サービス接続設定プロファイル作成・編集・削除

本ページの利用シーン（iOS）
・サービス接続設定プロファイルの作成・編集・削除方法を確認したい方

サービス接続設定プロファイルは、デバイスで使用する Wi-Fi や VPN、Microsoft Exchange、Google アカウントを指定したい場合に利用するプロファイルです。
設定を登録し、デバイスにインストールすることで、デバイスが設定したサービス構成に自動的に接続します。

※ 自動適用・複数適用が可能です。

利用例は、以下をご参照ください。

はじめに
サービス構成設定を作成する
サービス構成設定を編集する
サービス構成設定を削除する
サービス接続設定プロファイルを作成する
サービス接続設定プロファイルを編集する
サービス接続設定プロファイルを削除する

はじめに

本プロファイルを利用するには、「サービス構成設定」と「サービス接続設定プロファイル」の両方を作成する必要があります。
流れとしては、まずサービス構成設定を作成し、それらをサービス接続設定プロファイルに組み込んでデバイスに配布します。

・サービス構成設定：Wi-Fi や VPN など、1つの設定につき1件ずつ作成する設定です。
・サービス接続設定プロファイル：1つまたは複数のサービス構成設定をまとめて登録し、デバイスへ配布するためのプロファイルです。

サービス構成設定を作成する

「サービス構成設定」の作成手順は、以下のとおりです。

1. CLOMO PANEL にログイン後、[ Settings ] をクリックします。

2. 作成したいサービス構成設定をクリックします。

3.［新規〇〇構成設定を作成する］をクリックします。

4. 各種設定を入力します。項目の詳細は以下をご確認ください。

Wi-Fi

項目名	説明
サービス構成設定名	作成するサービス構成設定の名前を設定します。設定は必須です。
種別	「iOS」を設定します。
SSID	接続するワイヤレスネットワークの識別子を入力します。設定は必須です。
非公開ネットワーク	対象ネットワークが公開されていないもの、またはブロードキャスト（Wi-Fi）でない場合はチェックを付けます。
自動接続	設定したネットワークに自動接続する場合はチェックを付けます。
キャプティブネットワーク検出を無効にする	キャプティブ・ネットワーク・アシスタントを表示しない場合はチェックを付けます。
関連付けを回避するためのMACランダム化を無効にする	チェックをつけると、関連付いている Wi-Fi ネットワークの MAC アドレスのランダム化を無効にします。 ※ デバイス本体の Wi-Fi の「プライベート Wi-Fi アドレス」は「オフ」となり、それ以外の選択ができなくなります。なお、プロファイル適用前は、「プライベート Wi-Fi アドレス」は「オフ」「固定」「ローテーション」から選択できます。
プロキシ設定	ネットワークで使用されるプロキシを設定します。プロキシ自動設定ファイル（PAC ファイル）の URL を入力します。「サービス構成設定から選択」の場合はサービス構成設定を選択してください。
プロキシサーバーのURL	プロキシ設定を「自動」にした場合に表示されます。プロキシ設定を取得するために使用する URL を入力します。
PAC が到達不能の場合に直接接続を許可	プロキシ設定を「自動」にした場合に表示されます。 PAC が到達できない場合に、プロキシを無視して直接接続が行われます。
サービス構成設定	プロキシ設定を「サービス構成設定から選択」にした場合に表示されます。作成したサービス構成設定をプルダウンから選択できます。
セキュリティの種類	接続時に使用するワイヤレスネットワーク暗号化の種類を設定します。選択したセキュリティの種類によってはパスワード入力が必要です。
パスワード	セキュリティの種類を「WEP」「WPA/WPA2 パーソナル」「WPA2/WPA3 パーソナル」「WPA3 パーソナル」「パーソナル（任意、WPA3 のみを除く）」にした場合に表示されます。ネットワークのパスワードを入力します。
利用するユーザーアカウント	セキュリティの種類を「ダイナミック WEP」「WPA/WPA2 エンタープライズ」「WPA2/WPA3 エンタープライズ」「WPA3 エンタープライズ（iOS 13 以降）」「エンタープライズ（任意）」にした場合に表示されます。指定しない：ユーザー名とパスワードは、ユーザーが手動で入力します。サービスアカウントを利用：サービスアカウントを利用してユーザー名とパスワードを配布します。詳細は【PANEL】Users/Org 画面で「サービスアカウント」を設定したいをご参照ください。固定：サービス接続設定プロファイル上でユーザー名とパスワードを指定します。
ユーザー名	利用するユーザーアカウントを「固定」にした場合に表示されます。Wi-Fi の認証に使用するユーザーアカウントを入力します。
パスワード	利用するユーザーアカウントを「固定」にした場合に表示されます。Wi-Fi の認証に使用するユーザーアカウントのパスワードを入力します。
受け入れた EAP の種類	セキュリティの種類を「ダイナミック WEP」「WPA/WPA2 エンタープライズ」「WPA2/WPA3 エンタープライズ」「WPA3 エンタープライズ（iOS 13 以降）」「エンタープライズ（任意）」にした場合に表示されます。利用可能な EAP にチェックを入れます。
信頼できる証明書	セキュリティの種類を「ダイナミック WEP」「WPA/WPA2 エンタープライズ」「WPA2/WPA3 エンタープライズ」「WPA3 エンタープライズ（iOS 13 以降）」「エンタープライズ（任意）」にした場合に表示されます。Wi-Fi 認証に利用する証明書を指定します。
信頼できるサーバ証明書の名前	セキュリティの種類を「ダイナミック WEP」「WPA/WPA2 エンタープライズ」「WPA2/WPA3 エンタープライズ」「WPA3 エンタープライズ（iOS 13 以降）」「エンタープライズ（任意）」にした場合に表示されます。認証サーバが要求する証明書の名前を入力します。
ネットワークのタイプ	レガシーまたは Passpoint として表示されるようにネットワークを構成します。Passpoint の場合、セキュリティの種類が「WPA2/WPA3 エンタープライズ」に固定されます。
プロバイダの表示名	ネットワークのタイプを「Passpoint」にした場合に表示されます。デバイスに表示させたいプロバイダ名を入力します。設定は必須です。
ドメイン名	ネットワークのタイプを「Passpoint」にした場合に表示されます。Wi-Fi 提供者やサーバーのドメイン名を入力します。設定は必須です。
ローミングコンソーシアム OI	ネットワークのタイプを「Passpoint」にした場合に表示されます。接続対象のコンソーシアム OI （接続可能な Wi-Fi 提供者のグループを識別するための ID）を入力します。
NAI 保護領域名	ネットワークのタイプを「Passpoint」にした場合に表示されます。接続対象の NAI 保護領域名（ユーザー認証を行うサーバーを識別するためのドメイン名）を入力します。
MCC/MNC	ネットワークのタイプを「Passpoint」にした場合に表示されます。MCC（国コード）や MNC（通信事業者コード）を入力します。
ローミングパートナーの Passpoint ネットワークに接続	ネットワークのタイプを「Passpoint」にした場合に表示されます。デバイスが自社以外の提携先（ローミングパートナー）の Passpoint ネットワークにも自動接続できるかを設定します。
高速レーンのQoSマーキング	高速レーンのデータに対して、QoS マーキング（重要なデータを優先的に処理する仕組み）を制限するかを設定します。
QoSマーキングを有効にする	高速レーンのQoSマーキングを「QoSマーキングを制限する」にした場合に表示されます。有効にする場合はチェックを入れます。
Appleオーディオ/ビデオ通話を許可	高速レーンのQoSマーキングを「QoSマーキングを制限する」にした場合に表示されます。Appleオーディオ/ビデオ通話を許可する場合はチェックを入れます。
特定のAppを許可	高速レーンのQoSマーキングを「QoSマーキングを制限する」にした場合に表示されます。許可したい App のパッケージ名を入力します。

※ セキュリティの種類で選択した内容によっては、「受け入れた EAP の種類」や「信頼できる証明書」を選択する必要があります。
当該箇所では、ご利用の Wi-Fi のセキュリティプロトコルと併せ、証明書による認証が必要な場合は証明書を選択してください。
選択内容がご不明な場合は、利用中のネットワーク担当者にご確認ください。

なお、選択項目は Apple Configurator で設定可能な項目に準拠しています。
「AppleデバイスのダイナミックWEP、WPAエンタープライズ、WPA2エンタープライズのMDM設定」（Apple 社サイト）

VPN

項目名	説明
サービス構成設定名	作成するサービス構成設定の名前を設定します。設定は必須です。
種別	種別を表示します。設定変更はできません。
接続名	デバイス上に表示する接続の名前を入力します。設定は必須です。
接続のタイプ	このポリシーで有効にする接続のタイプを選択します。
識別子	接続のタイプを「カスタム SSL」にした場合に表示されます。利用する VPN アプリを特定するための識別子を入力してください。設定は必須です。
サーバー	サーバーのホスト名、または IP アドレスを入力します。設定は必須です。
利用するユーザーアカウント	利用するアカウントを選択します。設定は必須です。 ※ 監視対象デバイスではアカウントの設定は必須です。指定しない：アカウントとパスワードは、ユーザーが手動で入力します。サービスアカウントを利用：サービスアカウントを利用してアカウントとパスワードを配布します。詳細は【PANEL】Users/Org 画面で「サービスアカウント」を設定したいをご参照ください。固定：サービス接続設定プロファイル上でアカウントとパスワードを指定します。
アカウント	利用するユーザーアカウントを「固定」にした場合に表示されます。接続を認証するためのユーザーアカウントを入力します。監視対象デバイスの場合、設定は必須です。
グループ	接続のタイプを「IPsec」「Cisco Legacy AnyConnect」「Cisco AnyConnect」にした場合に表示されます。接続認証用のグループを入力します。
保護領域	接続のタイプを「Juniper SSL」「Pulse Secure」にした場合に表示されます。接続認証用の保護領域を入力します。
役割	接続のタイプを「Juniper SSL」「Pulse Secure」にした場合に表示されます。接続認証用の役割を入力します。
ログイングループまたはドメイン	接続のタイプを「SonicWALL Mobile Connect」にした場合に表示されます。接続認証用のログイングループまたはドメインを入力します。
カスタムデータ	接続のタイプを「カスタム SSL」にした場合に表示されます。追加の設定情報がある場合は、キーと文字列の値を入力します。テンプレート変数^※の設定も可能です。テンプレート変数については、こちらをご参照ください。
ユーザー認証	認証タイプを選択します。「パスワード」の場合は、設定したいパスワードを入力します。接続のタイプで「カスタムSSL」を選択した場合、p12形式の「独自証明書」の選択が可能です。
（パスワード入力欄）	接続のタイプが「L2TP」「PPTP」、利用するユーザーアカウントが「固定」、ユーザー認証が「パスワード」の場合に表示されます。パスワードを入力します。設定は必須です。
コンピューター認証	接続のタイプを「IPsec」にした場合に表示されます。デバイスの認証タイプを選択します。
グループ	コンピューター認証を「共有シークレット／グループ名」にした場合に表示されます。接続認証用のグループを入力します。
共有シークレット	コンピューター認証を「共有シークレット／グループ名」にした場合に表示されます。接続するための共有シークレットを入力します。
暗号化レベル	接続のタイプを「PPTP」にした場合に表示されます。接続に適用されるデータ暗号化のレベルを設定します。
パスワード	以下の場合に表示されます。・接続のタイプが「IPsec」、利用するユーザーアカウントが「固定」・接続のタイプが「Cisco Legacy AnyConnect」「Cisco AnyConnect」「Juniper SSL」「Pulse Secure」「F5 SSL」「SonicWALL Mobile Connect」「Aruba VBA」「Check Point Mobile VPN」「カスタム SSL」、利用するユーザーアカウントが「固定」、ユーザー認証が「パスワード」「パスワード+証明書」接続認証用のパスワードを入力します。
すべてのトラフィックを送信	すべてのネットワークトラフィックを VPN 接続経由で送信する場合はチェックを付けます。 ※「接続のタイプ」が「IPsec」の場合は表示されません。
認証資格情報を発行する認証局	ユーザー認証を「証明書」にした場合、もしくはコンピューター認証を「証明書」にした場合に表示されます。認証資格情報を発行する認証局を選択します。設定は必須です。
独自証明書	ユーザー認証を「独自証明書（接続のタイプが「カスタム SSL」の場合に表示）」にした場合に表示されます。独自証明書をプルダウンで選択できます。独自証明書のアップロード方法は証明書ファイルをアップロードする（◁こちらをクリック）をご参照ください。
ユーザー PIN を含む	接続のタイプを「IPsec」、コンピューター認証を「証明書」にした場合に表示されます。チェックを入れると、接続中および認証あり送信で PIN が要求されます。
オンデマンド VPN を有効にする	ユーザー認証もしくはコンピューター認証を「証明書」「独自証明書」にした場合に表示されます。チェックを入れると、VPN を確立するドメインとホストの名前を追加できます。
パスワードの入力を要求	接続のタイプを「IPsec」、コンピューター認証を「共有シークレット／グループ名」にした場合に表示されます。チェックを入れると、デバイスユーザーにパスワードの入力を要求します。
プロキシ設定	この VPN 接続で使用されるプロキシを設定します。
プロキシサーバーのURL	プロキシ設定を「自動」にした場合に表示されます。プロキシ設定を取得するために使用する URL を入力します。
サービス構成設定	プロキシ設定を「サービス構成設定から選択」にした場合に表示されます。作成したサービス構成設定をプルダウンから選択できます。

Microsoft Exchange

項目名	説明
サービス構成設定名	作成するサービス構成設定の名前を設定します。設定は必須です。
種別	作成するサービス構成設定の種別を表示します。
Exchange ActiveSync (EAS)	チェックを外すことはできません。
アカウント名	アカウント名を入力します。
Microsoft Exchange サーバーアドレス	Microsoft Exchange サーバーアドレスを入力します。設定は必須です。
SSL接続	SSL 接続を有効にする場合はチェックを付けます。
利用するユーザーアカウント	利用するアカウントを選択します。指定しない：ユーザー名とメールアドレス、パスワード、認証に OAuth を使用するかどうかは、ユーザーが手動で設定します。サービスアカウントを利用：サービスアカウントを利用してユーザー名とメールアドレス、パスワード、認証に OAuth を使用するかどうかを設定します。詳細は【PANEL】Users/Org 画面で「サービスアカウント」を設定したいをご参照ください。固定：サービス接続設定プロファイル上でユーザー名とメールアドレス、パスワード、認証に OAuth を使用するかどうかを指定します。
ドメイン	利用するドメインを入力します。
ユーザー名	利用するユーザーアカウントを「固定」にした場合に表示されます。接続を認証するためのユーザーアカウントを入力します。監視対象デバイスの場合、設定は必須です。
メールアドレス	利用するユーザーアカウントを「固定」にした場合に表示されます。接続を認証するためのメールアドレスを入力します。監視対象デバイスの場合、設定は必須です。
認証にOAuthを使用	利用するユーザーアカウントを「固定」にした場合に表示されます。OAuth 認証方式を利用する場合はチェックを入れます。
パスワード	利用するユーザーアカウントを「固定」にして、「認証にOAuthを使用」のチェックを入れない場合に表示されます。接続認証用のパスワードを入力します。
OAuthサインインURL	「認証にOAuthを使用」にチェックを入れた場合に表示されます。OAuthサインインURL を入力します。
OAuthトークンリクエストURL	「認証にOAuthを使用」にチェックを入れた場合に表示されます。OAuthトークンリクエストURL を入力します。
過去のメールを同期（日数）	同期を実行する日数を設定します。
電子証明書の添付	電子証明書を添付するかしないか選択します。
認証資格情報を発行する認証局	電子証明書の添付を「添付する」にした場合に表示されます。認証資格情報を発行する認証局を選択します。
メッセージの移動を許可	メッセージの移動を許可する場合はチェックを付けます。
最近使ったアドレスの同期を許可	最近使ったアドレスの同期を許可する場合はチェックを付けます。
"メール"でのみ許可	メールでのみ許可する場合はチェックを付けます。

プロキシサーバー

項目名	説明
サービス構成設定名	作成するサービス構成設定の名前を設定します。設定は必須です。
種別	種別を表示します。設定変更はできません。
プロキシサーバーのホスト名または IP アドレス	プロキシサーバーのホスト名または IP アドレスを入力します。設定は必須です。
ポート番号	ポート番号を入力します。設定は必須です。
利用するユーザーアカウント	利用するアカウントを選択します。「固定」を選択した場合、接続を認証するためのユーザーアカウントを入力してください。 VPNサービス構成設定で利用し、かつ監視対象デバイス向けにこの構成を利用する場合は、必須入力です。指定しない：ユーザー名とパスワードは、ユーザーが手動で入力します。サービスアカウントを利用：サービスアカウントを利用してユーザー名とパスワードを配布します。詳細は【PANEL】Users/Org 画面で「サービスアカウント」を設定したいをご参照ください。固定：サービス接続設定プロファイル上でユーザー名とパスワードを指定します。
ユーザー名	利用するユーザーアカウントを「固定」にした場合に表示されます。接続を認証するためのユーザーアカウントを入力します。 VPN サービス構成設定で利用し、かつ監視対象デバイス向けにこの構成を利用する場合は、必須入力です。
パスワード	利用するユーザーアカウントを「固定」にした場合に表示されます。接続認証用のパスワードを入力します。

Googleアカウント

項目名	説明
サービス構成設定名	作成するサービス構成設定の名前を設定します。設定は必須です。
種別	「iOS」を設定します。
利用するユーザーアカウント	利用するアカウントを選択します。指定しない：アカウント表示名とアカウント名、メールアドレスは、ユーザーが手動で入力します。サービスアカウントを利用：サービスアカウントを利用してアカウント表示名とアカウント名、メールアドレスを配布します。詳細は【PANEL】Users/Org 画面で「サービスアカウント」を設定したいをご参照ください。固定：サービス接続設定プロファイル上でアカウント表示名とアカウント名、メールアドレスを指定します。
アカウント表示名	利用するユーザーアカウントを「固定」にした場合に表示されます。アカウントの表示名を入力します。
アカウント名	利用するユーザーアカウントを「固定」にした場合に表示されます。アカウントのユーザーのフルネームを入力します。
メールアドレス	利用するユーザーアカウントを「固定」にした場合に表示されます。アカウントの Google メールアドレスを入力します。設定は必須です。
通信サービスルール	利用するアカウントから連絡先と通話するときに使用するデフォルト App を追加します。

5.［追加］をクリックします。

6.「作成完了」のお知らせが表示されたら完了です。

サービス構成設定を編集する

「サービス構成設定」の編集手順は、以下のとおりです。

※ 自動適用プロファイルに設定されているサービス接続設定プロファイルに組み込まれているサービス構成設定は、編集できません。

1. CLOMO PANEL にログイン後、[ Settings ] をクリックします。

2.「サービス構成設定」から、編集したいサービス構成設定の項目をクリックします。

3. 編集したいサービス構成設定名をクリックします。

4. 各種項目を編集します。項目の詳細は以下をご確認ください。