既定の属性

IBM® MaaS360® ポータルにおけるデバイス管理、アプリ構成、ポリシー展開のために、異なるプラットフォーム間で使用可能なデフォルト属性（ワイルドカード）に関する情報。これらの属性により、デバイス設定、アプリケーション、ポリシーの動的な構成とパーソナライズが可能になります。

デフォルト属性は、ポリシー、アプリ設定、ワークフロー内でデバイスおよびユーザー情報を動的に設定するシステム変数です。これらのワイルドカードは構文パターンに従い、ポリシー %attribute_name% 展開時またはアプリ設定時に実際の値に置換されます。

注：使用ケースに適したワイルドカードを使用し、かつ対象プラットフォームでサポートされていることを確認してください。

デフォルト属性詳細

名前	変数	プラットフォーム	説明	使用シナリオ
ユーザー・プリンシパル名	`%upn%`	iOS、Android	ユーザープリンシパル名（UPN）は、Microsoft Active Directory のユーザー向けのメール形式のログイン名です例えば、`exmaple@test.company.com`	アプリケーションの構成
ユーザー	`%user%`	iOS、Android	代替ユーザー名変数例えば、test/dean/mcley	アプリケーションの構成
デバイス ID	`%deviceid%`	iOS、Android	デバイス固有識別子（CSN） Android向け `Androidxxxxxxx` iOS, 宛て `Applxxxxxxx` 例: `Android345ddt5` `ApplSDK45SHSDS`	アプリケーションの構成 MDM ポリシーペルソナ・ポリシー
IMEI	`%imei%`	iOS、Android	国際移動体装置識別番号例えば、`213243454545435ßß`	アプリケーションの構成 MDM ポリシー
ユーザー名	`%username%`	iOS, Android、Windows	IBMMaaS360 ポータルにおけるユーザーのユーザー名列の値。例えば、test/dean/mcley	アプリケーションの構成ペルソナ・ポリシー MDM ポリシーウィンドウMDMポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。デバイス設定で、を選択してください ActiveSync。「 ActiveSync 設定の構成」でアカウントユーザー名フィールドを設定できます。
E メール・アドレス	`%email%`	iOS, Android、Windows	デバイスに登録されているユーザーのメールアドレス。例えば、`dean@ibm.com`	アプリケーションの構成ペルソナ・ポリシー MDM ポリシーウィンドウMDMポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。デバイス設定で、を選択してください ActiveSync。「 ActiveSync 設定」の下にある「メールアドレス」フィールドを設定できます。
ドメイン	`%domain%`	iOS, Android、Windows	ユーザーのドメイン例えば、`ibm.com, google.com`	アプリケーションの構成ペルソナ・ポリシー MDM ポリシーウィンドウMDMポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。デバイス設定で、を選択してください ActiveSync。「 ActiveSync 設定の構成」の下にある「ドメイン名」フィールドを設定できます。
CSN	`%csn%`	iOS	デバイスのコンピュータシリアル番号。例えば、`DMPDF1HPQ1KM`	アプリケーションの構成
UDID	`%udid%`	iOS	iOS デバイスの固有デバイス識別子例えば、`00008020-001435EA2EF0402E`	アプリケーションの構成
ICCID	`%iccid%`	iOS	デバイスのICCID。集積回路カード識別子（SIMカード）例えば、`8944 4756 0010 3641 191`	アプリケーションの構成
デバイス名	`%devicename%`	Windows	IBMMaaS360 ポータルにおけるデバイス名例えば、`jack-device`	ウィンドウMDMポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。詳細設定で、ネットワーク制限を選択します。 Bluetooth設定内の「Bluetoothデバイス名」フィールドを設定できます。
ディレクトリー	`%WINDIR%`	Windows	Windowsドライブまたはディレクトリ（ SystemRoot ）。例えば、 C:\WINDOWS C:\WINDOWS\regedit.exe	. C:\WINDOWSの下に存在するアプリ例えば、 `C:\WINDOWS\regedit.exe` は次のように置き換えられます。 `%WINDIR%\regedit.exe` Windows MDM ポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。デバイス設定で、詳細アプリコンプライアンスを選択します。デスクトップアプリ内の「アプリのブロックリストと許可リストの設定」で、ファイルパスを含むアプリの許可リストまたはブロックリストを設定できます。
OSドライブ	`%OSDRIVE%`	Windows	Windowsインストールディレクトリ（ SystemDrive ）。例えば、C:\	OSドライブ下に存在する C:\アプリ。例えば、 `C:\DRIVER\DisplayDriver.exe` は次のように置き換えられます。 `%OSDRIVE%\DRIVER\DisplayDriver.exe` Windows MDM ポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。デバイス設定で、詳細アプリコンプライアンスを選択します。デスクトップアプリの設定にある「アプリのブロックリストと許可リストの設定」で、ファイルパスを含むアプリの許可リストまたはブロックリストを設定できます。
プログラム・ファイル	`%PROGRAMFILES%`	Windows	ファイルパス C:\Program Files. に存在する64ビットインストール済みアプリケーションファイル例えば、C:\Program Files\Notepad++\notepad++.exe	ファイルパス C:\Program Files. に存在する64ビットインストール済みアプリケーションファイル例えば、 `C:\Program Files\Notepad++\notepad++.exe` は次のように置き換えられます。 `%PROGRAMFILES%\Notepad++\notepad++.exe` Windows MDM ポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。アプリの不許可リストと許可リストの構成デバイス設定で、詳細アプリコンプライアンスを選択します。デスクトップアプリの設定にある「アプリのブロックリストと許可リストの設定」で、ファイルパスを含むアプリの許可リストまたはブロックリストを設定できますキオスク・モードの構成詳細設定で、キオスクモード（割り当てられたアクセス）を選択します。マルチアプリキオスクの設定は、 Win32 以下のショートカットタイプとして構成できます：- アプリ起動- Win32 アプリカタログたとえば、 IBM MaaS360 ポータルから、 [Apps ] > [Catalog] に移動します EXE、MSI、およびスクリプトアプリインストール関連性とインストール成功基準フィールドでは、環境変数を `%PROGRAMFILES%` 対象ファイルパスのプレフィックスとして使用できます。 MDM Extender Service (MES) は、オペレーティングシステム環境に基づいてこの変数を自動的に解決します。このアプローチを使用して、「ファイルが存在する場合」または「ファイルが存在しない場合」の条件を設定します。ダウンロード可能なアプリ「保存先」フィールドでは、指定したいファイルパスを続けて `%PROGRAMFILES%` 入力できます。 MDM Extender Service (MES) は、アプリ展開時に環境変数を適切なOS固有の値で置き換えます。
Program Files (x86)	`%PROGRAMFILES(X86)%`	Windows	ファイルパス C:\Program Files(X86). に存在する32ビットのインストール済みアプリケーションファイル例えば、C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe	ファイルパス C:\Program Files (x86). に存在する32ビットのインストール済みアプリケーションファイル例えば、 `C:\Program Files (x86)\Notepad++\notepad++.exe` は次のように置き換えられます。 `%PROGRAMFILES(X86)%\Notepad++\notepad++.exe` Windows MDM ポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。アプリの不許可リストと許可リストの構成デバイス設定で、詳細アプリコンプライアンスを選択します。デスクトップアプリの設定にある「アプリのブロックリストと許可リストの設定」で、ファイルパスを含むアプリの許可リストまたはブロックリストを設定できますキオスク・モードの構成詳細設定で、キオスクモード（割り当てられたアクセス）を選択します。マルチアプリキオスクの設定は、 Win32 以下のショートカットタイプとして構成できます：- アプリ起動- Win32 アプリカタログたとえば、 IBM MaaS360 ポータルから、 [Apps ] > [Catalog] に移動します EXE、MSI、およびスクリプトアプリインストール関連性とインストール成功基準フィールドでは、環境変数を `%PROGRAMFILES%` 対象ファイルパスのプレフィックスとして使用できます。 MDM Extender Service (MES) は、オペレーティングシステム環境に基づいてこの変数を自動的に解決します。このアプローチを使用して、「ファイルが存在する場合」または「ファイルが存在しない場合」の条件を設定します。ダウンロード可能なアプリ「保存先」フィールドでは、指定したいファイルパスを続けて `%PROGRAMFILES%` 入力できます。 MDM Extender Service (MES) は、アプリ展開時に環境変数を適切なOS固有の値で置き換えます。
取り外し可能メディア	`%REMOVABLE%`	Windows	リムーバブルメディアドライブ（CD/DVD）。例えば、CD/DVDドライブの下に存在するアプリ E:\ E:\OS\WinOS.exe	アプリはCDまたはDVDドライブの下に存在します。例えば、 `D:\OS\WinOS.exe` は次のように置き換えられます。 `%REMOVABLE%\OS\WinOS.exe` Windows MDM ポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。デバイス設定で、詳細アプリコンプライアンスを選択します。デスクトップアプリの設定にある「アプリのブロックリストと許可リストの設定」で、ファイルパスを含むアプリの許可リストまたはブロックリストを設定できます。
ホットプラグ対応ストレージ	`%HOT%`	Windows	リムーバブルストレージデバイス（USBフラッシュドライブ）。例えば、USBドライブ内に存在するアプリ E:\ E:\OS\WinOS.exe	リムーバブルUSBドライブ下に存在するアプリケーションファイル。例えば、`E:\OS\WinOS.exe` Windows MDM ポリシーたとえば、 IBM MaaS360 ポータルから、 [セキュリティ ] > [ポリシー] に移動し、 Window MDM ポリシーを開きます。デバイス設定で、詳細アプリコンプライアンスを選択します。デスクトップアプリの設定にある「アプリのブロックリストと許可リストの設定」で、ファイルパスを含むアプリの許可リストまたはブロックリストを設定できます。
アプリケーション名	`%APPNAME%`	Windows	バッチファイルまたは PowerShell またはVBSファイル名（スクリプトインストール用）例えば、`cleanup-device.ps1`	アプリカタログたとえば、 IBM MaaS360 ポータルから、 [Apps ] > [Catalog] に移動します。スクリプトアプリタイプの場合、実行コマンド＞インストールフィールドを更新し、以下を含めるようにしてください `%APPNAME%`。 MDM Extender Service (MES) は、この変数を自動的に、MES ダウンロードフォルダ内のアプリの完全なファイルパスで置き換えます。
アプリケーションURL	`%APPURL%`	Windows	MSIインストールのMSIファイル名	アプリカタログ MSI配布たとえば、 IBM MaaS360 ポータルから、 [Apps ] > [Catalog] に移動します。 MSIアプリタイプの場合、 [アプリ ] > [カタログ] の [実行コマンド ] > [インストール] フィールドを更新し、. を含めるようにします `%APPURL%`。 MDM Extender Service (MES) は、この変数を自動的に、MES ダウンロードフォルダ内のアプリの完全なファイルパスで置き換えます。
アプリケーション実行ファイル	`%APPNAME%.exe`	Windows	実行可能インストール用のEXEファイル名	アプリカタログ EXE配布たとえば、 IBM MaaS360 ポータルから、 [Apps ] > [Catalog] に移動します。スクリプトアプリタイプの場合、実行コマンド > インストールフィールドを更新し、以下を含めるようにしてください `%APPNAME%.exe`。 MDM Extender Service (MES) は、この変数を自動的に、MES ダウンロードフォルダ内のアプリの完全なファイルパスで置き換えます。

プラットフォーム固有の属性

iOS
%upn%, %user%, %username%, %email%, %domain%, %deviceid%, %csn%, %udid%, %imei%, %iccid%
ユース・ケース
- エンタープライズアプリケーション向けアプリ設定
- ペルソナとMDMポリシーの展開
- デバイス識別と追跡
- 電子メールとネットワークの設定
Android
%upn%, %user%, %username%, %email%, %domain%, %deviceid%, %imei%
ユース・ケース
- 管理対象アプリの設定
- ペルソナポリシーのカスタマイズ
- MDMポリシーの展開
- ワークプロファイル設定
Windows
- ユーザー属性
  %email%, %username%, %domain%, %devicename%
- システム・パス
  %WINDIR%, %OSDRIVE%, %PROGRAMFILES%, %PROGRAMFILES(X86)%
- ストレージ
  %REMOVABLE%, %HOT%
- アプリの展開
  %APPNAME%, %APPURL%, %APPNAME%.exe
ユース・ケース
- ActiveSync メール設定
- 高度なアプリコンプライアンスポリシー
- キオスクモード設定
- アプリカタログの展開（EXE、MSI、スクリプト）
- ネットワークおよびBluetoothの制限

使用例

アプリケーションの構成
ユーザー固有の認証情報を使用してエンタープライズアプリケーションを設定する。 iOS,、Android、Windowsプラットフォームに対応しています。詳細については、 MaaS360 MTD アプリのアプリ構成の詳細を参照してください。
```
  {
  "userEmail": "%email%",
  "userName": "%username%",
  "deviceId": "%deviceid%",
  "domain": "%domain%"
}
```
メールおよび ActiveSync の設定
登録済みデバイスのメール設定を構成する。 iOS,、Android、Windowsプラットフォームに対応しています。
```
Email Address: %email%
Username: %username%
Domain: %domain%
Server: mail.%domain%
```
Box EMM 統合
ユーザー認証情報を使用してBoxの統合を設定する。 iOS,、Android、Windowsプラットフォームに対応しています。詳細については、「Box の EMM 統合設定」を参照してください。
```
 User Email: %email%
User Name: %username%
Domain: %domain%
```
ファイルアップロード用カスタムコマンド
ユーザー固有のパスでデバイスにファイルをアップロードする。 iOS,、Android、Windowsプラットフォームに対応しています。詳細については、「ファイルアップロードカスタムコマンド」を参照してください。
ファイルパス
```
/Users/%username%/Documents/config.xml
```
宛先
```
%email%@device
```
Windowsアプリのコンプライアンス
システムパスを使用して、許可リストまたはブロックリストのアプリケーションを設定します。 Windowsプラットフォームに適用されます。
許可されたアプリ:
```
%PROGRAMFILES%\Microsoft Office\Office16\WINWORD.EXE
%PROGRAMFILES(X86)%\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe 
%WINDIR%\System32\notepad.exe
```
ブロックされたアプリ:
```
%REMOVABLE%\*.*
%HOT%\*.*
```
キオスクモード設定
特定のアプリケーションでマルチアプリキオスクを設定する。 Windowsプラットフォームに適用されます。
```
<AllowedApps>
  <App>%PROGRAMFILES%\CompanyApp\app.exe</App>
  <App>%PROGRAMFILES(X86)%\Browser\browser.exe</App>
</AllowedApps>
```