2020/7/8
ここでは端末を初めてmobiconnectにご登録いただく流れをご紹介します。
※今回はバージョン2（既存のUI）のものを基準にご案内しております。
※リリースの状況により、実際の画面・内容と異なる可能性がございます。
この記事で紹介する項目
①mobiconnectでの初期設定
②アクティベーション（登録）の流れ
③登録された端末の確認方法
①mobiconnectでの初期設定
次に端末を登録する前に、下記を設定します。
-----------------------------------------------------
①-1.端末を登録する際に使用する認証情報を設定
①-2.端末を登録する際に適用される「サービスプラン」の設定
-----------------------------------------------------
【複数OS・複数サービスプランで端末を登録する場合】
複数のOSや異なるサービスプランの端末を登録する場合、
事前に「サービスプランごと」でグループを作成し、
グループごとでサービスプランを設定することを推奨しております。
※グループ1つ対して自動化できるサービスプランは1つのみのため、
グループが1つだけだと、後ほど手動で「サービスプラン」を変更させる手間が発生します。
そこでOS（ご契約プラン）ごとにグループの作成と初期設定を行い
それぞれのグループに直接端末を登録することで、手動変更の手間を軽減できます。
一度アクティベーションをしてしまえば、手動かCSV一括更新でしか
サービスプランの変更できないため、他のグループに端末を移動していただいても問題ございません。
●グループの作成方法
【ステップ4】（OS共通）動作確認やキッティング効率化、
グループごとの権限設定に便利な「グループ管理」
https://inventit.zendesk.com/hc/ja/articles/900001843603
参照箇所：「②グループの作成方法」
①-1.端末を登録する際に使用する認証情報を設定
mobiconnectは端末をグループ単位で管理する形となります。
アカウント発行時は、アカウント名の親グループ（第一階層）が作成されていますが、
親グループに端末を登録するためには「端末登録用ユーザーID」、
「端末登録用パスワード」、「有効期限日時」を設定する必要があります。
この「端末登録用ユーザーID」、「端末登録用パスワード」は
ログイン時の「ユーザーID」、「パスワード」と異なります。
端末登録時のみの使用のため、わかりやすい内容にしましょう。
「有効期限日時」は、そのグループに新規の端末を登録できる期限となります。
「有効期限日時」以降、端末登録を禁止する運用でない場合は、
かなり先の未来日にしておくことをおすすめします。
※未来日にしてもご契約内容に変わりはございません。
下記をご参考の上、すでにある親グループの認証情報の3項目を設定しましょう。
https://inventit.zendesk.com/hc/ja/articles/206328882
※参照箇所「③ 端末登録用認証情報の編集」
補足：グループについて
親グループの認証情報の設定が完了すると
親グループの下にサブグループ（第二階層）、
各サブグループの下にさらにサブグループ（第三階層）・・・
と作成できるようになります。※99階層まで
※それぞれのグループで認証情報の設定ができます。
作成したサブグループに直接端末を登録する場合は、認証情報の設定をしておきます。
※上位グループの一部の設定（VPPライセンスや、登録したVPPアプリなど）は
そのまま下位グループに適用されます。
親グループ1つだけの作成でも運用可能ですが、
グループを分けて管理することで、下記のようなメリットがあります。
・グループ単位で利用制限や各種設定を一括で適用（部署、学年、拠点、信用度ごと等）
・対象グループに端末を登録した時点で上記の設定の適用を自動化
・グループごとに権限設定をすることで、拠点ごとで権限を移譲して管理可能
※上位グループ、同列グループの端末を確認できないようにする等
【ステップ4】（OS共通）動作確認やキッティング効率化、グループごとの権限設定に便利な「グループ管理」
https://inventit.zendesk.com/hc/ja/articles/900001843603
参考箇所：「②グループの作成方法」
①-2.端末を登録する際に適用される「サービスプラン」の設定
端末をmobiconnectに登録しても、mobiconnectで
「サービスプラン」を割当てていないと、端末に何もできない状態となります。
※サービスプランが割り当てられていない場合
エージェント方式→ サービスプランが「No Plan」と表示されます
OpenMDM方式 → サービスプランが「i」と表示されます
「サービスプラン」の割当て自体は、端末1台ごと、CSV一括更新どちらも可能ですが
表題の設定をしておくことにより、そもそも割当の操作自体が不要となります。
下記の「①サービスプラン適用の自動化」を参考に
ご契約したサービスプランを設定してみましょう。
【便利機能紹介1】端末登録後の各種設定の適用を自動化
https://inventit.zendesk.com/hc/ja/articles/900000283266
※ここでのアクティベーションとは、端末をMDMに登録して
有効化（使用できる状態）とする作業のことを指します。
①が完了したら、今回採用するアクティベーション方法ごとに
mobiconnectに端末を登録しましょう。
※どの管理方式を採用すれば良いか分からない場合は
下記をご参考ください。
https://inventit.zendesk.com/hc/ja/articles/900000449186
参照箇所：①「MDM方式」について
以下のMDM方式ごとにアクティベーション方法をご案内します。
-----------------------------------------------------
②-1.エージェント方式
②-2.OpenMDM方式
-----------------------------------------------------
②-1.エージェント方式
利用できる機能が多く汎用的なMDM方式です。
<大まかな流れ>
(1) Windows端末のBitLockerを有効にする（遠隔初期化の機能のために必要となります）
(2) 「MobiConnect インストーラー」をダウンロードする
(3) インストーラーを起動して端末登録
詳細な手順については下記をご確認ください。
https://inventit.zendesk.com/hc/ja/articles/360000010202
※エージェントをインストールする際、下記の警告メッセージが表示される可能性があります。
「このアプリは、お使いのデバイスに問題を起こす可能性があります」
この場合は「詳細を表示」＞「保持する」を選択して進めてください。
機能は少ないものの、OSレベルの端末管理を可能とします。
管理者アカウントでのログインのみ制御対象となり、他のアカウントでは使用できません。
またmobiconnectの「OpenMDM方式」は
国産MDMではほぼ使用不可能（2020年4月現在）な
「Windows Information Protection (WIP)」が適用できます。
※WIPとはWindows10以降の機能で、指定したアプリやデータを保護し、
個人と企業などで扱うデータを分離・保管するために使われる機能です。
アプリやデータを指定すると、個人PC等へのコピー&ペーストを防ぐことができます。
<大まかな流れ>
OpenMDM方式ではクライアントのダウンロードが不要となります
(1) 職場のネットワークへの接続にmobiconnectのアカウントを設定
例：アカウントID：mobi.trial → mobi.trial@mobi-connect.net
(2) 端末登録を実施
WindowsはOSバージョンによって、登録時の画面表示が異なります。
登録手順の詳細は下記をご確認ください。
＜Windows10で登録する場合＞
https://inventit.zendesk.com/hc/ja/articles/360000008761-#1
＜Windows8.1で登録する場合＞
https://inventit.zendesk.com/hc/ja/articles/360000008761-#2
登録作業が完了したら、意図した方式で登録されているか
確認してみましょう。Windows端末は以下の見分け方があります。
<確認方法>
端末詳細画面の「OSアイコン」表示で確認いただけます。
・OSアイコンの背景が「青」 → 「エージェント方式」
・OSアイコンの背景が「白」 → 「Open MDM方式」となります
実際の表示につきましては下記のサイトをご参考ください。
https://inventit.zendesk.com/hc/ja/articles/900000449186
参照箇所：①MDM方式について
今回のご案内は以上となります。引き続きmobiconnectをよろしくお願いいたします。
mobiconnectカスタマーサポート
