EAS デバイスと iOS MDM デバイスの管理用グループポリシーの概要

iOS MDM および EAS デバイスを管理するには、Kaspersky Device Management for iOS 管理プラグインを使用できます。これは Kaspersky Security Center の配布キットに含まれます。Kaspersky Device Management for iOS によって、iPhone 構成ユーティリティと Exchange ActiveSync 管理プロファイルを使用せずに、iOS MDM および EAS デバイスの設定を指定するためのグループポリシーを作成できます。

EAS デバイスと iOS MDM デバイスの管理用グループポリシーによって、次の操作を実行できます。

• EAS デバイスの管理向け：
  • デバイスのロックを解除するパスワードの設定
  • 暗号化されたフォームにおけるデバイスのデータ保管領域の設定
  • 企業メールの同期設定
  • リムーバブルメディア、カメラ、または Bluetooth の使用などのモバイルデバイスのハードウェア機能の設定
  • デバイスのモバイルアプリケーションの使用を制限する設定
• iOS MDM デバイスの管理向け：
  • デバイスのパスワードのセキュリティ設定
  • デバイスのハードウェア機能の使用を制限し、モバイルアプリのインストールと削除を制限する設定
  • YouTube、iTunes Store、Safari など、事前にインストール済みのモバイルアプリの使用を制限する設定
  • デバイスがある地域ごとにメディアコンテンツ（映画や TV 番組など）の表示を制限する設定
  • プロキシサーバー（グローバル HTTP プロキシ）を使用してインターネットに接続するデバイスの設定
  • ユーザーが企業アプリケーションや企業サービス（シングルサインオン技術）にアクセスできるアカウントの設定
  • モバイルデバイスでのインターネット使用（Web サイトへのアクセス）の監視
  • 異なる認証メカニズムとネットワークプロトコルを使用する無線ネットワーク（Wi-Fi）、アクセスポイント（APN）、および仮想プライベートネットワーク（VPN）の設定
  • 写真、音楽、映像をストリーミングする AirPlay デバイスへの接続の設定
  • デバイスからドキュメントをワイヤレス印刷する AirPrint プリンターへの接続の設定
  • デバイスで会社のメールを使用するためのユーザーアカウントと Microsoft Exchange サーバーを同期させる設定
  • LDAP ディレクトリサービスと同期させるユーザー認証情報の設定
  • ユーザーが会社のカレンダーや連絡先のリストにアクセスできるようになる、CalDAV および CardDAV サービスに接続するためのユーザー認証情報の設定
  • ユーザーのデバイスでのお気に入り Web サイトのフォントやアイコンなど、iOS インターフェイスの設定
  • デバイスでの新しいセキュリティ証明書の追加
  • 認証局からデバイスで証明書を自動的に受領するための SCEP（Simple Certificate Enrollment Protocol）サーバーの設定
  • モバイルアプリを操作するカスタム設定の追加

EAS デバイスと iOS MDM デバイスの管理用ポリシーは、iOS MDM サーバーおよび Exchange ActiveSync モバイルデバイスサーバー（集合的にまとめて「モバイルデバイスサーバー」）が含まれる管理グループに割り当てられるという点が特徴です。このポリシーで指定されたすべての設定は、最初にモバイルデバイスサーバーに適用され、その後サーバーによって管理されるモバイルデバイスに適用されます。管理グループが階層構造を持つ場合は、セカンダリのモバイルデバイスサーバーがプライマリのモバイルデバイスサーバーからポリシー設定を受け取り、それらをモバイルデバイスに配信します。

Kaspersky Security Center 管理コンソールで EAS デバイスと iOS MDM デバイスの管理用グループポリシーを使用する方法についての詳細は、Kaspersky Security for Mobile のヘルプを参照してください。