注意事項 | MDM - SPPM2.0 | 株式会社AXSEED

SPPMの動作保証について

SPPMの開発およびサービスにおきましては、設計上の機能を満たすべく最大限の努力を尽くしてはおりますが、SPPM自体やその基盤となるモバイル端末のOS、端末メーカー製のソフトウエア、管理サーバのOSやApache等のサーバ・ミドルウエアなどの様々なプログラムに内在する可能性のある未知のバグや制約、端末CPUなどのハードウエア等よる制約により、必ずしも100%の動作を保証するものではございません。また、正規端末ユーザ自身による端末の初期化等の意図的なSPPM Agentの稼働妨害や専門的な技術を有する者によるクラッキング行為等に対する対策には限界があり、この点につきましてはSPPMの管理下から逸脱した可能性のある端末を検知し管理者に通報する機能を準備することで次善の策とさせていただいております。これらの点にご留意の上SPPMの試用、ご利用をお願い致します。現時点で把握している端末OS,端末機種等による各種の制約事項を以下にまとめています。掲載内容以外でお気付きの点がございましたら、sppm@axseed.co.jp宛てにお知らせいただければ幸いです。

Android OSバージョンアップについて

SPPMでは機種とOSバージョンの組み合わせにより動作検証を行い、対応をしております。その為、機種・OSバージョンにより対応するSPPM Agentのバージョンも異なる場合があります。 OSバージョンアップを行う場合は当ホームページよりSPPMでの対応有無、対応Agentのバージョンを確認のうえ、下記手順にてOSバージョンアップを行って頂きますようお願い致します。

【注意事項】

SPPM非対応のまま、OSバージョンアップを実施すると端末の通常利用ができなくなる場合があります。また、上記の状態になるとSPPMのインストールや端末初期化が必要な場合もありますので、非対応機種・非対応OSバージョンへのSPPMの導入は実施しないようお願い致します。

【OSバージョンアップ手順】

端末から稼働中のSPPM Agentをアンインストール
端末のOSをバージョンアップ
該当機種・OSに対応したバージョンのSPPM Agentをインストール
バージョンアップ後のOSに合わせたポリシー変更

※: 利用アプリ制限をご利用の場合には、OSをバージョンアップした参照端末を準備した上で、利用アプリ制限ポリシーを別途作成して適用する事が必要です。 (OSバージョンアップ以前に設定した利用アプリ制限のポリシーはご利用になれません。)

【補足】

SPPM Agentのアンインストールをせずに、下記手順でOSバージョンアップ実施を希望の場合は、SPPM動作保証外となりますので、事前にお客様にて動作検証を行った上で実施ください。

該当機種・OSに対応したバージョンへSPPM Agentをバージョンアップ
OSをバージョンアップ
バージョンアップ後のOSに合わせたポリシーへ変更

Android OS バージョン依存

Android OS 全般の制約

PIN（数字パスワード）および英数字パスワードは、世代管理機能が無く変更前と変更後のパスワードが同じでも変更したと認識されます。
パターンロックは、変更前と変更後でロックパターンを構成するグリッド数が同じだと変更されたと認識されません。変更する際には、ロックパターンを構成するグリッド数が変わるように変更してください。
デバイス制御機能によるUSB接続（MTP,PTP）の制限はできません。
※接続を検知しアラートとログを管理画面へ表示することが可能です。
※E-SDK 2.0以上のGalaxy端末とE-API 5 以上のXperia端末ではUSB接続を制限できます。

Android OS v2.2以降の機能制限

GPSをSPPM Agentで強制的にONにすることができなくなりました。 SPPMによる位置情報取得には、
・GPSによる位置情報取得
・無線ネットワークによる位置情報取得
両方またはどちらか一方を端末ユーザが有効にしている必要があります。取得された位置情報は、定期通信または[ポリシー即時適用]実施時にSPPM管理サーバに伝送されます。
※E-SDK 3.0 以上のGalaxy端末ではOSに関わらず位置情報取得中にGPSを強制的にONにできます。

Android OS v3.0以降の機能制限

利用アプリ制限にてSppmHomeを義務化しても、設定メニューの項目制限ができません。
※設定メニュー自体を全制限することは可能です。

Android OS v4.2以降の機能制限

アプリによるAPNの変更検知ができなくなりました。これにより、Android OS v4.2以降では、端末のAPN設定が変更されたときに警告画面が表示されません。
機内モードの設定変更ができなくなりました。これにより、Android OS v4.2以降では、端末が機内モードONの状態で、SPPMロック画面のサーバ通信ボタンを押しても、機内モードがOFFになりません。
※電源キー長押しによる電源メニューから手動で機内モードをOFFにしてください。

Android OS v4.3以降の機能制限

SecBrowser利用時のサイトのID,パスワードの保存ができなくなりました。

Android OS v4.4以降の機能制限

データ消去機能での外部メモリ（外部SDカード）の指定削除ができなくなりました。
※ハードリセット機能による端末の初期化によって外部メモリ内のデータ削除は可能です。
※E-API 4 以上のXperia端末であれば外部メモリ内のデータ削除は可能です。
データ消去機能でのSMSの指定削除ができなくなりました。
※ハードリセット機能による端末の初期化によってSMSのデータ削除は可能です。
※端末によっては消去が可能な場合があります。

Android OS v5.0以降の機能制限

SPPMロック画面での操作に下記制限があります。
・着信に応答ができません。
・緊急時連絡先へ発信後、通話を発信端末側から切断することができません。
・電源キー長押しによる電源メニューを表示できません。
　※機内モードを手動で解除できません。
・サーバ通信ボタンを押してもモバイルデータ通信が自動でONになりません。
利用アプリ制限ポリシーによってapk展開を禁止できません。
※E-SDK 1.0 以上のGalaxy端末ではアプリのインストールを制限できます。（Google Play Store アプリも可）
※E-SDK 2.0 以上のGalaxy端末とE-API 7 以上のXperia端末でSPPM Agent v3.04以降をお使いの場合は、
　”提供元不明のアプリ”設定の制限によりapk展開を禁止できます。
端末によっては強制通知音ONのメッセージ配信によってサイレントモードが解除される場合があります。
利用アプリ制限ポリシーによってSppmHomeを設定しているとアンインストール有効化後もSPPM Agentをアンインストールできません。
※端末設定内のアプリケーション管理からSPPMのアプリ詳細画面を開き、標準設定をクリア後、アンインストールしてください。

Android OS v6.0以降の機能制限

Wi-Fi MACアドレス、Bluetooth MACアドレスを取得できなくなりました。
データ消去機能でWi-Fi情報の指定削除ができなくなりました。
データ消去機能でブラウザ(ブックマーク、履歴)の指定削除ができなくなりました。
データ消去機能とハードリセット機能でUSBストレージデータの削除ができなくなりました。
デバイス制御機能による外部SDカード制限ができなくなりました。
いずれのパスワード認証方法においても、同桁数のパスワード変更では
パスワードが変更されたと認識されなくなりました。
パスワード有効期限切れによってパスワードを変更する際には、桁数が変わるように変更してください。　※Android OS v7.0 以降では同桁数の変更でもパスワード変更が認識されるようになりました。
スクリーンショット制限機能によるスクリーンショット撮影直後のファイル削除ができなくなりました。

Android OS v7.0以降の機能制限

緊急指示によるパスワード初期化ができなくなりました。
デバイス制御機能によるUSBテザリング制限ができなくなりました。

Android OS v8.0以降の機能制限

デバイス制御機能で WiFi テザリングを制限できません
※Android Enterprise では制限可能です。
Wi-Fi 接続先制限ポリシーは非対応です
※Android Enterprise では制限可能です。
端末スリープ中に位置情報取得が失敗する場合があります。
利用アプリ制限(Android Enterprise、E-API、※E-SDK 調査中)にて[Chrome]は非表示にできません。
アプリ制限時はブロック画面を表示します。
強制通知音ON のメッセージを受信するとマナーモードが解除されたままになります。
Google アカウントを削除するためには端末のパスワード設定を解除する必要があります。
※Android OS 8.0 に限らず発生する場合があります。
ダイレクトブート対応端末では、端末にパスワードが設定された状態での端末起動直後は下記の機能のみ動作します。
・定期通信
・端末ロック（緊急指示/パスワード認証失敗/着信指示）
・ハードリセット（緊急指示/パスワード認証失敗/着信指示）
・パスワード初期化指示
・クイックSPPM
※SPPM Agent v3.27.1未満ではダイレクトブートモードでSPPMは動作しません。
※詳細はAndroid 8.0 マニュアルをご確認ください。
SppmHomeでブラウザアプリのWEBページショートカットを作成することができなくなりました。

マルチユーザー機能による機能制限

マルチユーザー機能はAndroidのタブレットではAndroid 4.2以降、スマホではAndroid 5.0以降に一部の機種に搭載された機能です。 SPPMがインストールされているユーザーから新しく追加されたユーザーに切り替えると、管理下から外れてしまうためSPPMは無効になります。また新しく追加されたユーザーにはSPPMがインストールされていない状態となります。マルチユーザー機能が実装された端末では「マルチユーザー抑止機能」をご利用ください。
※「マルチユーザー抑止機能」はSPPM Agent v3.13以降でご利用いただけます。
※詳細な設定はSPPM管理者マニュアル「デバイス制御」ポリシーをご確認ください。
※E-API 6 以上の端末ではデバイス制御ポリシー「ADD Guest User」をご利用ください。
※追加ユーザーにSPPMを導入することで新規ユーザーの追加を防ぐ方法もございます。
　詳細は「Android マルチユーザー端末初期設定手順書」をご確認ください。