モバイルデバイス管理(MDM)

Table of Contents

Microsoft Intuneなどのモバイルデバイス管理ツールは、エンタープライズ環境を配備したりでモバイル端末のアプリケーションを設定するのに役立つ優れた方法です。 この記事では、MDMツールを使用してAnyDeskを設定する方法について説明します。

デプロイメント

AnyDeskは、サードパーティのデプロイメントツールを使用して展開するのに役立つさまざまなパッケージを提供しております。
Windows用にはMSIパッケージ（カスタムクライアントのみ）、macOS用にはPKG（カスタムクライアントのみ）、Android用はGoogle Playストアリンク、iOS用はAppStoreリンクからも提供しています。
インストールスクリプトの例は、WindowsおよびmacOSのヘルプセンターにあります。

トップにもどる

MDMを使ったmacOS設定

モバイルデバイス管理ツールを使用してmacOS（バージョン6.4.0以降）用にAnyDeskクライアントを設定するには、XMLファイルを変更してアップロードする必要があります。

XMLは.MOBILECONFIG形式であり、いくつかのXMLグループで構成されています。:

1. PayloadContent
2. PayloadScope
3. PayloadUUID
4. PayloadDisplayName
5. PayloadIdentifier
6. PayloadType
7. PayloadVersion

PayloadContent

<dict>...</dict>

e.g. Company A's AnyDesk Configuration

e.g. com.companya.config.anydesk

<8 characters>-<4 characters>-<4 characters>-<4 characters>-<12 characters>

e.g. 5D2F7682-3B17-43EC-B6F6-CB20696ED631

    
com.philandro.anydesk-<prefix>

com.philandro.anydesk-ad-12345678

e.g. 1

ad.*

ad.features.connect

0: Disable,

1: Enable

ad.features.accept

0: Disable,

1: Enable

Other

System

<8 characters>-<4 characters>-<4 characters>-<4 characters>-<12 characters>

e.g. A2A5828E-F98C-45BB-9BFE-E4E854B3AC45

e.g. Company A's MDM Profile

e.g. com.companya.config

Configuration

e.g. 1

設定プロファイルのインストール

設定したプロファイルをモバイルデバイスに展開するには、個々のデバイスに手動でインストールすることも、モバイルデバイス管理ツールを介して自動的にインストールすることもできます。

手動インストール

プロファイルをmacOSデバイスに手動でインストールするには、作成した.MOBILECONFIGファイルをデバイスに転送します。 [システム環境設定]> [プロファイル]で、未署名/未確認の構成を確認する必要がある場合があります。 設定は、次にそのデバイスでカスタムAnyDesk formacOSクライアントを起動したときに適用されます。

MDMを使ったインストール

MDMツールを使用して登録済みのmacOSデバイスにプロファイルを展開するには:

1. macOSデバイスの構成プロファイルを作成
2. プロファイルの名前と説明（必要であれば）を入力
3. AnyDesk設定とともに .MOBILECONFIGファイルをアップロード
   （MDMツールによっては、この作業段階で管理者にXMLを作成させるものもあります。）
4. プロファイルを展開するグループ/ユーザー/デバイスを選択
5. 保存

MDMの展開する設定に応じて、接続されているすべてのターゲットデバイスにMDMプロファイルが展開されるまで数分かかる場合もあります。展開の結果は、[システム環境設定]> [プロファイル]で確認できます。

デバイス上で次回カスタムmacOSクライアントが起動されると、変更された構成が適用されます。

トップにもどる

MDMを使ったAndroidの設定

アプリ制限機能に対応したモバイルデバイス管理ツールは、GooglePlayストアにあるAnyDeskアプリケーションの修正バージョンを展開できます。現時点では、MDMを使ってカスタムAnyDeskクライアント（APK）をコンフィグすることはできませんので注意してください。Mobile device management tools with app restriction features can deploy a modified version of the standard AnyDesk application found in the Google Play Store. Please note that configuring a custom AnyDesk Client (APK) through an MDM is not possible at this time.

標準版のAnyDeskクライアントは、多くのMDMツールに組み込まれている構成エディターを使って簡単にコンフィグレーションができます。方法は：

1. AnyDesk forAndroidアプリケーションをMDMソリューションに追加
   1. Appstore URLは、AndroidストアアプリケーションのGooglePlayストアリンク
2. 管理対象デバイスのアプリケーション構成ポリシーを作成
   1. 対象となるアプリケーションは、手順1で追加したAnyDesk forAndroidアプリケーションです。
   2. AnyDeskクライアントの設定をカスタマイズするには、組み込みの構成エディター/デザイナーを使用できます。クライアント設定には、初期設定された使用可能なキーのリストと各値の説明が記述されています。
      defaultsから始まるキーは、管理者の仕様に従ってオプション設定できますが、AnyDeskクライアントユーザーも自身で必要に応じて設定を変更できます。
      一方、overridesから始まるキーは、AnyDeskクライアントユーザーは設定を変更できません。
3. 保存

macOSと同様に、保存された設定はMDMソリューションが自動的にデバイスに送信し、AnyDesk設定は変更されます。

トップにもどる

MDMを使ったiOSの設定

iOS用のAnyDesk5.5.0以降、管理者はモバイルデバイス管理ソリューションを使用してAppStoreにあるAnyDeskの標準バージョンを設定できるようになりました。

Androidと同様に、標準版のAnyDeskクライアントは、多くのMDMツールに組み込まれている構成エディターを使用して簡単に設定変更できます。方法は：

1. AnyDesk foriOSアプリケーションをMDMソリューションに追加
   1. Appstore URLは、App StoreアプリケーションのApp Store リンク
2. 管理対象デバイスのアプリケーション構成ポリシーを作成
   1. 対象となるアプリケーションは、手順1で追加したAnyDesk foriOSアプリケーションです。
   2. AnyDeskクライアントの設定をカスタマイズするには、組み込みの構成エディター/デザイナーを使用できます。 使用可能なキーとその説明の完全なリストは、以下にあります。
3. 保存

AnyDesk構成またはApple Configurator 2にリンクされているプロファイルに従って設定はiOSデバイスにインストールされます。デバイスの登録方法の詳細については、IT管理者またはMDMベンダーに直接お問い合わせください。

コンフィグレーションキー

defaults.ad.security.acl_enabled

overrides.ad.discovery.hidden

標準版AnyDeskクライアントのデフォルト値は、[Value Possibilities]に太字で示されています。

ad.features.address_book

ad.license.register_key

false, true

ad.license.register_key

 e.g. A1S273JUEKSA87XN

ad.features.register_alias

false, true

ad.ui.cfg_enabled

false, true

ad.ui.cfg_enable_audio

false, true

ad.ui.cfg_enable_connection

false, true

ad.ui.cfg_enable_privacy

false, true

ad.ui.cfg_enable_recording

false, true

ad.security.auto_disconnect.mode

0: Disabled,

1: Enabled

ad.security.auto_disconnect.timeout

Minimum: 60

ad.security.hear_audio

false, true

ad.security.sysinfo

false, true

ad.security.acl_enabled

false, true

ad.security.acl_list

e.g. 123456789;mycomputer@ad

ad.discovery.enabled

false, true

ad.discovery.hidden

false, true

ad.input.auto_touch_to_touch_mode

false, true

ad.input.touch_mode

1: Touch,

2: Touchpad

ad.image.follow_remote_cursor

0: Disabled

1: Enabled

ad.image.follow_remote_focus

0: Disabled

1: Enabled

ad.image.quality_lossless

false, true

ad.image.quality_preset

0: Best quality,

1: Balanced,

2: Optimize reaction time

ad.image.show_remote_cursor

false, true

ad.audio.playback_mode

0: Disable,

1: Enable

ad.audio.transmit_mode

0: Disable,

1: Enable

ad.anynet.direct

false, true

ad.anynet.listen_port

e.g. 0

ad.anynet.proxy.mode

0: Never use a proxy server,

1: Try to detect,

2: Use a specific proxy server

ad.anynet.proxy.addr

e.g. 1.1.1.1

ad.anynet.proxy.port

e.g. 10000

ad.anynet.proxy.auth

 false, true

ad.anynet.proxy.user

 e.g. myproxyuser

ad.anynet.proxy.pass_plain

e.g. myproxypassword 

ad.recording.auto_start.incoming

0: Disabled

1: Enabled

ad.recording.auto_start.outgoing

0: Disabled

1: Enabled

ad.session.remember_settings

false, true

トップにもどる