Duo デバイスの認証 (iOS デバイスポリシー)
Duo デバイスの証明書の設定では、デバイスが Duo Security SCEP サーバーに証明書を要求するための設定を行います。この証明書がインストールされたデバイスは、iOS アプリ「Duo Mobile」によって信頼できるデバイスとして識別されます。
必須の設定内容は、すべての Duo Security アカウントに共通します。自動的に挿入される値は変更しないでください。
Sophos Mobile で管理する項目のレポートを作成できます。
セルフサービス ポータルでは、ヘルプデスクの手を煩わせることなく、ユーザー自身でデバイスの登録やその他のタスクを実行できるため、IT 部門の負担が軽減されます。
「ユーザーとグループ」ページでは、Sophos Mobile のユーザーアカウントを管理します。
ポリシーには、デバイスまたはデバイスグループに適用できる設定が含まれています。
ポリシースタートアップウィザードにより、すべてのプラットフォームに対して基本的なデバイスのポリシーを作成することができます。詳細なポリシーの設定は後から行うことができます。
ポリシーを作成して、デバイスのオプションを設定します。異なる種類のデバイスを管理する場合は、複数のポリシーを作成します。
Apple Configurator で作成されたポリシー、または Sophos Mobile の別のインスタンスからエクスポートされたポリシーをインポートできます。
自分で開発したアプリのプロビジョニング プロファイルをインポートして、iPhone および iPad にインストールできます。
タンパープロテクションを設定すると、Chrome Security ポリシーの整合性を確保できます。
Knox Service Plugin (KSP) は、ビジネス向け Android デバイス用のアプリで、Samsung Knox Platform for Enterprise (KPE) 対応のデバイスに Knox ポリシーを割り当てることができます。
ポリシー設定では、ポリシーが割り当てられたときに、ユーザー、デバイス、またはカスタマーのプロパティで置き換えられるプレースホルダを使用できます。
デバイスにポリシーを割り当てて、ポリシーに含まれる設定を適用します。
特定のポリシーの設定を変更した場合、変更を有効にするには、デバイス上でポリシーをアップデートする必要があります。
デバイスからポリシーをアンインストールして、ポリシーによって適用された設定を削除します。
ポリシーをダウンロードすることができます。これは、設定内容をソフォスサポートに送信する場合などに便利です。
ビジネス向け Android の仕事用デバイスポリシーでは、ビジネス向け Android のフル マネージド デバイスのオプションを設定します。
ビジネス向け Android 仕事用プロファイルポリシーでは、ビジネス向け Android 仕事用プロファイルのあるデバイスのオプションを設定します。
Sophos コンテナポリシーでは、Sophos コンテナが Sophos Mobile の管理下にあるデバイス上の Sophos Secure Email および Sophos Secure Workspace のオプションを設定します。
Mobile Threat Defense ポリシー使用すると、Sophos Mobile に登録済みの Sophos Intercept X for Mobile を設定できます。
Android デバイスポリシーを使用して、「デバイス管理者」管理モードで Sophos Mobile に登録されている Android デバイスを設定できます。
Knox コンテナのポリシーでは、Samsung デバイス上の Knox コンテナのオプションを設定します。
iOS デバイスポリシーでは、iPhone と iPad のオプションを設定できます。
「パスワードポリシー」の設定では、デバイスのパスワードの要件を定義します。
制限の設定では、デバイスの制限を設定します。
「Exchange アカウント」の設定では、Microsoft Exchange Server のメールサーバーとの接続を設定します。
「Wi-Fi」の設定では、Wi-Fi ネットワークに接続するための設定を指定します。
「シングル アプリ モード」の設定では、1つのアプリ以外は利用できないようにデバイスを制限し、他のアプリへの切り替えを防止するよう設定を行います。
アクセスポイント名の設定では、iPhone および iPad 用のアクセスポイント名 (APN) に関する詳細を設定します。APN の設定によって、デバイスがモバイルネットワークに接続する方法が指定されます。
ローミング/インターネット共有の設定では、ローミングおよびインターネット共有を設定します。
「Cellular」の設定では、iPhone および iPad 用のモバイルネットワークのオプションを設定します。
ネットワークの使用ルールの設定では、管理対象アプリのモバイル データ ネットワークの使用を設定します。
VPN 設定では、ネットワーク接続の VPN を設定します。
VPN 設定では、アプリごとに VPN を設定します。
Web クリップの設定では、ユーザーのデバイスのホーム画面に追加する Web クリックを設定できます。Web クリップを使用すると、よく使用する Web ページに簡単にアクセスすることができます。また、サポートの電話番号を含む Web クリップを追加して、迅速にヘルプデスクにダイヤルできるようにすることもできます。
壁紙 の設定では、iPhone および iPad の画面ロックやホーム画面の背景画像を定義します。
「Web コンテンツ フィルタ」の設定では、ブロックする URL、およびブックマークに登録する許可する URL を指定します。
グローバル HTTP プロキシの設定では、社内プロキシサーバーを設定します。
管理対象ドメインの設定では、iPhone および iPad の管理対象ドメインを設定します。
CalDAV の設定では、カレンダーのデータと CalDAV サーバーの同期を設定します。これは、Google カレンダーを iOS デバイスと同期する際などに使用できます。
CardDAV の設定では、連絡先のデータと CardDAV サーバーの同期を設定します。これは、Google コンタクトを iOS デバイスと同期する際などに使用できます。
IMAP/POP 設定では、デバイスに IMAP または POP のメールアカウントを追加します。
Google アカウントの設定では、Google アカウントをセットアップします。デバイスに設定が割り当てられると、ユーザーに Google アカウント認証が要求されます。認証を行うと、デバイスに Google アカウントがセットアップされ、ユーザーは、Google のサービスを有効化できるようになります。
シングル サインオンの設定では、サードパーティのアプリ用のシングル サインオンを設定します。
AirPrintの設定では、AirPrint プリンタをユーザーの AirPrint プリンタリストに追加します。
ルート証明書の設定では、デバイスにルート証明書をインストールします。
クライアント証明書の設定では、デバイスにクライアント証明書をインストールします。
SCEP 設定では、デバイスが、SCEP (Simple Certificate Enrollment Protocol) を使用して認証局 (CA) から証明書を取得するように設定します。
Sophos コンテナポリシーでは、Sophos コンテナが Sophos Mobile の管理下にあるデバイス上の Sophos Secure Email および Sophos Secure Workspace のオプションを設定します。
Mobile Threat Defense ポリシー使用すると、Sophos Mobile に登録済みの Sophos Intercept X for Mobile を設定できます。
macOS のデバイスポリシーでは、すべてのユーザーに適用される Mac のオプションを設定します。
macOS のユーザーポリシーでは、Sophos Mobile の管理下にあるユーザーに適用される Mac のオプションを設定します。
Windows Mobile ポリシーでは、Windows Mobile デバイスのオプションを設定できます。
Windows ポリシーでは、Windows コンピュータのオプションを設定できます。
Chrome Security ポリシーを使用すると、Sophos Mobile に登録済みの Sophos Chrome Security 拡張を設定できます。
タスクバンドルを使用して、1つのトランザクションで、複数のタスクをバンドルとしてまとめることができます。
Sophos Mobile では、アプリグループを作成し、それを使ってポリシーでアプリの一覧を指定します。
ビジネス向け Android は、企業環境での Android デバイスの管理を簡素化します。
Sophos Intercept X for Mobile は、 Android、iPhone、または iPad 向けの Mobile Threat Defense (MTD) ソリューションです。
移行アシスタントは、Sophos Mobile から Sophos Central にデータを移動します。
Sophos Mobile Admin の一部のオプションは、スーパー管理者としてサインインした場合のみに使用できます。
ポリシーには、デバイスまたはデバイスグループに適用できる設定が含まれています。
iOS デバイスポリシーでは、iPhone と iPad のオプションを設定できます。
Duo デバイスの証明書の設定では、デバイスが Duo Security SCEP サーバーに証明書を要求するための設定を行います。この証明書がインストールされたデバイスは、iOS アプリ「Duo Mobile」によって信頼できるデバイスとして識別されます。
必須の設定内容は、すべての Duo Security アカウントに共通します。自動的に挿入される値は変更しないでください。
© 2020 Sophos Limited.All rights reserved.利用条件の詳細