MCM アクションのデプロイ

デバイスのロック

このアクションは、紛失または盗難にあったデバイスをリモートでロックするために使用します。ロックすることで、紛失または盗難があった場合にデバイスに保存されているデータを保護します。ロック・アクションを実行後にデバイスが戻ってきた場合、WebUI から起動したアクションに初期設定されたリカバリー・ピンを使用することで、デバイスをアンロックできます。

1. 使用可能なアクションのリストから、「ロック」を選択します。
2. 以下の画面で「デバイスの編集」をクリックして、デバイスを追加または削除します。

   

3. 「コマンドの送信」をクリックして、アクションを対象デバイスにデプロイします。
   結果: 対象デバイスはロックされます。

   Note: オペレーティング・システムに応じて、ロック操作中にユーザーに表示されるオプションは異なります。Android デバイスの場合、ユーザーは Android コマンドの所要時間 (秒) を入力できます。指定された時間内に実行されなかった場合、コマンドは失効します。

ワイプ

このアクションは、リモート・デバイスのデータ消去に使います。デバイスがロックされている場合でも使用できます。「ワイプ」アクションによって、BigFix 管理から対象デバイスのデータを完全に消去できます。エンド・ユーザーに警告は出ません。

1. 使用可能なアクションのリストから、「ワイプ」を選択します。
2. 次の画面で、「デバイスの編集」をクリックしてワイプするターゲット・デバイスを選択します。
   
   
3. • macOS: ワイプに macOS デバイスを選択した場合は、6 桁のリカバリー PINを設定します。この PIN は、デバイスにオペレーティング・システムを再インストールする際に必要になります。必ず記録して、デバイスの所有者と共有してください。
   • Windows: ワイプ・アクションを実行する Windows デバイスを選択すると、次のオプションが表示されます。

     • 完全ワイプ: デバイスをリモートから完全にワイプし、すべてのユーザー・データ、アプリケーション、および設定を削除します。これにより、デバイスが工場出荷時の状態に完全に復元され、実質的に個人情報や機密情報の痕跡がすべて消去されます。デバイスの紛失、盗難、廃棄準備など、データ・セキュリティーが重要なシナリオでよく使用される徹底的な対策です。この設定は、「この PC をリセット」を選択し、設定アプリから「すべて削除する」を選択し、「データを消去する」を「いいえ」に設定し、「ファイルを削除する」を「はい」に設定する手順と同じです。

     • ユーザー・データの保持: デバイスをリモートでリセットし、ユーザー・アカウントとデータを保持します。機密情報のワイプとユーザー固有の構成の保持のバランスをとることで、ユーザーの中断を最小限に抑えながらデータ・セキュリティーを強化します。この設定は、「この PC をリセット」を選択し、設定アプリから手動でリセットを開始するときに「個人用ファイルを保持する」を選択する手順と同じです。

       Note: ワイプ・アクションが完了したら、デバイスを再登録する必要があります。

     • プロビジョニングされたデータの保持: デバイスをリモートで完全にワイプします。

     • 保護されたワイプ: リモート・ワイプを実行し、デバイス上の保護されたデータとパーティションを消去して、安全な領域に保存されている機密情報を完全に消去します。ワイプ・プロセスが正常に完了するまで継続的にリセットを容易に実行でき、特にデバイスの紛失や盗難が発生した場合に、操作のセキュリティーや信頼性が強化されます。

       Note: 一部のデバイス構成では、このコマンドによってデバイスが起動できなくなることがあります。この問題を解決するには、IT 管理者にお問い合わせください。
     Note: デバイス上のワイプ・アクションのデプロイメント状況が「レポートされていません」と表示されている場合、ユーザーはターゲット・デバイスを手動で同期して、そのデバイスでワイプ・アクションを完了する必要があります。
4. 「コマンドの送信」をクリックして、アクションを対象デバイスにデプロイします。

   結果: デプロイメントが完了すると、対象デバイスは MDM からワイプされます。

パスコード・ワイプ

このアクションは、対象の iOS および iPadOS デバイスからパスコードを削除するために使用します。

選択したデバイスでパスコードをワイプするには、次の手順を実行します。

1. 使用可能なアクションのリストから、「パスコードのワイプ」を選択します。
2. 以下の画面で「デバイスの編集」をクリックして、デバイスを追加または削除します。
3. 「コマンドの送信」をクリックして、アクションを対象デバイスにデプロイします。

アクションが完了すると、対象の iOS や iPadOS デバイスからパスコード、PIN、パターンが削除されます。

再始動

1. 使用可能なアクションのリストから、「再始動」を選択します。
2. 以下の画面で「デバイスの編集」をクリックして、デバイスを追加または削除します。
3. 「コマンドの送信」をクリックして、アクションを対象デバイスにデプロイします。

シャットダウン

1. 使用可能なアクションのリストから、「シャットダウン」を選択します。
2. 以下の画面で「デバイスの編集」をクリックして、デバイスを追加または削除します。

   

3. 「コマンドの送信」をクリックして、アクションを対象デバイスにデプロイします。
   Note: 再始動アクションは、Apple DEP デバイスでのみ使用できます。再始動アクションの対象となる監視対象外の Apple デバイスは、再始動のコマンドを無視します。

ポリシーの削除

このアクションを使って、選択したデバイスからポリシーを削除できます。MCM および BigFix Mobile に登録されているデバイスのポリシーのみを削除できます。

1. 使用可能なアクションのリストから、「ポリシーの削除」を選択します。
2. 以下の画面で「デバイスの編集」をクリックして、デバイスを追加または削除します。

   

3. 「ポリシーの編集」をクリックし、対象デバイスから削除する必要があるポリシーを選択します。
4. 「コマンドの送信」をクリックして、アクションを対象デバイスにデプロイします。

BigFix エージェントのデプロイ

「BigFix エージェントのデプロイ」を参照してください。

MDM アプリケーションのデプロイ

「BigFix エージェントのデプロイ」を参照してください。

Windows の登録

暗号化復旧キーの再生成

「暗号化復旧キーの再生成」を参照してください。

登録解除

参照 デバイスの登録解除

OS の更新

このアクションは、macOS デバイスのシステム・ソフトウェアの更新に使用します。OS の更新ポリシー を使用してソフトウェア・アップデート設定を構成することもできます。

macOS デバイスでシステム・ソフトウェアを更新するには、次の手順を実行します。

ユーザー割り当て

ユーザーをデバイスに割り当てるには、次の手順を実行します。

クライアントの更新を送信

このアクションは、MDM、BigFix ネイティブ・エージェント、またはクラウド・プラグインによってデバイスが管理されているかどうかに関係なく、BigFix が管理するすべてのデバイスで使用できます。

「デバイス・リスト」から 1 つ以上のデバイスを選択すると、 「管理」メニューで「クライアントの更新を送信」アクションが使用可能になります。

MCM および BigFix Mobile では、WebUI がダイレクト API の呼び出しを送信して、クライアントに完全な更新を実行するよう強制します。