以前のリリースで追加された機能

MCM と BigFix Mobile v3.1 の更新

モバイル・アプリ・カタログ

モバイル・アプリ・カタログは、サポートされているすべての MCM モバイル・アプリケーションのメンテナンスのための中心点を提供します。macOS または Windows アプリケーションがアプリ・カタログにアップロードされると、MDM サーバーに自動的にステージングされます。以前は、MCM WebUI の管理セクションからアップロードしてステージングする必要がありました。設定は、すべてのアプリケーションが継承する場所でグローバルに定義できます。これはアプリケーション・レベルで上書きでき、個々のアプリケーションにのみ適用されます。詳しくは、『アプリ・カタログ』を参照してください。

モバイル・アプリケーション構成

アプリ構成サポートにより、特定のモバイル・アプリケーション構成を定義し、アプリが MDM を介してインストールされたときにプッシュできます。これにより、正しい内部構成がすでに設定されている状態でインストールできます。詳しくは、『アプリ構成』を参照してください。

Okta デバイスの信頼

BigFix Mobile のデバイス信頼機能により、管理対象外のデバイスはエンタープライズ・サービスにアクセスできません。組織のアプリケーション・アクセスに追加のセキュリティー・レイヤーを提供し、侵害されたデバイスを潜在的な脅威から保護します。詳しくは、『デバイスの信頼性』を参照してください。

電話とタブレットのキオスク・モードのサポート

キオスク・モードでは、デバイスをロックして 1 つまたは少数のアプリケーションを実行できるようにします。Android や Apple の電話やタブレットを、指定されたアプリのみを実行できる専用デバイスに変えます。キオスク・デバイスは、さまざまな設定でのユーザー・エクスペリエンスを合理化および強化するために設計された強力でインタラクティブなセルフサービス端末です。これらの専用デバイスは、ユーザーが特定のアプリケーション、情報、またはサービスにアクセスするためのシンプルで直感的なインターフェースを提供します。キオスクは小売店、空港、ホテル、医療施設、教育機関、その他の公共スペースで一般的に見られます。詳しくは、『キオスク管理』を参照してください。

BigFix 11 SHA-384 Signed Content のサポート

MCM v3.1 は BigFix 11 用にテストされています。BESUEM と BESUEM Mobile のサイトは SHA-38 4のシグニチャーで再公開されています。MCM v3.1 公開プロセスの一部により、SHA-384 署名プロセスがサイト・コンテンツに追加されます。

MCM と BigFix Mobile v3.0 の更新

Windows Active Directory と Hybrid Domain Join

BigFix MCM は、Hybrid Domain Join (ODJ) サービスを介してActive Directory と Offline Domain Join をサポートします。Hybrid Domain Join により、組織はクラウドベースの認証と管理の利点を活用しながら、既存のオンプレミス Active Directory インフラストラクチャを活用できます。有効にすると、ユーザーはオンプレミスの資格情報を使用してデバイスにサインインし、追加の資格情報を入力することなくクラウドベースのリソースにアクセスできます。セットアップおよび構成情報については、「ドメイン参加のインストールと構成」を参照してください。

カスタム・テンプレート

MCM v3.0 リリースでは、WebUI は、直接保存または変更してカスタム・ポリシーを作成できる Windows、Apple、Android に適したカスタムポリシー・テンプレートのセットを提供します。使用可能なカスタム・テンプレートを使用してカスタム・ポリシーを作成する方法について詳しく、『テンプレートからカスタム』を参照してください。

ユーザーベースのエンドポイントのターゲット設定と登録

MCM v3.0 では、特定のユーザーとエンドユーザー・デバイスのセットをターゲットにして、特定の MDM ポリシーとアクションを適用できます。BigFix MCM は、Active Directory グループ・メンバーシップと属性を統合してスマート・グループを作成します。スマート・グループはポリシー・グループと関連して、登録時または登録後にポリシーとアクションをターゲットおよび適用するために、(グループ・メンバーシップ、属性、デバイス・タイプ、登録タイプなどに基づいて) 適用可能なユーザーとエンドポイントを評価します。WebUI を使用してスマート・グループを作成する方法について詳しくは、『スマート・グループ』を参照してください。

Simple Certificate Enrollment Protocol (SCEP) を使用した安全な証明書のデプロイメント

IT 管理者は、SCEP を BigFix MCM と統合することで、暗号化を介して企業の Wi-Fi、VPN、および安全な電子メールへのアクセスを提供するために、エンドポイントへの証明書の発行を自動化できるようになりました。SCEP 登録フローについては、「SCEP の登録」を参照してください。SCEP を構成するには、「SCEP (Simple Certificate Enrollment Protocol) の構成」を参照してください。

BYOD への Apple ユーザー登録

MCM v3.0 では、デバイス・ユーザーは自分の Apple デバイスを登録できます。これにより、組織はデバイス上の仕事用プロファイルを安全に管理できる一方で、組織は個人用プロファイルをワイプ、ロック、またはその他の方法で制御することができないため、デバイス・ユーザーは個人用プロファイルのプライバシーを享受できます。詳しくは、『Apple BYOD の登録』を参照してください。

Apple VPP Apps and Books のサポート

MCM がApple Business Manager の Apps and Books (VPP) 機能と統合されたため、IT 管理者はカスタム・アプリ、ユーザーが登録したデバイスへの Apple Appstore アプリ、および MCM に登録したすべての Apple デバイス上の会社のライセンスアプリ・ストア・アプリを管理できます。詳しくは、『Apple VPP アプリ』を参照してください。

SAML 認証登録

BigFix MCM と BigFix Mobile は、デバイスを登録するための Security Assertion Markup Language (SAML) 認証をサポートしています。ユーザーの SAML 資格情報は、登録プロセスを完了するために ID を認証するために使用されます。MCM v3.0 リリースでは、Okta は AD/Open LDAP と Azure AD を ID サービスとして SAML ID プロバイダーとしてテストされ、サポートされています。詳しくは、『SAML 認証の構成』を参照してください。

Android - サポートされている追加機能

クロスプロファイル管理: BigFix Mobile は、組織が同じデバイス内の仕事用プロファイルから個人用プロファイルへのデータ共有を保護および制御できる Android クロスプロファイル管理をサポートしています。詳しくは、『クロスプロファイル管理』を参照してください。

パスワード・ワイプ: MCM v3.0 以降、パスワード・ワイプのサポートは Android モバイル・デバイス向けに機能拡張されています。その手順については、『パスコードのワイプ』を参照してください。

その他の機能拡張

• プライマリー・ユーザーの割り当て: ユーザー割り当て アクションを使用して、デバイスのプライマリー・ユーザーを割り当てたり変更したりできるようになりました。デバイスにプライマリー・ユーザー情報がある場合、スマート・グループ を介して簡単に管理できます。多数のデバイスにプライマリー・ユーザーを割り当てる場合は、BigFixServices@hcl.in の HCL サポートに連絡してください。
• 登録 UI のブランド変更: 色、イメージ、ロゴ、ブランド名などを変更して、登録 UI と Android サーバー構成 UI の外観を変更できます。その手順については、『ユーザー・インターフェースの外観変更』を参照してください。

MCM と BigFix Mobile v2.1.3 の更新

MCM と BigFix Mobile v2.1.1 の更新

このセクションでは、このリリースで MCM と BigFix Mobile の両方に適用される機能のアップデートについて説明します。

MCM と BigFix Mobile v2.1 の更新

このセクションでは、このリリースで MCM と BigFix Mobile の両方に適用される機能のアップデートについて説明します。

追加されたオペレーティング・システムのサポート

このバージョンでは、以下のオペレーティング・システムを追加でサポートします。

• Android 12
• iOS/iPadOS 15
• Windows 11
• macOS Monterey 12

MCM 2.1 の更新

BigFix Mobile 2.1 の更新

このセクションでは、このリリースで BigFix Mobile に適用される機能のアップデートについて説明します。

Android 専用デバイスのサポート

UEM 2.1 リリースから、BigFix Mobile は Android 専用デバイスをサポートします。これで、会社所有のデバイスをキオスク・モードで登録および管理できるようになりました。詳しくは、 『Android モバイル管理』の『専用デバイス管理』セクションを参照してください。

Android 拡張機能セットのサポート

このリリースでは、以下の Android 機能がサポートされています。

• アプリ適用の検証 - Android デバイスにインストールされているすべてのアプリをスキャンして、インストールの前後に有害なソフトウェアがないかを確認し、悪意のあるアプリが企業データを侵害できないようにします。詳しくは、『アプリ適用の検証』を参照してください。
• VPN 管理: IT 管理者は、特定のアプリからのデータが常に指定された VPN を通過するようにできます。また、VPN 接続時のみデバイスがネットワークに接続されるように設定することもできます。詳しくは、以下を参照してください。 VPN 管理
• WiFi 構成管理:
  • IT 管理者は、管理対象デバイスでエンタープライズ WiFi 構成をサイレント・プロビジョニングできます。
  • IT 管理者は、管理対象デバイス上の WiFi 構成をロックダウンし、ユーザーが新しい構成を作成したり、既存の企業構成を変更したりすることを制限できます。
  詳しくは、『WiFi 構成管理』を参照してください。

• プライベート・アプリの管理: IT 管理者は、Managed Google Play を介して Android Enterprise デバイス用のプライベート・アプリを追加および管理できます。詳しくは、プライベートおよびカスタムのアプリの配置を参照してください。

• ハードウェアのセキュリティー管理IT 管理者は、会社が所有するデバイスのハードウェア要素をロックダウンして、データとデバイスのセキュリティーを確保できます。詳しくは、こちらを参照してください。 Android ハードウェア・セキュリティー

高度な Android ゼロタッチ登録

• Android ゼロタッチ登録は、ゼロタッチ自動構成により、はるかに簡単になりました。また、IT 管理者はデバイス登録プロセスの大部分を自動化できます。『自動ゼロタッチ構成』を参照してください。
• サインイン URL を使用すると、IT 管理者は登録を特定のアカウントまたはドメインに制限できます。『ユーザー認証ありのゼロタッチ登録の構成』を参照してください。

EMM 管理対象 Android Enterprise アカウント

組織が Google アカウントを必要としないため、Android Enterprise アカウントの作成は以前よりも簡単になりました。詳しくは、『Managed Google Play アカウント・エンタープライズ』を参照してください。

iOS/iPadOS のパスコードのクリア

UEM 2.1 リリースには、システム管理者が iOS および iPadOS デバイスのパスコードをリモートでワイプできるようにするための WebUI アクションが含まれています。デバイス・ユーザーが Apple デバイスのパスワードを忘れた場合、この機能はデバイスを元に戻して使用するのに役立ちます。手順については、WebUI ユーザー・ガイドの『MCM アクションのデプロイ』を参照してください。