ナレッジベース

ポリシーによって、TeamViewerのモバイルデバイス管理(MDM)ソリューションは、デバイスの要件と、デバイスが設定された要件に準拠していない場合にどう対処するかを定めることができます。各ポリシーは、一連のルールとコンプライアンス行動（ルールに違反した場合の対応）で構成されます。

MDMポリシーにアクセスする方法

MDM ポリシーポータルへのアクセスは、TeamViewer RemoteまたはWeb appで行います。まず、リモート管理タブに移動し、モバイルデバイス管理セクションの下にある設定に移動を選択します。

ポリシーを管理または変更するには、設定ウィンドウの右上隅にあるポリシーの管理を選択します。これにより、Ivanti ポータルに移動します。

📌注意: ポリシーページが表示されない場合は、必要な権限がない可能性があります。ポータルを表示するには、デバイス管理権限とデバイス読み取り専用権限が必要です。

MDM ポリシーの作成方法

Ivanti ポータルに入ったら、管理者は右上隅にある+ Add ボタンをクリックして新しいポリシーを作成することができます。

ポリシーを作成する際、ウィンドウの下部にチェックボックスが表示され、次へ進むにはこのチェックボックスを選択する必要があります。 これは管理者が、新しいポリシーが適用されると以前のポリシー設定がリセットされることを認識した上で実行することを意味します。

💡ヒント: 新しいポリシーを作成する場合、評価期間中は「監視」コンプライアンス アクションのみをポリシーに設定することをお勧めします。その後、ポリシーを数日間にわたってチェックし、意図しない方法でデバイスと適合していないことを確かめることができます。

段階的操作

ポリシーが作成されると監視が開始され、デバイスへの影響が表示されます。追加の操作を追加すると、ルー ル形式でセキュリティ設定を定義することで、ポリシーがコンプライアンスに適合されます。操作は、今すぐ追加することも、何らかの違反を確認した後で追加することもできます。

💡ヒント: 他の操作の間に 待機操作を追加することで、追加の操作を実行する前に、デバイス ユーザーは修正を行ってデバイスを再びコンプライアンスに準拠させることができます。たとえば、警告メッセージを送信し、隔離措置を適用する前に 24 時間待機することもできます。

MDM ポリシーの編集/削除方法

操作 列には、MDM ポリシーを編集または削除するための両方のオプションがあります。

MDMポリシーの種類

💡ヒント: ポリシーの種類に関係なく、すべてのポリシーは、デバイスがコンプライアンスに適合すると通知を送る機能を提供します！

TeamViewer MDMポリシーは、多くの状況で完全なコントロールを提供します。ポリシー内で、複数のパラメータを設定することもできます。現在、以下のMDMポリシーパラメータを提供しています：

危殆化されたデバイス

危殆化したデバイス ポリシーにより、危殆化したデバイス（ジェイルブレイク（脱獄）されたiPhone またはルート化されたAndroid デバイス）が検出された場合、TeamViewer による操作が可能になります。検出された場合、TeamViewerは以下の動作を実行できます：

1.何もしない

TeamViewer は何もしません。侵害されたデバイスはダッシュボードに表示されます。

2.通知の送信

TeamViewer は、影響を受けるデバイス/ユーザーに電子メールまたはプッシュ通知を送信します。ポリシーには、件名と本文のフィールドが用意されており、発生時に送信するデフォ ルトメッセージを入力できます。

3. 待機

TeamViewer は、設定された期間何も行いません。時間が経過すると、ポリシーに設定された次の動作が実行されます。

💡ヒント: 複数の動作をポリシーに追加するには、現在適用されている動作の右側にあ る青色の[+]アイコンをクリックします。

4.デバイスを一度再起動する

デバイスが強制的に再起動されます。これ以降に何らかの動作が追加された場合、デバイスがオンラインに戻ると次の動作が実行されます。

5.隔離

対象となるデバイスは、アプリケーションや設定の削除、特定のデバイスの動作の停止など、提供されたパラメータに基づいて隔離されます。