iOS デバイスで制御できるもの
iOS
デバイスで制御できるものBlackBerry UEM
は、iOS
および iPadOS
デバイスで管理できる機能の制御に必要なツールをすべて備えています。また、デバイスを完全に管理しなくても、デバイスユーザーに作業リソースへの安全なアクセスを提供できる機能も含まれています。制御レベル | 説明 |
---|---|
管理されていないデバイスと部分的に管理されているデバイス( BlackBerry UEM でアクティブ化されているが、完全には管理されていないデバイス) | BlackBerry UEM でデバイスをアクティブ化して、デバイスを完全に管理することなく、作業リソースへの安全なアクセスを提供できます。このオプションは、BYOD デバイスによく使用されます。これらのアクティベーションにより、ユーザーは BlackBerry 2FA を使用して VPN 経由でネットワークにアクセスし、BlackBerry Workspaces を使用してファイルを安全に共有し、BlackBerry Work や BlackBerry Access などの BlackBerry
Dynamics アプリをインストールして、仕事用のメールや職場のイントラネットにアクセスできます。 |
仕事用プロファイルがある部分的管理のデバイス | BlackBerry UEM でデバイスをアクティブ化して、仕事用プロファイル内の作業リソースへの安全なアクセスを提供できます。このオプションは、BYOD デバイスによく使用されます。このアクティベーションタイプでは、デバイス上に、仕事用アプリとネイティブ Notes、 iCloud ドライブ、メール(添付ファイルとメール本文全体)、カレンダー(添付ファイル)、および iCloud Keychain アプリ用の個別の仕事用領域が作成されます。 |
管理対象デバイス( BlackBerry UEM によって管理されるデバイス) | デバイスをアクティブ化して、 BlackBerry UEM で完全に管理できます。このオプションは、企業所有のデバイスによく使用されます。このオプションでは、コマンドと IT ポリシールールを使用して仕事用のデータを管理できます。 BlackBerry
Dynamics アプリなどの仕事用アプリをデバイス上で管理できます。BlackBerry UEM は、監視対象の iOS デバイスの管理をサポートします。IT ポリシールールには、監視対象デバイスでのみサポートされるものがあります。 |
「ユーザープライバシー」アクティベーション
では、デバイス管理機能を制限できるので、ユーザーは BlackBerry Work
や BlackBerry Access
などの BlackBerry
Dynamics
アプリを使用して仕事用データにアクセスできるようになります。次のデバイス管理機能の一部を許可するように選択できます。- SIM カードおよびデバイスハードウェア情報へのアクセス:BlackBerry UEMに SIM カードおよびデバイスハードウェア情報へのアクセスを許可し、SIM ベースのライセンスを有効にします。
- アプリ管理:管理者は仕事用アプリをインストールまたは削除できます。また、インストールされている仕事用アプリのリストを[ユーザーの詳細]画面で表示できます。
- IT ポリシー管理:IT ポリシーの限定されたセットをデバイスに適用するかどうかを指定します(パスワードポリシー、スクリーンショットの許可、管理されている送信元から管理されていない送信先にドキュメントを送信する許可、管理されていない送信元から管理されている送信先にドキュメントを送信する許可)。
- メールプロファイル管理:デバイスにメールプロファイルを適用できるようにします。
- Wi-Fiプロファイル管理:Wi-Fiプロファイルをデバイスに適用できるようにします。
- VPN プロファイル管理:VPN プロファイルをデバイスに適用できるようにします。
「ユーザーのプライバシー - ユーザー登録」アクティベーション
により、ユーザーデータをプライベートに保ち、作業データから分離することができます。このアクティベーションタイプでは、仕事用アプリと一部のネイティブアプリ用に個別の仕事用領域がデバイスにインストールされます。このアクティベーションタイプにより、アプリ管理、IT ポリシー管理、メールプロファイル、Wi-Fi
プロファイル、per-app VPN が有効になります。管理者は、個人データに影響を与えることなく、作業データを管理(たとえば、作業データの消去)ができます。このアクティベーションタイプは、
iOS
または iPadOS
13.1 以降を実行する非監視対象のデバイスでサポートされています。「MDM コントロール」アクティベーション
は、次の機能を含む iOS
デバイス管理を完全にサポートします。- パスワード要件を強制する
- IT ポリシーを使用してデバイスの機能を制御する(カメラやBluetoothを無効にするなど)
- コンプライアンスルールを強制する
- Wi-Fiおよび VPN 接続プロファイル(プロキシを使用)
- メール、連絡先、カレンダーをデバイスと同期する
- 認証と S/MIME のために CA およびクライアント証明書をデバイスに送信する
- 必須アプリ、許可されたパブリックアプリ、内部アプリ(BlackBerry Dynamicsアプリを含む)を管理する
- AppleDEP および VPP の完全なサポート
- 紛失または盗難にあったデバイスの捜索
一部の機能と
BlackBerry
Dynamics
アプリは、ライセンスレベルによってはご利用いただけません。利用可能なライセンスの詳細については、ライセンス関連の資料を参照してください。