4.1.1.5. MDM Agent for iOS のセットアップ

iOS で位置情報の取得や JailBreak を防止するためには、デバイスを CLOMO 管理下に登録した後で「MDM Agent for iOS」のインストールが必要です。MDM Agent for iOS をインストールすることで、管理者がコマンドでデバイスの位置情報を取得したり、定期的に位置情報を取得することも可能になります。

また、業務時間外のデバイス利用を抑制することができる「ワーク・スマート」も、MDM Agent for iOS をインストールすることで利用可能になります。

MDM Agent for iOS は以下のいずれかの方法でインストールできます。
・VPPアプリケーションとして配布（推奨）
・App Store 経由でインストール（Apple Account が必要）
・ビルドしたアプリケーションを使って MOBILE APP PORTAL 経由でインストール

「MDM Agent for iOS の認証をスキップさせる設定」で作成したアプリ管理設定プロファイルをあらかじめ自動適用プロファイルに設定している場合、MDM Agent for iOS の初回起動時に入力が必要な「ドメイン」、「パスコード」、「シリアル番号」の入力をスキップすることができます。アプリを起動し「はじめる」>「次へ」>「完了」の順にタップするだけで簡単に認証設定がおこなえます。

※アプリ管理設定プロファイルの作成手順についてはこちらをご参照ください。

※認証をスキップするには、MDM Agent for iOS を MDM で管理されたアプリとして配布する必要があります。MDM で管理されたアプリへの変更方法は「管理状態を変更する」をご参照ください。

MDM Agent for iOS セットアップ

手順1:アプリケーションをインストールする

・VPP アプリケーションとして配布する場合

VPP アプリ配布手順についてはこちらをご確認ください。
VPP アプリケーションとしてインストール済みの場合は、次の「手順2」から操作を進めてください。

・Apple Accountでサインインし、App Store 経由でインストールする場合

1. iOS デバイスの「App Store」アイコンを選択します。

2. 検索欄より「CLOMO MDM Agent for iOS」を検索します。事前に管理者より、利用者に対してアプリケーション名を通知してください。検索欄に「clomo」と入力すると、候補一覧に表示されます。

3. 検索結果から、「CLOMO MDM Agent」を選択します。

4. 選択すると、アプリケーションの詳細情報が表示されます。
　「入手」→「インストール」の部分を選択すると、インストールが開始されます。

5. App Store にて前回のサインインから時間が経過していた場合、または未サインイン状態であった場合には、 Apple Account 、およびパスワードの入力を求められます。

6. インストールが完了すると、ホーム画面に「CLOMO MDM Agent for iOS」のアイコンが出現します。

手順2:シリアル番号を取得する

1. シリアル番号を登録する場合は、デバイスの設定画面より操作をおこないます。
　デバイスの「設定」アイコンを選択します。

2. 設定画面から、「一般」→「情報」と進み、「シリアル番号」の周辺を長押しし、「コピー」を選択してデバイスの内部的に保存します。

手順3:MDM Agent for iOS をセットアップする

1. インストールした CLOMO MDM Agent for iOS を起動し、「許可」を選択します。

※ 通知の許可は任意ですが、「許可」にすると、例えば管理者がデバイスにメッセージを送信した場合に、デバイスにプッシュ通知が届きます。

2.「アプリの使用中は許可」を選択します。

※ 位置情報の許可は任意ですが、CLOMO MDM でデバイスの位置情報を取得する予定がある場合は「アプリの使用中は許可」を選択してください。

3.「"常に許可" に変更」を選択します。

※ 位置情報の許可は任意ですが、CLOMO MDM でデバイスの位置情報を取得する予定がある場合は「"常に許可" に変更」を選択してください。

4.「同意する」を選択します。

5. 「はじめる」を選択します。

6. 「貼り付け」を選択します。

シリアル番号の入力をスキップした場合、CLOMO MDM Agent for iOS のコマンド、位置情報の取得、Jailbreak の検知がおこなえませんので、必ず入力してください。スキップしても、後ほど情報画面から入力することができます。

7.「ペーストを許可」を選択します。

8.「次へ」を選択します。

9. ドメインとパスワードを入力します。確認方法はMDM Agent for iOS の初期設定をご参照ください。

10.「次へ」を選択します。

「ドメインまたはパスワードが間違っています。」と表示される場合は、入力内容が異なります。
ドメインとパスワードの確認方法は「MDM Agent for iOS の初期設定」をご参照ください。

11. 「完了」を選択します。

12. ホーム画面が表示されたら、セットアップ完了です。

ポータル（MOBILE APP PORTAL）からのセットアップ

CLOMO MDM Agent for iOS から「ポータル」を経由して、アプリケーションのインストールができます。

※ インストール可能なアプリケーションは、CLOMO PANEL に登録されているアプリケーションのみが対象となります。

CLOMO PANEL へのアプリケーションの登録方法については、「アプリケーションを登録」をご参照ください。

MDM で管理されたアプリについて

「ポータル」経由でインストールするアプリケーションは、MDM で管理されたアプリとして管理することができます。MDM で管理されたアプリとして管理される場合は以下の設定に準拠します。

	MDM で管理されたアプリとしてインストール	デバイスが特定できない場合には App Store へ遷移 / デバイスが特定できない場合には直接ダウンロード	App Store へ遷移 / 直接ダウンロード
Enterprise Application	MDM で管理されたアプリ	MDM で管理されたアプリ	MDM で管理されていないアプリ
App Store 有料アプリ	不可	不可	MDM で管理されていないアプリ
App Store 無料アプリ	MDM で管理されたアプリ	MDM で管理されたアプリ	MDM で管理されていないアプリ

※ 同一アプリであっても、MDM で管理されていないアプリをMDM で管理されたアプリで上書き、また、MDM で管理されたアプリをMDM で管理されていないアプリで上書きすることは iOS の仕様上実施できません。このような場合、既にインストールされているアプリケーションを一度削除した後、再度インストールしてください。

MDM Agent for iOS 画面構成

インストールした CLOMO MDM Agent for iOS のアイコンを選択し、アプリケーションを起動すると以下の画面が表示されます。CLOMO MDM Agent for iOS はその特性上、デバイス側で操作をするアプリケーションではありませんが、位置情報の取得をおこなうため、アプリを起動させた後に、バックグラウンドにて常時起動させておく必要があります。

番号	項目名	説明
1	基本情報	アプリケーションをインストールしているデバイスの情報を表示します。
2	メッセージ	受信したメッセージの一覧を表示します。メッセージ内容をタップするとメッセージの詳細を確認することができます。右上に表示される削除ボタンを押すことで、メッセージを削除することができます。
3	画面切り替え	現時点で表示している画面アイコンを活性表示します。選択することで各管理画面への切り替えをおこないます。

番号	項目名	説明
4	ポータル	ポータルサイトの画面を表示します。ここで表示されるポータル画面は、インストールした CLOMO MDM Agent for iOS 設定に準じます。 ※ MOBILE APP PORTAL オプションをご利用で、ポータルサイトの設定を「しない」にした場合は、MOBILE APP PORTAL ログイン画面が表示されます。

※ 位置情報の取得には各種条件があります。「位置情報取得時の iOS デバイス設定」にて確認してください。

番号	項目名	説明
5	位置情報	現在の位置情報を表示します。右上の「＋」を選択すると、場所画面に移動します。

番号	項目名	説明
6	デバイス情報	アプリケーションをインストールしているデバイスの情報を表示します。^※1
7	アプリケーション情報	インストールしている CLOMO MDM Agent for iOS の情報を表示します。
8	使用者ノート	管理者へメッセージや情報を送ることができます。
9	ログ	CLOMO MDM Agent for iOS のログを表示します。