デバイスおよびアプリのポリシー

• エンタープライズセキュリティ
• 企業データおよび資産の保護
• ユーザーのプライバシー
• 生産的で良好なユーザーエクスペリエンス

セキュリティリスクに対処するポリシー

• ユーザーが信頼できないデバイスや予測不能な場所からアプリやデータにアクセスしようとする場合。
• ユーザーがデバイス間でデータを渡す場合。
• 許可されていないユーザーがデータにアクセスしようとする場合。
• 退職したユーザーが自身のデバイス (BYOD) を使用した場合。
• ユーザーがデバイスを紛失した場合。
• ユーザーが常に安全にネットワークにアクセスする必要がある場合。
• ユーザーが自分のデバイスを管理しており、仕事のデータと個人のデータを分離する必要がある場合。
• デバイスがアイドル状態であり、ユーザー資格情報の再検証が必要な場合。
• ユーザーが機密性の高いコンテンツを保護されていないメールシステムにコピー＆ペーストする場合。
• ユーザーが個人アカウントと会社アカウントの両方を持つデバイスで、機密データを含むメール添付ファイルやWebリンクを受信する場合。

• 保存されている状態
• 転送中の状態

XenMobileが保存されているデータを保護する方法

• ビジネスアプリと個人アプリ、およびデータを安全なモバイルコンテナに分離します。
• 暗号化やその他のモバイルデータ損失防止 (DLP) テクノロジーでアプリを保護します。

XenMobileが転送中のデータを保護する方法

• 会社のメールサーバー
• 企業イントラネットでホストされているSSL対応のWebアプリケーション
• ファイルサーバーまたはMicrosoft SharePointに保存されているドキュメント

• 最小限のデータのみが転送されます
• 転送は可能な限り最速で行われます。速度はユーザーエクスペリエンスを向上させ、これはモバイルデバイス導入における主要な成功要因です。

• デバイスのオペレーティングシステムアップデートのリリースにより、XenMobileの新しいバージョンに新規または更新されたポリシーが含まれる場合
• デバイスタイプを追加する場合：
  多くのポリシーはすべてのデバイスに共通していますが、各デバイスにはそのオペレーティングシステムに固有のポリシーセットがあります。その結果、iOS、Android、Windowsデバイス間、さらには異なるメーカーのAndroidデバイス間でも違いが見られる場合があります。
• 新しい企業セキュリティポリシーやコンプライアンス規制など、企業または業界の変化に合わせてXenMobileの運用を同期させるため
• MAM SDKの新しいバージョンに新規または更新されたポリシーが含まれる場合
• アプリを追加または更新する場合
• 新しいアプリや新しい要件の結果として、ユーザー向けの新しいワークフローを統合するため

アプリポリシーとユースケースシナリオ

• 一定期間が経過した後にユーザーに認証を要求する場合。
• ユーザーに情報へのオフラインアクセスを提供したい場合。

• MAM SDKを使用してiOSおよびAndroidアプリに統合できるサードパーティポリシーのリストについては、MAM SDKの概要を参照してください。
• 各プラットフォームのすべてのMDXポリシーのリストについては、「MDX Policies at a Glance」を参照してください。

デバイスポリシーとユースケースの動作

• アプリインベントリポリシー
  このポリシーを使用する理由: ユーザーがインストールしたアプリを確認する必要がある場合は、デバイスにアプリインベントリポリシーを展開します。アプリインベントリポリシーを展開しない場合、ユーザーがXenMobile Storeからインストールしたアプリのみが表示され、個人でインストールしたアプリケーションは表示されません。企業デバイスで特定のアプリの実行をブロックしたい場合は、このポリシーを使用する必要があります。
  ユーザーの例: MDM管理対象デバイスのユーザーは、この機能を無効にできません。ユーザーが個人でインストールしたアプリケーションは、XenMobile管理者から見ることができます。
• アプリロックポリシー
  このポリシーを使用する理由: Androidの場合、アプリロックポリシーを使用すると、アプリをブロックまたは許可できます。たとえば、アプリを許可することで、キオスクデバイスを構成できます。通常、アプリロックポリシーは、ユーザーがインストールできるアプリを制限するため、企業所有デバイスにのみ展開します。ブロックされたアプリへのユーザーアクセスを提供するために、上書きパスワードを設定できます。
  ユーザーの例: Angry Birdsアプリをブロックするアプリロックポリシーを展開したとします。ユーザーはGoogle PlayからAngry Birdsアプリをインストールできますが、アプリを開くと、管理者がアプリをブロックしたことを通知するメッセージが表示されます。
• 接続スケジューリングポリシー
  このポリシーを使用する理由: Windows MobileデバイスがMDM管理、アプリプッシュ、およびポリシー展開のためにXenMobile Serverに接続できるように、接続スケジューリングポリシーを使用する必要があります。Android、Android Enterprise、およびChrome OSデバイスの場合、XenMobile Serverへの接続を制御するには、このポリシーの代わりにGoogle Firebase Cloud Messaging (FCM)を使用します。スケジューリングオプションは次のとおりです。
  • 常時: 接続を永続的に維持します。Citrixは、セキュリティを最適化するためにこのオプションを推奨します。常時を選択する場合は、接続がバッテリーを消耗しないように、接続タイマーポリシーも使用してください。接続を維持することで、ワイプやロックなどのセキュリティコマンドをオンデマンドでデバイスにプッシュできます。また、デバイスに展開する各ポリシーで、展開スケジュールオプションの常時接続用に展開を選択する必要があります。
  • なし: 手動で接続します。Citrixは、なしオプションではデバイスにセキュリティポリシーを展開できないため、本番環境での展開にはこのオプションを推奨しません。そのため、ユーザーは新しいアプリやポリシーを受け取ることがありません。
  • 毎回: 指定された間隔で接続します。このオプションが有効なときに、ロックやワイプなどのセキュリティポリシーを送信すると、XenMobileはデバイスが次回接続したときにそのポリシーを処理します。
  • スケジュールを定義: 有効にすると、XenMobileはネットワーク接続が失われた後、ユーザーのデバイスをXenMobile Serverに再接続しようとし、定義した時間枠内で定期的に制御パケットを送信して接続を監視します。
  ユーザーの例: 登録済みデバイスにパスコードポリシーを展開したいとします。スケジューリングポリシーにより、デバイスは定期的にサーバーに接続して新しいポリシーを収集します。
• 資格情報ポリシー
  このポリシーを使用する理由: Wi-Fiポリシーと組み合わせて使用されることが多い資格情報ポリシーを使用すると、証明書認証を必要とする内部リソースへの認証のために証明書を展開できます。
  ユーザーの例: デバイスにワイヤレスネットワークを構成するWi-Fiポリシーを展開します。Wi-Fiネットワークは認証のために証明書を必要とします。資格情報ポリシーは、オペレーティングシステムのキーストアに保存される証明書を展開します。ユーザーは、内部リソースに接続したときにその証明書を選択できます。
• Exchangeポリシー
  このポリシーを使用する理由: XenMobileでは、Microsoft Exchange ActiveSyncメールを配信するための2つのオプションがあります。
  • Secure Mailアプリ: パブリックアプリストアまたはXenMobile Storeから配布するSecure Mailアプリを使用してメールを配信します。
  • ネイティブメールアプリ: Exchangeポリシーを使用して、デバイス上のネイティブメールクライアントでActiveSyncメールを有効にします。ネイティブメール用のExchangeポリシーを使用すると、マクロを使用して、Active Directory属性からユーザーデータを入力できます。たとえば、${user.username}でユーザー名を入力し、${user.domain}でユーザーのドメインを入力します。
  ユーザーの例: Exchangeポリシーをプッシュすると、Exchange Serverの詳細がデバイスに送信されます。その後、Secure Hubはユーザーに認証を求め、メールの同期が開始されます。
• 位置情報ポリシー
  このポリシーを使用する理由: 位置情報ポリシーを使用すると、Secure HubでGPSが有効になっている場合、マップ上でデバイスの地理的位置を特定できます。このポリシーを展開し、XenMobile Serverから位置特定コマンドを送信すると、デバイスは位置座標を返します。
  ユーザーの例: 位置情報ポリシーを展開し、デバイスでGPSが有効になっている場合、ユーザーがデバイスを紛失したときに、XenMobileセルフヘルプポータルにログオンして、位置特定オプションを選択すると、マップ上でデバイスの位置を確認できます。ユーザーはSecure Hubが位置情報サービスを使用することを許可するかどうかを選択します。ユーザーが自分でデバイスを登録する場合、位置情報サービスの使用を強制することはできません。このポリシーを使用する際のもう1つの考慮事項は、バッテリー寿命への影響です。
• パスコードポリシー
  このポリシーを使用する理由: パスコードポリシーを使用すると、管理対象デバイスにPINコードまたはパスワードを強制できます。このパスコードポリシーを使用すると、デバイスのパスコードの複雑さとタイムアウトを設定できます。
  ユーザーの例: 管理対象デバイスにパスコードポリシーを展開すると、Secure HubはユーザーにパスコードまたはPINの設定を求めます。ユーザーは、デバイスの電源を入れたとき、または非アクティブタイマーが期限切れになったときにデバイスにアクセスする前に、それを解除する必要があります。
• プロファイル削除ポリシー
  このポリシーを使用する理由: ユーザーグループにポリシーを展開し、後でそのポリシーを一部のユーザーから削除する必要があるとします。プロファイル削除ポリシーを作成し、展開ルールを使用して指定されたユーザー名にのみプロファイル削除ポリシーを展開することで、選択したユーザーのポリシーを削除できます。
  ユーザーの例: ユーザーデバイスにプロファイル削除ポリシーを展開しても、ユーザーはその変更に気づかない場合があります。たとえば、プロファイル削除ポリシーがデバイスカメラを無効にする制限を削除した場合、ユーザーはカメラの使用が許可されたことを知りません。変更がユーザーエクスペリエンスに影響を与える場合は、ユーザーに通知することを検討してください。
• 制限ポリシー
  このポリシーを使用する理由: 制限ポリシーを使用すると、管理対象デバイスの機能や動作をロックダウンおよび制御するための多くのオプションを利用できます。サポートされているデバイスに対して、デバイスのカメラやマイクの無効化から、ローミングルールの適用、アプリストアなどのサードパーティサービスへのアクセス制限まで、何百もの制限オプションを有効にできます。
  ユーザーの例: iOSデバイスに制限を展開すると、ユーザーはiCloudやApple App Storeにアクセスできなくなる場合があります。
• 利用規約ポリシー
  このポリシーを使用する理由: デバイスが管理されることによる法的影響について、ユーザーに通知する必要がある場合があります。さらに、企業データがデバイスにプッシュされる際のセキュリティリスクについて、ユーザーが認識していることを確認したい場合もあります。カスタムの利用規約ドキュメントを使用すると、ユーザーが登録する前にルールや通知を公開できます。
  ユーザーの例: ユーザーは登録プロセス中に利用規約情報を確認します。提示された条件の受け入れを拒否した場合、登録プロセスは終了し、企業データにアクセスできません。誰が規約を受け入れたか、または拒否したかを示すレポートを生成し、人事/法務/コンプライアンスチームに提供できます。
• VPNポリシー
  このポリシーを使用する理由: VPNポリシーを使用して、古いVPNゲートウェイテクノロジーを使用するバックエンドシステムへのアクセスを提供します。このポリシーは、Cisco AnyConnect、Juniper、Citrix VPNなど、さまざまなVPNプロバイダーをサポートしています。VPNゲートウェイがこのオプションをサポートしている場合、このポリシーをCAにリンクし、オンデマンドVPNを有効にすることも可能です。
  ユーザーの例: VPNポリシーが有効になっている場合、ユーザーが内部ドメインにアクセスすると、ユーザーのデバイスはVPN接続を開きます。
• Webクリップポリシー
  このポリシーを使用する理由: Webサイトに直接開くアイコンをデバイスにプッシュしたい場合は、Webクリップポリシーを使用します。WebクリップにはWebサイトへのリンクが含まれ、カスタムアイコンを含めることができます。デバイス上では、Webクリップはアプリアイコンのように見えます。
  ユーザーの例: ユーザーはWebクリップアイコンをクリックして、アクセスする必要があるサービスを提供するインターネットサイトを開くことができます。Webリンクを使用する方が、ブラウザアプリを開いてリンクアドレスを入力するよりも便利です。
• Wi-Fiポリシー
  このポリシーを使用する理由: Wi-Fiポリシーを使用すると、SSID、認証データ、構成データなどのWi-Fiネットワークの詳細を管理対象デバイスに展開できます。
  ユーザーの例: Wi-Fiポリシーを展開すると、デバイスは自動的にWi-Fiネットワークに接続し、ユーザーを認証してネットワークにアクセスできるようにします。
• ウィンドウズ インフォメーション プロテクション ポリシー
  このポリシーを使用する理由: Windows Information Protection (WIP) ポリシーを使用して、企業データの潜在的な漏洩から保護します。設定した適用レベルでWindows Information Protectionを必要とするアプリを指定できます。たとえば、不適切なデータ共有をブロックしたり、不適切なデータ共有について警告し、ユーザーがポリシーを上書きできるようにしたりできます。不適切なデータ共有をログに記録し、許可しながらWIPをサイレントで実行できます。
  ユーザーの例: 不適切なデータ共有をブロックするようにWIPポリシーを構成したとします。ユーザーが保護されたファイルを保護されていない場所にコピーまたは保存すると、次のようなメッセージが表示されます: 「仕事で保護されたコンテンツをこの場所に配置することはできません。」.
• XenMobile Storeポリシー
  このポリシーを使用する理由: XenMobile Storeは、管理者がユーザーに必要なすべての企業アプリとデータリソースを公開できる統合アプリストアです。管理者は以下を追加できます。
  • Webアプリ、SaaSアプリ、MAM SDK対応アプリ、またはMDXラップアプリ
  • Citrixモバイル生産性向上アプリ
  • .ipaまたは.apkファイルなどのネイティブモバイルアプリ
  • Apple App StoreおよびGoogle Playアプリ
  • Webリンク
  • Citrix StoreFrontを使用して公開されたCitrix Virtual Apps™
  ユーザーの例: ユーザーがデバイスをXenMobileに登録すると、Citrix Secure Hub™アプリを介してXenMobile Storeにアクセスします。ユーザーは、利用可能なすべての企業アプリとサービスを確認できます。ユーザーはアプリをクリックしてインストールしたり、データにアクセスしたり、アプリを評価およびレビューしたり、XenMobile Storeからアプリの更新をダウンロードしたりできます。