デバイス管理

• サポートされているデバイスを管理するために、共通のデバイスポリシーセットを使用します。プラットフォームごとに利用可能なデバイスポリシーを簡単に確認するには：
  1. Citrix Endpoint Managementコンソールに移動し、 > の順に進みます。
  2. をクリックし、表示したいプラットフォームを選択します。
     詳しくは、「追加されたデバイスポリシーのリストをフィルターする」を参照してください。
• ID、会社所有デバイスおよびBYOデバイス、アプリ、データ、ネットワークに対して厳格なセキュリティを適用して、ビジネス情報を保護します。デバイスへの認証に使用するユーザーIDを指定します。デバイス上で企業データと個人データを分離する方法を構成します。
• デバイスやオペレーティングシステムに関係なく、あらゆるアプリをエンドユーザーに配信します。アプリレベルで情報を保護し、エンタープライズグレードのモバイルアプリケーション管理を提供します。
• プロビジョニングおよび構成制御を使用してデバイスをセットアップします。これらの制御には、デバイス登録、ポリシー適用、アクセス権限が含まれます。
• セキュリティおよびコンプライアンス制御を使用して、実行可能なトリガーを備えたカスタマイズされたセキュリティベースラインを作成します。たとえば、定義されたコンプライアンス標準に違反しているデバイスをロック、ワイプ、または通知します。
• OS更新制御を使用して、オペレーティングシステムの更新を防止または強制します。この機能は、標的型オペレーティングシステムの脆弱性に対するデータ損失防止に不可欠です。

デバイス管理ワークフロー

1. デバイスとアプリを追加するための推奨される前提条件: 以下のセットアップを事前に実行することで、中断することなくデバイスとアプリを構成できます。
   デバイスとアプリを追加する前の推奨手順(/en-us/citrix-endpoint-management/media/workflow-prereqs-for-adding-devices-apps.png)
   参照:
   リソースを展開する(/ja-jp/citrix-endpoint-management/deploy-resources.html)
   RBACで役割を構成する(/ja-jp/citrix-endpoint-management/users/rbac-roles-and-permissions.html)
   通知テンプレートを作成および更新する(/ja-jp/citrix-endpoint-management/users/notifications.html#create-and-update-notification-templates)
   ワークフローを作成および管理する(/ja-jp/citrix-endpoint-management/users.html#create-and-manage-workflows)
2. デバイスを追加する:
   デバイス追加ワークフロー(/en-us/citrix-endpoint-management/media/workflow-add-devices.png)
   参照:
   デバイスを登録し、リソースを配信する準備をする(/ja-jp/citrix-endpoint-management/prepare-to-enroll-devices-and-deliver-resources.html)
   デバイスポリシー(/ja-jp/citrix-endpoint-management/policies.html)
   デリバリーグループに展開する(/ja-jp/citrix-endpoint-management/deploy-resources.html#deploy-to-delivery-groups)
   自動化されたアクション(/ja-jp/citrix-endpoint-management/automated-actions.html)
3. 登録招待を準備する: iOS、iPadOS、macOS、Android Enterprise、およびレガシーAndroidデバイスのユーザーに登録招待を送信できます。登録招待を使用する予定がある場合は、次の手順を実行します。
   登録招待準備ワークフロー(/en-us/citrix-endpoint-management/media/workflow-enrollment-invitations.png)
   参照:
   登録セキュリティモードの構成
   デバイスへの通知の送信
4. アプリの追加:
   
   参照:
   MAM SDK
   アプリの追加
   アプリカテゴリについて
   ワークフローの適用
   デリバリーグループへの展開
5. 継続的なデバイスおよびアプリの管理の実行: Citrix Endpoint Managementダッシュボードの使用に加えて、各バージョンの新機能コンテンツを確認することをお勧めします。新機能には、新しいデバイスポリシーの構成など、必要なアクションに関する情報が記載されています。
   
   参照:
   監視とサポート
   レポート
   セキュリティアクション
   新機能
   デバイスポリシー

登録招待

• iOS、iPadOS、macOS、Android Enterprise、およびレガシーAndroidデバイスのユーザーに登録招待を送信できます。登録招待はWindowsデバイスでは利用できません。
• iOS、iPadOS、Android Enterprise、またはレガシーAndroidデバイスのユーザーに招待URLを送信できます。招待URLはWindowsデバイスでは利用できません。

• Active DirectoryユーザーがActive Directoryにメールアドレスを持っている場合、招待を受け取ります。ローカルユーザーは、ユーザープロパティで指定されたメールアドレスで招待を受け取ります。

セキュリティアクション

• アクティベーションロックバイパス: デバイスのアクティベーション前に、監視対象のiOSデバイスからアクティベーションロックを解除します。このコマンドでは、ユーザーの個人Apple IDまたはパスワードは必要ありません。
• アプリロック: デバイス上のすべてのアプリへのアクセスを拒否します。Androidでは、アプリロック後、ユーザーはCitrix Endpoint Managementにサインインできません。iOSでは、ユーザーはサインインできますが、どのアプリにもアクセスできません。
• アプリワイプ: Citrix Secure Hubからユーザーアカウントを削除し、デバイスの登録を解除します。アプリのワイプ解除アクションを使用するまで、ユーザーは再登録できません。
• ASM展開プログラムのアクティベーションロック: Apple School Managerに登録されているiOSデバイスのアクティベーションロックバイパスコードを作成します。
• 証明書の更新: サポートされているiOS、macOS、およびAndroidデバイスの場合、証明書更新セキュリティアクションにより証明書の更新が開始されます。デバイスが次回Citrix Endpoint Managementに接続するときに、Citrix Endpoint Managementサーバーは新しい証明機関に基づいて新しいデバイス証明書を発行します。
• 制限のクリア: 監視対象のiOSデバイスでは、このコマンドによりCitrix Endpoint Managementがユーザーによって構成された制限パスワードと制限設定をクリアできます。
• 紛失モードの有効化/無効化: 監視対象のiOSデバイスを紛失モードにし、表示するメッセージ、電話番号、および脚注をデバイスに送信します。このコマンドを2回目に送信すると、デバイスは紛失モードから解除されます。
• 追跡を有効にする: AndroidまたはiOSデバイスでは、このコマンドにより、Citrix Endpoint Managementが定義した頻度で特定のデバイスの位置情報をポーリングできます。デバイスの座標と地図上の位置を表示するには、 > に移動し、デバイスを選択して、 をクリックします。デバイス情報は、 の下の タブにあります。 を使用して、デバイスを継続的に追跡します。Citrix Secure Hubは、デバイスの実行中に定期的に位置情報を報告します。
• 完全ワイプ: デバイスからすべてのデータとアプリを、メモリカードを含めて即座に消去します。ワイプされたデバイスは、監査目的で > ページのデバイスリストに残ります。ワイプされたデバイスは、デバイスリストから削除できます。
  • Androidデバイスの場合、この要求にはメモリカードをワイプするオプションも含まれることがあります。
  • ワークプロファイルを持つAndroid Enterpriseの完全管理デバイス（COPEデバイス）の場合、選択的ワイプでワークプロファイルを削除した後、完全ワイプを実行できます。
  • iOSおよびmacOSデバイスの場合、デバイスがロックされていても、ワイプは即座に実行されます。
    iOS 11デバイスおよびiPadOS 12デバイス（最小バージョン）の場合：完全ワイプを確定するときに、デバイスのモバイルデータプランを保持するかどうかを選択できます。
    iOS 11.3デバイス（最小バージョン）の場合：完全ワイプを確定するときに、iOSデバイスが近接セットアップを実行するのを防ぐことができます。新しいiOSデバイスをセットアップするとき、ユーザーは通常、すでに構成済みのiOSデバイスを使用して自分のデバイスをセットアップできます。Citrix Endpoint Managementで管理され、ワイプされたデバイスでは、近接セットアップをブロックできます。
    iOS 17デバイス（最小バージョン）の場合：完全ワイプを確定すると、デバイスはすべてのユーザーデータを自動的にワイプし、指定されたWi-Fiネットワークに接続し、提供された登録プロファイルを使用してMDMサーバーに再登録されます。
  • デバイスユーザーがメモリカードのコンテンツが削除される前にデバイスの電源を切った場合、ユーザーはデバイスデータにアクセスできる可能性があります。
  • ワイプ要求がデバイスに送信されるまで、ワイプ要求をキャンセルできます。
• 場所の特定: デバイスを特定し、 > ページの > の下に、地図を含むデバイスの位置を報告します。場所の特定は1回限りのアクションです。 を使用して、アクションを実行した時点の現在のデバイスの位置を表示します。一定期間デバイスを継続的に追跡するには、 を使用します。
  • このアクションをAndroid（Android Enterpriseを除く）デバイス、またはAndroid Enterprise（会社所有またはBYOD）デバイスに適用する場合、以下の動作に注意してください。
    • 場所の特定 を使用するには、ユーザーが登録時に位置情報の許可を与える必要があります。ユーザーは位置情報の許可を与えないことを選択できます。ユーザーが登録時に許可を与えない場合、Citrix Endpoint Managementは コマンドを送信するときに、再度位置情報の許可を要求します。
  • この機能をiOSまたはAndroid Enterpriseデバイスに適用する場合、以下の制限に注意してください。
    • Android Enterpriseデバイスの場合、位置情報デバイスポリシー でデバイスの位置情報モードが または に設定されていない限り、この要求は失敗します。
    • iOSデバイスの場合、このコマンドはデバイスがMDM紛失モードの場合にのみ成功します。
• ロック: デバイスをリモートでロックします。デバイスが盗難され、ロックする必要がある場合に、ロックは役立ちます。Citrix Endpoint ManagementはPINコードを生成し、デバイスに設定します。デバイスにアクセスするには、ユーザーはPINコードを入力します。Citrix Endpoint Managementコンソールからロックを解除するには、Cancel Lockを使用します。
• ロックしてパスワードをリセット: デバイスをリモートでロックし、パスコードをリセットします。
  • 次のデバイスではサポートされていません。
    • ワークプロファイルモードでAndroid Enterpriseに登録されており、
    • Android 7.0より前のAndroidバージョンを実行している
  • ワークプロファイルモードでAndroid Enterpriseに登録されており、Android 7.0以降を実行しているデバイスの場合：
    • パスコードはワークプロファイルをロックします。デバイスはロックされません。
    • パスコードが送信されない場合、または送信されたパスコードが要件を満たさず、ワークプロファイルにパスコードがない場合：デバイスはロックされます。
    • パスコードが送信されない場合、または送信されたパスコードが要件を満たさないが、ワークプロファイルにパスコードがある場合：ワークプロファイルはロックされますが、デバイスはロックされません。
  注：
  パスワードリセット機能はBYOD Samsungデバイスでのみサポートされており、コンソール管理者はDEVICE_ACTION_CONTAINER_PASSWORD_RESET権限を持っている必要があります。

• 通知（着信音）： デバイスでサウンドを再生します。
  注：
  この機能はiOSデバイスでのみサポートされています。

• 再起動: Windows 10およびWindows 11デバイスを再起動します。WindowsタブレットおよびPCの場合、保留中の再起動に関するメッセージが表示されます。再起動は5分後に実行されます。
• AirPlayミラーリングの要求/停止: 監視対象のiOSデバイスでAirPlayミラーリングを開始および停止します。
• 再起動/シャットダウン: 監視対象デバイスを直ちに再起動またはシャットダウンします。
  注:
  この機能はiOSデバイスでのみサポートされています。

• 取り消し: デバイスがCitrix Endpoint Managementに接続することを禁止します。
• 取り消し/承認: 選択的ワイプと同じアクションを実行します。取り消し後、デバイスを再承認して再登録できます。
• 鳴動: デバイスが紛失モードの場合、「鳴動」は監視対象のiOSデバイスで音を鳴らします。この音は、デバイスを紛失モードから削除するか、ユーザーが音を無効にするまで鳴り続けます。
• 個人用回復キーのローテーション: FileVaultデバイスポリシーを有効にしている場合、このアクションは新しい個人用回復キーを生成し、古いキーをこの新しいキーに置き換えます。要求が保留中の間は、この要求をキャンセルできます。キャンセルするには、個人用回復キーのローテーションをキャンセルをクリックします。
• 選択的ワイプ: デバイスからすべての企業データとアプリを消去し、個人データとアプリはそのまま残します。選択的ワイプ後、承認アクションを使用してデバイスを再承認し、ユーザーが再登録できるようにします。ワイプされたデバイスは、監査目的で管理 > デバイスページのデバイスリストに残ります。ワイプされたデバイスはデバイスリストから削除できます。
  • Androidデバイスを選択的にワイプしても、デバイスがDevice Managerおよび企業ネットワークから切断されることはありません。デバイスがDevice Managerにアクセスするのを防ぐには、デバイス証明書も取り消す必要があります。
  • Androidデバイスを選択的にワイプすると、デバイスも取り消されます。デバイスを再承認するか、コンソールから削除した後にのみ、デバイスを再登録できます。
  • ワークプロファイルを持つAndroid Enterpriseの完全管理デバイス（COPEデバイス）の場合、選択的ワイプでワークプロファイルが削除された後に完全ワイプを実行できます。または、同じユーザー名でデバイスを再登録できます。デバイスを再登録すると、ワークプロファイルが再作成されます。
  • iOSおよびmacOSデバイスの場合、このコマンドはMDMを介してインストールされたプロファイルを削除します。
  • Windowsデバイスでの選択的ワイプは、現在サインオンしているユーザーのプロファイルフォルダーの内容も削除します。選択的ワイプでは、構成を介してユーザーに配信するWebクリップは削除されません。Webクリップを削除するには、ユーザーが手動でデバイスの登録を解除する必要があります。選択的にワイプされたデバイスを再登録することはできません。
• ロック解除: デバイスがロックされたときに送信されたパスコードをクリアします。このコマンドはデバイスを開きません。

デバイスに関する情報の取得

• 状態: アイコンは、デバイスがジェイルブレイクされているか、管理されているか、ActiveSync Gatewayが利用可能か、および展開状態を示します。
• モード: MDMやMDM+MAMなど、デバイスのモードを示します。
• ユーザー名、デバイスプラットフォーム、最終アクセス、非アクティブ日数など、デバイスに関するその他の情報。これらの見出しはデフォルトで表示されます。

プロビジョニングファイルからのデバイスのインポート

1. 管理 > デバイスに移動し、インポートをクリックします。プロビジョニングファイルのインポートダイアログボックスが表示されます。
   プロビジョニングファイルのインポートダイアログボックス(/en-us/citrix-endpoint-management/media/manage-devices-import-provisioning-file.png)
2. Choose File をクリックし、インポートするファイルに移動します。
3. Import をクリックします。デバイステーブルにインポートされたファイルが一覧表示されます。
4. デバイス情報を編集するには、デバイスを選択し、編集をクリックします。デバイスの詳細ページについては、デバイスに関する情報の取得を参照してください。

デバイスに展開する

1. 管理 > デバイスに移動し、MDMまたはMDM+MAMで管理されているデバイスを選択し、展開をクリックします。
2. ダイアログボックスで、展開をクリックして操作を確定します。

デバイスに通知を送信する

1. 管理 > デバイスページで、通知を送信するデバイスを選択します。
2. 通知をクリックします。通知ダイアログボックスが表示されます。受信者フィールドには、通知を受信するすべてのデバイスが一覧表示されます。
   通知ダイアログボックス(/en-us/citrix-endpoint-management/media/manage-devices-notification.png)
3. これらの設定を構成します。
   • テンプレート: ドロップダウンリストで、送信する通知の種類をクリックします。Ad Hoc を除く各テンプレートでは、件名とメッセージフィールドに、選択したテンプレートに設定されているテキストが表示されます。
   • チャネル: メッセージの送信方法を選択します。デフォルトは SMTP です。各チャネルのメッセージ形式を表示するには、タブをクリックします。
   • 送信者: オプションの送信者を入力します。
   • 件名: Ad Hoc メッセージの件名を入力します。
   • メッセージ: Ad Hoc メッセージのメッセージを入力します。
4. 通知をクリックします。

デバイステーブルをエクスポートする

1. エクスポートファイルに表示させたい内容に応じて、デバイステーブルをフィルタリングします。
2. デバイステーブルの上にあるエクスポートボタンをクリックします。Citrix Endpoint Management は、フィルタリングされたデバイステーブルの情報を抽出し、.csv ファイルに変換します。
3. プロンプトが表示されたら、.csv ファイルを開くか保存します。

ユーザーデバイスを手動でタグ付けする

• 招待ベースの登録プロセス中。
• セルフヘルプポータル登録プロセス中。
• デバイスの所有権をデバイスプロパティとして追加する

1. Citrix Endpoint Managementコンソールのデバイスタブからデバイスにプロパティを追加します。
2. Owned byという名前のプロパティを追加し、CorporateまたはBYOD (従業員所有) のいずれかを選択します。
   

Active Directoryユーザー属性をカスタマイズする

• ユーザーアカウントのプロビジョニング: 姓と名の値を削除すると、Citrix Endpoint ManagementはShareFileおよびSalesforceのユーザーアカウントをプロビジョニングできません。
• 登録招待: ユーザーのメールアドレスまたは携帯電話の詳細を削除すると、ユーザーは登録招待を受け取ることができません。
• デバイス通知アクション: ユーザーのメールの詳細を削除すると、ユーザーはSMTP経由で通知を受け取ることができません。
• Citrix Secure Mailへのシングルサインオン: 表示名の値を削除すると、ユーザーはシングルサインオンを使用してCitrix Secure Mailにサインインできません。
• ユーザープロパティと展開ルール: ユーザープロパティと展開ルールを構成するために使用するオプション属性のいずれかを削除すると、既存の構成に影響を与える可能性があります。
• アクション: 構成 > アクションで自動アクションを設定するために使用するオプション属性のいずれかを削除すると、既存の構成に影響を与える可能性があります。
• カスタムレポート: カスタムレポートで使用するオプション属性を削除すると、既存の構成に影響を与える可能性があります。

デバイスの検索

• シリアル番号
• IMEI
• Wi-Fi MACアドレス
• Bluetooth MACアドレス
• アクティブ同期ID
• ユーザー名

デバイスプロビジョニングファイル形式

• 各プロパティの有効な値については、PDF (/ja-jp/citrix-endpoint-management/downloads/device-property-names-and-values.pdf) を参照してください。
• UTF-8文字セットを使用してください。
• プロビジョニングファイル内のフィールドを区切るには、セミコロン (;) を使用します。フィールドの一部にセミコロンが含まれている場合は、バックスラッシュ文字 (\\) でエスケープしてください。
  例として、このプロパティの場合：
  propertyV;test;1;2
  次のようにエスケープします。
  propertyV\;test\;1\;2
• シリアル番号はiOSデバイスの識別子であるため、iOSデバイスにはシリアル番号が必要です。
• その他のデバイスプラットフォームでは、シリアル番号またはIMEIのいずれかを含める必要があります。
• OperatingSystemFamily の有効な値は、WINDOWS、ANDROID、または iOS です。

• シリアル番号: 1050BF3F517301081610065510590391
• IMEI: 15244201625379901
• OperatingSystemFamily: WINDOWS
• プロパティ名: propertyN
• プロパティ値: propertyV\;test\;1\;2;prop 2