デバイスの状態
デバイスの概要
ダッシュボード → デバイス から、デバイスの行をクリックしてデバイスを開きます。ページタイトルには、デバイスのモデル（利用可能な場合）と内部IDが表示されます。
履歴データと現在の登録状況の比較
デバイスに複数の登録がある場合、Cerberus Enterpriseは読み取り専用の履歴レコードを表示できます。その場合、ページには履歴データバナーと、現在の登録データに戻るためのボタンが表示されます。
上部フィールド
上部セクションには、デバイスの識別情報、割り当て、および管理状態の概要が表示されます。一部のフィールドはプラットフォーム固有のものであり、AndroidまたはAppleデバイスにのみ表示されます。
- IDおよびモデル: 読み取り専用の識別子。
- ユーザー: 現在割り当てられているユーザー（設定されている場合）を表示します。ユーザーメニューから、ユーザーを開くまたはユーザーの変更が可能です。また、ユーザーが設定されていない場合は、ユーザーを割り当てることができます。
- 管理モードおよび所有権: UI上のツールチップとともに表示されます。
- ステータス: 現在のデバイスの状態（アイコンとツールチップの詳細を含む）。
- ADEプロファイル (Appleのみ): 割り当てられている自動デバイス登録（ADE）プロファイル（設定されている場合）を表示し、そのプロファイルを開くまたは変更することができます。
- ポリシー: 割り当てられているポリシーを表示し、そのポリシーを開くまたは変更することができます。また、ポリシーが設定されていない場合は、新しいポリシーを割り当てることができます。
- ポリシーのコンプライアンスステータス (ポリシーが割り当てられている場合): デバイスがコンプライアンスを満たしているかどうかを示します。
- ポリシーのバージョン (ポリシーが割り当てられている場合): デバイスに最新のポリシーバージョンが適用されているかどうかを示します。
- 登録日および最終ステータス報告日: 登録日と最後に報告されたステータスのタイムスタンプ。
- 登録解除日: デバイスの登録が解除された場合に表示されます。
一部のデータやパネルは、デバイスのポリシーで対応するカテゴリが有効になっている場合にのみ利用可能です。詳細については、ステータス報告および位置情報とジオフェンスのページを参照してください。
パネル
デバイスエディタは、展開可能なセクションで構成されています。プラットフォームや状態に応じて、以下のパネルが1つまたは複数表示される場合があります。
- 位置情報マップ: 現在のデバイスの位置履歴を表示する位置情報タブと、Androidデバイスでジオフェンスデータが利用可能な場合に表示される、ジオフェンスの遷移を確認するためのジオフェンスタブからなるタブ付きパネルです。
- SIM 管理 (Android のみ): デバイスの EID、インストール済みの SIM および eSIM、ならびに eSIM コマンド履歴。専用の SIM 管理 ページを参照してください。
- コマンド: デバイスにコマンドを送信し、コマンド履歴を表示します（プラットフォームにより異なります）。
- セキュリティ状態 (Androidのみ): セキュリティ状態、Play Integrityの判定結果、およびセキュリティリスクが表示されます。
- アプリレポート (Androidのみ): インストール済みアプリとフィードバック/エラーレポートが表示されます。
- 管理対象アプリケーション (Appleのみ): 管理対象アプリの状態とインストール詳細が表示されます。
- コンプライアンス違反の詳細: デバイスがコンプライアンスを満たしていない場合に表示されます。コンプライアンス違反となっているポリシー設定がリスト形式で表示されます。
- ステータス報告: デバイスから報告された追加データが、カテゴリと値のツリー形式で表示されます。
- 登録履歴: この物理デバイスにおける過去の登録履歴がリスト形式で表示されます。
位置情報パネルのタブ
位置情報マップパネルはタブ形式になり、位置履歴とジオフェンスの遷移が分離して表示されるようになりました。
- 位置情報: 履歴フィルター、日付範囲検索、位置情報マーカー、精度範囲の円、および現在のデバイスのライブ追跡コントロールが表示されます。
- ジオフェンス (Androidのみ): 専用のマップ上にジオフェンスの遷移履歴を表示します。期間フィルター、オプションのアーカイブ済みジオフェンス切り替え、および遷移のサイドリストが含まれます。
これらのタブの完全な動作については、位置情報マップを参照してください。
アクション
ページの下部では、データの更新ができるほか、プラットフォーム、デバイスの状態、およびライセンス状況に応じたアクションを実行できます。
- データの更新: デバイスのレコードを再読み込みします。
- デバイスの無効化 / デバイスの有効化 (Androidのみ): サポートされている状態の場合に利用可能です。
- デバイスの登録解除: デバイスから管理を解除します。正確な動作はプラットフォームと所有権によって異なります（例：Androidでは、ワークプロファイルの消去または工場出荷時リセットが行われる場合があります）。
- デバイスの削除: デバイスの登録がすでに解除されており、レコードを削除できる場合に利用可能です。
SIM 管理
Android デバイスでは、デバイスエディターに SIM 管理 パネルが用意されており、デバイスにインストールされている SIM および eSIM プロファイルの管理、eSIM プロファイルの追加または削除、およびデバイスに送信された eSIM コマンドの履歴の表示を行うことができます。このパネルは Android デバイスでのみ利用可能です。
SIM 情報は、デバイスポリシーで ネットワーク情報 のレポートが有効になっている場合に、フル管理デバイスから報告されます（このオプションは Cerberus Enterprise によって常に有効化されています）。詳細は ステータスレポート ページを参照してください。
デバイス EID
EID（eUICC識別子）は、デバイスのeSIMハードウェアを識別するものです。通信事業者はこれを使用してeSIMプロファイルをデバイスにバインドするため、EIDを取得することは通常、eSIMプロビジョニングワークフローの最初のステップとなります。
- 会社所有デバイス (Android 13 以降): EID はデバイスのステータスとともに自動的に報告されるため、ユーザーによる操作は必要ありません。
- 個人所有デバイス (Android 13 以降): EID をリクエスト ボタンを使用します。ユーザーのデバイスに EID の共有を求める通知が表示され、ユーザーはリクエストを承認または拒否できます。EID はユーザーが承認した場合のみ表示されます。リクエストの保留中は、ボタンは無効なままとなります。
EID リクエストを送信すると、まず確認ダイアログが表示されます。これは、ユーザーのデバイスに通知が表示されるためです。
インストール済みの SIM
インストール済みの SIM テーブルには、物理 SIM と eSIM プロファイルを含め、現在デバイスで認識されている SIM が一覧表示されます。個人所有デバイスでは、デバイスが SIM 情報を報告していない場合でも、eSIM の追加 コマンドでインストールされた eSIM プロファイルが表示されます。
- 通信事業者: SIM に関連付けられている通信事業者の名前（報告されている場合）。
- 電話番号: SIM に関連付けられている電話番号（報告されている場合）。
- ICCID: SIM の Integrated Circuit Card Identifier（ICカード識別子）。
- アクティベーション状態: eSIM がアクティブ化されているかどうか。Android 15 以降の eSIM についてのみ報告されます。
- 構成モード: eSIM が管理者によって構成されたか、ユーザーによって構成されたか。Android 15 以降の eSIM についてのみ報告されます。
- SIM タイプ: デバイスがそのエントリを eSIM として報告しているかを表示します。
削除コマンドが進行中、または実行済み（失敗していない）の eSIM には、一時的な 削除中 のアクティベーション状態が表示されます。デバイスが更新された SIM リストを報告すると、そのエントリはリストから消えます。同じコマンドの二重送信を防ぐため、削除が進行している間は削除ボタンは利用できません。
eSIM の削除
インストール済みの eSIM の横にある削除ボタンを使用して、そのプロファイルをデバイスから削除します。コマンドを送信する前に、確認ダイアログが表示され、削除する eSIM の ICCID を確認するよう求められます。eSIM の削除は Android 15 以降でサポートされています。
eSIM の追加
eSIM の追加 セクションでは、デバイスに新しい eSIM プロファイルをインストールします（Android 15 以降でサポート）。これには以下が必要です：
- 有効期間: コマンドをすぐに実行できない場合に、そのコマンドが有効である期間。
- アクティベーションコード: 通信事業者から提供される eSIM プロファイルのアクティベーションコード。コード全体を入力することも、SM-DP+ アドレスのみを入力して、通信事業者がすでに EID にリンクさせているプロファイルをデバイスに検出させることもできます。
- アクティベーション状態: eSIM プロファイルをダウンロード後に自動的にアクティブ化するか、それともユーザーによる手動のアクティベーションのために未アクティブのままにするか。
コマンド履歴
eSIM の追加、eSIM の削除、および EID のリクエスト といった、デバイスに送信された eSIM コマンドの履歴が、「eSIM の追加」セクションの下に表示されます。テーブルは並べ替えが可能で、ページネーションをサポートしています。一部の行を展開すると、コマンドのパラメーター（アクティベーションコードや ICCID など）と実行ステータスを表示できます。これには、デバイスでの操作が失敗した場合の eSIM エラーの詳細も含まれます。
- 作成日
- コマンド
- 有効期間
- ステータス
- エラー: コマンドの実行によって報告された場合に、eSIM のエラー状態（例：ユーザーによる拒否、無効なアクティベーションコード、または ICCID が見つかりません）を表示します。
- 実行日
消去および登録解除時の eSIM の消去
コマンドパネルからデバイスを消去する場合、eSIM の消去 フラグによって、消去と同時に eSIM プロファイルを削除するかどうかを制御します。ワーク プロファイルが設定されている個人所有デバイスでは、このフラグはデフォルトで有効になっています（管理対象の eSIM は削除されますが、個人所有の eSIM には影響しません）。同じフラグは、デバイスの登録解除 確認ダイアログでも利用可能です。
コマンド
デバイスエディタには、管理対象デバイスにリモートコマンドを送信するためのコマンドパネルが用意されています。利用可能なコマンドは、プラットフォーム（AndroidまたはApple）およびデバイスの状態によって異なります。
デバイスが現在オンラインでない場合、コマンドはデバイスがインターネットに接続され次第、配信および実行されます。Android コマンドでは、有効期間 パラメーターを設定して、未配信のコマンドがいつまで有効であるかを指定できます。
Android (AMAPI) コマンド
Android デバイスの場合、コマンドパネルには 有効期間 フィールド（値 + 単位）と コマンド セレクターが含まれます。一部のコマンドでは追加のパラメーターが必要であり、それらはコマンドを選択した際に動的に表示されます。
共通パラメータ
- 有効期間: コマンドをすぐに実行できない場合に、そのコマンドが有効である期間。
- コマンド: デバイスに送信するアクションを選択します。
追加フィールドを持つコマンド
- パスワードのリセット: 新しいパスワードと新しいパスワードの確認が必要です。オプションの切り替え項目には、今すぐロック、入力の強制、および起動時に資格情報を求めないがあります。
- アプリデータの消去: 対象となるパッケージ名が必要です。
- 紛失モードの開始: 紛失メッセージが必要です。また、オプションの連絡先フィールド（住所、組織名、電話番号、メールアドレス）をサポートしています。
- 消去: 消去理由メッセージ（個人用デバイスを使用しているユーザーに表示）と、eSIM の消去 を含むオプションの消去フラグをサポートしています。
eSIM コマンド（eSIM の追加、eSIM の削除、EID のリクエスト）は、専用の SIM 管理 パネルで利用できます。
コマンド履歴
送信コントロールの下に、ダッシュボードにはコマンド履歴テーブルが表示されます。このテーブルは並べ替えが可能で、ページネーションをサポートしています。一部の行は展開して、追加のパラメータや実行の詳細を表示できます。
Android履歴の列
- 作成日
- コマンド
- 有効期間
- ステータス
- エラー
- 実行日
Apple (MDM) コマンド
Appleデバイスの場合、コマンドパネルにはコマンドセレクターが用意されています。一部のコマンドでは追加の入力が必要です。Androidと同様に、以下にコマンド履歴テーブルが表示されます。
追加フィールドを持つコマンド
- InstallApplication: アプリケーションのBundle IDが必要です。
- SendNotification: 通知メッセージ（最大200文字）が必要です。
Apple履歴の列
- 作成日
- コマンド
- ステータス
- ステータス時刻
更新
コマンドパネルの更新アクションを使用して、コマンド履歴を再読み込みします。
位置情報マップ
このページでは、デバイスの概要 で利用可能な、デバイス固有の位置情報ツールについて説明します。このパネルには、位置履歴用の位置情報タブと、Androidデバイスの場合はジオフェンスの遷移を確認するためのジオフェンスタブが含まれています。
前提条件
デバイスの位置情報は、デバイスのポリシーで位置情報の報告が有効になっている場合にのみ表示されます。有効にするには、ポリシーを開き、位置情報とジオフェンス → 位置情報の報告をオンにします。詳細については、位置情報とジオフェンスを参照してください。
フルマネージドではないデバイスでは、位置データは Cerberus Enterprise アプリに必要な位置情報の権限が付与されていること、およびデバイスの位置情報サービスが有効になっていることに依存する場合があります。
ダッシュボードから利用可能なグローバルな複数デバイスマップについては、ダッシュボードの位置情報マップを参照してください。
読み込み中およびデータなしの状態
- 位置情報を読み込んでいる間、パネルのマップ上にローディングオーバーレイが表示されます。
- デバイスで利用可能な位置情報がない場合、パネルには利用可能な位置情報がありませんというメッセージが表示されるとともに、割り当てられたポリシーで位置情報の報告を有効にするよう促す案内が表示されます。
- 日付フィルターが有効で、一致するサンプルがない場合、パネルには選択された日付範囲内にデータはありませんと表示されます。
位置情報タブ
単一デバイスの履歴を確認するには、位置情報タブを開きます。利用可能なフィルターには、最後に確認された位置情報、直近の履歴範囲、カスタム日付範囲、およびライブ追跡が含まれます。
- 最新: 最後に確認された位置情報を表示します。
- 今日、過去7日間、および過去30日間：選択した期間の記録された位置情報を表示します。
- 検索: カスタムの日付範囲を選択できます。
- ライブ追跡: 現在のデバイスのライブ追跡を開始または停止します。
マーカーの詳細
位置情報マーカーをクリックすると、以下の内容を含む情報ウィンドウが開きます。
- 位置情報の記録のタイムスタンプ。
- 報告された精度（メートル単位）。
- デバイスから提供されている場合、報告された速度を表示します。
- デバイスから提供されている場合、報告された方位角または方位を表示します。
精度範囲の円
情報ウィンドウが開いている間、マーカーの周囲に精度範囲の円が表示されます。この円の半径は、報告された精度（メートル単位）に対応しています。情報ウィンドウを閉じると、円は非表示になります。
ライブ追跡
デバイスの履歴ビューでライブ追跡フィルターを選択すると、その特定のデバイスに対してリアルタイムの追跡リクエストが開始されます。Cerberus Enterpriseは、リクエストを開始する前に確認を求めます。
- ライブ追跡の実行時間は最大15分間です。
- ライブ追跡が有効な間、デバイスに通知が表示されます。
- ライブ追跡が有効な間、パネルは最新の位置情報を継続的に更新し続け、ライブインジケーターが表示されたままになります。
- ライブフィルターを再度選択することで、タイムアウトが終了する前にライブ追跡を停止できます。
ジオフェンスタブ
Androidデバイスでは、2番目のタブに割り当てられたポリシーで定義されたジオフェンスから生成されたジオフェンスの遷移が表示されます。このタブは、デバイスにジオフェンスデータが存在する場合に利用可能です。
- マップには、現在のジオフェンス範囲と記録された遷移ポイントが一緒に表示されます。
- 右側の遷移リストでは、進入および退出イベントを確認できます。
- 利用可能なフィルターは、今日、過去7日間、過去30日間、およびカスタムの日付範囲検索です。
- アーカイブを含めるを有効にすると、現在のポリシーには存在しない古いジオフェンス定義に関連する遷移も表示されます。
ジオフェンス遷移の詳細
遷移を選択すると、マップ上にその詳細が表示され、対応するリストのエントリがハイライトされます。利用可能な場合、Cerberus Enterpriseはその遷移のデバイス座標と報告された精度も表示します。