1.2 ZENworks Configuration Management

1.2.1 モバイル管理

  • Android仕事用管理デバイスのFactory Reset Protection このリリースでは、ZENworksでユーザが設定から仕事用管理デバイスを出荷時設定にリセットするのを防止できます。ブートローダまたはfastbootなどからの認証されていない出荷時設定リセットの場合は、認証する必要のある1つ以上の企業アカウントロック解除のホワイトリストを作成してからデバイスのセットアップを続行することもできます。

    詳細については、『ZENworks 2017 Mobile Management Reference』の「Enabling Factory Reset Protection on Android Work-Managed Devices」を参照してください。

  • Androidバンドルの追加情報: [Android Bundles Summary (Androidバンドルの概要)]ページ内の[アプリの詳細]セクションは、アプリバージョンとトラック、および最終発行日など、追加情報を含むように拡張されました。

  • デバイス概要の追加情報: Androidデバイスの[デバイス情報]ページに、デバイスに適用されるセキュリティパッチレベルなどの追加のソフトウェア詳細が含まれるようになりました。この情報は、生成されたモバイルインベントリレポートにも表示できます。

    詳細については、『ZENworks 2017 Mobile Management Reference』の「Viewing Device Information」を参照してください。

  • デバイス管理者APIの非推奨: このリリースでは、ZENworksはAndroidデバイスに対してデバイス管理者APIを使用する基本モードの登録のサポートを停止しました。これは、Android Pリリースからデバイス管理者APIを非推奨にするというGoogleによる通知が行われてから実行されます。ZENworksは、Androidデバイスの2つの登録方法(仕事用プロファイルモードと仕事用管理デバイスモード)をサポートするようになりました。

    詳細については、https://www.novell.com/communities/coolsolutions/removal-device-admin-api-android-devices/を参照してください。

  • Androidモバイルデバイスの再起動: 既存の再起動/シャットダウンクイックタスクを使用して、Android仕事用管理デバイスを再起動できるようになりました。

    詳細については、『ZENworks 2017 Mobile Management Reference』の「Reboot or Shutdown Devices」を参照してください。

  • ダイレクトブートのサポート: このリリースでは、ZENworksはAndroid 7.0+デバイスのダイレクトブートをサポートしています。この機能は、デバイスのロックを解除する前でも、ZENworks AgentがAndroidデバイスで常にアクティブになるようにします。管理者は、デバイスのロックを解除していない場合でも、コンプライアンスポリシーなどのポリシーの適用、仕事用プロファイルの削除、デバイスの工場出荷時設定へのリセットなどを行えます。

  • iOSエンタープライズアプリの配布: 既存のバンドル機能を使用して、ZENworksでは配布用に公開されないカスタム社内用アプリをiOSデバイスに配布できるようになりました。

    詳細については、『ZENworks 2017 Mobile Management Reference』の「Distributing iOS Enterprise App」を参照してください。

  • バンドルを使用したWi-Fi設定の配布: この機能により、管理者はユーザのデバイス上にWi-Fiプロファイルバンドルを作成および展開できるようになり、これにより、ユーザは指定されたwi-fi設定を使用してデバイスを企業ネットワークに接続できます。この機能は、AndroidとiOSデバイスの両方で使用できます。

    詳細については、『ZENworks 2017 Mobile Management Reference』の「Distributing Corporate Wi-Fi Settings」を参照してください。

  • Office 365 Androidアプリ保護ポリシー: ZENworksでは、デバイスを登録しなくても、Intune SDKを使って構築されたAndroidアプリ(Microsoft Office 365アプリなど)を保護することができます。

    詳細については、『ZENworks 2017 Mobile Management Reference』の「Creating the App Protection Policy」 (Android Intuneアプリ保護ポリシー)を参照してください。

  • ZENworksとAzure間の同期: この機能により、管理者はZENworks Intuneアプリ保護ポリシーをMicrosoft Azureと同期するようにスケジュールを設定できます。

    詳細については、『ZENworks 2017 Mobile Management Reference』の「Policy Sync Schedule」を参照してください。

  • 新しいAndroidの制限のサポート: Androidの制限のリストがAndroid仕事用プロファイルおよび仕事用管理デバイスの両方(Android Pデバイスを含む)に対して大幅に拡張されました。これらの制限には、デバイスキーガード機能の有効化、物理的な外部メディアのマウント、NFCビームを使用したデータの共有、OSアップデートの制限などの設定が含まれます。

    詳細については、『ZENworks 2017 Update 4 Mobile Management Reference』のセクション12.5.2「Applying Device Restrictions」を参照してください。

  • 新しいiOS 12の制限とDEP設定のサポート:

    • 新しいiOS 12の制限: このリリースには、日時の自動アップデート、近接内の新しいデバイスの設定、OSアップデートの遅延など、追加のiOS 12の制限に対するサポートが含まれています。

      詳細については、『ZENworks 2017 Mobile Management Reference』の「Editing a Mobile Device Control Policy Setting」を参照してください。

    • 新しいDEP設定: Apple TVデバイスの設定時にデフォルトの言語と地域の選択を有効にする機能をサポートするように、DEP設定も拡張されました。また、iOS 12 DEPデバイスをセットアップするために、Screen Time、iMessage、Facetimeなどのセットアップ画面をスキップできます。

      詳細については、『ZENworks 2017 Mobile Management Reference』の「}Managing the DEP Profile」を参照してください。

  • Android 8.0+デバイスでのパスワードのリモートリセット: デバイスのロック解除クイックタスクでは、ユーザがデバイスの既存のパスワードを忘れた場合に、Android 8.0+デバイスでのパスワードのリモートリセット、および新しいパスワードの設定を行うことができます。

    詳細については、『ZENworks 2017 Mobile Management Reference』の「Unlocking a Device」を参照してください。

  • QRコードを使用したZENworksアプリでの資格情報の自動入力: ZENworksアプリログイン画面が拡張され、ユーザがQRコードをスキャンしてログイン資格情報を自動的に入力できるアイコンを含むようになりました。このアイコンをタップすると、ユーザは受領した招待レター内に埋め込まれたQRコードをスキャンする必要があり、その後ユーザはアプリにリダイレクトされ、ログイン資格情報(パスワードは含まない)が自動的に入力されます。

    詳細については、『ZENworks 2017 Mobile Management Reference』の「Enrolling Mobile Devices」を参照してください。

  • Intuneアプリ保護デバイスのデバイスのワイプアクションの監査: 管理者はユーザがIntuneアプリワイプアクションの開始を監査する変更イベントを設定できるようになりました。

  • アプリカタログページの更新: アプリカタログページにiOSアプリバンドルおよびiOSエンタープライズアプリを使用して作成されるアプリが含まれるようになりました。

    すべてのモバイル管理機能の詳細については、『ZENworks 2017 Mobile Management Reference』を参照してください。

1.2.2 クライアント管理

    • 位置情報タブからのWindows 10デバイスの検索: ZENworksのこの機能は、Windows 10の位置情報サービスを使用して、バージョン1709以降のWindows 10オペレーティングシステムで動作するデバイスの地理的な位置を特定します。ワークステーションデバイスのリンクをクリックすると、位置情報タブにアクセスできます。

    • 新しいクイックタスクを使用したWindowsデバイスのワイプ: 新しいワイプクイックタスクは、選択したWindowデバイスのオペレーティングシステムを出荷時設定にリセットし、すべての非OSファイルとアプリケーションをデバイスから削除します。ワークステーションのリストにWindowsデバイスが選択されている場合は、クイックタスクを実装できます。この機能は、Windows 10デバイスにのみサポートされます。

    • バンドルの新しいインストールスケジュール: 新しいバンドルインストールスケジュールを使用して、バンドルを管理対象デバイスにインストールする日時を定義できるようになりました。

    • 管理対象デバイス上で実行されているプロセスやサービスを確認する機能: ZENworksバンドル内で、管理対象デバイス上で実行されているプロセスやサービスを確認する要件を追加できるようになりました。

    • Java配布の変更: このリリースでは、Javaソフトウェア配布はオープンソースプラットフォームから行います。