Skip to content

Smart Mobile Safety Manager

  • 最終更新日: 2026年10月6日
  • 最終更新者: 都築

概要

本資料では、VTホールディングスで利用しているMDMサービスであるKDDI Smart Mobile Safety Manager(以下「SMSM」とする)の設定等を記載します。

ユーザー

エクスポートしたCSVファイルです。

組織

設定

Android

  • 管理アプリの通信と動作 - エージェント共通管理
  • 管理サーバーとの通信間隔
    • 分数指定: 30分
  • 管理サーバーと通信できなかった場合: なにもしない
  • ロックメッセージ: (なし)
  • リモートロックの解除コード: *
  • 端末でのエージェント停止・ライセンス解除・アンインストールの制限
    • パスワードの入力: **
  • root化状態検知: 検知する
  • デバッグログ取得: 無効にする
  • 設定テンプレート(デフォルト: EasySetup)
  • EasySetup(デフォルト)
  • セキュリティ
  • 画面ロック
  • 暗号化
    • EasySetup
    • 暗号化設定 ※Android3.0以降のみ対応: なにもしない
  • 位置情報管理
    • EasySetup
    • エージェントによる測位
      • 定期的に測位する: 30分
  • Sewcure Shield: (設定なし)
  • 機能制限
    • 発信先制限: (設定なし)
    • カメラ: (設定なし)
    • SDカード: (設定なし)
    • Bluetooth: (設定なし)
    • USB: (設定なし)
  • アプリケーション
  • アプリケーション禁止: (設定なし)
  • アプリケーション配信: (設定なし)
  • アプリケーション検知: (設定なし)
  • App Manager
    • 表示: 非表示
  • Android Enterprise
    • (Android Enterprise(企業アカウント登録)が設定されていません。)
  • インターネット
  • Web閲覧履歴: (設定なし)
  • グローバルプロキシ: (設定なし)
  • 便利機能
  • 連絡先: (設定なし)
  • SIMステータス変更検知: (設定なし)
  • 証明書管理
  • クライアント証明書管理: (設定なし)
  • CA証明書管理: (設定なし)
  • Zone Management
  • ゾーン: (設定なし)
  • ポリシー: (設定なし)
  • ゾーンポリシー構成: (設定なし)
  • Device Owner Mode
  • セキュリティ設定: (設定なし)
  • アプリケーション非表示: (設定なし)
  • OSアップデート: (設定なし)
  • ファクトリーリセット保護: (設定なし)

iOS

  • 管理アプリの通信と動作
  • エージェント共通管理
    • Jailbreak状態検知: 検知する
    • アプリカタログ タイトル: (設定なし)
  • MDM構成プロファイル共通管理
    • アクティベーションロック: 許可しない
  • VPN共通管理 - VPNカスタムキー: (なし)
  • 端末名称変更
    • 端末名称を機器名に変更: 変更しない
  • 設定テンプレート(デフォルト: iPhone用)
  • iPhone用(デフォルト)
  • iPad用
  • 構成プロファイル
  • 構成プロファイルアップロード
  • 構成プロファイル
    • [S]SMSMおすすめセキュリティ設定
    • [S]SMSMおすすめiOS制限設定
      • 削除防止: しない
    • [S]SMSMおすすめiOSパスコードポリシー
      • 削除防止: しない
  • 設定テンプレート(デフォルト: EasySetup)
  • EasySetup
    • 削除防止: しない
  • iPad用構成プロファイル
    • 削除防止: しない
      • 便利機能
  • ADE
  • ADE定義プロファイル
  • Shared iPadセキュリティ: (設定なし)
  • アプリケーション
  • 「Appとブック」ライセンス
  • 「Appとブック」設定テンプレート
    • vthd1
    • 「Appとブック」ライセンス: apple
    • Appライセンス付与
      • Microsoft Teams
      • Microsoft Outlook
      • Microsoft SharePoint
      • Microsoft OneDrive
      • Microsoft 365 Copilot
      • Yahoo!防災速報
      • Yahoo!ニュース -最新ニュースや地震・天気・コメントも
      • Yahoo!乗換案内
      • Wrike
      • Microsoft Authenticator
      • ChatGPT
      • 楽楽精算
      • EXアプリ | JR東海公式
      • FinalCode Reader
      • Ny au(マイエーユー)-料金・ギガ残量の確認アプリ
  • 管理対象アプリポリシー
    • it@vt-holdings.co.jp
    • Appライセンス付与: 「Appとブック」ライセンスを利用する
    • Per app VPN: Per app VPNを利用しない
    • アプリのバージョンアップ
      • 自動的にバージョンアップする
      • バージョンアップ要求を許可しない
  • オリジナルアプリ登録: (設定なし)
  • App Configuration
    • 自動認証(※20)
    • 設定
      • アプリケーションタイプ: App Storeアプリ
      • アプリケーション名: Safety Manager App Catalog
      • Key: company_code
      • Type: String
      • Value: %COMPANY_CODE%
      • Key: server_url
      • Type: String
      • Value: %SERVER_URL%
      • Key: activation_code
      • Type: String
      • Value: %MDM_ACTIVATION_CODE%
    • アプリカタログ設定: (設定なし)
  • アプリケーション配信
  • シングルAPPモード(監視対象のみ): (設定なし)
  • アプリカタログ
    • 自由追加アプリ
    • オリジナルアプリ一覧: (設定なし)
    • App Storeアプリ一覧: (設定なし)
  • アプリケーション検知: (設定なし)
  • 便利機能
  • ローミング設定: (設定なし)
  • ホーム画面レイアウト(監視対象のみ)
    • ipad一般設定
    • Dock: (設定なし)
    • Page1
      • アプリケーション(com.apple.DocumentsApp)
      • アプリケーション(com.apple.iCloudDriveApp)
      • フォルダー(iOS標準1)
      • アプリケーション(com.apple.facetime)
      • アプリケーション(com.apple.mobilemail)
      • アプリケーション(com.apple.MobileStore)
      • アプリケーション(com.apple.Home)
      • アプリケーション(com.apple.Photo-Booth)
      • アプリケーション(com.apple.tv)
      • アプリケーション(com.apple.iBooks)
      • アプリケーション(com.apple.reminders)
      • アプリケーション(com.apple.podcasts)
      • アプリケーション(com.apple.shortcuts)
      • アプリケーション(com.apple.weather)
      • アプリケーション(com.apple.Music)
      • アプリケーション(com.apple.MobileSMS)
      • アプリケーション(com.apple.Maps)
      • アプリケーション(com.apple.mobileslideshow)
      • アプリケーション(com.apple.mobilegarageband)
  • SIMステータス変更検知: (設定なし)

MacOS

  • 管理アプリの通信と動作
  • 端末でのリモートロック・リモートワイプ後のロック解除コード: **

Windows

  • 管理アプリの通信と動作
  • 管理サーバーとの通信間隔
    • 分数指定: 30分
  • ロック：ロックしない
  • ロックメッセージ: (なし)
  • ワイプ: ワイプしない
  • 端末でのリモートロックの解除方法
    • 解除コードの入力: **
  • 端末でのエージェント停止・ライセンス解除・アンインストールの制限
    • パスワードの入力: **
  • ライセンス認証オプション: 管理外機器の検出を有効にする
  • 管理サイトログイン画面へのリンク: 非表示
  • 設定テンプレート(デフォルト: EasySetup)
  • EasySetup(デフォルト)
    • エージェント個別管理: (所属組織に従う)
    • アプリケーション禁止: (所属組織に従う)
    • 外部デバイス: (所属組織に従う)
    • CD/DVD/ブルーレイ: (所属組織に従う)
    • システム設定・診断: (所属組織に従う)
    • システムセキュリティ: (所属組織に従う)
    • 暗号化: EasySetup
    • プロキシ: (所属組織に従う)
    • お気に入り: (所属組織に従う)
    • アプリケーション配信: (所属組織に従う)
    • CA証明書管理: (所属組織に従う)
    • スクリーンロック: EasySetup
    • 位置情報管理: EasySetup
    • SIM抜き差し監視: (所属組織に従う)
    • ゾーンポリシー構成: (所属組織に従う)
    • Windows情報保護: (所属組織に従う)
  • セキュリティ
  • 画面ロック
    • EasySetup
    • スクリーンセーバー: 端末の設定を変更しない
    • パスワードポリシー: 端末の設定を変更しない
    • ロック解除失敗時の設定: 端末の設定を変更しない
  • 暗号化
    • EasySetup
    • BitLockerの有効化/無効化: 有効化する
  • 位置情報管理
    • EasySetup
    • エージェントによる測位
      • 定期的に測位する: 30分
  • システムセキュリティ
    • 基本windows設定
    • システムセキュリティ
      • ファイアウォールが無効な場合、Windowsファイアウォールを有効化する
      • 設定: する
      • 診断: しない
      • WindowsのGuestアカウントを無効化する
      • 設定: する
      • 診断: しない
      • Windowsの更新を自動インストールする(※6)
      • 設定: する
      • 診断: しない
      • Windowsの更新時に他のMicrosoft製品の更新プログラムを入手する
      • 設定: する
      • 診断: しない
      • スクリーンセーバーの解除時にようこそ画面に戻る
      • 設定: しない
      • 診断: しない
      • ウイルス対策ソフト
      • 設定: -
      • 診断: しない
      • スパイウェア対策ソフト
      • 設定: -
      • 診断: しない
    • Windows Update(※9)
      • アクティブ時間: 開始時刻
      • 設定: する
      • 値: 10
      • アクティブ時間: 終了時刻
      • 設定: する
      • 値: 20
      • 更新プログラムをいつインストールするかを選択
      • 設定: しない
      • 値: プレビュー ビルド - ファスト
      • 機能更新プログラムの延期日数
      • 設定: しない
      • 値: 0
      • 品質更新プログラムの延期日数
      • 設定: しない
      • 値: 0
    • Windows Defender (※9)
      • ウィルスと脅威の防止: リアルタイム保護
      • 設定: しない
      • 診断: しない
      • ウィルスと脅威の防止: クラウド提供の保護
      • 設定: しない
      • 診断: しない
      • ウィルスと脅威の防止: サンプルの自動送信
      • 設定: しない
      • 診断: しない
      • ランサムウェアの防止: コントロールされたフォルダーアクセス(※10)
      • 設定: しない
      • 診断: しない
    • Office
      • コンピューターに影響を与える可能性のあるマクロの実行を制限する：Excel
      • 設定: しない
      • コンピューターに影響を与える可能性のあるマクロの実行を制限する：Word
      • 設定: しない
      • コンピューターに影響を与える可能性のあるマクロの実行を制限する：PowerPoint
      • 設定: しない
      • コンピューターに影響を与える可能性のあるマクロの実行を制限する：Outlook
      • 設定: しない
    • ブラウザー(Internet Explorer)
      • SSL3.0以下を無効、TLS1.0以上を有効にする: しない
      • 拡張保護モードを有効にする(※1, ※11): しない
      • 拡張保護モードで64ビットプロセッサを有効にする(※2, ※11): しない
      • SmartScreenフィルター機能を有効にする(※3, ※8): しない
      • POSTの送信がPOSTを許可しないゾーンにリダイレクトされた場合に警告する: しない
      • サーバーの証明書失効を確認する: しない
      • 署名が有効な場合のみソフトウェアの実行またはインストールを許可する(※4): しない
      • 証明書のアドレスの不一致について警告する: しない
      • 発行元証明書の取り消しを確認する: しない
      • 厳密なP3P検証を有効にする(※5, ※6): しない
      • 他の混在したコンテンツを持つセキュリティで保護されていないイメージをブロックする(※7): しない
      • 保護つき/保護なしのサイト間を移動する場合に警告する: しない
      • 安全だとマークされてないActiveXコントロールの初期化とスクリプトの実行を無効にする(※8): しない
      • 署名されたActiveXコントロールのダウンロードをする場合にダイアログを表示する(※8): しない
      • 署名されていないActiveXコントロールのダウンロードを無効にする(※8): しない
      • アクティブスクリプトを無効にする(※8): しない
      • IFRAME内からプログラムやファイルを起動する前にダイアログを表示する(※8): しない
      • Webブラウザー コントロール内でスクリプトの実行を禁止する(※8): しない
      • ポップアップブロック機能を有効にする(※8): しない
      • 既存のクライアント証明書が1つしか存在しない場合の証明書の選択を無効にする(※8): しない
      • SSL/TLSで暗号化された部分とされていない部分が混在するときにダイアログを表示する(※8): しない
      • イントラネットゾーンでのみユーザー認証が必要なページに自動的にログオンする(※8): しない
      • プライバシーが「中」未満の場合に「中」に設定する(※6): しない
      • ローカルイントラネットゾーンを既定のレベルに設定する: しない
      • 信頼済みサイトゾーンを既定のレベルに設定する: しない
      • 制限付きサイトゾーンを既定のレベルに設定する: しない
    • 信頼済みサイト一覧: (なし)
    • 制限付きサイト一覧: (なし)
  • SIM抜き差し監視: (設定なし)
  • Windows情報保護: (設定なし)
  • 機能制限
    • 外部デバイス: (設定なし)
    • CD/DVD/ブルーレイ: (設定なし)
  • アプリケーション
  • アプリケーション禁止: (設定なし)
  • アプリケーション配信: (設定なし)
  • インターネット
  • プロキシ: (設定なし)
  • お気に入り
    • 標準ページ
    • VTポータル: https://vtholdings.sharepoint.com/
  • 便利機能
  • パフォーマンス最適化 - システム設定・診断: (設定なし)
  • Zone Management
  • ゾーン: (設定なし)
  • ポリシー: (設定なし)
  • ゾーンポリシー構成: (設定なし)

(※20)2025.12.10 アプリカタログのアプリにて、認証ダイアログが表示されるのを防ぐために設定しました。iOS_Kitting.pdfのP.55参照。

※1 Windows 7(x64) Internet Explorer 10/Internet Explorer 11、Windows 8以降のみ対応。
※2 Windows 8.1(x64)、Windows 10(x64)以降のみ対応。
※3 Internet Explorer 7では、フィッシング詐欺検出機能を有効にします。
※4 「署名が無効な場合でもソフトウェアの実行またはインストールを許可する」のチェックが外れます。
※5 Internet Explorer 10以降のみ対応。
※6 Windows 10以降は非対応。
※7 Internet Explorer 9以降のみ対応。
※8 「インターネット」ゾーンに対する設定をおこないます。
※9 Windows 10以降のみ対応。
※10 本機能の設定は「ウィルスと脅威の防止: リアルタイム保護」の設定がチェックされているときのみチェックできます。
※11 Windows 11以降は非対応。
※システムによりグループポリシーが設定されている場合、グループポリシーが優先されるため、設定が正しく行われない場合があります。
※グループポリシーについては、御社のシステム管理者にご相談ください。

以上です。

目次へ