属性
[属性] ページを使用して、次のタスクを実行します。
- ユーザー、デバイス、アプリで記録できる情報のタイプを管理します。
- Ivanti Neurons for MDM で追跡される標準タイプの情報を表示します。
カスタム ユーザー属性には、部署または内部 ID といった情報が含まれます。 各属性には対応する変数があり、グループのビルドや構成の配布に使用できます。
ユーザールールグループ条件の作成中に、カスタム属性に数値が設定されている場合、Ivanti Neurons for MDMは整数演算をサポートしません。
カスタム属性の作成
手順
- 管理ポータルにログインします。
- [管理] > [システム] > [属性] に移動します。
- [カスタム属性] で [+追加] をクリックします。
- [属性名] フィールドに属性を意味するテキストを入力します。
- 以下の [属性タイプ] オプションから任意の属性タイプを選択します。
- ユーザー
- デバイス
- アプリ
- IDP（詳細については、ユーザープロビジョニング-Azure Active Directory またはIvanti Neurons for MDMとAzure Active Directoryユーザーソースとの接続）を参照してください。
- [属性タイプ] が [デバイス] の場合、次の [データタイプ] オプションのいずれかを選択します。
- 数字
- テキスト
- [追加] をクリックします。
入力したテキストを利用し、[利用] フィールド内に対応の変数が作成されます。
作成したカスタムユーザー属性は [属性] ページの [追加された管理者] セクションに表示されます。
カスタム属性の組み合わせ ${deviceattribute} + ${custom-attribute} + ${userattribute} + ${Static String} はどんな順序でもサポートされます。
カスタム属性の名前変更
カスタム属性の名前変更により、以下のエンティティで使用されるそのカスタム属性の参照すべての名前が変更されます。
- カスタムポリシー
- ユーザーグループ
- デバイスグループ
- アプリ配布フィルター
- スペース
構成、招待メールテンプレート、ポリシーコンプライアンスオプションにおけるメール/プッシュメッセージなど、他のエンティティにおけるカスタム属性の参照は更新されません。
手順
- [追加された管理者] で、名前を変更したい属性の隣にある [+編集] をクリックします。
- [属性名] フィールドに属性の新しい名前を入力します。
- [保存] をクリックします。
入力したテキストを利用し、[利用] フィールド内に対応の変数が作成されます。
カスタム属性の削除
カスタム属性を削除すると、その値はすべての関連ユーザーまたはデバイスから削除されます。 元に戻すことはできません。
以下のエンティティのいずれかに使用されているカスタム属性は削除できません。
- カスタムポリシー
- ユーザーグループ
- デバイスグループ
- アプリ配布フィルター
- スペース
カスタム属性を削除する前に、エンティティからカスタム属性を削除してください。
削除したい属性が上記のエンティティで参照されていない場合、属性の隣にある [削除] をクリックすると確認のポップアップメッセージが表示されます。 アクションを確認し、[削除] をクリックします。
システム属性の表示
システム属性は、ユーザーが変数として構成に使用できる定義済みの属性です。 詳細な一覧は、[管理 > システム > 属性] ページの [システム属性] セクションに表示されます。 システム属性には以下の種類の属性が含まれます。
- ユーザ属性
- デバイス属性
- メールテンプレート属性
- システム属性
- タイムスタンプ属性
- AADカスタムユーザー属性
- ポリシー属性
ユーザ属性
ユーザ属性を使用して、ユーザに関する情報を指定します。
|
キー |
説明 |
|
${department} |
部署属性 (Active Active Directory が必要) |
|
${edipi} |
説明なし |
|
${managedAppleId} |
ユーザの管理対象 Apple ID |
|
${sAMAccountName} |
sAMAccountName 属性 (Active Directoryが必要) |
|
${userCN} |
識別名から共通名（CN）属性を抽出（LDAPが必要） |
|
${userDisplayName} |
表示名 |
|
${userDN} |
識別名 (LDAP が必要) |
|
${userEmailAddressDomain} |
メールアドレスのドメイン部分（@の後） |
|
${userEmailAddressLocalPart}> |
メールアドレスのローカル部分（@の前） |
|
${userEmailAddress} |
メールアドレス |
|
${userFirstName} |
名 |
|
${userLastName} |
姓 |
|
${userLocale} |
ロケール |
|
${userOU} |
識別名から組織ユニット（OU）属性を抽出（LDAPが必要） |
|
${userREALM} |
Kerberos領域情報（Active Directoryが必要） |
|
${userUIDDomain} |
ログインIDのドメイン部分（@の後） |
|
${userUIDLocalPart} |
ログインIDのローカル部分（@の前） |
|
${userUID} |
ログインID（メールアドレス形式） |
|
${userUPN} |
userPrincipalName属性（Active Directoryが必要） |
デバイス属性
デバイス属性を使用して、モバイルデバイスに関する情報を指定します。
|
キー |
説明 |
|
${clientLastCheckin} |
クライアントの最後のチェックイン日（MDMまたはクライアントの直近のチェックイン） |
|
${deviceAltSN} |
代替シリアル番号 |
|
${deviceClientDeviceIdentifier} |
クライアントアプリケーションに使用される識別子 |
|
${deviceGUID} |
グローバルで一意のデバイス識別子 |
|
${deviceIccIdentifier} |
説明なし |
|
${deviceIMEI2} |
IMEI2 |
|
${deviceIMEI} |
IMEI |
|
${deviceIMSI} |
IMSI |
|
${deviceLastCheckin} |
デバイスの最後のチェックイン日（MDMまたはクライアントの直近のチェックイン） |
|
${deviceMdmChannelId} |
内部デバイス識別子 |
|
${deviceMdmDeviceIdentifier} |
MDMに使用される識別子 |
|
${deviceMEIdentifier} |
説明なし |
|
${deviceModel} |
機種 |
|
${deviceName} |
デバイス名 |
|
${devicePhoneNumber} |
デバイス電話番号 |
|
${devicePK} |
クラスター固有のデバイス識別子 |
|
${deviceSN} |
シリアル番号 |
|
${deviceUDID} |
iOS UDID |
|
${deviceWifiMacAddress} |
Wi-Fi MACアドレス |
カスタム属性を作成し、管理対象のアプリ構成でこの属性を参照しているときに、属性値が更新されると、管理対象のアプリ構成で参照された属性も更新され、管理対象のアプリ構成がもう一度デバイスにプッシュされます。
カスタム属性またはデバイス属性が更新され、構成がデバイスにプッシュされたときは、Androidキオスクのブランディング構成も更新する必要があります。
アプリ属性
アプリ属性を使用して、アプリケーションの情報を指定し、カスタム アプリケーション グループを作成します。
|
キー |
説明 |
|
${appAdded} |
アプリカタログに日付アプリケーションが追加されました |
|
${appName} |
アプリケーションの名 |
|
${appOsPlatform} |
アプリケーションのオペレーティング システム |
|
${appPackageId} |
アプリケーションのバンドル ID またはパッケージ ID |
|
${appSource} |
アプリケーションのインポート元のソースを説明します。 |
|
${IsVpp} |
iOS または macOS アプリケーションが VPP かどうかを説明します |
メールテンプレート属性
|
キー |
説明 |
|
${policyMessageContent} |
説明なし |
|
${policyMessageTitle} |
説明なし |
タイムスタンプ属性
|
変数キー |
説明 |
|
${timestampMS} |
現在のタイムスタンプ（エポックからのミリ秒数） |
ポリシー テンプレート属性
|
キー |
説明 |
|
${nameOfPolicy} |
侵害されたポリシー名 |
|
${nextAction} |
メッセージ送信後に実行される次の階層型コンプライアンスアクション（待機および撤去とは異なる） |
|
${nonComplianceTime} |
デバイスがコンプライアンス違反状態の日数 |
|
${policyViolationFirstTime} |
ポリシー違反が最初にトリガーされた時のタイムスタンプ（UTC DD-MM-YYYY形式） |
|
${ruleConditions} |
ルール定義（今表示されているとおりのクエリ文字列） |
関連トピック：