いつも CLOMO をご利用いただきありがとうございます。
カスタマーサクセス担当の五阿弥と申します。
普段 CLOMO MDM を管理されている皆さまの中には、CLOMO MDM で管理できるのはスマートフォンやタブレットが中心だと思われている方も多いのではないでしょうか。
実は、CLOMO MDM では Windows や Mac といったパソコンも管理することができます。
デバイスの利用を制御したり、業務に必要なアプリを配布したりと、パソコンの管理にも CLOMO を活用いただけます。
本コラムでは、CLOMO MDM でパソコンに対してどのような制御やアプリ配布設定ができるのか、具体的な機能をご紹介します。
目次
- Windows や Mac で管理できること
- 必要なアプリをパソコンへ配布する
- ワーク・スマート機能を使って利用可能時間を制御する
- 【Windowsのみ】紛失したパソコンを CLOMO からロックする
Windows や Mac で管理できること
パソコンについても、CLOMO MDM でさまざまな管理をおこなうことができます。
デバイスの情報確認
デバイスの状態を確認することができます。
例：
- デバイスのシリアル番号
- デバイスのOSバージョン
- デバイスにインストールされているアプリケーション
※確認方法の詳細は、「Windows デバイス状態を確認」および「Mac デバイス状態を確認」をご参照ください。
プロファイルの適用
デバイスにプロファイルをインストールし、さまざまな制御をおこなうことができます。
例：
- パスコード設定の強制やパスコードポリシーの設定
- SSD や USB などの外部媒体への接続を制御
- Bluetooth や AirDrop などのワイヤレス通信機能を制御
※制限設定の詳細は、「Windows プロファイル」および「Mac プロファイル」をご参照ください。
アプリケーションの管理
管理者からデバイスに対してアプリケーションを配布することができます。
例：
- アプリケーションをデバイスに配布
- 配布したアプリケーションをアンインストール
- 配布したアプリケーションをアップデート
ワーク・スマートの適用
デバイスの利用可能時間を制御することができます。
例：
- 指定した時間帯に表示するアプリケーションを絞る
- 曜日や祝日によって許可する時間帯を変える
- 組織ごとに時間や表示するアプリを分ける
紛失時の対応
デバイスを紛失した際にも、MDM から対応することができます。
例：
- デバイスを遠隔で初期化
- 位置情報を取得
- 紛失モードにして画面をロックする（Windowsのみ）
このように、パソコンに対してもさまざまな制御や管理をおこなうことができます。
ここからは、この中からいくつかの機能をピックアップしてご紹介します。
必要なアプリをパソコンへ配布する
※MOBILE APP PORTAL オプションの契約が必要です
CLOMO MDM から、デバイスに対して遠隔でアプリケーションを配布することができます。
アプリケーションを配布することで、デバイス利用者自身が Apple アカウントなどのアカウントへサインインしたり、アプリケーションを手動でインストールする作業が不要となり、すぐにデバイスでアプリケーションを利用できるようになります。
なお、アプリケーションの配布方法は OS によって異なりますが、いずれの OS でも、あらかじめアプリケーションを「Apps and Books」へ登録する必要があります。
Windows アプリ配布のポイント
Windows アプリケーションは、MSI 形式または EXE 形式のファイルが対象となります。
また、Windows アプリケーションは clomowin 形式という専用の形式に変換した上で CLOMO PANEL へアップロードして配信します。
具体的な変換手順や詳細な設定方法を確認したい場合は、「Windows アプリケーションの配布手順」をご確認ください。
△「Firefox」を CLOMO PANEL から配信する様子です。
△しばらくすると対象のデバイスに Firefox がインストールされます。
Mac アプリ配布のポイント
Mac のアプリケーション配布は、iOS と同様に、Apple Business / Apple School Manager から VPP ライセンスを購入する方法で実施します。
そのため、Apple Business / Apple School Manager をお持ちでない場合は、Apple 社への利用申請が必要です。
申請手順については、下記の Apple サポートページにある「新しい組織を作成する」の項目をご参照ください。
▽Apple サポートページ
https://support.apple.com/ja-jp/guide/business/axm402206497/web
※ Apple Business / Apple School Manager とは
Apple が提供するサービスで、MDM と連携することで、アプリケーションの配布やシームレスなデバイス登録を行うことができます。
なお、Apple Business は企業向け、Apple School Manager（ASM）は学校向けのサービスです。
△「Microsoft Word」を CLOMO PANEL から配信する様子です。
△しばらくすると対象のデバイスにMicrosoft Word がインストールされます。
Mac 向けアプリケーションの具体的な配信手順については、「macOS アプリケーションの配布手順」をご参照ください。
ワーク・スマート機能を使って利用可能時間を制御する
「ワーク・スマート」機能とは、デバイスの利用可能な時間帯や利用できるアプリをあらかじめ指定し、業務用デバイスの利用を制限・制御するための機能です。
例えば、パソコンを業務時間内に限定して利用させたい場合や、業務に必要なアプリのみ利用できるようにしたい場合など、パソコンの利用方法をあらかじめ決めておきたい場面で活用できます。
具体的には、以下のような場面でご利用いただけます。
- 勤務時間内は業務目的のアプリのみ使用できるようにする
- 終業後や休日は、仕事用アプリへのアクセスを制御する
- デバイスの私的利用や不必要な取り扱いを抑止する
△Windows のワーク・スマート制限時の様子です。時間になると、利用を禁止しているアプリケーションは起動できなくなります。
△Mac のワーク・スマート制限時の様子です。Windows と同様に、時間になると利用を禁止しているアプリケーションは起動できなくなります。
このように、ワーク・スマート機能を活用することで、パソコンの利用時間や利用できるアプリをあらかじめ設定し、業務に適した利用環境を整えることができます。
これらの機能は、隠れ残業の防止や、業務時間外の不必要なデバイス操作の抑止にも活用いただけます。
ワーク・スマート機能を活用して、より適切なデバイス運用にお役立てください。
各 OS の具体的な設定方法については、下記のマニュアルをご参照ください。
▽Windows はこちら
https://support.clomo.com/?page_id=75825
▽Mac はこちら
https://support.clomo.com/?page_id=81393
【Windowsのみ】紛失したパソコンを CLOMO からロックする
ノートパソコンで日々業務を行っていると、外勤や出張などで Windows のパソコンを外に持ち出して業務をされている方もいらっしゃるのではないでしょうか？
外に持ち出しているパソコンを電車の荷物棚に置き忘れてしまった、どこかに置いてきてしまったという紛失ケースも報告されています。
Windows には、iOS や Android と同じように、紛失モードを実行することができます。
Windows デバイスを紛失モードへ切り替えることで、該当デバイスにロックをかけ、第三者による無断利用を制限することができます。
あわせて、ロック画面に連絡先の電話番号や任意のメッセージを掲載したり、現在の位置情報を取得したりすることもできます。
万が一パソコンを紛失した場合にも、不正利用によるリスクを抑えながら、デバイスの早期回収をサポートできます。
なお、パソコンの電源が切れている状態では MDM との通信が行われないため、「紛失モード」の指示をすぐに受信することができません。
しかし、本コマンドの有効期限は無期限に設定されるため、次回デバイスの電源が入った際に、自動的に適用されます。
※ 紛失モードの適用後であっても、パスコードを入力することで一度サインインすることは可能ですが、ログイン後 1 分が経過した時点で強制的にログアウトされます。
△CLOMO PANEL から紛失モードを実行する際に「タイトル」と「本文」を記入できます。
△Windows にロックがかかった画面です。「タイトル」や「本文」はロック画面上に表示されます。
具体的な紛失モードの利用方法は「Windows デバイスを紛失モードに設定する」をご参照ください。
CLOMO MDM は Windows の紛失モードが利用できる数少ない MDM です。
ぜひご活用頂けますと幸いです。
まとめ
今回は、パソコンにおける管理機能を一部ピックアップしてご紹介しました。
今回ご紹介した機能以外にも、機能の制限やパスワードの強制など、スマートフォンの管理で一般的な機能も CLOMO MDM に備わっています。
パソコンデバイスは、初期化をせずに CLOMO MDM の管理下へ登録することができるため、導入のハードルも高くありません。
「パソコンの持ち出し管理に不安がある」「キッティングや運用負荷を減らしたい」とお考えの場合は、ぜひ CLOMO MDM の活用をご検討ください。
パソコンの管理にも CLOMO MDM を活用し、貴社のデバイス管理にお役立ていただけますと幸いです。
株式会社アイキューブドシステムズ CLOMO お役立ち情報コラム担当