スマート グループとは、Workspace ONE UEM powered by AirWatch 内のカスタマイズ可能なグループであり、どのプラットフォーム、デバイス、ユーザーが、どのアプリケーション、ブック、順守ポリシー、デバイス プロファイル、プロビジョンを受け取るかを決定します。
組織グループを作成する場合、通常は地理的位置情報、事業単位、部門といった社内の組織構造をベースとします。例えば、「北部営業担当」、「南部人事担当」となります。一方、スマート グループを利用した場合、デバイス プラットフォーム、モデル、オペレーティング システム、デバイス タグ、またはユーザー グループを基準にしてコンテンツと設定を柔軟に配布できます。複数の組織グループにわたって個別のユーザーにコンテンツを配布することも可能です。
コンテンツのアップロードおよび設定の定義を行うときに、スマート グループを作成できます。モジュール型の構成であるため、スマート グループはいつでも作成することができ、後で割り当てを行う際に使用できます。
スマート グループの主な利点は再使用できるということです。コンテンツを追加したときや、プロファイルまたはポリシーを定義したとき、その都度直感的に新たな割り当てを行うことができます。スマート グループに対する割り当て先を 1 回だけ定義した場合、コンテンツの定義の中にそれらのスマート グループを含めることができます。
スマート グループ リスト表示
の順に進み、スマート グループ全体のリストを表示します。管理者は、自分の権限設定に基づいて、自分が管理できるグループのみを閲覧することができます。
[グループ]、[割り当て]、[除外]、[デバイス] のカラムのリンクを選択すると、詳細情報を閲覧できます。
- [割り当て] または [除外] カラムにあるリンクを選択すると [スマート グループの割り当てを表示] 画面を表示します。
- [デバイス] カラムのリンクを選択すると が表示され、該当のスマート グループに含まれるデバイスのみが表示されます。
- [グループ タイプ] (スマート グループ、組織グループ、ユーザー グループ、またはすべて) または [割り当て] 状態を基準にして、グループに [フィルタ] を適用することができます。割り当て状態の種類は、割り当てられている、除外されている、両方である、どちらでもない、のいずれかです。
- さらに、リストから直接スマート グループを [割り当て] ることもできます。
スマート グループの割り当てを解除する
スマート グループの割り当てをアプリケーション、ブック、ポリシー、プロファイル、またはプロダクトから解除することができます。このアクションにより、そのスマート グループのすべてのデバイスから関連コンテンツが削除されます。
- アプリケーション、ブック、順守ポリシー、デバイス プロファイル、またはプロダクト プロビジョンからスマート グループの割り当てを解除します。次のとおりに進んでください。
- [ネイティブ アプリ] – の順に進み、[パブリック] または [社内] タブを選択します。
- [SaaS アプリ] – の順に進み、[パブリック] または [社内] タブを選択します。
- [ブック] – の順に移動して、[パブリック]、[社内]、[Web] タブのいずれかを選択します。
- [順守ポリシー] – の順に進みます。
- [デバイス プロファイル] – の順に移動します。
- [プロダクト プロビジョン] – の順に進みます。
- 一覧からコンテンツまたは設定を探し、アクション メニューから [編集] アイコン(
)を選択します。
- [割り当て] タブを選択するか、[スマート グループ] 欄を確認します。
- 割り当てを解除したいスマート グループの隣の削除アイコン ([X]) を選択します。このアクションはスマート グループを削除するものではありません。単に保存された設定からスマート グループの割り当てを削除するものです。
- 必要なステップに従って変更点を [保存] します。
スマート グループを削除する
不要になったスマート グループは削除することができます。一度に削除できるのは一つのスマート グループのみです。2 つ以上のスマート グループを選択すると、[削除] ボタンは利用できなくなります。
スマート グループを削除する前に、スマート グループをデバイス プロダクトに割り当てることはできません。削除するスマート グループが割り当て解除されていることが明白な場合は、次の手順を実行します。
- の順に進み、一覧から削除したいスマート グループを特定します。
- 削除するスマート グループの左側にあるチェック ボックスを選択します。
- 表示されるアクション メニューの [削除] を選択します。
[結果:]割り当て解除したスマート グループが削除されました。
スマート グループを編集する
作成済みのスマート グループを編集できます。スマート グループに対して行う編集は、そのスマート グループに割り当てられているすべてのポリシーやプロファイルに影響を与えます。
スマート グループを編集する必要がある典型的な例を次に示します。幹部のスマート グループが 1 つの順守ポリシー、デバイス プロファイル、および 2 つの内部アプリに割り当てられているとします。1 つまたは複数の割り当てられたコンテンツ アイテムから一部の幹部を除外する場合は、[除外 ] を指定してスマート グループを編集します。この操作により、2 つの内部アプリが除外された幹部のデバイスにインストールされることを防ぐだけでなく、順守ポリシーとデバイス プロファイルもインストールされません。
- の順に進みます。
- 編集したいスマート グループの左側にある [編集] アイコン(
)を選択します。あるいは、[グループ] カラムからスマート グループ名を選択することもできます。[スマート グループを編集] 画面に、現在の設定が表示されます。
- [スマート グループを編集] 画面で、(そのスマート グループが保存された際のタイプに基づき) [条件] あるいは [デバイスまたはユーザー] を修正し、[次へ] を選択します。
- [割り当てを表示] 画面から、編集の結果デバイスに追加または削除できるプロファイル、アプリ、ブック、プロビジョンやポリシーを確認できます。
- スマート グループの編集内容を保存するには [公開] を選択します。このスマート グループに関連付けられているすべてのプロファイル、アプリ、ブック、プロビジョンやポリシーの割り当てに、この変更が反映されます。
[結果:][コンソール イベント] ロガーは、変更を行った者、追加されたデバイス、削除されたデバイスなど、スマート グループへの変更点を追跡します。
コンソール イベント ロガーを使用してスマート グループのイベントを調査する
どのような変更が、いつ、誰によってスマート グループに行われたかは、[コンソール イベント] ロガーで簡単に把握できます。このような追跡機能はデバイスのトラブルシューティングの際に役に立ちます。
- の順に進みます。
- [コンソール イベント ]リストの最上部にある [モジュール] ドロップダウン フィルタから [スマート グループ] を選択します。
- 必要に応じ、[[日付範囲]]、[[重要度]]、[[カテゴリ]] などの追加のフィルタを適用します。
- [[イベント データ]] カラムのハイパーリンク付きテキストには補足的な詳細情報が含まれており、調査をサポートします。
スマート グループを作成し割り当てる
プラットフォーム、所有権、ユーザー グループ、OS バージョン、モデル、デバイス タグ、エンタープライズ OEM、またはフレンドリ名の付いた個々のデバイス別に定義されたスマート グループを作成することができます。
たとえば、9.0.2 より前の iOS バージョンで、すべての従業員所有の iPhone Touch デバイスを含むスマート グループを作ることができます。この同じスマート グループに、OS バージョン 4.1 以降の HTC バージョン 2.0 によるすべての Android デバイスを追加します。このグループから、ユーザー グループ「full time」のデバイスを除外することができます。この高度にカスタマイズされたデバイスのプール (*) に、10 個のデバイス プロファイル、10 個のアプリケーション、または順守ポリシーを割り当てることができます。
* このカスタマイズされたデバイス プールのマルチプラットフォームの性質により、いくつかの制限が適用されることがあります。たとえば、割り当てたいアプリが Android バージョンを提供しない可能性があります。
スマート グループは 2 つの方法で割り当てることができます。
デバイス プロダクトを作成する際にスマート グループを割り当てる
アプリケーション、ブック、順守ポリシー、デバイス プロファイル、プロダクト プロビジョンを追加中または作成中に、以下の手順に従ってスマート グループを割り当てます。
- [割り当てるグループ] のドロップダウン記入欄に入力します。
- ドロップダウン メニューからスマート グループを選択します。選択可能なスマート グループは、リソースが追加されている組織グループ内またはその下位の組織グループ内で管理されているスマート グループだけです。
- 希望する割り当て条件に合致するスマート グループがない場合は、[新しいスマート グループを作成] オプションを選択します。アプリケーション、ブック、順守ポリシー、デバイス プロファイル、またはプロダクト プロビジョニングごとに 1 つ以上のスマート グループを割り当てることができます。
- [保存] を選択し、割り当てを確定します。
スマート グループの管理プロセスの一環として割り当てる
スマート グループの管理プロセス中に、以下の手順に従ってスマート グループを割り当てます。
- の順に進み、スマート グループ全体のリストを表示します。
- 割り当てたいスマート グループを 1 つ以上選択し、[割り当て] を選択します。[割り当て] 画面が表示されます。[割り当て] 画面上部の 「グループ」 リンクを選択すると [グループ] 画面が表示されます。この画面にはそのスマート グループを管理している組織グループが表示されます。[閉じる] ボタンを選択し、「割り当て」 画面に戻ります。
- [割り当て] 画面の検索ボックスを使用して利用できるプロダクトを表示し、選択したスマート グループに割り当てます。
- [次へ] を選択し、[デバイス割り当て表示] 画面を開き、割り当て状況を確認します。
- [保存して公開] を選択します。