Workspace ONE Boxer 展開

Workspace ONE UEM console を使用して Workspace ONE Boxer を展開します。

Workspace ONE Boxer アプリケーションの構成には、パブリックアプリケーションとして追加し、E メール構成を設定してエンドユーザーに割り当てることが含まれます。

スマートグループベースの割り当て

1 つ以上のスマートグループベースの割り当てを作成し、Workspace ONE Boxer E メール設定を個別に組織内の一連のユーザーに展開します。割り当てグループは、同一の E メール構成を割り当てられた 1 つ以上のスマートグループを表します。

Workspace ONE Boxer の iOS および Android デバイスへの展開は、2 つの部分で構成されます。両方の手順を実行する必要があります。

Workspace ONE Boxer をパブリックアプリケーションとして追加します。
Workspace ONE Boxer をスマートグループに割り当てます。

パブリックアプリケーションの展開の詳細な手順は、Workspace ONE UEM のオンラインヘルプトピック「Public Application Overview」を参照してください。

**注：**PowerShell 環境で Workspace ONE Boxer をパブリックアプリケーションとして展開する場合、Exchange にデバイスアクセスルールを構成して、Workspace ONE Boxer ユーザーが E メールにアクセスできるようにします。デバイスアクセスルールの構成の詳細については、『TheMobile Email Management (MEM) ガイド』の「Workspace ONE Boxer Flexible Deployment」セクションを参照してください。

パブリックアプリケーションに Workspace ONE Boxer を追加する

Workspace ONE Boxer をパブリックアプリケーションとして UEM Console に追加します。

アプリストアからアプリケーションを追加すると、コンソールの設定によって Workspace ONE UEM でアプリを管理できます。

[リソース] > [アプリケーション] > [ネイティブ] > [リスト表示] > [パブリック] の順にクリックします。
アプリケーションを追加 をクリックします。

表示されるテキストボックスを構成し、[次へ] をクリックします。

オプション	説明
管理元	アプリがアップロードされる組織グループが表示されます。
プラットフォーム	適切なプラットフォームを選択します。現在は、iOS および Android デバイスのみがサポートされています。
ソース	App Store または Play Store でアプリケーションを検索します。
名前	「Workspace ONE Boxer」と入力します。

[検索] 結果画面で、Workspace ONE Boxer アプリケーションを探して選択します。
[詳細] タブの自動入力項目を確認します。
利用規約 を指定します。これは、ユーザーが App Catalog から初めてアプリにアクセスしたときに表示されます。
保存して割り当て を選択します。

ここで割り当てを追加できます。この操作は後で行うこともできます。

割り当てを今すぐ追加する - [割り当てを追加] を選択し、「Workspace ONE Boxer の割り当てと E メール設定」の手順に従います。
[割り当てを後で追加する]-[デバイス割り当てを表示する] を選択します。アプリの割り当てを実行しないことを確認するメッセージが表示されます。[リスト表示] に Workspace ONE Boxer が表示されます。「Workspace ONE Boxer の割り当てと E メール設定」の手順に従ってこれを後で編集し、デバイスに割り当てることができます。

[アプリケーションの割り当て] ページを使用した Workspace ONE Boxer の割り当ておよび構成

[割り当て] ページで提供されている [アプリポリシー] および [アプリケーション構成]（カスタム KVP）を使用して、Workspace ONE Boxer を構成します。

Boxer をパブリックまたは社内アプリケーションとして TheWorkspace ONE UEM console にアップロードします。

**注：**console 2004 以降では、それまで手動で追加していたアプリケーション構成値のほとんどを、[E メール設定] および [アプリポリシー] 割り当てページで使用可能な設定を使用して構成できるようになりました。次の手順に従って、Workspace ONE UEM console バージョン 2004 以降を使用して Boxer 5.17 以降を割り当てることができます。2004 より前の console バージョンを使用して古いバージョンの Boxer を割り当てる場合は、「Workspace ONE Boxer のアプリケーションの構成」を参照してください。

[リソース] > [アプリケーション] > [ネイティブ] > [リスト表示] > [パブリック] の順にクリックします。
Boxer の インストール状態 列で、割り当て を選択します。または、編集アイコンを選択して、保存して割り当て を選択ます。

割り当て画面で [割り当てを追加] を選択します。

a. [配布] タブで、次の情報を入力します：

設定	説明
名前	割り当ての名前を入力します。
説明	割り当ての説明を入力します。
割り当てグループ	柔軟な展開によって Workspace ONE Boxer の割り当てを受け取るスマートグループを入力します。スマートグループ名を入力すると、オプションが表示され、リストから該当するスマートグループを選択できます。必要に応じて、さらに割り当てグループを追加できます。
アプリ配信方法	オンデマンド – Boxer を展開エージェントに展開します。デバイスユーザーは、アプリケーションをインストールする条件およびそのタイミングを決定できます。自動 – デバイス加入処理時に、デバイス上にある展開 Hub に Boxer が展開されます。デバイス加入処理が完了した後、デバイスに Boxer をインストールするよう求められます。

b. [制限] タブで、次の情報を入力します。

設定	説明
EMM 管理対象のアクセス	柔軟な管理を有効にし、デバイスがアプリにアクセスできるように Workspace ONE UEM でデバイスを管理するよう設定します。この設定を有効にすると、EMM に加入しているデバイスのみがアプリケーションをインストールでき、アプリケーションポリシーを受信します。
加入解除時に削除	有効にすると、Workspace ONE UEM を使用してデバイスを加入解除したときに、デバイスからアプリケーションが削除されます。Workspace ONE UEM では、この設定はデフォルトで有効になっています。この設定を有効にすると、監視対象デバイスでサイレントアプリのインストールが制限されます。これは、デバイスがロックされていて、プロビジョニングプロファイルのインストールがコマンドキューにあるためです。インストールを完了するにはデバイスのロックを解除する必要があります。この設定を無効にすると、インストールされているアプリケーションにプロビジョニングプロファイルがプッシュされません。つまり、プロビジョニングプロファイルが更新された場合、新しいプロビジョニングプロファイルは自動的にデバイスに展開されません。このような場合は、新しいプロビジョニングプロファイルとともにアプリケーションの新しいバージョンが必要です。
削除を禁止	有効にすると、ユーザーはアプリケーションをアンインストールできません。この機能を使用する場合は、iOS 14 以降が必要です。
アプリのバックアップを防ぐ	アプリケーションデータが iCloud にバックアップされないようにするには、この設定を有効にします。
ユーザーがインストールしたアプリを MDM 管理対象にする	アプリケーションが監視対象か監視対象ではないかにかかわらず、ユーザーが以前にデバイスにインストールしたアプリケーションの管理を代行します。この機能を有効にすると、ユーザーがデバイスにインストールされているアプリケーションのバージョンを削除する必要がなくなります。Workspace ONE UEM でアプリケーションを管理するために、AirWatch Catalog バージョンをデバイスにインストールする必要はありません。コンソールのプライバシー設定が個人アプリケーションデータの収集を禁止するように設定されている場合、この設定は有効ではありません。

c. [Tunnel とその他の属性] タブで、次の情報を入力します。

設定	説明
アプリベース VPN プロファイル	[アプリベース VPN] プロファイルを選択して、アプリケーションレベルで VPN を構成します。
その他の属性	アプリ属性は、使用する Boxer のデバイス固有の詳細情報を提供します。
XML をアップロード	アプリの構成のために、アプリケーションでサポートされているキー値のペアを含む XML ファイルをアップロードできます。

d. [アプリケーション構成] タブで、次の情報を入力します。:

設定	説明
構成を送信する	有効にすると、アプリケーション開発者から提供された設定を使用して Boxer が構成されます。
XML をアップロード	Boxer でサポートされているキー値ペアを含む XML ファイルをアップロードできます。
追加	構成キー、値タイプ、参照値を手動で追加することもできます。

e. [E メール設定] で、次の情報を入力します。

設定	説明
アカウント名	Exchange アカウント名を入力します。
Exchange ActiveSync ホスト	EAS サーバの URL を入力します。SEG 展開の場合は、SEG URL を入力します。
EWS URL	EWS または SEG エンドポイントのアドレスを入力します。
E メール管理	モバイル E メール管理を Boxer 構成と関連付ける場合、1 つ以上の MEM 構成を入力する必要があります。
ドメイン、ユーザー、ユーザー表示名、および E メールアドレス	ドメイン名、ユーザー名、ユーザー表示名、および E メールアドレスを入力します。デフォルトでは、ログイン情報には、ディレクトリサービスの参照値として定義されている {EmailDomain}、{EmailUserName}、{FirstName}{LastName} および {EmailAddress} が設定されています。これらの値を上書きするには、カスタムの参照値を使用します。
パスワード	パスワードを入力します。注: パスワードフィールドは、実際のパスワード値ではなく、参照値のみをサポートしています。
Eメール署名	E メール署名を入力します。
認証
先進認証	先進認証は、Office 365 の OAuth ベースのトークン認証方法です。有効にすると、認証用のログインページにリダイレクトされます。
認証タイプ	Workspace ONE へのログインに使用する資格情報を使用して Exchange Server でエンドユーザー認証を行うために、次のいずれかの認証タイプを選択します。ベーシック – ユーザー名とパスワードを使用して認証します。 [証明書] – 証明書を使用して認証します。目的の認証局と証明書テンプレートを選択します。両方 – 証明書（ネットワークアプライアンスでの認証）とパスワード（Exchange での認証）を使用して認証します。先進認証（先進認証に対応した CBA）による証明書ベースの認証 - Workspace ONE Boxer は、先進認証による証明書ベースの認証をサポートしています。Boxer は SCEP をサポートしています。サポートされている証明書を表示するには、「Supported Certificate Authorities」セクションを参照してください。注：PIV-D を使用する場合を除き、iOS では、最新の認証方法を使用した証明書ベースの認証はサポートされていません。Android でのみ、この認証モードがサポートされています。 SSO パスコードを有効にせずに認証タイプとして証明書を設定している場合に、ユーザーが Boxer アプリケーションを削除して再インストールするシナリオを考えてみます。認証タイプとして CBA を構成済みなので、再インストール時にユーザーが自動的に認証されます。このシナリオは、デバイスに物理的にアクセスできる侵入者に攻撃ベクトルとして悪用されるおそれがあります。追加の認証チャレンジがない場合、侵入者は Boxer アプリケーションを削除して再インストールすることで、E メールリソースへのアクセスを取得できます。このような侵入者を防ぐため、Boxer では、E メールへのアクセスをユーザーに許可する前に、Workspace ONE 資格情報を使用してユーザーを認証する必要があります。Workspace ONE 認証情報を必須にすることの代替のソリューションとして、侵入者によるスタンドアロンのパスコードのリセットを制限する SSO ワークフローを有効にする方法があります。認証の再試行回数を指定 - 失敗した場合の認証の再試行回数を指定します。
同期	Boxer を構成して E メールとカレンダーの同期方法を決定します。
通知	リアルタイム通知を提供するために、Email Notification Service (ENS) とその動作を構成します。
迷惑メールおよびフィッシングの報告	迷惑メールまたはフィッシング攻撃として識別された E メールで実行するアクションを構成します。
モバイルフロー	Boxer が統合できる Mobile Flows サーバー情報を構成します。
S/MIME	S/MIME ステータスを構成します。
E メール分類	S/MIME ステータスを構成します。
カスタムアカウント構成	アカウントレベルの構成を適用するためのキーと値のペアを追加します

f. アプリケーションポリシーでは、Boxer で複数の管理アカウント (MMA) 機能を使用するようにシングルサインオン (SSO) を有効にして構成します。SSO は、有効にすると無効にすることはできません。以下の情報を入力します。

設定	説明
アプリパスコード	ユーザー認証用のパスコードのタイプを選択します。数値 - ユーザーに数値キーボードが表示されます。英数字 - ユーザーに英数字キーボードが表示されます。なし - Boxer が Exchange パスコードポリシー（ある場合）を適用します。
データ漏洩対策
コピー・貼り付け	制限されている場合は、次のようになります。エンドユーザーは、Workspace ONE Boxer から他のアプリケーションにコンテンツをコピーして貼り付けることはできません。個人アカウントが有効になっている場合、エンドユーザーは、個人アカウントと仕事用アカウントの間でコピーして貼り付けることができます。したがって、個人アカウントを無効にして、コピー/貼り付け機能を完全に制限することを検討してください。テキストを選択したときに、アプリケーションで共有と定義のオプションが使用できなくなります。
ローカルカレンダー	Workspace ONE Boxer でローカルカレンダーを有効にするには、True に設定します。
個人連絡先	このオプションが制限されている場合、エンドユーザーは Boxer の E メールアカウントでのみ連絡先にアクセスできます。制限されていない場合、エンドユーザーはデバイス上の他のアプリで連絡先にアクセスできます。
[iOS] 印刷を許可	E メールおよび添付ファイルの印刷を有効または無効にします。
[iOS] カスタムキーボードを許可	サードパーティ製キーボードの使用を有効または無効にします。
[iOS] セキュアでない HTTP 接続を制限	セキュアでない (HTTP) 接続からのコンテンツのロードを制限します。
共有	これらの設定によって、ユーザーが他のアプリケーションで E メールまたは添付ファイルを開けるかどうかが決まります。要件に基づいて、許可リストオプションを使用して許可するアプリケーションを指定することも、任意のアプリケーションで共有を許可することもできます。
添付ファイルを制御	Workspace ONE Boxer 内でオープン先指定機能または共有機能を利用して、他アプリのファイルを添付することを有効化または無効化します。
外部プロバイダからの添付ファイルを制御	Workspace ONE Boxer を使用した外部プロバイダ（例：iCloud、Dropbox、Google Drive）からの添付ファイルを有効または無効にします。
すかしのテキスト	ウォーターマークテキストを定義します。
すかしの不透明度	テキストの不透明度を定義します。0 ~ 100 の任意の値を設定できます。
すかしの色	すかしのテキストの色を 16 進数形式で定義します。デフォルトの色は青です。
個人アカウント	制限されている場合、エンドユーザーはアプリでアカウントを追加できません。エンドユーザーのデバイスにすでに Workspace ONE Boxer がインストールされており、個人アカウントが構成されている場合は、既存の個人アカウントを今すぐ削除するか、後で削除することを求められます。エンドユーザーは個人アカウントをすべて削除するまで、Workspace ONE Boxer で仕事用メールを受け取ることはできません。
内部ドメインリスト	内部のまたは許可されているドメインを定義します。
外部受信者の警告	ユーザーが外部ドメインから受信者を入力したときの警告を有効にします。ドメインが構成されており、[外部受信者の警告] が有効になっている場合、ユーザーは [送信する前に確認する] の設定を使用できません。警告が表示されたら、ユーザーはそれを受け入れて「構成」 E メールメニューに戻るか、または無視して外部の受信者への E メールの送信を続行することができます。
AirWatch Browser	ハイパーリンク制限されている場合、すべてのハイパーリンクは Workspace ONE Web でのみ開きます。
ブラウザの例外	Console でハイパーリンクが制限されている場合、常に既定のブラウザで開くドメインまたはサイトの例外のリストを追加できます。
ユーザビリティ
アプリ内チュートリアルをスキップ	このオプションを有効にすると、初めてアプリケーションを起動したときに表示されるアプリ内のチュートリアルをスキップできます。
発信者 ID	有効にすると、Workspace ONE Boxer のすべての連絡先について、Caller ID（発信者名表示）機能が有効になります。この機能を有効にすると、Workspace ONE Boxer から名前と電話番号のみがネイティブの連絡先アプリケーションにエクスポートされます。
既定の発信者 ID	デフォルトで連絡先、名前、電話番号のエクスポートを有効にします。このオプションを使用するには、[発信者 ID] オプションを [制限なし] に設定する必要があります。
アバターを有効にする	アバターを有効化/無効化できます。
アーカイブアクション	E メールをアーカイブする機能を許可またはブロックします。
スレッドのグループ化	スレッド表示を有効にして、E メールをスレッドごとにグループ化します。
エンタープライズコンテンツ	Boxer でエンタープライズコンテンツを構成します。
CallKit オプションを表示	これは iOS 設定であり、使用するにはユーザーの操作で CallKit 発信者 ID を有効にする必要があります。
短い左スワイプの既定、長い左スワイプの既定、短い右スワイプの既定、長い右スワイプの既定	既定のスワイプアクションを定義します。ユーザーは、Workspace ONE Boxer アプリで提供されるオプションを使用して、スワイプアクションのカスタマイズができます。
サポート
ログ収集を許可	ログの送信をユーザーに許可します。
サポートの E メールアドレス	サポートメニューを使用してログを送信するときに指定する E メールアドレスです。
クラッシュレポート作成を許可	デフォルトでは、Boxer は匿名でクラッシュをレポートできます。
アドバンスト
添付ファイルを転送/追加	ユーザーが添付ファイルを追加/転送することを許可します。
添付ファイルのダウンロード	添付ファイルのダウンロードと転送を有効化または無効化します。
写真を添付	フォトギャラリー内およびカメラ内の画像とメディアファイルを添付する処理を有効または無効にします。
プレーンテキストモード	Boxer のプレーンテキストモードを有効または無効にします。有効にすると、Boxer は同期時に HTML メールからプレーンテキストのみを取得します。Workspace ONE Boxer は、E メールメッセージの形式に関係なく、プレーンテキストのみを送信します。作成ビューの書式設定制御が無効のため、リッチテキストまたは HTML コンテンツからはテキストのみがコピー/貼り付けされます。
Mime を使用して空のリンクを再フェッチ	サーバ以外のドメインを参照する、標準外の URL スキームを含む E メール (HTML を使用して取得) の場合、Exchange よってこの URL が 2 つの空白に置き換えられます。Boxer でこれを検出し、MIME を使用して問題が発生した本文を再ダウンロードして、URL 置換エラーにならないようにするこのオプションを、有効または無効にします。
キーエスクローを無効にする (パスコードを忘れた場合)	サーバへのキーのエスクローを無効にします。これを無効にすると、パスワードを忘れた場合の機能が無効になります。
匿名メトリックス	Workspace ONE Boxer のユーザーエクスペリエンスを向上させるために、匿名の使用データを収集できるようにするには、このオプションを有効にします。有効な場合、Workspace ONE Boxer を起動するときに、ユーザーにデータ共有の通知が表示されます。デバイスユーザーがデータ共有を有効または無効にするには、[共有] > [プライバシー] > [Data Sharing] の順に進みます。
QuickJoin カスタム URL	これにより、カレンダーの招待状に表示されている [QuickJoin] ボタンが有効になります。
アプリケーション更新ソース	Boxer をダウンロードするソースを選択します。
Swift SDK の鍵ラッピング専用モード	鍵ラッピングのセキュリティ機能を最大限に活用するには、このオプションを有効にします。
FastSync の有効期限切れ	Workspace ONE Boxer が FastSync キーを受信しない場合の有効期限を時間単位で設定します。Email Notification Service を有効にし構成すると、FastSync 設定が適用されます。
FastSync を有効にする	FastSync によって、バックグラウンド同期が向上し、その後の同期の速度が向上します。Email Notification Service を有効にし構成すると、FastSync 設定が適用されます。

作成を選択します。

柔軟な展開割り当てと Workspace ONE Boxer

柔軟な展開による割り当てを使用すると、E メール設定をスマートグループにマッピングできます。

割り当てには、組織グループに属するスマートグループを 1 つ以上含めることができます。同一の E メール設定を有する割り当てがグループ化されます。必要に応じて、「割り当てられたスマートグループ」フィールドで、既存のスマートグループを選択したり、新しいスマートグループを作成したりできます。

複数の E メール設定が複数の割り当てグループに割り当てられている場合、最新の設定ほど優先度が高くなります。デバイスが複数の割り当てクループに存在して、そのグループが複数の E メール設定で構成されている場合、デバイスは最も優先度が高い割り当てグループから E メール設定を受信します。

Workspace ONE Boxer の割り当てと E メール設定

Workspace ONE Boxer は [柔軟な展開] と呼ばれる割り当て機能を使用してデバイスに割り当てることができます。この割り当てのプロセスで、組織のニーズに合うように、セキュリティおよび E メール管理機能を構成します。

重要： パスコードを [なし] に設定すると、Workspace ONE Boxer アプリケーションは暗号化されません。アプリレベルのパスコードを適用しない場合、デバイスプロファイルを使用してデバイスレベルのパスコードを適用し、iOS デバイスを暗号化することを考慮してください。

添付ファイルセキュリティ、データ漏洩防止 (DLP)、暗号化はすべて、Workspace ONE Boxer アプリケーション自体が処理します。
[DLP] > [発信者 ID] 設定を有効にすると、エンドユーザーがローカルのアドレス帳を削除したときにエラーが発生します。詳細については、デバイス管理のトピックの「サードパーティ製アドレス帳に関する回避策（iOS のみ）」を参照してください。
オプションのアプリケーション構成に関する詳細は、「Workspace ONE Boxer のアプリケーションの構成」 (ApplicationConfigurations.md) を参照してください。
次のいずれかに進みます。
- 割り当て画面で [割り当てを追加] を選択します。
  
  この操作は、アプリをコンソールのパブリックタブに追加した後すぐに割り当てを追加する場合に行います。
- [リソース] > [アプリ] > [ネイティブ] > [リスト表示] > [パブリック] の順に進み、Boxer アプリケーション用の [インストール状態] 列の下にある [割り当て] リンクを選択します。
  
  この操作は、アプリをコンソールのパブリックタブに追加し、後から割り当てを追加する場合に行います。

E メール設定 画面で設定を行います。

設定	説明
割り当てられたスマートグループ	柔軟な展開によって Workspace ONE Boxer の割り当てを受け取るスマートグループを入力します。
アプリをサイレントインストールに制限 (Android)	サイレントインストールまたはサイレントアンインストール機能のみをサポートするデバイスへのアプリの割り当てを有効にします。
アカウント名	メールアカウントの説明を入力します。
Exchange ActiveSync ホスト	EAS サーバの URL を入力します。SEG 展開の場合は、代わりに SEG URL を入力します。
ドメイン、ユーザー、E メールアドレス	ドメイン名、ユーザー名、および E メールアドレスなどのログイン情報を入力します。既定では、ログイン情報には、ディレクトリサービスの参照値として定義されている {EmailDomain}、{EmailUserName} および {EmailAddress} が設定されています。これらの値を上書きする必要がある場合は、カスタムの参照値を使用できます。
パスワード (Android のみ)	E メールアカウントのパスワードを入力するか、または、参照値を入力してユーザーアカウントからパスワードを取得します。
E メール同期期間	Workspace ONE Boxer で過去何日分の E メールを同期するかを設定します。
カレンダーを同期する期間	Workspace ONE Boxer で過去何日分のカレンダーイベントを同期するかを設定します。
Eメール署名	Workspace ONE Boxer を使用して送信される E メールの署名を指定します。
認証タイプ	AirWatch 資格情報を使用して Exchange でエンドユーザー認証を行うために、以下の認証タイプのうちの 1 つを選択します。ベーシック – ユーザー名とパスワードを使用して認証します。 [証明書] – 証明書を使用して認証します。目的の認証局と証明書テンプレートを選択します。両方 – 証明書（ネットワークアプライアンスでの認証）とパスワード（Exchange での認証）を使用して認証します。先進認証 - Office 365 の OAuth ベースのトークン認証方法。セットアップするには、「先進認証」セクションを参照してください。先進認証（先進認証に対応した CBA）による証明書ベースの認証 - Workspace ONE Boxer は、先進認証による証明書ベースの認証をサポートしています。Boxer は SCEP をサポートしています。サポートされている証明書を表示するには、『On-Premises Certificate Authority admin guide』の「Supported certificate Authorities」セクションを参照してください。注：iOS では、先進認証を使用した証明書ベースの認証はサポートされていません。この認証モードは Android でのみサポートされています。
パスコード	Workspace ONE Boxer 用のアプリケーションレベルのパスコードを設定すると、アプリケーションが暗号化されます。デバイスユーザーは、アプリケーションの初回アクセス時にデバイス上のアプリケーションレベルでパスコードを設定します。
タイプ	なし – パスコードは不要です。数値 – ユーザーに数値キーボードを使用してパスコードを設定するよう求めます。（iOS のみ）バイオメトリック ID - 指紋を使用してアプリケーションを認証するには、このオプションを有効にします。最初にパスコードの入力が必要になったときに、ユーザーにデバイスで Touch ID 設定を有効にするよう求めます。初回セットアップでパスコードを作成する際ではありません。最小文字数 - ユーザーのパスコードに含めなければならない数字の最小文字数を設定します。タイムアウト (分) - アイドル状態が続いたときにアプリケーションがロックされるまでの時間を分単位で設定します。有効期間 - パスコードの最大有効日数を設定します。この日数が経過すると、パスコードの有効期限が切れ、リセットが必要になります。設定した日数が経過すると、クライアントからエンドユーザーに対して、パスコードの作成を求めるメッセージが表示されます。履歴 - ユーザーがパスコードを再利用しないために使用するパスコードの履歴を決定します。試行失敗回数の上限 - パスコード入力の試行失敗回数の上限を指定します。この回数を超えて入力に失敗すると、アプリケーション内の E メールデータが消去されます。 [英数字] – ユーザーによるパスコード設定に、英数字のキーボードを表示します。リストの説明は、[数値] 設定とは異なるオプションのものだけです。複雑な文字の最小数 - パスコードに必要な文字セットの最小数を設定します。文字セットには、大文字と小文字、数字、および特殊文字が含まれます。たとえば、2 を選択した場合、パスコードには、上記の文字セットの少なくとも 2 つが含まれている必要があります。数字と記号 (3!$#!$)、大文字と小文字 (RtGfH)、小文字と記号 (p!$@!) などの組み合わせを使用できます。
データ漏洩対策	次の項目を構成して、エンドユーザーが E メール、E メール添付ファイル、ハイパーリンクにアクセスする方法を設定します。
コピー・貼り付け	制限されている場合：エンドユーザーは、Workspace ONE Boxer から他のアプリケーションにコンテンツをコピーして貼り付けることはできません。個人アカウントが有効になっている場合、エンドユーザーは、個人アカウントと仕事用アカウントの間でコピーして貼り付けることができます。したがって、個人アカウントを無効にして、コピー/貼り付け機能を完全に制限することを検討してください。テキストを選択したときに、アプリケーションで共有と定義のオプションが使用できなくなります。 Workspace ONE アプリケーションは、これらのアプリケーションに適用されている SDK 設定が類似している場合、同じクリップボードを共有します。それが 1 つのアプリケーションに対する既定のプロファイルとして適用されているか、他のアプリケーションに対するカスタムプロファイルかどうかは関係ありません。
スクリーンショット (Android のみ)	制限されている場合、Android のエンドユーザーは Workspace ONE Boxer アプリケーションのスクリーンショットを撮ることができません。
E メールウィジェットを許可 (Android のみ)	有効になっている場合、Android のエンドユーザーはホーム画面に Workspace ONE Boxer E メールウィジェットを追加できます。
カレンダーウィジェットを許可 (Android のみ)	有効になっている場合、Android のエンドユーザーはホーム画面に Workspace ONE Boxer カレンダーウィジェットを追加できます。
ハイパーリンク	制限されている場合、エンドユーザーは Workspace ONE Web でのみハイパーリンクを開くことができます。
共有	他のアプリで E メールや添付ファイルを開くことをエンドユーザーに許可するかどうかに基づいて、いずれか 1 つの制限を選択します。プレビューのみ - エンドユーザーが E メールや添付ファイルを Workspace ONE Boxer アプリケーションでのみプレビューできるようにするには、この制限を設定します。添付ファイルを他のアプリで開くことはできません。許可リスト - E メールや添付ファイルを特定のアプリケーションで開けるようにするには、この制限を設定してアプリケーションのバンドル ID を指定します。Content Locker と Evernote のバンドル ID は自動的に指定されます。制限なし - エンドユーザーが E メールや添付ファイルをどのアプリケーションでも開けるようにするには、この制限を設定します。
発信者 ID	有効にすると、Workspace ONE Boxer のすべての連絡先について、Caller ID（発信者名表示）機能が有効になります。この機能を有効にすると、Workspace ONE Boxer から名前と電話番号のみがネイティブの連絡先アプリケーションにエクスポートされます。
プライベートと仕事の分離	エンドユーザーが複数の個人アカウントを追加してローカルの連絡先を利用できるようにするには、UEM Console で以下の項目を構成します。
個人アカウント	制限されている場合、エンドユーザーはアプリでアカウントを追加できません。エンドユーザーのデバイスにすでに Workspace ONE Boxer がインストールされており、個人アカウントが構成されている場合は、既存の個人アカウントを今すぐ削除するか、後で削除することを求められます。エンドユーザーは個人アカウントをすべて削除するまで、Workspace ONE Boxer で仕事用メールを受け取ることはできません。
個人連絡先	制限されている場合、エンドユーザーは Boxer の E メールアカウントでのみ連絡先にアクセスできます。制限されていない場合、エンドユーザーはデバイス上の他のアプリで連絡先にアクセスできます。
アプリケーション構成	AirWatch に用意されている構成キーと構成値のペアを使用して、Workspace ONE Boxer 展開の設定を構成できます。アプリケーション構成はオプションです。

[保存] を選択します。

Workspace ONE Boxer およびその他のサポート対象アプリとのデータのコピーアンドペーストを制限する場合は、[アプリ] > [設定とポリシー] > [セキュリティポリシー] > [データ漏洩防止] でこれらの設定を構成します。

エンドユーザーのデバイスでこの設定を適用するには、認証タイプとシングルサインオンを有効にする必要があります。これらの制限事項はサポート対象のすべての VMware アプリケーションに適用されます。

設定	説明
コピー/貼り付けを有効化	（iOS の場合のみ）無効にすると、エンドユーザーは、ワークスペース ONE 生産性向上アプリ以外のアプリに Workspace ONE Boxer のコンテンツをコピーして貼り付けることができなくなります。
コピー/貼り付け情報を有効化	無効にすると、エンドユーザーは、Workspace ONE 生産性向上アプリ以外のアプリケーションからコンテンツをコピーして Workspace ONE Boxer に貼り付けることができなくなります。

エンドユーザーは、SDK 設定を共有する Workspace ONE アプリケーション間でコンテンツのコピーまたは貼り付けを行うことができます。これらの SDK 設定は、あるアプリケーションでは既定のプロファイルとして適用し、他のアプリケーションではカスタムプロファイルとして適用する、ということができます。

注：

iOS では、デフォルトの署名が Workspace ONE® User Zone ページにリンクされます。このページには、Workspace ONE Boxer の詳細が表示されます。
Boxer は、SDK の統合認証機能をサポートしていません。

Workspace ONE Boxer の複数の管理対象アカウント

Workspace ONE Boxer に複数の管理対象アカウント (MMA) を追加して構成します。

ユーザーは、ビジネス要件に基づいて、異なるドメインに複数のメールアカウントを持つことができます。たとえば、ある従業員が、親会社のメールアカウントと子会社のメールアカウントを使用している場合があります。これらのアカウントには、各組織と互換性のあるポリシーや制限事項が異なる場合があります。Workspace ONE Boxer では、同じ UEM console で異なる設定を使用して、2 つのメールアカウントを管理できます。

複数の管理対象アカウントの要件

MMA は、Workspace ONE Boxer 5.21 以降のバージョンでのみ使用できます。
Boxer で MMA を有効にするには、Workspace ONE UEM console 2008 以降のバージョンを使用する必要があります。
SDK プロファイルと Boxer の [アプリポリシー] で、シングルサインオン（SSO）を有効にして構成する必要があります。SSO は、有効にすると無効にすることはできません。SDK プロファイルの SSO をセットアップする方法については、『Android（Legacy）プラットフォームガイド』の「アプリケーションレベルのシングルサインオンパスコードの適用」を参照してください。

複数の管理対象アカウントでは、次の Workspace ONE Boxer の機能をサポートしています。

メール、カレンダー、連絡先 のすべての機能が含まれています。
S/MIME、Azure Information Protection (AIP)、証明書ベースの認証 (CBA)、迷惑メール、フィッシングレポート。
ENS2 が構成されている場合、MMA は 2 番目と 3 番目のアカウント通知をサポートします。
E メール署名と同期期間。
健全性チェックは、iOS ではすべてのアカウントのステータスが組み合わされて表示されますが、Android ではプライマリアカウントのステータスのみが表示されます。
S/MIME は、送信元がエスクローゲートウェイの場合、E メールを署名して暗号化します。

概要

プライマリメールアカウントに加えて、2 つの管理対象アカウントを追加することもできます。
派生資格情報では、プライマリアカウントのみがサポートされます。Workspace ONE Boxer は、2 番目と 3 番目のアカウントの証明書のソースとして、派生資格情報をサポートしません。
5.21 より古いバージョンの Boxer の PIV-D を使用するには、PolicyDerivedCredentials キーを追加して構成します。
UEM で S/MIME 証明書に対してエスクローゲートウェイを選択し、値が 1 または 2 の PolicyDerivedCredentialsSMIME キーを追加した場合、S/MIME 証明書ソースの移行後に、派生資格情報が表示されます。
追加管理対象アカウントでは VMware Workspace ONE Mobile Flows はサポートされません。
同じドメインに属している 2 つの CBA 構成済みアカウントは、同じ UPN（ユーザープリンシパル名）の詳細から証明書を生成する同じテンプレートまたは異なるテンプレートを持つことはできません。
複数のアカウントに同じ S/MIME 証明書を使用する場合、これらのアカウントには同じ失効ポリシーを設定する必要があります。
IOS Boxer：
- スタンドアロン加入の場合、MMA サポートは利用できません。
- PolicySMIMETrustStore や PolicySMIMERevocationCheckUrl などのアカウント固有のキーと競合する場合、Boxer はプライマリメールアカウントの値を使用します。

Workspace ONE UEM を使用して Workspace ONE Boxer の複数の管理対象アカウントを構成する

最大 2 つまで追加管理対象アカウントをサポートできるように Workspace ONE Boxer を構成します。console 2004 以降では、それまで一緒だった E メールとアプリケーションの設定がそれぞれ [E メール設定] ページと [アプリポリシー] ページに分けられたため、[E メール設定] ページでアカウントごとの設定を簡単に構成し、[アプリポリシー] ページでアプリケーション全体の設定を簡単に構成できます。
**注：**管理対象アカウントの構成を開始する前に、Workspace ONE UEM console バージョン 2008 以降を使用して Workspace ONE Boxer バージョン 5.21 以降をパブリックアプリケーションとしてアップロードする必要があります。

[リソース] > [アプリケーション] > [ネイティブ] > [リスト表示] > [パブリック] の順にクリックします。
Boxer アプリケーションの インストール状態 列にある 割り当て リンクを選択します。または、編集アイコンを選択して、保存して割り当て を選択ます。

[割り当て] 画面で 割り当ての追加 を選択して、必要な情報を入力します。

a. [配布] タブで、次の情報を入力します：

設定	説明
名前	割り当て名を入力します。
説明	割り当ての説明を入力します。
割り当てグループ	アプリケーションの割り当て先となるスマートグループ名を入力します。スマートグループ名を入力すると、オプションが表示され、リストから該当するスマートグループを選択できます。必要に応じて、さらに割り当てグループを追加できます。
アプリ配信方法	オンデマンド – アプリケーションを展開エージェントに展開します。デバイスユーザーは、アプリケーションをインストールする条件およびそのタイミングを決定できます。自動 – デバイス加入処理時に、デバイス上にある展開 Hub にアプリケーションが展開されます。デバイス加入処理が完了した後、デバイスユーザーは、デバイスに Boxer アプリケーションをインストールするよう促されます。

b. [制限] タブで、次の情報を入力します。

設定	説明
EMM 管理対象のアクセス	アクセスを管理するには、このオプションを有効にします。EMM に加入しているデバイスのみがアプリケーションをインストールし、管理者が設定したポリシーを受信できます。

c. [Tunnel] タブで、次の情報を入力します。

設定	説明
Android または iOS レガシー	アプリケーションに使用する VPN プロファイルを選択します。ユーザーは VPN を使用してアプリにアクセスするので、アプリへのアクセスと使用に関して信頼性とセキュリティを確保できます。

d. [アプリケーション構成] タブで、次の情報を入力します。:

設定	説明
追加	構成キー、値タイプ、および参照値を手動で追加することもできます。

**注：**これらの KVP はアプリケーションレベルの設定で、アプリケーション全体に適用されます。特定のメールアカウントに設定を適用する場合、E メール設定 で カスタムアカウント構成 にキーを追加して、中断が発生しないようにする必要があります。

e. アプリケーションにさらに構成を追加するには、[追加] を選択します。

**注：**この KVP がアプリケーション全体に適用されていることを確認します。特定のメールアカウントにのみ適用される構成は、E メール設定 のカスタムアカウント構成に移動して、中断が発生しないようにする必要があります。

f. [E メール設定] で、[+ 追加] をタップしてアカウントを追加します。[+ 追加] オプションが表示されていない場合、Workspace ONE UEM console 2008 以降のバージョンを使用していることを確認してください。
Boxer は、登録ユーザーの [高度な設定] タブでカスタム属性をサポートします。これらのカスタム属性は、セカンダリアカウントにマッピングされます。ユーザーが手動でデータを入力しないように、Active Directory を構成する必要があります。

アカウントレベルごとに次の情報を入力します。

設定	説明
アカウント名	Exchange アカウント名を入力します。
Exchange ActiveSync ホスト	EAS サーバの URL を入力します。SEG 展開の場合は、SEG URL を入力します。
EWS URL	EWS または SEG エンドポイントのアドレスを入力します。
E メール管理	モバイル E メール管理をこの Boxer 構成と関連付けたい場合は、MEM 構成を 1 つ以上入力します。
ドメイン、ユーザー、およびメールアドレス	ドメイン名、ユーザー名、およびメールアドレスを入力します。既定では、ログイン情報には、ディレクトリサービスの参照値として定義されている {EmailDomain}、{EmailUserName} および {EmailAddress} が設定されています。これらの値を上書きするには、カスタムの参照値を使用します。
パスワード	パスワードを入力します。注：パスワードフィールドは、実際のパスワード値ではなく、参照値のみをサポートしています。
Eメール署名	E メール署名を入力します。
認証	Workspace ONE 資格情報を使用して Exchange でエンドユーザー認証を行うために、以下の認証タイプのうちの 1 つを選択します。ベーシック – ユーザー名とパスワードを使用して認証します。 [証明書] – 証明書を使用して認証します。目的の認証局と証明書テンプレートを選択します。両方 – 証明書（ネットワークアプライアンス）とパスワード（Exchange での認証）を使用して認証します。先進認証 - Office 365 の OAuth ベースのトークン認証方法。セットアップについては、「先進認証」セクションを参照してください。先進認証（先進認証に対応した CBA）による証明書ベースの認証 - Workspace ONE Boxer は、先進認証による証明書ベースの認証をサポートしています。Boxer は SCEP をサポートしています。サポートされている証明書を表示するには、「Supported Certificate Authorities」セクションを参照してください。注：SSO パスコードを有効にせずに認証タイプとして証明書を設定している場合に、ユーザーが Boxer アプリケーションを削除して再インストールするシナリオを考えてみます。認証タイプとして CBA を構成済みなので、再インストール時にユーザーが自動的に認証されます。このシナリオは、デバイスに物理的にアクセスできる侵入者に攻撃ベクトルとして悪用されるおそれがあります。追加の認証チャレンジがない場合、侵入者は Boxer アプリケーションを削除して再インストールすることで、E メールリソースへのアクセスを取得できます。このような侵入者を防ぐため、Boxer では、E メールへのアクセスをユーザーに許可する前に、Workspace ONE 資格情報を使用してユーザーを認証する必要があります。Workspace ONE 資格情報を要求する以外の方法としては、侵入者を制限するシングルサインオン (SSO) ワークフローを有効にして、スタンドアローンパスコードをテストする方法があります。認証再試行回数を指定 - 障害発生時の認証再試行回数を指定します。
同期	E メールとカレンダーの同期方法を構成します。
通知	リアルタイム通知を提供するには、Email Notification Service (ENS) を有効にして構成します。 ENS2 - ENS2 を有効または無効にします。通知コンテンツ - 各受信メールの通知アラートで通知する内容を構成します。
迷惑メールおよびフィッシングの報告	迷惑メールまたはフィッシング攻撃として識別された E メールで実行するアクションを有効または無効にします。
モバイルフロー	Boxer と連携できるモバイルフローサーバ情報を有効または無効にします。注：Workspace ONE のモバイルフローでは、Boxer の複数の管理対象アカウントはサポートされません。
S/MIME	S/MIME の状態を有効または無効にします。
E メール分類	E メール分類オプションを有効または無効にします。 AIP 感度ラベル - 有効にした場合、ユーザーは AIP ラベルを操作できます。 E メール分類 - 分類のマーキングを有効または無効にします。

g. アカウントレベルの構成を適用するには、[カスタムアカウント構成] にキー値ペアを追加します。

h. アプリケーションポリシーでは、Boxer で MMA 機能を使用するようにシングルサインオン (SSO) を有効にして構成する必要があります。SSO は、有効にすると無効にすることはできません。

i. 次のアプリケーションポリシーを有効または無効にします。

設定	説明
データ漏洩対策
コピー・貼り付け	制限されている場合は、次のようになります。エンドユーザーは、Workspace ONE Boxer からコンテンツをコピーして他のアプリに貼り付けることはできません。個人アカウントが有効になっている場合、エンドユーザーは、個人アカウントと仕事用アカウントの間でコピーと貼り付けを行うことができます。したがって、コピー/貼り付け機能を完全に制限するには、個人アカウントを無効にすることを検討してください。アプリ内でテキストを選択した場合、共有および辞書のオプションは使用できなくなります。
スクリーンショット	（Android のみ）ユーザーがアプリケーションからスクリーンショットを取得できないようにします。
ローカルカレンダー	Workspace ONE Boxer でローカルカレンダーを有効にするには、True に設定します。
個人連絡先	このオプションが制限されている場合、エンドユーザーは Boxer の E メールアカウントでのみ連絡先にアクセスできます。制限されていない場合、エンドユーザーはデバイス上の他のアプリで連絡先にアクセスできます。
カレンダーと E メールウィジェットを許可	ユーザーが Boxer カレンダーまたは E メールウィジェットをホーム画面に追加できるかどうかを制御します。
共有	これらの設定によって、ユーザーが他のアプリケーションで E メールまたは添付ファイルを開けるかどうかが決まります。要件に基づいて、許可リストオプションを使用して許可するアプリケーションを指定することも、任意のアプリケーションで共有を許可することもできます。
添付ファイルを制御	Workspace ONE Boxer 内でオープン先指定機能または共有機能を利用して、他アプリケーションからのファイル添付を有効または無効にします。
外部プロバイダからの添付ファイルを制御	外部プロバイダからの添付ファイルを有効または無効にします。
ウォーターマークテキスト、不透明度、色	ウォーターマークテキストを定義します。
内部ドメインリスト	内部にあるか許可されているドメインを定義します
外部受信者の警告	外部ユーザーにメッセージを送信するときにユーザーに通知します。
添付ファイルのダウンロード	ユーザーによる添付ファイルのダウンロードを有効または無効にします。
個人アカウント	制限されている場合、エンドユーザーはアプリでアカウントを追加できません。エンドユーザーのデバイスにすでに Workspace ONE Boxer がインストールされており、個人アカウントが構成されている場合は、既存の個人アカウントを今すぐ削除するか、後で削除することを求められます。エンドユーザーは個人アカウントをすべて削除するまで、Workspace ONE Boxer で仕事用メールを受け取ることはできません。
AirWatch Browser
ハイパーリンク	制限されている場合、すべてのハイパーリンクは Workspace ONE Web で開きます。
ユーザビリティ
アプリ内チュートリアルをスキップ	このオプションを有効にすると、初めてアプリケーションを起動したときに表示されるアプリ内のチュートリアルをスキップできます。
発信者 ID	有効にすると、Workspace ONE Boxer のすべての連絡先について、Caller ID（発信者名表示）機能が有効になります。この機能を有効にすると、Workspace ONE Boxer から名前と電話番号のみがネイティブの連絡先アプリケーションにエクスポートされます。
既定の発信者 ID	デフォルトで連絡先、名前、電話番号のエクスポートを有効にします。このオプションを使用するには、[発信者 ID] オプションを [制限なし] に設定する必要があります。
アバター	Exchange 連絡先のアバターを有効または無効にします。
E メールのアーカイブを許可	これにより、E メールをアーカイブする機能がブロックまたは許可されます。
会話スレッド	会話スレッドを有効または無効にします。
エンタープライズコンテンツ	エンタープライズコンテンツを有効または無効にします。
エンドユーザーが迷惑メールをレポートすることを許可	ユーザーが迷惑メールオプションを有効にすることを許可します。
サポート
ログ収集	ログの送信をユーザーに許可します。
サポートの E メールアドレス	サポートメニューを使用してログを送信するときに指定する E メールアドレスです。
クラッシュレポート	クラッシュのレポート作成を有効または無効にします。デフォルトでは、Boxer はレポートできます。
アドバンスト
添付ファイルを転送/追加	ユーザーが添付ファイルを追加/転送することを許可します。
添付ファイルのダウンロード	添付ファイルのダウンロードと転送を有効化または無効化します。
写真を添付	フォトギャラリー内およびカメラ内の画像とメディアファイルを添付する処理を有効または無効にします。
プレーンテキストモード	Workspace ONE Boxer のプレーンテキストモードを有効または無効にします。設定すると、Workspace ONE Boxer は同期時に HTML メールからプレーンテキストのみを取得します。Workspace ONE Boxer は、E メールメッセージの形式に関係なく、プレーンテキストのみを送信します。作成ビューの書式設定制御が無効のため、リッチテキストまたは HTML コンテンツからはテキストのみがコピー/貼り付けされます。
Mime を使用して空のリンクを再フェッチ	サーバ以外のドメインを参照する、標準外の URL スキームを含む E メール (HTML を使用して取得) の場合、Exchange よってこの URL が 2 つの空白に置き換えられます。これを検出し、MIME を使用して問題が発生した本文を再ダウンロードして、URL 置換エラーにならないようにするために、このポリシーを有効または無効にします。
キーエスクローを無効にする (パスコードを忘れた場合)	サーバへのキーのエスクローを無効にします。これを無効にすると、パスワードを忘れた場合の機能が無効になります。
匿名メトリックス	Workspace ONE Boxer のユーザーエクスペリエンスを向上させるために、匿名の使用データを収集できるようにするには、このオプションを有効にします。有効な場合、Workspace ONE Boxer を起動するときに、ユーザーにデータ共有の通知が表示されます。デバイスユーザーがデータ共有を有効または無効にするには、[共有] > [プライバシー] > [Data Sharing] の順に進みます。
QuickJoin カスタム URL	オンライン会議への招待状があるカレンダーの招待状に表示されている [QuickJoin] ボタンを有効または無効にします。
アプリケーション更新ソース	Boxer をダウンロードするソースを選択します。
Swift SDK の鍵ラッピング専用モード	鍵ラッピングのセキュリティ機能を最大限に活用するには、このオプションを有効にします。
FastSync の有効期限切れ	Workspace ONE Boxer が FastSync キーを受信しない場合の有効期限を時間単位で設定します。Email Notification Service を有効にし構成すると、FastSync 設定が適用されます。
FastSync を有効にする	FastSync によって、バックグラウンド同期が向上し、その後の同期の速度が向上します。Email Notification Service を有効にし構成すると、FastSync 設定が適用されます。

作成を選択します。

指紋認証の構成

Android および iOS の Workspace ONE Boxer では、指紋認証がサポートされます。通常の展開と割り当てプロセスの一環として認証方法を構成します。

Android 向け Workspace ONE Boxer v4.5 および iOS 向け Workspace ONE Boxer 4.2
Workspace ONE UEM Console v9.0.5 以降
[グループと設定] > [すべての設定] > [アプリ] > [設定とポリシー] > [セキュリティポリシー] の順にクリックします。
オーバーライド を選択して継承した設定をオーバーライドします。
[認証タイプ] を [パスコード] または [ユーザー名とパスワード] に設定します。

Workspace ONE Boxer で指紋機能を使用するには、パスコードと生体認証を有効にする必要があります。
認証タイプ設定を展開します。
認証タイムアウトに 0 より大きい値を入力します。
[生体認証モード] を [指紋] に設定します。
画面の下部にある保存を選択します。
Workspace ONE Boxer アプリで AirWatch SDK を使用するように構成します。AirWatch SDK を使用すると、セキュリティと安定性を最大にカスタマイズして展開できます。
- Workspace ONE Boxer をパブリックアプリとして UEM Console に追加していない場合は、[アプリとブック] > [リスト表示] > [パブリック] > [アプリケーションを追加] の順にクリックします。手順を実行してアプリを追加します。[アプリケーションは AirWatch SDK を使用] を有効にします。既定のプロファイルを使用できます。
  
  詳細については、「パブリックアプリに VMware Boxer を追加する」を参照してください。
- Workspace ONE Boxer を UEM Console に追加している場合は、[アプリとブック] > [リスト表示] > [パブリック] の順にクリックして、アプリを選択します。[編集] を選択します。[展開] タブを選択し、[アプリケーションは AirWatch SDK を使用] を有効にします。既定のプロファイルを使用できます。
[アプリとブック] > [パブリックアプリケーション] の順にクリックします。Workspace ONE Boxer アプリを選択し、[割り当て] を選択します。割り当てを追加 を選択します。E メール設定を構成します。

詳細については、「VMware Boxer の割り当てと E メール設定」を参照してください。

Android と iOS デバイスの両方で、指紋認証に次の設定を構成します。

設定	説明
構成キー	設定の構成キーを入力します。指紋認証の場合は「AppForceActivateSSO」と入力します。
値タイプ	構成キーに関連付けられた値のタイプを選択します。指紋認証の場合、[ブーリアン] を選択します。
構成値	構成値を入力します。指紋認証の場合は「true」と入力します。

[保存] を選択します。
[デバイス割り当てを表示する] を選択し、[保存して公開] を選択します。

割り当てたデバイスに新しい設定が受信されると、エンドユーザーはデバイス設定で指紋認証を有効にできます。指紋認証の構成では、デバイスに指紋を追加します。有効にすると、エンドユーザーはバックアップパスコードか、ユーザー名とパスワードを入力する必要があります。

カスタム SDK プロファイルの構成

ユーザーが独自の認証局（CA）を導入し、証明書ベースの認証で Workspace ONE Boxer を使用するたびに、カスタム SDK プロファイルを構成します。

カスタム SDK プロファイルを構成します。

a. [グループと設定] > [すべての設定] > [アプリ] > [設定とポリシー] > [プロファイル] の順に選択し、[プロファイルを追加] を選択します。

b. [SDK プロファイル] を選択します。

c. プラットフォームを選択します。

d. [全般] を構成します。

e. 認証情報を構成します。

f. 認証局を選択します。

g. プロファイルの [保存] を選択します。
証明書ベースの認証を使用して Workspace ONE Boxer を割り当てます。

a. [アプリとブック] > [パブリック] の順に選択します。

b. [リスト表示] ページで、パブリックアプリのリストから iOS Workspace ONE Boxer を選択します。

c. [編集] を選択します。

d. [SDK] タブに移動します。

e. カスタム SDK プロファイルを選択します。

f. [保存] を選択して、[割り当て] を選択します。

生成された資格情報 (PIV-D) を使用した Workspace ONE Boxer の構成

生成された資格情報を使用して SDK プロファイルを作成および構成し、プロファイルを Boxer に割り当てます。SDK プロファイルを使用すると、Boxer が VMware PIV-D Manager アプリケーションから生成された資格情報の証明書を取得し、デバイスがその証明書を使用して安全にリソースにアクセスできるようになります。

生成された資格情報とは、加入プロセス中にエンドユーザーが既存のスマートカード（CAC または PIV）を使用して ID を証明した後に、モバイルデバイス上で生成（または発行）されるクライアント証明書です。

資格情報ペイロードで、資格情報ソースを生成された資格情報として設定すると、PIV-D アプリケーションから認証、署名、および暗号化証明書がインポートされます。PIV-D 証明書は、Exchange Server に対してユーザーを認証するため、または E メールの署名と暗号化のための SMIME 証明書を取得するために使用されます。PIV-D では、最新の認証方法が構成されていても、証明書認証が許可されます。

SDK プロファイルを構成します。

a. [グループと設定] > [すべての設定] > [アプリ] > [設定とポリシー] > [プロファイル] の順に選択し、[プロファイルを追加] を選択します。

b. [SDK プロファイル] を選択します。

c. 必要なプラットフォームを選択します。

d. プロファイルの全般設定を構成します。

e. [資格情報] ペイロードを選択し、[構成] を選択します。

f. [資格情報ソース] を [生成された資格情報] に設定します。

g. 証明書の使用方法に基づいて、[キー使用法] を選択します。認証、署名、または 暗号化 を選択します。
証明書を追加するには、プロファイルウィンドウの下部にあるプラス記号を使用します。

h. [保存して公開] を選択します。
Boxer に SDK プロファイルを割り当てます。

a. [アプリとブック] > [ネイティブ] > [パブリック] > [アプリケーションを追加] の順に選択し、Boxer を追加します。
Boxer アプリケーションがすでに追加されている場合は、前の手順を省略できます。

b. [編集] を選択します。

c. [SDK] タブに移動し、SDK プロファイルを、[生成された資格情報] ソースと [キー使用法] で構成されたものに設定します。

d. [保存] を選択して、[割り当て] を選択します。

e. スマートグループがない場合はスマートグループを作成し、割り当てを変更します。

f. [その他の E メール設定] で、認証タイプを [証明書] または [両方] に設定します。
AccountUseOauth キーを使用して先進認証で iOS Boxer を構成する場合は、認証タイプが [証明書] や [両方] ではなく [ベーシック] に設定されていることを確認する必要があります。また、[資格情報ソース] が [生成された資格情報] に設定され、[キー使用法] タイプが [認証] に設定されている資格情報ペイロードを使用したデバイスプロファイルも構成する必要があります。iOS で先進認証を構成していない場合は、次の手順にスキップできます。

g. ダミーの認証局を追加します。

h. [アプリケーション構成] で、AppForceActivateSSO キーと PolicyDerivedCredentials キーを追加します。これらの構成キーの詳細については、Workspace ONE Boxer のアプリケーションの構成を参照してください。

i. [追加] を選択します。

Workspace ONE Boxer のプライバシー設定の構成

追加のプライバシー開示およびデータ収集のプラクティスを実行するには、UEM Console で構成キーを使用します。Workspace ONE Boxer を起動すると、Workspace ONE Boxer の最新バージョンにアップグレードしようとするエンドユーザーや最新バージョンを使用しているエンドユーザーに、プライバシー通知が表示されます。

プライバシーダイアログ画面には、ユーザーに次の情報が表示されます。

[Data collected by the app] - アプリによって収集および処理されるデータのサマリが表示されます。このデータの一部は、Workspace ONE UEM 管理コンソールの管理者に表示されます。
[Device Permissions] - アプリがデバイスへのプッシュ通知などの製品の機能を有効にするために要求されたデバイス権限のサマリを示します。
[Company's privacy policy] – 既定では、ユーザーに対して詳細について雇用者に問い合わせるようにメッセージが表示されます。UEM Console では、プライバシーポリシーの URL を構成できます。構成すると、ユーザーは Workspace ONE Boxer から雇用者によるプライバシーポリシーにアクセスできます。

SDK のデフォルト設定を使用したプライバシー設定の構成

プライバシー設定を構成するには、SDK のデフォルト設定を使用します。

[グループと設定] > [すべての設定] の順に選択します。
すべての設定から、[アプリ] > [設定とポリシー] > [設定] の順に選択します。
[カスタム設定を有効にする] を選択し、必要に応じて構成キーを貼り付けます。

たとえば、クラッシュレポートを有効にするには、{ "PolicyAllowCrashReporting": true} にします。
[保存] を選択します。

カスタム SDK プロファイルを使用したプライバシー設定の構成

カスタム SDK プロファイルを使用してプライバシー設定を構成します。

[グループと設定] > [すべての設定] の順に選択します。
既存のカスタムプロファイルがある場合は、[アプリ] > [設定とポリシー] > [プロファイル] > [カスタムプロファイル] > [カスタム設定] の順に進みます。
新たにカスタムプロファイルを追加する場合は、[アプリ] > [設定とポリシー] > [プロファイル] > [プロファイルを追加] > [SDK プロファイル] > [iOS または Android] > [カスタム設定] の順に選択します。

カスタム設定から、[構成] を選択し、必要に応じて次の構成キーを貼り付けます。

構成キー	値タイプ	サポートされる値	説明
{ "DisplayPrivacyDialog" }	整数	無効にするには 0 を指定し、有効にするには 1（既定値）を指定します。	「1」（有効）に設定すると、収集されるデータ、およびアプリが最適に動作するためにデバイスで必要な権限に関するプライバシー通知をユーザーに表示します。
{ "PolicyAllowFeatureAnalytics" }	整数	無効にするには 0 を指定し、有効にするには 1（既定値）を指定します。	「1」（有効）に設定すると、VMware が製品の機能を向上させたり新しい製品機能を考案したりするのに役立てるため、匿名での機能利用状況分析をオプトインするためのオプションについてユーザーに通知を表示します。「0」に設定すると、データ共有の通知は表示されず、アプリエクスペリエンスを最適化するためのデータがデバイスから収集されません。デバイスユーザーがデータ共有を有効または無効にするには、[共有] > [プライバシー] > [Data Sharing] の順に進みます。
{ "PolicyAllowCrashReporting" }	ブーリアン	有効にするには True を指定し、無効にするには False を指定します。	True に設定すると、アプリのクラッシュが VMware にレポートされます。
{ "PrivacyPolicyLink" }	String	https://www.acme.com	ユーザーがプライバシー通知から会社のプライバシーポリシーを選択したときにアクセスしてもらうポリシーの URL を指定します。
サンプル SDK の構成：{"PolicyAllowFeatureAnalytics":1, "PrivacyPolicyLink":https://www.acme.com/privacypolicy, "PolicyAllowCrashReporting":true}

[保存] を選択します。

スマート グループ ベースの割り当て

パブリック アプリケーションに Workspace ONE Boxer を追加する