セキュリティステータス

セキュリティステータスビューでは、デバイスごとに重要なセキュリティ制御の概要を確認できます。この1つの画面から、デバイスが組織のセキュリティベースラインを満たしているかを評価し、コンテキストを切り替えることなく是正措置を実行できます。

デバイスごとのセキュリティ概要

リスト内の各デバイスには、以下のサマリーカードが表示されます。

• デバイス名とモデル
• OSバージョンとビルド番号
• コンプライアンスバッジ — 緑（合格）、黄（警告）、赤（不合格）
• 最終チェックイン時刻

任意のデバイスをクリックすると、詳細なセキュリティ情報パネルが展開されます。

FileVault暗号化（macOS）

FileVaultはmacOSでフルディスク暗号化を提供します。ステータス列は次のいずれかを報告します。

ステータス	意味
Encrypted	ボリュームは完全に暗号化されています
Pending	暗号化処理中です
Not Encrypted	FileVaultがオフになっています
Unknown	デバイスから報告がありません

デバイスが Not Encrypted と表示された場合、アクションメニューからリモートのFileVaultコマンドを発行して暗号化を有効にできます。次回のログイン時にユーザーに処理の完了を促すプロンプトが表示されます。

システム整合性保護（macOS）

SIPは重要なシステムファイルを改ざんから保護します。ステータス列は次の内容を報告します。

• Enabled — SIPが有効です（推奨）
• Disabled — SIPが無効になっています
• Unknown — 報告を受信していません

SIPが無効な状態は重大なセキュリティ上の問題です。SIPが無効になっているデバイスは赤いバッジでフラグが立てられ、調査が必要です。

パスコードの有無とコンプライアンス

パスコードセクションには以下が表示されます。

• パスコード設定 — あり / なし
• パスコードタイプ — 数字、英数字、または複雑
• パスコード長
• コンプライアンス — パスコードが組織の最小長および複雑性ポリシーを満たしているかどうか

パスコードがないデバイス、またはポリシーに違反するパスコードを持つデバイスは、非準拠としてマークされます。アクションメニューからパスコードコンプライアンスの再チェックを実行できます。

アクティベーションロックステータス

アクティベーションロックは、紛失または盗難されたデバイスが所有者のApple ID認証情報なしで再アクティベートされるのを防ぎます。ステータス列は次の内容を報告します。

• Enabled — アクティベーションロックがオンです
• Disabled — アクティベーションロックがオフです
• Unknown — 報告を受信していません

監視対象デバイスの場合、デバイス詳細パネルからロックを解除することで、再登録時にアクティベーションロックをバイパスできます。これにはデバイスが組織に返却されている必要があります。

Find Myデバイスステータス

Find Myは紛失したデバイスの位置特定に役立ちます。ステータス列は次の内容を報告します。

• Enabled — Find Myが有効です
• Disabled — Find Myが無効です
• Unknown — 報告を受信していません

企業デバイスでFind Myが無効になっている場合、ユーザーが追跡を回避しようとしている可能性があります。これらのデバイスはレビュー対象としてフラグが立てられます。

監視ステータス

監視（Supervision）は、デバイスがMDMによって管理されているかどうかを示します。ステータス列は次の内容を報告します。

• Supervised — デバイスはMDM管理下にあります
• Unsupervised — デバイスは管理されていません
• Unknown — 報告を受信していません

監視対象外のデバイスは管理機能が制限されます。特定のセキュリティポリシー（例：アクティベーションロックのバイパス、強制パスコード変更）には監視（Supervision）が必要です。

バッテリーレベル監視

バッテリーレベルはパーセンテージと視覚的なインジケーターで表示されます。

• 50%以上 — 緑
• 20% – 50% — 黄
• 20%未満 — 赤

バッテリー残量が少ないと、重要な管理コマンド（例：リモートワイプ、ソフトウェアアップデート）に支障をきたす可能性があります。20%未満のデバイスはフラグが立てられ、コマンドを発行する前に充電を優先できます。

セキュリティ問題への対応

デバイス詳細パネルのアクションメニューでは、以下を提供します。

• Enable FileVault — リモート暗号化コマンドを送信（macOS）
• Lock Device — デバイスを即座にロックし、カスタムメッセージを表示
• Wipe Device — デバイスを工場出荷状態にリセット（注意して使用）
• Clear Activation Lock — 監視対象デバイスのアクティベーションロックを解除
• Sync Now — チェックインを強制し、すべてのセキュリティステータスフィールドを更新
• Send Custom Command — 高度なワークフロー用に生のMDMコマンドを発行

各アクションはコンプライアンス追跡のためにデバイスの監査証跡に記録されます。