デバイス詳細ビュー

デバイスの詳細ページでは、IBM® MaaS360® Portalに登録されている個々のデバイスの情報とコントロールオプションを提供します。

「デバイス一覧 」ページの 「表示 」オプションを使用して、個々のデバイスを確認し、そのステータスを監視するとともに、デバイス管理やセキュリティのために必要な措置を講じてください。

「デバイスの詳細」タブ

IBM MaaS360 以下のセクションで基本的なデバイス情報を表示します。
表 1. デバイスの詳細タブ
タブ 説明
要約
  • 一般的なデバイス情報
    このオプションは、デバイス名、モデル、シリアル番号、オペレーティングシステムのバージョン、固有識別子など、デバイスに関する基本情報を表示します。
  • 入学情報
    このオプションは、登録方法、コンテナタイプ、所有権タイプなどの登録情報を表示します。
  • デバイスの状況
    このオプションでは、デバイスの管理状態、適用されているポリシー、パスコードの状態、およびコンプライアンス状態が表示されます。
  • ネットワーク情報
    このオプションでは、デバイスの電話番号、ローミング情報、およびネットワークタイプが表示されます。
    注：SIM1 （プライマリSIM）の詳細情報が利用できない場合、システムは自動的に SIM2 （セカンダリSIM）の詳細情報を 「概要」 ページに表示します。 端末に物理SIMカード（ SIM1 ）が挿入されていない場合、「 ホームキャリア」 フィールドには eSIM （ SIM2 ）の情報が表示されます。
ハードウェア & OS
  • ハードウェア・インベントリー
    このオプションは、デバイスのモデル、製造元、プロセッサ、ストレージ、画面サイズ、バッテリーなどのハードウェアおよびオペレーティングシステムに関する情報を表示します。
  • オペレーティング・システム
    このオプションは、デバイス上で実行されているOS、OSバージョン、カーネルバージョン、ビルド番号、セキュリティパッチレベル、OS更新ステータスなどのOSに関する詳細情報を表示します。

    OS更新ステータスには、デバイスに配信される新しいOSバージョンが表示され、開始中、ダウンロード中、インストール中といったリアルタイムの進捗状況が提供されます。
セキュリティーおよびコンプライアンス
  • デバイスのセキュリティと制限
    このオプションでは、暗号化レベルや状態、パスコードの状態、脱獄（ジェイルブレイク）やルート化の状態など、デバイスのセキュリティ状況に関する情報を確認できます。 自動同期、 Google への自動バックアップ、およびマーケット外アプリのインストールが許可されているかどうかが表示されます。 また、カメラ、GPS、NFC、Bluetoothなど、デバイスに適用されている制限も表示します。
    IBM MaaS360 また、デバイス上の生体認証の設定を検出し、報告します。 本システムは複数の生体認証情報の組み合わせに対応しており、デバイスの再登録を必要とせずにリアルタイムで情報を更新します。
    この属性は、Androidおよび iOS 端末の「デバイス概要 」ページで 「生体認証タイプ」 として表示されます。 生体認証は、 以下のプラットフォームでサポートされています。
    • Android 11以降
    • iOS バージョン11以降。
    Androidでは、以下の生体認証タイプがサポートされています。
    注： Profile-Owner（PO）に登録されたデバイスについては、この値はAndroidデバイス自体ではなく、ワークプロファイルに適用されている生体認証タイプから取得されます。
    • Fingerprint
    • Face ID
    • Iris （Android端末のみ）
    iOS では、以下の生体認証タイプがサポートされています。
    • Face ID （顔認証による認証）
    • Touch ID （指紋認証）
    管理者は、以下の組み合わせを値として設定できます。
    • Single type: Fingerprint、 Face ID、 Touch ID、または Iris。
    • Dual combinations: Fingerprint or Face ID、 Fingerprint or Iris、および Iris or Face ID。
    • Triple combination: Fingerprint, Face ID or Iris.
    • None: 登録された生体認証データはありません。
    • Not applicable: OSバージョン11より前のバージョンを実行しているデバイス。
    管理者は、 IBM （ MaaS360 ） ポータルの 「デバイス 」＞ 「詳細検索」 から、デバイスに適用されている生体認証タイプを検索できます。
    1. IBM （ MaaS360 ） ポ ータルのホームページで、 [デバイス] > [詳細検索] をクリックします。
    2. 条件 1 では、 「カテゴリの選択」 で を選択 Security & Compliance します。
    3. 「属性の選択」 の下に入力してください Biometric Auth Type 。
    4. 「選択条件」 で を選択 Contains します。
    5. リストから「 」「 Face ID 」「 IrisFingerprint 」などの値を入力し、 「検索」 をクリックしてください。
    6. 「列のカスタマイズ」 をクリックします。
    7. 生体認証の種類を選択し、 「保存」 をクリックします。
    検索結果では、各デバイスの生体認証の種類が 「生体認証タイプ」 列に表示されます。
  • ポリシーとコンプライアンス
    このオプションでは、ポリシーの遵守状況、デバイスに適用されているポリシーのリスト、コンプライアンス規則のステータス、デバイスに適用されているコンプライアンス規則のリスト、選択的ワイプのステータス、設定内容、およびコンプライアンス違反の理由など、デバイスのポリシーおよびコンプライアンス状況に関する情報が表示されます。
  • パスコード設定
    このオプションは、デバイスに または pin が passcode 設定されているかどうか、およびそれが指定された複雑さの要件を満たしているかどうかを表示します。
ネットワーク情報
  • セルラー・ネットワーク情報
    このオプションは、電話番号、ICCID、ローミング状態、本国、現在所在国、ネットワーク種別など、デバイスのネットワーク接続に関する詳細情報を表示します。
  • Wi-Fi ネットワーク情報
    このオプションでは、Wi-Fiネットワーク、Wi-Fi MACアドレス、SSID、IPアドレスなどの詳細が表示されます。
注： ネットワーク情報セクション全体のフィールドラベルには、プラットフォーム間で一貫性を保つため、 SIM1 および SIM2 の標準用語が使用されています。 「プライマリSIMの詳細」 は「 SIM1 の詳細 」に、「 セカンダリSIMの詳細」 は 「 SIM2 の詳細」 に変更されました。
位置情報 ロケーション履歴が有効になっている場合、 MaaS360 は、デバイスの現在のロケーションまたは最後に認識されたロケーションを表示します。 このデータを使用して、装置の移動および所在を追跡することができます。 MaaS360 以下の位置情報を提供します。
  • 現在の場所
    位置追跡手法に基づくデバイスの現在の地理的位置。
  • 最終位置情報更新
    デバイスの最終位置更新日時。
  • 位置の履歴
    特定の期間におけるデバイスの過去の位置更新または移動の記録。 これには、対応するタイムスタンプ付きのタイムラインまたは位置データポイントのリストが含まれます。
  • 地図表示
    地図インターフェース上におけるデバイスの現在位置の視覚的表現。 管理者がデバイスの位置を素早く可視化するのに役立ちます。

詳細については、 「 MaaS360 での位置情報の履歴の確認 」を参照してください。
インストール済みアプリ このオプションは、デバイスにインストールされているアプリのリストを表示します。
注意: このリストには、システム・アプリケーションは含まれません。
アプリ情報（ アプリケーション名、 App ID インストール済みバージョン、 アプリケーションサイズ（MB）、 データサイズ（MB）、 管理対象、 アプリタイプ、 インストール先、 マルウェア検出、 アクション ）が列ごとに表示されます。
注： ポータルで利用可能な「バージョン」 列は、Androidアプリのみに表示されます。
アプリ配布 このオプションは、 IBM MaaS360 App Catalog から配布されているアプリのリストと、配布済みアプリに関する詳細情報（アプリバージョン、ステータス、アプリ構成、アプリ配布の詳細など）を表示します。
ダウンロードされた文書 このオプションは、 IBM MaaS360 ポータルを通じてデバイスにダウンロードされたドキュメントの一覧を表示します。 ドキュメントに関する情報を提供します。例えば、ドキュメント名、ファイル形式、ファイルが開かれているかどうかなどです。
証明書 このオプションは、デバイスにインストールされている証明書のリストを表示します。 証明書に関する情報を提供します。具体的には、証明書名、発行者、有効期限などが含まれます。 管理者はこのタブを使用して、デバイスによって要求された証明書をモニターできます。
モバイル・データの使用 このオプションは、デバイスのモバイルデータ使用量に関連する情報を表示します。 特定の期間にデバイスが消費したモバイルデータ量の詳細を提供します。 データ使用プラン、総使用量、および1日あたりのモバイルデータ使用量などの情報が含まれます。 管理者は、デバイスがセルラーデータネットワークをどのように利用しているかを把握し、過剰または異常なデータ使用パターンを特定できます。
ブラウザー履歴 (アクセス) このオプションは、 IBM MaaS360 ブラウザアプリでアクセスされたウェブサイトまたはURLの一覧を表示します。 IBM MaaS360 ドメイン、 URL カテゴリ、訪問回数、ユーザー名、初回訪問日、最終訪問日などの詳細を表示します。 管理者は、デバイス利用者の閲覧行動を追跡・監視することが可能となり、コンプライアンス目的、潜在的なセキュリティリスクの特定、または不適切または不正なウェブサイトアクセス調査に役立ちます。
注: Web サイトをトラッキングするには、ユーザーをデバイスに割り当てる必要があります。
ブラウザー履歴 (ブロック) このオプションは、ユーザーが MaaS360 ブラウザアプリを通じてアクセスを試みたものの、設定された制限またはセキュリティポリシーによりブロックされたURLの一覧を表示します。 IBM MaaS360 ブロックされた URL などの詳細、アクセス試行の日時、違反したポリシーを表示します。 管理者は、ブロックされた URL を確認し、必要に応じて適切なアクション (ブラウズ・ポリシーの調整やポリシー違反の調査など) を実行します。
注: Web サイトをトラッキングするには、ユーザーをデバイスに割り当てる必要があります。
グループ このオプションは、割り当ておよび配布の目的で使用される、デバイスが所属するグループのリストを表示します。
カスタム属性 このオプションはカスタムデバイス属性のリストを表示します。
履歴 このオプションは、デバイスに関連するイベントとアクションの時系列記録を表示します。 アプリインストール、ポリシー変更、リモートコマンド、その他のデバイス管理アクションなどのアクティビティのログを提供します。 「履歴」タブは、管理者がデバイスの使用状況、構成変更、および管理アクティビティーを経時的に追跡するのに役立ちます。
周辺デバイス このオプションは、デバイスに接続されている周辺機器に関する情報を表示します。 周辺機器の種類（例：プリンター）、接続状態、その他の関連情報などの詳細を提供します。
注： Android 12以降の端末では、周辺機器のデータを収集するために、 IBM の MaaS360 Androidアプリに「Bluetooth接続」権限を付与する必要があります。
インストール済みサービス このオプションは、 IBM MaaS360 コアアプリに関する詳細情報を表示します。表示される情報には、アプリ名、エージェントバージョン、インストール日、デバイスID、OEMヘルパーアプリのバージョンなどが含まれます。 IBM MaaS360 また、デバイスで有効になっているサービスのリストも表示します。
デバイス・ログ 管理者からの要求に応じてデバイス・ユーザーがアップロードしたデバイス・ログのリスト。

リモート・アクション

リモートアクションは、管理対象デバイスで実行できるコマンドです。 これらの操作により、管理者は IBM ポータル（ MaaS360 ）からデバイスをリモートで制御および管理できます。 管理対象デバイスのオペレーティングシステムによって具体的なリモート操作は異なりますが、 IBM MaaS360 は、複数のプラットフォームで利用可能な一般的なリモート操作をサポートしています。

表 2. 一般的なリモート操作
リモート・アクション 説明
位置の特定 デバイスの最後に認識されたロケーションを表示します。 IBM MaaS360 エージェントアプリが、 IBM MaaS360 ポータルに位置情報を報告するには、管理対象デバイス上で必要な権限が必要です。
メッセージ デバイスにメッセージを送信します。
バズ このオプションは、紛失したデバイスを探すため、またはデバイスユーザーに通知するために、デバイスを振動させたり短い音を発したりします。
ロック このオプションはすべての動作を停止し、デバイスの画面をロックして不正アクセスを防止します。 デバイスをロック解除するには、ユーザーはデバイスに設定されたパスコードまたはPINを入力する必要があります。
パスコードのリセット このオプションは既存のPINまたはパスコードを解除し、デバイスのロック解除にパスコードまたはPINの入力が不要になります。 MacおよびWindowsにおけるユーザーのパスワードには影響しません。
デバイス名の設定 このオプションは、 IBM MaaS360 ポータルおよびデバイス上に表示されるデバイスの名称を変更します。
注意: Android および iOS の監視対象デバイスでのみサポートされます。

iOS 13 以前では、 「デバイス名変更の許可」 がオフになっていると、このアクションを完了できません。 詳細については、 『 MaaS360 』の「カスタムデバイス名の割り当て」 を参照してください。
ワイプ このオプションは、デバイスを工場出荷時の状態にリセットします。 IBM MaaS360 iOS デバイスにおけるアクティベーションロックの解除と、Androidデバイスにおける工場出荷時設定へのリセット保護の解除を行うオプションを提供します。
注意:
Samsung デバイスにのみ適用可能:

OEM 構成でデバイスのブロック・ファクトリー・リセットが有効になっていないことを確認してください。 この設定を有効にしてデバイスのワイプを開始すると、デバイスが操作不能になる可能性があります。 この現象が発生した場合は、必ずサムスン認定修理センターに端末をお持ちいただき、対応をお願いいたします。
ポリシーの変更 このオプションは、デバイスのセキュリティポリシーを変更します。 グループ・メンバーシップやポリシーの優先順位などの要因によって、このアクションがオーバーライドされる場合があります。
ルール・セットの変更 このオプションは、デバイス上のコンプライアンス規則を変更します。 グループ・メンバーシップやポリシーの優先順位などの要因によって、このアクションがオーバーライドされる場合があります。
アプリの配布 このオプションは、アプリカタログからデバイスにアプリを配布します。
セレクティブ・ワイプ このオプションは、 IBM MaaS360 で設定されたデータを削除しますが、個人データとアプリケーションは保持します。 IBM MaaS360 で設定された企業データ（アプリ、ドキュメント、メール、ネットワーク設定など）をワイプします。 セキュリティポリシーを通じてデバイスに設定されたWi-Fiプロファイル、Exchange ActiveSync プロファイル、およびWebショートカットを削除します。 ただし、ポリシーによって課される制限はデバイス上に残ります。 このオプションは Windows DTM デバイスに適用されません。
コントロールの削除 このオプションは、デバイスから IBM の管理および制御機能を削除します。 MaaS360 このアクションが発行されると、 IBM MaaS360 は、削除対象としてマークされた構成、ポリシー制限、アプリを削除し、デバイスレコードを非表示にします。
デバッグ・モードの有効化 このオプションは、 IBM MaaS360 エージェントのデバッグモードを有効化し、詳細なログを収集します。 デバッグモードでは収集される情報量が増加し、デバイスのストレージ容量を占有する可能性があります。 ストレージ使用量を最適化するには、関連データを収集するために必要な期間だけデバッグ・モードを有効にし、その後すぐに無効にすることをお勧めします。
デバッグ・モードの無効化 このオプションはデバッグモードを無効にします。
ログのアップロード このオプションは、デバイスから診断ログを IBM にアップロードします。
非表示 デバイスをマークし Inactive 、レコードを非表示にします。 このアクションは、オンラインではなくなった古いデバイスを非表示にするために使用する必要があります。
データ更新の要求 このオプションは、デバイスのリフレッシュを要求し、ポリシー設定、アプリの配布、ドキュメントの配布、および check-in 位置情報を強制的に更新します。
デバイス証明書の更新 このオプションはデバイス証明書を更新します。 MaaS360 には、認証局から新しいデバイス証明書を生成したり、既存のデバイス証明書をデバイスに再パブリッシュしたりするためのオプションが用意されています。
リモート・サインイン デバイスの所有権が に設定されている corporate-shared場合、管理者は IBM MaaS360 ポータルからユーザーをサインインできます。
注意: この機能は GSuite ユーザーにはサポートされていません。
リモート・サインアウト デバイスの所有権が に設定されている corporate-shared場合、管理者は IBM MaaS360 ポータルからユーザーをサインアウトできます。
オペレーティングシステム固有のデバイス操作の一覧は以下の通りです。