この FAQ では、Workspace ONE Intelligent Hub アプリの機能の使用方法にに関するよくある質問に回答しています。
これらの機能の多くは IT 管理者がカスタマイズする必要があるため、具体的な使用事例は、これらの FAQ の回答とは異なる可能性があります。一部の機能は、ユーザーによっては使用できないものである可能性があります。不明な点がある場合や、これらの機能の一部を有効にする方法については、IT 管理者までお問い合わせください。
新規ユーザーの場合。ここからお読みください。
[]Workspace ONE Intelligent Hub[ とは何ですか?]
Workspace ONE Intelligent Hub アプリは iOS、Android、macOS、および Windows デバイスにインストールでき、会社のリソース、チーム、およびワークフローへのアクセス、検出、および接続を可能にします。このアプリを使用することで、会社のセキュリティ ポリシーに準拠しながら生産性を維持できます。
会社で Hub Web ブラウザからのアクセスが有効になっている場合は、ブラウザで Hub ポータルから Web アプリケーション、通知、およびサポート情報にアクセスできます。
[]Workspace ONE Intelligent Hub[ はなぜ必要なのですか?]
デバイスに作業リソースを追加するには、Workspace ONE Intelligent Hub アプリが必要です。デバイスは、ラップトップでもデスクトップでも、モバイル デバイスでもかまいません。会社は、従業員のエクスペリエンスを向上させるために、Workspace ONE Intelligent Hub を使用して作業ツールの設定、セキュリティ保護、展開を行います。
- [お気に入り]：頻繁に使用するアプリおよびその他のサービスをブックマークして簡単にアクセスできるようにします。
- [アプリ]：会社が作業ツールとして展開した使用可能なネイティブ、Web、および仮想アプリケーションの統合カタログを提供します。
- [お知らせ]：会社によって管理されたプッシュ通知とアプリ内メッセージを受け取るための通知センターを提供します。
- [人員]：従業員ディレクトリを介して同僚の情報に素早くアクセスすることができます。同僚の組織図を名前、E メール、電話番号で確認することもできます。
- [セルフ サービス サポート]：デバイスに関してヘルプが必要な場合に、基本的なデバイス管理タスクを実行するのに役立つ役立つリンクを提供します。登録デバイスに問題が発生した場合の連絡先情報を確認できます。
- [ホーム]：イントラネットまたは会社のポータルにリンクすることにより、会社のリソースにアクセスできます。
[プライバシーはどうなりますか?]
プライバシーは基本的な権利であり、VMware は、ユーザーと共有する情報については、ユーザー自身が完全に制御でき、ユーザーに対して可視化される必要があると考えています。
会社の方針で仕事用と個人用に 1 つのデバイスを使用する場合は、個人に関する情報を保護することができます。Workspace ONE は、各アプリに組み込まれたプライバシー通知を介して、収集されるデータの完全な透過性を可能にします。プライバシー通知は、アプリを初めて使用するときに表示されます。プライバシーに影響する可能性のある変更があった場合はアラートが表示され、いつでもプライバシー通知を確認できます。
ユーザーとそのプライバシーを保護することができるため、IT 部門は Workspace ONE を選択しました。会社の優先事項は、デバイス上の会社のアプリとデータを保護すると同時に、そのために取得する必要がある情報を最小限に抑えることです。
最新情報については、VMware のプライバシー ポリシーを参照してください。https://www.vmware.com/help/privacy.html
[]Workspace ONE Intelligent Hub[ には自分の閲覧履歴が表示されますか?]
Workspace ONE Intelligent Hub アプリは、個人の閲覧トラフィックを監視しません。会社のリソース（デバイス管理を含む）を使用している場合に、会社がネットワークに出入りするトラフィックを監視する別のシステムを使用する可能性があります。デバイス上にあるこれらのアプリの一部（プロキシ、Tunnel SDK、VPN などを使用）は、会社のネットワークを介してデータを転送します。
[]Workspace ONE Intelligent Hub[ を削除するとどうなりますか?]
会社での Workspace ONE Intelligent Hub アプリの構成によっては、アプリを削除するだけでもデバイスやアプリの動作に悪影響が及ぶ可能性があります。
作業リソースをデバイスから削除する場合は、Workspace ONE UEM デバイス管理からデバイスを登録解除します。そのためには、Workspace ONE Intelligent Hub アプリを使用するか、IT 管理者に連絡してください。
Workspace ONE UEM から登録解除せずにデバイスからアプリを削除した場合は、再度ダウンロードしてログインし直すと、作業リソースに再度アクセスできる場合があります。
[]Workspace ONE Intelligent Hub[ にログインするにはどうすればよいですか?]
Workspace ONE Intelligent Hub にログインする前に、管理者がシステムにユーザーのアカウントを作成し、アプリにアクセスするために必要な資格情報をユーザーに通知する必要があります。Workspace ONE Intelligent Hub に使用するログイン資格情報は、他の会社のシステムへのアクセスに使用されるものと同じ場合がありますが、一意の場合もあります。
一部の会社では、すべての従業員がすべてのデバイスで作業リソースにアクセスできます。会社は、複数のデバイスのリソースへのアクセス権を申請することをユーザーに要求することもできます。
Workspace ONE が構成されたコンピュータを使用する場合、初めてコンピュータにログインするときに、IT 部門にアクセスすることなく、Workspace ONE Intelligent Hub を構成し、すべての作業アプリをダウンロードし、アクセスを構成することができます。
[アプリがデバイスに自動的に追加されたり削除されたりすることがあります。なぜですか?]
Workspace ONE Intelligent Hub アプリを使用してデバイスを Workspace ONE UEM に登録すると、アプリと構成プロファイルがデバイスに展開され、バックグラウンドで自動的にインストールされます。アプリが不要と判断された場合、またはデバイスの登録を解除した場合、アプリがデバイスから削除されることがあります。
[ここで聞きたい質問が見つからない場合はどうすればよいですか?]
まず、当社の製品の改善にご協力いただき、ありがとうございます。
IT 管理者にご連絡いただければ、質問が当社までエスカレーションされます。ニーズに合わせてソフトウェアを構成する方法はいくつかありますので、IT 管理者にご相談ください。IT 管理者が解決できない問題であると判断した場合は、当社のチームに連絡し、解決策を見つけるために協力します。
登録とログイン
[会社から QR コードが支給されました。これは何に役立つのですか?]
当社のシステムで生成された QR コードを Android または iOS デバイスの Workspace ONE Intelligent Hub アプリでスキャンすると、ほとんどの情報を事前入力したり、アカウントにログインしてデバイスの構成プロセスを開始したりできます。
[]Workspace ONE Intelligent Hub[ に（初回のログインとセットアップで）登録するにはどうすればよいですか?]
VMware Workspace ONE Intelligent Hub に登録するには、いくつかの方法があります。最も一般的な方法は次のとおりです。
- メール アドレス
この方法では、会社の E メールを入力するだけで、バックグラウンドで VMware Workspace ONE Intelligent Hub アプリが会社にとって正しい環境の詳細を検出し、認証を完了できます。
- サーバ名
会社がプロビジョニングした特定のサーバ名/URL と、もしあればグループ ID を指定します。これにより、登録している正確な場所が絞り込まれます。
- QR コード/ディープ リンク
サーバの URL やグループ ID などの情報が事前に入力されるので、操作が簡素化されます。
[「デバイスが承認されていません」というメッセージが表示された場合はどうすればよいですか?]
組織は、承認するデバイスのタイプを評価できます。デバイスの数、デバイスのタイプ（プラットフォーム、モデル、メーカー）、オペレーティング システムの最小バージョン、その他の制限事項を調整して、登録を許可するデバイスを決定できます。
サポートされているデバイスについては、管理者にお問い合わせください。一般的に、最新のオペレーティング システムを搭載した新しいデバイスがサポートされます。
[デバイスから作業データを登録解除または完全に削除するにはどうすればよいですか?]
組織の構成によっては、自分で登録解除できる場合があります。
登録解除するには
- Workspace ONE Intelligent Hub を起動します。
- 右上隅のアイコンを使用して、[サポート] タブまたは [アカウント] セクションに移動します。
- 現在お使いのデバイスを選択します。
- [登録] を選択します。
- [登録を解除] をタップします。
このプロセスでは、デバイスからすべての会社情報が削除されるまで数秒から数分かかる場合があります。
個人所有デバイスの持ち込み (BYOD) 設定を使用していて、IT 管理者がこれを構成している場合、仕事に関連する情報のみが削除されます。個人情報はすべてデバイスに残ります。
[登録を解除すると、デバイス上の個人データに影響しますか?]
これは、組織の構成によって異なります。IT 管理者が個人所有デバイスの持ち込み (BYOD) を構成している場合、デバイスの登録解除後も個人データはデバイスに残ります。IT 管理者が会社所有デバイスを完全にワイプするように構成した場合、該当するデバイス上の個人データはすべて失われます。
[チェックイン/チェックアウト システムとは何ですか?]
チェックイン/チェックアウトとは、単一のデバイスに複数のユーザーがいる場合に一般的に使用されるシステムです。あるユーザーが、出勤時間を記録し、デバイスをチェックアウトして、仕事をして、終わったらデバイスをチェックインし、退勤時間を記録したとします。
この場合、チェックイン/チェックアウトを設定したユーザーは、チェックイン/チェックアウトが構成されたデバイスを選択してログインし、仕事をすることができます。そのデバイスが破損したり、バッテリが切れたりした場合、別のデバイスをチェックアウトして、最初のデバイスと同じように簡単にログインし、同じ作業ツールのすべてにアクセスできます。
[パスワード/パスコードが必要な理由は何ですか?]
パスワードまたはパスコードは、デバイスのロックを解除する場合や、デバイスの VMware Workspace ONE Intelligent Hub アプリを開くために必要となる場合があります。
組織がセキュリティ要件としてパスワードまたはパスコードを有効にした場合は、デバイスのパスコードを設定し（デバイス レベルの暗号化を有効にします）、アプリ レベルのパスコードを設定して VMware Workspace ONE Intelligent Hub アプリを保護します。
[使用する資格情報は何ですか?]
これは、組織の構成によってまったく異なります。
通常は、Active Directory の資格情報または Workspace ONE システムの特定のユーザー名/パスワードになります。
その他のオプションには、1 回限りのトークン、MFA/2FA、または証明書があります。
不明な点がある場合は、IT 管理者に確認してください。
[会社所有と従業員所有の違いは何ですか?]
会社所有デバイスとは、会社が所有するデバイスです。会社所有デバイスは、多くの場合、メーカーによって、または VMware のソフトウェアを使用して完全に管理および制御されます。会社側でこれらのデバイスを完全に工場出荷状態にリセットできるため、これらのタイプのデバイスに個人情報を保存することは推奨されません。
従業員所有デバイスまたは個人所有デバイスの持ち込み (BYOD) ユースケースでは、個人所有のデバイスを持ち込み、デバイスを登録してデバイスに作業リソースを追加できます。すべての個人情報とデータは、会社のデータとは別に保持されます。会社はデバイスから会社のデータを削除できますが、個人データは削除できません。
会社所有の個人登録 (COPE) など、一般的ではない他の登録方法もあります。これは、会社が完全な所有権を持っている 1 台のデバイスを、1 人のユーザーが仕事用に使用したり、個人的な目的で使用したりできるようにすることを目的とするものです。
プライバシーに関するその他の FAQ を参照して、自分の会社が閲覧できる情報と閲覧できない情報を確認してください。
[デバイス マネージド、ユーザー マネージド、登録済みの違いは何ですか?]
[マネージド/フル マネージド/デバイス マネージド]は、VMware Workspace ONE がプラットフォーム API を利用してデバイスを管理するデバイス管理です。
[登録済みモード]とは、Workspace ONE UEM で Workspace ONE Intelligent Hub などの「アンカー アプリ」を使用して登録を作成し、管理を簡素化するものです。
アダプティブ管理とは、エンド ユーザーが管理を必要とするアプリを選択するよう要求したときに、デバイスが「登録済みモード」/「MAM」からモバイル デバイス管理 (MDM) に移行することを意味する用語です。
ステップアップ登録は、アダプティブ管理に使用される同等の用語です。これは、登録済みモードから MDM にステップアップするプロセスを表します。
[MAM 専用（モバイル アプリケーション管理）、アンマネージド、コンテナ、スタンドアローン Boxer]: 非 MDM モードの登録/管理を表すために使用される用語です。
[ユーザー登録 (User Enrollment)]は、会社ではなくユーザーがデバイスを所有する BYOD 向けに設計された Apple 固有の登録実装です。
個人用のアプリとデータから仕事用のアプリとデータを分離するために、Android デバイス上で[ワーク プロファイル]を設定することができます。ワーク プロファイルを使用すると、仕事用と個人用に同じデバイスを安全かつプライベートに使用できます。個人用のアプリ、データ、その使用状況をプライベートのまま維持しながら、会社は仕事用のアプリとデータを管理します。
[再認証が必要な理由は何ですか?]
認証の資格情報は、さまざまな理由で期限切れになるように構成されています。アクセス トークンの有効期限が切れると、再認証を求められます。再認証が必要な場合の例。
- アクセスするためにパスワードが必要なアプリが、指定した時間にわたり非アクティブになると、再認証を要求するように構成されています。
- しばらくの間 Workspace ONE Intelligent Hub アプリにアクセスしなかったため、更新トークンが有効期限切れになりました。この場合、Workspace ONE Access または会社の ID プロバイダ（Ping、Okta、Azure AD）で再認証するように求められることがあります。通常、更新トークンは 7 〜 10 日間にわたり非アクティブになると有効期限切れになるように設定されます。
- ハッシュベースのメッセージ認証 (HMAC) を使用すると、HMAC トークンが失われたり、無効になったりすることがあります。VMware Workspace ONE Intelligent Hub では、Workspace ONE UEM システムで ID を再確立する必要があります。
[「ユーザー資格情報が無効です」というメッセージが表示された場合、どうすればよいですか?]
登録フロー中にこのメッセージが表示される場合は、指定された資格情報が、予期された入力と一致していません。この場合、ユーザー名/パスワード/トークンの組み合わせが正しくない可能性があります。
このような状況に対処する方法については、IT 管理者にお問い合わせください。
[アプリケーション/カタログ/お気に入り] タブ
[アプリケーション カタログとは何ですか?]
[アプリケーション] タブまたはアプリケーション カタログは、ユーザー アカウントに割り当てられたネイティブ、Web、および仮想アプリケーションの統合された場所です。
App Store または Google Play ストアからダウンロードできる公開ネイティブ アプリケーション、および自社開発のホワイトラベルの社内ネイティブ アプリケーションは、カタログからダウンロードしてインストールできます。
会社では、仕事に使用する Web アプリ（Web サイト、Web クリップ、または SaaS アプリ）を管理している場合もあります。また、起動して使用できる仮想アプリケーション/デスクトップがある場合もあります。
アプリケーション カタログでは、アプリケーションのインストール、起動、更新、および再インストールを行うことができます。
ヒント：「いいね」アイコンを押すと、自分が気に入ったアプリを社内の他のユーザーに知らせることができます。スター アイコンを押すと、[お気に入り] タブに追加して簡単にアクセスできます。
[使用できるアプリにはどんな種類がありますか?]
[アプリ] タブ（アプリケーション カタログ）は、複数の種類のアプリとリソースをまとめて表示し、使用しているデバイスに応じて一部のアプリを表示または非表示にします。アプリケーション カタログに含まれるアプリのタイプ。
- ネイティブのアプリケーション。これらのアプリは、それらをサポートするプラットフォームに表示されます。
- 公開 - プラットフォームのアプリケーション ストアで使用可能（例：App Store、Google Play ストア）。
- 社内アプリケーション。- これらのアプリは、会社によって、またはサードパーティによって会社に固有のアプリとして開発または展開されます。
- Web アプリケーション
- Web サイト
- Web クリップ
- SaaS アプリ
- 仮想アプリケーション
- Horizon
- Citrix
- Workspace ONE Intelligent Hub保存されたブックマーク - これらは、サポートされている任意のプラットフォームでアプリケーションを使用して簡単にアクセスできるように追加およびブックマークできる Web サイトです。
[アプリを取得/インストール/更新するにはどうすればよいですか?]
お使いのデバイス用にネイティブにビルドされているアプリは、アプリの横に [インストール] と表示されていれば、[アプリ] タブからインストールできます。
[インストール] を押すと、そのアプリケーションをデバイスにプッシュするコマンドがサーバに送信されます。
App Store からアプリを手動でインストールする場合、会社が作業リソースを安全に提供できるように、そのアプリの管理を承認する必要がある場合があります。
[更新] オプションが表示されている場合は、アプリケーションの新しいバージョンが使用可能です。[更新] を押すと、使用可能な最新バージョンのインストールが開始されます。
[[お気に入り] タブとは何ですか?]
[お気に入り] タブには、Workspace ONE Intelligent Hub でスターを付けたアプリケーションと Web サイトがすべて表示されます。これらのお気に入りはすべてのデバイス間で同期されるため、Hub Web ポータルでアイテムにスターを付けると、そのアイテムはモバイルおよび PC 版の Workspace ONE Intelligent Hub でもスター付きで表示されます。スター機能は、アプリのアイコンのオーバーフロー メニューまたは特定のアプリの詳細ページに表示されます。
ユーザーは、すべてのデバイスの [お気に入り] タブに表示される自分のブックマークを保存することもできます。
[お気に入り] タブは管理者が構成できるため、構成によっては、上記の機能をすべてのユーザーが使用できるとは限りません。
[自分のお気に入り（スター付き）アイテムは他の自分のデバイスにも表示されますか?]
はい。スター付きのアイテムとブックマークは、プラットフォームでサポートされていれば、複数のデバイスで表示されます。
追加のハブ タブ/機能
[[人員] タブとは何ですか?]
[人員] タブを使用して会社の社内ディレクトリに接続し、同僚を検索して調べたり、素早く同僚に連絡したり、チーム構成を確認したりできます。
このタブでは管理者による構成が必要であるため、上記の機能をすべてのユーザーが使用できるとは限りません。
[[ホーム]/[カスタム] タブとは何ですか? （会社によって名前を変更可能）]
これは、ある Web サイトがユーザーにとって重要であると管理者が判断して、特定の Web サイトに設定するためのタブです。これには、社内の主要な企業 Web サイトまたは他の重要なリソースにリンクするサイトなどがあります。タブの名前は管理者が変更できますが、完全な Web ページとして表示されます。
このタブでは管理者による構成が必要であるため、上記の機能をすべてのユーザーが使用できるとは限りません。
[[お知らせ] タブとは何ですか?]
[お知らせ] は、会社から送信された通知が表示されるタブです。これには、アクセスできる新しいアプリに関する通知や、一定期間表示されるリッチ通知、またはアンケート、画像、ビデオ、リンク、その他の添付ファイルなどの追加のアセットが含まれます。
[お知らせ] タブの通知のその他の機能には、費用レポート、取引の調整、または会社固有のその他のユースケースなど、他のシステムからのリクエストを承認する機能が含まれます。
このタブでは管理者による構成が必要であるため、上記の機能をすべてのユーザーが使用できるとは限りません。
[デジタル バッジとは何ですか?]
デジタル バッジを使用すると、モバイル デバイスの Workspace ONE Intelligent Hub を使用して、キャンパス内の建物のドアを開くことができます。現在、これにはバッジ リーダー会社と管理者のサポートが必要です。
この機能では管理者による構成が必要であるため、上記の機能をすべてのユーザーが使用できるとは限りません。
[[サポート] タブとは何ですか? （会社によって名前を変更可能）]
デバイスに関してサポートが必要な場合はいつでも [サポート] タブを使用します。管理者は、このタブに表示される役立つリンクを構成できます。プロファイルのインストールや再インストールのためにデバイスを表示および管理したり、問題を解決できない場合にサポート連絡先情報を含めたりすることができます。
このタブでは管理者による構成が必要であるため、上記の機能をすべてのユーザーが使用できるとは限りません。
[[iOS] プロファイルとは何ですか? プロファイルをインストールする必要があるのはなぜですか?]
デバイスに E メール アカウント、デバイス パスコード オプションなどを設定したり、パスワードなしで保護された Wi-Fi ネットワークへの接続を許可する機能やモバイル デバイスから会社の社内ネットワークにアクセスするように VPN を自動的に構成する機能を設定したりする場合に、プロファイルが必要になります。
Workspace ONE Intelligent Hub に登録するときに MDM プロファイルをインストールする必要がない場合、デバイスは登録済みモードになります。このモードでは、VMware Workspace ONE Intelligent Hub は会社のリソースを取得するための主要なエントリ ポイントとして機能します。これにより会社のリソースに引き続きアクセスできますが、一部のシステム アプリケーションでは Wi-Fi パスコードや社内リソースへのアクセスなどのサービスを使用できない場合があります。それらのサービスはデバイス管理固有の機能である可能性があります。
VMware は、会社からユーザーに提供される場合がある他の生産性向上アプリケーション（Boxer、Content、Web、PIV-D、Tunnel など）を作成します。これらのアプリは、VMware Workspace ONE Intelligent Hub にログインした後に自動的に構成される場合もあります。たとえば、Workspace ONE Intelligent Hub にログインし、Boxer E メール アプリケーションを開くと、Boxer はバックグラウンドで Workspace ONE Intelligent Hub と通信し、シームレスにログインします。
