MaaS360 サーバーを使用して、管理 ID が有効であり、許可ユーザーと一致するかどうかを確認します。 ユーザーは、アプリにログインできません。
6. エンタープライズ管理者が、 MaaS360によって管理されているデバイスでセレクティブ・ワイプを発行します。 Box for EMM アプリは、管理対象デバイスで使用できないようにブロックされます。

前提

  • EMM 対応エンタープライズのすべてのユーザーを管理する必要があります。 管理対象ユーザーとは、会社の EMM プロバイダーで構成および登録されているエンタープライズ・ユーザーです。 Box for EMM ソリューションは、ユーザーが管理対象と非管理対象の両方であるエンタープライズ・デプロイメントをサポートしていません。 この設計では、アプリは、旧バージョンのアプリを削除して、そのアプリの新しいバージョンをインストールするのではなく、アプリの通常のアップグレードを使用して更新されます。
  • Box for EMM は、複数の EMM プロバイダーに合わせて拡張できるように設計されています。
  • Box for EMM for iOS では、ユーザーは Box for EMM を Box for iPhone または iPadの 2 番目のインスタンスで使用できます。 Box の各インスタンスのログイン資格情報は別個のままです。 ただし、Android 用の Box for EMM では、デバイス上の Box の別のインスタンスは許可されません。 Box for EMM は、 Boxの他のインスタンスを置き換えます。
  • Box for EMM は、以下のデバイスをサポートします。
    • iOS 7 以降
    • Android 4.0 (ice Cream Sandリッジ) 以降
Box for EMM のワンタイム・セットアップ