はてなブックマーク

Android Enterprise とは Android Enterpriseについて 複数の事項に対してAndroid Enterpriseの名称が付けられており、主にデバイス管理に関しての事柄について記載する。 文字通りAndroidを企業で使う場合のシステムというかモード。かつてはAndroid for Workと言われていた。 ざっくりと「Android Enterpriseを使う」≒「デバイスをAE化する」≒「Device Owner権限を用いてデバイスをEMMで管理できるようにする」といった感じで、デバイス周りと対応EMMの話を少々、あとは関連するAPIについて。 このDevice Ownerを使わないと、意外と制限や設定できることが少なかったり、そもそもAndroid 10以降でまともに使えないし、そうでなくとも動作が怪しかったり強制的に無効化しやすかったり良いことが無い。

とりあえず初めに 署名されている = 信頼できる安全なものってわけではない事に注意 署名済みプロファイルを入れさせようとするフィッシングサイトも出てきています。 佐川急便を騙り、デバイス登録チャレンジペイロードを含むプロファイル。 一般的にはMDM（iOSの遠隔監視ツール）の登録をさせようとするもの。 インストールを完了させなくても、デバイス情報をサーバに送る場合があります。というか送る仕様のプロファイル。 Apple Developerの証明書による署名をしているため、検証済みとなってしまっています。 構成プロファイル署名の目的 「その構成プロファイルが誰によって作成されたものか」を明示することと、「署名された以降に内容を改竄（書き換え）されていないか」を保証するもの。 繰り返しとなるが「署名されている = 信頼できる安全なもの」ではない。署名されていても内容が危険な場合はある。 署名さ

VPPデバイス割当については後述 機能や設定の開放 いくつかのMDM機能と、多くのプロファイル項目は、監視モードでなければ利用することができない。 組織での運用における有用な機能とプロファイル項目の一例を以下に挙げる。 管理対象紛失モード デバイス紛失時に遠隔でデバイスロックを仕掛ける 通常の遠隔ロックと異なり、デバイス側でロックの解除をすることができない 「探す」機能と同様の、位置情報取得を利用できるようになる これはデバイス側で位置情報サービスがOFFとなっていても強制的にONにして位置情報を取得する 遠隔設定 機能制限 具体例はこのページにて監視対象が「はい」とされているもの、またはAppleの公式ドキュメントを参照 ペイロードの「Profile Availability」項目に「Requires Supervision」があり、また各キーの注釈に「requires a superv

常時接続（Always-on）VPNの環境を試してみたかった事と、 自宅アクセスをSoftetherによるL2TP/IPSecから置き換えるためのメモ （iOS10.1では常時+プロキシができなくなっている模様。10.2に期待） ある程度形ができたので時間がある時に更新をしておきたい MSSの調整とファイアーウォールの手軽な方法が見当たらないので、未だ実用は難しい。 現版は試行錯誤中のもの 何かお手軽な認証局は無いものか。 さくらのVPS（プラン1G） Ubuntu Server 16.04.1 LTS（ISOイメージインストール） CentOSも概ね同じ手順。 /etc を /etc/strongswan に読み替え、 ipsec コマンドを strongswan コマンドに読み替える。 インストールは