MicroStrategy ONE

AppConfig 準拠の EMM プロバイダーとの統合

MicroStrategy HyperMobile は、AppConfig ガイドラインをサポートしている任意のエンタープライズ モビリティ管理 (EMM) プロバイダーと統合可能です。App Configuration for the Enterprise (AppConfig) により、エンタープライズ内でのアプリケーションの構成とセキュリティ保護を行うための最初の標準的な手法を使用できます。AppConfig イニシアチブの目標は、エンタープライズ アプリケーション開発者がアプリケーションの構成とセキュリティ ポリシーを EMM (エンタープライズ モビリティ管理) システムから解釈し、EMM システムでモバイル アプリケーションの構成とセキュリティ保護を行うための、ベスト プラクティスの集まりを定義することです。AppConfig を使用すると、企業は、EMM システム、VPN、ID 管理ソリューションへの既存の投資を活用できます。

  • アプリの構成

    Intelligence Server 接続性、プロジェクト情報、ホーム画面の設定、アプリの一般的な設定などの情報を構成することで、初回セットアップの方法をエンド ユーザーに教育する必要がなくなります。

  • 証明書のピン留め

    セキュアな接続の確立に役立つ、信頼できる証明書ハッシュを提供することで、中間者攻撃を防止します。

  • セキュリティ ポリシーとアクセス制御

    アプリを承認済みデバイスでのみ実行可能にし、暗号化の要求や、アプリ レベルでのデータ消失予防などのセキュリティ ポリシーを強制します。

  • アプリ トンネル

    承認済みアプリがアプリ トンネルを使用してバックエンドや企業のネットワークに接続することを、選択的に有効にします。

MicroStrategy HyperMobile と、AppConfig をサポートしている EMM プロバイダーとを統合するワークフローを以下に示します。VM Workspace ONE UEM (従来の AirWatch) と Microsoft Intune の例を示しますが、MicroStrategy HyperMobile を AppConfig 準拠の別の EMM プロバイダーと統合する場合もこれらの指示を応用できます。

MicroStrategy HyperMobile アプリケーションを追加してアプリケーション構成を設定する

以下のセクションでは、AppConfig 統合を使用して構成を MicroStrategy HyperMobile アプリの構成をプッシュする、アプリ トンネルを構成する、およびセキュリティの制限を構成する方法について説明します。

アプリの構成

モバイル管理者は AppConfig を使用して構成キーのセットを定義できます。MicroStrategy HyperMobile アプリは EMM サーバーからこれらの構成キーを受け付けます。これらの構成キーは EMM 管理コンソールで定義され、通常は配置用にアプリに割り当てられているプロファイルの一部として保存されます。これらの構成は、アプリケーションの配布処理のとき、VM Workspace ONE UEM コンソールで設定できます。また EMM プロバイダーは既存のアプリケーションの構成を後から無線で更新でき、アプリ自体の再インストールは必要ありません。アプリケーションをデバイスの各種グループに配置するため、異なるプロファイル割り当てを作成し、それぞれに異なる構成設定を与えることができます。

MicroStrategy HyperMobileアプリにプッシュできる構成キーの1つは、構成URLこれは、Hyper カードが展開されているライブラリ サーバーに接続するためのリンクです。エンド ユーザーは対応する認証オプションでログインするよう求められるため、接続情報を簡単に設定できます。

VM Workspace ONE UEMコンソールでアプリ構成を設定するには、アプリケーションと構成のセットアップ上記のように、構成URL構成情報を含む URL へのキー。

ConfigurationURL の取得

  1. MicroStrategy Workstation を開きます。
  2. に行く環境タブ。
  3. 環境を右クリックし、プロパティをクリックし、 HyperIntelligence for Mobile 構成 URL。

証明書のピン留め

証明書のピン留め信頼できる証明書ハッシュを使用してサーバーへの接続を検証することで、中間者攻撃を防ぐのに役立ちます。信頼できる証明書ハッシュは、VM Workspace One UEM などの EMM プラットフォームから渡されて、サーバーの ID を検証するため使用できます。AppConfigで利用可能な証明書ピン留め機能を活用するには、リソース > アプリ > ネイティブ > 公共 > マイクロストラテジー ハイパーモバイル > 割り当て。次に、課題名をクリックして、アプリケーション構成、証明書ハッシュを次の形式で CertificateMap フィールドに指定します。

コピー
hostnameA,certificateHashA

たとえば、CertificateMap 文字列は次のようになります。

コピー
yourLibraryServer.com,sha256/yourCertificateHash

複数の環境で証明書のピン留めをサポートする場合、または1つのホストに追加の証明書ハッシュを提供する場合は、すべてを分離してください。ホスト名、証明書ハッシュ縦棒(「 |()。次に例を示します。

コピー
hostnameA,certificateHashA1|hostnameB,certificateHashB|hostnameA,certificateHashA2

証明書ハッシュは以下で始まる必要がありますsha256/。

セキュリティ ポリシーとアクセス制御

組織では、機密性が高いデータやドキュメントが企業の制御の外部に漏えいすることを防止するため、エンタープライズ アプリケーション内で細かいセキュリティとデータ消失防止を行う必要があります。例えば、企業はセキュリティ上の理由から、アプリの機能の一部、たとえば Dropbox などのパブリック クラウドとデータを同期する機能の無効化を希望することがあります。AppConfig は iOS に標準搭載の機能を利用して、エンタープライズ アプリケーションにセキュリティ設定やアクセス制御を強制できます。

カスタムのセキュリティ設定

指定されたモバイル構成に加えて、構成URL管理者は、データの漏洩や損失を防ぐ目的で、一部のアプリ機能の利用を制限できます。これらの制限は、[割り当ての追加] 画面の [アプリケーション構成] セクションでキーと値のペアを追加することにより、MicroStrategy HyperMobile に渡されます。BOOLEAN のキーと値のペアとして、次の制限を追加できます。

カスタムのセキュリティ キー 機能
EnableDataLossPrevention すべてのアプリの制限に対するメインの切り替え。その他のオプションとしては、メールを無効にするまたはコピーペーストを無効にする、次の場合にのみ有効になりますデータ損失防止を有効にするに設定されています真実
DisableEmail アプリ間のメール機能を無効にします (iOS ネイティブのメール アプリのみに制限されます)。
DisableOpenIn MicroStrategy HyperMobile の共有機能をすべて無効にします。カードやファイルの共有も含まれます。ハイパー カードのリンクもすべて無効になります。
DisableCopyPaste すべてのテキスト フィールドやテキスト ボックスで、コピーや貼り付けのオプションを無効にします。
DisableCameraAccess QR コードとバーコードのスキャナー機能を無効にします。
DisableSaveToPhotos ハイパー カードを共有するとき、iOS ネイティブの Popover の [写真に保存] メニューを無効にします。
DisableSpotlightSearch スポットライト検索機能を無効にします。

MicroStrategy HyperMobileのセキュリティ設定を確認するには、アカウント > ログを表示。ログを表示するとセキュリティ設定を確認できます。

アプリ トンネル

アプリケーションは、企業のファイアウォールの背後にある Web サービスへのアクセスを必要とすることがあり、このためにはセキュアなアプリ トンネルが要求されます。アプリごとの VPN プロトコルにより、セキュアなアプリ トンネルという目標を達成できます。例えば、VM Workspace ONE UEM は管理対象のデバイスに VPN プロファイルを配布し、MicroStrategy HyperMobile などのアプリでプロファイルに従って独自の VPN を設定できます。VPN の設定は、VM Workspace ONE UEM コンソールのデバイス プロファイルに含まれています。

これらの設定は、MicroStrategy HyperMobile をデバイスにプッシュした後で有効になります。MicroStrategy HyperMobile が起動するとき、VPN サーバーと自動的に接続し、ステータス バーの左側に VPN アイコンが表示されます。

  • アプリの構成

    Intelligence Server 接続性、プロジェクト情報、ホーム画面の設定、アプリの一般的な設定などの情報を構成することで、初回セットアップの方法をエンド ユーザーに教育する必要がなくなります。

  • 証明書のピン留め

    セキュアな接続の確立に役立つ、信頼できる証明書ハッシュを提供することで、中間者攻撃を防止します。

  • セキュリティ ポリシーとアクセス制御

    アプリを承認済みデバイスでのみ実行可能にし、暗号化の要求や、アプリ レベルでのデータ消失予防などのセキュリティ ポリシーを強制します。

  • アプリ トンネル

    承認済みアプリがアプリ トンネルを使用してバックエンドや企業のネットワークに接続することを、選択的に有効にします。

MicroStrategy HyperMobile と、AppConfig をサポートしている EMM プロバイダーとを統合するワークフローを以下に示します。VM Workspace ONE UEM (従来の AirWatch) と Microsoft Intune の例を示しますが、MicroStrategy HyperMobile を AppConfig 準拠の別の EMM プロバイダーと統合する場合もこれらの指示を応用できます。

MicroStrategy HyperMobile アプリケーションを追加してアプリケーション構成を設定する

以下のセクションでは、AppConfig 統合を使用して構成を MicroStrategy HyperMobile アプリの構成をプッシュする、アプリ トンネルを構成する、およびセキュリティの制限を構成する方法について説明します。

アプリの構成

モバイル管理者は AppConfig を使用して構成キーのセットを定義できます。MicroStrategy HyperMobile アプリは EMM サーバーからこれらの構成キーを受け付けます。これらの構成キーは EMM 管理コンソールで定義され、通常は配置用にアプリに割り当てられているプロファイルの一部として保存されます。これらの構成は、アプリケーションの配布処理のとき、VM Workspace ONE UEM コンソールで設定できます。また EMM プロバイダーは既存のアプリケーションの構成を後から無線で更新でき、アプリ自体の再インストールは必要ありません。アプリケーションをデバイスの各種グループに配置するため、異なるプロファイル割り当てを作成し、それぞれに異なる構成設定を与えることができます。

MicroStrategy HyperMobileアプリにプッシュできる構成キーの1つは、構成URLこれは、Hyper Card が展開されているライブラリ サーバーに接続するためのリンクです。エンド ユーザーは対応する認証オプションでログインするよう求められるため、接続情報を簡単に設定できます。

VM Workspace ONE UEMコンソールでアプリ構成を設定するには、アプリケーションと構成のセットアップ上記のように、構成URL構成情報を含む URL へのキー。

ConfigurationURL の取得

  1. MicroStrategy Workstation を開きます。
  2. に行く環境タブ。
  3. 環境を右クリックし、プロパティをクリックし、環境URL。

証明書のピン留め

証明書のピン留め信頼できる証明書ハッシュを使用してサーバーへの接続を検証することで、中間者攻撃を防ぐのに役立ちます。信頼できる証明書ハッシュは、VM Workspace One UEM などの EMM プラットフォームから渡されて、サーバーの ID を検証するため使用できます。AppConfigで利用可能な証明書ピン留め機能を活用するには、リソース > アプリ > ネイティブ > 公共 > マイクロストラテジー ハイパーモバイル > 割り当て。次に、課題名をクリックして、アプリケーション構成、証明書ハッシュを次の形式で CertificateMap フィールドに指定します。

コピー
hostnameA,certificateHashA

たとえば、CertificateMap 文字列は次のようになります。

コピー
yourLibraryServer.com,sha256/yourCertificateHash

複数の環境で証明書のピン留めをサポートする場合、または1つのホストに追加の証明書ハッシュを提供する場合は、すべてを分離してください。ホスト名、証明書ハッシュ縦棒(「 |()。次に例を示します。

コピー
hostnameA,certificateHashA1|hostnameB,certificateHashB|hostnameA,certificateHashA2

証明書ハッシュは以下で始まる必要がありますsha256/またはsha1/。

セキュリティ ポリシーとアクセス制御

組織では、機密性が高いデータやドキュメントが企業の制御の外部に漏えいすることを防止するため、エンタープライズ アプリケーション内で細かいセキュリティとデータ消失防止を行う必要があります。例えば、企業はセキュリティ上の理由から、アプリの機能の一部、たとえば Dropbox などのパブリック クラウドとデータを同期する機能の無効化を希望することがあります。AppConfig は Android に標準搭載の機能を利用して、エンタープライズ アプリケーションにセキュリティ設定やアクセス制御を強制できます。

カスタムのセキュリティ設定

指定されたモバイル構成に加えて、構成URL管理者は、データの漏洩や損失を防ぐ目的で、一部のアプリ機能の利用を制限できます。これらの制限は、[割り当ての追加] 画面の [アプリケーション構成] セクションでキーと値のペアを追加することにより、MicroStrategy HyperMobile に渡されます。BOOLEAN のキーと値のペアとして、次の制限を追加できます。

カスタムのセキュリティ キー 機能
EnableDataLossPrevention すべてのアプリの制限に対するメインの切り替え。その他のオプションとしては、共有を無効にするまたはカメラアクセスを無効にする、次の場合にのみ有効になりますデータ損失防止を有効にするに設定されています真実
DisableSharing カード イメージの共有と、ログ ファイルのエクスポートを無効にします。
DisableTwitterSharing Twitter での共有を無効にします。
DisableOpeningLinks カードのリンクを開くことを無効にします。
DisableCameraAccess QR コードとバーコードのスキャナー機能を無効にします。
DisableRecentsPreview 最近のアプリ画面のスクリーンショットを無効にします。

アプリ トンネル

アプリケーションは、企業のファイアウォールの背後にある Web サービスへのアクセスを必要とすることがあり、このためにはセキュアなアプリ トンネルが要求されます。アプリごとの VPN プロトコルにより、セキュアなアプリ トンネルという目標を達成できます。例えば、VM Workspace ONE UEM は管理対象のデバイスに VPN プロファイルを配布し、MicroStrategy HyperMobile などのアプリでプロファイルに従って独自の VPN を設定できます。VPN の設定は、VM Workspace ONE UEM コンソールのデバイス プロファイルに含まれています。

これらの設定は、MicroStrategy HyperMobile をデバイスにプッシュした後で有効になります。MicroStrategy HyperMobile が起動するとき、VPN サーバーと自動的に接続し、ステータス バーに鍵のアイコンが表示されます。