管理者が CLOMO PANEL の画面から対象のデバイスに対してコマンドを実行します。（例：デバイス情報を取得など）

CLOMO PANEL の Reports 画面では、以下のようなログ（履歴）が表示されます。

ログ表示：[Registered] Command DeviceInformation was registered.

CLOMO PANEL の Reports 画面では、以下のようなログ（履歴）が表示されます。

iOS の場合

ログ表示：[APNS push] Command DeviceInformation was pushed to APNs.

Android の場合

ログ表示：[FCM Push] Command DeviceInformation was pushed to FCM.

※ デバイスによっては「[GCM Push] Command DeviceInformation was pushed to GCM.」が表示される場合があります。

この段階のログは表示されません。

CLOMO PANEL の Reports 画面では、以下のようなログ（履歴）が表示されます。

ログ表示：[Send Command] Command DeviceInformation was sending to device.

CLOMO PANEL の Reports 画面では、以下のようなログ（履歴）が表示されます。

ログ表示：[Success] Command DeviceInformation execute successful.

この段階のログは表示されません。

コマンド実行を予約できます。30分刻みで設定可能です。
例えば、大量のデバイスをセットアップする際のネットワーク負荷軽減のため、デバイスの利用頻度が少ない夜間などの日時を指定する使い方が可能です。

登録したコマンドは、Jobs 画面から確認・キャンセルすることができます。
詳細は予約登録したコマンドをキャンセルするをご参照ください。

予約登録ができるコマンドは現在、以下のとおりです。
※ iOS と Android の一部コマンドが対応しています。macOS、Windows、ChromeOS のコマンドには対応しておりません。
※ 目安として1000台分のコマンド予約を登録した場合、デバイスに適用されるまで約10分程度かかります。

iOS

• アプリケーションのインストールを通知
• OS アップデートをダウンロード^※1
• ダウンロード済の OS アップデートを適用^※1
• パスコードを解除
• 構成プロファイルをインストール^※2
• 構成プロファイルを削除^※2

※1：コマンド予約登録が可能なデバイスは OS バージョン 10.3以降となります。macOS は対象外です。
※1：対象のデバイスは監視対象モードである必要があります。
※1：コマンド予約登録中に新規の OS アップデートがリリースされた場合、予約登録中のアップデートコマンドはデバイスに適用されません。
※1：「OS アップデートをダウンロード」が実施されていないデバイスに対して「ダウンロード済の OS アップデートを適用」コマンドを実行してもデバイスには適用されません。
※1：制限設定プロファイルにて「ソフトウェア・アップデート遅延」設定を適用しているデバイスで、「OS アップデートのダウンロード」や
「 ダウンロード済のOSアップデートを適用」コマンド実行中に、デバイスで「ソフトウェア・アップデート」画面を開いた場合、実行しているコマンドがキャンセル扱いになる場合があります。
※2：サービス接続設定プロファイル、独自証明書プロファイル、VPN 設定プロファイル、Exchange ActiveSync接続プロファイルはコマンドの予約登録ができません。

Android

• アプリ構成ポリシーを適用
• 管理プロファイルをインストール
• 管理プロファイルを削除

MDM 構成プロファイルが削除されたデバイス（グレーの取り消し線）や、事前登録デバイス（黄色いデバイスアイコン）は、仕様上「デバイスを削除」以外のコマンドの実行対象となりません。

※ ADEデバイスが含まれる場合には「ADEプロファイルの割り当て・解除」コマンドも対象です。

そのため、MDM 構成プロファイルが削除されたデバイスや、事前登録デバイスを含めた形で複数のデバイスを選択した場合には「デバイスを削除」のコマンドのみ表示されます。

その要因となっている MDM 構成プロファイルが削除されたデバイスや、事前登録デバイスの選択を除外することで、他のコマンドも含めて表示されます。

また、同様に複数のデバイスとして異なる OS 種別（iOS / Android / Windows 等）に渡って選択した場合も「デバイスを削除」のコマンドのみ表示されますので、同一の OS 種別を選択してください。

コマンド実行を予約できます。30分刻みで設定可能です。
例えば、大量のデバイスをセットアップする際のネットワーク負荷軽減のため、デバイスの利用頻度が少ない夜間などの日時を指定する使い方が可能です。

登録したコマンドは、Jobs 画面から確認・キャンセルすることができます。
詳細は予約登録したコマンドをキャンセルするをご参照ください。

予約登録ができるコマンドは現在、以下のとおりです。
※ iOS と Android の一部コマンドが対応しています。macOS、Windows、ChromeOS のコマンドには対応しておりません。
※ 目安として1000台分のコマンド予約を登録した場合、デバイスに適用されるまで約10分程度かかります。

iOS

• アプリケーションのインストールを通知
• OS アップデートをダウンロード^※1
• ダウンロード済の OS アップデートを適用^※1
• パスコードを解除
• 構成プロファイルをインストール^※2
• 構成プロファイルを削除^※2

※1：コマンド予約登録が可能なデバイスは OS バージョン 10.3以降となります。macOS は対象外です。
※1：対象のデバイスは監視対象モードである必要があります。
※1：コマンド予約登録中に新規の OS アップデートがリリースされた場合、予約登録中のアップデートコマンドはデバイスに適用されません。
※1：「OS アップデートをダウンロード」が実施されていないデバイスに対して「ダウンロード済の OS アップデートを適用」コマンドを実行してもデバイスには適用されません。
※1：制限設定プロファイルにて「ソフトウェア・アップデート遅延」設定を適用しているデバイスで、「OS アップデートのダウンロード」や
「 ダウンロード済のOSアップデートを適用」コマンド実行中に、デバイスで「ソフトウェア・アップデート」画面を開いた場合、実行しているコマンドがキャンセル扱いになる場合があります。
※2：サービス接続設定プロファイル、独自証明書プロファイル、VPN 設定プロファイル、Exchange ActiveSync接続プロファイルはコマンドの予約登録ができません。

Android

• アプリ構成ポリシーを適用
• 管理プロファイルをインストール
• 管理プロファイルを削除

デバイスを入れ替える（機種変更など）場合は、以下のページで一連の流れをご確認ください。
・【iOS】ADE デバイスを入れ替える場合の流れ
・【iOS】監視対象モードのデバイスを入れ替える場合の流れ

デバイスを CLOMO MDM 管理下から削除する場合は、以下のページで一連の流れをご確認ください。
・ iOS デバイスを CLOMO MDM 管理下から削除する

iOS デバイスの初期化手順は以下のとおりです。
事前に iTunes でバックアップを取得しておくことで、初期化後にデータを復元できます。

1. Devices 画面から初期化したいデバイスを選択後、［デバイスを初期化］を選択します。

2. 各種設定をして、［OK］をクリックします。設定項目の詳細は、以下の表をご参照ください。

3. 確認画面が表示されたら「YES」と入力し、［デバイスを初期化］をクリックします。

4. 最終確認画面が表示されたら［OK］をクリックします。

「MDM への再登録（Return to Service）」を選択した場合は、デバイスが MDM に再登録され、Devices 画面に再表示されます。

※ ADE デバイスの再登録後、「デバイスの詳細情報」に「ADE デバイス情報」が表示されていない場合は、「ADE デバイスの一覧を更新する」を実施してください。手順はこちらをご確認ください。

デバイスを入れ替える（機種変更など）場合は、以下のページで一連の流れをご確認ください。
・【Android】Google Play 方式で Fully Managed Device モードのデバイスを入れ替える場合の流れ

デバイスを CLOMO MDM 管理下から削除する場合は、以下のページで一連の流れをご確認ください。
・Android デバイスを CLOMO 管理下から削除する

Android デバイスの初期化手順は以下のとおりです。
初期化によって eSIM の情報が削除される場合があります。eSIM を設定しているデバイスを初期化する場合は、デバイス本体からの初期化を推奨いたします。

1. Devices 画面から初期化したいデバイスを選択後、［デバイスを初期化］を選択します。
その際、「初期化と同時に消去するデータ」を選択します。選択すると、初期化時に SD カードの内容とファクトリーリセットプロテクションデータ^※もフォーマットされます。

※ ファクトリーリセットプロテクションデータとは、デバイスの所有者となる Google アカウント情報など、通常の初期化では残ってしまうデータのことです。Android 6.0 以降の Android Enterprise デバイスでのみ選択、実行が可能です。

2. 確認画面が表示されたら［OK］をクリックします。

3. 確認画面が表示されたら「YES」と入力し、［デバイスを初期化］をクリックします。

4. 最終確認画面が表示されたら［OK］をクリックします。

Windows デバイスの初期化手順は以下のとおりです。
Devices 画面から初期化したいデバイスを選択後、［デバイスを初期化］を選択します。
「初期化が完了するまで繰り返し実行する」を選択することで、初期化中に再起動をおこなうと、初期化がキャンセルされてしまう事象を回避できます。
設定後、［実行］します。

※ Windows 10 の場合は Windows 回復環境 (Windows RE) の構成が必要です。また、最新メジャーアップデートを適用した初期化となります。

macOS デバイスの初期化手順は以下のとおりです。
Devices 画面から初期化したいデバイスを選択後、［デバイスを初期化］を選択します。
ロック解除用パスコードが表示されたら、初期化後に OS を再インストールするための回復コードを任意の数字6桁で入力して［実行］します。

本コマンドを実行すると、指紋情報および顔認証情報を含むすべてのパスコードがリセットされ、再設定が必要になります。
詳細は【iOS / Android】パスコード解除のコマンドを実行した場合のデバイスへ登録済みの指紋情報・顔認証情報の削除についてをご参照ください。

Devices 画面から対象のデバイスを選択後、［パスコードを解除］コマンドを実行することで、デバイスのパスコードを解除することができます。

パスコードが解除できない場合

コマンド操作でパスコード解除ができない原因の一つとして、デバイスがネットワークに接続されていない可能性があります。
デバイスがネットワークに接続されていない場合、コマンドを受信できません。

何らかの理由でデバイス側がコマンドを受信できない場合は、ロックを解除できないため初期化が必要になります。

その場合は、Mac または Windows のコンピューターを使用してデバイスをリカバリーモードにし、
iTunes または Finder から初期化を行ってください。
詳しい手順は、Apple 社のマニュアルをご確認ください。

• iPhone、iPad、iPod touch をアップデート／復元できない場合

本コマンドを実行すると、指紋情報および顔認証情報を含むすべてのパスコードがリセットされ、再設定が必要になります。
詳細は【iOS / Android】パスコード解除のコマンドを実行した場合のデバイスへ登録済みの指紋情報・顔認証情報の削除についてをご参照ください。

Devices 画面から対象のデバイスを選択後、［パスコードを解除］コマンドを実行することで、デバイスのパスコードを解除することができます。

追加オプション 「端末起動時のパスコード要求を無効化する」 を有効にすると、
デバイスが初期化されるまで、端末起動時の保護パスコードが無効になります。
このオプションは、パスコードの解除を実行しても、端末起動時のパスコード設定を変更できない一部の端末に対して有効です。

※ 暗号化されているデバイスでは利用できません。
※「起動の保護」設定でパスコードを必要としない設定にしている Android Enterprise デバイスでは、本機能を利用できる場合があります。
※ 追加オプション「端末起動時のパスコード要求を無効化する」を実行すると、デバイスを初期化するまで「起動の保護」機能を利用できなくなります。

盗難・紛失時など、画面操作を制限したい場合は、紛失モードをご利用ください。

Devices 画面で対象のデバイスを選択し、［デバイスをロック］コマンドを実行すると、デバイスはロック解除画面に切り替わります。

CLOMO PANEL から 強制的にパスコードを設定することはできません。

盗難・紛失時など、画面操作を制限したい場合は、紛失モードをご利用ください。

「デバイスをロック」コマンド実行時に「強制パスワード設定」を行うと、第三者による解除や操作を防止できます。

Devices 画面から対象のデバイスを選択後、［デバイスをロック］コマンドを選択して［実行］します。
強制パスワードを設定する場合は、実行前に［設定する］をクリックします。

強制パスワードを［設定する］で選択した場合、パスワード入力画面が表示されます。
設定するパスワードを入力してコマンドを［実行］してください。

注意事項

パスコードが設定されていない場合、画面ロック解除時に パスコードは要求されません。
また、以下の項目に該当している場合「デバイスをロック」コマンドを実行できない場合がありますのでご注意ください。

• プロキシサーバーに接続している
  プロキシサーバー接続時は、「デバイスをロック」コマンドを利用できません。
  Wi-Fi ネットワークなどを利用する場合の注意点についてはこちらをご参照ください。
  
• CLOMO MDM Agent をインストールしていない
  「デバイスをロック」のコマンドは、Windows デバイスにインストールされているCLOMO MDM Agent の機能を利用します。そのため、CLOMO MDM Agent をインストールしている場合のみ実行できます。CLOMO MDM Agent for Windows をインストールすることで便利な機能が利用できるようになります。Windows 機能比較表はこちら、MDM Agent for Windows セットアップ手順はこちらをご参照ください。
  
• デバイス設定プロファイルのコマンド設定（コマンド取得間隔）で設定している間隔が長い
  デバイス設定プロファイルにてCLOMO MDM Agent for Windows がプッシュ通知をサーバーへ取得する間隔の設定が可能です。設定時間は最長60分まで設定できるため、間隔が長い場合はコマンドを実行後、すぐに反映されません。
  設定できる最短時間は5分〜（5分以下での設定は不可）となります。設定手順については、Windows「デバイス設定プロファイル」の「コマンド設定」のコマンド取得間隔についてをご参照ください。

操作方法

盗難・紛失時など、画面操作を制限したい場合は、紛失モードをご利用ください。

Devices 画面で対象のデバイスを選択し、［デバイスをロック］コマンドを実行すると、デバイスはロック解除画面に切り替わります。

注意事項

CLOMO から macOS に対して実行する 「デバイスをロック」 コマンドは、iPhone／iPad（iOS）向けの同名コマンドとは 仕様が異なります。
PC を紛失した際に、デバイス内のデータを保護することを目的としたコマンドです。
本コマンドを実行すると、見た目上はスリープ状態になりますが、実際には 画面上の操作が必要なロック状態となります。

• 重要な注意事項
  コマンド実行時に設定した 「ロック解除用パスコード」 の入力に 複数回失敗すると、内部データ保護のため ファームウェアロック がかかります。
  ファームウェアロックがかかると、ロック解除はできず、最終的に Apple Store での修理が必要となります。
  
  ※ 当社で確認している範囲では、パスコードの入力を 7 回以上誤るとファームウェアロックがかかる場合があります。
  
• 修理が必要となる場合
  ファームウェアロックによりロック解除ができない場合は、購入証明書（納品書・領収書・レシートなど）を持参のうえ、Apple 正規サービスプロバイダまたは Apple Store 直営店での有償修理が必要となります。
  
  ※ ロック解除用パスコードとは、macOS 復旧時に入力が必要な 6 桁の数字のパスコードです。

操作方法

Devices 画面から対象のデバイスを選択後、［デバイスをロック］コマンドを選択します。
mac OS 復旧時に求められる「ロック解除用パスコード」の数字6桁を設定して［実行］します。

※ 画面ロック解除時、複数回入力に失敗すると Apple Store での修理が必要となりますのでご注意ください。