Secure Filtering（以下「ISGC」という）は、マルチOS対応のクラウド型のWebフィルタリングサービスです。
ISGCは、ISGC assistアプリを用いたプロキシ通信を行います。
SPPMを利用してISGC assistアプリの初期設定、プロファイル、ポリシーの配布が行えます。
Google社より提示されているAndroidデバイスを管理するために必要なドメインは、お客様にて除外対象ホストの変更が可能です。
変更された除外対象ホストについては弊社での責任は負いかねます。

ISGCについては、製品ページをご確認ください。

「https://www.alsi.co.jp/security/isgc/」

SPPMでISGCをご利用いただけるOSと条件

ISGCをご利用いただくためには、OSごとに端末条件がありプロキシタイプの参照先が異なります。

ISGC assistアプリがサポートしている各OSのバージョンは、製品ページをご確認ください。

「https://www.alsi.co.jp/security/isgc/operating/」

プロキシ除外対象ホスト

SPPMのサービスを利用するために必要なドメインへの通信は、プロキシを経由しないようにプロキシ除外対象ホストとして設定しております。
Google社より提示されているAndroidデバイスを管理するために必要なドメインは、お客様にて除外対象ホストの変更が可能です。
変更された除外対象ホストについては弊社での責任は負いかねます。

ISGC管理サイトの設定

ご契約いただいているISGC管理サイトにある、端末初期設定手順の「ISGC assistを利用の方」からiOS版のマニュアルをご参照ください。

ISGCを利用するためのアプリを登録・配布する

ISGCを利用するためのアプリを登録・配布する手順を説明します。

1.「アプリ」をクリックし、「iOS」-「Managed Apps」の順にクリックします。

「Managed Apps一覧」画面が表示されます。「Managed Apps登録」画面が表示されます。

2.「新規登録」ボタンをクリックします。

「Managed Apps登録」画面が表示されます。

3.「アプリ種別」の「App Store（無償）」にチェックを入れ、「アプリケーション検索」で「ISGC assist」を入力し、「検索」をクリックします。

4.「ISGC assist」の「選択」をクリックします。

5.「アプリケーション名」、「アイコン」、「アプリケーションURL」に値が表示されます。

6.「Configuration」の「あり」にチェックを入れ、設定を追加します。

• ISGC assist に設定が必要な情報をSPPMから配布するため、ConfigurationにKeyとValueを設定します。設定が必要なKeyの値は「host」「port」「group」「account」「password」です。
• 「host」「port」「group」は、ISGC管理サイトでご確認いただけます。
• 「account」は、変数を利用する場合はValue（値）で使用できる変数{User_Id}を指定し、変数を利用しない場合は任意の１つの値（例：ISGC管理サイトの設定値に合わせる場合は、ISGC管理サイトのアカウント）を設定します。（※1）
• 「password」は、変数を利用する場合はValue（値）で使用できる変数のいずれかの値を指定します。変数を利用する場合は予めISGC管理サイト側で利用する変数の値と一致するように設定します。変数を利用しない場合は任意の１つの値（例：ISGC管理サイトの設定値に合わせる場合は、ISGC管理サイトのアカウントのパスワード）を設定します。（※2）

※1：SPPM管理サイト内のユーザー情報をISGCのサインイン情報として利用します。

※2：例えば、{Serial}を利用する場合、各デバイスのシリアルをISGC管理サイトのアカウントの「password」として設定します。これにより、SPPMからデバイスのシリアルを「password」の値としてISGC assistへ設定値を配布し、ISGC assistでのサインインに利用することができます。

7.その他の項目を必要に応じて設定します。

8.「OK」ボタンをクリックします。

アプリが登録され、「適用スケジュール」で選択したスケジュールに従って配布されます。

ISGC管理サイトの設定

ご契約いただいているISGC管理サイトにある、端末初期設定手順の「ISGC assistを利用の方」からAndroid版のマニュアルをご参照ください。

ISGCを利用するためのアプリを登録・配布する

ISGCを利用するためのアプリを登録・配布する手順を説明します。

1.「アプリ」をクリックし、「Android」-「Playストアアプリ」の順にクリックします。

「Playストアアプリ」画面が表示されます。

2.「アプリ登録・削除」ボタンをクリックします。

別ウィンドウで「managed Google Play」が表示されます。

3.検索ボックスに「ISGC assist」を入力し、アイコンをクリックします。

4.「選択」ボタンをクリックします。

5.管理サイトの「Playストアアプリ」画面に表示されるため、チェックを入れて「アプリ設定」ボタンをクリックします。

「アプリ設定」画面が表示されます。

6.「アプリパラメータ設定」の「設定区分」の「設定する」にチェックを入れ、表示された「配布区分」の「個別設定」にチェックを入れます。

7.「入力フォーマット出力」ボタンをクリックし、CSVファイルをダウンロードします。

8.個別設定のCSVファイルを作成します。

• CSVの「処理区分」、「tel」、「serial」の書き方については、「備考：個別設定の設定について」をご参照ください。

• 「処理区分」、「tel」、「serial」以外の項目は、ISGCの設定値、並びにユーザー毎の任意の設定値を記載する必要があります。

• 【記載例】にならって、csvファイルを作成します。

9.作成したCSVファイルをアップロードします。

10.その他の項目を必要に応じて設定します。

「4.9.4. アプリの設定や権限、パラメータ（Managed Configuration）を設定する」

11.「OK」ボタンをクリックします。

MDM管理外証明書に関する概要

MDM管理外証明書の活用方法

配布する証明書はユーザー証明書です。1ユーザーにつき1枚配布できます。
この証明書は、社内ネットワークやシステム、サービスへアクセスするために、利用者のデバイスにインストールする電子証明書です。VPN接続時のデバイス認証等にご活用頂けます。
VPN接続時にご活用いただく場合、VPN機器の購入及び設定が必要となります。

証明書Subject

証明書Subjectは以下の値が設定されます。

CNに設定される値の詳細は以下の通りです。

ここでは、SPPMの管理外にあるデバイスへの証明書発行方法について説明します。

新規証明書を発行する

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

「MDM管理外証明書発行一覧」画面が表示され、ステータスの確認ができます。

2. 「新規証明書発行」ボタンをクリックします。

3. 「証明書発行対象選択」画面が表示されます。発行対象のユーザーを選択し、「送信先指定へ」ボタンをクリックします。

4. 「送信先設定」画面が表示されます。「送信先」より証明書の送信先を選択します。

なお、選択可能な送信先設定は、以下の通りです。

5. 手順4で設定した内容が表示されます。確認の上、「この内容で証明書を発行する」ボタンをクリックします。

証明書発行処理の受け付けが完了し、順次、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

CSVで指定する

証明書を発行するユーザーと、証明書ダウンロード用URLを送付するメールアドレスはCSVで指定することも可能です。

1. 「新規証明書発行」ボタンをクリックした後、「証明書発行対象選択」画面で「CSVで指定」ボタンををクリックします。

2. 「テンプレート」ボタンをクリックし、ファイルをダウンロードします。

3. 手順2でダウンロードしたファイルをExcel等で開き、「Certificate_recipients_settings」シートのテンプレートを元にユーザIDとメールアドレス情報を記入してください。

4. 管理画面にて「ファイルを選択」ボタンをクリックし、手順3で作成したCSVをアップロードしたら、「設定内容確認へ」ボタンをクリックします。

5. CSVで設定した内容が表示されます。確認の上、「この内容で証明書を発行する」ボタンをクリックします。

証明書発行処理の受け付けが完了し、順次、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

証明書をダウンロードする

1. 任意のデバイスで、「【SPPM】証明書発行のお知らせ」の件名で受信したメールを開きます。

2. 「手順」に記載されたURLより、証明書のダウンロードリンクにアクセスします。

3. お使いのデバイスのOSに合わせた証明書を、「ダウンロード」ボタンよりダウンロードします。

ここでは、SPPMの管理外にあるデバイスへの証明書発行状況の確認方法、および証明書の再配布方法について説明します。

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

2. 「MDM管理外証明書発行一覧」画面が表示されます。

「MDM管理外証明書発行一覧」画面の項目説明

「MDM管理外証明書発行一覧」画面に表示される項目を説明します。 「MDM管理外証明書発行一覧」画面には、表示条件を指定するエリア、デバイスの一覧表示エリアがあります。

表示条件指定エリア

ユーザー一覧エリア

表示されるアイコンの種類とステータスは、以下の通りです。

アイコン	ステータス	説明
	証明書発行中	ユーザーに証明書を発行中であることを表しています。
	証明書発行エラー	証明書の発行がエラーとなり、証明書の発行が完了していないことを表します。 ・エラーになった場合は、再発行が可能です。「MDM管理外証明書を再配布する」を参照ください。
	証明書未発行	ユーザーが証明書未発行であることを表しています。
	証明書取得済み	ユーザーが証明書を取得済みであることを表しています。
	証明書有効期限間近	発行した証明書の有効期限が30日以内であることを表します。 ・有効期限内に再発行が可能です。「MDM管理外証明書を再配布する」を参照ください。
	証明書失効	発行した証明書の有効期限が過ぎていること、または「証明書失効」から証明書を失効させたことを表します。 ・エラーになった場合は、再発行が可能です。「MDM管理外証明書を再配布する」を参照ください。

証明書発行一覧を出力する

「証明書発行一覧出力」ボタンをクリックすると、以下の情報が出力されます。

• ステータス、ユーザーID、氏名、メールアドレス、発行日時、有効期限、CN、OU

MDM管理外証明書を再送信する

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

「MDM管理外証明書発行一覧」画面が表示されます。

2. 「送信先」欄より、証明書を再送信するユーザーにチェックを入れ、「メール再送信」ボタンをクリックします。

3. 送信先を選択の上、「送信」ボタンをクリックします。

送信先は以下から選択が可能です。

3. 証明書発行処理の受け付けが完了し、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

ここでは、SPPMの管理外にあるデバイスに発行した証明書の更新方法について説明します。

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

2. 「証明書更新」ボタンをクリックします。

3. 「証明書更新対象選択」画面が表示されます。更新対象のユーザーを選択し、「送信先指定へ」ボタンをクリックします。

4. 「送信先設定」画面が表示されます。「送信先」より証明書の送信先を選択します。

なお、選択可能な送信先設定は、以下の通りです。

5. 手順4で設定した内容が表示されます。確認の上、「この内容で証明書を発行する」ボタンをクリックします。

証明書更新処理の受け付けが完了し、順次、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

ここでは、証明書を失効する方法について説明します。

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

2. 証明書を失効するユーザーにチェックを入れ、「証明書失効」ボタンをクリックします。

3. 注意事項を確認の上、「失効する」ボタンをクリックします。

位置情報表示設定で「表示する」に設定し、デバイス側で位置情報を許可することで、デバイス詳細情報の地図上にピンマークを表示し位置を記録することができます。
これにより、PCの紛失時におおよその位置情報を把握し、所有者の行動履歴を確認することが可能になります。

「位置情報表示設定」画面で、項目を設定します。

1. 「運用管理」をクリックし、「PC」-「位置情報表示設定」の順にクリックします。

「位置情報表示設定」画面が表示されます。

2. 「変更」ボタンをクリックします。

3. 「位置情報表示の変更」を設定し、「OK」ボタンをクリックします。

項目の詳細は、「「位置情報表示設定」画面の項目説明」を参照してください。
「位置情報表示設定」画面で設定が反映されていることが確認出来たら、作業は完了です。

「位置情報表示設定」画面の項目説明

「位置情報表示設定」画面に表示される項目を説明します。

位置情報表示設定

ログ検索

「ログ検索」画面の「ログ種類」で「登録／変更／削除／出力」を選択して検索を行うと、「位置情報表示設定」画面でのログを確認できます。

「6.2.1. 管理サイトで実行された操作ログを確認する」