ビデオ: Microsoft Ignite 2019 Vision Keynote 日本語同時通訳版 2024
これらのエンタープライズモバイルデバイスプロファイル設定ポリシーは、エンタープライズガイドラインに従ってデバイスを機能させるためにデバイスにプロビジョニングする必要のある基本的な設定です。通常、これらはモバイルデバイス上のWeb、電子メール、ネットワーク、および一般的なセキュリティ設定を指します。
モバイルデバイスプロファイルポリシーは、従業員が所有するものと企業が発行するものとに大別することができる。両者の根本的な違いは、前者は設定した設定に基づいて設定する従業員の責任であり、後者はデバイスが従業員に渡される前に設定されることです。
エンタープライズ内のモバイルデバイスポリシーについてエンドユーザーに教育するには、エンドユーザー向けの以下のポリシーガイドラインを使用できます。
-
推奨パスコードを使用する必要があります基本的なデバイスアクセスセキュリティのためのデバイスに関するポリシー。パスコードの長さ、期間、およびパターンを指定する必要があります。
-
企業ネットワークにアクセスするには、エンタープライズモバイルデバイス構成ガイド[公開ガイド]で定義されているように、VPN構成を遵守する必要があります。
<! - 2 - >暗号強度(64ビット、128ビットなど)が明確に定義されている場合、標準以下のVPN実装から保護されます。
-
エンタープライズモバイルデバイス構成ガイド[公開ガイド]で定義されているメールアクセス構成を設定して、エンタープライズメールサーバーに接続して企業の電子メールにアクセスする必要があります。
-
エンタープライズモバイルデバイスコンフィグレーションガイド[公開ガイド]で定義されているウェブアクセスポリシーを遵守して、ウェブにアクセスする必要があります。
<! - 3 - >
次のユーザーガイドラインは、企業発行のモバイルデバイスにのみ適用されます。これは、従業員が所有するモバイルデバイスに対して強制することはできません。
-
デバイスが企業ネットワークに接続されているときに、モバイルデバイスの特定の機能が制限される可能性があることを認識しました。これらの機能には、カメラの使用、カスタムアプリケーションのインストール、スクリーンショットのキャプチャ、外部ストレージの使用などが含まれます。これらの委任されたポリシーへの移行により、エンタープライズネットワークへの接続権が失効する可能性があります。
プロファイルの従業員構成は、それほど厄介ではありません。実際、主要なモバイルデバイスベンダーは、このプロセスを非常に直観的にしており、従業員に正しいパラメータを提供する限り、構成は非常に簡単な作業です。
iPhoneで作成できる設定プロファイルの一部を以下に示します。
-
iPhoneの電子メール設定プロファイルはかなり単純です。普通のユーザは、関連する部分を使って簡単に設定できますメールサーバーのアドレス、ポート、ユーザー名、およびパスワード。
iPhoneの電子メールプロファイル。 -
iPhoneのパスコードプロファイルは、数値のみではなく英数字の値、長いパスコードの長さ、パスコードのエージングの高速化、非アクティブ検出による自動ロックなどを使用して、厳密なパスコードパラメータを有効に使用できるツールです。
iPhoneパスコードプロファイル。 -
iPhoneのVPNプロファイルは、業界の標準的な用語に沿っています。自宅でノートパソコンにVPNを設定したユーザーは、自分のiPhoneで簡単に同じロジックを実行できるはずです。
iPhoneのVPNプロファイル。