The post MDM導入前に知っておくべき質問 appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

• 教材など学習アプリの配信：生徒や教師が使用する専用アプリをリモートで配信およびアップデートします。
• Wi-Fi設定：Wi-Fiのアクセスポイントを構成したプロファイルを遠隔で反映します。
• 紛失時の対応：パスコード設定の催促や画面ロック、リセットをリモートで行えます。

The post GIGAスクール対応「MoDeM GIGAスクールパッケージ」 appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

MDMとは

iOSやAndroidOSを搭載した最新のモバイル端末は、企業の業務スタイルに大きな変化をもたらしています。携帯するに便利なので自宅や外出先、いつどこでも遠隔で仕事ができるメリットがあります。このような利点もある一方、モバイル端末は盗難、紛失やデータ漏洩などのリスクも同時に存在します。

もし、モバイルデバイスの責任者がOSやモバイル端末の機種に応じて様々なセキュリティ製品をうまく使いこなせるならそのような利便性や生産性は期待できると思います。セキュリティを保ちながら、モバイル端末管理の課題を解消するために登場したシステムがMDM（Mobile Device Management, モバイルデバイス管理）です。

MDMの登場背景

企業では随分前から業務上でモバイルを活用してきました。法人向け携帯電話が普及したときから携帯電話でメールのやりとりや簡単な業務報告が行われ、そのために電話帳の共有は当たり前にしていました。

2000年にアメリカで発表されたBlackberry957（Blackberry OS搭載）は、行政や金融機関で業務用モバイルとして本格的に採用されました。オバマ大統領やメルケル首相も Blackberryの愛用者であったことは有名な話です。このようにBlackberryは企業用スマートフォンとして地位を確立していき、iPhoneが初登場した翌年の2008年９月までの使用者数は、約2000万人に達しました。

そして、2年半後にApple用のMDMがはじめてリリースされます。初期のMDMベンダーは、 Appleとパートナーシップを組むことでBlackBerryが保有するセキュリティの仕組みを実現できるようにしたうえ、さらに機能を増やしました。その結果、2011年からセキュリティが強化されたiPhoneやiPadをはじめ、Androidを搭載した端末を多くの企業で採用するようになります。さらに、業務をサポートする優秀なアプリがApp StoreやGoogle Playに登場するとともにMDMに対するニーズも大きくなりました。

MDMの導入理由

MDMを導入する主な理由は、次のように業務上モバイルを利用するとき生じるセキュリティ問題を軽減させることにあります。

• 紛失や盗難によるデータ漏洩
• 各種ソフトウェアによるウィルス感染
• Jailbreak/root化によるセキュリティの脆弱化
• 不正アクセスによる制御不能

MDMの導入メリット

1. クラウド型MDMは、社内での管理やアップデートが必要なく、自動で維持保守されます。
2. 管理者によりポリシーの構成、配信、モニタリングができます。
3. Jailbreak/rootやパスコードルールなどのセキュリティポリシーを適用し、モニタリングできます。
4. モバイル端末の紛失や盗難時、パスコードによる保護、モバイルデバイスロック/ワイプのセキュリティ対策を施すことができます。
5. メッセージの一斉送信を利用して緊急連絡が可能です。

MDM構成

次のダイアグラムはMDM構成を表しています。MDMを利用するには、まず従業員に配布する端末に「MDM Enrollment」を実行し、MDMサーバーと同期をさせます。 同期された端末はWebの画面からいろんなコマンドを受信することでポリシーの更新やユーザー使用を制限します。

MDMの共通機能は以下の通りです。

1. リモートロック : 紛失や盗難時にデバイス画面をロックする
2. リモートワイプ：すべてのデータを消去し、モバイル端末を工場出荷時の状態にする
3. パスコード設定 : パスコードに関するルール設定、および適用
4. 単純なパスコードを許可：同じ文字の繰り返し、あるいは単純上昇/下降形（123、CBAなど）の文字列が含まれるパスコードを許可するか否かを指定
5. 入力を失敗できる回数：設定回数を超えるとデバイスのデータを初期化
6. モバイル端末の位置情報 : 端末の位置情報を確認
7. モバイル端末の詳細情報 : UDID、ICCID、端末名、バージョン、モデル名、電話番号、IMEI、使用可能な空き領域、バッテリー情報、ローミング状態、ネットワーク情報、MACゕドレス、キャリゕ、セキュリテゖ情報（Jailbrake/Rooting）
8. 端末使用者の情報 : 端末所有者に関する情報登録・変更
9. メッセージ送信 : クライアントを通じてメッセージを一斉送信
10. ポリシー：カメラ、スクリーンショット、Bluetooth、USBを使用したファイル転送などの制限
11. App設定：White & Black App、In house Appの配信

MDM用語解説

BYOD

BYOD（Bring Your Own Device）とは、会社で支給される端末ではなく、個人のデバイスを仕事に活用するものです。従業員は社内ネットワークに接続して使用したり、仕事用アプリのみ管理されるため個人のデータと使い分けることができます。

MAM

MAMとは、モバイルアプリケーション管理（Mobile Application Management）の略語で、業務に必要なアプリを企業のIT担当者が一括配信、および回収するなど機能です。同時に不要アプリのインストールをブロックする機能も含みます。また、MAMを使用してGooglePlayやApple AppStoreに公開されているアプリはもちろん、会社で開発した非公開アプリも配信および管理ができます。

MAM機能の詳細はこちら

MCM

MCMとは、モバイルコンテンツ管理（Mobile Contents Management）の略語で、MSOfficeファイルや画像、動画コンテンツなど様々なデータを一斉配信、および回収する機能です。配信した後にも遠隔管理ができるのでセキュリティ的にDropboxやGoogleドライブのようなプライベートクラウドの利用より安全とも言えます。

MCMの詳細はこちら

EMM

EMMとは、Enterprise Mobility Management の略語です。特定のソフトウェアベンダーが保有する技術やサービスではなく、企業のモバイル端末をセキュリティの高いレベルで管理するために必要なツールやプロセス、ポリシーを意味します。一般的にはEMMと言えば、MDMにMAM、MCMが加わってトータルで使用できる環境をEMMと言います。

EMM(エンタープライズ・モビリティ・マネージメント)とは

MDM基礎講座資料

今までMDMとは何か？登場背景や必要性について説明しました。次のリンクは MDM基礎について詳しく知りたい方のために作成したMDM基礎講座（PDF資料）です。ご興味のある方はどうぞダウンロードしてください。

MDM基礎講座の資料はこちら

The post MDMとは? appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

Apple School Manager「略してASMとも言う」は、Appleが教育機関向けに提供するウェブポータルで、iPadやMacを導入するための登録および設定などさまざまな作業をここですべて行えるプログラムです。

学校のIT管理者は、デバイスの利用に必要なApple IDの作成やアプリを一括で購入できます。また、モバイルデバイス管理 MDMソリューションを使用してiPadやMacのデバイス登録および設定、アプリをデバイスに配布することができます。

Apple School Manager プログラムへの登録

ASMを利用するには、教育機関の登録が必要です。https://school.apple.com/ にアクセスして教育機関の情報を入力します。ここで入力したウェブサイトのドメインは管理対象Apple IDの自動入力に使用されます。教育機関には、幼稚園から高校、または高等教育などで登録認定をうけている学習塾も含まれます。

MDMサーバーの登録

モバイルデバイス管理「MDM」のサーバートークンをASMにアップロードすることでMDMと連携されます。ASM内で新しいiPadやMacを割り当ておよびMDMへのデバイス登録「Device Enrollment」が自動で行えます。

デバイス管理

Apple School ManagerとMDMソリューションを使えば、ユーザー1人ずつ割り当てるiPadや授業で共有するiPadでもデバイスの設定を自動化できます。学校やクラスの運用ルールに応じて端末の設定や制限を構成し、これをネットワークを通じて端末、もしくはグループのデバイスに適用させることができます。また、管理者、またはコンテンツマネージャが購入したAPPとブックもiPadに配布できます。

Apple School Managerの有効な機能「クラスルーム」

クラスルームは、教師が授業をするなかで自分のiPad画面を生徒と共有したり、生徒のデバイスを管理したりするiPad用アプリのことをいいます。

教師は、生徒のiPadで特定のアプリやウェブサイト、教科書を開くことができるのはもちろん、教師は生徒がどんなアプリを開いているかを確認したり、生徒のデバイスをミュートしたりを遠隔で操作することができます。また、作業中のデバイスをTVやモニターに映してクラス全体で共通することもできます。

Apple School Manager 登録手順

Apple School ManagerのMDM設定方法を説明します。「マニュアルページへ移動」

The post Apple School Manager MDM appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

EMMは、Enterprise Mobility Management(エンタープライズ・モビリティ・マネージメント)の略語です。企業で使用されるスマートフォンやタブレットなどのモバイル端末を安全管理するにはMDMは欠かせないです。

このMDMに MAM(Mobile Application Management)とMCM(Mobile Contents Management)機能を加えて総合的に管理することをEMMといいます。

EMMの構成と出来ること

EMMサービスは、企業所有のデバイスを細かく制御するためのMDMに、アプリ管理やコンテンツ管理機能をさらに加え、効率よくかつ、安全管理を実現します。それぞれの機能特徴は以下のようです。

MDM : モバイルデバイス管理

企業で使用されるスマートフォンやタブレットを効率的に管理します。

• 資産管理：所有者およびデバイス情報取集
• 紛失対策：端末をリモートロック＆ワイプ　
• 端末管理：パスコード設定ルールや機能制限など管理者がリモート制限可能

MDMの登場背景、導入理由、機能などを説明はこちら

MAM : モバイルアプリケーション管理

業務で利用するアプリを管理者が選成したアプリアタログからデバイスに配信および管理します。

• 登録：配信用アプリカタログ作成
• 有・無料アプリのOTA配信
• 仕事用、プライベート使用を区分
• KIOSK、ランチャーモード設定

MCM : モバイルコンテンツ管理

業務に必要なコンテンツをデバイスへ配信できます。

• 多様な形式のファイルを配信
• 大容量ファイルもスムーズに配信
• 端末で閲覧のみ、端末外へ保存できない安全管理
• ファイルサーバーの構築不要

MoDeM EMMの特徴

MoDeMは、オールインワンMDMとしてEMMサービスを提供してきました。お客様に好評をいただいているポイントをご紹介します。

ポリシー管理の簡易化

デバイスの利用制限やアプリ管理を個別に行わなければならなかったことから、ポリシーで一括管理できることができるようになります。さらに、AndroidおよびiOS搭載の端末をエンタープライズモビリティ管理できます。

コスト削減

AndroidおよびiOS端末をクラウド型のEMMサービスを利用することで、インフラ費用なしで企業のモビリティ環境を構築することができます。

IT管理者の利便性増加

ユーザー利便性を考慮した直感的UI、およびUXによりIT責任者のデバイス管理負担を軽減させます。

仕事用プロファイル「BYOD」管理

Android 9以上の端末を業務で活用する際に、個人データは公開されず、ビジネスデーターのみを管理者が管理します。画面やアプリを区分されるため１台の端末で公私使い分けが可能になります。

関連リンク：

• MDMとは

• なぜ、MDM・MAM・MCM 統合ソリューションなのか？

The post EMMとは appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

Apple DEP(Device Enrollment Program)はapple社が提供する企業向けのiOS端末導入支援サービスことです。このプログラムを利用することで、iPhoneやiPadの導入作業を簡略化することができます。

企業や教育機関などでスマートデバイス端末を導入する場合、様々な問題点が出てきます。利用する目的、用途によっても異なりますが、セキュリティの設定、利用環境情報、利用できるアプリケーションなど様々な設定を行わなければ円滑に利用することはできません。通常であればスマートデバイス端末を購入してから、管理者がデバイス端末を1台ずつ設定することになりますが、DEPを利用すればその作業が簡単になるわけです。

ただDEPを利用するにあたり、DEPの契約を事前に行う必要はあります。また、管理者がMDMとDEPをつなぎ込む設定作業も出てきますが、管理者のへの負担は非常に軽くなり、運用上のメリットが多数存在します。

DEPを利用した場合と利用していない場合の設定の違い

DEPを利用以前の企業管理者は、購入したApple端末を開封して、個々の端末をパソコンに接続し、アクティベーション作業が必要になります。さらに個々のiOS端末にMDMアプリのインストールや、セキュリティ設定してから、管理状態が完了したスマートデバイス端末を各利用者に配布するという流れになります。

一方DEPを利用した企業の管理者の作業としては、購入したApple端末のシリアル番号をあらかじめDEPサービスに登録すれば、今までのような個々の設定は全く必要なく、何の設定もせずに各利用者に配布することができます。

DEPで管理効率をアップさせる

DEPを利用すると、Apple端末のアクティベーション画面で各種設定を表示せずにスキップさせることが可能です。新規のスマートデバイス端末をはじめて起動すると、通常であればアクティベーションアシスタントに様々な設定が求められることになりますが、DEPを使えばこのアクティベーションアシスタントのプロセスを短縮することができます。

また、スマートデバイスの管理、遠隔設定などに必要なMDMプロファイルを削除できないように設定することでMDM管理下から外れるリスクが避けられます。

DEPを利用するには条件がある！

まず利用しているiPhoneやiPadなどがDEPの対象となるのかどうかを確認する必要があります。対象となるスマートデバイス端末はApple DEP正規販売代理店や通信キャリアから購入するか、またはapple storeから法人として直接購入している必要があります。

この条件に見合っていなければDEPのサービスを受けることはできません。
キャリアやそれぞれの販売店で条件は異なりますので、購入前には事前に確認しておくことをおすすめしています。

DEP (School Manager)のMDM設定方法

MoDeM管理画面の「DEP設定」について説明します。（マニュアルページへ）

Device Enrollmentを使う (APPLE/外部リンク)

The post Apple DEP(Device Enrollment Program)とは appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

今回、アップデートされたAndroid7.xではリセキュリティー方針で画面ロックの設定権限が変更されました。
Android7.x以前では、MDM管理者画面からリモートでパスコードをリセットできましたが、今回の新バージョンでは画面ロックの設定権限変更されたことによって、MDM管理者画面からリモートでのパスコードリセットがデバイスに反映されないことがわかりました。

2.Android新バージョンのMDMへの影響

Android7.xへのアップデートによるMDMへの影響は以下となっています。

① ユーザーがデバイスのパスワードを設定するとMDMコンソール画面からデバイスパスワードの変更が反映されない。

② ユーザーがデバイスのパスワードを設定していない場合は、MDMコンソール画面からパスワード変更が可能。

3.まとめ

今回の新バージョンでは、デバイスを使用するユーザーが任意でパスワードを変更することで、管理者がデバイスのパスコードを管理することができなくなってしまいます。
どうしてもパスコードを管理者側から変更したい時に、Android7.xだとリモートで変更できないため現段階ではAndroid7.xへのアップデートはお勧めできません。
MDMはデバイスのアップデートによって仕様が変わることがあります。デバイスのアップデートによってMDMの動作が変更されるときには、「ニュース・お知らせ」にアップデートしますのでよろしければご確認ください。

MoDeM Android機能

The post Android7.Xへのアップデート-MDMへの影響 appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

一般的にセキュアブラウザはウェブブラウジングする時の情報漏えい防止や不正アクセス防止対策のための機能です。
セキュアブラウザは大きく分けて「データ保存禁止」と「フィルタリング」の2種類に分けられます。「データ保存禁止」は端末にデータを残すことなく業務アプリケーションを利用ができ、「フィルタリング」はアプリケーションへの接続を業務に必要なもののみに限定することができます。
セキュアブラウザ製品によってはこれら２つの機能を持っているものや、いずれか一方のみ利用できるものがあります。

セキュアブラウザを搭載した理由

最近では、モバイルデバイスの普及が高まりブラウジングを通して簡単に情報を取得したり手軽に商品を購入できるようになりました。
簡単で便利なモバイルデバイスですが、インターネットにアクセスする時間も同様に増えてきています。
MDMを取り扱う弊社では、モバイルデバイスを業務利用する上で業務に不必要な私的利用に対する不安の高まりを感じ、それらの不安を解決すべきだと考えました。そこで、弊社のMDMにセキュアブラウザを標準機能として搭載することとなりました。次に、MoDeMに搭載されたAndroid向けセキュアブラウザをご紹介します。

※MoDeMアプリブラウザ画面

MoDeMのセキュアブラウザ

MoDeMのセキュアブラウザは閲覧することができるWebサイトを制限することで、危険なコンテンツをあらかじめ禁止し外部脅威からの不正アクセスを防止することができます。MoDeMではAndroid用ポリシーでセキュアブラウザを設定することができます。

MoDeMのセキュアブラウザでは制限方法が３つあります。

１つ目は、「制限しない」です。利用者は制限なくウェブブラウジングを行うことができます。業務にモバイルデバイスをフル活用したい場合にはこの設定を行うべきでしょう。２つ目は、「シングルURL」です。指定したサイトのみを固定し、閲覧することができます。３つ目は、「ホワイトURL」です。複数のURLを一括配信し、閲覧できます。モバイルデバイスを安全かつ有効に活用することができます。

※ブックマーク設定したURL

セキュアブラウザの中にブックマークを自動追加！

ブックマーク設定を行うことで複数のURLへアクセスを可能にします。
業務に活用してほしいウェブサイトのURLをブックマークとして一括配信することで、私的な目的でのウェブアクセスの心配をなくした上で業務のためのブラウザ管理を行えます。

セキュアブラウザ搭載によって、さらに強固なセキュリティーとモバイルデバイスの活用が可能なりました。

MoDeMのセキュアブラウザは業務に不必要なブラウジングを制限できます。今回のセキュアブラウザ搭載によって、より安全で便利なモバイルデバイスの活用が可能になります。セキュアブラウザについて詳しく知りたい方はぜひお気軽にお問い合わせください。

MoDeM Android 機能

The post セキュアブラウザ機能 (Android) appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

これまでのMDM MoDeMの機能を利用しながらiOS９搭載のiPhone/iPadでは下記のデバイス管理機能をさらに利用することができます。新しく追加されたiOS MDM MoDeMの主な機能を紹介いたします。

⒈ iTunesからApp のインストールを許可 ※1

AppStoreの利用を禁止しながらMoDeMでOTA配信したアプリやUSBを利用したアプリだけインストールを許可します。AppStoreの使用を禁止したまま、ホワイトアプリをインストールさせるとき、ポリシーを変更せずにアプリを配信することができます。

⒉ 管理対象Appのクラウド同期機能を許可

同じApple IDを使用するデバイスにOTA配布した管理アプリケーションデータの同期を制限します。また、管理アプリケーションに限りクラウド同期を遮断します。これにより、クラウドを通じてデータが流出されることを防げます。

⒊ アプリケーションの自動インストール制限 ※1

同じApple IDを使用する端末において、デバイス同期によるアプリの自動インストールを許可・禁止します。複数の端末で同じApple ID使用すると、メインの端末に入れたアプリがいつの間にサブ端末にもインストールされ、アップデートも可能となります。企業でアプリのバージョンアップを管理したい場合はこの機能で制限することができます。

⒋ 新しいエンタープライズApp作成者の信頼を許可

エンタープライズアプリのインストールを防ぎます。正確にはインストールはできるものの、アプリの起動を不可能にします。企業が認定したもの以外に認証されていないエンタープライズアプリをユーザーが勝手にインストールしたとしても、実際そのアプリを利用することはできなくなります。ただ、このポリシーが反映される前にすでにインストールされていたエンタープラズアプリは対象外となります。

⒌ デバイス名の変更を許可 ※1

ユーザーがiPhone/iPadのデバイス名を任意で変更することを許可、または禁止します。これは、デバイス名で端末管理をする企業において有効に利用出来る機能となります。

⒍ パスコードの変更を許可 ※1

ユーザーによるパスコード変更を許可・禁止します。iPhone/iPadをアクティベートするとき、企業管理者側で設定したパスコードをユーザーが解除したり、変更したりすることを禁止することでセキュリティに関するポリシーを徹底させることができます。

⒎ Touch ID指紋の変更を許可 ※1

指紋の登録/変更/解除を制限することができます。このポリシーが適用された端末ではTouch ID指紋に関するメーニュが非表示となります。

⒏ 機能制限の変更を許可 ※1

企業管理者がiPhone/iPadのアクティベートするとき設定した機能制限（設定＞一般 ＞機能制限）を以後ユーザーが変更できないように制限することができます。さらに、管理者は機能制限内の設定項目の遠隔で変更することができます。これによって端末ごとに解除用パスワードを設定、および変更しなければならない手間が省けます。

※1 iOS9以上の監視モード端末でご利用いただけます。

MoDeMの機能

The post MDM MoDeM – iOS９の主な機能 appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

MDM MoDeMは、Windowsタブレットに対応しており、iOSやAndroid搭載の端末を含めて一元管理できるようになりました。Windows MDMは、OMA(Open Mobile Alliance)が策定したOMA-DMに対応するもので、MoDeM Windows MDMではデバイス情報取得をはじめ、下記の機能を提供しています。

・リモートロック

・端末情報取得

・導入済みアプリ情報取得

・VPN設定

・WiFi設定

さらに今後、MoDeMのアップデートを通じてアプリケーション管理（MAM）でストアアプリの配信やEAS連動、Web ClipなどWindows MDM機能を拡大していく予定です。

MoDeMの機能

The post MDM MoDeM – Windowsタブレット対応 appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

日進月歩の技術革新は教育の世界にも変革をもたらしています。ICT教育が教育の常識を次々に覆しているなか、名古屋市を中心に先進的な教育に専念してきた名門学習塾、野田塾様では、中学1年生を対象にICT(情報通信技術)を活用した教育を目的に学習用タブレット「nPad」を導入しました。

学習用タブレットの導入と共に2000台のタブレット端末を効果的に管理できるシステムが必要ということで、2014年9月よりタブレット端末の管理用ツールとしてMDM「MoDeM」を導入することになりました。

“何しろ台数が多いので、キッティングは思った以上に大変でした。アセントネットワークスさんにもお手伝いいただき、3日間かけて2000台のキッティングが完了しました。こうしてみんなで頑張って準備した端末は中学1年生の塾生のもとへと旅立っていき、現在は子供たちの学習に欠かせないツールとなっています。” （野田塾総務部　小西様）

タブレットを活用した教育 – 野田塾様の最先端ICT教育

■ デジタル教材で変える学習効率
デジタル教材システムは、メリハリのある図形やグラグ、写真だけではなく、講師の説明を書き込んだり、重要な箇所にマーカーを引いたり、付箋をつけることもできます。

しかも東京書籍の教科書「NEW HORIZON」をデジタル化、英単語をクリックすればネイティブの正確な発音を聴けて、英語力を身につける大きなメリットになります。

■ 効果的な予習と復習サポート
野田塾のnPadはこれから受ける授業のポイントを動画でみることができます。予習によって重要なポイントが理解出来ていれば塾の授業ではより進んだハイレベルな学習ができます。

さらに問題集の問題番号をクリックすると問題の解説を動画で見られるので、講師の説明を図や式を見ながら理解することができます。

■ 通信機能による家庭との連携
メールの配信で保護者や生徒さんへのお知らせを瞬時に伝達し、塾と家庭の連携がスムーズになりました。また、通信機能を使った学習管理などにも役立ちます。

MDM「MoDeM」が選ばれた理由

1. 授業用資料の配布が可能なMDM
   学習用タブレットに英語の教科書やドリルなどの学習に役立つアプリを配布するにもMoDeMは非常に役に立ちます。MoDeMはモバイル端末の管理機能に加え、ドキュメントやアプリの配布と管理が可能です。
2. 大量の端末のキッティング作業が楽に
   スマートデバイスの初期設定とMDMを用いて端末を管理するには、キッティング作業が必要です。MoDeMはCSV一括登録という機能によりMDMのキッティング作業の手順を大幅に短縮することが可能です。
   
3. 学習以外の使用を制限
   タブレットを教育現場で活用する上での懸念点として、学習目的以外での使用があります。今回の野田塾のように対象が中学生の場合は特に不安が大きいですが、MoDeMのポリシー設定を利用しPlayストアの使用禁止のポリシーを適用することで効果的に管理できました。
4. 端末の管理
   端末にパスワードをかけたのはいいが、忘れてしまう生徒も多々いるので、パスワードのリセットができるのも便利です。またMoDeMのメッセージ機能を利用して生徒に緊急のお知らせを送ることが可能です。

“MDMを導入して終わりではなく、いろいろとアフターフォローもしてくれるのも非常に助かっています。”
– 野田塾総務部　小西様

MoDeMは、導入後も安定したサービスの提供と安心できるバックアップ体制で教育現場でのタブレット機材の活用をサポート致します。

野田塾様について

株式会社野田塾は、愛知県名古屋市を中心に愛知県内に学習塾を展開している企業。1953年（昭和28年）に創業し、現在名古屋市を中心に学習塾「野田塾」を61校舎展開しています。

所在地：愛知県津島市西柳原町3-1
設立　： 1953年
資本金：2億50万円
代表者：代表取締役社長 野田真彦
URL　 ： http://www.nodajuku.co.jp

GIGAスクール対応「MoDeM GIGAスクールパッケージ」

MDM MoDeMとiPad、キービードやペンシールなどアクセサリを含めてパッケージ化した商品を提供しております。もちろん、すでにiPadを導入されてる教育機関（学校様や塾様）でも文教用MoDeM Educationを後付けすることができます。MDM MoDeM GIGAスクールパッケージは文部科学省の標準仕様に準じています。

• 教材など学習アプリの配信：生徒や教師が使用する専用アプリをリモートで配信およびアップデートします。
• Wi-Fi設定：Wi-Fiのアクセスポイントを構成したプロファイルを遠隔で反映します。
• 紛失時の対応：パスコード設定の催促や画面ロック、リセットをリモートで行えます。

The post MDMの導入事例｜学習用タブレットの管理にMoDeMを導入-野田塾様 appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

その中で、Webコンテンツ·フィルタ機能は、これまでサードパーティーから高額で提供されていた機能を無料で使用可能にした機能の一つです。

今回は、iOS Webコンテンツ·フィルタ機能について簡単に整理してみました。

まず、アップル社の公式ドキュメントに記載されている内容（Payload）は、次のとおりです。

Web Content Filter Payload

The Web Content Filter payload allows you to whitelist and blacklist specific web URLs. It is designated by specifyingcom.apple.webcontent-filter as the PayloadType value.
(訳) 「Web Content Filter」ペイロードを使うと、ウェブページのあるURLに対する接続を、無条件で許可（ホワイトリスト）し、あるいは無条件で禁止（ブラックリスト）することができます。このペイロードは、PayloadTypeの値としてcom.apple.webcontent-filterを与えることにより指定します。

Webコンテンツ·フィルタのペイロードは、特定のURLに対してホワイトリスト、ブラックリストを指定する機能です。ちなみにWebコンテンツ·フィルタ機能は監視モードの端末でのみ設定可能です。

以下の設定画面は、MDM MoDeM> PolicyメニューのWebコンテンツ·フィルタ機能の設定画面です。

「成人コンテンツを制限」ドロップダウンメニューをクリックすると「使わない」「成人コンテンツを制限」「指定したWebサイトのみ許可」のいずれかを選択することができます。

• 使わない：コンテンツ·フィルタを使用しない。
• 成人コンテンツを制限：アップル社が成人コンテンツと判定したWebサイト(アップルサーバーに記録されているURL）へのアクセスを遮断します。
• 接続を許可するURL：入力されたURLアドレスにのみアクセスを許可 – プロファイル（ポリシー）の設定時に端末のブラウザのブックマークに入る。
• 接続を制限するURL：入力したURLにはアクセスできません。

本機能は、例えば、外部へのアクセスを禁止しようとするイントラネットな環境で活用することができ、取引先のWebサイトなどの必要なWebサイトのURLをあらかじめブックマークして配布することで外部へのアクセスを制限することができる便利な機能です。

The post iOS MDM Webコンテンツ·フィルタとは appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

1. Hand-Off

まず目立つのがHand-Off機能です。これはMacとiPhoneまたはiPadの連続性を強化した機能とも言えると思います。つまり、iOSデバイスで作業途中のメールやSafari、メッセージなどをMacで続きの部分から再開できる機能です。

動画はご参考ください。

適用対象のMacは、OS X Yosemiteでペアリングは不要。WiFiやBluetooth通信で利用できます。Apple PMサーバ3.2.1 Betaにハンズオフ機能制御があるので、近日にMDM MoDeMのポリシーでもHand-On/Offの設定および適用が可能になります。

2. Managed Books and PDF’s in the Enterprise

管理者が eBook、PDFを iBooksアプリへ転送することができる機能です。転送されたファイルはユーザーによってノートやハイライトを貼付けることを禁止したり、デバイスのバックアップの際にファイルのバックアップを除外したりすることができます。

また、iOS8のiCloud Driveとの連携により、有料のエンタープライズドライブともSyncします。2014年10月1日現在は、これに関連してデベロッパー向けに公開されているドキュメントはまだアップされていません。

3. Managed Domains

Managed Domainは管理者が特定したドメイン以外ではPDFなどのコンテンツのダウンロードができない機能です。この設定をOnにすると、ユーザーはSafariで指定されたドメインのなかでコンテンツをダウンロードすることができます。

特に、この機能はイントラネットを利用中のお客様にとっては魅力的だと思います。また、アプリの代わりにWebクリップを使うお客様にも活用度が上がるでしょう。

今のところ、Payloadまで公開されていますので、間もなくMDM MoDeMでもお試しできます。

4. S/MiME

Exchange/Email設定項目に追加されました。ONに設定すると該当アカウントで送/受信されるメールを暗号化（オプション）するとこができます。

5.AlwaysOn VPN

VPN TypeにAlways On 設定が加わりました。これでユーザーはVPNに接続するたびに設定する手間が省けます。

その他 Apple Server3.2.1 Beta に追加された項目

Allow managed apps to store data in iCloud
Allow automatic update to certificate trust settings
Allow modifying cellular data app settings (supervised only)
Allow pairing with non-Configurator hosts (supervised only)
Allow Internet result in Spotlight
Require passcode on first Airplay pairing
Unmarked Email Domain
Filter Type Plug-in

The post iOS8のMDMに関する主要機能 appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

MoDeM業務支援機能の拡充

株式会社アセントネットワークス(所在地：東京都千代田区)は、モバイル端末の管理や、モバイル環境での業務を支援する機能を統合したオールインワンMDM(モバイルデバイス管理)サービス「MoDeM(モデム)」の最新バージョンとなるVer2.6を7月29日より提供開始します。

今回のバージョンアップでは、端末の使用者(ユーザ)情報やデバイス状態をモニタリングしながら、より業務に活用しやすいように「業務支援機能」を強化しました。さらに、アップル社の「Volume Purchase Program(以下、VPP)*1」の管理・配布に対応し、VPPアカウントで購入したアプリの配布およびライセンス管理が可能となりました。

■ 業務支援機能の拡充

チーム毎に業務支援担当を管理者に設定することで、効率よくグループを管理および支援することができます。さらに、チーム全員の現在位置をリアルタイムで確認するのはもちろん、社員と顧客社を地図上に表示して顧客社からもっとも近い人を割り出すことができます。

• チーム員の現在地と顧客社の位置確認
• 緊急指示やショートメッセージの送信
• 大容量の資料をデバイスにダイレクト転送
• アプリケーションのOTA配布 など

■ VPPの管理・配布に対応

アップル社が提供するVPPの管理・配布に対応することで、法人・教育機関向けのアプリ管理機能が強化されました。この機能を使えば、無料／有料のiOSアプリを企業や学校側でまとめて購入し、従業員や学生にアプリの配布を遠隔で行うことが可能になります。また配布したアプリのライセンスは、回収して別の従業員に新たに割り当てることもできます。

*1：アップル社が企業および教育向けに提供するプログラムです。アップル社が提供する、App Storeで提供中のアプリを一括購入できるプログラムです。

オールインワンMDMサービス「MoDeM」の主な特徴

オールインワンMDMサービス「MoDeM」は、モバイル端末の管理・セキュリティ機能に加え、ビジネスの現場で業務をサポートするための機能を利用できるMDMサービスです。

■ MAM, MCM機能
モバイル端末の管理(iPhoneやAndroid対応)はもちろんのこと、iOS、Android用の商用アプリの配布と管理が可能です。また、WordやPowerPoint、Excel、PDFなどのドキュメントファイルや写真、動画などもモバイルデバイスで簡単に配信することが可能です。

■ MDMプロファイル削除防止機能
既存のMDMサービスの多くは、MDMプロファイルの削除や、クライアントアプリの削除によって、端末をMDMの管理が届かない状態にできてしまいますが、MoDeMでは、独自の技術でMDMプロファイルの完全削除、クライアントアプリの削除を防止します。

■ 5台まで無料で利用が可能なスマートプラン
会社毎に5台まで無料で利用が可能なスマートプランを提供します。少数端末のみを利用する中小企業や、検討前に十分なテストを行いたい場合のために、MoDeMでは充実した機能を無料で利用できます。

■ 共有アドレス帳
業務で頻繁に利用する電話番号などの企業や部署のアドレス帳データを、管理者がWebから各モバイル端末のアドレス帳へ一括共有し、登録することができます。

■ 位置追跡
モバイル端末の位置情報を地図に表示し、モバイル端末の移動経路のログを確認できますので、紛失時の端末位置の確認から、営業担当者の現在位置と移動経路の把握をひと目で確認できます。

サービスプランと料金

• スマートプラン：初期費用無料、月額料金無料で5台まで管理可能
• ベーシックプラン：セキュリティ機能に特化、年間19,800円で100台まで
• エンタープライズプラン：初期費用20,000円、月額料金1台300円(端末数制限なし)

サービスプランと料金、機能の詳細については、下記URLよりご確認いただけます。
( //www.ascentnet.co.jp/mdm-modem/mdm価格/ )

株式会社アセントネットワークスについて

株式会社アセントネットワークスは、2006年1月に設立。利便性の高い企業向けのモバイルソリューションの発展に貢献していくテクノロジー・ベンチャーとして、インターネットテクノロジーを活用して企業や人々をモバイルでつなぐ技術の研究に努めています。現在は国内のみならず海外にも拠点を持ち、「モバイルアプリケーション」と「MDM」に特化し、開発研究を行っています。

The post アセントネットワークス、MDMサービス「MoDeM(モデム)」に業務支援機能を強化した最新バージョンをリリース appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.

VPPとは、法人・教育機関がアプリケーションの購入・配布するためのAppleが提供するビジセス向けのプログラムです。VPPは企業や学校でのMACやiOSのデバイス利用が増える中で、業務上で必要なアプリケーションを利用する機会も増したことで、アプリの導入をより効率化する目的で提供されたプログラムです。

VPPでは、App Storeのアプリを一括で購入し、ユーザーのデバイスに配布することによって企業や学校のユーザーが業務上で利用するアプリを簡単に利用することができます。

VPPで購入してユーザーへと配布したアプリは、ユーザーが退職したり必要としなくなった場合に、所有権を一旦回収して別のユーザーが再利用できるように設定することでそのアプリケーションの所有者を簡単に移し替えることができます。

VPPを利用することで、一度ユーザーに配布した有料のアプリなどを再購入する必要もなく、無駄な費用や作業を軽減することができるようになります。

VPPアプリの配布手順

MoDeMのVolume Purchase Program(以下、VPP)の管理配布機能を使うことで、企業内でまとめて購入したiOSのアプリを従業員や生徒にライセンスを与え、配布することが可能です。また、配布したアプリ(ライセンス)は、従業員が退職した際等に回収し、別の従業員に新たに割り当てることもできます。ここでは、MoDeMの管理者を介してVPPアプリを配布するまでの操作を簡単にご紹介します。

まず、VPPのアプリ配布を利用するには以下の必要条件があります。

• VPPアカウントの取得
• VPPの管理配布にはiOS7以上のiPhone・iPadが必要です。
• 各端末の持ち主(ユーザー)は、配布されるVPPアプリのライセンスを取得(受信)するために、各個人のApple IDを持っている必要があります。このApple IDで、その後iOSデバイス上でサインインする必要があります。

1. VPPアカウントの取得

VPPを利用するためには、まず、Apple Deployment Programsのアカウントを作る必要があります。このアカウントをVPPに登録して専用のApple IDを作成します。このApple IDでVPPストア（VPP専用のWebサイト）にログインすると、あらゆるビジネスツールを購入することができます。

VPPアカウントの取得に必要なもの
1. メールアドレスの準備。VPPアカウント用の専用Apple IDになりますので、別途メールが必要です。
2. D-U-N-Sナンバーが必要です。

2. MoDeM管理画面にVPPアカウントを追加

VPP(Volume Purchase Program)アカウントをMDMとリンクするためにトークンを登録します。
VPPウェブサイト(https://vpp.itunes.apple.com/)へ移動、サインインをクリックしてログイン画面に移動し、VPPアカウントでログインします。

アカウントボタンをクリックし、「アカウント概要」画面に移動し、「トークンをダウンロード」をクリックします。

MoDeMの管理画面に移動し、左のメインメニューから「VPPアプリ」メニューを選択、VPPサービストークンのアップロードにトークンファイル（拡張子.vpptoken）をアップロード

注意 : 一度MDMに登録したVPPアカウントを別のアカウントに変更または取り消すことはできません。

3. VPPアプリの購入

VPPウェブサイト(https://vpp.itunes.apple.com/)へ移動しサインインし、Search欄からアプリ名を検索し、必要なアプリを選択します。

購入するライセンス数(数量)を入力。「注文を確認」ボタンをクリックし、決済を行います。

注意 : 購入したアプリがMoDeM管理画面のVPPアプリのリストに反映され、ライセンスが利用できるようになるまで10分以上時間が掛かります。しばらくお待ちください。

4. VPPユーザー管理

VPPライセンスを配布するためには、MoDeM管理画面のVPPユーザー管理画面で、対象ユーザーをVPPユーザーにします。

VPPユーザーに追加すると、MoDeMからVPPアプリを受け取るようユーザーを招待するメールが送信されます。ユーザーは招待を承諾するため、メールのリンクをクリックし、個人のApple IDを使ってデバイスにサインインします。ユーザーが承認を行うと認証待ちから認証完了リストに移動します。

5. MoDeMからのVPP招待を受け入れるためのユーザーの操作

VPPユーザーに追加すると、MoDeMシステムから自動メール(no-reply@modem.jp)が届きます。VPPに参加するためにメールのリンクをクリックしてください。ユーザーご自身のAppleIDアカウントにアクセスを許可するためにAppStoreにサインインし、AppleのVPP利用規約に同意してください。

注意 : ユーザーのApple ID情報がMoDeMサーバーや管理者側に通知されることはありません。

6. VPPアプリの配布

MoDeM管理画面のVPPアプリメニューをクリックすると、VPPライセンスで購入したアプリが表示されます。配布するアプリをクリックし、右上のアプリ配布ボタンをクリック、VPP認証済みユーザーにアプリを配布します。

配布先のユーザーの端末には場合により、端末認証のアラート[Appとブックの割り当てを許可しますか?]が表示されます。その場合には”続ける”を選択してください。

MoDeMからユーザーの端末に割り当てられたアプリをインストールするようメッセージが通知されます。[Appのインストール]が表示され、インストールが開始されます。 (端末の設定で自動ダウンロードを許可しているとアラートは表示されず、そのまま自動ダウンロードが開始されます。)

また、インストールを拒否してしまった場合、ユーザーはiOSデバイスのApp Storeから直接ダウンロードすることもできます。

MoDeM管理画面のVPPアプリのアプリの詳細画面で「配布されたユーザー確認」をクリックすると配布済みユーザーとライセンス数を確認できます。

注意 : VPPライセンスはユーザー単位でカウントします。１ユーザーが２端末以上を所持していてもApple ID基準で配布されますので、ライセンスは１となります。

7. ライセンスの回収

割り当てたアプリをユーザーから取り上げる場合、ライセンスを回収し、別のユーザーに割り当て直すことができます。

MoDeM管理画面のVPPアプリのアプリの詳細画面で「配布されたユーザー確認」をクリックし、配布済みユーザーからライセンスを回収するユーザーをチェックし、選択して回収をクリックします。

注意 : アプリを無効にしてもユーザーは30日間の猶予期間は引き続きアプリを使用して、データを保存できます。また、MoDeMから端末を削除することで、配布したVPPアプリを直ちに削除することができます。

アップル社のVPP関連情報を参考にしてください。

The post VPPとは？法人・教育機関向けアプリ配信プログラム appeared first on MDM「モバイルデバイス管理」MoDeM、継続利用率95%のMDM製品.