デバイスの安全な位置の管理

位置機能を使用することで管理者は、デバイスが指定のセキュアな位置にあり、オンサイトの際に必要なポリシーを受け取っているかどうかを判別できます。

このタスクについて

デバイスが指定のセキュアな位置から外れた場合、コンプライアンス・ルール・セットに組み込まれているジオフェンシング・ルールによって、コンプライアンスを満たしていないデバイスと判定されます。 管理者は、そのデバイスに対するアクションを送信でき、また、デバイスが指定のセキュアな位置に戻ってチェックインしたときに、デバイスに対してポリシーを適用することもできます。

デバイスが指定のセキュアな位置から外れた場合、デバイスは、ルール、グループ、デバイス、ユーザー、またはデフォルトという順序に従ってポリシーを他の方法で受け取ることができます。 位置ベースのポリシーには最高の優先設定が付与されます。

位置は、物理的な位置 (物理的な住所など)、あるいはネットワーク接続 (WiFi SSID など) のいずれかです。 MaaS360® は、ネットワーク接続とデバイス上の MaaS360 アプリの状況に応じて、地理的または WiFi ベースのロケーションを検出し、30 分以内にデバイスにポリシーを適用できます。

Android デバイスの場合、 MaaS360 はデバイスの WiFi ベースの場所を即時に検出します。 アドレス・ベースのロケーションの場合、 MaaS360 はポリシーを使用してデバイスを検出します。これには、ネットワーク接続とデバイス上の MaaS360 アプリのステータスによっては、最大 5 分 (デフォルト設定は 15 分) かかる場合があります。 MaaS360 は、Android MDM ポリシーで構成された頻度設定に基づいてデバイスの場所を検出します。 この設定でデバイスのチェックの頻度が高く構成されていると、デバイスのバッテリーを枯渇させる場合があります。 MaaS360 エージェントは、IBM® MaaS360 ポータルにデバイスの場所の変更を1日最大100回まで通知できます。 この制限に達すると、エージェントは翌日までIBM MaaS360 ポータルに変更を伝達したり、ポリシーを変更したりできません。 MaaS360は、Android MDMポリシーのオフラインジオフェンシング機能を提供します。 オフライン・ポリシー機能を使用するには、適用可能な Android デバイスがポリシーと地図データを受信するためにオンラインになっている必要があります。 この情報が収集された後、デバイスがオフラインになっている間は、デバイスはジオフェンシング・ガイドラインを使用してポリシーを更新します。 オフライン・ジオフェンシングを有効にするには、IBM MaaS360 アカウント・マネージャーまたはパートナーにお問い合わせください。

注:
  • ロケーション・ベースの機能を使用するには、管理者がデバイスを登録し、デバイスに MaaS360 アプリをインストールする必要があります。
  • ロケーション・トラッキングは、プロファイル所有者 (PO) モードおよび Work Profile on Corporate Owned (WPCO) モードで登録されている Android デバイスではサポートされません。

以下のステップに従って、地理的エリアまたは WiFi ネットワークに基づいてデバイスの位置をセットアップします。

手順

  1. IBM MaaS360 ポータル ホーム ページから、セキュリティ > 所在地 を選択する。
    「ロケーション」 ページが表示されます。
  2. 次のオプションのいずれかを選択してください。
    • アドレス・ベースの位置を追加する場合は、以下の手順に従います。
      1. 「住所ベースのロケーションの追加」をクリックします。 Bing マップには、 MaaS360 カスタマー・アカウントへのサインインに使用された IP アドレスに基づいてデバイスのロケーションが表示されます。
      2. 位置の住所と範囲 (マイル単位) を入力し、「検索」をクリックします。
      3. 位置の名前を入力し、「この特定の位置を範囲付きで追加」をクリックします。 「位置」ページに位置が表示されます。
      住所ベースの位置の追加を説明する例の表示
    • WiFi ベースの位置を追加する場合は、以下の手順に従います。
      Wi-Fi ベースの位置の追加を説明する例の表示
      1. 「Wi-Fi ベースの位置を追加」をクリックします。
      2. 位置の名前、WiFi の SSID、および MAC アドレスを入力し、「追加」をクリックします。 「位置」ページに位置が表示されます。
        注:
        • 位置は、「WiFi SSID」フィールドに入力した WiFi SSID に接続されているデバイスによって決まります。
        • Wi-Fi ベースのロケーション設定には、MES 1.85 以上と Windows 4.0 以上の MaaS360 Core App が必要です。アドレス・ベースのロケーション設定には、MES 2.16 以降および Windows 4.0 以降の MaaS360 Core App が必要です。
        • この機能を有効にするには、IBM サポートへのお問い合わせが必要です。
    「位置」ページに表示される位置の名前の例の表示
  3. 「ロケーション」 ページでロケーションを選択し、デバイス・ロケーションの下で以下のいずれかのアクションをクリックします。
    アクション 説明
    編集 デバイスの住所ベースの位置を編集します。
    ポリシーの割り当て 住所ベースの位置上にあるデバイスにポリシーを適用します。
    • すべてのデバイスにポリシーを適用するには、「すべてのデバイス」をクリックします。
    • ポリシーをデバイス・グループに適用するには、デバイス・グループを選択し、「確認」をクリックします。
    削除 ポリシーから住所ベースの位置を削除します。