利用者のデバイスに、事前に設定したバージョンのiOSがインストールされているかをチェックします。

利用者のデバイスに、設定したルールに準拠していないアプリがインストールされていないかをチェックします。

利用者のデバイスに、管理サイトから配信した構成プロファイル以外の構成プロファイルがインストールされていないかをチェックします。

利用者のSIMのICCIDリストを作成して登録することで、リスト以外のSIMがデバイスに挿入されていないかをチェックします。

利用者のデバイスからMDMプロファイルが手動で削除されていないかをチェックします。

利用者のデバイスのIMEIリストを作成して登録することで、リスト以外のIMEIからデバイスが登録されていないかをチェックします。

利用者のデバイスのUDIDがわかっている場合、それ以外のデバイスからのアクセスがあったかどうかをチェックします。

利用者のデバイスがJailBreakされているかをBizConPlaceまたはArrowPortalの起動時にチェックし、管理サイトにチェック結果を送信します。

セキュリティポリシーを割り当てるグループを設定します。

ポリシー違反の確認方法

セキュリティポリシーを登録した後、セキュリティポリシーチェックを実行したい場合は、「デバイス一覧」画面または「デバイス詳細情報」画面などで「最新情報に更新」ボタンをクリックしてください。ポリシー違反が検知されると、「ポリシー違反」のステータスアイコンが表示されます。

iOSバージョンの入力例

「前方一致」と「完全一致」のそれぞれのiOSバージョンの入力例は、以下を参考にしてください。

【入力例（前方一致）】
・ 「5」と入力した場合、「iOS 5.X.X」を許可します。
・ 「5.1.3」と入力した場合、「iOS 5.1.3」を許可します。
・ 「5.2」と入力した場合、「iOS 5.2.X」を許可します。

【入力例（完全一致）】
・ 「5.1.3」と入力した場合、「iOS 5.1.3」を許可します。
・ 「5.2」と入力した場合、「iOS 5.2」を許可します。
・ 「5」と入力した場合、エラーとなります。「5」ではなく、「5.0」と入力する必要があります。

必ずiOSのバージョンの形式で入力してください。バージョンの形式は、デバイスで「設定」-「一般」-「情報」-「バージョン」の順にタップして確認してください。

「アプリチェック」を「ON」に設定した場合は、チェック方式を「ホワイトリスト」または「ブラックリスト」から選択します。

・ 「ホワイトリスト」形式は、管理者が設定したアプリ一覧と利用者のデバイスから取得したアプリ一覧を比較して、管理者が設定したアプリ以外が、ポリシー違反となる形式です。管理上、利用するアプリが特定されている場合にこの方式で登録します。

・ 「ブラックリスト」形式は、管理者が設定したアプリ一覧に記載されているアプリを利用者がインストールしている場合にポリシー違反となる形式です。特定の利用用途のアプリの使用を禁止したい場合にこの方式で登録します。

特定の構成プロファイルを除外設定するには

当社が提供しているEメール（i）やWi-Fiサービスの設定をまとめて設定できる「一括設定」などは、管理サイト経由で配信できないため、管理サイト以外から配信された構成プロファイルとしてチェック対象となります。このような構成プロファイルは、除外設定しておくことで、セキュリティポリシーチェックの監視対象外にできます。

SIMの入れ替えチェックでSIM変更検知（ポリシー違反）となった場合の解除方法

・ 「チェック方式1」を選択している場合、「セキュリティポリシー変更」画面で入れ替え後のSIMのICCIDを登録します

・ 「チェック方式2」を選択している場合、「セキュリティポリシー変更」画面で入れ替え後のシリアル番号と電話番号およびICCIDを登録します
「デバイス一覧」画面から最新情報に更新し、入れ替え後のSIMのICCIDと一致させることでポリシー違反を解除できます。

CSVファイルを作成する際の注意事項

・CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

・DMコードがM6から始まる環境で、電話番号を使用してCSVファイルで指定する場合は、デバイス一覧画面に表示される「電話番号1」列の電話番号を使用してください。「電話番号2」列の電話番号を指定した場合、正しく対象選択することができません。

「3.5.1. デバイス一覧」

登録したICCIDリストを更新するには

・ 「チェック方式1」を選択した場合、CSVファイルを更新する場合は、差分ではなく、登録したい全てのICCIDを記載してください

・ 「チェック方式2」を選択した場合、CSVファイルを更新する場合は、差分ではなく、登録したい全てのシリアル番号と電話番号およびICCIDを記載してください
セキュリティポリシーの設定を変更する方法については、「3.12.3. セキュリティポリシーの設定を変更する」を参照してください。

IMEIチェックの注意事項

IMEIチェックは、あくまでも登録されているIMEIリスト以外のデバイスからデバイス登録があったことを検知する機能です。登録したIMEIリスト以外のデバイスからデバイス登録できないようにする機能ではありません（登録したIMEIリスト以外のデバイスでも、DMコードや登録用ID、登録用パスワードを入力すればデバイス登録が可能です）。

CSVファイルを作成する際の注意事項

CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

登録したIMEIリストを更新するには

・　「セキュリティポリシー変更」画面で、「IMEIチェック」の「登録済みリスト」に登録したIMEIリストのCSVファイル名が表示されていることを確認し、「ファイル出力」ボタンをクリックして、任意の場所にCSVファイルを保存します。保存したCSVファイルを編集し、CSVファイルを再度アップロードして登録します。

・　CSVファイルを更新する場合は、差分ではなく、登録したい全てのIMEIを記載してください。

・　セキュリティポリシーの設定変更方法については、「3.12.3. セキュリティポリシーの設定を変更する」を参照してください。

UDIDチェックの注意事項

UDIDチェックは、あくまでも登録されているUDIDリスト以外のデバイスからデバイス登録があったことを検知する機能です。登録したUDIDリスト以外のデバイスからデバイス登録できないようにする機能ではありません（登録したUDIDリスト以外のデバイスでも、DMコードや登録用ID、登録用パスワードを入力すればデバイス登録などを実行できます）。

CSVファイルを作成する際の注意事項

CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

登録したUDIDリストを更新するには

・ 「セキュリティポリシー変更」画面で、「UDIDチェック」の「登録済みリスト」に登録したUDIDリストのCSVファイル名が表示されていることを確認し、「ファイル出力」ボタンをクリックして、任意の場所にCSVファイルを保存します。保存したCSVファイルを編集し、CSVファイルを再度アップロードして登録します。

・ CSVファイルを更新する場合は、差分ではなく、登録したい全てのUDIDを記載してください。

・ セキュリティポリシーの設定変更方法については、「3.12.3. セキュリティポリシーの設定を変更する」を参照してください。

JailBreakチェックの注意事項

JailBreakチェックの機能を利用するには、BizConPlaceまたはArrowPortalをデバイスにインストールし、認証を完了しておく必要があります。

割当対象選択の注意事項

・ 管理者（Admin管理者）でログインした場合
割当対象選択で「全体」が選択されたセキュリティポリシーのポリシー違反のみ表示されます。
割当対象選択で「グループ」が選択されたセキュリティポリシーのポリシー違反は表示されません。

・ グループ管理者でログインした場合
割当対象選択で「グループ」が選択されたセキュリティポリシーで、かつ管理者として権限が割り当てられたグループのセキュリティポリシーのポリシー違反のみ表示されます。
割当対象選択で「全体」のみが選択されたセキュリティポリシーのポリシー違反は表示されません。
“「全体」が選択されたセキュリティポリシーのポリシー違反”を表示させたい場合は、「全体」だけではなく「グループ」を追加選択してください。
この時、ポリシー違反が表示されるデバイス範囲はグループ対象内のデバイスのみとなります。

・ セキュリティポリシーに1つでもグループが割り当てられている場合は、セキュリティポリシーを削除できません。また、セキュリティポリシーが設定されているグループは、セキュリティポリシーの割当対象から外さないと、削除できません。

メール通知設定の注意事項

・ メール通知設定は、Admin管理者（またはグループに割り当てられていないユーザ管理者）のみ設定できます。

・ 管理者への通知メールは、登録時に設定したメールアドレスに送信されます。

・ 夜間に大量のデータを順次処理しメールを送信していますので、翌日以降にご確認ください。

・ グループ管理者ごとに通知有無は選択できません。
・ メールの送信先のグループ管理者は、複数管理者登録の権限で「ユーザ管理者」に設定されている必要があります。「情報閲覧のみ」、「ロック、ワイプ、一時削除のみ」に設定されているグループ管理者には送信されません。

グループ管理者はメールを受信しません。

・ この項目はAndroidかつAndroid Enterpriseトークン登録されている場合にのみ表示されます。Android向けの項目のため、iOSデバイスでは利用しません。

「ポリシー違反時のメール通知」を送信する条件と、送信対象は以下となります。

■ 違反を検知したセキュリティポリシーの割当対象選択で、「全体」を選択している場合

■ 違反を検知したセキュリティポリシーの割当対象選択で、「グループ」を選択している場合