5. PCを管理する – SPPMご利用マニュアル

5.11.1.位置情報取得の概要

kawamura — Mon, 08 Sep 2025 02:30:22 +0000

位置情報表示設定で「表示する」に設定し、デバイス側で位置情報を許可することで、デバイス詳細情報の地図上にピンマークを表示し位置を記録することができます。
これにより、PCの紛失時におおよその位置情報を把握し、所有者の行動履歴を確認することが可能になります。

「5.4.2. デバイスの詳細情報を確認する（Windowsデバイス）」＞「位置情報」

・位置情報取得を取得するには、位置情報表示設定で「表示する」に設定し、デバイス側で位置情報を有効にしている必要があります。

・位置情報は15分間隔で自動取得し、「位置情報取得」ボタンを押下した場合には最大10分後にデバイスで取得・送信を実施します。

・位置情報の情報取得元は電波受信状態と受信場所に依存します。

・取得される位置情報の精度は、情報取得元やハードウェアの性能に依存します。

・情報取得元がIPアドレスの場合、精度が大きく低下することがあります。

・情報取得元がWi-Fiの場合、精度が高まる可能性があるため、Wi-Fi機能をオンにすることを推奨します。Wi-Fi機能をONにしていても必ずしもWi-Fiを利用して取得されるとは限りません。

「5.4.2. デバイスの詳細情報を確認する（Windowsデバイス）」＞「ピンマーク」

5.11.2.位置情報表示を設定する

kawamura — Mon, 08 Sep 2025 02:32:48 +0000

「位置情報表示設定」画面で、項目を設定します。

1. 「運用管理」をクリックし、「PC」-「位置情報表示設定」の順にクリックします。

「位置情報表示設定」画面が表示されます。

2. 「変更」ボタンをクリックします。

3. 「位置情報表示の変更」を設定し、「OK」ボタンをクリックします。

項目の詳細は、「「位置情報表示設定」画面の項目説明」を参照してください。
「位置情報表示設定」画面で設定が反映されていることが確認出来たら、作業は完了です。

「位置情報表示設定」画面の項目説明

「位置情報表示設定」画面に表示される項目を説明します。

位置情報表示設定

項目	説明
位置情報表示の変更	位置情報表示の設定を行います。位置情報の表示を行う場合、「表示する」に設定します。「表示する」に設定すると、デバイス詳細情報画面に「位置情報」タブが表示されます。取得した位置情報は「位置情報」タブのマップに表示されます。位置情報の表示を行わない場合、「表示しない」に設定します。「表示しない」に設定すると、デバイス詳細情報画面で「位置情報」タブが非表示になります。初期設定は「表示しない」になっています。

項目

説明

位置情報表示の変更

位置情報表示の設定を行います。

位置情報の表示を行う場合、「表示する」に設定します。
「表示する」に設定すると、デバイス詳細情報画面に「位置情報」タブが表示されます。取得した位置情報は「位置情報」タブのマップに表示されます。

位置情報の表示を行わない場合、「表示しない」に設定します。
「表示しない」に設定すると、デバイス詳細情報画面で「位置情報」タブが非表示になります。

初期設定は「表示しない」になっています。

位置情報表示設定を「表示する」から「表示しない」に変更した場合、登録されているすべてのWindowsデバイスから、位置情報の履歴が削除されます。「表示する」に戻しても削除された位置情報の履歴は表示されません。

ログ検索

「ログ検索」画面の「ログ種類」で「登録／変更／削除／出力」を選択して検索を行うと、「位置情報表示設定」画面でのログを確認できます。

「6.2.1. 管理サイトで実行された操作ログを確認する」

内容	説明
位置情報表示設定を変更（表示する）	「位置情報表示設定」を「表示しない」から「表示する」に変更した場合
位置情報表示設定を変更（表示しない）	「位置情報表示設定」を「表示する」から「表示しない」に変更した場合
位置情報取得を更新	「デバイス」＞「デバイス一覧」＞「デバイス名」＞「位置情報」タブの「位置情報取得」ボタンをクリックした場合

5.11.3.デバイス側で位置情報取得機能を設定する

kawamura — Mon, 08 Sep 2025 02:34:17 +0000

Windowsデバイス側で、位置情報取得機能を設定します。

位置情報を取得するには、ISMCクライアントの位置情報を有効化するだけでなく、Windowsデバイスの設定アプリで位置情報の取得も有効化する必要があります。

位置情報を取得するには

・Windowsデバイスの電源がオンでネットワークに接続されている必要があります。

・スリープ状態または休止状態の場合、位置情報を取得できません。

移動中に位置情報を取得するには

カバーを閉じてもスリープ状態や休止状態にならないようにするために、Windowsの「設定」から以下の両方の設定項目についてカバーを閉じたときの動作を「何もしない」に設定する必要があります。
また、カバーを閉じる際には、事前に手動でスリープ状態や休止状態にしないようご注意ください。

・「システム」＞「電源とバッテリー」＞「カバー、電源とスリープ個のボタンコントロール」＞「電源に接続」の「カバーを閉じると、PCが」を「何も行わない」に設定

・「システム」＞「電源とバッテリー」＞「カバー、電源とスリープ個のボタンコントロール」＞「バッテリ駆動」の「カバーを閉じると、PCが」を「何もしない」に設定

※Windowsデバイスのバージョンや機種、ハードウェア構成によっては、表示される画面が異なる場合があります。

位置情報を有効にする

1. ISMCクライアントのアイコンを右クリックし「位置情報取得」にマウスオーバーするとさらにメニューが表示されますので、「有効にする」をクリックします。

管理サイトの「位置情報表示設定」画面で、「位置情報」を「表示しない」に設定している場合、「位置情報取得」の項目は表示されません。

2. 「本機能で収集する情報について」画面の内容をご確認の上、「同意する」ボタンをクリックします。

3. 「OK」ボタンをクリックします。

Windowsデバイスの「位置情報サービス」と「アプリに位置情報へのアクセスを許可する」のいずれかの設定が「オフ」に設定されている場合、自動的にWindowsの設定アプリの「プライバシーとセキュリティ」-「位置情報」の画面が表示されます。
次の手順に従って設定を変更してください。

なお、両方のスイッチがすでに「オン」に設定されている場合は、この画面は自動的に表示されません。

4. Windowsの設定アプリの「プライバシーとセキュリティ」-「位置情報」の画面の「位置情報サービス」と「アプリに位置情報へのアクセスを許可する」のスイッチを「オン」にします。

位置情報を無効にする

1. ISMCクライアントのアイコンを右クリックし「位置情報取得」にマウスオーバーするとさらにメニューが表示されますので、「無効にする」をクリックします。

ISMCクライアントの位置情報を無効にした場合、Windowsの設定アプリの「プライバシーとセキュリティ」-「位置情報」の画面の「位置情報サービス」と「アプリに位置情報へのアクセスを許可する」のいずれかのスイッチが「オン」に設定されていても位置情報は送信されません。

2. 「位置情報取得機能を無効化しました」のポップアップの「OK」ボタンをクリックします。

5.10.1. 「リモートロック」の実行（Windowsデバイス）

管理者 — Wed, 13 Apr 2022 17:09:19 +0000

ここでは、「リモートロック」の実行方法を説明します。
リモートロックは、ロック状態になっていないデバイスを強制的にロック状態にする機能です。

リモートロックの注意事項

・リモートロックを実行した場合、管理サイトからキャンセルすることはできません。

・ロックを実施したデバイスがネットワークに接続できなくなった場合、ロックを解除することができなくなります。

・リモートロックを実行可能なOSは以下の通りです。

Windows11 Pro及びEnterprise

1.「デバイス一覧」画面を表示し、リモートロックを実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「リモートロック」ボタンをクリックします。

確認画面が表示されます。

3. リモートロックを実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

リモートロックの実行要求メールが管理者に送信されます。
利用者のデバイス側でリモートロックが実行されます。
その後、リモートロックの実行完了メールが管理者に送信されます。

5.10.2. 「ロック解除」の実行（Windowsデバイス）

管理者 — Wed, 13 Apr 2022 17:13:56 +0000

ここでは、「ロック解除」の実行方法を説明します。
ロック解除は、リモートロック状態になっているデバイスをロック解除する機能です。

ロック解除の注意事項

・ロック解除を実行した場合、管理サイトからキャンセルすることはできません。

・ロック解除を実行可能なOSは以下の通りです。

Windows11 Pro及びEnterprise

1.「デバイス一覧」画面を表示し、ロック解除を実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「ロック解除」ボタンをクリックします。

確認画面が表示されます。

3.ロック解除を実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

ロック解除の実行要求メールが管理者に送信されます。
利用者のデバイス側でロック解除が実行されます。
その後、ロック解除の実行完了メールが管理者に送信されます。

5.10.3. 「リモートワイプ」の実行（Windowsデバイス）

管理者 — Wed, 13 Apr 2022 17:16:43 +0000

ここでは、「リモートワイプ」の実行方法について説明します。
リモートワイプは、デバイス内のBitLockerパスワードを削除する機能です。リモートワイプを実行したデバイスは、OSの起動ができなくなります。

リモートワイプを実行する

ここでは、リモートワイプを実行する方法を説明します。

リモートワイプの注意事項

・リモートワイプを実行すると、OSが起動できなくなるため、管理サイトからの命令は一切受け付けなくなります。

・リモートワイプしたデバイスの復旧には、WindowsOSの再インストール又は管理者用回復パスワードが必要になります。管理者用回復パスワードの確認方法は項目の説明－ドライブ暗号化を参照してください。

・管理者用回復パスワードが表示されていない場合は、BitLocker暗号化解除、BitLocker暗号化の順で実行してください。

・リモートワイプを実行可能なハードウェアは以下の通りです。

OSがWindows11 Pro又はEnterprise
オペレーションシステムドライブのBitLockerが有効

・リモートワイプの命令が実行されない場合、ダッシュボード画面の「リモートワイプ待機デバイス」の欄に表示されますので、確認してください。

1.「デバイス一覧」画面を表示し、リモートワイプを実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「リモートワイプ」ボタンをクリックします。

確認画面が表示されます。

3. リモートワイプを実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

リモートワイプの実行要求メールが管理者に送信されます。
利用者のデバイスでOSが起動できない状態になります。
その後、リモートワイプの実行完了メールが管理者に送信されます。

リモートワイプが実行できない場合

以下の点を確認してください。

・対象デバイスの電源が入っているか

・対象デバイスが通信できる状態か

5.10.4.「BitLocker暗号化」の実行（Windowsデバイス）

nasu — Wed, 22 Mar 2023 12:52:09 +0000

ここでは、「BitLocker暗号化」の実行方法について説明します。
BitLocker暗号化は、WindowsのBitLocker機能を有効化し、デバイスのドライブを暗号化する機能です。

BitLocker暗号化を実行する

ここでは、BitLocker暗号化を実行する方法を説明します。

BitLocker暗号化の注意事項

・USB等のリムーバブルデータドライブについて、BitLockerは有効となりません。

・BitLocker暗号化を実行可能なデバイスは以下の通りです。

OSがWindows11 Pro又はEnterprise

1.「デバイス一覧」画面を表示し、BitLocker暗号化を実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「セキュリティ」-「ドライブ暗号化」の項目の「BitLocker暗号化」ボタンをクリックします。

確認画面が表示されます。

3.BitLocker暗号化を実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

BitLocker暗号化の実行要求メールが管理者に送信されます。
利用者のデバイスでBitLocker機能が有効になります。
その後、BitLocker暗号化の実行完了メールが管理者に送信されます。

5.10.5「BitLocker暗号化解除」の実行（Windowsデバイス）

nasu — Wed, 22 Mar 2023 13:15:13 +0000

ここでは、「BitLocker暗号化解除」の実行方法について説明します。
BitLocker暗号化解除は、WindowsのBitLocker機能を無効化し、デバイスのドライブを暗号化解除する機能です。

BitLocker暗号化解除を実行する

ここでは、BitLocker暗号化解除を実行する方法を説明します。

BitLocker暗号化解除の注意事項

・USB等のリムーバブルデータドライブについて、BitLockerは無効となりません。

・デバイスに複数のドライブがマウントされている場合、全てのドライブの暗号化を解除するためにはBitLocker暗号化解除を再度実行する必要があります。

・BitLocker暗号化解除を実行可能なデバイスは以下の通りです。

OSがWindows11 Pro又はEnterprise

1.「デバイス一覧」画面を表示し、BitLocker暗号化解除を実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「セキュリティ」-「ドライブ暗号化解除」の項目の「BitLocker暗号化解除」ボタンをクリックします。

確認画面が表示されます。

3.BitLocker暗号化解除を実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

BitLocker暗号化解除の実行要求メールが管理者に送信されます。
利用者のデバイスでBitLocker機能が無効になります。
その後、BitLocker暗号化解除の実行完了メールが管理者に送信されます。

5.10.6. 「リモートロック」の実行（Macデバイス）

nasu — Thu, 23 Mar 2023 11:54:39 +0000

リモートロックの注意事項

・リモートロックを実行した場合、管理サイトからキャンセルすることはできません。

・リモートロック中は情報を更新することができません。

・ロック実施時デバイスが再起動しますので、データを保存していない場合作業データが消えてしまう可能性があります。

・M1チップ搭載のMacデバイスは、OSのバージョンによっては、システムロックPINコードの入力は行われません。

1.「デバイス一覧」画面を表示し、リモートロックを実行したいデバイス名をクリックします。

詳細情報の画面が表示されます。

2.「利用者」の項目の「リモートロック」ボタンをクリックします。

確認画面が表示されます。

3.リモートロックを実行したいデバイスであることを確認し、「OK」ボタンをクリックします。

5.10.7「ロック解除」の実行（Macデバイス）

nasu — Thu, 23 Mar 2023 12:04:04 +0000

ここでは、「ロック解除」の実行方法を説明します。
利用者がデバイスにて、システムロックPINコードを入力することでデバイスが操作可能な状態に戻ります。

1.送信されたリモートロックの実行完了メールから、システムロックPINコードを確認します。

2.ロック状態であるデバイスに、システムロックPINコードを入力します。

デバイスにロック解除の画面が表示されます。
システムロックPINコードを入力後、ロックが解除されます。