EnglishFrançaisDeutschEspañolItaliano日本語한국어NederlandsPortuguês (Brasil)中文 (简体)中文 (繁體, 台灣)
Skip to main content

2026 年 8 月 18 日

Omnissa Workspace ONE Boxer の導入

Workspace ONE UEM console を使用して Workspace ONE Boxer を展開します。

Workspace ONE Boxer アプリケーションの構成には、パブリック アプリケーションとして追加し、E メール構成を設定してエンド ユーザーに割り当てることが含まれます。

スマート グループ ベースの割り当て

1 つ以上のスマート グループ ベースの割り当てを作成し、Workspace ONE Boxer E メール設定を個別に組織内の一連のユーザーに展開します。割り当てグループは、同一の E メール構成を割り当てられた 1 つ以上のスマート グループを表します。

Workspace ONE Boxer の iOS および Android デバイスへの展開は、2 つの部分で構成されます。両方の手順を実行する必要があります。

  1. Workspace ONE Boxer をパブリック アプリケーションとして追加します。
  2. Workspace ONE Boxer をスマート グループに割り当てます。

パブリック アプリケーションの展開の詳細な手順は、Workspace ONE UEM のオンライン ヘルプ トピック「Public Application Overview」を参照してください。

**注：**PowerShell 環境で Workspace ONE Boxer をパブリック アプリケーションとして展開する場合、Exchange にデバイス アクセス ルールを構成して、Workspace ONE Boxer ユーザーが E メールにアクセスできるようにします。デバイス アクセス ルールの構成の詳細については、『Mobile Email Management (MEM) ガイド』の「Workspace ONE Boxer Flexible Deployment」セクションを参照してください。

パブリック アプリケーションに Workspace ONE Boxer を追加する

Workspace ONE Boxer をパブリック アプリケーションとして UEM Console に追加します。

アプリ ストアからアプリケーションを追加すると、コンソールの設定によって Workspace ONE UEM でアプリを管理できます。

  1. [リソース] > [アプリケーション] > [ネイティブ] > [リスト表示] > [パブリック] の順にクリックします。

  2. [アプリケーションを追加] を選択します。

  3. 表示されるテキスト ボックスを構成し、[次へ] をクリックします。

    オプション説明
    管理元アプリがアップロードされる組織グループが表示されます。
    プラットフォーム適切なプラットフォームを選択します。現在は、iOS および Android デバイスのみがサポートされています。
    ソースApp Store または Play Store でアプリケーションを検索します。
    名前「Workspace ONE Boxer」と入力します。

  4. [検索] 結果画面で、Workspace ONE Boxer アプリケーションを探して選択します。

  5. [詳細] タブの自動入力項目を確認します。

  6. 利用規約 を指定します。これは、ユーザーが App Catalog から初めてアプリにアクセスしたときに表示されます。

  7. 保存して割り当て を選択します。

ここで割り当てを追加できます。この操作は後で行うこともできます。

  • 割り当てを今すぐ追加する - [割り当てを追加] を選択し、「Workspace ONE Boxer の割り当てと E メール設定」の手順に従います。
  • [割り当てを後で追加する]-[デバイス割り当てを表示する] を選択します。アプリの割り当てを実行しないことを確認するメッセージが表示されます。[リスト表示] に Workspace ONE Boxer が表示されます。「Workspace ONE Boxer の割り当てと E メール設定」の手順に従ってこれを後で編集し、デバイスに割り当てることができます。

[アプリケーションの割り当て] ページを使用した Workspace ONE Boxer の割り当ておよび構成

[割り当て] ページで提供されている [アプリ ポリシー] および [アプリケーション構成]（カスタム KVP）を使用して、Workspace ONE Boxer を構成します。

Boxer をパブリックまたは社内アプリケーションとして Workspace ONE UEM console にアップロードします。

**注：**console 2004 以降では、[E メール設定] および [アプリ ポリシー] 割り当てページで使用可能な設定を使用して、以前は手動で追加していたアプリケーション構成値のほどんどを構成できるようになりました。Workspace ONE UEM Console バージョン 2004 以降の場合は、このページに記載されている手順（スクリーンショットの後に表示）に沿って、Workspace ONE Boxer を割り当ててください。2004 より前のバージョンの Workspace ONE UEM Console を使用している場合は、「Workspace ONE Boxer のアプリケーションの構成」を参照してください。

Workspace ONE UEM Console の [Workspace ONE Boxer の割り当て] ページのスクリーンショット。[割り当て] ページには、配布、制限、トンネル、その他の属性、アプリケーション構成、E メール設定、アプリ ポリシーなどのタブがあります。これらのタブには、Workspace ONE Boxer の構成に必要なさまざまな設定があります。スクリーンショットには、[E メール設定] タブの構成が表示されます。

  1. [リソース] > [アプリケーション] > [ネイティブ] > [リスト表示] > [パブリック] の順にクリックします。

  2. Boxer の インストール状態 列で、割り当て を選択します。または、編集アイコンを選択して、保存して割り当て を選択 ます。

  3. 割り当て画面で [割り当てを追加] を選択します。

    a. [配布] タブで、次の情報を入力します：

    設定説明
    名前割り当ての名前を入力します。
    説明割り当ての説明を入力します。
    割り当てグループ柔軟な展開によって Workspace ONE Boxer の割り当てを受け取るスマート グループを入力します。
    スマート グループ名を入力すると、オプションが表示され、リストから該当するスマート グループを選択できます。
    必要に応じて、さらに割り当てグループを追加できます。
    アプリ配信方法オンデマンド – Boxer を展開エージェントに展開します。デバイス ユーザーは、アプリケーションをインストールする条件およびそのタイミングを決定できます。
    自動 – デバイス加入処理時に、デバイス上にある展開 Hub に Boxer が展開されます。デバイス加入処理が完了した後、デバイスに Boxer をインストールするよう求められます。

    b. [制限] タブで、次の情報を入力します。

    設定説明
    EMM 管理対象のアクセス柔軟な管理を有効にし、デバイスがアプリにアクセスできるように Workspace ONE UEM でデバイスを管理するよう設定します。この設定を有効にすると、EMM に加入しているデバイスのみがアプリケーションをインストールでき、アプリケーション ポリシーを受信します。
    加入解除時に削除有効にすると、Workspace ONE UEM を使用してデバイスを加入解除したときに、デバイスからアプリケーションが削除されます。Workspace ONE UEM では、この設定はデフォルトで有効になっています。
    この設定を有効にすると、監視対象デバイスでサイレント アプリのインストールが制限されます。これは、デバイスがロックされており、プロビジョニング プロファイルのインストールがコマンド キューに格納されているためです。このため、デバイスのロックを解除してインストールを完了する必要があります。
    この設定のアクティベーションの解除を行う場合、プロビジョニング プロファイルはインストールされているアプリケーションと一緒にプッシュされません。つまり、プロビジョニング プロファイルが更新された場合、新しいプロビジョニング プロファイルは自動的にデバイスに展開されません。このような場合は、新しいプロビジョニング プロファイルとともにアプリケーションの新しいバージョンが必要です。
    削除を禁止有効にすると、ユーザーはアプリケーションをアンインストールできません。これは、iOS 14 以降で必要です。
    アプリのバックアップを防ぐアプリケーション データが iCloud にバックアップされないようにするには、この設定を有効にします。
    ユーザーがインストールしたアプリを MDM 管理対象にするユーザーにより既にデバイスにインストール済みのアプリ (監視対象アプリと非監視対象アプリの両方) を管理できるようにします。
    この機能を有効にした場合、デバイスにインストールされているアプリ バージョンをユーザーが削除する必要がなくなります。デバイスに Workspace ONE Hub バージョンをインストールしなくても、Workspace ONE UEM がアプリケーションを管理します。
    コンソールのプライバシー設定で個人のアプリケーション データ収集を禁止するように設定されている場合、この設定は有効ではありません。

    c. [Tunnel とその他の属性] タブで、次の情報を入力します。

    設定説明
    アプリベース VPN プロファイル[アプリベース VPN] プロファイル を選択して、アプリケーション レベルで VPN を構成します。
    その他の属性アプリ属性は、使用する Boxer のデバイス固有の詳細情報を提供します。
    XML をアップロードアプリの構成のために、アプリケーションでサポートされているキー値のペアを含む XML ファイルをアップロードできます。

    d. [アプリケーション構成] タブで、次の情報を入力します。:

    設定説明
    構成を送信する有効にすると、アプリケーション開発者から提供された設定を使用して Boxer が構成されます。
    XML をアップロードBoxer でサポートされているキー値ペアを含む XML ファイルをアップロードできます。
    追加構成キー、値タイプ、参照値を手動で追加することもできます。

    e. [E メール設定] で、次の情報を入力します。

    **注：**複数の管理対象アカウント（MMA）を設定するには、SDK 設定で Single Sign-On（SSO）を構成する必要があります。

    設定説明
    アカウント名Exchange アカウント名を入力します。
    **注：**エンド ユーザーが Workspace ONE Boxer アプリケーションでこの設定を変更した場合、後で管理者がこの設定を変更することはできません。
    Exchange ActiveSync ホストEAS サーバの URL を入力します。SEG 展開の場合は、SEG URL を入力します。
    EWS URLEWS または SEG エンドポイントのアドレスを入力します。
    E メール管理モバイル E メール管理を Boxer 構成と関連付ける場合、1 つ以上の MEM 構成を入力する必要があります。
    ドメイン、ユーザー、ユーザー表示名、および E メール アドレスドメイン名、ユーザー名、ユーザー表示名、および E メール アドレスを入力します。デフォルトでは、ログイン情報には、ディレクトリ サービスの参照値として定義されている {EmailDomain}、{EmailUserName}、{FirstName}{LastName} および {EmailAddress} が設定されています。これらの値を上書きするには、カスタムの参照値を使用します。
    **注：**エンド ユーザーが Workspace ONE Boxer アプリケーションでユーザー表示名を変更した場合、後で管理者がこの設定を変更することはできません。
    パスワードパスワードを入力します。
    **注：**パスワード フィールドは、実際のパスワード値ではなく、参照値のみをサポートしています。
    Eメール署名E メール署名を入力します。
    **注：**エンド ユーザーが Workspace ONE Boxer アプリケーションでこの設定を変更した場合、後で管理者がこの設定を変更することはできません。
    認証
    先進認証先進認証は、Office 365 の OAuth ベースのトークン認証方法です。有効にすると、認証用のログイン ページにリダイレクトされます。
    認証タイプWorkspace ONE へのログインに使用する資格情報を使用してExchange Server でエンド ユーザー認証を行うために、次のいずれかの認証タイプを選択します。
    [ベーシック] – ユーザー名とパスワードを使用して認証します。
    [証明書] – 証明書を使用して認証します。目的の認証局と証明書テンプレートを選択します。
    両方 – 証明書（ネットワーク アプライアンスでの認証）とパスワード（Exchange での認証）を使用して認証します。
    先進認証（先進認証に対応した CBA）による証明書ベースの認証 - Workspace ONE Boxer は、先進認証による証明書ベースの認証をサポートしています。Boxer は SCEP をサポートしています。サポートされている証明書を表示するには、「Supported Certificate Authorities」セクションを参照してください。

    SSO パスコードを有効にせずに認証タイプとして証明書を設定している場合に、ユーザーが Boxer アプリケーションを削除して再インストールするシナリオを考えてみます。認証タイプとして CBA を構成済みなので、再インストール時にユーザーが自動的に認証されます。このシナリオは、デバイスに物理的にアクセスできる侵入者に攻撃ベクトルとして悪用されるおそれがあります。追加の認証チャレンジがない場合、侵入者は Boxer アプリケーションを削除して再インストールすることで、E メール リソースへのアクセスを取得できます。
    このような侵入者を防ぐため、Boxer では、E メールへのアクセスをユーザーに許可する前に、Workspace ONE 資格情報を使用してユーザーを認証する必要があります。Workspace ONE 資格情報を要求する以外の方法としては、侵入者を制限するシングル サインオン (SSO) ワークフローを有効にして、スタンドアローン パスコードをリセットする方法があります。

    認証再試行回数を指定 - 障害発生時の認証再試行回数を指定します。
    同期E メール同期の最大許容期間 および カレンダー同期の最大許容期間 設定により管理者は、エンド ユーザーがメール メッセージとカレンダー イベントの同期を選択できる期間（頻度）を設定することができます。

    デフォルトの E メール同期期間 および デフォルトのカレンダー同期期間 設定により、管理者は Workspace ONE Boxer がエンド ユーザーのデバイスに展開されるデフォルトの同期期間を設定できます。

    **注：**同期期間に関係なく、一度に受信トレイに表示できる E メールの最大数は 1500 です。

    添付ファイルの最大サイズ はエンド ユーザーが送信メールに添付できるファイルサイズを制限します。
    **注：**エンド ユーザーが Workspace ONE Boxer アプリケーションでこの設定を変更した場合、後で管理者がこの設定を変更することはできません。
    通知リアルタイム通知を提供するために、Email Notification Service (ENS) とその動作を構成します。
    **注：**エンド ユーザーが Workspace ONE Boxer アプリケーションでこの設定を変更した場合、後で管理者がこの設定を変更することはできません。
    迷惑メールおよびフィッシングの報告迷惑メールまたはフィッシング攻撃として識別された E メールで実行するアクションを構成します。
    S/MIMES/MIME ステータスを構成します。
    E メール分類E メール分類オプションをアクティブまたは非アクティブにします。

    AIP 秘密度ラベル - アクティブにすると、ユーザーは AIP ラベルを操作できます。

    E メール分類 - 分類マーキングをアクティブまたは非アクティブにします。
    カスタム アカウント構成アカウント レベルの構成を適用するためのキーと値のペアを追加します

    f. [アプリ ポリシー] で、次の情報を入力します。

    設定説明
    アプリ パスコードSDK パスコード設定でパスコードを設定できます。SDK のパスコードの構成の詳細については、Omnissa 製品ドキュメント にある「SDK とアプリケーションの管理」ドキュメントの「SDK のセキュリティ ポリシー プロファイル」セクションを参照してください。

    ユーザー認証用のパスコードのタイプを選択します。
    数値 - ユーザーに数値キーボードが表示されます。
    英数字 - ユーザーに英数字キーボードが表示されます。
    なし - Boxer が Exchange パスコード ポリシー（ある場合）を適用します。
    データ漏洩防止
    コピー・貼り付け制限されている場合は、次のようになります。

    エンドユーザーは、Workspace ONE Boxer からコンテンツをコピーして他のアプリケーションに貼り付けることはできません。

    個人アカウントが有効になっている場合、エンドユーザーは、個人アカウントと仕事用アカウントの間でコピーと貼り付けを行うことができます。したがって、コピー/貼り付け機能を完全に制限するには、個人アカウントを非アクティブにすることを検討してください。

    アプリ内でテキストを選択した場合、共有および辞書のオプションは使用できなくなります。

    **注：**iOS 向け Workspace ONE Boxer で、コピー/貼り付け設定は Workspace ONE SDK 設定からのみ適用できます。SDK のデータ漏洩防止（DLP）設定の詳細については、Omnissa 製品ドキュメントにある「SDK とアプリケーションの管理」ドキュメントの「SDK のセキュリティ ポリシー プロファイル」セクションを参照してください。
    ローカル カレンダーWorkspace ONE Boxer でローカル カレンダーを有効にするには、True に設定します。
    個人連絡先このオプションが制限されている場合、エンド ユーザーはアプリケーションの E メール アカウントからのみ連絡先にアクセスできます。制限されていない場合、エンド ユーザーはデバイスの他のアプリケーションから連絡先にアクセスできます。
    [iOS] 印刷を許可E メールおよび添付ファイルの印刷をアクティブまたは非アクティブにします。
    [iOS] カスタム キーボードを許可サードパーティ製キーボードの使用をアクティブまたは非アクティブにします。
    [iOS] セキュアでない HTTP 接続を制限セキュアでない (HTTP) 接続からのコンテンツのロードを制限します。
    共有これらの設定によって、ユーザーが他のアプリケーションで E メールまたは添付ファイルを開けるかどうかが決まります。要件に基づいて、許可リスト オプションを使用して許可するアプリケーションを指定することも、任意のアプリケーションで共有を許可することもできます。

    **注：**類似した [許可リスト] オプションは、Workspace ONE UEM Console の SDK 管理者設定としても使用できます。iOS および SDK 管理者設定の両方の Workspace ONE Boxer でこのオプションを選択し、両方のリストにアプリケーションを入力すると、リストが結合されます。許可リスト機能の詳細については、Omnissa 製品ドキュメントにある「SDK とアプリケーションの管理」ドキュメントの「SDK のセキュリティ ポリシー プロファイル」セクションを参照してください。
    添付ファイルを制御Workspace ONE Boxer 内でオープン先指定機能または共有機能を利用して、他アプリケーションからのファイル添付をアクティブまたは非アクティブにします。
    外部プロバイダからの添付ファイルを制御Workspace ONE Boxer を使用した外部プロバイダ（例：iCloud、Dropbox、Google Drive）からの添付ファイルをアクティブまたは非アクティブにします。
    すかしのテキストウォーターマーク テキストを定義します。
    すかしの不透明度テキストの不透明度を定義します。0 ~ 100 の任意の値を設定できます。
    すかしの色すかしのテキストの色を 16 進数形式で定義します。デフォルトの色は青です。
    個人アカウント制限されている場合、エンドユーザーはアプリでアカウントを追加できません。
    エンドユーザーのデバイスにすでに Workspace ONE Boxer がインストールされており、個人アカウントが構成されている場合は、既存の個人アカウントを今すぐ削除するか、後で削除することを求められます。エンド ユーザーは個人アカウントをすべて削除するまで、Workspace ONE Boxer で仕事用メールを受け取ることはできません。
    内部ドメイン リスト内部のまたは許可されているドメインを定義します。
    外部受信者の警告ユーザーが外部ドメインから受信者を入力したときの警告を有効にします。ドメインが構成されており、[外部受信者の警告] が有効になっている場合、ユーザーは [送信する前に確認する] の設定を使用できません。警告が表示されたら、ユーザーはそれを受け入れて [Eメールを作成する] メニューに戻るか、または無視して外部の受信者への E メールの送信を続行することができます。
    Browserハイパーリンク 制限されている場合、すべてのハイパーリンクは Workspace ONE Web でのみ開きます。
    ブラウザの例外Console でハイパーリンクが制限されている場合、常に既定のブラウザで開くドメインまたはサイトの例外のリストを追加できます。
    ユーザビリティ
    アプリ内チュートリアルをスキップこのオプションを有効にすると、初めてアプリケーションを起動したときに表示されるアプリ内のチュートリアルをスキップできます。
    発信者 ID有効にすると、Workspace ONE Boxer のすべての連絡先について、Caller ID（発信者名表示）機能が有効になります。
    この機能を有効にすると、Workspace ONE Boxer から名前と電話番号のみがネイティブの連絡先アプリケーションにエクスポートされます。
    既定の発信者 IDデフォルトで連絡先、名前、電話番号のエクスポートを有効にします。このオプションを使用するには、[発信者 ID] オプションを [制限なし] に設定する必要があります。
    アバターを有効にするアバターをアクティブまたは非アクティブにします。
    アーカイブ アクションE メールをアーカイブする機能を許可またはブロックします。
    スレッドのグループ化スレッド表示を有効にして、E メールをスレッドごとにグループ化します。
    エンタープライズ コンテンツBoxer でエンタープライズ コンテンツを構成します。
    CallKit オプションを表示これは iOS 設定であり、使用するにはユーザーの操作で CallKit 発信者 ID を有効にする必要があります。
    短い左スワイプの既定、長い左スワイプの既定、短い右スワイプの既定、長い右スワイプの既定既定のスワイプ アクションを定義します。ユーザーは、Workspace ONE Boxer アプリで提供されるオプションを使用して、スワイプ アクションのカスタマイズができます。
    サポート
    ログ収集を許可ログの送信をユーザーに許可します。
    サポートの E メール アドレスサポート メニューを使用してログを送信するときに指定する E メール アドレスです。
    クラッシュ レポート作成を許可デフォルトでは、Boxer は匿名でクラッシュをレポートできます。
    高度な設定
    添付ファイルを転送/追加ユーザーが添付ファイルを追加/転送することを許可します。
    添付ファイルのダウンロード添付ファイルのダウンロードと転送をアクティブまたは非アクティブにします。
    写真を添付フォト ギャラリーおよびカメラの画像およびメディア ファイルの添付処理をアクティブまたは非アクティブにします。
    プレーン テキスト モードBoxer のプレーン テキスト モードをアクティブまたは非アクティブにします。アクティブにすると、Boxer は同期時に HTML メールからプレーン テキストのみを取得します。Workspace ONE Boxer は、E メール メッセージの形式に関係なく、プレーン テキストのみを送信します。作成ビューの書式設定制御が非アクティブのため、リッチ テキストまたは HTML コンテンツからはテキストのみがコピー/貼り付けされます。
    Mime を使用して空のリンクを再フェッチサーバ以外のドメインを参照する、標準外の URL スキームを含む E メール (HTML を使用して取得) の場合、Exchange よってこの URL が 2 つの空白に置き換えられます。Boxer でこれを検出し、MIME を使用して問題が発生した本文を再ダウンロードして、URL 置換エラーにならないようにするこのオプションを、アクティブまたは非アクティブにします。
    キー エスクローを無効にする (パスコードを忘れた場合)サーバへのキーのエスクローを非アクティブにします。この機能を非アクティブにすると、パスワードを忘れた場合の機能も非アクティブになります。
    匿名メトリックスWorkspace ONE Boxer のユーザー エクスペリエンスを向上させるために、匿名の使用データを収集できるようにするには、このオプションをアクティブにします。アクティブな場合、Workspace ONE Boxer を起動するときに、ユーザーにデータ共有の通知が表示されます。デバイス ユーザーがデータ共有をアクティブまたは非アクティブにするには、[設定] > [プライバシー] > [データ共有] の順に進みます。
    QuickJoin カスタム URLこれにより、カレンダーの招待状に表示されている [QuickJoin] ボタンがアクティブになります。
    アプリケーション更新ソースBoxer をダウンロードするソースを選択します。
    Swift SDK の鍵ラッピング専用モード鍵ラッピングのセキュリティ機能を最大限に活用するには、このオプションを有効にします。
    FastSync の有効期限切れWorkspace ONE Boxer が FastSync キーを受信しない場合の有効期限を時間単位で設定します。Email Notification Service を有効にし構成すると、FastSync 設定が適用されます。
    FastSync を有効にするFastSync によって、バックグラウンド同期が向上し、その後の同期の速度が向上します。Email Notification Service を有効にし構成すると、FastSync 設定が適用されます。

  4. [作成] を選択します。

柔軟な展開割り当てと Workspace ONE Boxer

柔軟な展開による割り当てを使用すると、E メール設定をスマート グループにマッピングできます。

割り当てには、組織グループに属するスマート グループを 1 つ以上含めることができます。同一の E メール設定を有する割り当てがグループ化されます。必要に応じて、「割り当てられたスマートグループ」 フィールドで、既存のスマート グループを選択したり、新しいスマート グループを作成したりできます。

複数の E メール設定が複数の割り当てグループに割り当てられている場合、最新の設定ほど優先度が高くなります。デバイスが複数の割り当てクループに存在して、そのグループが複数の E メール設定で構成されている場合、デバイスは最も優先度が高い割り当てグループから E メール設定を受信します。

Workspace ONE Boxer の割り当てと E メール設定

Workspace ONE Boxer は [柔軟な展開] と呼ばれる割り当て機能を使用してデバイスに割り当てることができます。この割り当てのプロセスで、組織のニーズに合うように、セキュリティおよび E メール管理機能を構成します。

重要： パスコードを [なし] に設定すると、Workspace ONE Boxer アプリケーションは暗号化されません。アプリレベルのパスコードを適用しない場合、デバイス プロファイルを使用してデバイスレベルのパスコードを適用し、iOS デバイスを暗号化することを考慮してください。

  • 添付ファイル セキュリティ、データ漏洩防止 (DLP)、暗号化はすべて、Workspace ONE Boxer アプリケーション自体が処理します。
  • [DLP] > [発信者 ID] 設定を有効にすると、エンド ユーザーがローカルのアドレス帳を削除したときにエラーが発生します。詳細については、デバイス管理トピックの「サードパーティ製アドレス帳に関する回避策（iOS）」セクションを参照してください。
  • オプションのアプリケーション構成に関する詳細は、「Workspace ONE Boxer のアプリケーションの構成」 (ApplicationConfigurations.md) を参照してください。

  1. 次のいずれかに進みます。

    • 割り当て画面で [割り当てを追加] を選択します。

      この操作は、アプリをコンソールのパブリック タブに追加した後すぐに割り当てを追加する場合に行います。

    • [リソース] > [アプリ] > [ネイティブ] > [リスト表示] > [パブリック] の順に進み、Boxer アプリケーション用の [インストール状態] 列の下にある [割り当て] リンクを選択します。

      この操作は、アプリをコンソールのパブリック タブに追加し、後から割り当てを追加する場合に行います。

  2. [E メール設定] 画面で設定を行います。

    設定説明
    割り当てられたスマートグループ柔軟な展開によって Workspace ONE Boxer の割り当てを受け取るスマート グループを入力します。
    アプリをサイレント インストールに制限 (Android)サイレント インストールまたはサイレント アンインストール機能のみをサポートするデバイスへのアプリの割り当てを有効にします。
    アカウント名メールアカウントの説明を入力します。
    Exchange ActiveSync ホストEAS サーバの URL を入力します。SEG 展開の場合は、代わりに SEG URL を入力します。
    ドメイン、ユーザー、E メールアドレスドメイン名、ユーザー名、および E メール アドレスなどのログイン情報を入力します。
    既定では、ログイン情報には、ディレクトリ サービスの参照値として定義されている {EmailDomain}、{EmailUserName} および {EmailAddress} が設定されています。これらの値を上書きする必要がある場合は、カスタムの参照値を使用できます。
    パスワード (Android のみ)E メール アカウントのパスワードを入力するか、または、参照値を入力してユーザー アカウントからパスワードを取得します。
    Eメール署名Workspace ONE Boxer を使用して送信される E メールの署名を指定します。
    認証タイプExchange でエンドユーザー認証を行うために、以下の認証タイプのうちの 1 つを選択します。
    [ベーシック] – ユーザー名とパスワードを使用して認証します。
    [証明書] – 証明書を使用して認証します。目的の認証局と証明書テンプレートを選択します。
    両方 – 証明書（ネットワーク アプライアンスでの認証）とパスワード（Exchange での認証）を使用して認証します。
    先進認証 - Office 365 の OAuth ベースのトークン認証方法。セットアップするには、「先進認証」セクションを参照してください。
    先進認証（先進認証に対応した CBA）による証明書ベースの認証 - Workspace ONE Boxer は、先進認証による証明書ベースの認証をサポートしています。Boxer は SCEP をサポートしています。サポートされている証明書を表示するには、『On-Premises Certificate Authority admin guide』の「Supported certificate Authorities」セクションを参照してください。
    同期E メール同期の最大許容期間 および カレンダー同期の最大許容期間 設定により管理者は、エンド ユーザーがメール メッセージとカレンダー イベントの同期を選択できる期間（頻度）を設定することができます。

    デフォルトの E メール同期期間 および デフォルトのカレンダー同期期間 設定により、管理者は Workspace ONE Boxer がエンド ユーザーのデバイスに展開されるデフォルトの同期期間を設定できます。

    **注：**同期期間に関係なく、一度に受信トレイに表示できる E メールの最大数は 1500 です。

    添付ファイルの最大サイズ はエンド ユーザーが送信メールに添付できるファイルサイズを制限します。
    データ漏洩防止次の項目を構成して、エンドユーザーが E メール、E メール添付ファイル、ハイパーリンクにアクセスする方法を設定します。
    コピー・貼り付け制限されている場合は、次のようになります。
    エンドユーザーは、Workspace ONE Boxer からコンテンツをコピーして他のアプリケーションに貼り付けることはできません。
    個人アカウントが有効になっている場合、エンドユーザーは、個人アカウントと仕事用アカウントの間でコピーと貼り付けを行うことができます。したがって、コピー/貼り付け機能を完全に制限するには、個人アカウントを非アクティブにすることを検討してください。

    アプリ内でテキストを選択した場合、共有および辞書のオプションは使用できなくなります。

    これらのアプリに適用されている SDK 設定が類似している場合は、あるアプリでは既定のプロファイルとして適用されており、他のアプリではカスタム プロファイルとして適用されている、ということに関係なく、Workspace ONE アプリで同じクリップボードが共有されます。

    **注：**iOS 向け Workspace ONE Boxer で、コピー/貼り付け設定は Workspace ONE SDK 設定からのみ適用できます。SDK のデータ漏洩防止（DLP）設定の詳細については、Omnissa 製品ドキュメントにある「SDK とアプリケーションの管理」ドキュメントの「SDK のセキュリティ ポリシー プロファイル」セクションを参照してください。
    スクリーンショット (Android のみ)制限されている場合、Android のエンド ユーザーは Workspace ONE Boxer アプリケーションのスクリーンショットを撮ることができません。
    スクリーンショット（iOS のみ）スクリーンショットの取得が非アクティブになっていて、ユーザーがスクリーンショットをキャプチャすると、ブロッカー画面がユーザーに表示されます。
    E メール ウィジェットを許可 (Android のみ)有効になっている場合、Android のエンド ユーザーはホーム画面に Workspace ONE Boxer E メール ウィジェットを追加できます。
    カレンダー ウィジェットを許可有効になっている場合、Workspace ONE Boxer のエンド ユーザーはホーム画面に Workspace ONE Boxer カレンダー ウィジェットを追加できます。
    ハイパーリンク制限されている場合、エンドユーザーは Workspace ONE Web でのみハイパーリンクを開くことができます。
    共有他のアプリで E メールや添付ファイルを開くことをエンドユーザーに許可するかどうかに基づいて、いずれか 1 つの制限を選択します。

    プレビューのみ - エンド ユーザーが E メールや添付ファイルを Workspace ONE Boxer アプリケーションでのみプレビューできるようにするには、この制限を設定します。添付ファイルを他のアプリで開くことはできません。

    許可リスト - E メールや添付ファイルを特定のアプリケーションで開けるようにするには、この制限を設定してアプリケーションのバンドル ID を指定します。Content Locker と Evernote のバンドル ID は自動的に指定されます。

    制限なし - エンド ユーザーが E メールや添付ファイルをどのアプリケーションでも開けるようにするには、この制限を設定します。

    **注：**類似した [許可リスト] オプションは、Workspace ONE UEM Console の SDK 管理者設定としても使用できます。iOS および SDK 管理者設定の両方の Workspace ONE Boxer でこのオプションを選択し、両方のリストにアプリケーションを入力すると、リストが結合されます。許可リスト機能の詳細については、Omnissa 製品ドキュメントにある「SDK とアプリケーションの管理」ドキュメントの「SDK のセキュリティ ポリシー プロファイル」セクションを参照してください。
    発信者 ID有効にすると、Workspace ONE Boxer のすべての連絡先について、Caller ID（発信者名表示）機能が有効になります。
    この機能を有効にすると、Workspace ONE Boxer から名前と電話番号のみがネイティブの連絡先アプリケーションにエクスポートされます。
    プライベートと仕事の分離エンドユーザーが複数の個人アカウントを追加してローカルの連絡先を利用できるようにするには、UEM Console で以下の項目を構成します。
    個人アカウント制限されている場合、エンドユーザーはアプリでアカウントを追加できません。
    エンドユーザーのデバイスにすでに Workspace ONE Boxer がインストールされており、個人アカウントが構成されている場合は、既存の個人アカウントを今すぐ削除するか、後で削除することを求められます。エンド ユーザーは個人アカウントをすべて削除するまで、Workspace ONE Boxer で仕事用メールを受け取ることはできません。
    個人連絡先制限されている場合、エンド ユーザーはアプリケーションの E メール アカウントからのみ連絡先にアクセスできます。制限されていない場合、エンド ユーザーはデバイスの他のアプリケーションから連絡先にアクセスできます。
    アプリケーション構成構成キーと構成値のペアを使用して、Workspace ONE Boxer の展開の設定を構成できます。
    アプリケーション構成はオプションです。

  3. [保存] を選択します。

  4. Workspace ONE Boxer およびその他のサポート対象アプリとのデータのコピー/貼り付けを制限する場合は、[アプリ] > [設定とポリシー] > [セキュリティ ポリシー] > [データ漏洩防止] でこれらの設定を構成します。

    エンドユーザーのデバイスでこの設定を適用するには、認証タイプとシングル サインオンを有効にする必要があります。これらの制限事項はサポート対象のすべての Omnissa アプリケーションに適用されます。

    設定説明
    コピー/貼り付けを有効化（iOS の場合のみ）非アクティブにすると、エンド ユーザーは、Workspace ONE 生産性向上アプリ以外のアプリケーションに Workspace ONE Boxer のコンテンツをコピーして貼り付けることができなくなります。
    コピー/貼り付け情報を有効化非アクティブにすると、エンドユーザーは、Workspace ONE 生産性向上アプリ以外のアプリケーションからコンテンツをコピーして Workspace ONE Boxer に貼り付けることができなくなります。

    エンド ユーザーは、SDK 設定を共有する Workspace ONE アプリケーション間でコンテンツのコピーまたは貼り付けを行うことができます。これらの SDK 設定は、あるアプリケーションでは既定のプロファイルとして適用し、他のアプリケーションではカスタム プロファイルとして適用する、ということができます。

注：

  • iOS では、デフォルトの署名が Workspace ONE® User Zone ページにリンクされます。このページには、Workspace ONE Boxer の詳細が表示されます。
  • Boxer は、SDK の統合認証機能をサポートしていません。

Workspace ONE Boxer の複数の管理対象アカウント

Workspace ONE Boxer に複数の管理対象アカウント (MMA) を追加して構成します。

ユーザーは、ビジネス要件に基づいて、異なるドメインに複数のメール アカウントを持つことができます。たとえば、ある従業員が、親会社のメール アカウントと子会社のメール アカウントを使用している場合があります。これらのアカウントには、各組織と互換性のあるポリシーや制限事項が異なる場合があります。Workspace ONE Boxer では、同じ UEM console で異なる設定を使用して、2 つのメール アカウントを管理できます。

複数の管理対象アカウントの要件

  • MMA は、Workspace ONE Boxer 5.21 以降のバージョンでのみ使用できます。
  • Boxer で MMA を有効にするには、Workspace ONE UEM console 2008 以降のバージョンを使用する必要があります。
  • SDK プロファイルで、シングル サインオン (SSO) を有効にして構成する必要があります。
    SDK プロファイルに SSO を設定する方法については、iOS デバイス管理ドキュメントの*「アプリケーションレベルのシングル サインオン パスコードの適用*」または Omnissa 製品ドキュメントにある「SDK 設定を使用したアプリケーションの管理」ドキュメントの*「セキュリティ ポリシーの構成*」セクションを参照してください。

複数の管理対象アカウントでは、次の Workspace ONE Boxer の機能をサポートしています。

  • メール、カレンダー、連絡先 のすべての機能が含まれています。
  • S/MIME、Azure Information Protection (AIP)、証明書ベースの認証 (CBA)、迷惑メール、フィッシングレポート。
  • 対応するアカウントに対して ENS2 が構成されている場合、MMA は 2 番目と 3 番目のアカウントの通知をサポートします。
  • E メール署名と同期期間。
  • 健全性チェックは、iOS ではすべてのアカウントのステータスが組み合わされて表示されますが、Android ではプライマリ アカウントのステータスのみが表示されます。
  • S/MIME は、送信元がエスクロー ゲートウェイの場合、E メールを署名して暗号化します。

概要

  • プライマリ メール アカウントに加えて、2 つの管理対象アカウントを追加することもできます。
  • 派生資格情報では、プライマリ アカウントのみがサポートされます。Workspace ONE Boxer は、2 番目と 3 番目のアカウントの証明書のソースとして、派生資格情報をサポートしません。
  • 5.21 より古いバージョンの Boxer の PIV-D を使用するには、PolicyDerivedCredentials キーを追加して構成します。
  • UEM で S/MIME 証明書に対してエスクロー ゲートウェイを選択し、値が 1 または 2 の PolicyDerivedCredentialsSMIME キーを追加した場合、S/MIME 証明書ソースの移行後に、派生資格情報が表示されます。
  • 同じドメインに属している 2 つの CBA 構成済みアカウントは、同じ UPN（ユーザー プリンシパル名）の詳細から証明書を生成する同じテンプレートまたは異なるテンプレートを持つことはできません。
  • 複数のアカウントに同じ S/MIME 証明書を使用する場合、これらのアカウントには同じ失効ポリシーを設定する必要があります。
  • iOS Boxer：
    • スタンドアロン加入の場合、MMA サポートは利用できません。
    • PolicySMIMETrustStore や PolicySMIMERevocationCheckUrl などのアカウント固有のキーと競合する場合、Boxer はプライマリ メール アカウントの値を使用します。

Workspace ONE UEM を使用して Workspace ONE Boxer の複数の管理対象アカウントを構成する

最大 2 つまで追加管理対象アカウントをサポートできるように Workspace ONE Boxer を構成します。console 2004 以降では、それまで一緒だった E メールとアプリケーションの設定がそれぞれ [E メール設定] ページと [アプリ ポリシー] ページに分けられたため、[E メール設定] ページでアカウントごとの設定を簡単に構成し、[アプリ ポリシー] ページでアプリケーション全体の設定を簡単に構成できます。
**注：**管理対象アカウントの構成を開始する前に、Workspace ONE UEM Console バージョン 2008 以降を使用して Workspace ONE Boxer バージョン 5.21 以降をパブリック アプリケーションとしてアップロードする必要があります。

  1. [リソース] > [アプリケーション] > [ネイティブ] > [リスト表示] > [パブリック] の順にクリックします。

  2. Boxer アプリケーションの インストール状態 列にある 割り当て リンクを選択します。または、編集アイコンを選択して、保存して割り当て を選択 ます。

  3. [割り当て] 画面で 割り当ての追加 を選択して、必要な情報を入力します。

    a. [配布] タブで、次の情報を入力します。

    設定説明
    名前割り当て名を入力します。
    説明割り当ての説明を入力します。
    割り当てグループアプリケーションの割り当て先となるスマートグループ名を入力します。スマート グループ名を入力すると、オプションが表示され、リストから該当するスマート グループを選択できます。
    必要に応じて、さらに割り当てグループを追加できます。
    アプリ配信方法

    オンデマンド – アプリケーションを展開エージェントに展開します。デバイス ユーザーは、アプリケーションをインストールする条件およびそのタイミングを決定できます。

    自動 – デバイス加入処理時に、デバイス上にある展開 Hub にアプリケーションが展開されます。デバイス加入処理が完了した後、デバイス ユーザーは、デバイスに Boxer アプリケーションをインストールするよう促されます。

    b. [制限] タブで、次の情報を入力します。

    設定説明
    EMM 管理対象のアクセスアクセスを管理するには、このオプションを有効にします。EMM に加入しているデバイスのみがアプリケーションをインストールし、管理者が設定したポリシーを受信できます。

    c. [Tunnel] タブで、次の情報を入力します。

    設定説明
    Android または iOS レガシーアプリケーションに使用する VPN プロファイルを選択します。ユーザーは VPN を使用してアプリにアクセスするので、アプリへのアクセスと使用に関して信頼性とセキュリティを確保できます。

    d. [アプリケーション構成] タブで、次の情報を入力します。:

    設定説明
    追加構成キー、値タイプ、および参照値を手動で追加することもできます。

    **注：**これらの KVP はアプリケーション レベルの設定で、アプリケーション全体に適用されます。特定のメールアカウントに設定を適用する場合、E メール設定 で カスタム アカウント構成 にキーを追加して、中断が発生しないようにする必要があります。

    e. アプリケーションにさらに構成を追加するには、[追加] を選択します。

    注：この KVP がアプリケーション全体に確実に適用されるようにします。特定のメール アカウントにのみ適用される構成は、[E メール設定] のカスタム アカウント構成に移動して、中断が発生しないようにする必要があります。

    f. [E メール設定] で、[+ 追加] をタップしてアカウントを追加します。[+ 追加] オプションが表示されていない場合、Workspace ONE UEM console 2008 以降のバージョンを使用していることを確認してください。
    Boxer は、登録ユーザーの [高度な設定] タブでカスタム属性をサポートします。これらのカスタム属性は、セカンダリ アカウントにマッピングされます。ユーザーが手動でデータを入力しないように、Active Directory を構成する必要があります。

    アカウント レベルごとに次の情報を入力します。

    設定説明
    アカウント名Exchange アカウント名を入力します。
    Exchange ActiveSync ホストEAS サーバの URL を入力します。SEG 展開の場合は、SEG URL を入力します。
    EWS URLEWS または SEG エンドポイントのアドレスを入力します。
    E メール管理モバイル E メール管理をこの Boxer 構成と関連付けたい場合は、MEM 構成を 1 つ以上入力します。
    ドメイン、ユーザー、およびメール アドレスドメイン名、ユーザー名、およびメール アドレスを入力します。既定では、ログイン情報には、ディレクトリ サービスの参照値として定義されている {EmailDomain}、{EmailUserName} および {EmailAddress} が設定されています。これらの値を上書きするには、カスタムの参照値を使用します。
    パスワードパスワードを入力します。**注：**パスワード フィールドは、実際のパスワード値ではなく、参照値のみをサポートしています。
    Eメール署名E メール署名を入力します。
    認証Workspace ONE 資格情報を使用して Exchange でエンドユーザー認証を行うために、以下の認証タイプのうちの 1 つを選択します。

    [ベーシック] – ユーザー名とパスワードを使用して認証します。

    [証明書] – 証明書を使用して認証します。目的の認証局と証明書テンプレートを選択します。

    両方 – 証明書（ネットワーク アプライアンス）とパスワード（Exchange での認証）を使用して認証します。

    先進認証 - Office 365 の OAuth ベースのトークン認証方法。セットアップについては、「先進認証」セクションを参照してください。

    先進認証（先進認証に対応した CBA）による証明書ベースの認証 - Workspace ONE Boxer は、先進認証による証明書ベースの認証をサポートしています。Boxer は SCEP をサポートしています。サポートされている証明書を表示するには、「Supported Certificate Authorities」セクションを参照してください。

    **注：**SSO パスコードを有効にせずに認証タイプとして証明書を設定している場合に、ユーザーが Boxer アプリケーションを削除して再インストールするシナリオを考えてみます。認証タイプとして CBA を構成済みなので、再インストール時にユーザーが自動的に認証されます。このシナリオは、デバイスに物理的にアクセスできる侵入者に攻撃ベクトルとして悪用されるおそれがあります。追加の認証チャレンジがない場合、侵入者は Boxer アプリケーションを削除して再インストールすることで、E メール リソースへのアクセスを取得できます。
    このような侵入者を防ぐため、Boxer では、E メールへのアクセスをユーザーに許可する前に、Workspace ONE 資格情報を使用してユーザーを認証する必要があります。Workspace ONE 資格情報を要求する以外の方法としては、侵入者を制限するシングル サインオン (SSO) ワークフローを有効にして、スタンドアローン パスコードをテストする方法があります。

    認証再試行回数を指定 - 障害発生時の認証再試行回数を指定します。
    同期E メール同期の最大許容期間 および カレンダー同期の最大許容期間 設定により管理者は、エンド ユーザーがメール メッセージとカレンダー イベントの同期を選択できる期間（頻度）を設定することができます。

    デフォルトの E メール同期期間 および デフォルトのカレンダー同期期間 設定により、管理者は Workspace ONE Boxer がエンド ユーザーのデバイスに展開されるデフォルトの同期期間を設定できます。

    **注：**同期期間に関係なく、一度に受信トレイに表示できる E メールの最大数は 1500 です。

    添付ファイルの最大サイズ はエンド ユーザーが送信メールに添付できるファイルサイズを制限します。
    通知リアルタイムの通知を提供するための Email Notification Service (ENS) を有効にして構成します。

    ENS2 - ENS2 をアクティブまたは非アクティブにします。

    通知コンテンツ - 各受信メール通知アラートでの情報開示内容を設定します。

    Workspace ONE Boxer とENS サーバ間のメッセージ ペイロードは、エンドツーエンドの通知暗号化機能を使用して暗号化できます。この機能を有効にするには、 EnableEnsNotificationEncryption KVP を使用し、KVP を true に設定します。デフォルトで、この KVP の値は false です。
    迷惑メールおよびフィッシングの報告迷惑メールまたはフィッシング攻撃として識別された E メールで実行するアクションをアクティブまたは非アクティブにします。
    S/MIMES/MIME ステータスをアクティブまたは非アクティブにします。
    E メール分類E メール分類オプションをアクティブまたは非アクティブにします。

    AIP 秘密度ラベル - アクティブにすると、ユーザーは AIP ラベルを操作できます。

    E メール分類 - 分類マーキングをアクティブまたは非アクティブにします。

    g. アカウント レベルの構成を適用するには、[カスタム アカウント構成] にキー値ペアを追加します。

    h. 次のアプリケーション ポリシーをアクティブまたは非アクティブにします。

    設定説明
    データ漏洩防止 
    コピー・貼り付け制限されている場合は、次のようになります。

    エンドユーザーは、Workspace ONE Boxer からコンテンツをコピーして他のアプリに貼り付けることはできません。

    個人アカウントが有効になっている場合、エンドユーザーは、個人アカウントと仕事用アカウントの間でコピーと貼り付けを行うことができます。したがって、コピー/貼り付け機能を完全に制限するには、個人アカウントを非アクティブにすることを検討してください。

    アプリ内でテキストを選択した場合、共有および辞書のオプションは使用できなくなります。

    **注：**iOS 向け Workspace ONE Boxer で、コピー/貼り付け設定は Workspace ONE SDK 設定からのみ適用できます。SDK のデータ漏洩防止（DLP）設定の詳細については、Omnissa 製品ドキュメントにある「SDK とアプリケーションの管理」ドキュメントの「SDK のセキュリティ ポリシー プロファイル」セクションを参照してください。
    スクリーンショット（Android のみ）ユーザーがアプリケーションからスクリーンショットを取得できないようにします。
    個人連絡先このオプションが制限されている場合、エンド ユーザーはアプリケーションの E メール アカウントからのみ連絡先にアクセスできます。制限されていない場合、エンド ユーザーはデバイスの他のアプリケーションから連絡先にアクセスできます。
    カレンダーと E メール ウィジェットを許可ユーザーが Boxer カレンダーまたは E メール ウィジェットをホーム画面に追加できるかどうかを制御します。
    共有これらの設定によって、ユーザーが他のアプリケーションで E メールまたは添付ファイルを開けるかどうかが決まります。要件に基づいて、許可リスト オプションを使用して許可するアプリケーションを指定することも、任意のアプリケーションで共有を許可することもできます。

    **注：**類似した [許可リスト] オプションは、Workspace ONE UEM Console の SDK 管理者設定としても使用できます。iOS および SDK 管理者設定の両方の Workspace ONE Boxer でこのオプションを選択し、両方のリストにアプリケーションを入力すると、リストが結合されます。許可リスト機能の詳細については、Omnissa 製品ドキュメントにある「SDK とアプリケーションの管理」ドキュメントの「SDK のセキュリティ ポリシー プロファイル」セクションを参照してください。
    添付ファイルを制御Workspace ONE Boxer 内でオープン先指定機能または共有機能を利用して、他アプリケーションからのファイル添付をアクティブまたは非アクティブにします。
    外部プロバイダからの添付ファイルを制御外部プロバイダからの添付ファイルをアクティブまたは非アクティブにします。
    ウォーターマーク テキスト、不透明度、色ウォーターマーク テキストを定義します。
    内部ドメイン リスト内部にあるか許可されているドメインを定義します
    外部受信者の警告外部ユーザーにメッセージを送信するときにユーザーに通知します。
    添付ファイルのダウンロードユーザーによる添付ファイルのダウンロードをアクティブまたは非アクティブにします。
    個人アカウント制限されている場合、エンドユーザーはアプリでアカウントを追加できません。
    エンドユーザーのデバイスにすでに Workspace ONE Boxer がインストールされており、個人アカウントが構成されている場合は、既存の個人アカウントを今すぐ削除するか、後で削除することを求められます。エンドユーザーは個人アカウントをすべて削除するまで、Workspace ONE Boxer で仕事用メールを受け取ることはできません。
    Browser 
    ハイパーリンク制限されている場合、すべてのハイパーリンクは Workspace ONE Web で開きます。
    ユーザビリティ 
    アプリ内チュートリアルをスキップこのオプションを有効にすると、初めてアプリケーションを起動したときに表示されるアプリ内のチュートリアルをスキップできます。
    発信者 ID有効にすると、Workspace ONE Boxer のすべての連絡先について、Caller ID（発信者名表示）機能が有効になります。
    この機能を有効にすると、Workspace ONE Boxer から名前と電話番号のみがネイティブの連絡先アプリケーションにエクスポートされます。
    既定の発信者 IDデフォルトで連絡先、名前、電話番号のエクスポートを有効にします。このオプションを使用するには、[発信者 ID] オプションを [制限なし] に設定する必要があります。
    アバターExchange 連絡先のアバターをアクティブまたは非アクティブにします。
    E メールのアーカイブを許可これにより、E メールをアーカイブする機能がブロックまたは許可されます。
    会話スレッド会話スレッドをアクティブまたは非アクティブにします。
    エンタープライズ コンテンツエンタープライズ コンテンツをアクティブまたは非アクティブにします
    エンドユーザーが迷惑メールをレポートすることを許可ユーザーが迷惑メール オプションを有効にすることを許可します。
    サポート 
    ログ収集ログの送信をユーザーに許可します。
    サポートの E メール アドレスサポート メニューを使用してログを送信するときに指定する E メール アドレスです。
    クラッシュ レポートクラッシュのレポートをアクティブまたは非アクティブにします。デフォルトでは、Boxer はレポートできます。
    高度な設定 
    添付ファイルを転送/追加ユーザーが添付ファイルを追加/転送することを許可します。
    添付ファイルのダウンロード添付ファイルのダウンロードと転送をアクティブまたは非アクティブにします。
    写真を添付フォト ギャラリーおよびカメラの画像およびメディア ファイルの添付処理をアクティブまたは非アクティブにします。
    プレーン テキスト モードWorkspace ONE Boxer のプレーン テキスト モードをアクティブまたは非アクティブにします。設定すると、Workspace ONE Boxer は同期時に HTML メールからプレーン テキストのみを取得します。Workspace ONE Boxer は、E メール メッセージの形式に関係なく、プレーン テキストのみを送信します。作成ビューの書式設定制御が非アクティブのため、リッチ テキストまたは HTML コンテンツからはテキストのみがコピー/貼り付けされます。
    Mime を使用して空のリンクを再フェッチサーバ以外のドメインを参照する、標準外の URL スキームを含む E メール (HTML を使用して取得) の場合、Exchange よってこの URL が 2 つの空白に置き換えられます。これを検出し、MIME を使用して問題が発生した本文を再ダウンロードして、URL 置換エラーにならないようにするために、このポリシーをアクティブまたは非アクティブにします。
    キー エスクローを無効にする (パスコードを忘れた場合)サーバへのキーのエスクローを非アクティブにします。この機能を非アクティブにすると、パスワードを忘れた場合の機能も非アクティブになります。
    匿名メトリックスWorkspace ONE Boxer のユーザー エクスペリエンスを向上させるために、匿名の使用データを収集できるようにするには、このオプションを有効にします。有効な場合、Workspace ONE Boxer を起動するときに、ユーザーにデータ共有の通知が表示されます。デバイス ユーザーがデータ共有をアクティブまたは非アクティブにするには、[設定] > [プライバシー] > [データ共有] の順に進みます。
    QuickJoin カスタム URLオンライン会議への招待状があるカレンダーの招待状に表示されている [QuickJoin] ボタンをアクティブまたは非アクティブにします。
    アプリケーション更新ソースBoxer をダウンロードするソースを選択します。
    Swift SDK の鍵ラッピング専用モード鍵ラッピングのセキュリティ機能を最大限に活用するには、このオプションを有効にします。
    FastSync の有効期限切れWorkspace ONE Boxer が FastSync キーを受信しない場合の有効期限を時間単位で設定します。Email Notification Service を有効にし構成すると、FastSync 設定が適用されます。
    FastSync を有効にするFastSync によって、バックグラウンド同期が向上し、その後の同期の速度が向上します。Email Notification Service を有効にし構成すると、FastSync 設定が適用されます。

  4. [作成] を選択します。

指紋認証の構成

Android および iOS の Workspace ONE Boxer では、指紋認証がサポートされます。通常の展開と割り当てプロセスの一環として認証方法を構成します。

  • Android 向け Workspace ONE Boxer v4.5 および iOS 向け Workspace ONE Boxer 4.2
  • Workspace ONE UEM Console v9.0.5 以降

  1. [グループと設定] > [すべての設定] > [アプリ] > [設定とポリシー] > [セキュリティ ポリシー] の順にクリックします。

  2. オーバーライド を選択して継承した設定をオーバーライドします。

  3. [認証タイプ] を [パスコード] または [ユーザー名とパスワード] に設定します。

    Workspace ONE Boxer で指紋機能を使用するには、パスコードと生体認証を有効にする必要があります。

  4. 認証タイプ設定を展開します。

  5. 認証タイムアウトに 0 より大きい値を入力します。

  6. [生体認証モード] を [有効] に設定します。

  7. 画面の下部にある 保存 を選択します。

カスタム SDK プロファイルの構成

ユーザーが独自の認証局（CA）を導入し、証明書ベースの認証で Workspace ONE Boxer を使用するたびに、カスタム SDK プロファイルを構成します。

  1. カスタム SDK プロファイルを構成します。

    a. [グループと設定] > [すべての設定] > [アプリ] > [設定とポリシー] > [プロファイル] の順に移動し、[プロファイルを追加] を選択します。

    b. [SDK プロファイル] を選択します。

    c. プラットフォームを選択します。

    d. [全般] を設定します。

    e. [資格情報] を設定します。

    f. 認証局を選択します。

    g. プロファイルを保存します。

  2. 証明書ベースの認証を使用して Workspace ONE Boxer を割り当てます。

    a. [アプリとブック] > [パブリック] の順に移動します。

    b. [リスト表示] 画面で、パブリック アプリのリストから iOS Workspace ONE Boxer を選択します。

    c. [編集] を選択します。

    d. [SDK] タブに移動します。

    e. カスタム SDK プロファイルを選択します。

    f. [保存] を選択して、[割り当て] を選択します。

生成された資格情報 (PIV-D) を使用した Workspace ONE Boxer の構成

生成された資格情報を使用して SDK プロファイルを作成および構成し、プロファイルを Boxer に割り当てます。SDK プロファイルを使用すると、Boxer が Omnissa Workspace ONE PIV-D Manager アプリケーションから生成された資格情報の証明書を取得し、デバイスがその証明書を使用して安全にリソースにアクセスできるようになります。

生成された資格情報とは、加入プロセス中にエンド ユーザーが既存のスマート カード（CAC または PIV）を使用して ID を証明した後に、モバイル デバイス上で生成（または発行）されるクライアント証明書です。

資格情報ペイロードで、資格情報ソースを生成された資格情報として設定すると、PIV-D アプリケーションから認証、署名、および暗号化証明書がインポートされます。PIV-D 証明書は、Exchange Server に対してユーザーを認証するため、または E メールの署名と暗号化のための SMIME 証明書を取得するために使用されます。PIV-D では、最新の認証方法が構成されていても、証明書認証が許可されます。

  1. SDK プロファイルを構成します。

    a. [グループと設定] > [すべての設定] > [アプリ] > [設定とポリシー] > [プロファイル] の順に移動し、[プロファイルを追加] を選択します。

    b. [SDK プロファイル] を選択します。

    c. 必要なプラットフォームを選択します。

    d. プロファイルの [全般設定] を設定します。

    e. [資格情報] ペイロードを選択し、[構成] を選択します。

    f. [資格情報ソース] を [派生資格情報] に設定します。

    g. 証明書の使用方法に基づいて、[キーの使用] を選択します。認証、署名、または 暗号化 を選択します。
    証明書を追加するには、プロファイル ウィンドウの下部にあるプラス記号を使用します。

    h. [保存して公開] を選択します。

  2. Boxer に SDK プロファイルを割り当てます。

    a. [アプリとブック] > [ネイティブ] > [パブリック] > [アプリケーションを追加] の順に移動し、Boxer を追加します。
    Boxer アプリケーションがすでに追加されている場合は、前の手順を省略できます。

    b. [編集] を選択します。

    c. [SDK] タブに移動し、SDK プロファイルを、[派生資格情報] ソースと [キーの使用] で構成されたものに設定します。

    d. [保存] を選択して、[割り当て] を選択します。

    e. スマート グループがない場合はスマート グループを作成し、割り当てを変更します。

    f. [その他の E メール設定] で、認証タイプを [証明書] または [両方] に設定します。
    AccountUseOauth キーを使用して先進認証で iOS Boxer を構成する場合は、認証タイプが [証明書] や [両方] ではなく [ベーシック] に設定されていることを確認する必要があります。また、[資格情報ソース] が [生成された資格情報] に設定され、[キー使用法] タイプが [認証] に設定されている資格情報ペイロードを使用したデバイス プロファイルも構成する必要があります。iOS で先進認証を構成していない場合は、次の手順にスキップできます。

    g. ダミーの認証局を追加します。

    h. [アプリケーション構成] で、AppForceActivateSSO キーと PolicyDerivedCredentials キーを追加します。

    **注：**AppForceActivateSSO は、Android 向けの Workspace ONE Boxer でのみサポートされます。

    これらの構成キーの詳細については、Workspace ONE Boxer のアプリケーションの構成を参照してください。

    i. [追加] を選択します。

Workspace ONE Boxer での Azure 条件付きアクセス ポリシーのサポートの構成

Workspace ONE Boxer で Azure 条件付きアクセス ポリシーのサポートを追加するには、Microsoft Azure と Workspace ONE UEM Console を統合する必要があります。この統合により、Workspace ONE UEM と Workspace ONE Boxer は、ポリシーに基づいてデバイスの状態を読み取り、設定し（デバイスを遵守状態としてマークするかどうかなど）、Office 365 Online Exchange Server などのリソースにエンド ユーザーがアクセスできるようにします。

Microsoft Azure の構成

Microsoft Azure は、Workspace ONE UEM コンソールが Azure Active Directory サービスと通信してエンド ユーザーのデバイスのコンプライアンス状態を読み書きできるように構成する必要があります。Azure は、Workspace ONE Boxer に適用される条件付きアクセス ポリシーでも構成されます。

前提条件

必要なライセンスを持つ Azure テナントを作成し、これらのライセンスを組織の関連ユーザーに適用していることを確認します。

手順

  1. Microsoft Endpoint Manager 管理センターで、[テナント管理] > [コネクタとトークン] > [パートナー コンプライアンス管理] の順に移動します。

  2. [コンプライアンス パートナーの追加] をクリックします。

  3. [コンプライアンス パートナーの作成] 画面のドロップダウン リストでコンプライアンス パートナーとして [Workspace ONE モバイル コンプライアンス] を選択します。

    **注：**Android と iOS の両方のプラットフォームの要件がある場合は、各プラットフォームのコンプライアンス パートナー接続を作成する必要があります。

  4. 準拠しているデバイスのみを許可するように、iOS および Android、先進認証アプリ のポリシーを設定します。

  5. [次へ] をクリックします。

  6. [割り当て] タブで、必要なユーザーを Workspace ONE モバイル コンプライアンス パートナーに割り当てます。

  7. 画面の指示に従って、次の一連の手順を実行します。

  8. Android の場合は、次の手順を実行します。

    a. [Azure Active Directory] > [モビリティ（MDM と MAM）] の順に移動します。

    b. [アプリケーションを追加] をクリックします。

    c. [AirWatch by Omnissa] を選択します。

    d. Microsoft Graph と Windows Azure Active Directory の必要な権限を確認します。

    e. AirWatch by Omnissa アプリケーションの権限を受け入れるには、[追加] をクリックします。

    この手順により、「AirWatch by Omnissa」アプリケーションがモビリティ MDM アプリケーションとして Azure テナントに追加されます。

  9. Azure ホーム ページで、Azure AD 条件付きアクセス サービスを見つけ、[条件付きアクセス] ページに移動します。

  10. [ポリシー] をクリックします。

  11. [新規ポリシー] をクリックします。

  12. このページで次のように入力します。

    a. ポリシーの名前を入力します。

    b. 必要なユーザーまたはグループにポリシーを適用します。

    c. Office 365 Exchange Online Server アプリケーションを選択し、このアプリケーションにポリシーを適用します。

    d. 次の条件を設定します。

    1. 要件に応じて、Android または iOS としてデバイスのプラットフォームを選択します。

    2. クライアント アプリケーション > 先進認証クライアントの場合は、前の手順で選択したプラットフォームに応じて、次の項目を選択します。

      プラットフォーム先進認証クライアント
      Androidモバイル アプリケーションとデスクトップ クライアント
      iOSブラウザ

    e. アクセス制御で、要件に応じて、[必要なアクセス権を付与] を選択します。

Workspace ONE UEM Console の構成

Workspace ONE Boxer で Azure 条件付きアクセス ポリシーのサポートを有効にするには、標準構成を実行するときに、Workspace ONE UEM Console で特定の設定が必要になります。この手順では、このサポートに必要な特定のオプションのみを対象としています。

前提条件

Android プラットフォームを使用している場合は、次の前提条件に確実に従ってください。

  • Work Profile Play ストアで（Workspace ONE UEM コンソールに）新しく追加されたアプリケーションを有効にし、デバイスを Workspace ONE Hub に正常に加入した後にエンド ユーザー デバイスで（アプリケーションの）自動インストールを有効にする場合は、Google にエンタープライズ モビリティ管理 (EMM) プロバイダとして Workspace ONE UEM を登録する必要があります。

登録するには、[グループと設定] > [すべての設定] > [デバイスとユーザー] > [Android] > [Android EMM 登録] の順に移動します。

  • Workspace ONE UEM Console に Workspace ONE Boxer アプリケーションがパブリック アプリケーションとして追加されていることを確認します。

手順

  1. UEM Console で Azure AD 接続を構成するには、[グループと設定] > [すべての設定] > [システム] > [Enterprise 統合] > [ディレクトリ サービス] の順に移動します。

    a. Azure AD 統合を有効にします。

    b. ID サービスに Azure AD を使用を有効にします。

    c. [Azure Active Directory] セクションで、UEM Console に表示される手順に従い、必要に応じてフィールドを構成します。

    次の点に注意してください。

    • MDM 検出 URL と MDM 利用規約 URL を Azure ポータルに貼り付けるようにします（[Azure Active Directory サービス] -> [モビリティ（MDM と MAM）] に移動します）。この構成を実行する手順は、Workspace ONE UEM Console で確認できます。
    • Azure 条件付きアクセス ポリシーでのコンプライアンス データの使用 を有効にします。
    • iOS、Android、および macOS の Azure 条件付きアクセス ポリシーでのコンプライアンス データの使用 を有効にします。

    Azure Active Directory の構成オプションの詳細については、Omnissa 製品ドキュメントにある Directory Services Integration のドキュメントを参照してください。

  2. Android の場合、Workspace ONE Boxer アプリケーションの割り当てを作成するときに、[E メール設定] で ConditionalAccessEnabled KVP を追加します。

    この KVP はアカウント レベルの KVP です。

    a. KVP を有効にするには、KVP 値を true に設定します。
    デフォルトでは、この KVP の値は false です。

    b. 要件に基づいて、割り当ての残りを完了します。

    KVP の詳細については、Workspace ONE Boxer のアプリケーション構成 の「条件付きアクセス ポリシー」セクションを参照してください。

    [アプリケーション割り当て] ページを使用した Workspace ONE Boxer の割り当てと構成および E メール設定による Workspace ONE Boxer の割り当ての詳細については、『Workspace ONE Boxer 管理ガイド』の「Boxer の展開」セクションを参照してください。

  3. Android の場合は、Microsoft Authenticator をパブリック アプリケーションとして Workspace ONE UEM Console に追加します。

    Workspace ONE UEM Console へのアプリケーションの追加の詳細については、『アプリケーション ライフサイクル管理』ドキュメントの「デバイスでのパブリック アプリケーションの展開」セクションを参照してください。

  4. iOS プラットフォームで条件付きアクセス ポリシーをサポートする場合は、SSO 拡張機能を作成する必要があります。

    a. [デバイス] > [プロファイルとリソース] > [プロファイル] の順に移動します。

    b. [追加] > [プロファイルの追加] をクリックします。

    c. [Apple iOS] > [デバイス プロファイル] を選択します。

    d. プロファイルの一般設定を構成します。

    e. [SSO 拡張機能ペイロード] を選択します。

    f. プロファイル設定を構成します。

    プラットフォーム先進認証クライアント推奨設定
    機能拡張タイプアプリケーションの SSO 拡張機能のタイプを選択します。
    [一般] を選択した場合は、指定した URL に対して SSO を実行するアプリケーション拡張機能のバンドル ID を、拡張機能識別子フィールドに入力します。
    [Kerberos] を選択した場合は、Active Directory レルムおよびドメインを入力します。    		一般 SSO 拡張機能タイプの設定。
    拡張機能識別子指定した URL に対して SSO を実行するアプリケーション拡張機能のチーム ID を入力します。ベスト プラクティスとして、 com.microsoft.azureauthenticator.ssoextension と入力します。
    タイプ拡張機能タイプとして、[資格情報] または [リダイレクト] を選択します。
    資格情報の拡張機能は、チャレンジ/応答認証に使用します。
    リダイレクトの拡張機能では、OpenID Connect、OAuth、および SAML 認証を使用できます。    		拡張機能タイプとして [リダイレクト] を選択することをお勧めします。
    URLアプリケーション拡張機能が SSO を実行する ID プロバイダの URL プレフィックスを 1 つ以上入力します。ベスト プラクティスとして、次のように入力できます。
    https://login.microsoftonline.com
    https://login.windows.net
    https://sts.windows.net
    https://login.microsoft.com
    追加設定アプリケーション拡張機能が SSO を実行する ID プロバイダの URL プレフィックスを 1 つ以上入力します。ベスト プラクティスとして、次のように入力できます。 TeamIdentifier SGGM6D27TK

    **注：**SGGM6D27TK は Office アプリケーションの識別子です。

    g. [保存して公開] を選択します。

    h. Microsoft Authenticator アプリケーションで、sharedDeviceMode 構成キーの値が false であることを確認します。

    1. [アプリとブック] > [アプリケーション] > [ネイティブ] > [パブリック] または [購入済み] に移動し、iOS Microsoft Authenticator アプリケーションを選択します。
    2. アプリケーションの [アプリケーション構成] 画面に移動します。
    3. sharedDeviceMode 構成キーの値が true の場合は、値を false に設定します。

    Microsoft Azure および Workspace ONE UEM Console を構成した後、Workspace ONE Boxer で条件付きアクセス ポリシーがサポートされるようになりました。

エンド ユーザー向けのアクティベーション手順

Android を使用してこの機能をアクティブ化にするには、エンド ユーザーが次の手順を実行する必要があります。

  • Workspace ONE Boxer を使用して加入する前に、エンド ユーザーは Microsoft Authenticator アプリケーションで Microsoft 認証情報を使用して手動で認証する必要があります。

  • Exchange パスワードを変更するたびに、エンド ユーザーは Microsoft Authenticator アプリケーションで手動で認証する必要があります。

  • Microsoft Authenticator アプリケーションが正しく動作するように、ユーザーはデバイス設定からアプリケーションのバッテリ最適化をオフにする必要があります。

Workspace ONE Boxer のプライバシー設定の構成

追加のプライバシー開示およびデータ収集のプラクティスを実行するには、UEM Console で構成キーを使用します。Workspace ONE Boxer を起動すると、Workspace ONE Boxer の最新バージョンにアップグレードしようとするエンド ユーザーや最新バージョンを使用しているエンド ユーザーに、プライバシー通知が表示されます。

プライバシー ダイアログ画面には、ユーザーに次の情報が表示されます。

  • [Data collected by the app] - アプリによって収集および処理されるデータのサマリが表示されます。このデータの一部は、Workspace ONE UEM 管理コンソールの管理者に表示されます。

  • [Device Permissions] - デバイスへのプッシュ通知などの製品機能を有効にするためにアプリに要求されたデバイス権限のサマリを示します。

  • [Company's privacy policy] – 既定では、ユーザーに対して詳細について雇用者に問い合わせるようにメッセージが表示されます。UEM Console では、プライバシー ポリシーの URL を構成できます。構成すると、ユーザーは Workspace ONE Boxer から雇用者によるプライバシー ポリシーにアクセスできます。

SDK のデフォルト設定を使用したプライバシー設定の構成

プライバシー設定を構成するには、SDK のデフォルト設定を使用します。

  1. [グループと設定] > [すべての設定] の順に選択します。

  2. すべての設定から、[アプリ] > [設定とポリシー] > [設定] の順に選択します。

  3. [カスタム設定を有効にする] を選択し、必要に応じて構成キーを貼り付けます。

    たとえば、クラッシュ レポートを有効にするには、{ "PolicyAllowCrashReporting": true} にします。

  4. [保存] を選択します。

カスタム SDK プロファイルを使用したプライバシー設定の構成

カスタム SDK プロファイルを使用してプライバシー設定を構成します。

  1. [グループと設定] > [すべての設定] の順に選択します。

  2. 既存のカスタム プロファイルがある場合は、[アプリ] > [設定とポリシー] > [プロファイル] > [カスタム プロファイル] > [カスタム設定] の順に進みます。

  3. 新たにカスタム プロファイルを追加する場合は、[アプリ] > [設定とポリシー] > [プロファイル] > [プロファイルを追加] > [SDK プロファイル] > [iOS または Android] > [カスタム設定] の順に選択します。

  4. カスタム設定 から、[構成] を選択し、必要に応じて次の構成キーを貼り付けます。

    構成キー値タイプサポートされる値説明
    { "DisplayPrivacyDialog" }整数0 = 非アクティブ
    1 = アクティブ（デフォルト）    		「1」 (アクティブ) に設定すると、収集されるデータ、およびアプリが最適に動作するためにデバイスで必要な権限に関するプライバシー通知をユーザーに表示します。
    { "PolicyAllowFeatureAnalytics" }整数0 = 非アクティブ
    1 = アクティブ（デフォルト）    		「1」（アクティブ）に設定すると、Workspace ONE Boxer は製品の機能を向上させたり新しい製品機能を考案したりするのに役立てるため、匿名での機能利用状況分析をオプトインするためのオプションについてユーザーに通知を表示します。「0」に設定すると、データ共有の通知は表示されず、アプリ エクスペリエンスを最適化するためのデータがデバイスから収集されません。デバイス ユーザーがデータ共有をアクティブまたは非アクティブにするには、[設定] > [プライバシー] > [データ共有] の順に進みます。
    { "PolicyAllowCrashReporting" }ブーリアンTrue = アクティブ
    False = 非アクティブ    		True に設定すると、アプリのクラッシュが Workspace ONE Boxer チーム にレポートされます。
    { "PrivacyPolicyLink" }Stringhttps://www.acme.comユーザーがプライバシー通知から会社のプライバシー ポリシーを選択したときにアクセスしてもらうポリシーの URL を指定します。
    SDK 構成のサンプル：{"PolicyAllowFeatureAnalytics":1, "PrivacyPolicyLink":https://www.acme.com/privacypolicy, "PolicyAllowCrashReporting":true}

  5. [保存] を選択します。

このページは役に立ちましたか?

このトピックについてフィードバックを送信

このトピックは役に立ちましたか?

個人情報や機密情報は入力しないでください。

リンクを生成しています…