ユーザーコミュニティ
すべての組織は、さまざまな機能的役割で活動する多様なユーザーコミュニティで構成されています。これらのユーザーコミュニティは、ユーザーのモバイルデバイスを介して提供されるさまざまなリソースを使用して、さまざまなタスクやオフィス機能を実行します。ユーザーは、提供されたモバイルデバイスを使用して自宅やリモートオフィスで作業することも、個人用モバイルデバイスを使用して、特定のセキュリティコンプライアンス規則に従うツールにアクセスすることもできます。
モバイルデバイスを使用するユーザーコミュニティが増えるにつれて、データ漏洩を防ぎ、組織のセキュリティ制限を適用するために、エンタープライズモビリティ管理 (EMM) が重要になります。効率的でより高度なモバイルデバイス管理のために、ユーザーコミュニティを分類できます。そうすることで、ユーザーとリソースのマッピングが簡素化され、適切なセキュリティポリシーが適切なユーザーに適用されるようになります。
ユーザーコミュニティの分類には、以下のコンポーネントの使用が含まれます。
-
Active Directory組織単位 (OU) およびグループ特定のActive Directoryセキュリティグループに追加されたユーザーは、ポリシーやアプリなどのリソースを受け取ることができます。Active Directoryセキュリティグループからユーザーを削除すると、以前に許可されていたXenMobile®リソースへのアクセスが削除されます。
-
XenMobileローカルユーザーおよびグループActive Directoryにアカウントを持たないユーザーの場合、ローカルXenMobileユーザーとして作成できます。ローカルユーザーをデリバリーグループに追加し、Active Directoryユーザーと同じ方法でリソースをプロビジョニングできます。
-
XenMobileデリバリーグループ異なるレベルの権限を持つ複数のユーザーグループが単一のアプリを使用する場合、個別のデリバリーグループを作成する必要があるかもしれません。個別のデリバリーグループを使用すると、同じアプリの2つの異なるバージョンを展開できます。
-
デリバリーグループとユーザーグループのマッピングデリバリーグループからActive Directoryグループへのマッピングは、1対1または1対多のいずれかになります。1対多のデリバリーグループマッピングには、基本ポリシーとアプリを割り当てます。1対1のデリバリーグループマッピングには、機能固有のポリシーとアプリを割り当てます。
-
アプリのデリバリーグループとリソースのマッピング各デリバリーグループに特定のアプリを割り当てます。
-
MDMリソースのデリバリーグループとリソースのマッピング各デリバリーグループにアプリと特定のデバイス管理リソースを割り当てます。たとえば、デリバリーグループを次の任意の組み合わせで構成します。アプリの種類（パブリック、HDX™など）、アプリの種類ごとの特定のアプリ、およびデバイスポリシーや自動アクションなどのリソース。
次の例は、医療機関のユーザーコミュニティがEMM向けにどのように分類されているかを示しています。
ユースケース
この医療機関の例では、ネットワークおよび関連会社の従業員やボランティアを含む複数のユーザーにテクノロジーリソースとアクセスを提供しています。この組織は、EMMソリューションを非役員ユーザーのみに展開することを選択しました。
この組織のユーザーの役割と機能は、臨床、非臨床、契約社員などのサブグループに分けることができます。一部のユーザーは会社のモバイルデバイスを受け取り、他のユーザーは個人のデバイス（BYOD）から限られた会社の情報にアクセスできます。適切なレベルのセキュリティ制限を適用し、データ漏洩を防ぐため、組織は登録された各デバイスを企業ITが管理することを決定しました。また、ユーザーは1台のデバイスしか登録できません。
以下のセクションでは、各サブグループの役割と機能の概要を説明します。
臨床
-
看護師
-
医師（内科医、外科医など）
-
専門家（栄養士、採血技師、麻酔科医、放射線科医、心臓病専門医、腫瘍専門医など）
-
外部医師（遠隔地のオフィスで働く非従業員の医師および事務員）
-
在宅医療サービス（患者宅への訪問診療を行う事務員およびモバイルワーカー）
-
研究専門家（医学の問題に対する答えを見つけるために臨床研究を行う6つの研究機関のナレッジワーカーおよびパワーユーザー）
-
教育および研修（教育および研修に携わる看護師、医師、専門家）
非臨床
-
共有サービス（人事、給与、買掛金、サプライチェーンサービスなど、さまざまなバックオフィス業務を行うオフィスワーカー）
-
医師サービス（管理サービス、分析およびビジネスインテリジェンス、ビジネスシステム、クライアントサービス、財務、マネージドケア管理、患者アクセスソリューション、収益サイクルソリューションなど、プロバイダーにさまざまな医療管理、管理サービス、ビジネスプロセスソリューションを提供するオフィスワーカー）
-
サポートサービス（福利厚生管理、臨床統合、コミュニケーション、報酬およびパフォーマンス管理、施設および不動産サービス、人事テクノロジーシステム、情報サービス、内部監査およびプロセス改善など、さまざまな非臨床業務を行うオフィスワーカー）
-
慈善プログラム（慈善プログラムを支援するさまざまな業務を行うオフィスワーカーおよびモバイルワーカー）
請負業者
-
製造元およびベンダーパートナー（サイト間VPNを介してオンサイトおよびリモートで接続し、さまざまな非臨床サポート機能を提供）
上記の情報に基づき、組織は以下のエンティティを作成しました。XenMobileのデリバリーグループの詳細については、XenMobile製品ドキュメントの「リソースの展開」を参照してください。
Active Directory組織単位（OU）とグループ
OU = XenMobileリソース
-
OU = 臨床; グループ =
-
XM-看護師
-
XM-医師
-
XM-専門医
-
XM-外部医師
-
XM-在宅医療サービス
-
XM-研究スペシャリスト
-
XM-教育およびトレーニング
-
-
OU = 非臨床; グループ =
-
XM-共有サービス
-
XM-医師サービス
-
XM-サポートサービス
-
XM-慈善プログラム
-
XenMobileローカルユーザーおよびグループ
グループ=請負業者、ユーザー=
-
ベンダー1
-
ベンダー2
-
ベンダー3
-
…ベンダー10
XenMobileデリバリーグループ
-
臨床-看護師
-
臨床 - 医師
-
臨床 - 専門医
-
臨床 - 外部医師
-
臨床 - 在宅医療サービス
-
臨床 - 研究専門家
-
臨床 - 教育およびトレーニング
-
非臨床 - 共有サービス
-
非臨床 - 医師サービス
-
非臨床 - サポートサービス
-
非臨床 - 慈善プログラム
デリバリーグループとユーザーグループのマッピング
| Active Directory グループ | XenMobile デリバリーグループ |
| XM-看護師 | 臨床 - 看護師 |
| XM-医師 | 臨床-医師 |
| XM-専門家 | 臨床-専門家 |
| XM-外部医師 | 臨床-外部医師 |
| XM-在宅医療サービス | 臨床-在宅医療サービス |
| XM-研究専門家 | 臨床-研究専門家 |
| XM-教育および研修 | 臨床-教育および研修 |
| XM-共有サービス | 非臨床-共有サービス |
| XM-医師サービス | 非臨床医師サービス |
| XM-サポートサービス | 非臨床サポートサービス |
| XM-慈善プログラム | 非臨床慈善プログラム |
デリバリーグループとアプリのリソースマッピング
| セキュアメール | セキュアウェブ | ShareFile | レシーバー | SalesForce1 | RSA SecurID | エピックケア ハイク | エピック ハイパースペース | |
| 臨床看護師 | X | X | X | |||||
| 臨床医 | ||||||||
| 臨床専門医 | ||||||||
| 臨床-外部医師 | X | X | ||||||
| 臨床-在宅医療サービス | X | X | ||||||
| 臨床-研究専門家 | X | X | ||||||
| 臨床-教育およびトレーニング | X | X | ||||||
| 非臨床 - 共有サービス | X | X | ||||||
| 非臨床 - 医師サービス | X | X | ||||||
| 非臨床 - サポートサービス | X | X | X | X | ||||
| 非臨床 - 慈善プログラム | X | X | X | X | ||||
| 契約社員 | X | X | X | X | X | X |
デリバリーグループとMDMリソースのリソースマッピング
| MDM: パスコードポリシー | MDM: デバイス制限 | MDM: 自動アクション | MDM: Wi-Fiポリシー | |
| 臨床 - 看護師 | X | |||
| 臨床 - 医師 | X | |||
| 臨床 - 専門医 | ||||
| 臨床 - 外部医師 | ||||
| 臨床 - 在宅医療サービス | ||||
| 臨床 - 研究専門家 | ||||
| 臨床 - 教育および研修 | ||||
| 非臨床 - 共有サービス | ||||
| 非臨床 - 医師サービス | ||||
| 非臨床 - サポートサービス | ||||
| 非臨床 - 慈善プログラム | ||||
| 契約者 | X |
注意事項
-
XenMobileは、初期構成時に「All Users」という名前のデフォルトのデリバリーグループを作成します。このデリバリーグループを無効にしない場合、すべてのActive DirectoryユーザーはXenMobileに登録する権利を持ちます。
-
XenMobileは、LDAPサーバーへの動的接続を使用して、Active Directoryユーザーとグループをオンデマンドで同期します。
-
ユーザーがXenMobileにマッピングされていないグループに属している場合、そのユーザーは登録できません。同様に、ユーザーが複数のグループのメンバーである場合、XenMobileは、XenMobileにマッピングされているグループにのみユーザーを分類します。
-
XenMobileデリバリーグループからユーザーグループを削除するには、SQL Serverデータベースのdbo.userlistgrpsにあるエントリを削除します。注意:この操作を行う前に、XenMobileとデータベースのバックアップを作成してください。
XenMobileにおけるデバイスの所有権について
ユーザーデバイスの所有者に基づいてユーザーをグループ化できます。デバイスの所有権には、企業所有デバイスとユーザー所有デバイス（BYODとしても知られる）が含まれます。BYODデバイスがネットワークに接続する方法は、XenMobileコンソールの2つの場所で制御できます。展開規則と、****ページのXenMobile Serverプロパティです。展開規則の詳細については、XenMobileドキュメントの「Deploy resources」を参照してください。サーバープロパティの詳細については、このハンドブックの「Server Properties」を参照してください。
サーバープロパティを設定することで、すべてのBYODユーザーに、アプリにアクセスする前にデバイスの企業管理を受け入れるよう要求できます。または、デバイスを管理せずに企業アプリへのアクセスをユーザーに許可することもできます。
wsapi.mdm.required.flagサーバープロパティをtrueに設定すると、XenMobileはすべてのBYODデバイスを管理し、登録を拒否したユーザーはアプリへのアクセスを拒否されます。エンタープライズITチームが高いセキュリティと登録中の良好なユーザーエクスペリエンスを必要とする環境では、wsapi.mdm.required.flagをtrueに設定することを検討してください。
デフォルト設定であるwsapi.mdm.required.flagをfalseのままにすると、ユーザーは登録を拒否できます。ただし、XenMobile Storeを通じてデバイス上のアプリにアクセスできます。プライバシー、法的、または規制上の制約により、デバイス管理ではなくエンタープライズアプリ管理のみが必要な環境では、wsapi.mdm.required.flagをfalseに設定することを検討してください。
XenMobileが管理しないデバイスを持つユーザーは、XenMobile Storeを通じてアプリをインストールできます。選択的ワイプや完全ワイプなどのデバイスレベルの制御の代わりに、アプリポリシーを通じてアプリへのアクセスを制御します。一部のポリシー設定では、アプリが引き続き実行を許可されていることを確認するために、デバイスが定期的にXenMobile Serverをチェックする必要があります。