5.10. デバイスをリモートで管理する – SPPMご利用マニュアル

5.10.1. 「リモートロック」の実行（Windowsデバイス）

管理者 — Wed, 13 Apr 2022 17:09:19 +0000

ここでは、「リモートロック」の実行方法を説明します。
リモートロックは、ロック状態になっていないデバイスを強制的にロック状態にする機能です。

リモートロックの注意事項

・リモートロックを実行した場合、管理サイトからキャンセルすることはできません。

・ロックを実施したデバイスがネットワークに接続できなくなった場合、ロックを解除することができなくなります。

・リモートロックを実行可能なOSは以下の通りです。

Windows11 Pro及びEnterprise

1.「デバイス一覧」画面を表示し、リモートロックを実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「リモートロック」ボタンをクリックします。

確認画面が表示されます。

3. リモートロックを実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

リモートロックの実行要求メールが管理者に送信されます。
利用者のデバイス側でリモートロックが実行されます。
その後、リモートロックの実行完了メールが管理者に送信されます。

5.10.2. 「ロック解除」の実行（Windowsデバイス）

管理者 — Wed, 13 Apr 2022 17:13:56 +0000

ここでは、「ロック解除」の実行方法を説明します。
ロック解除は、リモートロック状態になっているデバイスをロック解除する機能です。

ロック解除の注意事項

・ロック解除を実行した場合、管理サイトからキャンセルすることはできません。

・ロック解除を実行可能なOSは以下の通りです。

Windows11 Pro及びEnterprise

1.「デバイス一覧」画面を表示し、ロック解除を実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「ロック解除」ボタンをクリックします。

確認画面が表示されます。

3.ロック解除を実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

ロック解除の実行要求メールが管理者に送信されます。
利用者のデバイス側でロック解除が実行されます。
その後、ロック解除の実行完了メールが管理者に送信されます。

5.10.3. 「リモートワイプ」の実行（Windowsデバイス）

管理者 — Wed, 13 Apr 2022 17:16:43 +0000

ここでは、「リモートワイプ」の実行方法について説明します。
リモートワイプは、デバイス内のBitLockerパスワードを削除する機能です。リモートワイプを実行したデバイスは、OSの起動ができなくなります。

リモートワイプを実行する

ここでは、リモートワイプを実行する方法を説明します。

リモートワイプの注意事項

・リモートワイプを実行すると、OSが起動できなくなるため、管理サイトからの命令は一切受け付けなくなります。

・リモートワイプしたデバイスの復旧には、WindowsOSの再インストール又は管理者用回復パスワードが必要になります。管理者用回復パスワードの確認方法は項目の説明－ドライブ暗号化を参照してください。

・管理者用回復パスワードが表示されていない場合は、BitLocker暗号化解除、BitLocker暗号化の順で実行してください。

・リモートワイプを実行可能なハードウェアは以下の通りです。

OSがWindows11 Pro又はEnterprise
オペレーションシステムドライブのBitLockerが有効

・リモートワイプの命令が実行されない場合、ダッシュボード画面の「リモートワイプ待機デバイス」の欄に表示されますので、確認してください。

1.「デバイス一覧」画面を表示し、リモートワイプを実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「リモートワイプ」ボタンをクリックします。

確認画面が表示されます。

3. リモートワイプを実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

リモートワイプの実行要求メールが管理者に送信されます。
利用者のデバイスでOSが起動できない状態になります。
その後、リモートワイプの実行完了メールが管理者に送信されます。

リモートワイプが実行できない場合

以下の点を確認してください。

・対象デバイスの電源が入っているか

・対象デバイスが通信できる状態か

5.10.4.「BitLocker暗号化」の実行（Windowsデバイス）

nasu — Wed, 22 Mar 2023 12:52:09 +0000

ここでは、「BitLocker暗号化」の実行方法について説明します。
BitLocker暗号化は、WindowsのBitLocker機能を有効化し、デバイスのドライブを暗号化する機能です。

BitLocker暗号化を実行する

ここでは、BitLocker暗号化を実行する方法を説明します。

BitLocker暗号化の注意事項

・USB等のリムーバブルデータドライブについて、BitLockerは有効となりません。

・BitLocker暗号化を実行可能なデバイスは以下の通りです。

OSがWindows11 Pro又はEnterprise

1.「デバイス一覧」画面を表示し、BitLocker暗号化を実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「セキュリティ」-「ドライブ暗号化」の項目の「BitLocker暗号化」ボタンをクリックします。

確認画面が表示されます。

3.BitLocker暗号化を実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

BitLocker暗号化の実行要求メールが管理者に送信されます。
利用者のデバイスでBitLocker機能が有効になります。
その後、BitLocker暗号化の実行完了メールが管理者に送信されます。

5.10.5「BitLocker暗号化解除」の実行（Windowsデバイス）

nasu — Wed, 22 Mar 2023 13:15:13 +0000

ここでは、「BitLocker暗号化解除」の実行方法について説明します。
BitLocker暗号化解除は、WindowsのBitLocker機能を無効化し、デバイスのドライブを暗号化解除する機能です。

BitLocker暗号化解除を実行する

ここでは、BitLocker暗号化解除を実行する方法を説明します。

BitLocker暗号化解除の注意事項

・USB等のリムーバブルデータドライブについて、BitLockerは無効となりません。

・デバイスに複数のドライブがマウントされている場合、全てのドライブの暗号化を解除するためにはBitLocker暗号化解除を再度実行する必要があります。

・BitLocker暗号化解除を実行可能なデバイスは以下の通りです。

OSがWindows11 Pro又はEnterprise

1.「デバイス一覧」画面を表示し、BitLocker暗号化解除を実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「セキュリティ」-「ドライブ暗号化解除」の項目の「BitLocker暗号化解除」ボタンをクリックします。

確認画面が表示されます。

3.BitLocker暗号化解除を実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

BitLocker暗号化解除の実行要求メールが管理者に送信されます。
利用者のデバイスでBitLocker機能が無効になります。
その後、BitLocker暗号化解除の実行完了メールが管理者に送信されます。

5.10.6. 「リモートロック」の実行（Macデバイス）

nasu — Thu, 23 Mar 2023 11:54:39 +0000

リモートロックの注意事項

・リモートロックを実行した場合、管理サイトからキャンセルすることはできません。

・リモートロック中は情報を更新することができません。

・ロック実施時デバイスが再起動しますので、データを保存していない場合作業データが消えてしまう可能性があります。

・M1チップ搭載のMacデバイスは、OSのバージョンによっては、システムロックPINコードの入力は行われません。

1.「デバイス一覧」画面を表示し、リモートロックを実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「リモートロック」ボタンをクリックします。

確認画面が表示されます。

3.リモートロックを実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

5.10.7「ロック解除」の実行（Macデバイス）

nasu — Thu, 23 Mar 2023 12:04:04 +0000

ここでは、「ロック解除」の実行方法を説明します。
利用者がデバイスにて、システムロックPINコードを入力することでデバイスが操作可能な状態に戻ります。

1.送信されたリモートロックの実行完了メールから、システムロックPINコードを確認します。

2.ロック状態であるデバイスに、システムロックPINコードを入力します。

デバイスにロック解除の画面が表示されます。
システムロックPINコードを入力後、ロックが解除されます。

5.10.8. 「リモートワイプ」の実行・キャンセル（Macデバイス）

nasu — Thu, 23 Mar 2023 12:45:08 +0000

ここでは、「リモートワイプ」の実行方法やキャンセル方法、キャンセル実行結果の確認方法について説明します。
リモートワイプは、デバイス内のデータを初期化する機能です。リモートワイプを実行したデバイスは、工場出荷時の状態になります。

リモートワイプを実行する

ここでは、リモートワイプを実行する方法を説明します。

リモートワイプの注意事項

・リモートワイプを実行すると、MDMプロファイルや全ての構成プロファイルの設定情報がデバイスから削除されるため、管理サイトからの命令は一切受け付けなくなります。また、ダッシュボード画面の「情報更新待ちデバイス」の欄に表示されるようになります。

・T2チップ搭載のMacデバイスは、ワイプのご利用ができません。

・リモートワイプした後は、ディスク削除とMacOS再インストールが必要になります。手順につきましてはApple社にお問い合わせ頂ければ幸いです。

・M1チップ搭載のMacデバイスは、システムロックPINコードの入力は行われません。

・macOS 12(Monterey)の一部機種ではワイプのご利用ができない場合があります。

・リモートワイプの命令が実行されない場合、ダッシュボード画面の「リモートワイプ待機デバイス」の欄に表示されますので、確認してください。
・リモートワイプ実行後は、管理サイトの「デバイス一覧」画面から対象デバイスが削除されます。また、ログ検索のデバイス削除の項目に一覧表示されるようになります。ログ検索については、「6.2.1. 管理サイトで実行された操作ログを確認する」を参照してください。

1.「デバイス一覧」画面を表示し、リモートワイプを実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「リモートワイプ」ボタンをクリックします。

確認画面が表示されます。

3.リモートワイプを実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

リモートワイプの実行要求メールが管理者に送信されます。
利用者のデバイスが初期化され、工場出荷時の状態になります。
その後、リモートワイプの実行完了メールが管理者に送信されます。

リモートワイプが実行できない場合

以下の点を確認してください。

・対象デバイスの電源が入っているか

・対象デバイスが通信できる状態か

リモートワイプをキャンセルする

リモートワイプの実行を指示した後、リモートワイプが実行されるまでの間に、リモートワイプの実行指示をキャンセルすることができます。

リモートワイプキャンセルの注意事項
リモートワイプをキャンセルしても、必ずしもキャンセルの実行結果が保証されるものではありません。対象デバイスが圏外にあったり、電源が入っていなかったりする場合は、キャンセルが実行されません。必ず「ログ検索」画面でキャンセルの実行結果を確認してください。詳細については、「リモートワイプのキャンセル実行結果を確認する」を参照してください。

リモートワイプをキャンセルすると、ダッシュボード画面の「リモートワイプ待機デバイス」の欄からデバイスの表示が削除されます。また、キャンセルの実行結果は「ログ検索」画面に表示されます。

1.「デバイス一覧」画面を表示し、リモートワイプをキャンセルしたいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「ワイプキャンセル」ボタンをクリックします。

リモートワイプの実行を指示した後、リモートワイプが実行されるまでの間は、「ワイプキャンセル」ボタンが表示されます。

確認画面が表示されます。

3.リモートワイプをキャンセルしたいデバイスであることを確認し、「OK」ボタンをクリックします。

リモートワイプのキャンセル実行要求メールが管理者に送信されます。
リモートワイプがキャンセルされた場合は、リモートワイプのキャンセル実行完了メールが管理者に送信されます。
リモートワイプがキャンセルされなかった場合は、リモートワイプが実行され、リモートワイプの実行完了メールが管理者に送信されます。

リモートワイプのキャンセル実行結果を確認する

ここでは、リモートワイプのキャンセル実行結果を確認する方法を説明します。

1.「運用管理」をクリックします。

「ログ検索」画面が表示されます。

2.「ログ種類」で「登録／変更／削除／出力」を選択し、「検索」ボタンをクリックします。

対象デバイスのログが一覧表示されます。

3.「内容」に「ワイプキャンセル」があることを確認します。

一覧には、リモートワイプの実行やキャンセルの指示を受け付けたものが表示されます。実際にキャンセルが実行されたかどうかは以下の手順で確認します。

4.「ログ種類」で「リモートロック／リモートワイプ／パスコード一時解除」を選択し、「検索」ボタンをクリックします。

実行結果が一覧表示されます。
キャンセルが成功した場合、「種別」が「EraseDevice」のデバイスに対して、「結果」が「cancel」と表示されます。
キャンセルされず、リモートワイプが実行された場合、「種別」が「EraseDevice」のデバイスに対して、「結果」が「success」と表示されます。