ユーザー登録オプション
ユーザーはさまざまな方法でデバイスをXenMobileに登録できます。詳細を検討する前に、MDM+MAM、MDM、またはMAMのいずれに登録するかを決定してください。これらの管理モードの詳細については、「管理モード」を参照してください。
最上位レベルでは、4つの登録オプションがあります。
-
登録招待: ユーザーに登録招待または招待URLを送信します。登録招待およびURLは、Windowsデバイスでは利用できません。
-
セルフヘルプポータル: ユーザーがSecure Hubをダウンロードしてデバイスを登録したり、登録招待を自分自身に送信したりできるポータルを設定します。
-
手動登録: メール、ハンドブック、またはその他の連絡手段を送信して、システムが登録可能であることをユーザーに知らせます。その後、ユーザーはSecure Hubをダウンロードし、手動でデバイスを登録します。
-
エンタープライズ: デバイス登録のもう1つのオプションは、Apple Deployment ProgramとGoogle Android Enterpriseを介することです。これらの各プログラムを通じて、従業員がすぐに使用できる事前構成済みのデバイスを購入できます。詳細については、「Appleサポート」のApple Deployment Programの記事と、「Android Enterpriseウェブサイト」のGoogle Android Enterpriseのドキュメントを参照してください。
登録招待
iOS、macOS、Android Enterprise、およびレガシーAndroidデバイスのユーザーに登録招待をメールで送信できます。登録招待およびURLは、Windowsデバイスでは利用できません。
また、SMTPまたはSMSを介して、iOS、macOS、Android、またはWindowsデバイスのユーザーにインストールリンクを送信することもできます。詳細については、「デバイスの登録」を参照してください。
登録招待方法を使用することを選択した場合、次のことができます。
-
招待URL、招待URL + PIN、または招待URL + パスワードの登録セキュリティモードを選択します。
-
モードの任意の組み合わせを使用します。
-
設定ページからモードを有効または無効にします。
各登録セキュリティモードの詳細については、「登録セキュリティモードの構成」を参照してください。
招待は多くの目的に役立ちます。招待の最も一般的な用途は、システムが利用可能であり、ユーザーが登録できることを通知することです。招待URLは一意です。ユーザーが招待URLを使用すると、そのURLは利用できなくなります。このプロパティを使用して、システムに登録するユーザーまたはデバイスを制限できます。
登録プロファイルを構成する際、Active Directoryグループに基づいて、特定のユーザーが登録できるデバイスの数を制御できます。たとえば、財務部門にはユーザーあたり1台のデバイスのみを許可することができます。
特定の登録オプションには、追加のコストと落とし穴があることに注意してください。たとえば、SMSを使用して招待を送信するには、追加のインフラストラクチャが必要です。このオプションの詳細については、「通知」を参照してください。
メールで招待を送信するだけでなく、ユーザーがSecure Hub以外でメールにアクセスできる方法があることを確認してください。MDM登録のActive Directoryパスワードの代替として、ワンタイムパスワード（OTP）登録セキュリティモードを使用できます。
セルフヘルプポータル
セルフヘルプポータルを通じて登録招待をリクエストできます。セルフヘルプポータルの設定については、「登録セキュリティモードの構成」を参照してください。
手動登録
手動登録では、ユーザーはAutoDiscoveryを介して、またはサーバー情報を入力してXenMobileに接続します。AutoDiscoveryを使用する場合、ユーザーはメールアドレスまたはユーザープリンシパル名形式のActive Directory資格情報のみでログオンします。AutoDiscoveryを使用しない場合、サーバーアドレスとActive Directory資格情報を入力する必要があります。AutoDiscoveryの設定の詳細については、「XenMobile AutoDiscovery Service」を参照してください。
手動登録はいくつかの方法で促進できます。ガイドを作成してユーザーに配布し、ユーザー自身で登録させることができます。IT部門が特定の時間帯にユーザーグループを手動で登録することもできます。ユーザーが資格情報、サーバー情報、またはその両方を入力する必要がある、同様の任意の方法を使用できます。
ユーザーオンボーディング
環境をセットアップしたら、ユーザーを環境に取り込む方法を決定する必要があります。この記事の前のセクションでは、ユーザー登録セキュリティモードの詳細について説明しました。このセクションでは、ユーザーにアプローチする方法について説明します。
オープン登録と選択的招待
ユーザーをオンボーディングする際、次の2つの基本的な方法で登録を許可できます。
-
オープン登録。デフォルトでは、LDAP資格情報とXenMobile®環境情報を持つすべてのユーザーが登録できます。
-
制限付き登録。招待を持つユーザーのみが登録できるようにすることで、ユーザー数を制限できます。また、Active Directoryグループによってオープン登録を制限することもできます。
招待方式では、ユーザーが登録できるデバイスの数を制限することもできます。ほとんどの場合、オープン登録は許容されますが、いくつか考慮すべき点があります。
-
MAM登録の場合、Active Directoryグループメンバーシップを通じてオープン登録を簡単に制限できます。
-
MDM登録の場合、Active Directoryグループメンバーシップに基づいて登録できるデバイスの数を制限できます。環境内で企業デバイスのみを許可している場合、通常、その制限は問題になりません。ただし、BYOD環境でデバイスの数を制限したい場合は、この方法を検討することをお勧めします。
選択的招待は、オープン登録よりも手間がかかるため、通常はあまり行われません。ユーザーがデバイスを環境に登録するには、各ユーザー固有の招待状を送信する必要があります。登録招待状の送信方法については、「登録招待状の送信」を参照してください。
Active Directoryグループを使用して招待状を一括作成することはできますが、このアプローチは段階的に実行する必要があります。
ユーザーとの最初の接触
オープン登録と選択的招待のどちらにするかを決定し、それらの環境を設定したら、ユーザーに登録オプションを知らせる必要があります。
選択的招待方式を使用する場合、メールとSMSメッセージはプロセスの一部です。オープン登録の場合も、XenMobileコンソールからメールを送信できます。詳細については、「登録招待状の送信」を参照してください。
いずれの場合も、メールにはSMTPサーバーが必要であり、テキストメッセージにはSMSサーバーが必要であることに留意してください。これらのサーバーは、決定を下す際に考慮すべき追加費用となる可能性があります。方法を選択する前に、新規ユーザーがメールなどの情報にどのようにアクセスすることを期待するかを検討してください。すべてのユーザーがXenMobileを通じてメールにアクセスすることを望む場合、招待メールを送信することは問題となるでしょう。
オープン登録環境の場合、XenMobile以外の別の手段で連絡を送信することもできます。そのオプションを選択する場合は、関連するすべての情報を含めるようにしてください。ユーザーにSecure Hubアプリの入手先と登録方法を知らせてください。検出をオフにしている場合は、XenMobile Serverのアドレスもユーザーに提供してください。AutoDiscoveryの詳細については、「XenMobile AutoDiscovery Service」を参照してください。