概要
必要条件とインストール
一般設定
グローバル設定
プライバシー
役割ベースのアクセス
アップルの設定
アンドロイドの設定
Windowsの構成
コンテンツボックス
LDAPの設定
アプリ管理
アプリの設定
App Storeの設定
シムカード管理
サブスクリプション管理
モバイル管理
iOSの設定
Android Enterprise - フルマネージド・デバイス構成
一般
デバイスログ(デバイスレベルのみ)
セキュリティ管理
盗難防止(デバイスレベルのみ)
セキュリティ設定
エンド・オブ・ライフ(デバイス・レベルのみ)
制限の設定
コネクション管理
PIM管理
アプリ管理
エンタープライズアプリマネージャー
制限と設定
エンタープライズ・アプリケーション・ストア
エンタープライズPlayストア
キオスクモード&ランチャー
Android Enterprise - ワークプロファイル(COPE)付きフルマネージドデバイス
Android Enterprise - コンテナの構成
一般
セキュリティ管理
盗難防止(デバイスレベルのみ)
セキュリティ設定
エンド・オブ・ライフ(デバイス・レベルのみ)
制限の設定
コネクション管理
PIM管理
アプリ管理
エンタープライズアプリマネージャー
制限と設定
エンタープライズ・アプリケーション・ストア
エンタープライズPlayストア
アンドロイドの設定
一般
デバイスログ(デバイスレベルのみ)
セキュリティ管理
盗難防止(デバイスレベルのみ)
エンド・オブ・ライフ(デバイス・レベルのみ)
BYODコンテナ
PIM管理
アプリ管理
構成 Windows 10 PC
一般
デバイスログ(デバイスレベルのみ)
セキュリティ管理
盗難防止(デバイスレベルのみ)
制限の設定
ビットロッカー
PIM管理
アプリ管理
エンタープライズアプリマネージャー
MacOSの設定
一般
アップデート管理(デバイスレベルのみ)
ダッシュボードとレポート
マルチテナント管理
その他の意見
LDAPの概要
ここでは、LDAP経由でActive Directoryへの接続を確立し、ユーザーとグループを大量にインポートすることができます。同期は手動で行う必要があります。複数のLDAP接続を異なるシステムや異なる設定/フィルタで構成することができます。
サーバー名 | サーバーの表示名 |
タイプ | 現在、LDAPをサポートするActive Directoryのみがサポートされています。 |
LDAPドメイン | プライマリLDAPドメイン(example.comなど) |
LDAPホスト | LDAPホストが指定されたLDAPドメインに到達できない場合にのみ必要です。 |
ポート | 標準ポート(SSLでは389または636)を使用する場合は空のままにします。 |
ユーザー名 | 例:CN=John,OU=Users,DC=EXAMPLE,DC=COM 注:ほとんどのシステムはこの形式のユーザー名を必要とし、”John “をユーザー名として受け付けません。 |
パスワード | |
パスワードの確認 | |
コネクション・セキュリティー | 注:SSLまたはTLSを使用する場合、Active Directoryの証明書がチェックされます。これが自己署名の場合、ルートCAをオンプレミスマシンのトラストストレージに追加する必要があります。クラウド上の場合、Active Directoryは信頼できる証明書を提供する必要があります。 |
自動シンク。 | LDAP一般設定で指定された時間間隔で、LDAPディレクトリの自動同期を有効にします。 |
ベースDN | 例えば、OU=AndroidUsers,OU=Users,DC=EXAMPLE,DC=COM。 |
メンバー | インポートされたすべてのユーザーは、選択したグループに追加されます。 |
アクティベートされたユーザーだけか? | 有効にすると、userAccountControl属性が考慮され、その属性を持たないユーザーはインポートされません。 |
LDAPフィルター | LDAP フィルタを使用して、インポートするユーザをフィルタリングできます。 |
正規表現フィルター | 正規表現フィルタを使用して、インポートするユーザーをフィルタリングできます。 |
テスト接続 | 設定の保存時に接続をテストする |
同期時にディレクトリ構造をリセットしますか? | trueの場合、すべてのLDAPエントリはLDAPツリー内の元の位置に戻される。有効にすることを推奨します。 |
削除したユーザーとグループを再インポートしますか? | 有効にすると、削除されたユーザーとグループが再作成されます。有効にすることをお勧めします。 |
同期削除? | 有効にすると、LDAPサーバー上でグループとユーザーが削除されると、そのグループとユーザーも削除されます。また、削除されたユーザーのデバイスも削除されます。 |
LDAP 設定のリストの下に、システムが自動的に同期する期間を定義できます。自動同期には、該当するオプションが有効になっている LDAP 設定のみを使用します。