XenMobile® Server

ユーザー登録オプション

ユーザーはさまざまな方法でデバイスをXenMobileに登録できます。詳細を検討する前に、MDM+MAM、MDM、またはMAMのいずれに登録するかを決定してください。これらの管理モードの詳細については、「管理モード」を参照してください。

最上位レベルでは、4つの登録オプションがあります。

  • 登録招待: ユーザーに登録招待または招待URLを送信します。登録招待とURLはWindowsデバイスでは利用できません。
  • セルフヘルプポータル: ユーザーがSecure Hubをダウンロードしてデバイスを登録したり、登録招待を送信したりできるポータルを設定します。
  • 手動登録: メール、ハンドブック、またはその他の通信を送信して、システムが登録可能であることをユーザーに知らせます。その後、ユーザーはSecure Hubをダウンロードし、デバイスを手動で登録します。
  • エンタープライズ: デバイス登録のもう1つのオプションは、Apple Deployment ProgramとGoogle Android Enterpriseを介して行う方法です。これらのプログラムを通じて、事前設定済みで従業員がすぐに使用できるデバイスを購入できます。詳細については、AppleサポートのApple Deployment Programに関する記事と、Android Enterprise WebサイトのGoogle Android Enterpriseドキュメントを参照してください。

登録招待

iOS、macOS、Android Enterprise、およびレガシーAndroidデバイスのユーザーに登録招待をメールで送信できます。登録招待とURLはWindowsデバイスでは利用できません。

また、SMTPまたはSMSを介して、iOS、macOS、Android、またはWindowsデバイスのユーザーにインストールリンクを送信することもできます。詳細については、「デバイスの登録」を参照してください。

登録招待方法を使用する場合、次のことができます。

  • 招待URL招待URL + PIN、または招待URL +パスワードの登録セキュリティモードを選択します。
  • これらのモードを任意の組み合わせで使用します。
  • 設定ページからモードを有効または無効にします。

各登録セキュリティモードの詳細については、「登録セキュリティモードの構成」を参照してください。

招待には多くの目的があります。招待の最も一般的な用途は、システムが利用可能であり、ユーザーが登録できることを通知することです。招待URLは一意です。ユーザーが招待URLを使用すると、そのURLは利用できなくなります。このプロパティを使用して、システムに登録するユーザーまたはデバイスを制限できます。

登録プロファイルを構成する際、Active Directoryグループに基づいて、特定のユーザーが登録できるデバイスの数を制御できます。たとえば、財務部門にはユーザーあたり1台のデバイスのみを許可することができます。

特定の登録オプションには追加コストと落とし穴があることに注意してください。たとえば、SMSを使用して招待を送信するには、追加のインフラストラクチャが必要です。このオプションの詳細については、「通知」を参照してください。

メールで招待を送信するだけでなく、ユーザーがSecure Hub以外でメールにアクセスする方法があることを確認してください。MDM登録のActive Directoryパスワードの代替として、ワンタイムパスワード(OTP)登録セキュリティモードを使用できます。

セルフヘルプポータル

セルフヘルプポータルを通じて登録招待をリクエストできます。セルフヘルプポータルの設定については、「登録セキュリティモードの構成」を参照してください。

手動登録

手動登録では、ユーザーはAutoDiscoveryを介して、またはサーバー情報を入力してXenMobileに接続します。AutoDiscoveryを使用する場合、ユーザーはメールアドレスまたはユーザープリンシパル名形式のActive Directory資格情報のみでログオンします。AutoDiscoveryを使用しない場合、サーバーアドレスとActive Directory資格情報を入力する必要があります。AutoDiscoveryの設定の詳細については、「XenMobile AutoDiscoveryサービス」を参照してください。

手動登録はいくつかの方法で促進できます。ガイドを作成してユーザーに配布し、自分で登録させることができます。IT部門が特定の時間枠でユーザーグループを手動で登録することもできます。ユーザーが資格情報、サーバー情報、またはその両方を入力する必要がある、同様の任意の方法を使用できます。

ユーザーオンボーディング

環境を設定したら、ユーザーを環境に取り込む方法を決定する必要があります。この記事の前のセクションでは、ユーザー登録セキュリティモードの詳細について説明しました。このセクションでは、ユーザーにアプローチする方法について説明します。

オープン登録と選択的招待

ユーザーをオンボーディングする際、2つの基本的な方法で登録を許可できます。

  • オープン登録。デフォルトでは、LDAP資格情報とXenMobile®環境情報を持つすべてのユーザーが登録できます。
  • 制限付き登録。招待を持つユーザーのみが登録できるようにすることで、ユーザー数を制限できます。Active Directoryグループによってオープン登録を制限することもできます。

招待方法を使用すると、ユーザーが登録できるデバイスの数を制限することもできます。ほとんどの場合、オープン登録は許容されますが、考慮すべき点がいくつかあります。

  • MAM登録の場合、Active Directoryグループメンバーシップを通じてオープン登録を簡単に制限できます。
  • MDM登録の場合、Active Directoryグループメンバーシップに基づいて登録できるデバイスの数を制限できます。環境内で企業デバイスのみを許可している場合、この制限は通常問題になりません。ただし、BYOD環境でデバイスの数を制限したい場合は、この方法を検討することをお勧めします。

選択的招待は、オープン登録よりも手間がかかるため、通常はあまり行われません。ユーザーがデバイスを環境に登録するには、各ユーザーに固有の招待を送信する必要があります。登録招待の送信方法については、「登録招待の送信」を参照してください。

Active Directoryグループを使用して招待を一括で作成することはできますが、このアプローチは段階的に実行する必要があります。

ユーザーとの最初の接触

オープン登録と選択的招待のどちらかを選択し、それらの環境を設定したら、ユーザーに登録オプションを認識させる必要があります。

選択的招待方法を使用する場合、メールとSMSメッセージがプロセスの一部となります。オープン登録の場合も、XenMobileコンソールを通じてメールを送信できます。詳細については、「登録招待の送信」を参照してください。

いずれの場合も、メールにはSMTPサーバーが必要であり、テキストメッセージにはSMSサーバーが必要であることに留意してください。これらのサーバーは、決定を下す際に考慮すべき追加コストとなる可能性があります。方法を選択する前に、新しいユーザーがメールなどの情報にどのようにアクセスすることを期待するかを検討してください。すべてのユーザーがXenMobileを通じてメールにアクセスすることを望む場合、招待メールを送信することは問題となるでしょう。

オープン登録環境の場合、XenMobile以外の別の手段で通信を送信することもできます。そのオプションでは、関連するすべての情報を含めるようにしてください。ユーザーにSecure Hubアプリの入手先と登録方法を知らせます。ディスカバリーをオフにしている場合は、XenMobileサーバーアドレスもユーザーに提供してください。AutoDiscoveryの詳細については、「XenMobile AutoDiscoveryサービス」を参照してください。

ユーザー登録オプション