MDMの設定（該当する場合）

この記事の目的

この記事は、Dersalis/BioLinkソリューションを使うプロジェクトにおいて、いつMDMの設定が適用されるかをパートナーに説明します。

このガイドを使って、MDMの役割、いつ使用すべきか、どのような注意が必要か、設定後にDersalisアプリが正しく動作しているかをどう検証するかを理解してください。

Dersalisは現在、キオスクまたはDersalis利用専用デバイスとして設定されたAndroid携帯のMDMソリューションとしてHexnodeを使用しています。

Android携帯がいつ必要かを理解するには、携帯・センサー・Wi-Fi・Bluetooth・GPSの要件を参照してください。

MDMとは

MDMとは**Mobile Device Management（モバイルデバイス管理）**の略です。

実際には、MDMは業務で使用する携帯を設定・制限・管理できるようにし、標準化された動作と不正使用リスクの低減を実現します。

Dersalisのプロジェクトでは、MDMを使ってAndroid携帯をDersalisアプリ専用のデバイス（例：キオスク形式）に変えることができます。

MDMが適用されるタイミング

MDMは、プロジェクトがAndroid携帯上のDersalisアプリと組み合わせてPolarセンサーを使用し、端末の利用を標準化または制限する必要がある場合に適用されます。

これは以下のような場合に起こり得ます。

• 携帯をキオスクとして使用する；
• 携帯をDersalisプロジェクト専用にする；
• 端末がDersalisアプリのみを実行する必要がある；
• 顧客が携帯の自由な使用を許可したくない；
• 設定変更のリスクを減らす必要がある；
• オペレーターに標準化された体験を保証する必要がある；
• 携帯が共有の場所で利用可能になる；
• パートナーまたは顧客がアプリのインストール、権限、使用を管理する必要がある。

すべてのプロジェクトでMDMが必要なわけではありません。定義された運用モデルに合理性がある場合にのみ使用してください。

MDMが適用されないタイミング

以下の場合、MDMは不要な場合があります。

• プロジェクトがi.safe MobileのIS-SWスマートウォッチを使用している；
• Android携帯でDersalisアプリを使用しない；
• 顧客がすでに社内で管理された企業用携帯を持っている；
• 顧客がすでに定義されたITポリシーを持つ自社の端末を使用する；
• 運用モデルが専用またはロックされた携帯を必要としない。

顧客が自社の企業用Android携帯を使用する場合、顧客独自のMDMが存在することがあります。その場合、顧客の内部ルールがDersalisアプリの動作を妨げていないか検証する必要があります。

キオスク携帯と企業用携帯の違い

キオスクモードのAndroid携帯

キオスクモードでは、携帯はDersalisプロジェクト専用となり、Dersalisアプリのみを実行するように設定されます。

このシナリオでは：

• 携帯は制御された利用のために準備される；
• Dersalisアプリがメインアプリケーションとして利用可能である；
• 端末の他の機能は制限される場合がある；
• オペレーターは必要なフローのためだけに携帯を使用する；
• Dersalisはプロジェクトで定義されたモデルに従って携帯の要件を管理する；
• Dersalisが使用するMDMはHexnodeである。

このモデルは、プロジェクトが標準化された制御されたフローを必要とする場合に推奨されます。

顧客の企業用Android携帯

顧客の企業用携帯の場合、端末は顧客が所有または管理しています。

このシナリオでは：

• 携帯はDersalisの最低要件を満たす必要がある；
• Androidのバージョンが互換性を持つ必要がある；
• Dersalisアプリがインストール可能である必要がある；
• 必要な権限が付与される必要がある；
• Bluetooth、接続性、バッテリーが機能する必要がある；
• 顧客のITポリシーまたはMDMがアプリをブロックしてはいけない；
• 端末サポートは顧客に依存する場合がある。

顧客の企業MDMが権限、接続、またはバックグラウンド動作をブロックする場合、その端末はプロジェクトでの使用に適さない可能性があります。

Hexnodeの役割

Hexnodeは、Dersalisがプロジェクト専用のAndroid携帯を管理するために使用するMDMソリューションです。

以下の目的で使用できます。

• 携帯の使用をDersalisアプリに制限する；
• 不要なアプリへのアクセスを減らす；
• 設定を標準化する；
• 権限を管理する；
• キオスクモードでの使用を容易にする；
• ユーザーによる変更のリスクを減らす；
• オペレーターの体験を簡素化する。

パートナーは、Dersalisの指示なしにHexnodeの設定を変更してはいけません。

設定手順の参照先

この記事では、MDMがいつ適用されるか、運用利用前に何を検証すべきかを説明しています。

HexnodeでAndroid携帯をキオスクモードに設定するには、HexnodeでAndroid携帯をキオスクモードに設定する方法の記事に従ってください。

パートナーは、Dersalisの指示なしにMDMの設定を即興で行ったり、Hexnodeのポリシーを変更したりしてはいけません。

パートナーの責任

キオスク携帯またはMDMが関わる場合、パートナーは納品または初回利用の前に端末が使用できる状態であることを保証する必要があります。

これには以下の検証が含まれます。

• 携帯が充電済み；
• Dersalisアプリが利用可能；
• MDMが適用されている；
• 予定されたフローに従って携帯がロックされている；
• Bluetoothが有効；
• Polarセンサーとの接続が機能している；
• 接続性が利用可能；
• 必要な権限が付与されている；
• 充電ルーティンが定義されている；
• 使用場所が定義されている；
• 窓口担当者がキオスクの動作について説明を受けている。

パートナーは高度なMDMポリシーを変更する必要はありませんが、運用フローが機能することを確認する必要があります。

MDM適用後に検証すべきこと

携帯がMDMで設定された後、Dersalisアプリの実際の使用を検証してください。

以下を確認してください。

• 携帯が正しく起動する；
• Dersalisアプリがブロックなしで開く；
• ユーザーがシフトを開始できる；
• 該当する場合、ユーザーが社員番号または識別子を入力できる；
• Polarセンサーが選択肢に表示される；
• Bluetoothが機能する；
• センサーが接続する；
• シフトが正しく開始する；
• データがプラットフォームに届く；
• 該当する場合、一時停止または終了が機能する；
• キオスクモードが設定されている場合、オペレーターが予定されたフローから抜け出せない；
• 携帯が再起動後も動作し続ける。

MDMがインストールされたというだけで端末の準備が完了したとみなさないでください。完全なフローをテストする必要があります。

ブロックしてはいけない権限

必要な権限はDersalisアプリのバージョンやプロジェクトのモデルによって異なる場合がありますが、パートナーはMDMが必須のリソースをブロックしないよう注意する必要があります。

一般に、Dersalisアプリは以下に依存する場合があります。

• Bluetooth；
• インターネットアクセス；
• 接続またはユースケースに必要な場合の位置情報；
• 該当する場合の通知；
• 該当する場合のバックグラウンド動作；
• プロジェクトのフローに必要なリソースへのアクセス。

必須の権限がブロックされている場合、アプリは接続エラー、センサーの検出困難、データの中断、または予期しない動作を示す可能性があります。

顧客のMDMに関する注意点

顧客が自社の企業用携帯を使用する場合、独自のMDMまたはセキュリティポリシーを持っていることがあります。

その場合、パートナーは端末が以下を許可しているか顧客と検証する必要があります。

• Dersalisアプリのインストール；
• Bluetoothの有効化；
• 使用中のBluetoothの維持；
• 必要な権限の付与；
• インターネットへのアクセス；
• 必要に応じたアプリのアクティブ状態の維持；
• 該当する場合の位置情報の使用；
• 該当する場合の通知の表示；
• アプリを中断させるバッテリー節約機能のブロックの回避。

顧客のMDMが正しい動作を妨げる場合、パートナーは問題を記録し、先に進む前にDersalisに相談する必要があります。

避けるべきこと

以下を避けてください。

• Dersalisアプリをテストせずにキオスク携帯を納品すること；
• MDMが設定されていることを検証済みの運用と同義に扱うこと；
• Dersalisの指示なしにHexnodeのポリシーを変更すること；
• 要件を検証せずに顧客の企業用携帯を使用すること；
• Bluetooth、インターネット、権限のブロックを無視すること；
• テストされていない携帯でトレーニングを開始すること；
• 顧客が携帯をどこで充電・保管すればよいか分からないままにすること；
• オペレーターが端末の重要な設定を変更できるようにすること；
• アプリ、Bluetooth、センサー、接続性をテストせずにDersalisに問題をエスカレーションすること。

MDMに関するよくある問題

Dersalisアプリが開かない

以下を確認してください。

• アプリが正しくインストールされたか；
• MDMがアプリを開くことを許可しているか；
• 端末が正しいモードにあるか；
• ポリシーによるブロックがあるか；
• 設定後に携帯が再起動されたか。

センサーがアプリに表示されない

以下を確認してください。

• Bluetoothが有効か；
• MDMがBluetoothをブロックしていないか；
• アプリが必要な権限を持っているか；
• センサーの電源が入っており近くにあるか；
• センサーが充電されているか。

アプリは開くが、シフトが開始しない

以下を確認してください。

• インターネット接続；
• 入力された社員番号または識別子；
• アプリの権限；
• 顧客／運用の設定；
• アプリが正しい環境にあるか；
• ネットワークまたは企業ポリシーによるブロックがあるか。

携帯がキオスクモードから外れる

以下を確認してください。

• Hexnodeのプロファイルが適用されているか；
• 再起動や手動での変更があったか；
• 端末が正しいプロファイルに関連付けられているか；
• ロックダウンポリシーが有効か。

画面ロック後にアプリが機能しなくなる

以下を確認してください。

• バッテリー節約機能；
• バックグラウンド動作の権限；
• MDMポリシー；
• Androidの設定；
• 接続の安定性。

MDM検証チェックリスト

携帯の準備が完了したとみなす前に、以下を確認してください。

• 利用モデルが定義されている：キオスクか企業用携帯か；
• Dersalisキオスクの場合はHexnodeが適用されている；
• Dersalisアプリがインストール済み；
• Dersalisアプリが正しく開く；
• Bluetoothが有効；
• 権限が付与されている；
• センサーとの接続がテスト済み；
• シフトが正常に開始した；
• データがプラットフォームに届いている；
• 該当する場合、キオスクモードが機能している；
• 端末が再起動後も機能し続ける；
• 充電ルーティンが定義されている；
• 使用場所が定義されている；
• 顧客の窓口担当者に説明済み。

Dersalisに相談すべきタイミング

以下の場合はDersalisに相談してください。

• Hexnodeの設定について疑問がある；
• 設定後にキオスク携帯が機能していない；
• Dersalisアプリがポリシーによってブロックされている；
• Bluetoothがブロックされている；
• 必須の権限を付与できない；
• 顧客の企業用携帯が要件を満たさない；
• 顧客のMDMとの競合がある；
• MDM適用前は動作するが、適用後に失敗する；
• パートナーが完全なフローを検証できない。

Dersalisに連絡する際は、以下を送付してください。

• 顧客；
• 運用；
• 携帯の機種；
• キオスクか企業用か；
• Androidのバージョン；
• Hexnodeを使用しているか、顧客のMDMを使用しているか；
• 問題の説明；
• スクリーンショットまたは写真（あれば）；
• すでにテストした手順；
• 導入への影響。

期待される結果

検証の最後に、Android携帯はDersalisアプリの利用に対応できる状態であり、Bluetooth、接続性、権限、運用フローを妨げるブロックがない状態である必要があります。

携帯がキオスクモードの場合、Hexnodeが正しく適用され、端末がプロジェクトに応じたDersalisアプリの制御された利用を許可している必要があります。

次のステップ

MDMの設定を検証した後は、顧客への納品前の技術チェックリストに進み、納品または初回利用の前にすべての技術・運用項目が準備できていることを確認してください。

まとめ

MDMは、プロジェクトがDersalisアプリ専用のAndroid携帯を、特にキオスクモデルで管理する必要がある場合に使用されます。

Dersalisはこの目的のためにHexnodeを使用します。パートナーは、設定後にDersalisアプリが正しく動作すること、Bluetooth、接続性、権限が有効になっていること、そして携帯が運用利用の準備ができていることを検証する必要があります。

顧客が自社の企業用携帯を使用する場合、パートナーは顧客のMDMや内部ポリシーがDersalisアプリの動作を妨げていないか確認する必要があります。