MaaS360 での MDM ポリシーのエクスポートとインポート

ある MaaS360® アカウントから MDM ポリシー設定をエクスポートし、別の MaaS360 アカウントにインポートすることができます。

エクスポートおよびインポート機能を使用すると、さまざまな MaaS360 アカウント間で MDM ポリシー設定を簡単に移動したり、バックアップを作成したり、複数の MaaS360 アカウント間で一貫性のある設定を確保したりすることができます。

この機能は、異なるビジネス・ユニットの複数の MaaS360 サンドボックス・アカウントおよび実動アカウントを階層内で処理するお客様に役立ちます。 お客様は、サンドボックス・アカウントでポリシーをテストし、ポリシー構成をエクスポートしてから、それを実動アカウントにインポートして、すべてのアカウントでポリシー設定を統一することができます。

セキュリティー・ポリシーのエクスポート

MaaS360には、MDM ポリシー設定をエクスポートするオプションがあります。 これにより、これらの設定を別のアカウントに転送したり、後で使用するために保存したりすることができます。 このプロセス中に、ポリシー構成を ZIP、Excel、 MaaS360 ポリシー形式 (.maas360) などの形式でエクスポートすることを選択できます。

注: MDM ポリシーの読み取り専用権限を持つ管理者には、 .maas360 形式でポリシーをエクスポートするオプションはありません。

ポリシーをエクスポートするには、以下の手順を実行します。

  1. MaaS360 ポータルの ホーム ・ページで、 「セキュリティー」 > 「ポリシー」を選択します。

    「ポリシー」 ページが表示されます。

  2. 以下のいずれかを実行します。
    • ポリシー名の下の 「エクスポート」 リンクをクリックします (または、 詳細 > 「エクスポート」をクリックします)。
    • ポリシーの詳細ページに移動するには、ポリシー名の下の 「表示」 リンクをクリックし、縦に並んだ 3 つのドットのアイコンをクリックして、 「ポリシーのエクスポート」を選択します。
  3. 要件に基づいて、以下のいずれかのポリシー・エクスポート形式オプションを選択します。
    • iOS エクスポート可能フォーマット: すべての MDM ポリシー・ペイロード・データを ZIP ファイルにエクスポートします。 この ZIP ファイルには、 iOS および macOS の各バージョンのポリシー設定が別々の XML ファイルに含まれています。 iOS および macOS プラットフォームでのみサポートされます。
    • Excel ファイル : 保険契約データを Excel スプレッドシート形式でエクスポートします。 次のオプションのいずれかを選択します。
      • XLSX
      • XLS

      最新のExcelバージョンとの互換性のため、デフォルトでは XLSX 形式が選択されています。 大規模なデータセットをサポートし、柔軟なフォーマットオプションを提供します。

      iOS, macOS, Android、Windowsプラットフォームに対応。 詳細については、 エクスポートされたエクセルファイルのデータを理解するを参照してください。

    • MaaS360 ポリシー・エクスポート・フォーマット: ポリシー設定を .maas360 フォーマットの暗号化ファイルにエクスポートします。 このフォーマットは特に、ポリシー設定を他の MaaS360 アカウントにインポートするために設計されていますが、ZIP および Excel フォーマットはバックアップまたはレコード保持の目的で使用される可能性があります。 このフォーマットは、Android、iOS, macOS, Endpoint、および Windows などの MDM ポリシー用にエクスポートできます。 この形式でエクスポートするには、暗号化パスワードが必要です。 インポート時に同じパスワードが必要になります。 iOS, macOS, Android、Windowsプラットフォームに対応。
    注:
    • このフォーマットは、ポリシーに検証エラーがない場合にのみエクスポートできます。
    • エクスポートされたファイルを改ざんすると、インポート時に問題が発生する可能性があります。
  4. MaaS360 ポリシーのエクスポート形式を選択した場合は、暗号化パスワードを入力します。
  5. 「エクスポート」をクリックします。

    ポリシー構成は、選択したファイル・フォーマットでエクスポートされます。

セキュリティー・ポリシーのインポート

以前に別の MaaS360 アカウントから .maas360 形式でエクスポートされたポリシーをインポートできます。 インポート・プロセス中に、 MaaS360 は、外部参照を含まないすべてのポリシー構成を置き換えます。 外部参照を使用する構成は、それらの名前と内容がエクスポート・ファイル内の名前と内容と正確に一致する場合にのみ置き換えられます。 外部参照には、ホーム画面テンプレート、証明書テンプレート、および 「Policies 」>「 More 」>「 Policy Files 」ページにアップロードされたコンテンツが含まれます。 Policy Files ページにアップロードされたコンテンツの詳細については、 IBM MaaS360 Portal へのポリシー・ファイルのアップロードを参照してください。

注: インポート・プロセス中のエラーを回避するために、インポート前にすべての外部参照が MaaS360 アカウントにあることを確認してください。

以下の手順に従って、 MaaS360 ポリシー (.maas360) ファイルからポリシー設定をインポートします。

  1. MaaS360 Portal Home Pageから、 Security > Policiesを選択します。

    「ポリシー」 ページが表示されます。

  2. ポリシー名の下の 「表示」 リンクをクリックして、ポリシーの詳細ページに移動し、縦に並んだ 3 つのドットのアイコンをクリックして、 「ポリシーのインポート」を選択します。

    「ポリシーのインポート」 ウィンドウが表示されます。

  3. 「ファイルの追加」 をクリックして、エクスポートしたポリシー・ファイルをアップロードします。
    注:
    • .maas360 拡張子を持つ MaaS360 ポリシー・フォーマット・ファイルのみをインポートできます。
    • エクスポートするポリシー・タイプは、インポートするポリシー・タイプと一致している必要があります。 例えば、 iOS ポリシーをエクスポートする場合は、必ずそのポリシーを iOS ポリシーにインポートしてください。
  4. ファイルのエクスポート時に入力した暗号化パスワードを入力します。
    注: ファイルの暗号化解除にはパスワードが使用されます。
  5. インポート をクリックします。
    • 検証スクリプトは、すべてのポリシー・パラメーターに対して実行されます。
    • ポリシー構成がインポートされます。これにより、既存のポリシー構成が、インポートされたポリシー構成に置き換えられます。
    • ポリシーの状況が 「インポート済み」に変更されます。
    • エクスポート・インスタンスとインポート・インスタンスの間で、カスタマー・プロパティーに矛盾がある場合、またはファイル・コンテンツに不一致がある場合は、インポート警告が表示されます。
    • インポート・インスタンスで、エクスポートされたインスタンスのポリシー・ファイルが欠落している場合は、インポート・エラーが表示されます。
    • ファイル名が一致しない限り、証明書参照とポリシー・ファイルは置き換えられません。
    • インポート中にポリシーに対して行われたすべての変更は、ポリシーの 「変更の確認」 セクションで確認できます。
    注: ファイルが正常にインポートされたら、ポリシーをパブリッシュするためにすべてのインポート・エラーおよび警告を修正する必要があります。

インポート警告の修正

ポリシーのインポート中に、エクスポート・インスタンスとインポート・インスタンスの間でお客様のプロパティーに矛盾がある場合や、ファイル・コンテンツに不一致がある場合に警告が出されることがあります。

ファイルの内容の不一致によるインポートの警告を修正する手順に従ってください。

  1. 必要なポリシーに進む。
  2. 警告メッセージの 「警告の表示」 リンクをクリックします。

    ファイル内容の不一致が原因で生成された警告のリストが 「インポート警告」 ウィンドウに表示されます。

  3. 警告を修正するファイル名に対応する 「アクション」 列の 「修正」 リンクをクリックします。

    「新規 iPCU 設定のアップロード」 ウィンドウが表示されます。

  4. サポート・ファイルをアップロードします。
  5. セーブをクリック。

インポート・エラーの修正

ポリシーのインポート時に、エクスポートされたインスタンスからのポリシー・ファイルがインポート・インスタンスで欠落していると、エラーが発生する可能性があります。

インポート・エラーを修正するには、以下の手順を実行します。

  1. 必要なポリシーに進む。
  2. エラー・メッセージの 「エラーの表示」 リンクをクリックします。

    ポリシーのインポート中に生成されたエラーのリストが 「エラーの表示」 ウィンドウに表示されます。

  3. エラーを修正する 「設定名」 列の設定をクリックします。

    サポートするポリシーファイルがないポリシー設定にリダイレクトされます。

  4. 必要に応じてポリシー設定を変更するか、 MaaS360 アカウント内の対応する欠落ポリシー・ファイルをアップロードします。 ポリシーファイルのアップロードの詳細については、 IBM MaaS360 ポータルへのポリシーファイルのアップロードを参照してください。

ポリシーのインポートおよびエクスポートの履歴の表示:

ポリシーのエクスポート・アクションとインポート・アクションの履歴を表示するには、以下の手順を実行します。

  1. MaaS360 Portal Home Pageから、 Security > Policiesを選択します。

    「ポリシー」 ページが表示されます。

  2. ポリシー名の下の 「表示」 リンクをクリックしてポリシーの詳細ページに移動し、縦に並んだ 3 つのドットのアイコンをクリックして、 「履歴の表示」を選択します。
    • このページには、現在日付までにポリシーに対して実行されたすべてのアクションの履歴が表示されます。
    • エクスポート・アクションは、エクスポート・イベントとしてキャプチャーされます。
    • インポート・アクションは、保存イベントとしてキャプチャーされます。 ポリシーのインポートによってポリシーに加えられた変更は、ポリシーに対する保存アクションと見なされます。 インポートの詳細が 「コメント」 セクションに表示されます。