XenMobile® Server

MDMオプションデバイスポリシー

XenMobileでデバイスポリシーを作成し、監視対象のiOS 7.0以降の電話デバイスで「iPhone/iPadを探す」のアクティベーションロックを管理できます。iOSデバイスを監視モードに設定する手順については、「Apple Configuratorを使用してiOSデバイスを監視モードにする」を参照してください。

アクティベーションロックは、「iPhone/iPadを探す」の機能であり、紛失または盗難された監視対象デバイスの再アクティベーションを防止します。アクティベーションロックでは、「iPhone/iPadを探す」をオフにしたり、デバイスを消去したり、デバイスを再アクティベートしたりする前に、ユーザーのApple IDとパスワードが必要です。組織が所有するデバイスの場合、たとえばデバイスをリセットまたは再割り当てするために、アクティベーションロックをバイパスする必要があります。

アクティベーションロックを有効にするには、XenMobile® MDMオプションデバイスポリシーを構成して展開します。その後、ユーザーのApple資格情報なしでXenMobileコンソールからデバイスを管理できます。アクティベーションロックのApple資格情報要件をバイパスするには、XenMobileコンソールからアクティベーションロックバイパスセキュリティアクションを発行します。

たとえば、ユーザーが紛失した電話を返却した場合や、完全ワイプの前後にデバイスをセットアップする場合、電話がiTunesアカウントの資格情報を要求したときに、XenMobileコンソールからアクティベーションロックバイパスセキュリティアクションを発行することで、その手順をバイパスできます。

このポリシーを追加または構成するには、[構成] > [デバイスポリシー] に移動します。詳しくは、「デバイスポリシー」を参照してください。

iOS設定

デバイスポリシー構成画面の画像

  • アクティベーションロックを有効にする: このポリシーを展開するデバイスでアクティベーションロックを有効にするかどうかを選択します。デフォルトは [オフ] です。

MDMオプションデバイスポリシーを展開してアクティベーションロックを有効にすると、[管理] > [デバイス] ページでそれらのデバイスを選択し、[セキュリティ] をクリックすると、セキュリティアクション [アクティベーションロックバイパス] が表示されます。アクティベーションロックバイパスを使用すると、デバイスユーザーのApple IDとパスワードを知らなくても、デバイスのアクティベーション前に監視対象デバイスからアクティベーションロックを削除できます。アクティベーションロックバイパスは、完全ワイプの前後にデバイスに送信できます。詳しくは、セキュリティアクションの記事の「iOSアクティベーションロックをバイパスする」を参照してください。

MDMオプションデバイスポリシー

この記事の概要