ジオフェンス エリア

Workspace ONE UEM では、ジオフェンス領域を使用したプロファイルを定義して、特定の領域にデバイスの使用を制限できます。ジオフェンス エリアは、実際の地理的領域を囲む、バーチャルな境界線です。

たとえば、半径 1 マイルのジオフェンス エリアであれば、会社オフィスに適用できます。より半径の広いジオフェンス エリアを、1 つの行政区域全体をカバーするために使用するといったこともできます。ジオフェンス領域を定義した後、この領域をプロファイル、SDK アプリケーション、Workspace ONE UEM アプリケーションに適用できます。

• ジオフェンス エリアを有効にするには、次の 2 つのプロセスを実行します。

  1. ジオフェンス エリアを追加する。
  2. ジオフェンスをプロファイルに適用する。

• ジオフェンスは、iOS および Android デバイスでご利用できます。

• 位置情報に基づくセキュリティ プロファイルを有効にするには、ジオフェンスを他のペイロードと組み合わせて使用しますが、その際も、1 つのプロファイルで 1 つのペイロードのみを設定するようにしてください。

Workspace ONE UEM による GPS 位置情報追跡の詳細については、以下の Omnissa ナレッジベースの記事を参照してください。https://kb.omnissa.com/s/article/2960934

ジオフェンス エリアを追加

ジオフェンスをデバイスに適用する前に、ジオフェンス エリアを定義する必要があります。

1. [グループと設定] > [すべての設定] > [デバイスとユーザー] > [高度な設定] > [エリア] と進み、[エリア設定] 画面にアクセスします。

   結果：[システム設定] が表示されます。

2. ジオフェンス エリア ボタンを選択します。

3. 住所と、ジオフェンスの半径を、キロ単位またはマイル単位で入力します。

   地図上の任意の地点をダブルクリックして、円の中心地点を設定することができます。

4. クリックして検索 を選択すると、入力した住所が検索パラメータとして Bing マップに送信されます。検索が成功した場合は、マップ ビューが更新されて、入力した場所がジオフェンスの中心として住所とともに表示されます。

   **注：**Bing マップとの統合は、｢安全でないコンテンツ｣ をこの画面に読み込む必要があります。位置検索結果が正しく読み込まれないときは、ブラウザの「すべてのコンテンツを表示」を許可する必要があることがあります。

5. エリア ネーム (Workspace ONE UEM Console に表示される名前) を入力して [保存] をクリックします。

**次に行うこと：**ジオフェンスをプロファイルに適用する必要があります。

ジオフェンスをプロファイルに適用する

ジオフェンス エリアを追加したら、それをプロファイルに適用します。さらに他のペイロードと組み合わせてより強固なプロファイルを作成することもできます。

ユーザーが iOS デバイスの位置情報サービスを手動でアクティベーション解除した場合、Workspace ONE UEM は位置情報の更新データを収集できなくなります。この場合 Workspace ONE UEM は、位置情報サービスがアクティベーション解除になった地点にデバイスが存在している、と見なします。

1. [リソース] > [プロファイルとベースライン] > [プロファイル] の順に移動し、ジオフェンスを適用するプロファイルを見つけます。

2. プロファイルの編集鉛筆アイコン () を選択します。

   

3. 全般 タブで 選択したエリア内のデバイスにのみインストール を選択します。このチェックボックスがオフになっている場合は [バージョン追加] ボタンを選択します。新しいバージョンを作成すると、プロファイルを再公開することになります。

   割り当てられたジオフェンス エリア ボックスが表示されます。ジオフェンス エリアが定義されていない場合は、ジオフェンス エリア作成メニュー画面に移動します。

4. このプロファイルに適用するジオフェンス エリアを、1 つ以上入力します。

5. 選択したジオフェンス エリア内にデバイスが存在する場合のみに適用する、パスコード、制限事項や Wi-Fi といったペイロードを構成します。

6. 保存して公開 を選択します。

たとえば、貴社の各オフィスの周囲のジオフェンス エリアを定義できます。次に、Game Center、マルチプレイヤー ゲーム、YouTube コンテンツなどへのアクセスを禁止する制限事項ペイロードを追加します。プロファイルがアクティブ化された後、それが適用される該当組織グループのユーザーは、オフィス内ではこれらの機能にアクセスできなくなります。

Android デバイスでのジオフェンス サポート

Android でのジオフェンスは現在、管理タイプがカスタム DPC のデバイスでサポートされています。ジオフェンスは、Android 管理 API ではまだサポートされていません。Android カスタム DPC デバイスで [インストールのみ] を有効にし、[ジオフェンス エリア] を選択した場合、以下のようになります。

• プロファイルは、管理対象 Android デバイスの Omnissa Workspace ONE Intelligent Hub にプッシュされます。
• Intelligent Hub はプロファイルを受信し、ジオフェンス エリアを基準としてデバイスの位置を監視します。
• デバイスがジオフェンス エリアに入ると、Intelligent Hub はプロファイル設定をデバイスに適用します。
• デバイスがジオフェンス エリアから出ると、Intelligent Hub はプロファイル設定をデバイスから削除します。

注：プロファイルが現在 Intelligent Hub によってデバイスに適用されていない場合でも、プロファイルの状態は [インストール済み] と表示されます。

iOS デバイスでのジオフェンス サポート

アプリケーションに使用されるジオフェンスは、位置情報サービス が作動している iOS デバイスでのみ機能します。位置情報サービスを作動するには、デバイスがセルラー ネットワークまたは Wi-Fi ホットスポットに接続されている必要があります。それ以外の場合は、デバイスに統合 GPS 機能を設定する必要があります。

Wi-Fi のみのデバイスでは、GPS データはデバイスが電源オンで、ロック解除され、Workspace ONE Intelligent Hub が起動し使用中である場合のみにレポートされます。セルラー デバイスの場合は、GPS データはデバイスの基地局が変わった時点でレポートされます。

デバイスを ｢機内モード｣ にすると、位置情報サービス (とそれに伴ってジオフェンス機能) が非アクティブになります。

GPS 位置情報を更新するには、以下の要件のすべてを満たす必要があります。

• デバイス上で、Workspace ONE Intelligent Hub を実行する必要があります。

• プライバシー設定で GPS 位置情報データの収集が許可されている必要があります（[グループと設定] > [すべての設定] > [デバイスとユーザー] > [全般] > [プライバシー]）。

• Apple iOS の Workspace ONE Intelligent Hub の設定では、[位置情報データを収集] を有効にする必要があります（[グループと設定] > [すべての設定] > [デバイスとユーザー] > [Apple] > [Apple iOS] > [Hub 設定]）。

  Workspace ONE Intelligent Hub SDK の設定を、[なし] ではなく既定の SDK 設定に設定します。

iBeacon

iBeacon は、Apple 社により開発された、Bluetooth ベースの近接検知プロトコルです。そのため、特定の Apple 製品に限定される機能です。

iBeacon は iOS 固有の機能であり、位置の認識管理に使用されます。詳細については、「Apple iBeacon Overview」を参照してください。