7.7. InterSafe GatewayConnectionを利用する（M5、M6環境のみ） – BCDMご利用マニュアル

7.7.1. InterSafe GatewayConnectionの概要

bc_user06 — Tue, 10 Dec 2024 10:39:45 +0000

InterSafe GatewayConnection（以下「ISGC」という）は、マルチOS対応のクラウド型のWebフィルタリングサービスです。
ISGCは、ISGC assistアプリを用いたプロキシ通信を行います。
BCDMを利用してISGC assistアプリの初期設定、プロファイル、ポリシーの配布が行えます。

Google社より提示されているAndroidデバイスを管理するために必要なドメインは、お客様にて除外対象ホストの変更が可能です。
変更された除外対象ホストについては弊社での責任は負いかねます。

ISGCについては、製品ページをご確認ください。

「https://www.alsi.co.jp/security/isgc/」

・ご利用の場合、別途お申込みが必要となります。
・ISGCの設定についてはメーカーにご確認ください。

BCDMでISGCをご利用いただけるOSと条件

ISGCをご利用いただくためには、OSごとに端末条件がありプロキシタイプの参照先が異なります。

OS	デバイス条件	プロキシタイプ
iOS	監視モード	PACファイル
Android	FMD	OS内部設定

ISGC assistアプリがサポートしている各OSのバージョンは、製品ページをご確認ください。

「https://www.alsi.co.jp/security/isgc/operating/」

プロキシ除外対象ホスト

BCDMのサービスを利用するために必要なドメインへの通信は、プロキシを経由しないようにプロキシ除外対象ホストとして設定しております。

7.7.2. 設定をする(iOS)

bc_user06 — Tue, 10 Dec 2024 11:03:25 +0000

ISGC管理サイトの設定

ご契約いただいているISGC管理サイトにある、端末初期設定手順の「ISGC assistを利用の方」からiOS版のマニュアルをご参照ください。

「シングルサインオン機能」をご利用の場合、シングルサインオン機能に必要なサービスをISGCに規制させないために設定が必要です。
下記サイトの「必須のOktaドメイン」、「証明書の取り消しに関するトラブルシューティング」、「サードパーティサービス」に記載されているドメインをISGC管理サイトのクラウドPAC配信に登録してください。

Okta IPアドレスへのアクセスを許可する

ISGCを利用するためのアプリを登録・配布する

ISGCを利用するためのアプリを登録・配布する手順を説明します。

1.「アプリ」をクリックし、「iOS」-「Managed Apps」の順にクリックします。

「Managed Apps一覧」画面が表示されます。「Managed Apps登録」画面が表示されます。

2.「新規登録」ボタンをクリックします。

「Managed Apps登録」画面が表示されます。

3.「アプリ種別」の「App Store（無償）」にチェックを入れ、「アプリケーション検索」で「ISGC assist」を入力し、「検索」をクリックします。

4.「ISGC assist」の「選択」をクリックします。

5.「アプリケーション名」、「アイコン」、「アプリケーションURL」に値が表示されます。

6.「Configuration」の「あり」にチェックを入れ、設定を追加します。

ISGC assist に設定が必要な情報をBCDMから配布するため、ConfigurationにKeyとValueを設定します。設定が必要なKeyの値は「host」「port」「group」「account」「password」です。
「host」「port」「group」は、ISGC管理サイトでご確認いただけます。
「account」は、変数を利用する場合はValue（値）で使用できる変数{User_Id}を指定し、変数を利用しない場合は任意の１つの値（例：ISGC管理サイトの設定値に合わせる場合は、ISGC管理サイトのアカウント）を設定します。（※1）
「password」は、変数を利用する場合はValue（値）で使用できる変数のいづれかの値を指定します。変数を利用する場合は予めISGC管理サイト側で利用する変数の値と一致するように設定します。変数を利用しない場合は任意の１つの値（例：ISGC管理サイトの設定値に合わせる場合は、ISGC管理サイトのアカウントのパスワード）を設定します。（※2）

※1：BCDM管理サイト内のユーザー情報をISGCのサインイン情報として利用します。

※2：例えば、{Serial}を利用する場合、各デバイスのシリアルをISGC管理サイトのアカウントの「password」として設定します。これにより、BCDMからデバイスのシリアルを「password」の値としてISGC assistへ設定値を配布し、ISGC assistでのサインインに利用することができます。

・account、passwordをユーザーごとに設定する場合は、変数を使用する必要があります。

「Value（値）」で使用できる変数

・「Value（値）」に変数ではなく固定値を設定した場合、すべてのデバイスに同じ設定が配布されます。

7.その他の項目を必要に応じて設定します。

「Managed Apps登録」画面の項目説明

8.「OK」ボタンをクリックします。

アプリが登録され、「適用スケジュール」で選択したスケジュールに従って配布されます。

デバイス側での表示
ISGC assist アプリ画面にユーザ名、ホスト、ポートの情報が反映されます。

プロファイル配布やアプリの動作確認は、ご契約いただいているISGC管理サイトにあるマニュアルをご参照ください。

ISGC assistアプリのアンインストール時の注意事項

ISGC assistアプリのアンインストールを行う際は、必ず「グローバルプロキシ構成プロファイル」を最初にアンインストールしてください。

1.グローバルプロキシ構成プロファイルのアンインストール
2.アプリ構成ポリシーのアンインストール
3.認証局証明書のアンインストール
4.アプリアンインストール

7.7.3. 設定をする(Android)

bc_user06 — Fri, 13 Dec 2024 10:28:52 +0000

ISGC管理サイトの設定

ご契約いただいているISGC管理サイトにある、端末初期設定手順の「ISGC assistを利用の方」からAndroid版のマニュアルをご参照ください。

ISGCを利用するためのアプリを登録・配布する

ISGCを利用するためのアプリを登録・配布する手順を説明します。

1.「アプリ」をクリックし、「Android」-「Playストアアプリ」の順にクリックします。

「Playストアアプリ」画面が表示されます。

2.「アプリ登録・削除」ボタンをクリックします。

最後の手順が完了するまで、この画面を閉じないでください。

別ウィンドウで「managed Google Play」が表示されます。

3.検索ボックスに「ISGC assist」を入力し、アイコンをクリックします。

4.「選択」ボタンをクリックします。

5.管理サイトの「Playストアアプリ」画面に表示されるため、チェックを入れて「アプリ設定」ボタンをクリックします。

「アプリ設定」画面が表示されます。

6.「アプリパラメータ設定」の「設定区分」の「設定する」にチェックを入れ、表示された「配布区分」の「個別設定」にチェックを入れます。

7.「入力フォーマット出力」ボタンをクリックし、CSVファイルをダウンロードします。

8.個別設定のCSVファイルを作成します。

CSVの「処理区分」、「tel」、「serial」の書き方については、「備考：個別設定の設定について」をご参照ください。

・ファイル内に、同一の「tel」または「serial」がある場合は登録できません。

・Excelなどを利用してCSVファイルを作成すると、電話番号の先頭の0が消去されますが、そのままで問題ありません。先頭の0は、管理サイトへの登録時に内部処理で追加されます。

・「serial」欄に15桁を超える数字を入力する際は必ず頭に半角の「‘(シングルクォーテーション) 」をつけてください。
※Excelは入力した数字が15桁を超える場合、15桁目より下位のすべての桁が　　　「0」と表示される仕様が適用されます。
そのため、頭に半角の「‘(シングルクォーテーション) 」をつけないと下2桁が00に変換されてしまい、デバイスが正しく指定されません。

・前回登録したCSVファイルで登録できない場合は、新しいフォーマットで作成し、登録してください。フォーマットが更新されている可能性があります。

・Excelで編集する際は、管理サイトの「設定」-「マニュアル」の順にクリックして表示される画面で、「管理者様マニュアル」-「初期設定マニュアル」から　「【顧客マニュアル】ビジネス・コンシェルデバイスマネジメント_デバイス登録削除.pptx」を開き、「Excelの設定」を実施してください。

・既に適用されているデバイスも含めてすべて記載してください。

・ファイル内に記載がないデバイスは、該当のデバイスからアプリパラメータ設定が消去されます。

「処理区分」、「tel」、「serial」以外の項目は、ISGCの設定値、並びにユーザー毎の任意の設定値を記載する必要があります。

【記載例】

処理区分,tel,serial,version,icaphost,icapport,group,account,password,agreement,unreached_block,hide_restart,hide_log,service_proxy_port
1,09000000000,,,host name,443,group name,account2,password2,TRUE,TRUE,TRUE,TRUE,15123
1,,00000000000000001,,host name,443,group name,account1,password1,TRUE,TRUE,TRUE,TRUE,15123

項目の内容は、ご契約いただいているISGC管理サイトにあるマニュアルをご参照ください。

9.作成したCSVファイルをアップロードします。

10.その他の項目を必要に応じて設定します。

「4.9.4. アプリの設定や権限、パラメータ（Managed Configuration）を設定する」

11.「OK」ボタンをクリックします。

デバイス側での表示
ISGC assist アプリ画面にユーザ名、ホスト、ポートの情報が反映されます。

プロファイル配布やアプリの動作確認は、ご契約いただいているISGC管理サイトにあるマニュアルをご参照ください。

ISGC assistアプリのアンインストール時の注意事項

ISGC assistアプリのアンインストールを行う際は、必ず「グローバルプロキシ構成プロファイル」を最初にアンインストールしてください。

1.グローバルHTTP 構成プロファイルのアンインストール
2.コンテンツフィルタ構成プロファイルのアンインストール
3.端末制限構成プロファイルのアンインストール
4.アプリアンインストール