すべてのモバイルデバイスを制御 😳 ManageEngine MDM フルガイド

MDM コンソールにサインインし、ワンタイム セットアップを完了します

まず、ManageEngine Mobile Device Manager Plus コンソールを開きます。ビデオでは、彼はクラウド コンソールで作業しています。同じ製品には、独自のサーバーにインストールするオンプレミス エディションもあります。管理者アカウントでサインインし、初回セットアップを完了します。このガイドのすべて (登録、プロファイル、アプリ、リモート アクション) は、この 1 つの Web コンソールから実行されます。自分の PC にインストールするものは何もありませんし、コマンドを実行する必要もありません。

iOS デバイスの APN 証明書を作成する

単一の iPhone または iPad を管理するには、Apple が APNs (Apple Push Notification Service) 証明書を必要とします。これにより、MDM サーバーは iOS デバイスと通信できるようになります。コンソールから [登録] に移動し、APN 証明書 セクションを開き、CSR (証明書署名要求) を生成します。コンソールに表示されるリンクからダウンロードし、Zoho Corporation の署名を取得してください。

次に、企業 Apple ID を使用して Apple プッシュ証明書ポータルにサインインし、署名された CSR をアップロードして証明書を作成し、Apple 署名証明書ファイル (MDM_ZOHO_Corporation_Certificate.pem) をダウンロードします。 MDM コンソールに戻り、そのファイルをアップロードし、企業 Apple ID と通知メール アドレスを入力して、[アップロード] をクリックします。 iOS 登録のロックが解除されました。

ME MDM アプリを使用して Android デバイスを登録する

コンソールから登録招待を送信します (登録 セクションから、ユーザーを 1 人ずつ招待するか、CSV をインポートして一括登録できます)。 Android スマートフォンでユーザーが自己登録リンクを開くと、Play ストアの ME MDM アプリが表示されます。アプリをインストールして開き、MDM クラウド (またはオンプレミス サーバーを実行している場合はオンプレミス サーバー) を選択し、招待されたアカウントでサインインします。

デバイスが個人所有か企業所有かを指定し、規約に同意し、[アクティブ化] をタップしてデバイス管理者を有効にします。電話機が本体のインベントリに表示され、そのグループにすでに割り当てられているプロファイルやアプリが自動的に適用されます。

登録リンクを使用して iPhone と iPad を登録する

iPhone または iPad で、ユーザーは招待から自己登録 URL を開き、組織に属するアカウントでサインインします。デバイスが個人用か法人用かを選択した後、ユーザーはプロンプトが表示されたら Mobile Device Manager Plus プロファイル をインストールし、デバイス設定でそれを信頼します。

プロファイルがインストールされるとすぐに、デバイスは登録されます。デバイスはその完全な詳細とともにコンソール インベントリに表示され、そのグループに配布されたプロファイルとアプリは自動的に適用を開始します。

デバイスをグループに編成し、ユーザーを割り当てる

電話を 1 台ずつ管理しないでください。コンソールで、登録されたデバイスをグループに配置し、たとえば部門別 (アカウント、営業、フィールド チーム) またはプラットフォーム別 (Android、iOS) に配置し、各デバイスがユーザーに割り当てられていることを確認します。グループは、他のすべてが機能する単位です。グループに配布したプロファイルやアプリは、後で登録されたデバイスも含め、グループ内のすべてのデバイスに配信されます。

プロファイルの作成 — Wi-Fi、パスコード、ポリシー設定をプッシュする

プロファイルは、設定が電話機に到達する方法です。コンソールで [プロファイル] に移動し、[プロファイルの作成] をクリックして、プラットフォーム (iOS、Android、または Windows) を選択します。各システムには独自の設定があるため、プロファイルはプラットフォームごとに個別に作成されます。

プロファイルに名前と説明を入力し、左側のペインで次の構成を定義します。Wi-Fi (オフィス ネットワークの名前とパスワード。スタッフの電話が自動的に参加し、パスワードが手動で共有されることはありません)、パスコード ルール、制限 (カメラやアプリのインストール制御など)、必要に応じてメールや VPN などのその他の設定を定義します。途中で各設定を保存し、[公開] をクリックします。公開されたプロファイルは、デバイスまたはグループに関連付けるまでは何も行われません。ステップ 5 でプロファイルをグループに配布すると、その設定がそれらのグループ内のすべての電話に反映されます。

コンソールからサイレントにアプリを配布する

チームが必要とするアプリをコンソールのアプリ リポジトリに追加します。Play ストア / App Store からアプリを保存するか、会社独自の社内アプリ ファイルを保存します。次に、アプリをデバイス グループに配布します。管理対象デバイスでは、ユーザーがストアを探し回らなくても、必要なアプリがインストールされます。また、スタッフは、デバイスに表示されるアプリ カタログからオプションのアプリを自分で選択することもできます。

配布はグループベースであるため、新入社員の携帯電話が適切なグループに登録されると、オフィス アプリの完全なセットが自動的に配信されます。

デバイスをリモートで管理 — 紛失した携帯電話を見つけてロックし、消去

コンソールのインベントリでは、登録されているすべてのデバイス (モデル、OS、ユーザー、コンプライアンス状態) のライブ ビューが毎日表示され、スキャンをトリガーして詳細を更新できます。電話機を紛失した場合や従業員が退社した場合は、コンソールでデバイスを選択し、リモート アクションを使用します。地図上でデバイスを特定し、 すぐにロックするか、 またはワイプします。これは、会社の電話機を紛失した場合は完全にワイプするため、オフィスのデータがハンドセットと一緒に持ち去られることはありません。