IBM MaaS360 とモバイル脅威防御の統合

IBM® MaaS360® Portal と IBM MaaS360 Mobile Threat Defense (MTD) ポータルとの統合に関する情報。

1. デバイス同期用の管理者を IBM MaaS360 ポータルに作成します。 詳細は、「ポータル管理者のアカウントの追加 」および 「ポータル管理者のための管理者のロールの作成 」を参照してください。 以下の手順に従って、新しいロールを作成してください。
   1. IBM MaaS360 ポータルのホームページから、 「セットアップ」 > 「ポータル管理」 > 「役割」 を選択します。
   2. 役割を追加をクリックします。
   3. 基本情報の画面で、 ロール名 とロールの説明を入力し、「新規作成 」オプションを選択します。
   4. 「次へ」 をクリックすると、「アクセス権の付与」 画面が表示されます。 一部の権利、カテゴリー、説明は以下の通りです。 詳細については、 IBM MaaS360 ポータル管理者のアクセス権限を参照してください。

   • カスタム属性の管理

     カスタム属性を追加、変更、または削除する。

   • セレクティブ・ワイプ

     デバイスから企業データを選択的に消去する。

   • カスタム属性値の設定

     カスタム属性を設定する。

   • ユーザー - 読み取り専用

     ユーザーに閲覧のみのアクセス権を設定する。

   • インストール済みアプリの表示

     デバイスにインストールされているアプリを表示するには。

   • 非公開グループの表示

     すべての管理者のプライベートデバイスグループを表示するには。

   MaaS360 サポートに連絡し、 Script Only Account へのアカウント移行を依頼してください。 このプロセスにより、 MaaS360 のパスワードが失効するのを防ぎ、その使用をMTDサービスのみに限定します。

2. MaaS360 APIアクセスキーを作成します。
   1. MaaS360 ポータルのホームページから、 「セットアップ」 > 「Web サービス API」 > 「アクセス キーの管理」 に移動します。
   2. 「アクセスキーの生成」 をクリックし、 タイプリストフィールドから 「 MaaS360 Web Services」 を選択し、「キー名」フィールドに名前を入力します。
   3. 「生成 」をクリックします。 「アクセスキーの生成」ウィンドウには、以下の詳細が表示されます。
      • PlatformID
      • バージョン
      • App ID
      • アクセス・キー
3. デバイスグループを作成します。 IBM MaaS360 グループを使用してデバイスと関連ユーザーを同期します。 MaaS360 にはあらかじめ定義されたグループが用意されていますが、あらかじめ定義されたグループを使用するのではなく、独自のグループを作成する必要があります。
4. IBM MaaS360 MTDポータルから EMM接続を作成するには、以下の手順に従います。
   1. IBM MaaS360 MTDポータルにログインしてください。
   2. 「統合」に移動し、 「+ 新規 EMM の追加 (+ Add New EMM)」をクリックします。
   3. 最初の 「新規接続の作成」 ウィンドウから IBM MaaS360 アイコンを選択します。
   4. EMM 接続用に以下のフィールドを構成します。

      名前	説明
      接続名	EMM 接続の名前。 グループ名に接頭部を追加します。
      チーム	EMM 接続のチーム名。
      URL	MaaS360 IBM URL。 M1 URL （ https://services.fiberlink.com ） M2 URL （ https://services.m2.maas360.com ） M3 URL （ https://services.m3.maas360.com ） M4 URL （ https://services.m4.maas360.com ） M6 URL （ https://services.m6.maas360.com ）
      MDM ユーザー名	IBM MaaS360 MTDポータルにアクセスするためのユーザー名（ IBM MaaS360 administrator）。
      MDM パスワード	IBM MaaS360 MTDポータルにアクセスするためのパスワード。
      アプリケーションへのアクセス・キー	APIキーの値は、ウェブサービスを有効にした後に、 IBM MaaS360 MTDポータルで生成されます。
      請求書 ID	MaaS360 のMDMアカウントの請求ID。
      App ID	MDM プロバイダーのアプリ ID。
      アプリのバージョン	MDM プロバイダーのアプリ・バージョン。
      プラットフォームID	MDM プロバイダーのプラットフォーム ID。
      脅威ポリシー	選択したポリシーに基づいて、 「新規接続の作成」 ウィンドウで 「脅威ポリシー」 を作成します。
      プライバシー・ポリシー	EMM 接続の 「プライバシー・ポリシー」 を選択します。
      フィッシング・ポリシー	EMM 接続の 「フィッシング・ポリシー」 を選択します。
      アプリ設定	EMM 接続の 「アプリ設定ポリシー (App Settings Policy)」 を選択します。
      デバイスの非アクティブ	EMM 接続の 「デバイス非アクティブ・ポリシー」 を選択します。

   5. + を選択して最初のグループを追加します。
   6. 「Sync Connection」 をクリックして、最初の IBM MaaS360 MTD同期を開始します。
      注： IBM MaaS360 MTD Portal ドキュメントの詳細については、左下の 「Click Docs」 をクリックしてください。
5. IBM MaaS360 MTD ポータルからデバイスの動作を設定します。
   1. ポリシー > 脅威に移動し、以下のデバイスアクションを設定します。

      • デバイスのロック

        デバイス画面を一時的にロックします。 ユーザーは、脅威を軽減する前でも手動でロックを解除することができます。

      • セレクティブ・ワイプ

        デバイスから特定のエンタープライズ・データを消去し、 「デバイスの要約」 ページでデバイスの状況を表示できます。

6. ライセンス管理を有効にしているお客様は、MTD機能を使用するために、 すべてのデバイスに正しいMTDライセンスを割り当てる必要があります。 MTD ライセンスをデバイスに割り当てるには、 デバイスのライセンスの割り当てと 管理を参照してください。
7. IBM MaaS360 MTD App を設定し、配布します。
   1. App Configuration を追加する。 IBM MaaS360 Portal ホームページから、 Apps > Catalog を選択します。
      「タイプ (iOS および Android)」アプリケーションの IBM MaaS360 MTD (MTD) が アプリ・カタログ ページに表示されます。
   2. IBM MaaS360 MTDで 「表示」 をクリックします。
   3. IBM MaaS360 MTD ページで、 App Configuration セクションに移動し、 「構成の追加」をクリックします。
      IBM MaaS360 MTD 構成 ページが表示されます。
   4. 「手動構成」を選択します。 「構成設定」セクションが表示され、「属性名」 および 「属性値」フィールドに構成を追加できるようになります。 IBM MaaS360 MTDポータルには、この構成に必要な情報が含まれています。
      1. IBM MaaS360 のMTDポータルにログインしてください。
      2. 統合ページへ進みます。
      3. MaaS360 のEMM接続のアクション列にあるキーアイコン （構成値のコピー）をクリックします。
      4. 「EMM構成用のキー値ペア」ウィンドウから、「構成キー名」 と 「構成キー値」 をコピーして、 App Configuration ください。

      ヒント ：設定の詳細を確認するには、 IBM MaaS360 MTDポータルにログインし、左下にある 「Docs」 をクリックしてください。 IBM MaaS360 MTD ポータルの資料が表示されます。 設定の詳細については、 MTD Console User guide > integration > App config detailを参照してください
   5. を展開する。 App Configuration. 構成をデフォルトとして設定すると、今後のアプリケーション配布に適用されます。 単一のデバイスまたは複数のデバイスに展開できます。 スコープ内のデバイスは、単一またはグループ配布のみの適切な金額を反映しています。 公開する前に設定を確認してください。
   6. IBM MaaS360 MTD アプリケーションを配布する。 問題を回避するため、 IBM は、 IBM MaaS360 MTDアプリの設定を Automatically install に変更することを推奨します。 アプリケーションがインストールされたら、ユーザーは IBM MaaS360 MTDアプリを起動してデータ収集を承認する必要があります。
8. オプション： IBM MaaS360 ポータルを設定し、 IBM MaaS360 MTD ポータルからリスクの状況をフェッチするようにします
   • 以下のように、2つのカスタム属性を作成します。
     • MTDリスクプロファイル （mtd_risk_posture）の型はEnum です。 値は以下のとおりです。
       • Normal
       • Low
       • Elevated
       • Critical
       重要: リスク状況の値は、デバイスのリスク・レベルを示すために使用されます。 例えば、特定の脅威が発生した場合、EMMアクションは Critical に設定されます。 この値は、 IBM MaaS360 MTD Portal の脅威ポリシー定義の設定によって異なります。
     • ブール型の MTD デバイス。
   • 以下のデバイスグループを作成します。
     • MTDリスク姿勢を低に設定し、 カスタム属性を使用して MTDリスク姿勢を低に設定 Low。
     • MTDリスク姿勢を MTDリスク姿勢としてカスタム属性を使用して高める Low。
     • MTDリスク姿勢クリティカル MTDリスク姿勢をカスタム属性として使用 Low。
     注： デバイスグループを作成するには、 詳細検索結果からデバイスグループを作成するを参照してください。