10_OperationSettings

10運用設定

運用するための各種設定を行います。

運用設定では、端末を管理するために必要なクライアントインストーラーのダウンロードや制御設定、診断設定などができます。

表10.運用するための各種設定

項目	参照先	説明
スタートアップで設定	10-1. 基本ポリシーを設定する	セキュリティ脆弱性の診断方法や、インベントリ収集、PC/スマートデバイスの制御方法などを、組織内のポリシーにしたがって設定します。スタートアップで［スタートアップを終了する］を選択した場合は、最初に設定してください。
スタートアップで設定	10-2. 組織を設定する	組織構造に合わせて、グループを作成します。スタートアップで設定した内容よりも、より詳細な組織構造を設定できます。また、ユーザーの作成や、ユーザーとハードウェアの関連付けをします。
必要な設定	10-3. クライアントを導入する	Windows/Mac/Android/iOSクライアント導入のための準備設定をします。管理したい端末にクライアントプログラムやMDM構成プロファイルをインストールします。
	10-4. ハードウェア情報を登録する	ネットワークにつながっていないWindows端末を、スタンドアロンクライアントとして登録します。開封前の端末や、倉庫で保管されている端末、Linuxなどの対象外OS、マウスやキーボードなどの周辺機器をオフラインデバイスとして登録します。オフラインデバイスに登録するとデバイスの棚卸ができます。
	10-5. ポリシー構成プロファイルを作成する	iOSクライアントに対する制御条件を定義したポリシー構成プロファイルを作成します。条件を定義したポリシー構成プロファイルをiOS クライアントに配布することで、各機能を制御することができます。
	10-6. 操作ログを収集するために必要な設定	操作ログ収集機能を利用する場合、Webアクセスログ/Webメール送信ログを収集するためのWebブラウザーの設定をします。
必要に応じてする設定	10-7. 個別ポリシーを設定する	特定の部署や拠点など、組織全体のポリシーとは異なるポリシーで管理したい場合に、個別ポリシーを設定します。また、緊急操作で適用する違反時ポリシーの設定もできます。
	10-8. セキュリティ脆弱性診断の例外項目を設定する	特別な理由でセキュリティ条件を満たすことができないクライアントやグループに対して、特定の条件を例外登録します。例外登録すると、診断項目から除外されます。
	10-9. 配布設定をする	Windows/Android/iOSクライアントに対して、ソフトウェアを配布します。Windowsクライアントの場合は、ファイル/フォルダーやレジストリ配布もできます。
	10-10. 就業時間管理設定をする	就業時間管理の設定をします。勤怠の集計方法と、残業許容時間の超過を予防するためのメッセージ通知、残業許容時間を超過した場合のアクション、残業を抑制するための定期的なアクション、勤務間インターバルを遵守するためのアクションを設定します。
	10-11. オプションライセンスの有効/無効を切り替える	クライアントに割り当てられている操作ログライセンス、外部デバイス制御ライセンス、ふるまい検知ライセンス、Windows 10 / 11 アップデート支援ライセンス、クイックリモコンライセンスを確認し、ライセンスを切り替えます。
	10-12. QSエージェントを配布する	QSエージェントインストール状況一覧の確認と更新をします。 QSエージェントの即時配布や再配布のための準備ができます。
	10-13. VPP管理のための設定をする	VPP管理をするための事前設定をします。サーバトークンの登録、VPPユーザーとiOSクライアントの関連付けをします。
	10-14. 管理者アカウントと権限を追加する	ユーザーコンソールにログインするアカウントの作成と操作権限の設定、二段階認証の設定をします。
	10-15. 承認済み外部デバイスを登録する	シリアル番号やベンダーIDなどのデバイス情報か、または承認KEYを基に、管理者が管理している外部デバイスを登録します。登録済みの外部デバイスのみ使用を許可する運用ができます。