管理モード

• モバイルデバイス管理モード（MDMモード）
• モバイルアプリ管理モード（MAMモード）
• MDM+MAMモード（エンタープライズモード）

モバイルデバイス管理（MDMモード）

• MDMは、完全ワイプ、選択的ワイプ、地理位置情報などのデバイスレベルの管理ポリシーまたは制限が必要な、企業所有デバイスの検討事項です。
• 顧客が実際のデバイスの管理を必要とするが、アプリのコンテナ化、アプリデータ共有の制御、マイクロVPNなどのMDXポリシーを必要としない場合。
• ユーザーがモバイルデバイス上のネイティブメールクライアントにメールを配信するだけでよく、Exchange ActiveSyncまたはClient Access Serverがすでに外部からアクセス可能な場合。このユースケースでは、MDMを使用してメール配信を構成できます。
• ネイティブエンタープライズアプリ（非MDX）、パブリックアプリストアアプリ、またはパブリックストアから配信されるMDXアプリを展開する場合。MDMソリューションだけでは、デバイス上のアプリ間の機密情報のデータ漏洩を防げない可能性があることに注意してください。Office 365アプリでのコピー＆ペーストや名前を付けて保存の操作でデータ漏洩が発生する可能性があります。

モバイルアプリ管理（MAMモード）

• アプリレベルで管理されるMDXアプリなどのモバイルアプリを配信する場合。
• システムレベルでデバイスを管理する必要がない場合。

MDM+MAM（エンタープライズモード）

• MDMとMAMの両方が必要な単一のユースケースがある場合。MAMリソースにアクセスするにはMDMが必要です。
• 一部のユースケースではMDMが必要ですが、そうでないユースケースもあります。
• 一部のユースケースではMAMが必要ですが、そうでないユースケースもあります。

管理モードと登録プロファイル

デバイス管理と MDM 登録

MDM 登録がオプションの場合

• ユーザーは、デバイスを MDM 管理下に置くことなく MAM リソースにアクセスできます。このオプションは、ユーザーの採用を増やすことができます。
• 企業データを保護するために、MAM リソースへのアクセスを保護する機能。
• App Passcode などの MDX ポリシーは、各 MDX アプリのアプリアクセスを制御できます。
• Citrix ADC、XenMobile Server、およびアプリケーションごとのタイムアウトを Citrix PIN とともに構成することで、追加の保護層が提供されます。
• MDM アクションはデバイスに適用されませんが、MAM アクセスを拒否するための MDX ポリシーがいくつか利用可能です。拒否は、ジェイルブレイクされたデバイスやルート化されたデバイスなどのシステム設定に基づきます。
• ユーザーは、初回使用時にデバイスを MDM に登録するかどうかを選択できます。

• MAMリソースは、MDMに登録されていないデバイスでも利用できます。
• MDMポリシーとアクションは、MDMに登録されているデバイスでのみ利用できます。

• ユーザーに、コンプライアンス違反を選択した場合に責任を負うことを定めた会社の利用規約に同意させる。管理者に、管理されていないデバイスを監視させる。
• アプリケーションタイマーを使用して、アプリケーションのアクセスとセキュリティを管理します。タイムアウト値を短縮するとセキュリティは向上しますが、ユーザーエクスペリエンスに影響を与える可能性があります。
• MDM登録が必要な2つ目のXenMobile環境も選択肢の1つです。このオプションを検討する際は、2つの環境を管理するための追加のオーバーヘッドと、必要な追加リソースを考慮してください。

MDM登録が必要な場合

• MAMリソースへのアクセスをMDM管理デバイスのみに制限する機能。
• MDMポリシーとアクションは、必要に応じて環境内のすべてのデバイスに適用できます。
• ユーザーはデバイスの登録を拒否できません。

• すべてのユーザーがMDMに登録する必要があります。
• 個人デバイスの企業管理に反対するユーザーの導入を減少させる可能性があります。

• ユーザーに、XenMobileがデバイス上で実際に何を管理しているのか、管理者がどのような情報にアクセスできるのかを教育します。
• MDM管理を必要としないデバイスには、MAMのサーバーモード（MAM専用モードとも呼ばれます）を持つ2つ目のXenMobile環境を使用できます。このオプションを検討する際は、2つの環境を管理するための追加のオーバーヘッドと、追加で必要となるリソースを考慮してください。

MAMおよびレガシーMAMモードについて

• 証明書ベースの認証: MAM専用モードは証明書ベースの認証をサポートしています。ユーザーは、Active Directoryのパスワードが期限切れになっても、アプリへの継続的なアクセスを体験できます。MAMデバイスで証明書ベースの認証を使用する場合は、Citrix Gatewayを構成する必要があります。デフォルトでは、XenMobile Settings > Citrix Gatewayで、がオフに設定されており、これはユーザー名とパスワードによる認証が使用されることを意味します。その設定をオンに変更して、証明書認証を有効にします。
• セルフヘルプポータル: ユーザーが自分でアプリのロックとアプリのワイプを実行できるようにします。これらのアクションは、デバイス上のすべてのアプリに適用されます。アプリのロックとアプリのワイプのアクションは、Configure > Actionsで構成できます。
• すべての登録セキュリティモード: 高セキュリティ、招待URL、2要素認証を含み、Manage > Enrollment Invitationsを通じて構成されます。
• AndroidおよびiOSデバイスのデバイス登録制限: サーバープロパティNumber of Devices Per UserはConfigure > Enrollment Profilesに移動し、すべてのサーバーモードに適用されるようになりました。
• MAM専用API: MAM専用デバイスの場合、任意のRESTクライアントとXenMobile REST APIを使用して、XenMobileコンソールが公開するサービスを呼び出すことができます。
• MAM専用APIを使用すると、次のことが可能になります。
  • 招待URLとワンタイムPINを送信する。
  • デバイスでアプリのロックとワイプを発行する。