In XenMobile Server：最新リリース
In XenMobile
In All products
製品ドキュメント
In XenMobile Server：最新リリース
In XenMobile
In All products
XenMobile
Server 10
PDFを表示

OS更新の制御デバイスポリシー

August 10, 2020
寄稿者:  C

OS更新の制御デバイスポリシーを使用すると、以下を展開できます。

  • 監視対象のiOSデバイスへの最新のOS更新プログラムの展開。

    OSの更新デバイスポリシーは、Apple Deployment Programで登録されている監視対象デバイスのみで機能します。

  • macOS 10.11.5以降を実行しているDEP登録済みmacOSデバイスへの、最新のOSとアプリの更新プログラムの展開。

  • 監視対象のSamsung SAFEデバイスへの最新のOS更新プログラムの展開。

    Samsung SAFEデバイスの場合、XenMobileはOS更新の制御ポリシーをSecure Hubに送信し、Secure Hubがポリシーをデバイスに適用します。［管理］>［デバイス］ ページには、XenMobile Serverがポリシーを送信するタイミングと、デバイスがポリシーを受信するタイミングが表示されます。

このポリシーを追加または構成するには、［構成］>［デバイスポリシー］ の順に選択します。詳しくは、「デバイスポリシー」を参照してください。

iOSの設定

デバイスポリシー構成画面の画像

  • OSの更新オプション： いずれのオプションでも ［OSの更新頻度］ に従って、最新のOS更新プログラムが監視対象デバイスにダウンロードされます。デバイスにより、更新プログラムのインストールが促されます。ユーザーがデバイスのロックを解除すると、プロンプトが表示されます。
  • OSの更新頻度： XenMobileがデバイスのOSをチェックして更新する頻度を決定します。デフォルトは7日です。

macOS設定

デバイスポリシー構成画面の画像

  • OSの更新オプション： いずれのオプションでも ［OSの更新頻度］ に従って、最新のmacOS更新プログラムがダウンロードされます。更新プログラムをインストールするか、更新プログラムが利用可能であることをApp Store経由でユーザーに通知するかを選択できます。
  • OSの更新頻度： XenMobileがデバイスのOSをチェックして更新する頻度を決定します。デフォルトは7日です。

iOSとmacOSの更新操作のステータス取得

iOSとmacOSの場合、XenMobileはOS更新の制御ポリシーをデバイスに展開しません。代わりに、XenMobileはこのポリシーを使用して、次のMDMコマンドをデバイスに送信します。

  • OS更新プログラムのスキャンスケジュール：デバイスがOS更新プログラムのバックグラウンドスキャンを実行するように要求します。（iOSではオプション）
  • 利用可能なOS更新プログラム：利用可能なOS更新プログラムの一覧をデバイスに問い合わせます。
  • OS更新プログラムのスケジュール：デバイスがmacOSの更新プログラム、アプリの更新プログラム、またはその両方を実行するように要求します。したがって、デバイスOSは、OSおよびアプリの更新プログラムをダウンロードまたはインストールするタイミングを決定します。

［管理］>［デバイス］>［デバイス詳細（全般）］ ページには、スケジュールされた使用可能なOS更新プログラムスキャンのステータスと、スケジュールされたmacOSとアプリの更新プログラムが表示されます。

デバイス詳細画面の画像

更新操作のステータスの詳細については、［管理］>［デバイス］>［デバイス詳細（デリバリーグループ）］ ページを参照してください。

デバイス詳細画面の画像

利用可能なOS更新プログラムの一覧や最後のインストールの試行などの詳細については、［管理］>［デバイス］>［デバイス詳細（プロパティ）］ ページを参照してください。

デバイス詳細画面の画像

デバイス詳細画面の画像

Samsung SAFEの設定

Samsung Enterprise FOTA（E-FOTA）では、デバイスの更新時期や使用するファームウェアのバージョンを決定できます。E-FOTAを使用するには：

  1. Samsungから受け取ったキーとライセンス情報でSamsung MDMライセンスキーデバイスポリシーを作成します。詳しくは、「Samsung MDMライセンスキーデバイスポリシー」を参照してください。

  2. Enterprise FOTAを有効にしてOS更新の制御デバイスポリシーを作成します。

    デバイスポリシー構成画面の画像

    • Enterprise FOTAの有効化：［オン］に設定します。
    • Enterprise FOTAライセンスキー： Samsung MDMライセンスキーデバイスポリシーの名前を選択します。

Android Enterpriseの設定

デバイスポリシー構成画面の画像

  • システム更新ポリシー。システムの更新を行うタイミングを指定します。［自動］ では、更新プログラムが利用可能になるとインストールされます。［ウィンドウ］ では、［開始時間］と ［終了時間］ で指定した毎日のメンテナンスウィンドウ内に更新プログラムが自動でインストールされます。［延期］ に設定すると、ユーザーは最大30日間更新を延期できるようなります。
    • 開始日時。メンテナンスウィンドウの開始時間（分単位。0～1440）。デバイスのローカル時間の午前0時を基準とします。デフォルト値は0です。
    • 終了時間。メンテナンスウィンドウの終了時間（分単位。0～1440）。デバイスのローカル時間の午前0時を基準とします。デフォルトは120です。
  • Enterprise FOTAの制御。Samsung Enterprise Firmware-Over-The-Air（E-FOTA）サービスを使用したSamsungデバイスの更新を監理できます。Samsung Knox 3.0以降を実行しているAndroid Enterpriseデバイスで有効です。デフォルトは ［オフ］ です。
  • Enterprise FOTAライセンスキー。 ［Enterprise FOTAの制御］ が ［オン］ の場合、［Enterprise FOTAライセンスキー］ でSamsung FOTAの更新に使用するライセンスキーを指定できます。Samsung Knox 3.0以降を実行しているAndroid Enterpriseデバイスで有効です。デフォルトは ［なし］ です。このキーは、［Samsung MDMライセンスキー］ デバイスポリシーを使用して設定できます。「Samsung MDMライセンスキーデバイスポリシー」を参照してください。

OS更新の制御デバイスポリシー

August 10, 2020
寄稿者:  C
August 10, 2020
寄稿者:  C

この記事の概要