適用対象:
- iOS/iPadOS
- Android
職場または学校で使用する個人用デバイスにモバイル脅威防御 (MTD) アプリをインストールします。 MTD アプリは、不審なアプリやネットワーク、オペレーティング システムの脆弱性など、デバイス上の脅威を検出し、警告を発することで機能します。 この記事では、organization's セキュリティ要件を満たし、ワーク アプリにアクセスできるように、MTD アプリを設定してアクティブ化する方法について説明します。
手順 1: MTD アプリをインストールする
注:
登録されていないデバイスにアプリをインストールする前に、 デバイスの登録と呼ばれる追加の手順が行われます。 本人確認のため、職場または学校アカウントをデバイスに接続するには、登録が必要です。 デバイス登録の詳細については、「個人用デバイスを組織のネットワークに登録する」を参照してください。
職場または学校で使用するデバイスにモバイル脅威防御 (MTD) アプリをインストールします。 organization は、内部リソースにアクセスするために必要な MTD アプリを選択します。 登録またはアプリのセットアップ中にアプリ名または一覧が提供されない場合は、IT サポート担当者に連絡して、使用する必要があるアプリを確認してください。 Apple デバイスでは、次の MTD アプリが一般的に使用されます。 アプリを選択して、App Storeで登録情報を開きます。
- ActiveShield
- Microsoft Defender for Endpoint
- Jamf 信頼
- 仕事を探す
- Pradeo Security
- Monmony Mobile Protect
- SEP Mobile
- Sophos Intercept X for Mobile
- Zimperium MTD
Android デバイスでは、以下の MTD アプリがよく使用されています。 アプリを選択して、Google Play で登録情報を開きます。
- Microsoft Defender for Endpoint
- Jamf 信頼
- 仕事を探す
- Pradeo Security
- Monmony Mobile Protect
- SEP Mobile
- Sophos Intercept X for Mobile
- Zimperium MTD
手順 2: MTD アプリを有効にする
MTD アプリをインストールするように求めるメッセージは、職場または学校でデバイスをセットアップしているときに表示されます。 プロンプトは、Intune ポータル サイト プッシュ通知として表示されるか、ポータル ポータル サイト アプリまたは Web サイトでメッセージとして表示される場合があります。 プロンプトをタップして適切な MTD アプリを表示します。
MTD アプリをインストールしたら、iOS または Android デバイスで MTD アプリをアクティブ化します。
iOS アプリのライセンス認証
MTD アプリを開きます。
MTD アプリから、Microsoft Authenticator を開くアクセス許可が要求されます。 [開く]を選択します。
職場アカウントでサインインします。
MTD アプリによって、デバイスでセキュリティの脅威がスキャンされるのを待ちます。 スキャンが自動的に行われない場合は、自分でスキャンを開始できます。
Intune ポータル サイト アプリまたは Web サイトに戻り、デバイス チェックを実行して、デバイスで行った変更を登録します。
ポータル サイト アプリで、[デバイスの設定の確認] を選択します。
ポータル サイト Web サイトで、[状態の確認] を選択します。
この要件を満たすと、安全にサインインして、デバイス上のワーク アプリとファイルにアクセスできるようになります。 それでもポータル サイトでアクセスがブロックされている場合:
MTD アプリで脅威がないか確認して 解決します。
ポータル サイト アプリまたは Web サイトに戻り、他のフラグが設定されたデバイス設定をチェックします。 職場には、注意が必要な他の要件があるかもしれません。 詳細については、「iOS 用ポータル サイト アプリでデバイスのコンプライアンスを確認する」を参照してください。
Android アプリのライセンス認証
MTD アプリを開きます。
確認して、必要に応じて MTD アプリにアクセス許可を付与します。 アクセス許可は MTD アプリによって異なります。
MTD アプリによって、デバイスでセキュリティの脅威がスキャンされるのを待ちます。 スキャンが自動的に行われない場合は、自分でスキャンを開始できます。
Intune ポータル サイト アプリまたは Web サイトに戻り、デバイス チェックを実行して、デバイスで行った変更を登録します。
ポータル サイト アプリで、[デバイスの設定の確認] を選択します。
ポータル サイト Web サイトで、[状態の確認] を選択します。
この要件を満たすと、安全にサインインして、デバイス上のワーク アプリとファイルにアクセスできるようになります。 それでもポータル サイトでアクセスがブロックされている場合:
MTD アプリで脅威がないか確認して 解決します。
ポータル サイト アプリに戻り、注意が必要な他のコンプライアンスの問題をチェックします。 詳細については、「Android 用ポータル サイト アプリのコンプライアンスを確認する」を参照してください。
脅威の解決
脅威が検出され、許容可能な脅威レベルを超えた場合、職場は次のことを行うことができます。
アクセスのブロック: 職場または学校アカウントにサインインしているときにアプリの使用をブロックします。
データをワイプする: 1 つ以上のワーク アプリから職場または学校のデータを削除します。
脅威を解決し、ワーク アプリへのアクセスを回復するには、次の手順を実行します。
デバイスで MTD アプリを開きます。
アプリで脅威の詳細を開きます。 これらの詳細では、脅威を未解決のままにした場合にデバイスに与える影響と、その解決方法について説明します。
デバイスで必要な変更を加えます。 たとえば、安全でないアプリをアンインストールする必要がある場合があります。
MTD アプリに戻り、新しいスキャンを開始します。
すべての脅威が解決されるまで、これらの手順を繰り返します。 MTD アプリとポータル サイトの間で変更が同期されるまで数分待ちます。
組織で表示できる情報
組織では、個人用アプリのデータ (テキスト、メール、画像など) を表示することはできません。 MTD アプリは、以下を含むアプリに関する情報を organization に報告します。
- アプリ名
- アプリ ID: Google Play でアプリを識別する一意の名前。
- アプリのバージョンと短いバージョン番号: アプリの特定のリリース番号。
- アプリ バンドルと動的サイズ: アプリがデバイスで使用する領域の量。
報告される実際の情報は、organization が使用する MTD ベンダーによって異なります。 詳細については、IT サポート担当者にお問い合わせください。
サポートを受ける
次のサポートについては、サポート担当者にお問い合わせください。
- 使用する MTD アプリの特定
- アプリのインストール
- インストールの失敗
- 脅威の検出/解決
- MTD アプリのアンインストール
職場または学校のアカウントでポータル サイトの Web サイトにサインインして、organization の IT ヘルプデスク情報を見つけます。
次の手順
次に、職場または学校用のアプリを入手します。 詳細については、以下を参照してください: