投稿

3月, 2019の投稿を表示しています

■Workspace ONE UEMで試してみた(5):組織グループってなんだ? - その2

イメージ
前回 は組織グループの存在意義について簡単にご説明し、組織グループの画面上の確認箇所について触れました。 今回は、組織グループの仕様について説明します。 設定、デバイス、ユーザはすべて組織グループに紐づく ※デバイスの紐づく組織グループは一意のグループIDが必要 UEMのすべてのテナントに、既定でひとつ作成され、木構造に沿って複数組織グループを作成可能 組織グループの設定は原則親から子へと継承される ※設定ごとに継承の要否を切り替え可能 ※親子間の組織グループで設定に矛盾があった場合は原則子の設定が優先される デバイスは、所有者として紐づいたユーザの所属組織グループ以下であれば、移動可能 上記ひとつずつ図にすると、以下のようになります。 1. 設定、デバイス、ユーザアカウントはすべて組織グループに紐づく 前回 、「 設定を区分けするためのグループ 」と称した通り、Workspace ONE UEM(以下UEM)においては、設定が組織グループに紐づきます。そして設定以外にも、その設定を受け取る端末、その端末のユーザとして紐づけられるユーザアカウントも、すべて組織グループに紐づきます。 デバイスの紐づく組織グループは一意のグループIDが必要 です。 デバイスはUEMの管理下に入るときにグループIDで、自身の設定をどの組織グループから取得すべきか識別しています。 2. UEMのすべてのテナントに、既定でひとつ作成され、木構造に沿って複数組織グループを作成可能 組織グループは、UEMの環境がVMware社から払い出されると、 必ず既定でひとつ 作成されます。 ただ、このままだとすべてのデバイスの設定が十把一絡げに一緒になってしまうため、 木構造に沿って複数の組織グループを作成し、管理設定をそれぞれのグループで変化させることができます 。 組織グループを企業の部署にのっとって階層構造にした例。 ちなみに、既定で作成される組織グループの グループ名 は申し込み企業様の英語名、 グループID は[企業の英語名の略称4文字程度+数字4桁]というパターンが多いですが、 これらの値は後から管理コンソール上で変更可能です 。 また、 組織グループはいつでも既存組織グループの子として作成可能です 。 3. 組織グループの