Android のエンタープライズ・アプリの追加

IBM® のMaaS360® アプリカタログにエンタープライズ向けAndroidアプリを追加し、管理対象デバイスへ安全に配布します。 アプリファイルをアップロードし、アプリの詳細を設定し、デプロイメントオプションを設定し、アプリを特定のユーザーグループに割り当てることができます。 アプリを公開すると、ユーザーは IBM の MaaS360 App Catalog から自分のデバイスにアプリをインストールできるようになります。

手順

  1. IBM （ MaaS360 ）ポータルのホームページで、 [Apps ] > [Catalog] を選択します。
  2. 「 アプリカタログ 」ページで、 「追加」 をクリックし、「Android」セクションを展開して、「 Android用エンタープライズアプリ 」を選択します。
  3. 「Android用エンタープライズアプリ 」ウィンドウで、 「アプリの詳細 」タブを選択し、以下の詳細情報を入力してください。
    オプション 説明
    アプリ アプリの名前。 APK ファイルの URL を参照または入力します。
    注： 入力内容に応じて、以下の検証メッセージが表示されます。
    • The app version is outdated. The version that you uploaded is lower than the current version in the portal. Upload a higher version.
      このメッセージは、アップロードされるAndroid Enterpriseアプリのバージョンが、既存のAndroidアプリのバージョンよりも古い場合（署名チェックにより判定）に表示されます。
    • Upgrade Failed due to Signing Certificate Mismatch
      このメッセージは、アップロードされるAndroid Enterprise アプリの証明書の値が、アップグレード対象の既存のAndroidアプリに紐付けられている既存の証明書の値と一致しない場合に表示されます。
    • No Signing Certificate Found
      SHA256 Certificate このメッセージは、アップロード先の企業向けAndroidアプリでシステムが生成できない場合に表示されます。
    ダウンロードURL Android Enterprise .apk ファイルがホストされている場所。 組織は、Android向けエンタープライズアプリをホストする際、その組織固有のローカルCDNロケーションを使用する必要があります。 アプリが配布されると、アプリは、MaaS360 テナント CDN ではなく、指定されたロケーションからダウンロードされます。
    注: アプリケーションの配布が終わると、 「アプリのサマリー」ページの「ダウンロード URL」フィールドを使用して、ダウンロード URL を変更することができます。 URL を変更すると、新規インストールでは、更新されたロケーションからアプリが選択されます。
    説明 アプリの説明。
    カテゴリー アプリのコンマ区切りカテゴリー。 これらのカテゴリは、ユーザーがアプリカタログ内でアプリを見つけやすくするためのものです。
    画面イメージ アプリのスクリーン・ショット。
  4. [ポリシーと配布] タブを選択し、以下の詳細を入力してください。
    オプション 説明
    アプリ削除のタイミング 以下の状況では、アプリは自動的に削除されます。
    • MDM コントロールの削除
      管理者またはユーザーがデバイスのMDM管理を停止した場合。
    • セレクティブ・ワイプ
      デバイスに対して選択的ワイプが実行されたとき。
    • ポータルから削除または配布の停止
      IBM MaaS360 ポータルからアプリが削除された場合、または特定の配布リストへの配信が停止された場合。
    • 共有デバイスからログアウトする
      ユーザーが共有デバイスからサインアウトしたとき。 ユーザーがデバイスに再度サインインすると、アプリがデバイスに復元されます。
    注： MDMコントロールによるアプリ削除および選択的ワイプによるアプリ削除のオプションは、SAFE、LG、Zebra、京セラ、Bluebird、および M3 SM10 でサポートされています。
    インストールの設定
    自動インストール
    このアプリは、ユーザーの操作を必要とせずに、デバイスに即座にインストールされます。
    注意: アプリは、Android Enterprise、Samsung for Enterprise (SAFE)、LG、Zebra、Kyocera、Bluebird、および M3 SM10 の各デバイスに配布された後、即時にインストールされます。
    ダウンロード日時のスケジュール
    注： このオプションを表示するには、 「インストール設定 」チェックボックスを選択してください。
    ボックスをクリックし、デバイスでのアプリのダウンロードを開始する時刻を入力してください。 その欄が空欄の場合、アプリのダウンロードがすぐに開始されます。
    注： デバイスにアプリをインストールする前に、アプリをダウンロードしてください。
    インストール時間のスケジュール設定
    注： このオプションを表示するには、 「インストール設定 」チェックボックスを選択してください。
    チェックボックスをクリックし、インストール予定の日時を入力してください。 この欄が空欄の場合、アプリのダウンロード完了後、すぐにインストールが開始されます。
    セキュリティー・ポリシー 次のポリシーがアプリに適用されます。
    • Google Play へのデータ・バックアップを制限
      アプリから Google Play へのデータのバックアップを防止します。
    • 認証の強制
      アプリにアクセスするには認証が必要です。 認証タイプに基づいて、ユーザーに対して企業パスワードまたはローカル MDM パスワードの入力を求めるプロンプトが出されます。
    • コンプライアンスの強制
      デバイスが要件を満たしていない場合、アプリにアクセスすることはできません。 デバイスがコンプライアンス非準拠 (OOC) の場合にアプリへのアクセスを制限するには、MaaS360 アプリのデバイスで「使用データ・アクセス (Usage data access)」権限が有効になっている必要があります。 有効にするには、 「設定 」＞「 利用状況データのアクセス 」＞「 MaaS360 」＞「 利用状況の追跡を許可」 の順にタップしてください。
      注： デバイス管理モードで登録されているSamsung、LG（Android 9.0 まで）、Honeywell、Zebra、Kyocera（Android 8.0 まで）、Bluebird、および M3 SM10 のデバイスは、「 使用状況データへのアクセス 」権限を必要としません。
    配布先 アプリを受け取るデバイス。 プラス・アイコンを使用して、複数の配布を追加します。 MaaS360 を使用すると、以下の方法でアプリをデバイスに配布できます。
    • なし
      アプリは App Catalog に登録されていますが、すぐにデバイスに配布されるわけではありません。
    • 特定のデバイス
      アプリは App Catalog に読み込まれ、特定のデバイスに展開されます。
    • グループ
      このアプリは、一連のデバイスに展開されます。
    • すべてのデバイス
      すべてのデバイスにアプリが配信されます。

    MaaS360 は、新しいアプリに関する E メール・メッセージを受信者に送信する 「E メールの送信」 配布オプションをサポートしています。
  5. [設定] タブを選択し、以下の詳細を入力してください。
    オプション 説明
    アプリがバックグラウンドのときにゲートウェイ用のユーザー認証のプロンプトを出す アプリがバックグラウンドにあるときに、 MaaS360 Mobile Enterprise Gateway (MEG) の認証画面を表示します。
    ユーザーが追加した証明書を信頼する このオプションを有効にすると、ラップされたアプリはユーザーが追加した証明書を信頼できるようになります。
    注意: このオプションは、Android 7.0 以降でサポートされます。
    拡張設定 アプリ開発者によって提供された構成属性を入力します。 これらの値には、固定文字列、 username ( %u sername% )、 domain ( %d omain% )、 email ( %e mail% )、 deviceId ( %c sn% )、またはその他のカスタムユーザー属性などの変数を使用できます。 詳細については、 「Androidアプリのラッピングパラメータ」 を参照してください。
  6. [ラッピングと署名] タブを選択し、以下の詳細を入力してください。
    オプション 説明
    Workplace ポリシーの適用 このオプションを選択すると、 WorkPlace コンテナにポリシーが適用されます。これらは、このアプリのデフォルトのポリシーです。
    WorkPlace 暗号化の強制 MaaS360 アプリケーション・セキュリティーでアプリをラップして署名し、Android の暗号化パラメーターにアクセスするには、このオプションを選択します。 MaaS360 Application Security のラッピング・プロセスでは、ラップされたアプリでのデータ (ファイルおよびデータベース) の暗号化がサポートされます。

    Android Enterpriseアプリで利用可能なデータ暗号化パラメータの詳細については、 「データ暗号化パラメータ」 を参照してください。

    注意してください： Enforce WorkPlace Encryption オプションが IBM MaaS360 Portal で表示されない場合は、IBM サポートに連絡して、ポータルでこの機能を有効にしてください。
    アプリ分析の有効化 アプリ関連の使用状況およびパフォーマンスのデータを収集して分析に備えます。
    注意: このオプションを使用するには、デバイス上に MaaS360 for Android 6.05+ が必要です。
    アプリへの署名の有効化 アプリ・ラッピングなしでのアプリへの署名を有効にするには、このオプションを選択します。 コード署名証明書とパスワードを指定します。
  7. [詳細設定] タブを選択し、以下の情報を入力してください。
    オプション 説明
    アプリ検出ポータル アプリに提供されるカスタム・アプリ属性値を入力して、アプリをアプリ検出ポータルに表示するかどうかを指定します。 カスタムアプリ属性の値に関する詳細については、 「アプリカタログへのアプリの追加」 を参照してください。 ユーザーは、App Discovery Portalを使用して、組織内の他のユーザーに配布されるアプリをリクエストできます。
    • 使用不可
      このアプリはApp Discovery Portalに表示されません。
    • 表示のみ
      このアプリは、App Discovery Portal に表示されています。
    • 表示および要求
      このアプリは、リクエスト用のApp Discovery Portalに表示されています。
      注： 閲覧＆リクエストオプションはWindowsアプリでは利用できません。
  8. 「追加」をクリックします。

結果

Android 用のエンタープライズ・アプリが 「アプリ・カタログ」に正常に追加されました。