Workspace ONE UEM console を使用して Workspace ONE Boxer を展開します。

Workspace ONE Boxer アプリケーションの構成には、パブリック アプリケーションとして追加し、E メール構成を設定してエンド ユーザーに割り当てることが含まれます。

スマート グループ ベースの割り当て

1 つ以上のスマート グループ ベースの割り当てを作成し、Workspace ONE Boxer E メール設定を個別に組織内の一連のユーザーに展開します。割り当てグループは、同一の E メール構成を割り当てられた 1 つ以上のスマート グループを表します。

Workspace ONE Boxer の iOS および Android デバイスへの展開は、2 つの部分で構成されます。両方の手順を実行する必要があります。

  1. Workspace ONE Boxer をパブリック アプリケーションとして追加します。
  2. Workspace ONE Boxer をスマート グループに割り当てます。

パブリック アプリケーションの展開の詳細な手順は、Workspace ONE UEM のオンライン ヘルプ トピック「Public Application Overview」を参照してください。

**注:**PowerShell 環境で Workspace ONE Boxer をパブリック アプリケーションとして展開する場合、Exchange にデバイス アクセス ルールを構成して、Workspace ONE Boxer ユーザーが E メールにアクセスできるようにします。デバイス アクセス ルールの構成の詳細については、『TheMobile Email Management (MEM) ガイド』の「Workspace ONE Boxer Flexible Deployment」セクションを参照してください。

パブリック アプリケーションに Workspace ONE Boxer を追加する

Workspace ONE Boxer をパブリック アプリケーションとして UEM Console に追加します。

アプリ ストアからアプリケーションを追加すると、コンソールの設定によって Workspace ONE UEM でアプリを管理できます。

  1. [アプリとブック] > [アプリケーション] > [ネイティブ] > [パブリック] > **[リスト表示]**の順にクリックします。

  2. アプリケーションを追加 をクリックします。

  3. 表示されるテキスト ボックスを構成し、[次へ] をクリックします。

    オプション 説明
    管理元 アプリがアップロードされる組織グループが表示されます。
    プラットフォーム 適切なプラットフォームを選択します。現在は、iOS および Android デバイスのみがサポートされています。
    ソース App Store または Play Store でアプリケーションを検索します。
    名前 「Workspace ONE Boxer」と入力します。
  4. [検索] 結果画面で、Workspace ONE Boxer アプリケーションを探して選択します。

  5. [詳細] タブの自動入力項目を確認します。

  6. 展開 タブで、アプリの配信モードとして 「オンデマンド」 または 「自動」 を選択します。

    オプション 説明
    このアプリをインストールするには、デバイスが MDM により管理されている必要があります Workspace ONE Boxer アプリケーションのインストールを管理デバイスに限定する場合は、このオプションを有効にします。

    このオプションを有効にすると、Hub および Workspace ONE のステップアップ加入方式を使用して加入されたデバイスのみが、E メール構成を受け取ります。

    このオプションを無効にすると、Container、Workspace ONE(ステップアップ加入なし/あり)、および Hub を使用して加入されたデバイスが、E メール構成を受け取ります。
    アプリ トンネル(Apple iOS 7 以降) この設定は Workspace ONE Boxer には該当しません。
    加入解除時に削除 (Apple iOS) このオプションを選択すると、デバイスが AirWatch から加入解除された場合に Workspace ONE Boxer アプリケーションが削除されます。
    アプリケーション バックアップの禁止 (Apple iOS) アプリケーションはバックアップを禁止するように構成されているため、この設定は Workspace ONE Boxer には該当しません。
    ユーザーがアプリをインストールした場合に MDM 管理にする (Apple iOS 9 以降) ストアから Workspace ONE Boxer をダウンロードすることをエンド ユーザーに許可し、[加入解除時に削除] の設定を使用したい場合は、この設定を有効にします。それ以外の場合は、Workspace ONE Boxer を MDM 管理アプリケーションとして設定する必要はありません。
    AirWatch SDK を使用するアプリケーション 追加機能のために AirWatch SDK を使用する場合は、この設定を有効にします。シングル サインオンを使用する場合は、このオプションを有効にする必要があります。
  7. 利用規約 を指定します。これは、ユーザーが App Catalog から初めてアプリにアクセスしたときに表示されます。

  8. 保存して割り当て を選択します。

ここで割り当てを追加できます。この操作は後で行うこともできます。

  • 割り当てを今すぐ追加する - [割り当てを追加] を選択し、「Workspace ONE Boxer の割り当てと E メール設定」の手順に従います。
  • [割り当てを後で追加する]-[デバイス割り当てを表示する] を選択します。アプリの割り当てを実行しないことを確認するメッセージが表示されます。[リスト表示] で Workspace ONE Boxer が表示されます。「Workspace ONE Boxer の割り当てと E メール設定」の手順に従ってこれを後で編集し、デバイスに割り当てることができます。***

[アプリケーションの割り当て] ページを使用した Workspace ONE Boxer の割り当ておよび構成

[割り当て] ページで提供されている アプリ ポリシー およびカスタム KVP を使用して、Workspace ONE Boxer を構成します。

Boxer をパブリックまたは社内アプリケーションとして TheWorkspace ONE UEM console にアップロードします。

次の手順に従って、Workspace ONE UEM console バージョン 2004 以降を使用して Boxer 5.17 以降を割り当てることができます。2004 より前の Console バージョンを使用して古いバージョンの Boxer を割り当てる場合は、「Workspace ONE Boxer のアプリケーションの構成」を参照してください。

  1. [アプリとブック] > [アプリケーション] > [ネイティブ] > [パブリック] > **[リスト表示]**の順にクリックします。

  2. Boxer の インストール状態 列で、割り当て を選択します。または、編集アイコンを選択して、保存して割り当て を選択 ます。

  3. 割り当て画面で [割り当てを追加] を選択します。

    a. [配布] タブで、次の情報を入力します:

    設定 説明
    名前 割り当ての名前を入力します。
    説明 割り当ての説明を入力します。
    割り当てグループ 柔軟な展開によって Workspace ONE Boxer の割り当てを受け取るスマート グループを入力します。
    スマート グループ名を入力すると、オプションが表示され、リストから該当するスマート グループを選択できます。
    必要に応じて、さらに割り当てグループを追加できます。
    アプリ配信方法
    オンデマンド – Boxer を展開エージェントに展開します。デバイス ユーザーは、アプリケーションをインストールする条件およびそのタイミングを決定できます。

    自動 – デバイス加入処理時に、デバイス上にある展開 Hub に Boxer が展開されます。デバイス加入処理が完了した後、デバイスに Boxer をインストールするよう求められます。

    b. [制限] タブで、次の情報を入力します。

    設定 説明
    EMM 管理対象のアクセス 柔軟な管理を有効にし、デバイスがアプリにアクセスできるように Workspace ONE UEM でデバイスを管理するよう設定します。この設定を有効にすると、EMM に加入しているデバイスのみがアプリケーションをインストールでき、アプリケーション ポリシーを受信します。
    加入解除時に削除 有効にすると、Workspace ONE UEM を使用してデバイスを加入解除したときに、デバイスからアプリケーションが削除されます。Workspace ONE UEM では、この設定はデフォルトで有効になっています。
    この設定を有効にすると、監視対象デバイスでサイレント アプリのインストールが制限されます。これは、デバイスがロックされていて、プロビジョニング プロファイルのインストールがコマンド キューにあるためです。インストールを完了するにはデバイスのロックを解除する必要があります。
    この設定を無効にすると、インストールされているアプリケーションにプロビジョニング プロファイルがプッシュされません。つまり、プロビジョニング プロファイルが更新された場合、新しいプロビジョニング プロファイルは自動的にデバイスに展開されません。このような場合は、新しいプロビジョニング プロファイルとともにアプリケーションの新しいバージョンが必要です。
    アプリのバックアップを防ぐ アプリケーション データが iCloud にバックアップされないようにするには、この設定を有効にします。
    ユーザーがインストールしたアプリを MDM 管理対象にする アプリケーションが監視対象か監視対象ではないかにかかわらず、ユーザーが以前にデバイスにインストールしたアプリケーションの管理を代行します。
    この機能を有効にすると、ユーザーがデバイスにインストールされているアプリケーションのバージョンを削除する必要がなくなります。Workspace ONE UEM でアプリケーションを管理するために、AirWatch Catalog バージョンをデバイスにインストールする必要はありません。
    コンソールのプライバシー設定が個人アプリケーション データの収集を禁止するように設定されている場合、この設定は有効ではありません。

    c. [Tunnel とその他の属性] タブで、次の情報を入力します。

    設定 説明
    アプリベース VPN プロファイル [アプリベース VPN] プロファイル を選択して、アプリケーション レベルで VPN を構成します。
    その他の属性 アプリ属性は、使用する Boxer のデバイス固有の詳細情報を提供します。
    XML をアップロード アプリの構成のために、アプリケーションでサポートされているキー値のペアを含む XML ファイルをアップロードできます。

    d. [アプリケーション構成] タブで、次の情報を入力します。

    設定 説明
    構成を送信する 有効にすると、アプリケーション開発者から提供された設定を使用して Boxer が構成されます。
    XML をアップロード Boxer でサポートされているキー値ペアを含む XML ファイルをアップロードできます。
    追加 構成キー、値タイプ、参照値を手動で追加することもできます。

    e. [E メール設定] で、次の情報を入力します。

    設定 説明
    アカウント名 Exchange アカウント名を入力します。
    Exchange ActiveSync ホスト EAS サーバの URL を入力します。SEG 展開の場合は、SEG URL を入力します。
    E メール管理 モバイル E メール管理を Boxer 構成と関連付ける場合、1 つ以上の MEM 構成を入力する必要があります。
    ドメイン、ユーザー、およびメール アドレス ドメイン名、ユーザー名、およびメール アドレスを入力します。既定では、ログイン情報には、ディレクトリ サービスの参照値として定義されている {EmailDomain}、{EmailUserName} および {EmailAddress} が設定されています。これらの値を上書きするには、カスタムの参照値を使用します。
    パスワード パスワードを入力します。
    注: パスワード フィールドは、実際のパスワード値ではなく、参照値のみをサポートしています。
    Eメール署名 E メール署名を入力します。
    認証
    先進認証 先進認証は、Office 365 の OAuth ベースのトークン認証方法です。有効にすると、認証用のログイン ページにリダイレクトされます。
    認証タイプ Workspace ONE へのログインに使用する資格情報を使用して Exchange Server でエンド ユーザー認証を行うために、次のいずれかの認証タイプを選択します。

    [ベーシック] – ユーザー名とパスワードを使用して認証します。

    [証明書] – 証明書を使用して認証します。目的の認証局と証明書テンプレートを選択します。

    [両方] - 証明書を使用してネットワーク アプライアンスで認証し、パスワードを使用して Exchange で認証します。

    先進認証(先進認証に対応した CBA)による証明書ベースの認証 - Workspace ONE Boxer は、先進認証による証明書ベースの認証をサポートしています。Boxer は SCEP をサポートしています。サポートされている証明書を表示するには、「Supported Certificate Authorities」セクションを参照してください。

    注:

    iOS では、PIV-D を使用しない限り先進認証を使用した証明書ベースの認証はサポートされていません。この認証モードは Android でのみサポートされています。

    SSO パスコードを有効にせずに認証タイプとして証明書を設定している場合に、ユーザーが Boxer アプリケーションを削除して再インストールするシナリオを考えてみましょう。認証タイプとして CBA を構成済みなので、再インストール時にユーザーが自動的に認証されます。このシナリオは、デバイスに物理的にアクセスできる侵入者に攻撃ベクトルとして悪用されるおそれがあります。認証に関するチャレンジが追加されていない場合、侵入者は Boxer アプリケーションを削除して再インストールすることにより、E メール リソースにアクセスできるようになります。
    こうした状況を回避するため、Boxer は、Workspace ONE 認証情報を使用してユーザーを認証してから、E メールへのアクセスをユーザーに許可する必要があります。Workspace ONE 認証情報を必須にすることの代替のソリューションとして、侵入者によるスタンドアロンのパスコードのリセットを制限する SSO ワークフローを有効にする方法があります。

    認証の再試行回数を指定 - 失敗した場合の認証の再試行回数を指定します。
    同期 Boxer を構成して E メールとカレンダーの同期方法を決定します。
    通知 リアルタイム通知を提供するために、Email Notification Service (ENS) とその動作を構成します。
    迷惑メールおよびフィッシングの報告 迷惑メールまたはフィッシング攻撃として識別された E メールで実行するアクションを構成します。
    モバイル フロー Boxer が統合できる Mobile Flows サーバー情報を構成します。
    S/MIME S/MIME ステータスを構成します。
    E メール分類 S/MIME ステータスを構成します。

    f. [アプリ ポリシー] で、次の情報を入力します。

    |設定|説明| |----------|---------------| | データ漏洩防止 | | |コピー/貼り付け |制限されている場合:

    エンド ユーザーは、Workspace ONE Boxer から他のアプリケーションにコンテンツをコピーして貼り付けすることはできません。

    個人アカウントが有効になっている場合、エンド ユーザーは、個人アカウントと仕事用アカウントの間でコピーして貼り付けることができます。したがって、個人アカウントを無効にして、コピー/貼り付け機能を完全に制限することを検討してください。

    テキストを選択したときに、アプリケーションで共有と定義のオプションが使用できなくなります。| |ローカル カレンダー | Workspace ONE Boxer でローカル カレンダーを有効にするには、True に設定します。 | | 個人連絡先| このオプションが制限されている場合、エンドユーザーは Boxer の E メール アカウントでのみ連絡先にアクセスできます。制限されていない場合、エンド ユーザーはデバイス上の他のアプリから連絡先にアクセスできます。||[iOS] 印刷を許可 |E メールおよび添付ファイルの印刷を有効または無効にします。| |[iOS] カスタム キーボードを許可| サードパーティ製キーボードの使用を有効または無効にします。| |[iOS] セキュアでない HTTP 接続を制限 | セキュアでない (HTTP) 接続からのコンテンツのロードを制限します。| |共有 | これらの設定によって、ユーザーが他のアプリケーションで E メールまたは添付ファイルを開けるかどうかが決まります。それぞれの要件に基づいて、許可リスト オプションを使用して許可するアプリケーションを指定することも、任意のアプリケーションで共有を許可することもできます。| |添付ファイルを制御 | Workspace ONE Boxer 内でオープン先指定機能または共有機能を利用して、他のアプリのファイルを添付することを有効または無効にします。| |外部プロバイダからの添付ファイルを制御 |Workspace ONE Boxer を使用した外部プロバイダ(iCloud、Dropbox、Google Drive など)からの添付ファイルを有効または無効にします||個人アカウント |制限されている場合、エンド ユーザーはアプリケーションにアカウントを追加できなくなります。
    エンド ユーザーのデバイスにすでに Workspace ONE Boxer がインストールされており、個人アカウントが構成されている場合は、既存の個人アカウントを今すぐ削除するか、後で削除することを求められます。エンド ユーザーは個人アカウントをすべて削除するまで、Workspace ONE Boxer で仕事用メールを受け取ることはできません。 | |PolicyDisableKeyEscrow はグローバル化できない |サーバに対してエスクロー キーを無効にします。これを無効にすると、パスワードを忘れた場合の機能が無効になります。| |内部ドメイン リスト |内部または許可されるドメインを定義します。| |外部受信者の警告 |ユーザーが外部ドメインから受信者を入力したときの警告を有効にします。ドメインが構成されており、[外部受信者の警告] が有効になっている場合、ユーザーは [送信する前に確認する] の設定を使用できません。この警告が表示された場合、ユーザーは、それを受け入れて [E メールを作成する] メニューに戻るか、または無視して外部の受信者への E メールの送信を続行できます。||[iOS] Swift SDK の鍵ラッピング専用モードを有効にする |Swift SDK キー ラッピング モードを定義します。| |ブラウザ| ハイパーリンク 制限されている場合、すべてのハイパーリンクは Workspace ONE Web でのみ開きます。| |既定のブラウザに制限 | Boxer が既定のブラウザですべてのリンクを開くことを許可します。| |ブラウザの例外| Console でハイパーリンクが制限されている場合、常に既定のブラウザで開くドメインまたはサイトの例外のリストを追加できます。|
    |ユーザビリティ | | |アプリ内チュートリアルをスキップ | このオプションを有効にすると、アプリケーションの初回起動時にアプリ内チュートリアルの表示がスキップされます。| |発信者 ID|有効にすると、Workspace ONE Boxer のすべての連絡先について、Caller ID(発信者名表示)機能が有効になります。
    この機能を有効にすると、Workspace ONE Boxer から名前と電話番号のみがネイティブの連絡先アプリケーションにエクスポートされます。||既定の発信者 ID | デフォルトで連絡先、名前、電話番号のエクスポートを有効にします。このオプションを使用するには、[発信者 ID] オプションを [制限なし] に設定する必要があります。| |アバターを有効にする |アバターを有効または無効にします。||アーカイブ アクション|E メールをアーカイブする機能を許可またはブロックします。||スレッドのグループ化| スレッド表示を有効にして、E メールをスレッドごとにグループ化します。| | エンタープライズ コンテンツ|Boxer でエンタープライズ コンテンツを構成します。| |CallKit の使用を有効にする | CallKit 発信者 ID を有効にするためにユーザー操作が必要な iOS 設定。| |左ショート スワイプの既定値、左ロング スワイプの既定値、右ショート スワイプの既定値、右ロング スワイプの既定値 | 既定のスワイプ アクションを定義します。ユーザーは、Workspace ONE Boxer アプリで提供されるオプションを使用して、スワイプ アクションのカスタマイズができます。| |サポート | | |ログ収集を許可 |ユーザーがログを送信できるようにします。| |サポートの E メール アドレス |サポート メニューを使用してログを送信するときに指定する E メール アドレス。| |クラッシュ レポート作成を許可 |既定では Boxer はクラッシュを匿名で報告できます。| | 高度な設定 | | |シングル サインオン (SSO) を有効にする | Workspace ONE Boxer の SSO を有効または無効にします。| |ファイルの添付を許可 |ユーザーが添付ファイルを追加/転送することを許可します。|添付ファイルのダウンロードを許可 |添付ファイルのダウンロードを有効または無効にします。| |写真添付を許可 |フォト ギャラリーおよびカメラからの画像やメディア ファイルの添付を有効または無効にします。| |プレーン テキスト モード |Boxer のプレーン テキスト モードを有効または無効にします。有効にすると、Boxer は同期時に HTML メールからプレーン テキストのみを取得します。Workspace ONE Boxer は、E メール メッセージの形式に関係なく、プレーン テキストのみを送信します。作成ビューの書式設定制御が無効のため、リッチ テキストまたは HTML コンテンツからはテキストのみがコピー/貼り付けされます。 | |再フェッチ | Mime を使用して空のリンクを再フェッチ サーバ以外のドメインを参照する、標準外の URL スキームを含む E メール(HTML を使用して取得)の場合、Exchange よってこの URL が 2 つの空白に置き換えられます。Boxer でこれを検出し、MIME を使用して問題が発生した本文を再ダウンロードして、URL 置換エラーにならないようにするこのオプションを、有効または無効にします。 | |匿名メトリックス |メトリックス|Workspace ONE Boxer のユーザー エクスペリエンスを向上させるために、匿名の使用データを収集できるようにするには、このオプションを有効にします。有効な場合、Workspace ONE Boxer を起動するときに、ユーザーにデータ共有の通知が表示されます。デバイス ユーザーがデータ共有を有効または無効にするには、[共有] > [プライバシー] > [Data Sharing] の順に進みます。| |QuickJoin カスタム URL |これにより、カレンダー招待状に QuickJoin ボタンが表示されます。| |アプリケーション更新ソース |Boxer をダウンロードするソースを選択します。|4.作成 を選択します。

柔軟な展開割り当てと Workspace ONE Boxer

柔軟な展開による割り当てを使用すると、E メール設定をスマート グループにマッピングできます。

割り当てには、組織グループに属するスマート グループを 1 つ以上含めることができます。同一の E メール設定を有する割り当てがグループ化されます。必要に応じて、「割り当てられたスマートグループ」 フィールドで、既存のスマート グループを選択したり、新しいスマート グループを作成したりできます。

複数の E メール設定が複数の割り当てグループに割り当てられている場合、最新の設定ほど優先度が高くなります。デバイスが複数の割り当てクループに存在して、そのグループが複数の E メール設定で構成されている場合、デバイスは最も優先度が高い割り当てグループから E メール設定を受信します。

Workspace ONE Boxer の割り当てと E メール設定

Workspace ONE Boxer は [柔軟な展開] と呼ばれる割り当て機能を使用してデバイスに割り当てることができます。この割り当てのプロセスで、組織のニーズに合うように、セキュリティおよび E メール管理機能を構成します。

重要:  パスコードを [なし] に設定すると、Workspace ONE Boxer アプリケーションは暗号化されません。アプリレベルのパスコードを適用しない場合、デバイス プロファイルを使用してデバイスレベルのパスコードを適用し、iOS デバイスを暗号化することを考慮してください。

  • 添付ファイル セキュリティ、データ漏洩防止 (DLP)、暗号化はすべて、Workspace ONE Boxer アプリケーション自体が処理します。
  • [DLP] > [発信者 ID] 設定を有効にすると、エンド ユーザーがローカルのアドレス帳を削除したときにエラーが発生します。詳細については、デバイス管理のトピックの「サードパーティ製アドレス帳に関する回避策(iOS のみ)」を参照してください。
  • オプションのアプリケーション構成に関する詳細は、「Workspace ONE Boxer のアプリケーションの構成」を参照してください。

  • 次のいずれかに進みます。

    • 割り当て画面で [割り当てを追加] を選択します。

      この操作は、アプリをコンソールのパブリック タブに追加した後すぐに割り当てを追加する場合に行います。

    • [アプリとブック] > [パブリック] と進み、[リスト表示][Workspace ONE Boxer] を選択します。[割り当て] を選択して、[割り当てを追加] を選択します。

      この操作は、アプリをコンソールのパブリック タブに追加し、後から割り当てを追加する場合に行います。

  • E メール設定 画面で設定を行います。

    設定 説明
    割り当てられたスマートグループ 柔軟な展開によって Workspace ONE Boxer の割り当てを受け取るスマート グループを入力します。
    アプリをサイレント インストールに制限 (Android) サイレント インストールまたはサイレント アンインストール機能のみをサポートするデバイスへのアプリの割り当てを有効にします。
    アカウント名 メールアカウントの説明を入力します。
    Exchange ActiveSync ホスト EAS サーバの URL を入力します。SEG 展開の場合は、代わりに SEG URL を入力します。
    ドメイン、ユーザー、E メールアドレス ドメイン名、ユーザー名、および E メール アドレスなどのログイン情報を入力します。
    既定では、ログイン情報には、ディレクトリ サービスの参照値として定義されている {EmailDomain}、{EmailUserName} および {EmailAddress} が設定されています。これらの値を上書きする必要がある場合は、カスタムの参照値を使用できます。
    パスワード (Android のみ) E メール アカウントのパスワードを入力するか、または、参照値を入力してユーザー アカウントからパスワードを取得します。
    E メール同期期間 Workspace ONE Boxer で過去何日分の E メールを同期するかを設定します。
    カレンダーを同期する期間 Workspace ONE Boxer で過去何日分のカレンダー イベントを同期するかを設定します。
    Eメール署名 Workspace ONE Boxer を使用して送信される E メールの署名を指定します。
    認証タイプ AirWatch 資格情報を使用して Exchange でエンドユーザー認証を行うために、以下の認証タイプのうちの 1 つを選択します。

    ベーシック – ユーザー名とパスワードを使用して認証します。

    [証明書] – 証明書を使用して認証します。目的の認証局と証明書テンプレートを選択します。

    両方 – 証明書(ネットワーク アプライアンスでの認証)とパスワード(Exchange での認証)を使用して認証します。

    先進認証 - Office 365 の OAuth ベースのトークン認証方法。セットアップするには、「先進認証」セクションを参照してください。

    先進認証(先進認証に対応した CBA)による証明書ベースの認証 - Workspace ONE Boxer は、先進認証による証明書ベースの認証をサポートしています。Boxer は SCEP をサポートしています。サポートされている証明書を表示するには、『On-Premises Certificate Authority admin guide』の「Supported Certificate Authorities」セクションを参照してください。

    **注:**iOS では、先進認証を使用した証明書ベースの認証はサポートされていません。この認証モードは Android でのみサポートされています。
    パスコード Workspace ONE Boxer 用のアプリケーション レベルのパスコードを設定すると、アプリケーションが暗号化されます。デバイスユーザーは、アプリケーションの初回アクセス時にデバイス上のアプリケーションレベルでパスコードを設定します。
    タイプ
    [なし] – パスコードを要求しません。

    [数字] – ユーザーによるパスコード設定に、数字のキーボードを表示します。

    (iOS のみ) [バイオメトリック ID] - アプリに指紋認証を使用する場合はこのオプションを有効にします。ユーザーは、パスコードの入力を初めて要求されるときに、デバイスで Touch ID 設定を有効にするよう求められます。最初のセットアップ時にパスコードを作成するときには、この設定を有効にする必要はありません。

    [最小文字数] - パスコードの最小文字数を設定します。

    タイムアウト (分) - アイドル状態になったときにアプリがロックされるまでの時間を分単位で設定します。

    [有効期間] - パスコードを使用できる最長の日数を設定します。この期間を過ぎると、パスコードは期限切れになり、再設定が必要になります。設定した日数が経過すると、クライアントからエンドユーザーに対して、パスコードの作成を求めるメッセージが表示されます。

    [履歴] - ユーザーが以前に使用したパスコードを再度使用するのを防止するために、使用済みパスコード履歴を記憶します。

    試行失敗回数の上限 - パスコード入力の試行失敗回数の上限を指定します。この回数を超えて入力に失敗すると、アプリ内の E メール データが消去されます。

    [英数字] – ユーザーによるパスコード設定に、英数字のキーボードを表示します。ここでは、[数字] 設定と異なるオプションのみ説明します。

    [特殊文字の最小使用数] - パスコードに使用する特殊文字の最小文字数を設定します。
    文字セットには、大文字と小文字、数字、および特殊文字が含まれます。
    たとえば、2 を選択した場合、パスコードには、上記の文字セットの少なくとも 2 つが含まれている必要があります。数字と記号 (3!$#!$)、大文字と小文字 (RtGfH)、小文字と記号 (p!$@!) などの組み合わせを使用できます。
    データ漏洩対策 次の項目を構成して、エンドユーザーが E メール、E メール添付ファイル、ハイパーリンクにアクセスする方法を設定します。
    コピー・貼り付け 制限されている場合:

    エンド ユーザーは、Workspace ONE Boxer から他のアプリケーションにコンテンツをコピーして貼り付けることはできません。

    個人アカウントが有効になっている場合、エンド ユーザーは、個人アカウントと仕事用アカウントの間でコピーして貼り付けることができます。したがって、個人アカウントを無効にして、コピー/貼り付け機能を完全に制限することを検討してください。

    テキストを選択したときに、アプリケーションで共有と定義のオプションが使用できなくなります。

    Workspace ONE アプリケーションは、これらのアプリケーションに適用されている SDK 設定が類似している場合、同じクリップボードを共有します。それが 1 つのアプリケーションに対する既定のプロファイルとして適用されているか、他のアプリケーションに対するカスタム プロファイルかどうかは関係ありません。
    スクリーンショット (Android のみ) 制限されている場合、Android のエンド ユーザーは Workspace ONE Boxer アプリケーションのスクリーンショットを撮ることができません。
    E メール ウィジェットを許可 (Android のみ) 有効になっている場合、Android のエンド ユーザーはホーム画面に Workspace ONE Boxer E メール ウィジェットを追加できます。
    カレンダー ウィジェットを許可 (Android のみ) 有効になっている場合、Android のエンド ユーザーはホーム画面に Workspace ONE Boxer カレンダー ウィジェットを追加できます。
    ハイパーリンク 制限されている場合、エンドユーザーは Workspace ONE Web でのみハイパーリンクを開くことができます。
    共有 他のアプリで E メールや添付ファイルを開くことをエンドユーザーに許可するかどうかに基づいて、いずれか 1 つの制限を選択します。

    プレビューのみ - エンド ユーザーが E メールや添付ファイルを Workspace ONE Boxer アプリケーションでのみプレビューできるようにするには、この制限を設定します。添付ファイルを他のアプリで開くことはできません。

    許可リスト - E メールや添付ファイルを特定のアプリケーションで開けるようにするには、この制限を設定してアプリケーションのバンドル ID を指定します。Content Locker と Evernote のバンドル ID は自動的に指定されます。

    制限なし - エンド ユーザーが E メールや添付ファイルをどのアプリケーションでも開けるようにするには、この制限を設定します。
    発信者 ID 有効にすると、Workspace ONE Boxer のすべての連絡先について、Caller ID(発信者名表示)機能が有効になります。
    この機能を有効にすると、Workspace ONE Boxer から名前と電話番号のみがネイティブの連絡先アプリケーションにエクスポートされます。
    プライベートと仕事の分離 エンドユーザーが複数の個人アカウントを追加してローカルの連絡先を利用できるようにするには、UEM Console で以下の項目を構成します。
    個人アカウント 制限されている場合、エンドユーザーはアプリでアカウントを追加できません。
    エンド ユーザーのデバイスにすでに Workspace ONE Boxer がインストールされており、個人アカウントが構成されている場合は、既存の個人アカウントを今すぐ削除するか、後で削除することを求められます。エンド ユーザーは個人アカウントをすべて削除するまで、Workspace ONE Boxer で仕事用メールを受け取ることはできません。
    個人連絡先 制限されている場合、エンドユーザーは Boxer の E メール アカウントでのみ連絡先にアクセスできます。制限されていない場合、エンドユーザーはデバイス上の他のアプリで連絡先にアクセスできます。
    アプリケーション構成 AirWatch に用意されている構成キーと構成値のペアを使用して、Workspace ONE Boxer 展開の設定を構成できます。
    アプリケーション構成はオプションです。
  • [保存] を選択します。

  • Workspace ONE Boxer およびその他のサポート対象アプリとのデータのコピー アンド ペーストを制限する場合は、[アプリ] > [設定とポリシー] > [セキュリティ ポリシー] > [データ漏洩防止] でこれらの設定を構成します。

    エンドユーザーのデバイスでこの設定を適用するには、認証タイプとシングル サインオンを有効にする必要があります。これらの制限事項はサポート対象のすべての VMware アプリケーションに適用されます。

    設定 説明
    コピー/貼り付けを有効化 (iOS の場合のみ)無効にすると、エンド ユーザーは、ワークスペース ONE 生産性向上アプリ以外のアプリに Workspace ONE Boxer のコンテンツをコピーして貼り付けることができなくなります。
    コピー/貼り付け情報を有効化 無効にすると、エンドユーザーは、Workspace ONE 生産性向上アプリ以外のアプリケーションからコンテンツをコピーして Workspace ONE Boxer に貼り付けることができなくなります。

    エンド ユーザーは、SDK 設定を共有する Workspace ONE アプリケーション間でコンテンツのコピーまたは貼り付けを行うことができます。これらの SDK 設定は、あるアプリケーションでは既定のプロファイルとして適用し、他のアプリケーションではカスタム プロファイルとして適用する、ということができます。

注:

  • iOS では、デフォルトの署名が Workspace ONE® User Zone ページにリンクされます。このページには、Workspace ONE Boxer の詳細が表示されます。
  • Boxer は、SDK の統合認証機能をサポートしていません。

Workspace ONE Boxer の複数の管理対象アカウント

Workspace ONE Boxer に複数の管理対象アカウント (MMA) を追加して構成します。

ユーザーは、ビジネス要件に基づいて、異なるドメインに複数のメール アカウントを持つことができます。たとえば、ある従業員が、親会社のメール アカウントと子会社のメール アカウントを使用している場合があります。これらのアカウントには、各組織と互換性のあるポリシーや制限事項が異なる場合があります。Workspace ONE Boxer では、同じ UEM console で異なる設定を使用して、2 つのメール アカウントを管理できます。

複数の管理対象アカウントの要件

  • MMA は、Workspace ONE Boxer 5.21 以降のバージョンでのみ使用できます。
  • Boxer で MMA を有効にするには、Workspace ONE UEM console 2008 以降のバージョンを使用する必要があります。
  • SDK プロファイルと Boxer の [アプリ ポリシー] で、シングル サインオン(SSO)を有効にして構成する必要があります。SSO は、有効にすると無効にすることはできません。SDK プロファイルの SSO をセットアップする方法については、『Android(Legacy)プラットフォーム ガイド』の「アプリケーションレベルのシングルサインオン パスコードの適用」を参照してください。

複数の管理対象アカウントでは、次の Workspace ONE Boxer の機能をサポートしています。

  • メールカレンダー連絡先 のすべての機能が含まれています。
  • S/MIME、Azure Information Protection (AIP)、証明書ベースの認証 (CBA)、迷惑メール、フィッシングレポート。
  • ENS2 が構成されている場合、MMA は 2 番目と 3 番目のアカウント通知をサポートします。
  • E メール署名と同期期間。
  • 健全性チェックは、iOS ではすべてのアカウントのステータスが組み合わされて表示されますが、Android ではプライマリ アカウントのステータスのみが表示されます。
  • S/MIME は、送信元がエスクロー ゲートウェイの場合、E メールを署名して暗号化します。

概要

  • プライマリ メール アカウントに加えて、2 つの管理対象アカウントを追加することもできます。
  • 派生資格情報では、プライマリ アカウントのみがサポートされます。Workspace ONE Boxer は、2 番目と 3 番目のアカウントの証明書のソースとして、派生資格情報をサポートしません。
  • 5.21 より古いバージョンの Boxer の PIV-D を使用するには、PolicyDerivedCredentials キーを追加して構成します。
  • UEM で S/MIME 証明書に対してエスクロー ゲートウェイを選択し、値が 1 または 2 の PolicyDerivedCredentialsSMIME キーを追加した場合、S/MIME 証明書ソースの移行後に、派生資格情報が表示されます。
  • 追加管理対象アカウントでは VMware Workspace ONE Mobile Flows はサポートされません。
  • 同じドメインに属している 2 つの CBA 構成済みアカウントは、同じ UPN(ユーザー プリンシパル名)の詳細から証明書を生成する同じテンプレートまたは異なるテンプレートを持つことはできません。
  • 複数のアカウントに同じ S/MIME 証明書を使用する場合、これらのアカウントには同じ失効ポリシーを設定する必要があります。
  • IOS Boxer:
    • スタンドアロン加入の場合、MMA サポートは利用できません。
    • PolicySMIMETrustStorePolicySMIMERevocationCheckUrl などのアカウント固有のキーと競合する場合、Boxer はプライマリ メール アカウントの値を使用します。

Workspace ONE UEM を使用して Workspace ONE Boxer の複数の管理対象アカウントを構成する

2 つの追加管理対象アカウントをサポートできるように Workspace ONE Boxer を構成します。

**注:**管理対象アカウントの構成を開始する前に、Workspace ONE UEM console バージョン 2008 以降を使用して Workspace ONE Boxer バージョン 5.21 以降をパブリック アプリケーションとしてアップロードする必要があります。

  1. [アプリとブック] > [アプリケーション] > [ネイティブ] > [パブリック] > **[リスト表示]**の順にクリックします。

  2. Boxer アプリケーションの インストール状態 列にある 割り当て リンクを選択します。または、編集アイコンを選択して、保存して割り当て を選択 ます。

  3. [割り当て] 画面で 割り当ての追加 を選択して、必要な情報を入力します。

    a. [配布] タブで、次の情報を入力します:

    設定 説明
    名前 割り当て名を入力します。
    説明 割り当ての説明を入力します。
    割り当てグループ アプリケーションの割り当て先となるスマートグループ名を入力します。スマート グループ名を入力すると、オプションが表示され、リストから該当するスマート グループを選択できます。
    必要に応じて、さらに割り当てグループを追加できます。
    アプリ配信方法

    オンデマンド – アプリケーションを展開エージェントに展開します。デバイス ユーザーは、アプリケーションをインストールする条件およびそのタイミングを決定できます。

    自動 – デバイス加入処理時に、デバイス上にある展開 Hub にアプリケーションが展開されます。デバイス加入処理が完了した後、デバイス ユーザーは、デバイスに Boxer アプリケーションをインストールするよう促されます。

    b. [制限] タブで、次の情報を入力します。

    設定 説明
    EMM 管理対象のアクセス アクセスを管理するには、このオプションを有効にします。EMM に加入しているデバイスのみがアプリケーションをインストールし、管理者が設定したポリシーを受信できます。

    c. [Tunnel] タブで、次の情報を入力します。

    設定 説明
    Android または iOS レガシー アプリケーションに使用する VPN プロファイルを選択します。ユーザーは VPN を使用してアプリにアクセスするので、アプリへのアクセスと使用に関して信頼性とセキュリティを確保できます。

    d. [アプリケーション構成] タブで、次の情報を入力します。:

    設定 説明
    追加 構成キー、値タイプ、および参照値を手動で追加することもできます。

    **注:**これらの KVP はアプリケーション全体に適用されるアプリケーション レベル設定です。特定のメールアカウントに設定を適用する場合、E メール設定カスタム アカウント構成 にキーを追加して、中断が発生しないようにする必要があります。

    e. アプリケーションにさらに構成を追加するには、[追加] を選択します。

    **注:**この KVP がアプリケーション全体に適用されていることを確認します。特定のメールアカウントにのみ適用される構成は、E メール設定 のカスタム アカウント構成に移動して、中断が発生しないようにする必要があります。

    f. [E メール設定] で、[+ 追加] をタップしてアカウントを追加します。[+ 追加] オプションが表示されていない場合、Workspace ONE UEM console 2008 以降のバージョンを使用していることを確認してください。
    Boxer は、登録ユーザーの [高度な設定] タブでカスタム属性をサポートします。これらのカスタム属性は、セカンダリ アカウントにマッピングされます。ユーザーが手動でデータを入力しないように、Active Directory を構成する必要があります。

    アカウント レベルごとに次の情報を入力します。

    設定 説明
    アカウント名 Exchange アカウント名を入力します。
    Exchange ActiveSync ホスト EAS サーバの URL を入力します。SEG 展開の場合は、SEG URL を入力します。
    EWS URL EWS または SEG エンドポイントのアドレスを入力します。
    E メール管理 モバイル E メール管理をこの Boxer 構成と関連付けたい場合は、MEM 構成を 1 つ以上入力します。
    ドメイン、ユーザー、およびメール アドレス ドメイン名、ユーザー名、およびメール アドレスを入力します。既定では、ログイン情報には、ディレクトリ サービスの参照値として定義されている {EmailDomain}、{EmailUserName} および {EmailAddress} が設定されています。これらの値を上書きするには、カスタムの参照値を使用します。
    パスワード パスワードを入力します。**注:**パスワード フィールドは、実際のパスワード値ではなく、参照値のみをサポートしています。
    Eメール署名 E メール署名を入力します。
    認証 Workspace ONE 資格情報を使用してエンド ユーザーが Exchange で認証を行うために、次のいずれかの認証タイプを選択します。

    ベーシック – ユーザー名とパスワードを使用して認証します。

    [証明書] – 証明書を使用して認証します。目的の認証局と証明書テンプレートを選択します。

    両方 – 証明書(ネットワーク アプライアンス)とパスワード(Exchange での認証)を使用して認証します。

    最新の認証方法- Office 365 の OAuth ベースのトークン認証方法。セットアップについては、「先進認証」セクションを参照してください。

    先進認証(先進認証に対応した CBA)による証明書ベースの認証 - Workspace ONE Boxer は、先進認証による証明書ベースの認証をサポートしています。Boxer は SCEP をサポートしています。サポートされている証明書を表示するには、「Supported Certificate Authorities」セクションを参照してください。

    **注:**SSO パスコードを有効にせずに認証タイプとして証明書を設定している場合に、ユーザーが Boxer アプリケーションを削除して再インストールするシナリオを考えてみます。認証タイプとして CBA を構成済みなので、再インストール時にユーザーが自動的に認証されます。このシナリオは、デバイスに物理的にアクセスできる侵入者に攻撃ベクトルとして悪用されるおそれがあります。追加の認証チャレンジがない場合、侵入者は Boxer アプリケーションを削除して再インストールすることで、E メール リソースへのアクセスを取得できます。
    このような侵入者を防ぐため、Boxer では、E メールへのアクセスをユーザーに許可する前に、Workspace ONE 資格情報を使用してユーザーを認証する必要があります。Workspace ONE 認証情報を必須にすることの代替のソリューションとして、侵入者によるスタンドアロンのパスコードのリセットを制限する SSO ワークフローを有効にする方法があります。

    認証の再試行回数を指定 - 失敗した場合の認証の再試行回数を指定します。
    同期 E メールとカレンダーの同期方法を構成します。
    通知 リアルタイム通知を提供するために、Email Notification Service (ENS) とその動作を有効または無効にします。

    ENS2 - ENS2 オプションを有効または無効にします。

    通知コンテンツ - 各通知アラートで情報が開示される方法を構成します。
    迷惑メールおよびフィッシングの報告 迷惑メールまたはフィッシング攻撃として識別された E メールで実行するアクションを有効または無効にします。
    モバイル フロー Boxer と連携できるモバイル フロー サーバ情報を有効または無効にします。
    **注:**Workspace ONE のモバイル フローでは、Boxer の複数の管理対象アカウントはサポートされません。
    S/MIME S/MIME の状態を有効または無効にします。
    E メール分類 E メール分類オプションを有効または無効にします。

    AIP 感度ラベル - 有効にした場合、ユーザーは AIP ラベルを操作できます。

    E メール分類 - 分類のマーキングを有効または無効にします。

    g. アカウント レベルの構成を適用するには、[カスタム アカウント構成] にキー値ペアを追加します。

    h. アプリケーション ポリシーでは、Boxer で MMA 機能を使用するようにシングル サインオン (SSO) を有効にして構成する必要があります。SSO は、有効にすると無効にすることはできません。

    i. 次のアプリケーション ポリシーを有効または無効にします。

    設定 説明
    データ漏洩対策  
    コピー・貼り付け 制限されている場合は、次のようになります。

    エンド ユーザーは、Workspace ONE Boxer から他のアプリケーションにコンテンツをコピーして貼り付けすることはできません。

    個人アカウントが有効になっている場合、エンド ユーザーは、個人アカウントと仕事用アカウントの間でコピーして貼り付けることができます。したがって、個人アカウントを無効にして、コピー/貼り付け機能を完全に制限することを検討してください。

    テキストを選択したときに、アプリケーションで共有と定義のオプションが使用できなくなります。
    スクリーンショット (Android のみ)ユーザーがアプリケーションからスクリーンショットを取得できないようにします。
    ローカル カレンダー Workspace ONE Boxer でローカル カレンダーを有効にするには、True に設定します。
    個人連絡先 このオプションが制限されている場合、エンドユーザーは Boxer の E メール アカウントでのみ連絡先にアクセスできます。制限されていない場合、エンドユーザーはデバイス上の他のアプリで連絡先にアクセスできます。
    カレンダーと E メール ウィジェットを許可 ユーザーが Boxer カレンダーまたは E メール ウィジェットをホーム画面に追加できるかどうかを制御します。
    共有 これらの設定によって、ユーザーが他のアプリケーションで E メールまたは添付ファイルを開けるかどうかが決まります。要件に基づいて、許可リスト オプションを使用して許可するアプリケーションを指定することも、任意のアプリケーションで共有を許可することもできます。
    添付ファイルを制御 Workspace ONE Boxer 内でオープン先指定機能または共有機能を利用して、他アプリケーションからのファイル添付を有効または無効にします。
    外部プロバイダからの添付ファイルを制御 外部プロバイダからの添付ファイルを有効または無効にします。
    ウォーターマーク テキスト、不透明度、色 ウォーターマーク テキストを定義します。
    内部ドメイン リスト 内部にあるか許可されているドメインを定義します
    外部受信者の警告 外部ユーザーにメッセージを送信するときにユーザーに通知します。
    添付ファイルのダウンロード ユーザーによる添付ファイルのダウンロードを有効または無効にします。
    個人アカウント 制限されている場合、エンドユーザーはアプリでアカウントを追加できません。
    エンド ユーザーのデバイスにすでに Workspace ONE Boxer がインストールされており、個人アカウントが構成されている場合は、既存の個人アカウントを今すぐ削除するか、後で削除することを求められます。エンドユーザーは個人アカウントをすべて削除するまで、Workspace ONE Boxer で仕事用メールを受け取ることはできません。
    AirWatch Browser  
    ハイパーリンク 制限されている場合、すべてのハイパーリンクは Workspace ONE Web で開きます。
    ユーザビリティ  
    発信者 ID 有効にすると、Workspace ONE Boxer のすべての連絡先について、Caller ID(発信者名表示)機能が有効になります。
    この機能を有効にすると、Workspace ONE Boxer から名前と電話番号のみがネイティブの連絡先アプリケーションにエクスポートされます。
    既定の発信者 ID デフォルトで連絡先、名前、電話番号のエクスポートを有効にします。このオプションを使用するには、[発信者 ID] オプションを [制限なし] に設定する必要があります。
    アバター Exchange 連絡先のアバターを有効または無効にします。
    E メールのアーカイブを許可 これにより、E メールをアーカイブする機能がブロックまたは許可されます。
    会話スレッド 会話スレッドを有効または無効にします。
    エンタープライズ コンテンツ エンタープライズ コンテンツを有効または無効にします。
    エンドユーザーが迷惑メールをレポートすることを許可 ユーザーが迷惑メール オプションを有効にすることを許可します。
    サポート  
    クラッシュ レポート クラッシュのレポート作成を有効または無効にします。デフォルトでは、Boxer はレポートできます。
    アドバンスト  
    プレーン テキスト モード Workspace ONE Boxer のプレーン テキスト モードを有効または無効にします。設定すると、Workspace ONE Boxer は同期時に HTML メールからプレーン テキストのみを取得します。Workspace ONE Boxer は、E メール メッセージの形式に関係なく、プレーン テキストのみを送信します。作成ビューの書式設定制御が無効のため、リッチ テキストまたは HTML コンテンツからはテキストのみがコピー/貼り付けされます。
    Mime を使用して空のリンクを再フェッチ サーバ以外のドメインを参照する、標準外の URL スキームを含む E メール (HTML を使用して取得) の場合、Exchange よってこの URL が 2 つの空白に置き換えられます。これを検出し、MIME を使用して問題が発生した本文を再ダウンロードして、URL 置換エラーにならないようにするために、このポリシーを有効または無効にします。
    匿名メトリックス Workspace ONE Boxer のユーザー エクスペリエンスを向上させるために、匿名の使用データを収集できるようにするには、このオプションを有効にします。有効な場合、Workspace ONE Boxer を起動するときに、ユーザーにデータ共有の通知が表示されます。デバイス ユーザーがデータ共有を有効または無効にするには、[共有] > [プライバシー] > [Data Sharing] の順に進みます。
    QuickJoin カスタム URL オンライン会議への招待状があるカレンダーの招待状に表示されている [QuickJoin] ボタンを有効または無効にします。
    1. 作成 を選択します。

指紋認証の構成

Android および iOS の Workspace ONE Boxer では、指紋認証がサポートされます。通常の展開と割り当てプロセスの一環として認証方法を構成します。

  • Android 向け Workspace ONE Boxer v4.5 および iOS 向け Workspace ONE Boxer 4.2
  • Workspace ONE UEM Console v9.0.5 以降

  • [グループと設定] > [すべての設定] > [アプリ] > [設定とポリシー] > [セキュリティ ポリシー] の順にクリックします。

  • オーバーライド を選択して継承した設定をオーバーライドします。

  • [認証タイプ][パスコード] または [ユーザー名とパスワード] に設定します。

    Workspace ONE Boxer で指紋機能を使用するには、パスコードと生体認証を有効にする必要があります。

  • 認証タイプ設定を展開します。

  • 認証タイムアウトに 0 より大きい値を入力します。

  • [生体認証モード][指紋] に設定します。

  • 画面の下部にある 保存 を選択します。

  • Workspace ONE Boxer アプリで AirWatch SDK を使用するように構成します。AirWatch SDK を使用すると、セキュリティと安定性を最大にカスタマイズして展開できます。

    • Workspace ONE Boxer をパブリック アプリとして UEM Console に追加していない場合は、[アプリとブック] > [リスト表示] > [パブリック] > [アプリケーションを追加] の順にクリックします。手順を実行してアプリを追加します。[アプリケーションは AirWatch SDK を使用] を有効にします。既定のプロファイルを使用できます。

      詳細については、「パブリック アプリに VMware Boxer を追加する」を参照してください。

    • Workspace ONE Boxer を UEM Console に追加している場合は、[アプリとブック] > [リスト表示] > [パブリック] の順にクリックして、アプリを選択します。[編集] を選択します。[展開] タブを選択し、[アプリケーションは AirWatch SDK を使用] を有効にします。既定のプロファイルを使用できます。

  • [アプリとブック] > [パブリック アプリケーション] の順にクリックします。Workspace ONE Boxer アプリを選択し、[割り当て] を選択します。割り当てを追加 を選択します。E メール設定を構成します。

    詳細については、「VMware Boxer の割り当てと E メール設定」を参照してください。

  • Android と iOS デバイスの両方で、指紋認証に次の設定を構成します。

    設定 説明
    構成キー 設定の構成キーを入力します。
    指紋認証の場合は「**AppForceActivateSSO」**と入力します。
    値タイプ 構成キーに関連付けられた値のタイプを選択します。
    指紋認証の場合、[ブーリアン] を選択します。
    構成値 構成値を入力します。
    指紋認証の場合は「true」と入力します。
  • [保存] を選択します。

  • [デバイス割り当てを表示する] を選択し、[保存して公開] を選択します。

割り当てたデバイスに新しい設定が受信されると、エンド ユーザーはデバイス設定で指紋認証を有効にできます。指紋認証の構成では、デバイスに指紋を追加します。有効にすると、エンド ユーザーはバックアップ パスコードか、ユーザー名とパスワードを入力する必要があります。

カスタム SDK プロファイルの構成

ユーザーが独自の認証局(CA)を導入し、証明書ベースの認証で Workspace ONE Boxer を使用するたびに、カスタム SDK プロファイルを構成します。

  1. カスタム SDK プロファイルを構成します。

    a. [グループと設定] > [すべての設定] > [アプリ] > [設定とポリシー] > [プロファイル] の順に選択し、[プロファイルを追加] を選択します。

    b. [SDK プロファイル] を選択します。

    c. プラットフォームを選択します。

    d. [全般] を構成します。

    e. 認証情報を構成します。

    f. 認証局を選択します。

    g. プロファイルの [保存] を選択します。

  2. 証明書ベースの認証を使用して Workspace ONE Boxer を割り当てます。

    a. [アプリとブック] > [パブリック] の順に選択します。

    b. [リスト表示] ページで、パブリック アプリのリストから iOS Workspace ONE Boxer を選択します。

    c. [編集] を選択します。

    e. [SDK] タブに移動します。

    e. カスタム SDK プロファイルを選択します。

    f. [保存] を選択して、[割り当て] を選択します。

生成された資格情報 (PIV-D) を使用した Workspace ONE Boxer の構成

生成された資格情報を使用して SDK プロファイルを作成および構成し、プロファイルを Boxer に割り当てます。SDK プロファイルを使用すると、Boxer が VMware PIV-D Manager アプリケーションから生成された資格情報の証明書を取得し、デバイスがその証明書を使用して安全にリソースにアクセスできるようになります。

生成された資格情報とは、加入プロセス中にエンド ユーザーが既存のスマート カード(CAC または PIV)を使用して ID を証明した後に、モバイル デバイス上で生成(または発行)されるクライアント証明書です。

資格情報ペイロードで、資格情報ソースを生成された資格情報として設定すると、PIV-D アプリケーションから認証、署名、および暗号化証明書がインポートされます。PIV-D 証明書は、Exchange Server に対してユーザーを認証するため、または E メールの署名と暗号化のための SMIME 証明書を取得するために使用されます。PIV-D では、最新の認証方法が構成されていても、証明書認証が許可されます。

  1. SDK プロファイルを構成します。

    a. [グループと設定] > [すべての設定] > [アプリ] > [設定とポリシー] > [プロファイル] の順に選択し、[プロファイルを追加] を選択します。

    b. [SDK プロファイル] を選択します。

    c. 必要なプラットフォームを選択します。

    d. プロファイルの全般設定を構成します。

    e. [資格情報] ペイロードを選択し、[構成] を選択します。

    f. [資格情報ソース][生成された資格情報] に設定します。

    g. 証明書の使用方法に基づいて、[キー使用法] を選択します。認証署名、または 暗号化 を選択します。
    証明書を追加するには、プロファイル ウィンドウの下部にあるプラス記号を使用します。

    h. [保存して公開] を選択します。

  2. Boxer に SDK プロファイルを割り当てます。

    a. [アプリとブック] > [ネイティブ] > [パブリック] > [アプリケーションを追加] の順に選択し、Boxer を追加します。
    Boxer アプリケーションがすでに追加されている場合は、前の手順を省略できます。

    b. [編集] を選択します。

    c. [SDK] タブに移動し、SDK プロファイルを、[生成された資格情報] ソースと [キー使用法] で構成されたものに設定します。

    d. [保存] を選択して、[割り当て] を選択します。

    e. スマート グループがない場合はスマート グループを作成し、割り当てを変更します。

    f. [その他の E メール設定] で、認証タイプを [証明書] または [両方] に設定します。
    AccountUseOauth キーを使用して先進認証で iOS Boxer を構成する場合は、認証タイプが [証明書] や [両方] ではなく [ベーシック] に設定されていることを確認する必要があります。また、[資格情報ソース] が [生成された資格情報] に設定され、[キー使用法] タイプが [認証] に設定されている資格情報ペイロードを使用したデバイス プロファイルも構成する必要があります。iOS で先進認証を構成していない場合は、次の手順にスキップできます。

    g. ダミーの認証局を追加します。

    h. [アプリケーション構成] で、AppForceActivateSSO キーと PolicyDerivedCredentials キーを追加します。これらの構成キーの詳細については、Workspace ONE Boxer のアプリケーションの構成を参照してください。

    i. [追加] を選択します。

Workspace ONE Boxer のプライバシー設定の構成

追加のプライバシー開示およびデータ収集のプラクティスを実行するには、UEM Console で構成キーを使用します。Workspace ONE Boxer を起動すると、Workspace ONE Boxer の最新バージョンにアップグレードしようとするエンド ユーザーや最新バージョンを使用しているエンド ユーザーに、プライバシー通知が表示されます。

プライバシー ダイアログ画面には、ユーザーに次の情報が表示されます。

  • [Data collected by the app] - アプリによって収集および処理されるデータのサマリが表示されます。このデータの一部は、Workspace ONE UEM 管理コンソールの管理者に表示されます。
  • [Device Permissions] - アプリがデバイスへのプッシュ通知などの製品の機能を有効にするために要求されたデバイス権限のサマリを示します。
  • [Company's privacy policy] – 既定では、ユーザーに対して詳細について雇用者に問い合わせるようにメッセージが表示されます。UEM Console では、プライバシー ポリシーの URL を構成できます。構成すると、ユーザーは Workspace ONE Boxer から雇用者によるプライバシー ポリシーにアクセスできます。

SDK のデフォルト設定を使用したプライバシー設定の構成

プライバシー設定を構成するには、SDK のデフォルト設定を使用します。

  1. [グループと設定] > [すべての設定] の順に選択します。

  2. すべての設定から、[アプリ] > [設定とポリシー] > [設定] の順に選択します。

  3. [カスタム設定を有効にする] を選択し、必要に応じて構成キーを貼り付けます。

    たとえば、クラッシュのレポート作成を有効にするには、{"PolicyAllowCrashReporting": true} にします。

  4. [保存] を選択します。

カスタム SDK プロファイルを使用したプライバシー設定の構成

カスタム SDK プロファイルを使用してプライバシー設定を構成します。

  1. [グループと設定] > [すべての設定] の順に選択します。

  2. 既存のカスタム プロファイルがある場合は、[アプリ] > [設定とポリシー] > [プロファイル] > [カスタム プロファイル] > [カスタム設定] の順に進みます。

  3. 新たにカスタム プロファイルを追加する場合は、[アプリ] > [設定とポリシー] > [プロファイル] > [プロファイルを追加] > [SDK プロファイル] > [iOS または Android] > [カスタム設定] の順に選択します。

  4. カスタム設定から、[構成] を選択し、必要に応じて次の構成キーを貼り付けます。

    構成キー 値タイプ サポートされる値 説明
    { "DisplayPrivacyDialog" } 整数 無効にするには 0 を指定し、
    有効にするには 1(既定値)を指定します。
    「1」(有効)に設定すると、収集されるデータ、およびアプリが最適に動作するためにデバイスで必要な権限に関するプライバシー通知をユーザーに表示します。
    { "PolicyAllowFeatureAnalytics" } 整数 無効にするには 0 を指定し、
    有効にするには 1(既定値)を指定します。
    「1」(有効)に設定すると、VMware が製品の機能を向上させたり新しい製品機能を考案したりするのに役立てるため、匿名での機能利用状況分析をオプトインするためのオプションについてユーザーに通知を表示します。「0」に設定すると、データ共有の通知は表示されず、アプリ エクスペリエンスを最適化するためのデータがデバイスから収集されません。デバイス ユーザーがデータ共有を有効または無効にするには、[共有] > [プライバシー] > [Data Sharing] の順に進みます。
    { "PolicyAllowCrashReporting" } ブーリアン 有効にするには True を指定し、
    無効にするには False を指定します。
    True に設定すると、アプリのクラッシュが VMware にレポートされます。
    { "PrivacyPolicyLink" } String https://www.acme.com ユーザーがプライバシー通知から会社のプライバシー ポリシーを選択したときにアクセスしてもらうポリシーの URL を指定します。
    サンプル SDK の構成:{"PolicyAllowFeatureAnalytics":1, "PrivacyPolicyLink":https://www.acme.com/privacypolicy, "PolicyAllowCrashReporting":true}
  5. [保存] を選択します。

check-circle-line exclamation-circle-line close-line
Scroll to top icon