スマートフォンやタブレットなどのモバイル デバイスを使って仕事の電子メール、予定表、連絡先、タスクにアクセスすることは、社員が時間や場所を問わず仕事をするうえでとても役立ちます。 ただし、これらのデバイスが Office 365 組織に接続されるときに、これを管理し、セキュリティで保護できることは重要です。
Office 365 サービスを使用するモバイル デバイスを管理するためのオプションがいくつかあります。 メールとドキュメントの両方へのアクセスを管理する場合は、Office 365 またはMicrosoft Intune用に組み込みのモバイルデバイス管理を使用するかどうかを選ぶことができます。 各サービスによって提供される機能を比較して、必要に応じて最適なものを選択できるようにします。 Exchange サービスの管理のみが必要な場合には、この記事で説明されているように、Exchange ActiveSync ポリシーを設定することもできます。
次のような一般的なデバイス管理タスクを実行するには、次のガイダンスに従って Microsoft 365 管理センターで Exchange ActiveSync ポリシーを設定します。
-
デバイス アクセス ルールを設定する
-
モバイル メールボックス デバイス ポリシーを作成する
-
モバイル デバイスを許可、ブロック、ワイプ、または削除する
-
デバイスに関するレポートを表示する
このトピックの内容
管理できるデバイスの種類
Exchange ActiveSync を使用して組織の電子メール、予定表、連絡先、およびタスクを同期するすべてのデバイスを、Office 365 で設定したポリシーを使って管理できます。 Exchange ActiveSync は、Windows Phone、Windows 8 タブレット、Android、BlackBerry®、および iOS デバイス (iPhone および iPad) などの多くのモバイル デバイスで提供されています。 Exchange ActiveSync の詳細については、「exchange Online の Exchange activesync」を参照してください。
重要: 組織内の BlackBerry スマートフォンを管理するには、 blackberry® Business Cloud Servicesを有効にする必要があります。 これを行うには、Office 365 管理センターで [サービス設定] > [モバイル] と移動し、そこに示される指示に従います。
ユーザーのセットアップ手順
Exchange ActiveSync は既定で有効になっているので、Exchange ActiveSync 搭載のデバイスを持つどのユーザーも、デバイスを組織と同期するには少しの手順を実行するだけですみます。 詳細については、「電話またはタブレット端末で Office 365 をセットアップして使用する」を参照してください。
デバイス管理タスクとそれを実行する場所
組織でデバイスを管理する場合、いくつかの場所で作業を行います。 次の表に、いくつかの一般的なデバイス管理タスクとそれらを実行する場所を示します。
|
実行する作業 |
参照先 |
詳細情報 |
|---|---|---|
|
デバイスのブロック、許可、ワイプ、または削除 |
Exchange 管理センター: [受信者] > [メールボックス] タブ > [select user] > [モバイル デバイス] の下の [詳細の表示] をクリック。 |
携帯電話のhttps://go.microsoft.com/fwlink/p/?LinkId=404016でリモートワイプを実行する |
|
特定のデバイス ファミリとモデルに対するアクセス ルールを構成する |
Exchange 管理センター: [モバイル] > [モバイル デバイス アクセス] タブ > [デバイス アクセス ルール]。 |
Exchange ActiveSync デバイスアクセスの制御におけるセクション「デバイスの作成 (またはデバイスのファミリ) ルール」 |
|
モバイル デバイスのパスワードの要件とセキュリティ設定などの、デバイス メールボックス ポリシーを構成する |
Exchange 管理センター: [モバイル] > [モバイル デバイス メールボックス ポリシー] タブ |
Exchange Onlinehttps://go.microsoft.com/fwlink/p/?LinkId=404018のモバイルデバイスメールボックスポリシー |
|
Exchange ActiveSync アクセス設定 (許可、ブロック、検疫を含む) を構成する |
Exchange 管理センター: [モバイル] > [モバイル デバイス アクセス] タブ > [Exchange ActiveSync アクセスの設定] > [編集] |
|
|
Exchange ActiveSync を有効または無効にする |
Exchange 管理センター: [受信者] > [メールボックス] タブ > [select user] > [モバイル デバイス] の下の [Exchange ActiveSync を有効にする] または [Exchange ActiveSync を無効にする] をクリック。 |
メールボックスhttps://go.microsoft.com/fwlink/p/?LinkId=404026の Exchange ActiveSync を有効または無効 |
|
デバイスの詳細を表示する |
Exchange 管理センター: [受信者] > [メールボックス] タブ > [select user] > [モバイル デバイス] の下の [詳細の表示] をクリック > [select device] > [詳細] をクリック。 |
ユーザーhttps://go.microsoft.com/fwlink/p/?LinkId=404028のモバイルデバイス情報を表示する |
|
組織内のデバイスに関する詳細なレポート ([使用されたブラウザー] と [使用されたオペレーティング システム] のレポート) を表示する |
Office 365 管理センター: [レポート] > [デバイス] |
Office 365https://go.microsoft.com/fwlink/p/?LinkID=394322のブラウザーまたはオペレーティングシステムの利用状況レポートを表示する |
Microsoft Intune を使った高度なデバイス管理
より高度なモバイルデバイス管理機能をお探しですか? Microsoft Intuneを検討してください。 Office 365 と同様、 Microsoft Intune はクラウドベースのサービスで、組織内の Exchange ActiveSync デバイスの保護と管理に役立ちます。 ただし、 Intune では、Windows を実行するコンピューターを含むさまざまなデバイスを管理できるだけでなく、次のような多彩なモバイルデバイスとコンピューターの管理機能も提供します。
-
監視
-
暗号化の設定
-
ハードウェアとソフトウェアのインベントリ
-
アプリケーションの設定
-
その他
組織に適した Intune かどうかを評価するには、「 Microsoft Intune の評価ガイド」を参照してください。
