✍️ この記事では、特定のソフトウェアから 3 つの例を使用して、企業の EMM/MDM ソリューションを構成する方法について一般的な手順を説明します:VMWare Workspace ONE、Ivanti Neurons(旧MobileIron Cloud)、Intune(Microsoft Endpoint Manager)。異なるソリューションをご利用の場合、正しい手順については、ご利用の EMM プロバイダーのドキュメンテーションを参照することをお勧めします。
EMM を利用することで、会社の管理者は、一元化かつ統一された方法で、Miro を組織内で設定し、ユーザーに配布することができます。Miro は、エンドユーザーのデバイスに以下の設定をするプロビジョニングに対応しています。
-
登録フローを無効化。
-
対応する認証プロバイダー(ソーシャル ネットワーク、メールプロバイダーなど)を制限。
-
特定の値、または許可されたメールドメインのリストにユーザー名を限定。
-
詳細な SSO 設定。
設定方法
Miro を組織のアプリディレクトリーに追加する
多くの場合、EMM 設定を有効にするには、Miro を組織のアプリケーション カタログに追加する必要があります。このプロセスは、EMM プロバイダーごとに異なることもあります。それでも通常は、Apple Store から Miro を直接アプリケーション カタログに追加し、デバイスグループ、ユーザーグループなどに合わせ配布ポリシーを設定することになります。
例
- [追加] をクリックし、[パブリック アプリケーション] をクリックします。
- プラットフォームのドロップダウン メニューから [Android] を、ソースには [アプリ ストアを検索] を選択します。
- [名前テキストボックスに「Miro」と入力し、[次へ] をクリックします。
- Miro アプリを選択し、プロンプトが表示されたら、[承認] ボタンを押します。
- [保存して割当て] をクリックしてアプリを公開します。
- 組織の要件に応じて、割り当てと配布設定を構築します。
-
[アプリ] > [アプリカタログ] に移動し、[追加] をクリックします。
-
「iOS ストア」を選択し、ソースとしてお住まいの国を選択します。
-
Miro」を検索し、「Miro」を選択します:オンラインホワイトボード" 利用可能なアプリケーションのリストから。
-
組織の要件に応じて、割り当てと配布設定を構築します。
MS による Intune の全般的な導入ガイドはこちらからご覧いただけます。
-
[アプリ] > [iOS/iPadOS] に移動し、[追加] をクリックします。
-
[ストアアプリ] > [iOS ストアアプリ] をアプリタイプとして選択します。
-
[App Store の検索] クリックします。
-
使用したいストアの国を選択します。
-
Miro」で検索し、「Miro」を選択してください:オンラインホワイトボード" 利用可能なアプリケーションのリストから。
-
組織の要件に応じて、割り当てと配布設定を構築します。
アプリケーションの事前設定
Miro は、顧客データの設定と保護の統一された方法として、AppConfig を採用しています。多くの EMM ソリューションは AppConfig 形式に対応しています。もしくは、互換モードで対応しています。 お客様のケースに該当する細かい制約については、ご利用の EMM プロバイダーのドキュメンテーションをご覧ください。
例
全般的な VMware Workspace ONE 導入ガイドは、こちらからご覧いただけます。
- [リソース] > [アプリ] に移動します。
- クリック をクリックします。 をクリックします。 インストール状況を クリックします:オンラインホワイトボード アプリ列。
- 配布先の [名前]、[割り当てグループ]、[アプリの配信方法] を定義します。
- [マネージドアクセス] と [送信設定] を有効化します。
- アプリケーション設定を定義します。
-
-
[アプリ] > [アプリカタログ] に移動します。
-
Miroに移動します:オンラインホワイトボード" セッティング.
-
[アプリの設定] > [Apple Managed App Configuration](Apple マネージド設定) に移動します。
-
[追加] をクリックして、新しい配布プロフィールを作成します。
-
構成プロファイル名を定義します。
-
Apple Managed App Setting(Apple マネージドアプリ設定)を定義します。
-
Distribute this App Config(このアプリの設定を配布)セクションで、配布プロフィールを選択します。
-
MS による Intune の全般的な導入ガイドはこちらからご覧いただけます。
-
-
[アプリ] > [アプリの構成ポリシー] に移動します。
-
[追加] > [マネージャーデバイス] をクリックして、新しいアプリケーション構成を作成します。
-
構成プロファイル名を定義します。
-
プラットフォームとして iOS/iPadOS を選択します。
-
Miroを選択してください:オンラインホワイトボード をターゲットアプリとして 選択します。
-
構成設定フォーマットとして [構成デザイナーを使用する] を選択します。
-
アプリケーション構成を定義します。
-
構成の配布プロファイルを選択します。
-
対応している設定の全リスト
「… でログイン」と「登録」のオプションを制限
「登録」オプションが有効になっている場合、「… でログイン」の設定すべてが、登録のフローに作用します。
⚠️ 明確に「true」に設定されていない(または存在しない)キーは、「false」に設定されているものとみなされます。そのため、その認証オプションは使用できる(デフォルトの動作)ことになります。
キー | 種類 | 使用できる値 |
---|---|---|
Facebook miro.authentication.facebookRestricted |
ブール値 | true/false |
Google miro.authentication.googleRestricted |
true/false | |
Microsoft Office 365 miro.authentication.office365Restricted |
true/false | |
Slack miro.authentication.slackRestricted |
true/false | |
AppleID miro.authentication.appleIdRestricted |
true/false * Apple デバイスでのみ利用可/span> |
|
登録 miro.authentication.signUpRestricted |
true/false | |
Magic link でのログイン miro.authentication.magicLinkRestricted |
true/false | |
Enterprise workspace miro.authentication.enterpriseWorksSpaceDisabled |
true/false |
ユーザー名の制限
シンプルなパスワード認証を維持しつつ、セキュリティーの向上を図りたい場合は、以下のオプションをご利用できます。
キー | 値 | 詳細情報 |
---|---|---|
事前に定義されたユーザー名 miro.policy.authentication.username |
値の型:文字列 | このフィールドはロックされ、ユーザーは変更できません |
許可リストに追加されたドメイン miro.policy.authentication.allowedDomains |
値の型:配列 値:@miro.com、@yourdomain.com * 一部のプロバイダーは、配列のデータ型に対応していません。その場合は、型の文字 列と JSON 配列を値として使用してください。 |
リストに記載されたドメインと一致するメールのみが許可されます。 |
SSO 設定
組織のセキュリティーを向上させ、エンドユーザーの認証プロセスを簡素化するために、組織管理者は、以下の例のように SSO ポリシーを設定できます。
⚠️ アプリケーション構成の SSO ポリシーが、Miro の組織の SSO 設定と一致していることを確認してください。ポリシーの不一致は、ユーザーがログインできない「ロックアウト」の状態を引き起こす可能性があります。Miro は、ターゲットデバイスに設定を適用する前に、その設定の検証をすることはできません。
構成キー | miro.policy.sso |
---|---|
構成値の型 | 文字列 |
ポリシーオブジェクト |
{ "authenticationRestricted" : false, "email": "user@domain.com", "allowedDomains": ["domain1.com", "domain2.com"], "forceSsoLogin": true } |
ポリシーオブジェクトの属性 | |||
---|---|---|---|
パラメーター | 種類 | 詳細情報 | 注記 |
authenticationRestricted | ブール値 | メインページで「SSO でログイン」が有効化されているか否か。 | 他の構成オプションが提供されている場合は、キーは無視されます。 |
文字列 | SSO ログイン用に事前定義されたメール。 | フィールドはロックされているので、変更できません。 | |
allowedDomains | ブール値 | SSO を、認証のための唯一の方法として維持します。 | エンドユーザーを、即座に「SSO でログイン」のページに誘導します。emailとallowedDomains以外のオプションは無視されます。他の認証方法は利用できません。 |