Box for EMM と MaaS360

Box for Enterprise Mobility Management (EMM) の仕組み

Box for EMM は、ユーザーが Box上のコンテンツにアクセスする前に、 EMM 資格情報のサーバー間検証を実行し、管理対象アプリ構成を検査します。

エンタープライズ管理者は、 Box for EMM を iOS の公開アプリ・ストアから、または Android のエンタープライズ・ビルドとしてダウンロードできます。 エンタープライズ管理者がアプリを取得すると、管理者は MaaS360 管理コンソールからユーザーにアプリをプロビジョンします。 Box for EMM は、会社の EMM プロバイダーからアプリを取得または受信したユーザーに対してのみ機能します。 ユーザーが EMM 用の Box をアプリケーション・ストアから直接ダウンロードした場合、 EMM アプリケーションの Box にログインすることはできません。

Box for EMM アプリが MaaS360 アプリ・カタログにロードされるときに、管理者は Boxによって提供されるキーと値のペアをセットアップする必要があります。 管理者が新しい Box for EMM ソリューションをユーザーのデバイスに配布し、 MaaS360 がキーと値のペアを Box for EMM アプリに渡します。 キー値情報は、Apple から管理対象 App Configuration 機能を使用してアプリに渡されるか、Android デバイスにインストールされている MaaS360 アプリから直接渡されます。 ユーザーが Box for EMM アプリへのログインを要求すると、 Box は、ワンタイム・トークンを使用してアプリが MaaS360 によってプロビジョンされたことを検証し、キーと値のペアを Box サーバーに送信します。 Box サーバーは、キーと値のペアを使用して、エンタープライズと EMM の組み合わせが有効かどうかを検査します。 その後、 Box サーバーは MaaS360 クラウドを呼び出し、ユーザーがその企業で管理されている Boxのメンバーであることを確認する。 MaaS360 クラウドが、デバイスとユーザーが企業によって管理されていることを確認すると、ユーザーはアプリにログインできる。

サーバー間の検証ステップ

以下の図は、 Box が EMM 資格情報のサーバー間検証を実行し、管理対象アプリ構成をチェックする方法の概要を示しています。

1. エンタープライズ管理者 (EA) は、 MaaS360 カスタマー・エンジニアリング・チームと協力して、 MaaS360 アカウントに対して Box for EMM を有効にします。 MaaS360 カスタマー・エンジニア (CE) は、以下の手順を実行します。
   1. Web サービスを有効にし、 Box for EMM for Android を有効にします (iOS はデフォルトでオンになっています)。
   2. Web サービス URL、請求書 ID、.p12 証明書、およびパスワードをカスタマーの EA に提供します
2. EAは、 URL 、Billing ID、証明書パスワードを 箱 の導入コンサルタント（IC）またはカスタマーサクセスマネージャー（CSM）に提供することで、 箱 の EMM アプリを 箱 に登録します。ICまたはCSMは、EAが MaaS360 アカウントで使用するキーバリューペア（Public ID）を提供します。
3. EA は EMM 用の Box を MaaS360 アプリ・カタログ に追加し、 Boxから提供されるパブリック ID を入力します。
   1. Android の場合、EA は WorkPlace Policy > Docs Sync > 「Box for EMM Instance ID」 フィールドにパブリック ID の値を入力します。
   2. iOS,、EAは 「Configuring Box for EMM integration」 に記載されているパラメータを含め、 iOSの App Configuration にPublic IDを入力します。
4. EA は「保存してパブリッシュ」をクリックします。 MaaS360 は、以下のステップを実行します。
   1. Android の場合、 MaaS360 は、デバイス CSN である Android 上の EMM の Box の管理 ID を自動的に生成します。
   2. iOS,、お客様は 「Configuring Box for EMM integration」 に記載されているパラメータを入力します。
5. EA は、 EMM アプリ用の Box を MaaS360 アプリ・カタログ からユーザーに配布します。これには、アプリの構成が含まれます。 ワンタイム・トークンは、 Box for EMM アプリが MaaS360によってプロビジョンされていることを検証します。
6. ユーザーが Box for EMM へのログインを要求すると、アプリケーションはユーザーのログイン資格情報、パブリック ID、および管理 ID を Box サーバーに送信します。 Box サーバーは、ユーザーのログイン資格情報をチェックし、キーと値のペアを使用して、ユーザーを対応する EMM プロバイダーと突き合わせます。
7. Box サーバーは MaaS360 クラウドを呼び出して管理IDを検証し、 MaaS360 管理IDをチェックする。
8. Box および EMM サーバーがログイン資格情報、パブリック ID、および管理 ID を正常に検証した場合、ユーザーはアプリケーションにログインできます。 いずれかの検査に失敗すると、ユーザーはアプリにログインできません。