管理者組織限定アクセス

項目対象	システム管理者	部門管理者	オペレーター
管理組織の情報のみの限定アクセス	—	◯	◯

Users/Org

項目対象	システム管理者	部門管理者	オペレーター
ユーザーの作成	◯	—	—
ユーザーの変更	◯	◯	—
ユーザーの削除	◯	◯	—
CLOMO アカウントの編集	◯	◯	—
管理権限の編集	◯	◯	—
CLOMO アプリケーションの編集	◯	◯	—
サービスアカウントの編集	◯	◯	—
タグの編集	◯	◯	◯

ユーザーへのコマンド実行

項目対象	システム管理者	部門管理者	オペレーター
ユーザーへのコマンド実行	◯	◯	◯
web アクセス申請通知※1	◯	◯	—
証明書申請通知※1	◯	◯	—
VPP アカウントの登録	◯	◯	—
VPP への招待	◯	◯	—
VPP アカウントの状態取得	◯	◯	—
VPP アカウントの削除	◯	◯	—
VPP アプリケーションライセンスの付与	◯	◯	—
VPP アプリケーションライセンスの剥奪	◯	◯	—

^※1 現在使用できないコマンドです。

項目対象	システム管理者	部門管理者	オペレーター
ユーザーのエクスポート	◯	◯	—
ユーザーのインポート	◯	◯	—
組織の作成と変更	◯	◯	◯
組織の削除	◯	◯	—
組織の移動	◯	◯	—
組織のエクスポート	◯	◯	—
組織のインポート	◯	◯	—
ユーザーの組織移動	◯	◯	—
カスタムユーザー属性の追加・編集・削除	◯	◯	—
各ユーザーのカスタムユーザー属性の閲覧・編集	◯	◯	—

Devices

項目対象	システム管理者	部門管理者	オペレーター
デバイスの編集	◯	◯	◯
デバイスの削除	◯	◯	◯
デバイス情報のインポート	◯	◯	◯
デバイス情報のエクスポート	◯	◯	◯
タグの編集	◯	◯	◯
組織デフォルトプロファイルの設定	◯	◯	—
組織自動適用ポリシーの設定	◯	◯	—
組織自動インストールアプリケーションの設定	◯	◯	—
組織ワーク・スマート構成の設定	◯	◯	—

デバイスへのコマンド実行

デバイス情報取得

項目対象	システム管理者	部門管理者	オペレーター	iOS	Android	Windows	macOS
デバイスへのコマンド実行	◯	◯	◯	◯	◯	◯	◯
デバイス情報取得	◯	◯	◯	◯	◯	◯	◯
すべてのデバイス情報を取得	◯	◯	◯	◯	◯	◯	◯
デバイス基本情報を取得	◯	◯	◯	◯	◯	◯	◯
OS アップデート情報を取得	◯	◯	—	◯	—	—	—
最近ログインしたユーザーを取得	◯	◯	—	◯	—	—	—
インストール済アプリケーション情報を取得	◯	◯	◯	◯	◯	△	◯
構成プロファイル情報の取得	◯	◯	◯	◯	—	—	◯
設定プロファイル情報の取得	◯	◯	◯	—	◯	◯	—
位置情報の取得	◯	◯	◯	◯※	◯	◯	◯
電子証明書情報の取得	◯	◯	—	◯	—	—	—
プロビジョニングプロファイル情報の取得	◯	◯	◯	◯	—	—	—

^※ CLOMO MDM Agent アプリをインストールし、セットアップを完了している必要があります。（紛失モード設定時を除く。）位置情報取得の条件についてはこちらをご参照ください。

プロファイル設定

項目対象	システム管理者	部門管理者	オペレーター	iOS	Android	Windows	macOS
プロファイル設定	◯	◯	—	—	—	—	—
ADE プロファイルの割り当て・解除	◯	◯	—	◯	—	—	—
構成プロファイルのインストール	◯	◯	—	◯	—	—	◯
構成プロファイルの削除	◯	◯	—	◯	—	—	◯
アプリ管理設定プロファイルのインストール	◯	◯	—	◯	—	—	—
アプリ管理設定プロファイルの削除	◯	◯	—	◯	—	—	—
教育構成プロファイルのインストール	◯	◯	—	◯	—	—	—
教育構成プロファイルの削除	◯	◯	—	◯	—	—	—
管理プロファイルのインストール	◯	◯	—	—	◯	—	—
管理プロファイルの削除	◯	◯	—	—	◯	—	—
設定プロファイルのインストール	◯	◯	—	—	◯	◯	—
設定プロファイルの削除	◯	◯	—	—	◯	◯	—
アプリ制限プロファイルのインストール	◯	◯	—	—	◯	—	—
アプリ制限プロファイルの削除	◯	◯	—	—	◯	—	—
証明書プロファイルのインストール	◯	◯	—	—	◯	—	—
証明書プロファイルの削除	◯	◯	—	—	◯	—	—
専用端末プロファイルのインストール	◯	◯	—	—	◯	—	—
専用端末プロファイルの削除	◯	◯	—	—	◯	—	—
ロックタスクプロファイルのインストール	◯	◯	—	—	◯	—	—
ロックタスクプロファイルの削除	◯	◯	—	—	◯	—	—
サービス接続設定プロファイルのインストール	◯	◯	—	—	◯	—	—
サービス接続設定プロファイルの削除	◯	◯	—	—	◯	—	—
VPN 設定プロファイルのインストール	◯	◯	—	—	◯	—	—
VPN 設定プロファイルの削除	◯	◯	—	—	◯	—	—
プロビジョニングプロファイルのインストール	◯	◯	—	◯	—	—	—
プロビジョニングプロファイルの削除	◯	◯	—	◯	—	—	—
アプリ設定プロファイルのインストール	◯	◯	—	—	◯	—	—
アプリ設定プロファイルの削除	◯	◯	—	—	◯	—	—
DeviceOwner 設定プロファイルのインストール	◯	◯	—	—	◯	—	—
DeviceOwner 設定プロファイルの削除	◯	◯	—	—	◯	—	—
アプリ権限設定プロファイルのインストール	◯	◯	—	—	◯	—	—
アプリ権限設定プロファイルの削除	◯	◯	—	—	◯	—	—
Android Enterprise 初期設定の割り当て・解除	◯	◯	—	—	◯	—	—
ジオフェンス設定プロファイルのインストール	◯	◯	—	—	◯	—	—
ジオフェンス設定プロファイルの削除	◯	◯	—	—	◯	—	—

ポリシー

項目対象	システム管理者	部門管理者	オペレーター	iOS	Android	Windows	macOS
アプリ構成ポリシー（Android）の適用	◯	◯	—	—	◯	—	—

電子証明書の操作

項目対象	システム管理者	部門管理者	オペレーター	iOS	Android	Windows	macOS
電子証明書の操作	◯	◯	—	—	—	—	—
電子証明書を発行	◯	◯	—	◯	◯	◯	—
電子証明書を失効	◯	◯	—	◯	◯	◯	—
Cisco AnyConnect アプリ用電子証明書の発行	◯	◯	—	—	◯	—	—
Cisco AnyConnect アプリ用電子証明書の失効	◯	◯	—	—	◯	—	—

管理操作

項目対象	システム管理者	部門管理者	オペレーター	iOS	Android	Windows	macOS
管理操作	◯	◯	—	◯	◯	◯	—
強制ログアウト※1	◯	◯	—	◯	—	—	—
デバイスのロック	◯	◯	◯	◯	◯	◯	◯
PIN もしくはパスワードの上書き	◯	◯	—	—	—	△	—
パスコードの解除	◯	◯	—	◯	◯	—	—
ローカルロックを解除	◯	◯	—	—	◯	—	—
紛失モードの設定	◯	◯	—	◯	◯	—	—
紛失モード設定の解除	◯	◯	—	◯	◯	—	—
紛失デバイスの位置情報取得	◯	◯	—	◯	◯	—	—
サウンドを再生（紛失モードのみ）	◯	◯	—	◯	—	—	—
OS をアップデート	◯	◯	—	◯	—	—	—
デバイスの再起動※2	◯	◯	—	◯	◯	—	—
デバイスの初期化	◯	◯	—	◯	◯	◯	◯
使用する SIM カードを指定	◯	◯	—	—	◯	—	—
メッセージの通知	◯	◯	◯	—	◯	—	—
発着信履歴情報の取得	◯	◯	◯	—	◯	—	—
ローミング設定の変更	◯	◯	—	◯	—	—	—
SD カードデータの消去	◯	◯	—	—	◯	—	—
デバイスのシャットダウン	◯	◯	—	—	—	◯	—

^※1 Apple School Manager をご契約済みの Shared iPad のみ利用できます。
^※2 iOS 10.3以上で監視対象モード、Fully Managed Device / COMP / Dedicated device モードかつ、Android 7.0以上のデバイスで利用できます。

iOS 拡張コマンド

項目対象	システム管理者	部門管理者	オペレーター
iOS 拡張コマンド	◯	◯	—
メッセージの通知	◯	◯	—
位置情報の取得	◯	◯	◯
MDM Agent for iOS 設定プロファイルのインストール	◯	◯	—
MDM Agent for iOS 設定プロファイルのアンインストール	◯	◯	—
MDM Agent for iOS 設定プロファイル情報の取得	◯	◯	—

ワーク・スマートコマンド

項目対象	システム管理者	部門管理者	オペレーター
ワーク・スマート制限状態を更新	◯	◯	—

アプリケーションの管理

項目対象	システム管理者	部門管理者	オペレーター	iOS	Android	Windows	macOS
アプリケーションの管理	◯	◯	—	◯	—	—	—
アプリケーションのインストール	◯	◯	—	◯	◯	—	—
アプリケーションの削除	◯	◯	—	◯	◯	—	—
VPP への参加招待の通知	◯	◯	—	◯	—	—	—
VPP ライセンスの付与※	◯	◯	—	◯	—	—	—
VPP ライセンスの剥奪※	◯	◯	—	◯	—	—	—
アプリケーション管理状態への変更を通知※	◯	◯	—	◯	—	—	—

^※ iOS 9以上で利用できます。

Applications

項目対象	システム管理者	部門管理者	オペレーター
Add Enterprise Application の追加	◯	◯	—
Add Enterprise Application の編集	◯	◯	◯
Add Enterprise Application の削除	◯	◯	—
Add MarketPlace Application の追加※	◯	△	—
Add MarketPlace Application の編集※	◯	△	◯
Add MarketPlace Application の削除※	◯	△	—
Managed Android Private Apps の追加	◯	—	—
Managed Android Private Apps の削除	◯	—	—
アプリケーション情報のエクスポート	◯	◯	—
公開組織の編集	◯	—	◯

※Android Enterprise デバイスの場合は操作できません。

Reports

項目対象	システム管理者	部門管理者	オペレーター
ログのエクスポート	◯	◯	◯

Settings

全般

項目対象	システム管理者	部門管理者	オペレーター
基本情報	◯	—	—
CLOMO アカウント設定	◯	—	—
カスタムユーザー情報設定	◯	—	—

ジオサイト設定

項目対象	システム管理者	部門管理者	オペレーター
ジオサイト設定	◯	—	—
スケジュール設定	◯	—	—
カスタム管理権限スキーム設定	◯	—	—

サービス構成設定

項目対象	システム管理者	部門管理者	オペレーター
サービス構成設定	◯	◯	—

Mobile Device Management

項目対象	システム管理者	部門管理者	オペレーター
サービス設定	◯	—	—
基本設定	◯	◯	—
プロファイルの新規作成・編集	◯	◯	—
ポリシー編集	◯	◯	—
全社自動適用ポリシーの設定	◯	◯	—
全社自動インストールアプリケーションの設定	◯	◯	—
Automated Device Enrollment / Apple School Manager 設定	◯	◯	—
Managed Google Play ページ設定	◯	◯	—

ワーク・スマート

項目対象	システム管理者	部門管理者	オペレーター
サービス設定	◯	◯	—
ワーク・スマート構成	◯	◯	—

CLOMO MOBILE APP PORTAL

項目対象	システム管理者	部門管理者	オペレーター
サービス設定	◯	◯	—

独自証明書

項目対象	システム管理者	部門管理者	オペレーター
サービス設定	◯	—	—

Support

項目対象	システム管理者	部門管理者	オペレーター
サポートへの問い合わせ※	◯	—	—

^※ サポートオプションが有効なシステム管理者のみ。