このブログでは、iOS 監視モード (Apple 監視モード) の定義と重要性、また組織がこれを使用してエンタープライズ iOS デバイスをより適切に制御する方法について説明します。
iOSデバイスの監視モードは、機関/企業所有のデバイスと個人所有のデバイスを区別することを可能にします。iOSの監視モードにより、機関や企業は所有するiOSデバイスをより適切に管理できるようになります。
デフォルトでは、デバイスは監視対象ではありません。新しいデバイスをセットアップする際に監視対象を設定できます。組織はプロファイルをインストールすることで、そのデバイスでアクセスできる機能を制御できます。
Apple iOSのエンタープライズ市場の成長に伴い、iOS 5で監視機能が導入されました。監視モードの導入は、企業所有のデバイスに対する組織内の制御を強化する手段となりました。それ以来、リリースごとに段階的に制限を追加・改良してきました。
Apple iOS デバイスを監視対象にする方法をご覧ください…
iOS 監視モードまたは Apple 監視モードの利点
- シングルアプリモード/ iPad キオスクモード/自律シングルアプリモード
- アプリのホワイトリスト/ブラックリストへの登録
- Web サイトのホワイトリスト化
- アプリレベルの制限
監視されていないiOSデバイスは、アクティベーションロックの問題により、組織にとってより大きなリスクをもたらします。監視対象デバイスは、特にMDMプラットフォームにおいて、よりきめ細かな管理を可能にします。
スケールフュージョン iOS 向けモバイル デバイス管理 企業が監視モードで会社所有の iOS デバイスをきめ細かく制御できるようになります。
アプリケーションのホワイトリストまたはブラックリストへの登録 – ホワイトリストに登録されたアプリケーションを厳密に許可するか、ブラックリストに登録されたアプリケーションを除くすべてのアプリケーションを許可するかをデバイスによって制御します。
Web サイト/URL のホワイトリスト登録 – Safari で指定された URL セットのみを開くことを許可するコントロール。
ブランディング –デバイスのロック画面メッセージを選択し、ホーム画面とロック画面の壁紙を適用できます。
ホーム画面のレイアウト – iOS ホーム画面で複数のページを作成したり、アイコンを並べ替えたりできます。
iOSデバイスの制限事項
- シングルアプリモード – 許可したアプリケーションのリストから、常に実行するアプリケーションを 1 つ選択します。
- ネットワーク設定 – Wi-Fi 構成を作成し、それを iOS デバイスに強制できます。
- サファリ設定 – Safariに関する設定を制御できます。
- iCloudとSIRIの設定 – 基本的な iCloud 同期と Siri 関連の設定を制御できます。
- 画面の設定をロックする – これらの設定を構成して、ロック画面のエクスペリエンスを制御します。
- アプリの設定 – アプリケーション レベルの設定を許可または制限して構成できます。
- デバイスにインストールされているサードパーティ アプリケーションをリモートで表示します。
- デバイスをリモートで再起動します。
- リモートでデバイスを工場出荷時の状態にリセットします。
- デバイスを紛失としてマークし、紛失モードのときにサウンドを再生し、紛失モードでのデバイスの場所を確認します。
Apple iOSデバイスを監視対象にする方法を詳しくご紹介します。詳しくは スケールフュージョンのヘルプ 監視モードで利用できるさまざまな機能を設定し、組織内の iOS デバイスの管理を強化する方法について説明します。
よくあるご質問
1. iOS の監視モードとは何ですか?
iOSの監視モードは、iPhoneおよびiPad向けの特別な設定で、MDMソリューションを利用する学校、企業、その他の機関などの組織で高度な管理機能を実現します。通常の非監視デバイスよりも、デバイスの設定や制限をより細かく制御できます。
2. 既存のデバイスで監視モードを有効にできますか?
はい、既存の iPhone および iPad を監視モードにすることはできますが、通常は工場出荷時の状態にリセットし、Scalefusion またはセットアップ プロセス中に Apple Configurator を使用して登録する必要があります。
3. iOS で監視モードを有効にするにはどうすればいいですか?
iOSの監視モードを有効にするには、通常、ScalefusionなどのMDMソリューションとApple Business/School Managerが必要です。Apple Configurator（Mac経由）を使用して設定することも可能です。これらのシステムは、公開鍵とサーバートークンを使用して連携されます。このプロセスは、自動デバイス登録（ADE）と呼ばれます。
4. ABM や ASM を使用せずにデバイスを監視するにはどうすればよいですか?
ABM/ASMがなくても、MacでApple Configuratorを使用して監視モードを有効にすることができます。デバイスを物理的に接続し、「デバイスを監視」にチェックが入っていることを確認してから設定してください。ただし、この操作を行うとデバイスが消去されることに注意してください。欠点は、何らかのアクションを実行するためにMacが必要になることですが、Scalefusionを使用すればこの弱点を解消できます。
5. デバイスが監視されているかどうかはどうすればわかりますか?
iPhoneまたはiPadが監視モードになっているかどうかは、通常、明確な通知を確認することで確認できます。「設定」を開くと、デバイスが監視モードになっている場合、メインの設定画面の上部に「このiPhone/iPadは…によって監視および管理されています」というメッセージが表示されます。場合によっては、ロック画面に所有権に関するカスタムメッセージが表示されることもあります。
