デバイスを遠隔で操作する場合、CLOMO はコマンドを実行して、デバイスに指示をおこないます。ここでは、コマンドを実行してから反映までの流れと、実行後の挙動についてご説明します。

また、次ページ以降では、各コマンドの実行手順についてご案内しています。

目次

コマンド実行から反映までの挙動

コマンドを実行してから、ユーザーのデバイスに反映されるまでの流れはこのようになります。

例:「デバイス情報の取得」の場合

番号 コマンド Reports に表示されるログ
1 デバイス情報を取得 (管理者名)がデバイスにコマンド Deviceinfomation を実行しました
2 コマンド登録 [Registed] Command Deviceinfomation was registed.
3 APNs に指示 [APNS push] Command Deviceinfomation was pushed to APNs.
4 デバイスに対し、CLOMO MDM へコマンドを取りに行くように指示
5 CLOMO MDM へコマンド取得をおこなう [Send Command] Command Deviceinfomation was sending to device.
6 コマンド実行が成功したことを連絡 [Success] Command Deviceinfomation execute successful.
7 コマンドの実行結果を PANEL に表示

※ デバイスがオフラインなどでコマンド取得をおこなわない場合、コマンドは7日間保留され、8日間を経過するとサーバ側から消去されます。(ただし、紛失モードは無制限です)

各コマンド実行時のデバイスの挙動

手順:コマンドを実行する

1. コマンドを実行したいデバイスを選択します。

2. 「このデバイスの操作」から、任意のコマンドを選択し、「実行」を選択して完了です。

各コマンド実行時のデバイスの挙動

対象デバイス:iOS / macOS / Android / Windows

実行コマンド 挙動
デバイス情報を取得 Windows デバイスの固有情報を取得し、PANEL 上の当該デバイス選択時に表示することができます。
メッセージを通知 デバイスにメッセージを送ることができます。
iOS デバイスは、管理者が「プッシュ通知文字列」と「MDM Agent への通知メッセージ」を指定することができます。
「プッシュ通知文字列」では、未入力の場合はデフォルトの「管理サイトからメッセージがあります」という文字列が表示されます。
「MDM Agent への通知メッセージ」は、CLOMO MDM Agent 内で確認できるメッセージ内容になります。
デバイスをロック デバイスを強制的にロック画面にすることができます。
Android デバイスでは、強制パスワードロックが実施できます。
Windows 10モバイルでは、PIN もしくはパスワードの上書き(※1)が実施できます。
デバイスを初期化 デバイスのデータをすべて消去し、工場出荷時の状態にすることができます。
iOS は、事前に iTunes にてバックアップをとっておくことで復元ができます。
Android は、SD カードの内容を残すことができます。COMP モードの場合は、仕事領域のみの削除もできます。
Windows は、最新メジャーアップデートを適用した初期化となります。

※1:Windows 10モバイルで PIN もしくはパスワードを上書きした場合、Devices 画面の「デバイスの詳細情報」ブロックにて確認できます。

対象デバイス:iOS / macOS / Android

※暗号化されている Android デバイスでは利用できません

パスコードを解除 デバイスにパスコードを設定した場合、そのパスコードがわからなくなったときに CLOMO PANEL から遠隔で解除することができます。
Android デバイスは、端末起動時のパスコード要求を無効化(※1)することができます。パスコードの解除を実行しても、端末起動時のパスコード設定が変更できない特定の端末にたいして有効です。
※「起動の保護」設定で、パスコードを必須としない設定にしている Android Enterprise デバイスは、利用できる場合があります。

※1:「端末起動時のパスコードの要求を無効化」オプションは、実行すると初期化するまで端末起動時の保護パスワードが機能しなくなります。

対象デバイス:iOS

※監視モードのデバイスのみ
※ iOS 10.3未満の場合、監視モードの DEP デバイスのみ

実行コマンド 挙動
OS アップデート MDM 管理下にある iOS デバイスに対して、OS のアップデートを実行することができます。本コマンドの実行により、アップデートの適用状況 / 処理状況 / エラー状況がデバイス詳細情報に表示されます。
※ OS アップデートの詳細は OS のアップデートを制御する をご参照ください。

対象デバイス:Android

実行コマンド 挙動
使用する SIM カードを指定 使用する SIM カードを指定することができます。
デバイスの再起動 MDM 管理下にある Android デバイスに対して、再起動を実行することができます。
※ MDM Agent for Android ver.2.4.2以上で、DeviceOwner モードかつ Android 7.0以上のデバイスで利用できます。
ローカルロックを解除 ローカルロック中の対象デバイスのローカルロックを解除します。

対象デバイス:Windows

実行コマンド 挙動
デバイスをシャットダウン MDM 管理下にある特定の Windows デバイスに対して、Windows OS のシャットダウンを実行することができます。
※ CLOMO MDM Agent for Windows がインストールされている場合のみ表示されます。
デバイスを完全に初期化 VAIO 特定モデルのデータを完全に消去することができます。リカバリディスクのみ復元ができます。
※VAIO 特定モデル以外では利用不可
デバイスの電源を投入 MDM 管理下にある vPro プロセッサーを搭載する Windows デバイスに対して、遠隔から電源投入を実行することができます。
※ vPro オプション有効時かつ AMT 機能が有効なデバイスの場合のみ表示
デバイスの AMT 機能を無効にする AMT 機能が利用可として設定された特定のデバイスに対して、vPro オプション関連機能(ライセンス使用)を利用不可に設定することができます。
※ vPro オプション有効時、Windows デバイスの場合のみ表示
デバイスの AMT 機能を有効にする AMT 機能が利用不可として設定された特定のデバイスに対して、vPro 関連機能(ライセンス使用)を利用可能に設定することができます。
※ vPro オプション有効時、Windows デバイスの場合のみ表示
AMT 機能の中継デバイスに設定する ローカルネットワーク内の AMT 機能を持つ Windows デバイスに対して、AMT 機能を利用した操作指示をおこなうためのデバイスを設定することができます。その際、中継デバイスに CLOMO MDM Agent がインストールされている必要があります。なお、中継デバイス自身は、AMT デバイスである必要はありません。
※ vPro オプション有効時、Windows デバイスの場合のみ表示
OneBe 設定を適用・解除 OneBe サービスが利用可能な Windows デバイスに対して、監視ポリシー / 消去設定の適用もしくは解除をおこなうことができます。
※ OneBe サービスをインストール済みのデバイスの場合のみ表示

ローミング設定の変更

1. コマンドを実行したいデバイスを選択します。

2. 「このデバイスの操作」から、「ローミング設定を変更」を選択し、コマンドリストの下に表示される「ボイスローミング設定」、「データローミング」の有効、無効を選択し、「実行」を選択すると完了です。

複数デバイスを選択した場合

CLOMO PANEL では、デバイスの各種項目での絞り込み/検索をした後、検索結果のみのデバイスを選択し、コマンドを実行することができます。

1. 各種条件による絞り込み、検索をおこないデバイスの一覧が表示されています。

2. 上図の箇所のチェックボックスにチェックを付けることで、表示されているデバイスすべてを選択できます。

※選択可能なデバイス数は、一覧で表示可能な100件までとなります。

3. 2の方法でチェックを付けると、「全データ XXX 件すべてを選択」というリンクが表示されます。「全データ XXX 件すべてを選択」を選択すると、100件を超えて、条件に該当するすべてのデバイスを選択することができます。

※選択したデバイスに対して、各種コマンドを実行できます。
※単一種類のデバイスが複数選択されていた場合、デバイスによっては実行できないコマンドもリストに表示されます。複数デバイスに対するコマンド実行操作後は、Reports 画面をご確認ください。

デバイスを複数選択している中で、iOS デバイス、Android デバイスなど、デバイスの種類が混在している場合、または、管理下から外れたデバイスが含まれている場合、選択したデバイスに対してコマンドの実行をおこなうことはできません。