セキュリティアクション

• アクティベーションロックバイパス: デバイスのアクティベーション前に、監視対象のiOSデバイスからアクティベーションロックを解除します。このコマンドでは、ユーザーの個人のApple IDやパスワードは必要ありません。
• アプリのロック: デバイス上のすべてのアプリへのアクセスを拒否します。Androidでは、アプリのロック後、ユーザーはXenMobileにサインインできません。iOSでは、ユーザーはサインインできますが、どのアプリにもアクセスできません。
• アプリのワイプ: Secure Hubからユーザーアカウントを削除し、デバイスの登録を解除します。アプリのワイプ解除アクションを実行するまで、ユーザーは再登録できません。
• ASM展開プログラムのアクティベーションロック: Apple School Manager DEPに登録されているiOSデバイスのアクティベーションロックバイパスコードを作成します。
• 制限のクリア: 監視対象のiOSデバイスでは、このコマンドによりXenMobileは、ユーザーが構成した制限パスワードと制限設定をクリアできます。
• 紛失モードの有効化/無効化: 監視対象のiOSデバイスを紛失モードにし、デバイスに表示するメッセージ、電話番号、および脚注を送信します。このコマンドを2回目に送信すると、デバイスは紛失モードを解除されます。
• 追跡の有効化: AndroidまたはiOSデバイスでは、このコマンドによりXenMobileは、指定した頻度で特定のデバイスの位置をポーリングできます。デバイスの座標と地図上の位置を表示するには、 > に移動し、デバイスを選択して、 をクリックします。デバイス情報は、 の下の タブにあります。デバイスを継続的に追跡するには、 を使用します。Secure Hubは、デバイスの実行中に定期的に位置を報告します。
• 完全ワイプ: メモリカードを含む、デバイス上のすべてのデータとアプリを即座に消去します。
  • Androidデバイスの場合、この要求にはメモリカードをワイプするオプションも含まれます。
  • 仕事用プロファイルを持つAndroid Enterpriseの完全管理デバイス（COPEデバイス）の場合、選択的ワイプで仕事用プロファイルを削除した後、完全ワイプを実行できます。
  • iOSおよびmacOSデバイスの場合、デバイスがロックされていても、ワイプは即座に実行されます。
    • iOS 11デバイス（最小バージョン）の場合: 完全ワイプを確定する際に、デバイス上のモバイルデータプランを保持するかどうかを選択できます。
    • iOS 11.3デバイス（最小バージョン）の場合: 完全ワイプを確定する際に、iOSデバイスが近接設定を行うのを防ぐことができます。新しいiOSデバイスを設定する際、ユーザーは通常、すでに構成済みのiOSデバイスを使用して自分のデバイスを設定できます。XenMobile Serverで管理され、ワイプされたデバイスでは、近接設定をブロックできます。
    • iOS 17デバイス（最小バージョン）の場合: 完全ワイプを確定すると、デバイスはすべてのユーザーデータを自動的にワイプし、指定されたWi-Fiネットワークに接続し、提供された登録プロファイルを使用してMDMサーバーに再登録されます。
  • メモリカードのコンテンツが削除される前にデバイスユーザーがデバイスの電源を切った場合、ユーザーはデバイスデータにアクセスできる可能性があります。
  • ワイプリクエストは、リクエストがデバイスに送信されるまでキャンセルできます。
• 位置特定: デバイスを特定し、マップを含め、管理 > デバイスページのデバイスの詳細 > 一般の下にデバイスの位置を報告します。位置特定は1回限りのアクションです。アクションを実行した時点での現在のデバイスの位置を表示するには、位置特定を使用します。一定期間デバイスを継続的に追跡するには、追跡を有効にするを使用します。
  • このアクションをAndroid (Android Enterpriseを除く) デバイス、またはAndroid Enterprise (企業所有またはBYOD) デバイスに適用する場合、以下の動作に注意してください。
    • 位置特定では、登録中にユーザーが位置情報権限を付与する必要があります。ユーザーは位置情報権限を付与しないことを選択できます。ユーザーが登録中に権限を付与しない場合、XenMobileは位置特定コマンドを送信する際に再度位置情報権限を要求します。
  • この機能をiOSまたはAndroid Enterpriseデバイスに適用する場合、以下の制限に注意してください。
    • Android Enterpriseデバイスの場合、位置情報デバイスポリシーがデバイスの位置情報モードを高精度またはバッテリー節約に設定していない限り、このリクエストは失敗します。
    • iOSデバイスの場合、このコマンドは、デバイスがMDM紛失モードの場合にのみ成功します。
• ロック: デバイスをリモートでロックします。このアクションは、デバイスを紛失し、盗難されたかどうかわからない場合に役立ちます。XenMobileはPINコードを生成し、デバイスに設定します。デバイスにアクセスするには、ユーザーはPINコードを入力します。XenMobileコンソールからロックを解除するには、ロック解除を使用します。
• ロックしてパスワードをリセット: デバイスをリモートでロックし、パスコードをリセットします。
  • Android 8.0より前のAndroidバージョンを実行している、ワークプロファイルモードでAndroid Enterpriseに登録されているデバイスではサポートされていません。
  • Android 8.0以降を実行している、ワークプロファイルモードでAndroid Enterpriseに登録されているデバイスの場合:
    • 送信されたパスコードはワークプロファイルをロックします。デバイスはロックされません。
    • パスコードが送信されない場合、または送信されたパスコードがパスコード要件を満たさない場合、およびワークプロファイルにパスコードがすでに設定されていない場合: デバイスはロックされます。
    • パスコードが送信されない場合、または送信されたパスコードがパスコード要件を満たさないが、ワークプロファイルにパスコードが既に設定されている場合: ワークプロファイルはロックされますが、デバイスはロックされません。
• 通知 (着信音): Android デバイスでサウンドを再生します。
• 再起動: Windows 10 および Windows 11 デバイスを再起動します。Windows タブレットおよび PC の場合、「システムはまもなく再起動します」というメッセージが表示され、5 分後に再起動が実行されます。
• AirPlay ミラーリングの要求/停止: 監視対象の iOS デバイスで AirPlay ミラーリングを開始および停止します。
• 再起動/シャットダウン: 監視対象の iOS デバイスを直ちに再起動またはシャットダウンします。
• 取り消し: デバイスが接続することを禁止します。
• 取り消し/承認 (iOS、macOS): 選択的ワイプと同じアクションを実行します。取り消し後、デバイスを再承認して再登録できます。
• 着信音: デバイスが紛失モードの場合、監視対象の iOS デバイスで着信音が鳴ります。この音は、デバイスを紛失モードから解除するか、ユーザーが音を無効にするまで鳴り続けます。
• 選択的ワイプ: デバイスからすべての企業データとアプリを消去し、個人データとアプリはそのまま残します。選択的ワイプ後、ユーザーはデバイスを再登録できます。
  • Android デバイスを選択的にワイプしても、デバイスが Device Manager および企業ネットワークから切断されることはありません。デバイスが Device Manager にアクセスできないようにするには、デバイス証明書も取り消す必要があります。
  • Android デバイスを選択的にワイプすると、そのデバイスも取り消されます。デバイスを再承認するか、コンソールから削除した後にのみ、デバイスを再登録できます。
  • ワークプロファイルを持つ Android Enterprise の完全管理デバイス (COPE デバイス) の場合、選択的ワイプでワークプロファイルを削除した後、完全ワイプを実行できます。または、同じユーザー名でデバイスを再登録することもできます。デバイスを再登録すると、ワークプロファイルが再作成されます。
  • Samsung Knox API が有効になっている場合、デバイスを選択的にワイプすると、Samsung Knox コンテナも削除されます。
  • iOS および macOS デバイスの場合、このコマンドは MDM を介してインストールされたすべてのプロファイルを削除します。
  • Windows デバイスでの選択的ワイプは、現在サインオンしているユーザーのプロファイルフォルダーの内容も削除します。選択的ワイプでは、構成を通じてユーザーに配信する Web クリップは削除されません。Web クリップを削除するには、ユーザーが手動でデバイスの登録を解除する必要があります。選択的にワイプされたデバイスを再登録することはできません。
• ロック解除: デバイスがロックされたときに送信されたパスコードをクリアします。このコマンドではデバイスのロックは解除されません。

Androidデバイスのセキュリティアクション

iOSおよびmacOSデバイスのセキュリティアクション

Windowsデバイスのセキュリティアクション

iOSデバイスをロックする

1. 管理 > デバイスをクリックします。デバイスページが表示されます。
   
2. ロックしたいiOSデバイスを選択します。
   デバイスの横にあるチェックボックスを選択すると、デバイスリストの上にオプションメニューが表示されます。リスト内の他の場所をクリックすると、オプションメニューがリストの右側に表示されます。
   オプションメニューの画像(/en-us/xenmobile/server/media/manage-devices-with-commands-secure.png)
   オプションメニューの画像(/en-us/xenmobile/server/media/manage-devices-with-commands-secure-2.png)
3. オプションメニューで、Secureをクリックします。Security Actionsダイアログボックスが表示されます。
   Security Actionsダイアログボックスの画像(/en-us/xenmobile/server/media/manage-devices-secure-lock.png)
4. Lockをクリックします。Security Actions確認ダイアログボックスが表示されます。
   Security Actions確認の画像(/en-us/xenmobile/server/media/manage-devices-ios-secure-device-confirm.png)
5. 必要に応じて、デバイスのロック画面に表示されるメッセージと電話番号を入力します。
   iOS 7以降を実行しているiPadの場合：iOSは、Messageフィールドに入力した内容に「Lost iPad」という単語を追加します。
   iOS 7以降を実行しているiPhoneの場合：Messageフィールドを空のままにして電話番号を提供すると、Appleはデバイスのロック画面に「Call owner」というメッセージを表示します。
6. Lock Deviceをクリックします。

XenMobileコンソールからデバイスを削除する

デバイスを選択的にワイプする

1. 管理 > デバイス に移動し、管理対象デバイスを選択して、保護 をクリックします。
2. セキュリティアクション で、選択的ワイプ をクリックします。
3. Android デバイスの場合のみ、デバイスを企業ネットワークから切断します。デバイスがワイプされた後、セキュリティアクション で 取り消し をクリックします。
   ワイプが実行される前に選択的ワイプ要求を取り消すには、セキュリティアクション で 選択的ワイプのキャンセル をクリックします。

デバイスを削除する

1. 管理 > デバイス に移動し、管理対象デバイスを選択して、保護 をクリックします。
2. 選択的ワイプ をクリックします。プロンプトが表示されたら、選択的ワイプの実行 をクリックします。
3. ワイプコマンドが成功したことを確認するには、管理 > デバイス を更新します。モード 列の MDM および MAM の琥珀色は、ワイプコマンドが成功したことを示します。
   ワイプコマンドが成功したことを示す画像(/en-us/xenmobile/server/media/manage-devices-check-wipe-status.png)
4. 管理 > デバイス で、デバイスを選択し、削除 をクリックします。プロンプトが表示されたら、もう一度 削除 をクリックします。

アプリのロック、ロック解除、ワイプ、またはワイプ解除

1. 「管理 > デバイス」に移動し、管理対象デバイスを選択して、「セキュリティ」をクリックします。
2. 「セキュリティアクション」で、アプリのアクションをクリックします。
   セキュリティアクションボックスを使用して、Active Directoryからアカウントが無効化または削除されたユーザーのデバイスステータスを確認することもできます。アプリのロック解除またはアプリのワイプ解除アクションの存在は、ロックまたはワイプされたアプリを示します。

iOSデバイスを紛失モードにする

• 「セキュリティアクション」ウィンドウで、ボタンが「紛失モードを無効にする」になっているか確認します。
• 「管理 > デバイス」から、「セキュリティ」の下にある「一般」タブで、最後に実行された「紛失モードを有効にする」または「紛失モードを無効にする」アクションを確認します。

• 「管理 > デバイス」から、「プロパティ」タブで、「MDM紛失モード有効」設定の値が正しいことを確認します。

• 「構成 > アクション」では、「アクション」リストに、次の自動アクションは含まれません。「デバイスの取り消し」、「デバイスの選択的ワイプ」、「デバイスの完全ワイプ」。
• 「管理 > デバイス」では、「セキュリティアクション」リストに、「取り消し」および「選択的ワイプ」デバイスアクションは含まれなくなります。必要に応じて、セキュリティアクションを使用して「完全ワイプ」アクションを実行することは引き続き可能です。

iOSアクティベーションロックをバイパスする