用語集
この用語集には、 IBM® MaaS360® Mobile Device Management (SaaS) 製品の用語と定義が記載されています。
この用語集では、以下の相互リファレンスを使用しています。- 「参照してください」は、非推奨の用語から推奨される用語に、または略語から正式名称に言及します。
- 「も参照。」は、関連する用語または対比する用語を示します。
A
- アクセス・ポイント名 (APN) (Access Point Name (APN))
- モバイル通信用グローバル・システム (GSM)、汎用パケット無線サービス (GPRS)、3G または 4G モバイル・ネットワーク、および別のコンピューター・ネットワーク (インターネットなど) の間のゲートウェイ。 General Packet Radio Service, Global System for Mobile Communicationsも参照のこと。
- Advanced Encryption Standard (AES)
- データ暗号化規格 (DES) に改良を加え、公式にその後継となったデータ暗号化技法。
- AES
- Advanced Encryption Standardを参照。
- Android
- Google 社が作成したモバイル・オペレーティング・システム。大半は Apache 2.0 および GPLv2 オープン・ソースのライセンスを使用してリリースされています。 モバイル機器も参照のこと。
- API
- アプリケーション・プログラミング・インターフェースを参照のこと。
- アプリ
- Web またはモバイル・デバイスのアプリケーション。 ウェブアプリケーションも参照のこと。
- アプリケーションプログラミングインターフェース (API) (Application programming interface (API))
- オペレーティング・システムまたは別のプログラムが持つ特定のデータや機能が、高水準言語で作成されたアプリケーション・プログラムで使用できるようになるインターフェースのこと。
- 認証
- コンピューター・システムのユーザーが、本当にそのユーザーが主張する人物であることを証明するセキュリティー・サービス。 このサービスを実施するための一般的な手段は、パスワードとデジタル署名である。
B
- Base64
- バイナリー・データのエンコードに使用されるプレーン・テキスト・フォーマット。 Base64 エンコードは、X.509 certificate、X.509 CSR、および X.509 CRL をエンコードするために User Certificate Authentication で標準的に使用されています。 DERエンコード、 PEMエンコードも参照のこと。
- バイナリー
- コンパイルされているもの、または実行可能なものに関連している。
- BlackBerry OS
- Research in Motion 社が作成した、クローズ・ソースのプロプラエタリー・モバイル・オペレーティング・システム。 モバイル機器も参照のこと。
C
- CA
- 認証局を参照。
- カタログ
- アプリケーションの集合体
- 証明書
- 公開鍵を証明書所有者の ID にバインドして証明書の所有者が認証されるようにするデジタル文書。 証明書は認証局から発行され、その認証局によりデジタル署名される。 認証局 」も参照。
- 認証局 (CA) (certificate authority (CA))
- デジタル証明書を発行する、信頼された第三者組織または企業。 認証局は通常、固有の証明書が付与された個人の身元を検証する。 証明書も参照のこと。
- 認証局エンタープライズ・アプリケーション (certificate authority enterprise application)
- クライアント・アプリケーションに証明書および秘密鍵を提供する企業アプリケーション。
- 証明書取り消しリスト (certificate revocation list (CRL))
- スケジュールされた有効期限より前に取り消された証明書のリスト。 証明書取り消しリストは認証局が保守します。関係する証明書が取り消されないよう Secure Sockets Layer (SSL) がハンドシェークしている間に、認証局が証明書取り消しリストを使用します。
- チャレンジ (challenge)
- システムに対する特定の情報の要求。 クライアント認証には、要求に応答してサーバーに返信されるこの情報が必要です。
- クライアント
- サーバーからのサービスを要求するソフトウェア・プログラムまたはコンピューター。
- クラスター
- 連携して単一の統合コンピューティング機能を提供する完全なシステムの集合。
- 企業アプリケーション (company application)
- 企業の社内で使用するように設計されたアプリケーション。
- 企業ハブ
- モバイル・デバイスにインストールされる、特定のアプリケーションを配布できるアプリケーション。 例えば、Application Center は企業ハブです。
- コンポーネント
- 特定の機能を実行し、他のコンポーネントおよびアプリケーションと連携して動作する、再使用可能なオブジェクトまたはプログラム。
- Cordova
- プラットフォームに依存しない言語( HTML5 や JavaScript など)を使用して、クロスプラットフォームのハイブリッドアプリを開発するモバイルアプリケーション開発フレームワーク。 ハイブリッド・アプリケーションも参照のこと。
- 資格情報
- ユーザーまたはプロセスに対して特定のアクセス権を付与する情報のセット。
- CRL
- 証明書失効リストを参照のこと。
D
- データ・ソース
- アプリケーションがデータベースからデータにアクセスするための手段。
- 展開
- ソフトウェア・アプリケーションおよびそのすべてのコンポーネントをインストールして構成する処理。
- DER エンコード化 (DER encoded)
- ASCII PEM フォーマットの証明書の、バイナリー形式に関連すること。 以下も参照のこと。 Base64 PEMエンコード。
- 装置
- モバイル機器を参照。
- デバイス・コンテキスト
- デバイスの位置を特定するために使用されるデータ。 このデータには、地理的座標、WiFi アクセス・ポイント、およびタイム・スタンプの詳細が含まれる場合があります。 トリガーも参照。
- デバイス登録
- デバイス所有者が所有するデバイスを信頼できるものとして登録するプロセス。
E
- 暗号化
- コンピューター・セキュリティーにおいて、元のデータを取得できないように判読不能な形式にデータを変換するプロセス。暗号化解除プロセスを使用しない限り、元のデータを取得することはできない。
- エンティティー
- セキュリティー・サービスに対して定義されているユーザー、グループ、またはリソース。
- 環境
- ハードウェアまたはソフトウェアの構成の特定のインスタンス。
- イベント
- タスクやシステムにとって重要な出来事。 イベントには、オペレーション、ユーザー処置、または処理状態の変更の完了または失敗が含まれる場合があります。
G
- ゲートウェイ
- ネットワーク体系が異なるネットワークやシステムの接続に使用されるデバイスまたはプログラム。
- 汎用パケット無線サービス (General Packet Radio Service)
- 携帯電話ネットワークを介して情報を送受信できるようにするパケット・データ通信システム。 GPRS は、継続的な接続により、インターネット・アクセスの高速化とモバイル・テクノロジーの向上を可能にします。
- ジオコーディング
- 従来の地理マーカー (住所、郵便番号など) からジオコードを特定するプロセス。 例えば、ランドマークとなるビルなどがあるのは 2 本の通りが交差する地点ですが、 そのランドマークのジオコードは数列で構成されています。 ジオロケーションも参照のこと。
- ジオフェンス
- 地理的領域を定義する円または多角形。
- 地理位置情報
- 様々なタイプの信号のアセスメントに基づいて、位置を正確に示す処理。 モバイル・コンピューティングにおいては、しばしば WLAN アクセス・ポイントおよび携帯電話の基地局が位置を概算するのに使用されます。 ジオコーディング、 ロケーションサービスも参照のこと。
- モバイル通信用グローバル・システム (Global System for Mobile Communications)
- 世界で主流である第 2 世代 (2G) セルラー・ネットワーク。 GSM の後継は、第 3 世代 (3G) ネットワークです。 利用者にとっては、GSM ネットワークと CDMA ネットワークの大きな違いの 1 つは、GSM ネットワークで SIM カードを使用するか否かです。
- GPRS
- 一般パケット無線サービスを参照。
- GSM
- Global System for Mobile Communicationsを参照のこと。
H
- ハイブリッド・アプリケーション
- 主に Web 指向言語 (HTML5、CSS、および JS) で書かれているが、ネイティブ・シェルで包まれているアプリケーション。そのためそのアプリケーションはネイティブ・アプリケーションのように振る舞い、そのネイティブ・アプリケーションのすべての機能がユーザーに提供されます。 コルドバも参照のこと。
J
- ジェイルブレイク
- デバイス上のソフトウェア制約を迂回して、ユーザーがカーネルにアクセスできるようにすること (オペレーティング・システムへの root アクセス)。
K
- キー
- キーチェーン (keychain)
- Apple ソフトウェアのパスワード管理システム。 キーチェーンは、複数のアプリケーションおよびサービスで使用されるパスワードのセキュア・ストレージ・コンテナーとして動作します。
- 鍵ペア
- コンピューター・セキュリティーにおいては公開鍵と秘密鍵のこと。 暗号化に鍵ペアを使用する場合、送信側は受信側の公開鍵を使用してメッセージを暗号化し、 受信側は秘密鍵を使用してそのメッセージの復号化を行います。 署名に鍵ペアを使用する場合、署名者は秘密鍵を使用してメッセージの表明を暗号化し、 受信側は送信側の公開鍵を使用してそのメッセージの表明の復号化を行い、署名を検証します。
- 鍵ストア
- セキュリティーにおいて、認証と暗号化の目的で ID と秘密鍵が格納されるファイルまたはハードウェア暗号カード。 鍵ストアによっては、トラステッド鍵または公開鍵も含まれる場合があります。
L
- ライブラリー
- モデル・エレメントの集合。ビジネス・アイテム、プロセス、タスク、リソース、および組織を含みます。
- 他のオブジェクトへのディレクトリーとして機能するシステム・オブジェクトです。 ライブラリーは関連したオブジェクトをグループ化し、ユーザーは名前からオブジェクトを検索することができます。
- ロード・バランシング
- 複数のコンピューター、コンピューター・クラスター、ネットワーク・リンク、中央演算処理装置、ディスク・ドライブ、または他のリソースにワークロードを分散するための、コンピューター・ネットワーキング・メソッド。 適切なロード・バランシングによりリソース使用の最適化、スループットの最大化、応答時間の最小化や、過負荷の回避が可能になります。
- ローカル・ストア (local store)
- アプリケーションがネットワーク接続する必要がなく、ローカルにデータを格納したり取得したりできる、デバイス上の領域。
- ロケーション・サービス (location services)
- ユーザー・ロケーションに基づいた DiffServ (differentiated services) の作成に使用できる機能。 ロケーション・サービスでは、地理位置情報データおよび WiFi データの収集、およびサーバーへのこれらのデータの送信が行われます。サーバーでこれらのデータを使用してビジネス・ロジックおよび分析を行うことができます。 ロケーション・データを変更すると、トリガーがアクティブ化し、アプリケーション・ロジックが実行されます。 ジオロケーションも参照のこと。
M
- モバイル
- モバイル機器を参照。
- モバイル・デバイス (モバイル)(mobile device (mobile))
- 無線ネットワーク上で作動する電話、タブレット、または携帯情報端末。 アンドロイド、 BlackBerry OSも参照。
N
- ネイティブ app (native app)
- デバイス上のモバイル・オペレーティング・システムで使用するための、バイナリー・コードにコンパイルされた app。
- 近距離無線通信 (near field communication)
- 非常に短い距離 (数センチメートル) で無線接続を介してデータ通信を行う方法。 NFC チップはほとんど電力を消費しません。 例えば、ユーザーが NFC 対応の映画ポスターの前で (タグをスキャンするのではなく) NFC 搭載のスマートフォンを振ると、そのスマートフォンでそのポスターと通信できます。
- NFC
- 近距離無線通信を参照。
- 通知
- アクションをトリガーできるプロセス内のオカレンス。 通知は、送信側から、関心を示している (通常は不明の) 通話者のセット (受信側) に送信される、インタレスト条件のモデルを作成するために使用することができます。
P
- ページ・ナビゲーション (page navigation)
- ユーザーがブラウザー内を行き来できるように指示するブラウザー機能。
- PEM エンコード化 (PEM encoded)
- Base64 エンコードされた証明書に関連すること。 以下も参照のこと。 Base64 DER エンコード。
- PKI
- 公開鍵基盤を参照。
- PKI ブリッジ (PKI bridge)
- ユーザー証明書認証フレームワークを使用可能にして PKI による通信を行う、MobileFirst Server の概念。
- 秘密鍵
- メッセージの暗号化に使用されるアルゴリズム的パターン。暗号化されたメッセージは、対応する公開鍵のみが復号化できる。 また秘密鍵は、対応する公開鍵で暗号化されたメッセージを暗号化解除するためにも使用される。 プライベートキーはユーザーのシステム上で保管され、パスワードによって保護される。 鍵、 公開鍵も参照のこと。
- プロビジョン
- サービス、コンポーネント、アプリケーション、またはリソースを提供、デプロイ、および追跡すること。
- プロキシー
- Telnet または FTP などの特定のネットワーク・アプリケーションのための、1 つのネットワークから別のネットワークへのアプリケーション・ゲートウェイ。例えば、ファイアウォール・プロキシー Telnet サーバーがユーザー認証を行い、そのプロキシーが存在しないかのようにプロキシーを介してトラフィック・フローを通します。 関数はクライアント・ワークステーションではなくファイアウォール内で実行されるため、ファイアウォール内の負荷は高くなります。
- 公開鍵
- 対応する秘密鍵が暗号化したメッセージの復号化に使用されるアルゴリズム的パターン。 公開鍵は、対応する秘密鍵によってのみ暗号化解除できるメッセージを暗号化するためにも使用される。 ユーザーは、暗号化メッセージを交換する必要がある相手全員に自分の公開鍵をブロードキャストする。 鍵、 秘密鍵も参照のこと。
- Public Key Infrastructure (PKI)
- ネットワーク・トランザクションに関係している各通話者の妥当性を検証し認証する、デジタル証明書、認証局およびその他の登録局のシステム。
- 押す
- サーバーからクライアントに情報を送信すること。 サーバーがコンテンツをプッシュする場合、トランザクションを開始するのはサーバーであり、クライアントからの要求によるものではありません。
- プッシュ通知
- モバイル app アイコン上に表示される、変更または更新を示すアラート。
R
- リバース・プロキシー
- プロキシーがバックエンドの HTTP サーバーの代理をする、IP を送信するトポロジー。 これは、HTTP を使用するサーバーのアプリケーション・プロキシーです。
- ルート
- システム内の他のすべてのディレクトリーを含むディレクトリー。
- ラウンドロビン DNS (round robin DNS)
- 適切な統計モデルに従ってクライアント・コンピューターからの要求に対処するようにドメイン・ネーム・システム (DNS) の応答を管理することによって、複数の冗長なインターネット・プロトコル・サービス・ホスト (Web サーバー、 FTP サーバーなど) をプロビジョンする負荷分散、ロード・バランシング、またはフォールト・トレランスの技法。
S
- ソルト (salt)
- パスワードまたはパスフレーズ・ハッシュにランダムに挿入されるデータ。パスワードをわかりにくく、ハッキングできないようにします。
- SAML
- Security Assertion Markup Languageを参照のこと。
- Security Assertion Markup Language
- 許可情報および認証情報が含まれた XML ベースの要求メッセージと応答メッセージのセキュアな処理を記述するために、OASIS コンソーシアムによって作成された仕様のセット。
- サービス
- サーバーまたは関連ソフトウェアの中で 1 次機能を実行するプログラム。
- セッション
- ネットワーク上にある 2 つの端末、ソフトウェア・プログラム、またはデバイスがセッション中に通信してデータを交換できるようにする、これら 2 つのエレメント間の論理または仮想接続。
- サイドローディング (sideloading)
- Windows 8環境では、Windowsストアを使用せずにモバイルデバイスでappxタイプのファイルを読み込むプロセス。
- スライド (slide)
- タッチスクリーンでスライダー・インターフェース項目を水平に移動させること。 通常、app ではスライド・ジェスチャーを使用して電話のロックおよびアンロック、またはオプションの切り替えを行います。
- サブスクリプション
- サブスクライバーがローカルのブローカーまたはサーバーに渡す情報を格納するレコード。 この情報には、サブスクライバーが受け取るべきパブリケーションが記述されます。
- スプリット・トンネリング (split tunneling)
- VPN 上のリソースへのアクセス中にパブリック・ネットワークへの同時アクセスを提供するために使用される、複数のブランチがあるネットワーキング・パス。
- 構文
- コマンドまたはステートメントを構成する際の規則。
- システム・メッセージ
- モバイル・デバイス上の自動メッセージ。例えば、接続の成功または失敗など、操作状況またはアラートを送信します。
T
- タグ・ベースの通知 (tag-based notification)
- 特定のタグにサブスクライブされたデバイスをターゲットとする通知。 タグを使用してユーザーに役立つトピックを示します。
- タップ
- タッチスクリーンに軽く触れること。 通常、app ではタップ・ジェスチャーを使用して項目を選択します (左マウス・ボタンのクリックと似ています)。
- テンプレート
- 共通のプロパティーを共有するエレメントのグループ。 これらのプロパティーはテンプレート・レベルで 1 度だけ定義できます。そのテンプレートを使用するすべてのエレメントがそのプロパティーを継承します。
- トークン・ライセンス
- 各製品で、各アクティブ・ユーザーまたは各ライセンス・フィーチャーにつき、事前定義された数のトークンが要求されるライセンス交付モデル。
- トリガー
- オカレンスを検出するメカニズム。応答として追加の処理を引き起こす場合があります。 トリガーは、デバイス・コンテキストに変更が発生するとアクティブ化する場合があります。 デバイス・コンテキストも参照のこと。
- 2 要素認証 (two-factor authentication)
- ユーザー認証時に 2 要素を使用すること。
V
- ビュー
- エディター領域の外部にあるペイン。ワークベンチのリソースを表示したり、処理したりするのに使用できます。
W
- Web アプリケーション (web app)
- ウェブアプリケーションを参照。
- Web アプリケーション (web application (web app))
- Web ブラウザーによってアクセスが可能であり、情報の静的表示より高度な処理を要する機能 (ユーザーによるデータベース照会など) を提供するアプリケーション。 一般的な Web アプリケーションのコンポーネントには、HTML ページ、JSP ページ、およびサーブレットがあります。 アプリも参照。
- Web アプリケーション・サーバー (web application server)
- 動的な Web アプリケーションのためのランタイム環境。 Java™ EE ウェブ・アプリケーション・サーバーは、 Java EE 標準のサービスを実装している。
- Web リソース
- Web アプリケーションの開発中に作成されるリソースの任意の 1 つ。 例えば、Web プロジェクト、HTML ページ、JavaServer Pages (JSP) ファイル、 サーブレット、カスタム・タグ・ライブラリー、およびアーカイブ・ファイルがあります。
- ウィジェット
- 移植可能かつ再使用可能なアプリケーションまたは動的コンテンツの 1 部。Web ページに配置し、入力を受け取り、アプリケーションや他のウィジェットと通信することができます。
- ラッパー
- コードのセクション。このセクションに実行可能なコードが含まれていないと、コンパイラーがインタープリットできません。 ラッパーはコンパイラーとラップされたコードの間のインターフェースとして動作します。
X
- X.509 証明書
- X.509 標準で定義された情報が格納されている証明書。
- 注: IBM モバイルデバイス管理サービスの詳細については、以下を参照してください。 https://www.ibm.com/security/mobile/maas360/mobile-device-management.