デバイスの安全な位置の管理

Locations 機能により、管理者はデバイスが指定された安全な場所にあるかどうかを判断し、その場所で必要なポリシーを受け取ることができる。 管理者は、適用されたポリシーについてユーザーを制限したり警告したりするために、特定のポリシーを場所範囲に設定することができる。

始める前に

  • デバイスの位置情報サービスが有効になっていること。
  • ポリシーが適用されるには、デバイスがアクティブなインターネットに接続されている必要がある。
  • ユーザーは、デバイスの設定で「 MaaS360® 」の「位置情報」権限を「 常に許可」に設定する必要があります。

このタスクについて

デバイスが指定のセキュアな位置から外れた場合、コンプライアンス・ルール・セットに組み込まれているジオフェンシング・ルールによって、コンプライアンスを満たしていないデバイスと判定されます。 管理者は、そのデバイスに対するアクションを送信でき、また、デバイスが指定のセキュアな位置に戻ってチェックインしたときに、デバイスに対してポリシーを適用することもできます。

デバイスが指定された安全な場所から取り外された場合、デバイスはグループ、デバイス、ユーザーという順序に基づいて、他の方法でポリシーを受け取ることができます。

位置は、物理的な位置 (物理的な住所など)、あるいはネットワーク接続 (WiFi SSID など) のいずれかです。 IBM® MaaS360 地理的位置情報またはWi-Fiに基づく位置情報を検知し、ネットワークやデバイス上のアプリのステータスに応じて、30分以内にそのデバイスにポリシーを適用します。

アンドロイド・デバイスの場合、 IBM MaaS360、デバイスの無線LANベースのロケーションを即座に検出する。

iOS デバイスの場合、 IBM MaaS360 の位置情報の更新は、Geo-fencing などの管理者設定に依存します。

アドレスベースのロケーションの場合、 IBM MaaS360、ポリシーを使用してデバイスを検出します。ネットワーク接続やデバイス上の MaaS360 アプリのステータスによっては、最大5分(デフォルト設定は15分)かかる場合があります。 IBM MaaS360 Android MDMポリシーに設定された頻度設定に基づいて、デバイスの位置を検出します。 この設定でデバイスのチェックの頻度が高く構成されていると、デバイスのバッテリーを枯渇させる場合があります。 IBM MaaS360 エージェントは、 IBM MaaS360 ポータルのみに、デバイスの場所の変更を1日最大100回通知することができる。 この制限に達すると、エージェントは翌日まで IBM MaaS360 ポータルに変更を伝えることも、ポリシーを変更することもできなくなる。 IBM MaaS360 はAndroid MDMポリシーのオフラインGeo-fencing機能を提供する。 オフライン・ポリシー機能を使用するには、適用可能な Android デバイスがポリシーと地図データを受信するためにオンラインになっている必要があります。 この情報が収集された後、デバイスがオフラインになっている間は、デバイスはジオフェンシング・ガイドラインを使用してポリシーを更新します。 オフラインのジオフェンシングを有効にするには、 IBM MaaS360 アカウントマネージャーまたはパートナーにお問い合わせください。

注:
  • 位置情報機能を使用するには、管理者がデバイスを登録し、 IBM MaaS360 アプリをデバイスにインストールする必要があります。
  • ロケーション・トラッキングは、プロファイル所有者 (PO) モードおよび Work Profile on Corporate Owned (WPCO) モードで登録されている Android デバイスではサポートされません。

地理的なエリアまたは無線LANネットワークに基づいてデバイスの位置を設定する手順に従ってください。

手順

  1. IBM MaaS360 ポータルのホームページから、 セキュリティ > ロケーションを選択します。
  2. 次のオプションのいずれかを選択します。
    • 住所ベースのロケーションを追加するには、手順に従ってください。
      1. 「住所ベースのロケーションの追加」をクリックします。 Bing マップは、 IBM MaaS360 の顧客アカウントへのサインインに使用された IP アドレスに基づいて、デバイスの位置を表示します。
      2. 場所の住所と 範囲(マイル単位)を入力し、 検索をクリックします。
        住所ベースの位置の追加を説明する例の表示
      3. 場所の名前を入力し、 Add this specific location with Rangeをクリックする。 「位置」ページに位置が表示されます。
    • 無線LANベースのロケーションを追加するには、以下の手順に従ってください。
      1. 「Wi-Fi ベースの位置を追加」をクリックします。
        Wi-Fi ベースの位置の追加を説明する例の表示
      2. ロケーション名Wi-Fi SSIDMACアドレスを入力し、 Addをクリックします。 「位置」ページに位置が表示されます。
      注:
      • 位置は、「WiFi SSID」フィールドに入力した WiFi SSID に接続されているデバイスによって決まります。
      • wifiベースの位置情報設定には、MES 1.85 +および IBM MaaS360 Core App for Windows 4.0 +が必要です。住所ベースの位置情報設定には、MES 2.16 + および IBM MaaS360 Core App for Windows 4.0 + が必要です。
      • この機能を有効にする場合は、IBM サポートにお問い合わせください。
    「位置」ページに表示される位置の名前の例の表示
  3. Locations ページで場所を選択し、デバイスの場所の下にある以下のアクションのいずれかをクリックします。
    アクション 説明
    編集 デバイスの住所ベースの位置を編集します。
    ポリシーの割り当て 住所ベースの位置上にあるデバイスにポリシーを適用します。 オプションは iOS および Android デバイスで利用可能です。
    • ポリシーの選択] をクリックし、ポリシーを選択します。
    • デバイスグループにポリシーを割り当てるには、[ デバイスグループの選択 ] をクリックします。
    • 確認をクリックする。
    削除 ポリシーから住所ベースの位置を削除します。
    注: この場所にチェックインされたデバイスは、ポリシーの優先順位および適用されるポリシーに基づいて再評価されます。
  4. 管理者は、デバイスがロケーション範囲からチェックアウトする際のポリシーを設定することもできる。 有効にするには、 「セキュリティ 」>「 コンプライアンスルール」 に移動してください。
  5. ルールセットの追加 ]をクリックします。
  6. ルールセット名を入力し、 「コピー元」 ドロップダウンリストからオプションを選択して、既存のルールに基づいて設定します。
  7. 続行] をクリックして、新しいコンプライアンス ルール セットを作成します。
  8. Rules(ルール)] で[ Geo-Fencing Rules(ジオフェンシング・ルール)] に進み、 ジオフェンシングが有効になっていることを確認する。
  9. デバイスがコンプライアンス違反 (OOC) になったときに、[ 執行措置] > [OOC 直後] でルールを設定します。 使用可能な値は以下の通り。
    • Alert
    • Block
    • Selective Wipe
    • Change Policy オプションを使用すると、管理者は iOSAndroid、および Windows MDMのポリシーを変更することができます。
    • Wipe
  10. ユーザーに通知するには、 Eメールデバイス通知のチェックボックスを選択します。
  11. 管理者に通知するには、「 標準メールリスト 」のチェックボックスを選択するか、「 その他のメール 」に手動で入力します。 管理者は、「 メッセージ 」にカスタマイズしたメッセージを入力して、ユーザーに通知することもできる。
  12. Save をクリックして変更を適用します。

結果

デバイスが設定されたロケーション範囲内にある場合、ユーザーはチェックインされ、特定のポリシーが適用される。デバイスがそのロケーション範囲外にある場合、ユーザーはそれらのポリシーからチェックアウトされるが、他のポリシーが適用されることもある。