デバイスの基本

このセクションは以下のトピックを含みます。

[デバイス] ページの各エントリは、Ivanti Neurons for MDM で登録されたモバイルデバイスを示すほか、デバイスに関する重要な情報を掲載しています。デバイスリストのページには、デバイスと以下の情報が表示されます。

  • 名前
  • Eメールアドレス
  • 電話番号
  • OS
  • デバイスの種類
  • ステータス
  • 最新のチェックイン
  • 違反回数
  • スペース
  • 法的所有者（共有iPadの場合）

Wi-Fi IPアドレスはIvanti Neurons for MDMサーバーに報告されます。 IPアドレスの変更はチェックインごとに報告されます。 GDPR対応のIPアドレスは、デバイスリストとデバイス詳細のページにオプションとして表示されます。 この機能を使用するには、iOS対応Go 5.5以降およびAndroid対応Go 72以降（Ivanti Neurons for MDM が対応する最新版まで）を通じてデバイスを登録する必要があります。

新しいGDPRフィールド（IPアドレス、eSIM IDなど）がIvanti Neurons for MDMリリースで追加され、新しいフィールドを非表示にしたい場合、すでにGDPRを構成済みの管理者はGDPRプロファイルを編集する必要があります。

デバイスリストをスプレッドシート形式（CSV）にエクスポートすると、装置識別子（EID）がiOS属性として表示されます。 EIDとモバイルEID（MEID）（存在する場合）は、それぞれ最初にEID文字列またはMEID文字列が付いています。

Ivanti Neurons for MDMサーバーは、同じデバイスが異なるクライアント識別子で異なる複数のテナントに登録されているケースを処理できません。サーバーは、同じデバイスが異なるクライアント識別子で同じテナントに登録されたインスタンスのみ処理できます。

デバイスの管理

手順

  1. Ivanti Neurons for MDM 管理ポータルにログインします。
  2. [デバイス] を開きます。
  3. 1つまたは複数のデバイスを選択します。
  4. [アクション] ドロップダウンリストからアクションを選択します。

次の表は [デバイス] ページから使用可能なフィールドの一覧です。

カテゴリ

アクション

共通
iOS
macOS
  • macOS自動管理者パスワードを設定
  • ファームウェアパスワードの設定/変更
  • リカバリロックを設定/変更
[Android]
  • キオスクモードを開始
  • キオスクモードの終了

Windows 10

PINのリセット（モバイルデバイスのみ）

デバイスでアクションを実行する

[アクション] メニュー (省略記号ボタン) では、選択したデバイスでさまざまなアクションを実行できます。

手順

  1. デバイス名をクリックします。 デバイス詳細ページが開きます。
  2. [アクション]（三点）メニューをクリックし、以下のいずれかのデバイスアクションを実行します。
    • デバイス名の変更
    • デバイスを削除
    • グループメンバーを編集
    • Bluetoothを有効化/無効化
    • Ivanti Bridge を使用したスクリプトとアクション
    • Ivanti Bridge ログのプル
    • 所有権を放棄
    • デバッグログをリクエスト
    • デバイスを再起動/シャットダウン
    • 撤去
    • 所有者を設定
    • リカバリロックを設定/変更
    • ワイプ

デバイスのタイムゾーン設定

対象：iOS 14.0+以降、tvOS 14.0+以降のデバイス

このアクションに位置情報サービスは不要です。 デバイスのタイムゾーン設定はデバイスのデバイス詳細ページにも表示されます。 デバイスのタイムゾーン変更はIvanti Neurons for MDMサーバーにも反映されます。

[自動日時を強制] 制限が [iOS制約構成] で有効化されている場合は、このデバイスアクションによってエラーが生じます。

手順

  1. 1つまたは複数のデバイスを選択します。
  2. 選択したデバイスの [アクション] > [タイムゾーンを設定] をクリックします。
  3. タイムゾーンの文字列は、オルソンタイムゾーンID形式で入力します。 例: 太平洋/ミッドウェー
  4. [タイムゾーンを設定] をクリックします。

基準によるデバイスのリスト化

フィルタのサイドナビゲーションバーを使用すると、デバイスの一覧から特定のデバイスを検索して表示できます。 [スペース] ドロップダウンリストを使用すると、すべてのスペースまたは特定のスペースを選択して、デバイスと関連する情報を表示できます。 検索はバンドルバージョンとディスプレイバージョンのいずれでも可能です。 [デバイス] ページにはデバイスのバンドルバージョンとディスプレイバージョンの両方が表示されます。

[デバイスグループ] ページから（[デバイス数] カラムのデバイス数のハイパーリンクをクリックして）、または [アプリインベントリ] ページから（[インストール数] カラムのインストール数のハイパーリンクをクリックして）移動する場合、デバイスをページに表示するスペース名がメッセージに表示されます。

詳細なデバイス情報の表示

エントリの [名前] カラム内のリンクをクリックすると、デバイス詳細ページが表示されます。 [デバイス詳細] ページには、以下の情報を含む複数のタブがあります。

  • 概要 - 次の表は、[概要] タブに表示されるすべての詳細を一覧にしています。
    • セクション名 説明

    一般

    • デバイスの位置情報
    • 製造者
    • Wi-Fi MACアドレス
    • WiFi-IPアドレス（Androidデバイス）
    • ネットワークテザリング済み - （iOSデバイス）
    • シリアル番号
    • 代替シリアル番号（Androidデバイス） - デバイス管理者またはデバイス所有者モードのSamsungデバイスに適用される、メーカー指定のシリアル番号。
    • ストレージ使用 - デバイス上の使用中（Windowsを除く）および使用可能な内部ストレージ
    • 使用可能なバッテリ (Android) 
    • バッテリ状態 (Android) - 充電中、放電中、充電完了、充電停止中
    • 推定バッテリー残量（Windows）
    • 推定バッテリー動作時間（Windows）
    • 利用可能な更新（macOS）
    • 利用可能な更新の名前（macOS）
    • OSバージョン
    • OSビルドバージョン
    • 補足的ビルドバージョン
    • 補足的OS/バージョンエクストラ
    • Appleシリコンデバイス
    • ファームウェアバージョン
    • デバイスソース
    • 法的所有者
    • マルチユーザーモード
    • タイムゾーン

    • システム更新（Androidデバイス）

    • Zebraパッチバージョン（Androidデバイス）

    • 最後のホットフィックスID - （Windowsデバイス）
    • インストールされた最後のホットフィックス - （Windowsデバイス）

    設定

    • デバイス名
    • デバイスの識別子
    • デバイスGUID
    • Device Enrollmentデバイス（Appleデバイス）
    • 登録済みのDevice Enrollmentデバイス（Appleデバイス）
    • 自動Device Enrollment有効
    • 自動Device Enrollment登録済み
    • User Enrollment登録済み（Appleデバイス）
    • 登録済みの管理対象Apple ID（Appleデバイス）
    • デバイスグループ
    • 言語
    • MDMデバイス識別子
    • デバイスクライアントID
    • クライアントアプリのバージョン
    • クライアントアプリのバンドルID
    • クライアント登録
    • EASデバイス識別子
    • アクティベーションロック有効
    • Appleの宣言型管理が有効
    • アクティベーションロックバイパスコード
    • 利用規約
    • オーナーシップ
    • iTunesアカウントアクティブ
    • デバイス位置情報サービス有効
    • 検疫済み
    • Sentryによるブロック
    • Accessによるブロック
    • コンプライアンスアクションによるブロック
    • APNS対応
    • 監視モード（iOS、macOSデバイス） - 監視デバイスを識別します。 デバイスがITチームの直接管理下にあることは変わりません。 監視モードにより、他のデバイス機能（フィールドサービスデバイス、小売POSデバイスなど）、ホスピタリティやサービスでのデバイス「貸し出し」、学生たちによる教室のデバイスの共有が可能になります。
    • PINをワイプ - PINを表示するには [表示] をクリックします。
    • マネージドmacOS管理者ユーザー（macOSデバイス）
    • デバイス暗号化ステータス（macOSデバイス）

      • FileVault暗号化有効

      • 個人リカバリキー使用

      • 機関リカバリキー使用

    • Bootstrapトークンを利用できます
    • システム完全性保護有効
    • ファームウェアパスワード

      • パスワード

      • 変更保留中

      • コマンドステータス

      • オプションROMを許可

    • リカバリロック
      • パスワード
      • リカバリロック有効
    • ファイアウォール設定（macOSデバイス）

      • ファイアウォール有効

      • すべての受信をブロック

      • ステルスモード

    • アプリケーションファイアウォールステータス（macOSデバイス）
    • iCloudへの前回のバックアップ（iOSデバイス）
    • パスコードロック猶予期間（iOSデバイス）
    • Android ID
    • Androidセキュリティパッチレベル（Androidデバイス）
    • キオスクモード（Androidデバイス）
    • Android SafetyNet認証タイプ（Androidデバイス）
    • Androidエンタープライズ対応（Androidデバイス）
    • Android Work有効（Androidデバイス）
    • Samsung SAFE対応（Androidデバイス）
    • Android仕事用マネージドデバイス（デバイス所有者）有効
    • 会社所有デバイス上のAndroid仕事用プロファイル有効
    • 仕事用プロファイルを持つAndroidマネージドデバイス
    • 会社所有デバイス上のAndroid仕事用プロファイルのロック有効
    • Help@Workの提供
    • Zebra対応
    • Secure Appsステータス
    • Secure Apps暗号化ステータス
    • セキュアアプリ暗号化モード
    • FCM有効

    Windows情報保護（Windowsデバイス）

    • WIP
    • アプリロッカー構成済み
    • EDP強制設定

    テレフォニー

    • 電話番号
    • セルラーテクノロジー
    • IMSI
    • ICCID
    • IMEI
    • IMEI 2 - （デュアルSIMポートのあるAndroidデバイスのみ。 Android 8.0以降に適用）
    • MEID
    • デバイスの位置情報
    • キャリア
    • ホームMCC
    • ホームMNC
    • 現在の国名
    • 本国
    • セルラーテクノロジー
    • ローミング
    • 現在の通信事業者
    • 現在のMCC
    • 現在のMNC
    • データローミング
    • 音声ローミング

    サポートされるiOSデバイスの場合、これらの特性が複数のeSIMアクティブサービスサブスクリプションについて表示されます。

    Azureデバイスコンプライアンス

    • Azureデバイス識別子
    • Azureデバイスコンプライアンスステータス
    • Azureクライアントステータスコード
    • Azureデバイスコンプライアンスレポート時間
    • Azure IntuneデバイスユーザーUPN

    バッテリ情報

    • バッテリレベル - Android OS で報告された現在のバッテリ充電レベルが表示されます。
    • バッテリ正常性状態 - Android OS で報告された情報
    • バッテリ充電状態 - Android OS で報告された情報
    • バッテリ正常性割合 (OEM 固有) - Zebra デバイスなどのサポートされているデバイス製造元のバッテリ正常性の割合
    • バッテリ製造日 (OEM) - Zebra デバイスなどのサポートされているデバイス製造元のバッテリ製造日
    • バッテリ充電サイクル (OEM) - Zebra デバイスなどのサポートされているデバイス製造元について完了したサイクルの合計数
  • 構成 - 適用された構成閉じたcollections of settings that you send to devices.の詳細。詳細は構成の操作をご参照ください。
  • インストール済みのアプリ- デバイスにインストールされているアプリケーションの詳細。 インストールされているアプリの現行バージョンのインストール日が [アプリ報告日] カラムの下に表示されます。

    検疫を終了したデバイスのアプリインストール日は、デバイスの検疫解除日です。

    Android Enterpriseデバイスの場合は、インストール済みアプリの利用状況の詳細を、日、週、月、年でソートして表示することもできます。 これらの詳細を表示するには、[構成設定] セクションにある [アプリの利用状況データの収集を有効にする] オプションを選択している必要があり、選択すると、[アプリの利用状況 - 日]、[アプリの利用状況 - 週]、[アプリの利用状況 - 月]、[アプリの利用状況 - 年] の各オプションを選択してアプリの利用状況の詳細を表示できるようになります。

  • 利用可能なアプリ - デバイスで利用可能なアプリケーションの詳細。 [ステータス] カラムに、デバイス上でのアプリケーションのインストールステータスが示されます。
    • アクション - [配布] と [除外] - アプリをデバイスに配布する場合は、[アクション] カラムの [除外] オプションは [利用可能] になり、[配布] オプションは [使用不可] になります。 アプリが除外されている場合は、[除外] ボタンは [使用不可] になり、[配布] オプションは [利用可能] になります。

    アプリのインストールステータスは、管理対象のアプリケーションについてのみキャプチャされます。 管理対象外アプリのアプリケーションインストールステータスは、「インストールされていません」と表示されます。 正しいインストールステータスを表示するには、アプリケーションを「管理対象」に変換する必要があります。
    アプリのインストールステータスによるソートはサポートされていません。

  • AppConnectアプリ - インストールされているAppConnectアプリの詳細。
  • ポリシー - 適用されているポリシー閉じたsets of requirements and compliance actions defined for devices.の詳細。 侵害されたデバイスの場合、[違反] カラムで違反の理由にチェックを入れます。 デバイスがルート化されている場合、システムは [違反] 列に理由を表示します。
    優先度（1 = 最高）

    違反

    1。プラグインが侵害されています
    2クライアントが改ざんされています
    3

    デバイス製造業者が不明です：不明

    4疑わしいフォルダーが検出されました：[パス]
    5疑わしいバイナリが検出されました：[パス]
    6フォルダー/データがブラウズ可能またはフォルダー/データ/データがブラウズ可能
    7/system/app/Superuser.apkが見つかりました
    8パッケージマネージャーが侵害されています
    9疑わしいアプリが検出されました：[パッケージ]
  • 証明書 - インストール済みの証明書の詳細。

    証明書を使用する際は [利用の種類] のカラムをご確認ください。 証明書がデバイス固有の場合は、利用の種類が「デバイス」と表示されます。 証明書がユーザー固有の場合は、利用の種類が「ユーザー」と表示されます。
  • Sentry - Sentryの情報（ActiveSyncアソシエーション）
  • 属性 - カスタム属性およびデバイス属性
  • ユーザー - 監視対象のMacOSデバイスについてアクティブユーザーのリストを表示します。

    [ユーザー] タブが強化され、管理対象Apple IDがハイパーリンクで表示されるようになりました。これをクリックすると、[共有 iPad] のユーザーアカウントの詳細ページにリダイレクトされます。

  • ログ - デバイスフィルターの表示とカスタマイズ
  • ハードウェア - ハードウェアインベントリの詳細（システム、マザーボード、BIOS、ハードドライブ、CD-ROM、プロセッサ、物理メモリ）

ユーザーおよびカスタム属性のデバイスへの一括割り当てまたは変更

[アップロード経由で一括割り当て] 機能では、CSVファイルをアップロードし、デバイスへのユーザーやカスタム属性の一括割り当てまたは変更が可能です。

手順

  1. デバイスページから [アップロード経由で一括割り当て] アイコン（アクションボタンの隣）をクリックします。
  2. （任意）[テンプレートをダウンロード] をクリックし、編集およびアップロード可能なCSVテンプレートファイルを保存します。
  3. CSVファイルを準備した後、[ファイルを選択] をクリックし、CSVファイルの位置をブラウズして、CSVファイルをファイルデータセクションにドラッグ＆ドロップします。
  4. 以下のオプションから1つ選択してください：
    • 既存の値があってもすべての属性の割り当て（上書き）を強制
    • 値が空の場合のみ上書きし、属性に既存の値があればスキップ
  5. [アップロード] をクリックします。

CSV ファイルへのデバイスのエクスポート

[デバイス] ページの [CSVにエクスポート] オプションを使用して、特定のデバイス のデバイス詳細をエクスポートできます。

手順

  1. [デバイス] を開きます。
  2. すべてまたは複数のスペースを選択して、特定のスペースに関連する情報を表示します。
  3. デバイス数のリンクをクリックします。 選択したスペースに関連する [デバイス] 一覧ページが表示されます。
  4. [CSVにエクスポート] オプションをクリックして、デバイスリストと関連詳細をCSVファイルにエクスポートします。エクスポート レポートの処理にしばらく時間がかかる旨のポップアップ メッセージが表示されます。 この要求が完了するまで待ってから、別の要求を送信するようにしてください。 レポートの準備が完了すると、レポートをダウンロードまたは削除するよう促すメッセージが表示されます。
  5. [ダウンロード] をクリックします。レポートをダウンロードするためのリンクが記載された電子メールも送信されます。
  6. （任意）レポートを削除するには [削除] をクリックします。

デバイスログの検索

手順

  1. [デバイス] > [デバイス] を開き、任意のエントリの [名前] 列リンクをクリックします。
  2. [ログ] タブをクリックします。
  3. [アクション]、[ステータス]、[開始日]、[終了日] のフィルターを使用して表示されたメッセージを絞り込みます。
  4. [デバイスの詳細] カラムに、次のような、アプリケーションのステータスが表示されます。

    すべてのデバイスに関して、ステータスとして以下の詳細が示されます。

    • アプリ名、アプリバージョン、バンドル、またはパッケージID
    • インストールのステータス
    • エラーとエラーの理由
      例：appOrConfigName=Name:<アプリ名>;Identifier=<バンドルID>;iTunesStoreId:<iTunes ID>;Status:<Appleからのステータスまたはエラーの理由>version: <アプリバージョン>

    5. Windowsデバイスに関しては、ステータスとして以下の詳細が表示されます。

    • バンドルIDまたはパッケージID、ステータス、エラーを含む
      例：
    • タイプの場合 - アプリケーションインベントリとステータス - 承諾 - 表示 - アプリタイプ
    • タイプの場合 - アプリケーションインベントリとステータス - 送信 - 何も表示しない
    • タイプの場合 - インストール/アンインストールとステータス - 成功/失敗/送信中 - 表示：バンドルIDまたはパッケージID、ステータス、名前、バージョン、エラーを含む

[デバイス] ページが表示されない場合、必要な権限を持っていない可能性があります。以下のいずれかの役割が必要です。

  • デバイス管理
  • 読み取り専用デバイス