✍️ この記事では、VMWare(Workspace ONE)、Ivanti Neurons(旧 MobileIron Cloud)、および Intune(Microsoft Endpoint Manager)という 3 つの特定のソフトウェアを例に、会社の EMM/MDM ソリューションを設定するための 一般的な 手順を説明します。異なるソリューションをご利用の場合は、正確な手順についてご利用の EMM プロバイダーのドキュメントを参照することをお勧めします。
EMM を利用することで、会社の管理者は、一元化かつ統一された方法で、Miro を組織内で設定し、ユーザーに配布することができます。Miro は、エンドユーザーのデバイスに以下の設定をプロビジョニングできます:
- 登録フローを無効化。
- 対応する認証プロバイダー(ソーシャル ネットワーク、メールプロバイダーなど)を制限。
- 特定の値、または許可されたメールドメインのリストにユーザー名を限定。
- 詳細な SSO 設定。
設定方法
Miro を組織のアプリディレクトリーに追加する
多くの場合、EMM 設定を有効にするには、Miro を組織のアプリケーション カタログに追加する必要があります。 このプロセスは、EMM プロバイダーごとに異なることもあります。 通常は、Google Play ストアから Miro を直接アプリケーション カタログに追加し、デバイスグループ、ユーザーグループなどに基づいて配布ポリシーを設定することになります。
例
全般的な VMware Workspace ONE 導入ガイドは、こちらからご覧いただけます。
- 追加をクリックし、次にパブリック アプリケーションをクリックします。
- プラットフォームのドロップダウン メニューからAndroidを選択し、ソースにはアプリ ストアを検索を選択します。
- 「Miro」を名前テキストボックスに入力し、次へをクリックします。
- Miro アプリを選択し、プロンプトが表示されたら承認を押します。
- 保存して割り当てをクリックしてアプリを公開します。
- 組織の要件に応じて、割り当てと配布設定を構成します。
全般的な Ivanti Neurons 導入ガイドは、こちらからご覧いただけます。
-
- [アプリ] > [アプリカタログ] に移動し、[追加] をクリックします。
- 「Google Play ストア」を選択し、ソースとしてお住まいの国を選択します。
- 「Miro」を検索し、利用可能なアプリケーションのリストから「Miro:オンライン ホワイトボード」を選択します。
- 組織の要件に応じて、配布設定とポリシーを構成します。
MS による Intune の全般的な導入ガイドは こちら からご覧いただけます。
- [アプリ] > [すべてのアプリ] を開き、[追加] をクリックします。
- [ストア アプリ] > [Android ストア アプリ] をアプリの種類として選択します。
- 「アプリ情報」ページで、Google Play ストアの Miro の掲載情報 をもとに詳細を入力します。
- 組織の要件に応じて、配布設定とポリシーを構成します。
組織の要件に応じて、配布設定とポリシーを構成します。
アプリケーションの事前設定
Miro は、顧客データの設定と保護を統一的に行うために AppConfig を採用しており、エンタープライズ向けモバイルアプリケーションの設定を容易にします。多くの EMM ソリューションは AppConfig 形式をサポートするか、または「互換モード」で受け入れます。お客様の環境で適用される具体的な制約については、ご利用の EMM プロバイダーのドキュメントを参照してください。
例
全般的な VMware Workspace ONE 導入ガイドは、こちらからご覧いただけます。
- [リソース] > [アプリ] に移動します。
- [割り当て] を、インストール ステータス 列にある、Miro:オンライン ホワイトボード アプリの行でクリックします。
- 配布先の 名前、割り当てグループ と アプリの配信方法 を定義します。
- [マネージドアクセス] と [送信設定] を有効化します。
- アプリケーション設定を定義します。
全般的な Ivanti Neurons 導入ガイドは、こちらからご覧いただけます。
- [アプリ] > [アプリカタログ] に移動します。
- 「Miro: オンライン ホワイトボード」の設定に移動します。
- [アプリ構成] > [Android用マネージド構成] に移動します。
- [追加] をクリックして、アプリの制約を作成します。
- [Required](必須)と[Runtime](ランタイム)[Permissions]を定義します。
- このアプリ構成の配布 セクションで、配布プロファイルを選択します。
MS による Intune の全般的な導入ガイドは こちら からご覧いただけます。
- 新しいアプリケーション構成を作成するには、アプリ > アプリの構成ポリシー > 追加 > 管理対象デバイス に移動します。
- 構成プロファイル名を定義します。
- Android Enterprise を プラットフォーム として選択します。
- Miro:オンライン ホワイトボード を ターゲットアプリ として選択するには、アプリの選択 をクリックします。
- 構成デザイナーを使用する を 構成設定フォーマット として選択します。
- アプリケーション構成を定義します。
- 構成の配布プロファイルを選択します。
対応している設定の全リスト
「… でログイン」と「登録」のオプションを制限
「登録」オプションが有効になっている場合、「… でログイン」の設定すべてが登録のフローに作用します。
⚠️ 明確に「true」に設定されていない(または存在しない)キーは「false」に設定されているものとみなされます。したがって、その認証オプションは利用可能です(デフォルトの動作)。
| キー | 種別 | 使用できる値 |
|---|---|---|
|
Facebook miro.authentication.facebookRestricted |
ブール値 | true/false |
|
Google miro.authentication.googleRestricted |
true/false | |
|
Microsoft Office 365 miro.authentication.office365Restricted |
true/false | |
|
Slack miro.authentication.slackRestricted |
true/false | |
|
サインアップ miro.authentication.signUpRestricted |
true/false | |
|
マジックリンクでのログイン miro.authentication.magicLinkRestricted |
true/false | |
|
エンタープライズ ワークスペース miro.authentication.enterpriseWorksSpaceDisabled |
true/false |
ユーザー名の制限
ログイン方法に関係なく、ログインできるユーザー名を制限したいお客様は、以下のオプションを使用できます。
| キー | 値 | 説明 |
|---|---|---|
|
事前に定義されたユーザー名 miro.policy.authentication.username |
値の種類: 文字列 | このフィールドはロックされ、ユーザーは変更できません |
|
許可リストに追加されたドメイン miro.policy.authentication.allowedDomains |
値の型: 配列 値: @miro.com、@yourdomain.com *一部のプロバイダーは、配列データ型に対応していません。その場合は、文字列型を使用し、値として JSON 配列を指定してください。 |
リストに記載されたドメインに該当するメールアドレスのみが許可されます。 |
SSO 設定
組織のセキュリティーを向上させ、エンドユーザーの認証プロセスを簡素化するために、組織管理者は、以下の例のように SSO ポリシーを設定できます。
⚠️ アプリケーション構成の SSO ポリシーが、Miro の組織の SSO 設定と一致していることを確認してください。ポリシーの不一致は、ユーザーがログインできない「ロックアウト」の状態を引き起こす可能性があります。Miro は、ターゲットデバイスに設定を適用する前に、その設定の検証をすることはできません。
| 構成キー | miro.policy.sso |
|---|---|
| 構成値の型 | 文字列 |
|
ポリシーオブジェクト |
{ "authenticationRestricted" : false, "email": "user@domain.com", "allowedDomains": ["domain1.com", "domain2.com"], "forceSsoLogin": true } |
| ポリシーオブジェクトの属性 | |||
|---|---|---|---|
| パラメーター | 種別 | 説明 | ノート |
| authenticationRestricted | ブール値 | メインページで「SSO でログイン」ボタンが有効になっているかどうか。 | 他の構成オプションが指定されている場合、このキーは無視されます。 |
| 文字列 | SSO ログイン用に事前定義されたメールアドレス。 | フィールドはロックされているので、変更できません。 | |
| allowedDomains | boolean | 認証方法を SSO のみに制限します。 | エンドユーザーは即座に「SSO でログイン」ページに移動します。email と allowedDomains 以外のオプションは無視されます。他の認証方法は利用できません。 |