企業内のすべてのモバイルデバイスを集中管理する方法

BYODと従業員のモビリティの現代では、MDMの問題がより重要になっています。 RMMソリューションを使用してこの問題を解決するにはどうすればよいですか？

Panda Systems Managementの例を使用して可能な解決策を考えてみましょう。

問題：企業のモバイルデバイスを制御および管理する方法

近年のモバイルデバイスの急増は、多くの人々の日常生活に深刻な影響を与えています。 モバイルデバイスがもたらすさまざまな利点に加えて、モビリティ自体を強調する価値があります。人々はいつでもどこでもニュースを読んだり、オンラインゲームをプレイしたり、チャットしたり、音楽を聴いたり、ビデオを見たりできます。 多くの人にとって、モバイルデバイス（タブレットなど）は一般的に、従来のコンピューターやラップトップに取って代わりました。

さらに、非常に自然なこのようなモバイルデバイスは、企業の目的のために職場でますます使用されています。顧客やパートナーとの連絡、電子メール、ビデオ会議、ドキュメントの操作など。

そしてここから、企業のIT専門家にとっての特定の困難と問題が始まります。現代の従業員の移動性とモバイルデバイス用の幅広い利用可能なプラットフォームは、制御と管理を大きく複雑にします。

実際、企業が従来のワークステーションに異なるセキュリティおよびプライバシーポリシーを適用している場合、モバイルデバイスはどうでしょうか。 結局のところ、従業員は企業ドキュメントで彼らと一緒に仕事をしたり、企業リソースなどにアクセスしたりします。 したがって、モバイルデバイスを制御および制御することも必要です。 そして、これを一元的に行うことをお勧めします。 しかし、どのように？

さらに、同じ市場ニッチをめぐって競合するさまざまなモバイルプラットフォームの存在により、ネットワーク管理のプロセスがさらに複雑になり、非常に異なる機能を持つ断片化された管理ソリューションの出現が余儀なくされました。

だから何をすべきか、どのようになりますか？

ソリューション：すべての企業のモバイルデバイスを管理するための単一のRMMソリューション

はい。モバイルデバイスを集中管理するには、MDM機能を提供する統合RMMソリューションを使用する必要があります（モバイルデバイス管理-モバイルデバイス管理）。

そのようなソリューションは、原則として、単一の中央コンソールからの物理的な場所に関係なく、タブレット、ネットブック、ラップトップ、スマートフォンなどを含むさまざまなモバイルデバイス（たとえば、iOSおよび/またはAndroidベース）を集中管理できます。管理。

このようなソリューションのおかげで、これらのデバイスのステータス（ハードウェアとソフトウェア、変更ログ、オペレーティングシステムのバージョン、モバイルオペレーター、合計および空きディスク領域など）を監視し、適切なセキュリティおよびプライバシーポリシーを適用し、必要なアクションを適用することもできます盗難または紛失。 RMMシステムの機能に応じて、追加の機能があります。リモートソフトウェアのインストール、リモート管理とサポート、幅広いレポートなどです。

このような適切なソリューションの1つは、クラウドベースのRMMサービス Panda Systems Managementです。これは、複雑なRMMシステムに固有の幅広い機能に加えて、クラウドサービスの特徴である利点も提供します。企業内のローカルインフラストラクチャなしのシンプルで簡単な実装とメンテナンス、コンソールの可用性いつでも、どこからでも、どのデバイスからでも管理でき、モバイルデバイスの管理が容易になります。

以前に、 Panda Systems Managementに関するレビュー記事を書きました。そこでは、すべての利点に加えて、企業でそれを簡単かつ簡単に実装する方法について話し、 システムモニターの監視についても別々に書きました。 今日は、このソリューションを使用してモバイルデバイスを簡単かつ簡単に制御する方法に焦点を当てます。

したがって、今日は次の質問を検討します。

1. サポートされているプラ​​ットフォーム
2. AndroidおよびiOSを搭載したモバイルデバイスにエージェントをインストールする
3. MDMポリシーとそのタイプ
4. モバイルデバイスをリモート管理するためのツール

WebサイトでPanda Systems Managementの試用版を無料で登録し、IT環境でサービスをテストできます。

サポートされているプラ​​ットフォーム

Panda Systems Managementは、WindowsとMacを実行するラップトップとネットブック/ウルトラブックを管理する機能は言うまでもなく、iOSとAndroidを搭載したタブレットとスマートフォンもサポートしています。

IOSデバイス
•iPhone 4、4S
•iPhone 5、5c、5s
•iPhone 6、6 Plus
•iPhone 6s、6s Plus
•iPod Touch 5および6世代
•iPad 2、3、4、Air、Air 2、Mini、Mini 2、Pro

Androidデバイス
•Androidバージョン2.3.3（Gingerbread）以降。

AndroidおよびiOSモバイルデバイスへのエージェントのインストール

Panda Systems Managementの集中Webコンソールを介してAdnroidとiOSでモバイルデバイスを管理するには、以下に説明するように、それらにエージェントをインストールする必要があります。

管理コンソールでMDMを有効にする

集中管理コンソールからモバイルデバイスと対話するには、MDM機能を有効にする必要があります。 これを行うには、Comstoreセクションから無料のモバイルデバイス管理コンポーネントをインポートする必要があります。

このコンポーネントが管理コンソールに正しくロードされると、 コンポーネントセクションのコンポーネントのリストに表示されます。

Apple証明書をコンソールにインポートする

iOSを使用してモバイルデバイスを管理する場合は、iOSデバイス用にAppleが生成した証明書を管理コンソールに統合して、サーバーと通信できるようにする必要があります。

証明書のインポートは、必須の1回限りのプロセスです。 証明書のインストールは、サーバーとユーザーのデバイス間のすべての通信のデータの整合性、信頼性、および機密性を確保するためのAppleの要件です。

これを行うには、次の手順を実行します。

1. [設定]→[アカウント設定]に移動して、Apple証明書設定にアクセスします（Appleプッシュ証明書セクション）

1. Panda Securityによって署名された証明書署名要求（CSR）をダウンロードします（* _Apple_CSR.csr）

   
   
2. CSRファイルをApple Push Certificate Portalにアップロードします。

Apple Push Certificate Portalにアクセスするには、Appleアカウントが必要です。 これには、iTunesアカウントで十分です。 ただし、新しいApple資格情報を生成する場合は、 https：//appleid.apple.com/にアクセスし 、[ Apple IDの作成 ]をクリックして、画面の指示に従います。

https://identity.apple.com/pushcertにアクセスし、Appleの資格情報でログインします。 [ 証明書の作成]をクリックし、画面の指示に従います 。 Panda Systems Management管理コンソールでダウンロードしたCSRファイルをダウンロードします。

新しいApple署名証明書（.PEM）をコンピューターにダウンロードします。

Panda Systems Management管理コンソールに戻ります。 コンピューターに保存されている署名済みのApple証明書（.PEM）を選択し、管理コンソールにアップロードします。

その後、管理コンソールで次のメッセージが表示されます。

管理コンソールへのモバイルデバイスの追加

メールダウンロードリンク

セキュリティ上の理由から、AndroidおよびiOSを搭載したモバイルデバイスにPanda Systems Managementエージェントをインストールするには、これらのデバイスのユーザーに、それぞれGoogle PlayまたはApple Storeにエージェントをダウンロードするための直接リンクと、サイトに関する情報を含むMDMファイル（このデバイスが関連付けられているプロジェクト）。

別のMDMファイルが存在するのは、エージェントが公式ストア（Google PlayまたはApple Store）から各モバイルデバイス用にダウンロードされるためです。そのため、インストールパッケージ内のサイトへのバインディングを配置するには、ストア内のパッケージ自体を動的に変更する必要があります。

管理コンソールでAndroidおよびiOSを使用してデバイスを追加するには、[ サイト]セクションに移動し、必要なサイト（プロジェクト）を選択して、そこにある[ 新しいデバイス ]ボタンをクリックする必要があります。

オペレーティングシステムの名前の対応するアイコンをクリックすると、ウィンドウが開き、モバイルデバイスのユーザーのメールアドレスを指定する必要があります。メールアドレスを指定して、エージェントをインストールします。 複数のメールアドレスをセミコロンで区切って指定できます。

ところで、iOSデバイスへのエージェントの大量インストールには、Apple Configuratorを使用する別の方法があります。 しかし、これは別の記事の機会であり、ここではこの方法を検討しません。

デバイスをサイトにリンクする

Panda Systems Managementエージェントをユーザーのデバイスにインストールした後、特定のアクションを実行してサイト（プロジェクト）にバインドする必要があります。 そして、これを行う方法には2つのオプションがあります。

オプション1：QRコードをスキャンする

Panda Systems Management管理コンソールが開いているPCで、モバイルデバイスのリンク先となるオープンサイトで、QRコードをクリックして拡大します。

このコードは、印刷またはファイルとして保存して、必要なユーザーにメールで送信できます。

次に、ユーザーはデバイスにインストールされているエージェントを起動し、ホイールの付いたアイコンをクリックしてカメラを初期化し、QRコードをスキャンする必要があります。

コードを読み取った後、エージェントはユーザーのデバイスに接続済みを表示し、デバイスがPanda Systems Management管理コンソールに表示されます。

オプション2.レターに添付されたMDMファイルをインストール済みエージェントにインポートします

リモートユーザーまたは携帯電話にカメラが内蔵されていないユーザーは、エージェントインストールへのリンクを含む電子メールからMDMファイルを開くことができます。 ダウンロード後、エージェントはユーザーのデバイスに「 接続済み」と表示し、デバイス自体がPanda Systems Managementの集中管理コンソールに表示されます。

ところで、MDMファイルのインポートは、デバイスに組み込まれた電子メールクライアントを介してのみ可能であることに注意してください。

上記の手順を完了すると、必要なモバイルデバイスがPanda Systems Management管理コンソールに表示されます。 これで、モバイルデバイスを使用するための適切なMDMポリシーを適用できます。

モバイルデバイス管理ポリシー

モバイルデバイスの使用を管理および制御するために、Panda Systems Managementは、ユーザーが企業環境で使用できるモバイルデバイスを持ち、企業環境に統合できるようにタブレットとスマートフォンを構成できる一連のポリシーを提供します。インフラストラクチャ。

MDMポリシーを作成するとき、管理者はこのポリシーが必須かどうかを決定する必要があります。 後者の場合、ユーザーがモバイルデバイスからポリシーを手動で無効にできるようにすることができます。 ただし、ポリシーが必須である場合、特別なパスワードを知らないと、ユーザーはそれを無効にできません。

MDMポリシーの種類

Panda Systems Managementで使用できるMDMポリシーには4つのタイプがあり、それぞれがモバイルデバイスの特定の機能と設定に影響します。

•パスコード：デバイスのロック/ロック解除などのためにユーザーがモバイルデバイスに入力したパスワードの特性

•制限：モバイルデバイスのリソースへのアクセスを制御します。 iOSデバイスにのみ適用されます。 Androidデバイスには実装されていません

•VPN： VPN設定

•Wi-Fi： Wi-Fi接続設定。

パスコード

制限事項

VPN

Wifi

MDMポリシーの作成

MDMポリシーを作成するには、次を実行する必要があります。

•アカウント全体のレベルでポリシーを作成する場合、メインメニューの[アカウント]メニューを選択し、[ ポリシー ]タブを選択して、[ 新しいアカウントポリシー ]ボタンをクリックします。

•必要なサイト（プロジェクト）のレベルでポリシーを作成する場合：特定のサイト内で、[ ポリシー ]タブの[ 新しいサイトポリシー ]をクリックします

次に、ポリシーの名前とタイプを指定します。 なぜなら MDMポリシーが追加されると、ポリシーのタイプはモバイルデバイス管理になります

次に、このポリシーがユーザーに必須かどうかを判断する必要があります。 これを行うには、オプションの削除ポリシーを 、ポリシーが不要な場合にユーザーにこのポリシーの削除を許可するように設定するか、 このポリシーを削除するためにパスワードを要求してユーザーにこのポリシーを必須にする必要があります（少なくともパスワードを知らないユーザーには、すぐにセットアップできます）。

その後、[設定の追加 ]ボタンをクリックしてポリシー設定を追加する必要があります。

ポリシー設定を追加する場合、MDMポリシーのタイプを選択し、適切なオプションを構成する必要があります

その後、MDMポリシーを保存する必要があります。 適用を開始するには、それをアクティブにし、[ 変更をプッシュ... ]ボタンをクリックして適用する必要があります。

モバイルデバイスをリモート管理するためのツール

Panda Systems Management管理コンソールのモバイルデバイス管理機能は、デバイスレベルでのみ利用可能です。 選択したデバイス用。 これを行うには、[ サイト]セクションで必要なサイトを開き、[ デバイス ]タブに移動します。

デバイスリストで、目的のモバイルデバイスを選択すると、ブックマークのリストとアクションツールバーのアイコンのセットが自動的に変更され、選択したデバイスに適用できるさまざまなアクションが提供されます。

モバイルデバイスの場合、次の特定の管理ツールが[アクション]ツールバーで使用できます。

デバイスワイプ

この機能は、デバイスの工場出荷時の設定へのリモートリセットを実行し、デバイスの紛失や盗難、およびその誤動作の場合のデータ盗難を防止します。 ただし、この場合、このデバイスに保存されているすべてのユーザーデータ（プログラム、特定の構成、変更）がデバイス上で削除されることに注意してください。 したがって、デバイスはメーカーの工場から出荷された状態に戻ります。

ジオロケーション

この機能は、マップ上のデバイスの地理的位置を示します。 デバイスの座標は、デバイスで使用可能なリソースに応じて、さまざまな方法で収集されます。 座標を決定する精度は、システムに大きく依存します。 以下は、座標を取得するために使用される技術です（精度の降順）。

•GPS（全地球測位システム）
•WPS（Wi-Fiポジショニングシステム）
•GeoIP

ところで、GeoIPはデバイスの場所を報告できますが、これはデバイスの実際の場所とはまったく異なります。

デバイスロック

この機能は、デバイスをロックし、正しいPINコードが入力されるまで画面をオフにします（設定されている場合）。 この機能は、デバイスが紛失または盗難にあった場合に非常に便利です。

デバイスのロック解除

この関数は、ロックされたデバイスのロックを解除します（ユーザーが忘れた場合、セキュリティPINをリセットします）。

パスワードポリシー

この機能は、次のように、デバイスロック機能と連動して機能します。 デバイスの所有者にパスワード（PIN）の設定を強制します。 このオプションが有効になっている場合、管理者は、デバイスが盗まれた場合にデバイスをブロックし、デバイスの電源が入っている場合に泥棒にPINコードを要求できます。

この関数は、PINコードを設定するためのリモートリクエストをユーザーに送信しますが、管理者がPanda Systems Management管理コンソール自体でこのコードを設定することはできません。

監査

この機能は、たとえばWindowsを搭載したデバイスの場合と同じように機能し、管理コンソールに完全に統合されています。

エージェントは、インストールされているデバイスからハードウェアとソフトウェアに関するすべての情報を収集し、サーバーへの変更を報告します。これは[ 監査 ]タブに表示されます。

[ ハードウェア]セクションには、モバイルデバイスに関する次の情報が表示されます。

•オペレーティングシステムとそのバージョン
•デバイスモデル
•ICCID（SIMカードを識別する一意の番号）
•SIMカードオペレーター
•SIMカードの電話番号
•データストレージ用のメモリ量（内部メモリおよびSDメモリカード）
•デバイスにインストールされているネットワークアダプター（通常はWi-Fi）

[ ソフトウェア]セクションには、デバイスにインストールされているすべてのパッケージが表示されます。

[変更ログ]セクションには、デバイスで発生したハードウェアとソフトウェアのすべての変更が表示されます。

報告書

レポートは[ レポート ]タブに表示され、その構成はデバイスのタイプによって異なります。 たとえば、過去7日間または30日間のデバイスのアクティビティ、このデバイスの監視システムの履歴、デバイスの変更、デバイスに関する一般情報などに関するレポートを取得できます。

レポートはPDFおよびXLSで入手できます。

さらに、このデバイスに必要なレポートの実行をスケジュールできます。 これを行うには、必要なレポートをチェックして、アクションツールバーの対応するアイコンをクリックします。

この結果、レポートを自動的に送信するタスクを設定するウィンドウが開きます。 このウィンドウでは、次のパラメーターを構成できます。

•タスクの名前とその説明
•レポート送信スケジュール（現在または特定の日/時間、毎日、毎月、特定の月および特定の月、毎年）
•送信されたレポートとその形式のリスト
•これらのレポートが送信されるレターの件名と内容
•レポートを含むこのレターの受信者（アカウントおよび/またはこのサイトのレポートの標準受信者をワンクリックで選択でき、他の受信者も追加できます）

iOSデバイスへのリモートソフトウェアインストール

モバイルデバイスでPanda Systems Management RMMサービスを使用して実行できるもう1つの便利な方法は、必要なソフトウェアをiOSスマートフォンおよびタブレットに集中的にリモートインストールすることです。これはApple Storeからダウンロードされます。 ここにはいくつかの特徴があります。そのため、別の記事でこれを行う方法について説明します。

Androidデバイスへのリモートソフトウェアインストールはまだサポートされていません。

以上です。 この記事では、Panda Systems Managementの例を使用して、モバイルデバイスを管理するためのRMMソリューションの基本機能を示しました。 MDMの観点からRMMの機能が非常に広いため、1つの記事ですべてのことを話すのは難しいという唯一の理由で、いくつかの有用なものがこの記事の範囲から除外されました。 そのため、次の記事では、今日考慮されていない問題を残します。

おわりに

モバイルデバイスには多くの利点があり、主にモビリティに関連しています。 サービスの課題を解決するためにそのような機会を利用しないことは罪です。 しかし、これを行うためのさらに大きな罪は安全ではなく、適切な制御がありません。 また、従来のワークステーションとラップトップの管理とセキュリティについてはほとんどすべてが明らかですが、AndroidとiOSを実行するスマートフォンとタブレットの集中管理と制御の多くの側面は、対応する蓄積された経験がなくてもまだ完全には理解できません。

多くの場合、多くの企業では、明確なポリシーがなく、最も重要なこととして、モバイルデバイスの集中管理と制御のための適切なツールがないため、そのようなデバイスの使用は公式に禁止されています。 しかし、無駄に。

MDM機能を備えた最新のRMMソリューションは、まさにそのようなツールです。 そして、それらの使い方を理解することは難しいことではありません。

PS 「How to do ...」というトピックに関する実用的な記事を公開し続けます。 興味のあるトピックを下に小さなアンケートで示してください。 あなたの答えに感謝します。