デバイスを遠隔操作する
▶︎関連動画（各種遠隔操作）デバイスに設定を適用する、デバイスにアプリをインストールする、デバイスをロックする、ワイプする、これらのデバイスへの命令を遠隔から行うことができます。
命令の実行手順としては、まず最初にMDMサーバからデバイスへPush通知を送信、次にPush通知を受信したデバイスがMDMサーバへアクセス、デバイスからのアクセスを受けてMDMサーバからデバイスへ命令を通知となります。
命令が完了するまでの時間は下記状況に依存するため即時完了とならないことがあります。
1) ネットワークへのデバイスの接続状況の影響（電源OFFを含む）
2) 命令がインターネットを経由するためインターネット遅延の影響
3) Apple、GoogleあるいはMicrosoftのサービスと連携することからそれぞれのサービスの稼働状況の影響
命令が完了しない場合には、上記のいずれかの影響を受けていることを想定し、MDMサーバからのPush通知に対するデバイスからのアクセス応答の有無を管理画面のデバイス詳細情報（「最終アクセス」時刻）で確認します。
遠隔操作の種類
| 種類 | 説明 | 対象OS | |||||
|---|---|---|---|---|---|---|---|
| iOS | Android | Windows | MacOS | tvOS | 共有iPad | ||
| 同期 | 管理デバイスの情報を取得し、割り当てられているテンプレートの設定を管理デバイスに反映させます。 サーバによる自動同期によって1日に1回（同期実施時刻はシステム負荷等により変動）定期的に更新されますが、必要に応じて手動で情報を同期させることができます。たとえば、登録されている情報（デバイス、ユーザ、プロファイル、テンプレート、アプリケーション）を変更した場合、この同期機能を利用することでその変更を対象の管理デバイスに反映させることができます。 |
〇 | 〇 | 〇 | 〇 | 〇 |
〇*3 |
| ロック |
管理デバイスをロックすることができます。パスコードが設定されている場合、ロックされた管理デバイスを引き続き利用するためにはパスコードの入力が必要となります。 |
〇 | 〇*１ | 〇 | 〇*7 |
〇 |
|
| 再起動 |
管理デバイスを再起動することができます。 |
〇 10.3- 監視対象のみ |
〇 7.0- デバイスオーナーのみ |
〇 Homeエディションは対象外 | 〇 11.0- | 〇 | 〇 |
| ワイプ | 管理デバイスを工場出荷時状態にすることができます。 なお、デバイスのワイプを行うと、デバイスのステータスは自動的に「解除済（Withdrawn）」となります。 |
〇 | 〇*6 デバイスオーナーのみ |
〇 | 〇*7 | 〇 |
〇 |
| セレクティブワイプ | チェックイン時にインストールされたデバイス管理プロファイル以外の、BizMobile Go!経由で配付されたすべてのデータを管理デバイスから削除することができます。
※削除対象：テンプレートから配付されているアプリ、ブック、プロファイル、テンプレート対象外プロファイル |
〇 | 〇 | 〇 オフラインでも可 |
〇 | 〇 |
〇 |
| パスコード消去 | 管理デバイスのパスコードを消去することができます。デバイス利用者がパスコードを忘れてしまった場合などに利用します。Androidのみ、管理者が新しいパスコードを指定することができます（バージョンによっては不可。詳細はこちらをご参照ください。） なお、プロファイルにてパスコードを必須にしている場合、パスコード消去後に管理デバイス上でパスコード再設定を要求するメッセージが表示されます。 |
〇 | 〇*2 |
|
|||
| 登録解除 | BizMobile Go!から、管理デバイスの登録を解除します。解除されたデバイスは、管理対象から外れ、BizMobile Go!経由でインストールされた全てのデータが削除されます。 | 〇 | 〇 | 〇 | 〇 11.0- |
〇*5 |
|
| 管理者ロック・解除 | 管理者以外に解除できないロックを行いデバイス利用者による操作を不能とします。 管理者ロック中は、デバイス上の位置情報の許可がオフであっても位置情報の取得が可能です（標準サービス）。 |
〇 9.0- 監視対象のみ |
〇 5.0- デバイスオーナーのみ |
〇 |
|||
*１ ワークプロファイル設定時、デバイスがAndroid5, Android6の場合は、端末にロックがかかります。Android7以降の場合は仕事領域にロックがかかります。
*２ プロファイルタイプやAndroidのバージョンにより異なりますので、管理デバイスが対応可能かどうか、詳細にてご確認ください。
*３ ユーザプロファイルは同期管理対象外です。
*４ 管理対象Apple IDのパスワード初期化・変更についてはApple Business Manager上での作業が必要となります。
詳細はAppleサポートページをご参照ください。https://support.apple.com/ja-jp/guide/apple-business-manager/axm385c83202/1/web/1
*５ デバイス再設定が必要な際は登録解除の代わりにワイプを行うことをお勧めします。
*６ ワークプロファイル設定時は、デバイスの初期化は行われず仕事用領域のみ削除されます。
*７ macOSのロック/ワイプでは事前に6桁のPINコードを指定し、デバイス側でそれを入力する必要があります。
【操作】画面では、共通のデバイス一覧が表示されます。それぞれの項目詳細はこちらをご参照ください。
遠隔操作の方法①：操作画面からの手順（複数のデバイスに一斉に同じ遠隔操作を行えます）
- 【操作】画面にて、行いたい操作メニューを選びます。
- 一覧から対象となる管理デバイスをチェックボックスで選択した後、［操作］→［実行］をクリックします。
- 以下の画面が表示されます（「同期」の箇所は選択した操作メニューによって変わります）。
- ［OK］をクリックすると実行します。処理中画面が表示され、システムが処理を完了するとデバイス一覧画面に戻ります。
- ［キャンセル］をクリックすると操作を取消します。
遠隔操作の方法②：デバイス詳細画面からの手順（選択した１台のデバイスに対して遠隔操作を行えます）
-
【構成】 → 【デバイス】画面から操作命令を送りたいデバイス名をクリックします。
- 【コマンド】をクリックし、行いたい操作メニューを選択します。
- 以下の画面が表示されます。（「ロック」の箇所は選択した操作メニューによって異なります）
- ［OK］をクリックすると実行します。処理中画面が表示され、システムが処理を完了するとデバイス詳細画面に戻ります。
- ［キャンセル］をクリックすると操作を取消します。
- 実行されると、画面上部にメッセージが表示されます。（メッセージは選択した操作メニューによって異なります）
MacOSデバイスの【ロック/ワイプ】
MacOSデバイスのロックは他のOSと異なり、ロック時に指定したパスコードをロック解除時に管理デバイス上で入力する必要があります。
- 操作画面にてロック・ワイプ対象のデバイスをチェックボックスにて選択し、［実行］クリックします。
- 以下の画面で［OK］をクリックします。
- 管理デバイス上でロックを解除する際に必要となる6桁のPINコードを入力し、「上記に同意し、指定したPINコードを設定する」にチェックを入れて、［OK］をクリックします。
ワイプの場合は、デバイス再起動後のアクティベート時にこの６桁のPINコードが必要となります。
※指定したPINコードはBizMobile Go!管理画面上に登録されません。
※別途厳重に保管し、デバイス所有者に伝えてください。