概要および新機能ガイド - BlackBerry

概要および新機能ガイ
ド
BES12
バージョン 12.4
公開: 2016-02-18
SWD-20160218130850317
目次
このガイドについて........................................................................................................4
BES12 とは?.................................................................................................................. 5
付加価値サービスとは何ですか?.................................................................................. 6
BES12 の新機能...............................................................................................................7
キー BES12 機能............................................................................................................10
すべてのデバイスタイプに対応する主な機能.............................................................. 12
各デバイスタイプに対応する主な機能......................................................................... 15
BlackBerry の以前の EMM ソリューションと BES12 の比較.........................................18
エンタープライズソリューションの比較表..................................................................20
製品ドキュメント......................................................................................................... 28
用語集........................................................................................................................... 30
商標などに関する情報.................................................................................................. 31
このガイドについて
このガイドについて
1
BES12 は、組織の iOS、Android、Windows、および BlackBerry の各デバイスを管理するのに役立ちます。
このガイドには、現在の機能を含む BES12 の概要が記載されています。また、評価やライセンスの取得から日々の管理と
保守に至るまでの製品ライフサイクルの管理方法とともに、より詳細な情報を得るためのリソースについても説明されて
います。
このガイドは、製品評価の責任を担うシニア IT プロフェッショナルと、BES12 をより深く理解することに関心のあるすべ
ての人を対象にしています。 このガイドを読み終わると、製品の機能と、使用可能な技術的リソース一式について把握で
きます。
4
BES12 とは?
BES12 とは?
2
BES12 は、BlackBerry が提供するマルチプラットフォーム EEM ソリューションです。このソリューションでは、セキュリ
ティと接続が統合されており、デバイス、アプリケーション、およびコンテンツを包括的に管理することができます。
BES12 を使用して、次の操作を実行することができます。
•
BlackBerry 10、iOS、OS X、Android(Android for Work および Samsung KNOX を使用するデバイスを含む)、Windows
(Windows 10 タブレットおよびコンピューターを含む)、および BlackBerry OS(バージョン 5.0~7.1)の各デバ
イスを管理する
•
シンプルな Web ベースのインターフェイスを使用して、BYOD、COPE、および COBO の各デバイスを管理し、ビ
ジネス情報を保護する
•
包括的なレポートとダッシュボード、動的なフィルター、および堅牢な検索機能を使用して、一連の複雑なデバ
イスを管理する
•
モバイルワーカーと彼らが必要とする情報との接続を維持する
5
付加価値サービスとは何ですか?
付加価値サービスとは何ですか?
3
BES12 によって提供されるセキュリティおよび生産性機能に加え、BlackBerry は、組織固有のニーズを満たすことで
BES12 ドメインに価値を追加することができる、複数のソフトウェアを提供しています。 次のサービスは、既存の BES12
ソフトウェアに新機能を提供するプラグインとして、BES12 または機能と並行して動作します。
付加価値サービス
説明
WatchDox by BlackBerry
Windows、Mac OS タブレット、コンピューターから、または Android、iOS、
BlackBerry 10 デバイス上で、ファイルやフォルダーへのアクセス、編集、共有
を安全に実行できます。 組織外のユーザーとファイルを共有した後でも、アク
セスを制限する DRM コントロールを適用することで、ファイルを保護します。
BlackBerry 提供の Enterprise Identity
BBM Protected、Box、Concur、Dropbox、Salesforce、WatchDox などの SaaS 事
業者にアクセスするユーザーおよび管理者を管理します。 カスタムサービスの
サポートを追加することもできます。
Strong Authentication by BlackBerry
VPN の 2 要素認証のための 2 次的な要素として Android、iOS、BlackBerry 10、
および BlackBerry OS デバイスを活用して、セキュリティ、使いやすさ、および
コスト削減を重視した VPN ソリューションを作成します。
エンタープライズ用 SecuSUITE
電子盗聴を防止するために、電話やテキストメッセージにエンドツーエンドの
暗号化を提供します。
WorkLife by BlackBerry
Android、iOS、および BlackBerry 10 デバイスにおいて、仕事用の番号と個人用
の番号を区別することで、音声(分単位)、SMS、およびデータ通信にかかるコ
ストを、組織とその従業員で簡単に分けることができます。
BBM Protected
既存の BBM セキュリティモデルに、暗号化の追加レイヤーを追加します。
Enterprise IM
組織のインスタントメッセージングサーバーと BlackBerry 10 デバイス上の
Enterprise IM アプリに接続します。 ユーザーは、セキュリティ保護されたイン
スタントメッセージの会話をデバイスから開始して管理できます。
エンタープライズ用 BlackBerry Email
Compression
データコストの管理と削減に役立つ、データ圧縮機能を実装します。
6
BES12 の新機能
BES12 の新機能
4
管理コンソール
•
IT 管理コマンドの有効期限を設定する:デバイスから仕事用データまたはすべてのデータを削除するコマンドを
送信する場合、コマンドを完了するためにデバイスを BES12 に接続する必要があります。 これで、コマンドの
期限が切れてデバイスが BES12 から自動的に削除される前に、デバイスを BES12 に接続する最大日数を設定す
ることができます。
管理コンソールの詳細については、 管理関連の資料を参照してください。
iOS
•
BlackBerry Secure Gateway Service :BlackBerry Secure Gateway Service では、BlackBerry Infrastructure および
BES12 を介して、MDM コントロールのアクティベーションタイプの iOS デバイスを仕事用メールサーバーに接
続できます。 BlackBerry Secure Gateway Service を使用する場合、これらのデバイスを使用するユーザーが組織
の VPN または仕事用 Wi-Fi ネットワークに接続していないときに仕事用メールを受信できるようにするために、
メールサーバーをファイアウォールの外側に公開する必要はありません。
iOS デバイスの管理方法の詳細については、 管理関連の資料を参照してください。
Android
•
デバイスを検索: BES12 では、Android デバイス用デバイス位置情報がサポートされています。 管理コンソール
の地図上およびデバイスの位置情報の履歴表示で、Android デバイスの現在の位置情報または直近で確認された
位置情報を表示できます。 また、BES12 Self-Service の地図を使って Android デバイスを検索することもできま
す。
Android デバイスの管理方法の詳細については、 管理関連の資料を参照してください。
OS X
•
OS X デバイス:BES12 を使用して、OS X バージョン 10.8 以降が動作する Mac コンピューターを管理すること
ができます。 ユーザーは、BES12 Self-Service を使用して OS X デバイスをアクティブ化できます。 IT ポリシー、
仕事用メール、Wi-Fi、VPN プロキシ、証明書、および SCEP を含むプロファイルをユーザーに割り当てることが
できます。 IT 管理コマンドを送信して、デバイスをロックしたりデバイス上のデータを削除できます。 OS X デ
バイスをアクティブ化するには Silver ライセンスが必要です。
OS X デバイスの管理方法の詳細については、 管理関連の資料を参照してください。
7
BES12 の新機能
Good Dynamics
•
Good Dynamics プロファイルを使用して、iOS および Android デバイスで、Good Work、Good Access、Good Connect
などの Good Dynamics 生産性向上アプリにアクセスできます。 Good Dynamics プロファイルは、ユーザーアカウ
ント、ユーザーグループ、またはデバイスグループに割り当てることができます。 複数のデバイスで同じアプリ
にアクセスできます。
BES12 および Good Control サーバーの間の通信が構成されている場合、Good Dynamics プロファイルは BES12
管理コンソールに追加されます。 このプロファイルで、Good がまだ有効になっていないユーザーに Good
Dynamics を有効にできます。
Good Dynamics の管理方法の詳細については、 管理関連の資料を参照してください。
BlackBerry 10
•
TLS: BlackBerry 10 デバイスに Wi-Fi 通信で TLS 1.2 の使用を強制する Wi-Fi プロファイルを設定できます。
•
データのバックアップ:ユーザーは BlackBerry Link を使用して、BlackBerry 10 デバイスから仕事用領域のデー
タを含むデータをバックアップできます。 BES12 で必要な暗号化キーを生成することができ、BES12 はデバイ
スにキーを提供します。
BlackBerry 10 デバイスの管理方法の詳細については、 管理関連の資料を参照してください。
BlackBerry Secure Connect Plus
•
iOS デバイス用仕事用リソースにセキュリティ保護された接続を行うために BlackBerry Secure Connect Plus を
使用する:BlackBerry Secure Connect Plus は、アプリと組織のネットワークとの間にセキュリティ保護された IP
トンネルを提供する BES12 コンポーネントです。 このリリースでは、iOS 9 以降を実行する iOS デバイスのサ
ポートと、MDM コントロールのアクティベーションタイプが追加されます。 iOS デバイス上のすべてのアプリ
でセキュリティ保護されたトンネルを使用することも、アプリごとに VPN を使用するアプリを指定することもで
きます。
BlackBerry Secure Connect Plus の詳細については、 管理関連の資料を参照してください。
BlackBerry Web Services
•
BlackBerry Web Services が使用する証明書を変更する: BES12 をインストールすると、セットアップアプリケー
ションは、自己署名 SSL 証明書を生成します。この証明書は、BES12 の管理 BlackBerry Web Services API を使用
するアプリケーションを認証するため、BlackBerry Web Services が使用します。 自己署名証明書は、CA が署名
した信頼済みの証明書と置き換えることができます。
8
BES12 の新機能
BES12 および OpenTrust
•
BES12 と組織の OpenTrust PKI ソフトウェアの統合:所属組織が PKI サービスの提供に OpenTrust ソフトウェア
を使用している場合、証明書に基づく認証を BES12 で管理しているデバイスにまで延長できます。 OpenTrust
PKI または OpenTrust CMS との接続を設定し、プロファイルを使って、CA 証明書やクライアント証明書をデバイ
スに送信することができます。
BES12 と OpenTrust ソフトウェアの統合に関する詳細については、 管理関連の資料を参照してください。
BES12 および Cisco ISE
•
BES12 と Cisco ISE の統合:Cisco Identity Services Engine(ISE)は、デバイスが組織の仕事用ネットワークにア
クセスできるかどうかを制御する機能を提供する、ネットワーク管理ソフトウェアです(Wi-Fi の許可または拒
否、VPN 接続など)。 このリリースで は、Cisco ISE および BES12 間の接続を作成できるので、Cisco ISE は BES12
上でアクティベーションされたデバイスに関するデータを取得できます。 Cisco ISE はデバイスデータを確認し、
デバイスが組織のアクセスポリシーに準拠しているかどうかを判断します。
BES12 および Cisco ISE の統合に関する詳細については、 設定関連の資料を参照してください。
9
キー BES12 機能
キー BES12 機能
5
機能
説明
マルチプラットフォームデバイス管理
iOS、OS X、Android、Windows、および BlackBerry デバイスを管理できま
す。
統合された直観的な UI
すべてのデバイスを 1 か所に表示し、単一の Web ベースの UI ですべての
管理タスクにアクセスできます。 同時に管理コンソールにアクセスでき
る複数の管理者と管理責務を共有できます。 デフォルトビューと詳細
ビューを切り替えて、情報表示のオプションやユーザーリストフィルタリ
ングのオプションを表示できます。
信頼された安全なエクスペリエンス
デバイス制御機能により、デバイスがネットワークに接続する方法、有効
にする機能、利用可能にするアプリを詳細に管理できます。 これにより、
デバイスの所有者が組織であるかユーザーであるかにかかわらず、組織の
情報を保護できます。
仕事上のニーズと個人的なニーズの分離
個人用の情報と仕事の情報をデバイス上で確実に分離してセキュリティ保
護するように設計された、Android for Work、Samsung KNOX、BlackBerry
Balance、および Secure Work Space の技術を使用して、デバイスを管理で
きます。 デバイスの紛失時や従業員が組織を離れた場合には、デバイスか
ら仕事に関連する情報のみを削除するか、すべての情報を削除するかを選
択できます。
BES12 管理コンソールで、BlackBerry 提供の WorkLife のプラグインを管理
することができます。BlackBerry 提供の WorkLife は Virtual SIM Platform
(VSP)です。VSP を使用することで、BlackBerry 10、iOS、および Android
デバイスにおいて仕事用の番号と個人用の番号を区別することができま
す。
BlackBerry で WorkLife をインストールおよび管理する方法の詳細について
は、 BlackBerry 提供の WorkLife 関連の資料を参照してください。
セキュリティで保護された IP 接続
BlackBerry Secure Connect Plus を使用して、BlackBerry 10、iOS、Samsung
KNOX Workspace、および Android for Work の各デバイスの仕事用領域アプ
リと組織のネットワークとの間に、セキュリティ保護された IP トンネルを
提供することができます。 このトンネルによって、ユーザーは、組織の
ファイアウォール内の仕事用リソースにアクセスするときに、標準の IPv4
10
キー BES12 機能
機能
説明
プロトコル(TCP および UDP)とエンドツーエンドの暗号化を使用して、
データのセキュリティを確保できます。
シンプルなユーザーセルフサービス
BES12 Self-Service を使用すると、デバイスを管理するオプションを適時に
ユーザーに提供するだけでなく、サポートリクエストの数が減り、組織の
IT コストを削減することができます。 ユーザーは、BES12 Self-Service を
使用して、デバイスのアクティベーションまたは切り替え、デバイスパス
ワードのリモートでの変更、デバイスデータの削除などのタスクを実行し
たり、紛失または盗難に遭ったデバイスをロックしたり、その他の重要な
サポート要件に対応したりすることができます。
強力なアプリ管理
BES12 は、すべてのデバイスに対応する包括的なアプリ管理プラット
フォームです。 App Store、Google Play、Windows Store、BlackBerry World
ストアなどのすべての主要アプリストアからアプリを導入することができ
ます。
ロールベースの管理
同時に管理コンソールにアクセスできる複数の管理者と管理責務を共有で
きます。 ロールを使用することで、管理者が実行できる操作を定義してセ
キュリティリスクを軽減したり、職責を分散したり、各管理者が使用でき
るオプションを制限して効率を高めたりすることができます。 事前定義
されたロールを使用することもできれば、専用のカスタムロールを作成す
ることもできます。
会社のディレクトリ統合
ローカルの組み込みユーザー認証を使用して、管理コンソールとセルフ
サービスコンソールにアクセスするか、または組織の環境内で使用されて
いる Microsoft Active Directory または LDAP 会社のディレクトリ(たとえ
ば、IBM Domino Directory)と統合することができます。 BES12 は、複数
のディレクトリへの接続をサポートしています。 Microsoft Active
Directory と LDAP の両方を任意に組み合わせることができます。
また、スケジュールされた同期の実行時に、ディレクトリにリンクされた
グループの、それに関連付けられた会社のディレクトリグループへのメン
バーシップを自動的に同期するように、BES12 を設定することもできます。
Cisco ISE の統合
Cisco Identity Services Engine(ISE)は、デバイスが組織の仕事用ネットワー
クにアクセスできるかどうかを制御する機能を提供する、ネットワーク管
理ソフトウェアです(たとえば、Wi-Fi の許可または拒否、VPN 接続など)。
このリリースで は、Cisco ISE および BES12 間の接続を作成できるので、
Cisco ISE は BES12 上でアクティベーションされたデバイスに関するデー
タを取得できます。 Cisco ISE はデバイスデータを確認し、デバイスが組織
のアクセスポリシーに準拠しているかどうかを判断します。
11
すべてのデバイスタイプに対応する主な機能
すべてのデバイスタイプに対応する
主な機能
6
機能
説明
デバイスのアクティブ化
デバイスをアクティブ化するときに、ユーザーがデバイスの仕事用データにアクセスできる
ようにデバイスを組織の環境と関連付けます。 メールアドレスとアクティベーションパス
ワードだけで、デバイスをアクティブ化できます。
ユーザー自身によるデバイスのアクティブ化を許可することもできれば、管理者がユーザー
のデバイスをアクティブ化してから、デバイスを割り振ることもできます。 すべてのデバイ
スタイプをワイヤレスネットワーク経由でアクティブ化できます。
デバイスの管理
すべてのデバイスを 1 か所に表示し、単一の Web ベースの UI ですべての管理タスクにアク
セスできます。 ユーザーアカウントごとに複数のデバイスを管理し、組織のデバイスインベ
ントリを表示できます。 該当する操作がデバイスでサポートされている場合は、次の操作を
実行できます。
•
デバイスのロック、デバイスまたは仕事用領域のパスワードの変更、またはデバイ
スからの情報の削除を行う
•
メールおよびカレンダーをサポートするために Microsoft Exchange ActiveSync を
使用して、デバイスを組織のメール環境に安全に接続する
•
Wi-Fi および VPN 設定を含め、デバイスを組織のネットワークに接続できる方法を
制御する
•
デバイスが組織のネットワークのドメインと Web サービスに自動的に認証される
ように、デバイスのシングルサインオンを設定する
•
パスワード強度のルールの設定、カメラなどの機能の無効化など、デバイスの機能
を制御する
•
アプリのバージョンおよびアプリを必須にするかオプションにするかの指定を含
め、デバイス上のアプリの可用性を管理する
•
アプリストアで直接アプリを検索してデバイスに割り当てる
•
証明書をデバイスにインストールし、オプションで自動証明書登録を許可するよう
に SCEP を設定する
•
S/MIME または PGP を使用してメールセキュリティを強化する
12
すべてのデバイスタイプに対応する主な機能
機能
説明
ユーザー、アプリ、および グループは、ユーザー、アプリ、およびデバイスの管理を簡易化します。 グループを使用し
デバイスのグループの管
て、類似ユーザーアカウントまたは類似デバイスに同じ設定を適用できます。 異なるアプリ
理
グループを異なるユーザーグループに割り当てることができ、ユーザーは複数のグループの
メンバーになることができます。
Microsoft Exchange
BES12 内でゲートキーピングを使用すると、BES12 によって管理されているデバイスのみ
ActiveSync にアクセス可能 が、デバイス上の仕事用メールとその他の情報にアクセスできるように、また組織のセキュ
なデバイスの制御
リティポリシーを満たすように設定できます。
デバイスを組織のリソー
スに接続する方法の制御
エンタープライズ接続プロファイルを使用して、デバイスのアプリが組織のリソースに接続
する方法を制御できます。 エンタープライズ接続が有効な場合は、デバイス管理や、メール
サーバー、認証局、その他の Web サーバー、コンテンツサーバーなどのサードパーティアプ
リケーション用に、組織のファイアウォール内部からインターネットへのポートを複数開く
ことは避けます。 エンタープライズ接続は、すべてのトラフィックを BlackBerry
Infrastructure 経由でポート 3101 の BES12 へ送信します。
仕事用アプリの管理
すべての管理されているデバイスで、仕事用アプリは、組織がユーザー向けに使用可能にし
ているアプリです。
アプリストアで直接アプリを検索してデバイスに割り当てることができます。 アプリをデ
バイス上で必須にするかどうかを指定でき、仕事用アプリがデバイスにインストールされて
いるかどうかを表示できます。 仕事用アプリは、組織によって開発されたか、サードパー
ティの開発会社が組織で使用するために開発した独自アプリの場合もあります。
デバイスに関する組織の
要件の強制
コンプライアンスプロファイルを使用すると、脱獄やルート化されたデバイス、整合性に関
する通知を保持するデバイス、デバイスに特定のアプリをインストールするように要求する
デバイスなどに、仕事用データへのアクセスを許可しないといった、デバイスに関する組織
の要件を強制できます。 管理者は、ユーザーに通知を送信して、組織の要件に適合するよう
に指示できます。また、組織のリソースやアプリケーションへのアクセスの制限、仕事用
データの削除、またはデバイスからの全データの削除を実行できます。
ユーザーへのメールの送
信
管理コンソールから、1 つのメールを複数のユーザーに直接送信することができます。 ユー
ザーには、アカウントに関連付けられたメールアドレスが必要です。
.csv ファイルを使用した複 複数のユーザーアカウントを 1 つの .csv ファイルで BES12 へインポートして、一度に多数
数のユーザーアカウント
の作成またはインポート
のユーザーアカウントを作成またはインポートできます。 要件に応じて、.csv ファイル内の
ユーザーおよびデバイス
情報のレポートの表示
レポートダッシュボードには、BES12 環境の概要が表示されます。 たとえば、組織内のデ
ユーザーアカウントのグループメンバーシップとアクティベーション設定も指定できます。
バイス数を通信事業者別に並べ替えて表示できます。 ユーザーとデバイスの詳細の表示、情
報の .csv ファイルへのエクスポート、およびダッシュボードからのユーザーアカウントへの
アクセスを実行できます。
13
すべてのデバイスタイプに対応する主な機能
機能
説明
証明書ベース認証
証明書プロファイルを使用して証明書をデバイスへ送信できます。 これらのプロファイル
は、Microsoft Exchange ActiveSync、Wi-Fi 接続、または証明書に基づく認証を使用するデバ
イスへの VPN 接続へのアクセスを制限するために役立ちます
特定の機能とデバイス制
御のライセンスの管理
ライセンスを管理し、使用率や有効期限などのライセンスの種類ごとの詳細情報を表示でき
ます。 組織が使用しているライセンスの種類によって、管理できるデバイスと機能が決まり
ます。 デバイスをアクティブ化するには、事前にライセンスをアクティブ化する必要があり
ます。 サービスを試用できるように無料トライアルを使用できます。
EMM SIM ベースのライセ
EMM SIM ベースのライセンスは、BlackBerry からではなく通信事業者からライセンスを購入
ンス
できる代替のライセンスモデルです。 このオプションを利用して、BlackBerry 10、iOS、
Android、および Windows デバイスのライセンスを、通信事業者との既存の計画の一部とし
て購入できます。 ライセンスの詳細については、ライセンス関連の資料を参照してくださ
い。
14
各デバイスタイプに対応する主な機能
各デバイスタイプに対応する主な機
能
7
iOS デバイス
機能
説明
Secure Work Space を使用し
Secure Work Space は、iOS デバイスで仕事用データのセキュリティを強化するための機能
た iOS デバイス上での仕事
です。 コンテナ化とアプリラッピングを使用するこの技術では、個人用領域と仕事用領域
用情報の個別管理
が作成され、仕事用領域が完全に管理されるため、デバイス上で、個人用と仕事用の情報
とアプリが確実に分離されます。 仕事用領域と個人用領域を制御するか、またはユーザー
プライバシーを確保するために仕事用領域のみを制御するかどうかを選択できます。
アプリロックモードの実行
Apple Configurator を使用して監視される iOS デバイスでは、アプリロックモードプロファ
イルを使用して、1 つのアプリのみが実行されるように制限できます。 たとえば、トレー
ニング目的や販売時点管理(POS)のデモ用に、アクセスをシングルアプリに制限するこ
とができます。
iOS 7 以降のデバイスにおけ
iOS 7.0 以降を実行するデバイスでは、Web コンテンツフィルタープロファイルを使用し
る Web コンテンツのフィル
て、ユーザーがデバイス上で表示できる Web サイトを制限できます。 Web サイトを許可
ター
または制限したり、特定の Web サイトのみへのアクセスを許可したりするオプションを使
用して、自動フィルタリングを有効にすることができます。
Apple VPP アカウントの
Volume Purchase Program(VPP)を使用すると、iOS アプリを一括で購入して配布できま
BES12 ドメインへのリンク
す。 VPP アカウントに関連付けられた iOS アプリの購入したライセンスを配布できるよ
うに、Apple VPP アカウントを BES12 ドメインにリンクできます。
Apple デバイス登録プログラ BES12 を DEP と同期するために、BES12 を設定して、Apple の Device Enrollment Program
ム
を使用できます。 BES12 を設定後、BES12 管理コンソールを使用して、組織が DEP 用に
購入した iOS デバイスのアクティベーションを管理できます。
BES12 の設定、および DEP に登録された iOS デバイスのアクティベーションについては、
設定 および 管理関連の資料を参照してください。
カスタムペイロードプロ
ファイルの使用
カスタムペイロードプロファイルを使用して、既存の BES12 ポリシーまたはプロファイル
で制御されない iOS デバイスで機能を制御できます。 Apple Configurator を使用して
Apple 設定プロファイルを作成して、BES12 カスタムペイロードプロファイルに追加でき
ます。 カスタムペイロードプロファイルはユーザー、ユーザーグループ、およびデバイス
グループに割り当てることができます。
15
各デバイスタイプに対応する主な機能
機能
説明
BlackBerry Secure Gateway
Service
BlackBerry Secure Gateway Service では、BlackBerry Infrastructure および BES12 を介して、
MDM コントロールのアクティベーションタイプの iOS デバイスを、仕事用メールサー
バーに接続することができます。 BlackBerry Secure Gateway Service を使用する場合、こ
れらのデバイスを使用するユーザーが組織の VPN または仕事用 Wi-Fi ネットワークに接続
していないときに仕事用メールを受信できるようにするために、メールサーバーをファイ
アウォールの外側に公開する必要はありません。
Android デバイス
機能
説明
Android MDM を使用したデ
Android MDM は、デバイスを管理するための Android OS にネイティブな、基本管理オプ
バイスの管理
ションを使用します。 保護されたコンテナは個別に作成されません。 Android MDM を使
用してデバイスを管理する方法の詳細については、管理関連の資料を参照してください。
Secure Work Space を使用し
Secure Work Space は、Android デバイスで仕事用データのセキュリティを強化するための
た Android デバイス上での仕 機能です。 コンテナ化とアプリラッピングを使用するこの技術では、個人用領域と仕事用
事用情報の個別管理
領域が作成され、仕事用領域が完全に管理されるため、デバイス上で、個人用と仕事用の
情報とアプリが確実に分離されます。 仕事用領域と個人用領域を制御するか、またはユー
ザープライバシーを確保するために仕事用領域のみを制御するかどうかを選択できます。
KNOX MDM および KNOX
BES12 では、Samsung KNOX MDM および Samsung KNOX Workspace を使用して Samsung
Workspace を使用したデバ
デバイスを管理できます。 KNOX Workspace は、Samsung デバイス上に、暗号化されパス
イスの管理
ワードで保護されたコンテナを提供します。このコンテナには、仕事用のアプリやデータ
が含まれます。 この機能によって、ユーザーの個人用のアプリとデータが、組織のアプリ
とデータから分離され、組織のアプリとデータは、Samsung が開発した高度なセキュリ
ティと管理の機能によって保護されます。
デバイスをアクティベーションすると、デバイスが KNOX をサポートするかどうかを
BES12 が自動的に確認します。 標準的な Android 管理機能に加えて、BES12 には KNOX を
サポートするデバイス向けに次の管理機能が搭載されています。
•
一連の強化された IT ポリシールール
•
サイレントインストールおよびアンインストール、制限付きアプリのサイレントイン
ストール、および制限付きアプリのインストールの禁止
•
アプリロックモード
サポートされるデバイスの詳細については、
「互換性一覧表」を参照してください。 KNOX
の詳細については、https://www.samsungknox.com を参照してください。 KNOX を使用し
てデバイスを管理する方法の詳細については、 管理関連の資料を参照してください。
16
各デバイスタイプに対応する主な機能
機能
説明
Android for Work を使用した
Android OS 5.1 以降を実行する Android デバイスをアクティベーションして、Android for
デバイスの管理
Work を使用できます。 Android for Work は Google が開発した機能で、Android デバイスを
管理し、Android デバイスでデータやアプリの使用を許可したい組織のセキュリティを強
化します。 Android for Work を使用してデバイスを管理する方法の詳細については、 管理
関連の資料を参照してください。
Windows デバイス
機能
説明
Windows 10 デバイスのサ
Windows 10 Mobile デバイス、Windows 10 タブレット、コンピューターなどの Windows 10
ポート
デバイスを管理することができます。Windows 10 デバイスをアクティベーションするに
は、 Silver ライセンスが必要です。
Windows 10 デバイスのプロ
Windows 10 向けに、VPN および仕事用 Wi-Fi 接続を設定することができます。また、
キシサポート
Windows 10 Mobile デバイス向けに、プロキシサーバーを Wi-Fi プロファイルの一部として
セットアップすることができます。
BlackBerry 10 デバイス
機能
説明
BlackBerry 10 デバイス上で
BlackBerry Balance テクノロジによって、個人用と仕事用の情報とアプリは、BlackBerry
の仕事用情報の個別管理
10 デバイス上で確実に分離されます。 個人用領域と仕事用領域が作成され、仕事用領域
は完全に管理されます。 デバイスのさらに強力なロックを希望する政府機関や規制され
た業界向けに、追加オプションとして仕事用領域のフルコントロール権と、個人用領域の
一部の制御権が含まれています。また、デバイス上に仕事用領域のみを作成し、組織にデ
バイスのフルコントロール権を付与することもできます。
17
BlackBerry の以前の EMM ソリューションと BES12 の比較
BlackBerry の以前の EMM ソリュー
ションと BES12 の比較
EMM ソリューション
BES12
サポートされているデバイスの種
類
説明
•
BlackBerry 10
•
•
BlackBerry OS(バージョ トおよびあらゆる種類のデバイスを管理できます。 簡易化
されたソフトウェアアーキテクチャが、管理の効率化、ス
ン 5.0~7.1)
ケーラビリティの強化、マルチプラットフォーム機能の追
iOS(DEP デバイスを含
加を可能にします。
む)
管理負荷を自動的に共有する追加のアクティブサーバーを
OS X
インストールして高可用性を実現できます。
Android(Android for Work
BES12 が搭載された BlackBerry(バージョン 5.0~7.1)を
および Samsung KNOX を
管理するには、BES5 から BES12 にアップグレードする必
含む)
要があります。
Windows Phone
•
Windows 10
•
Windows 10 Mobile
•
BlackBerry PlayBook
様々な種類のデバイスに対応する専用の高度な UI で、サー
•
iOS
•
Android
バー、デバイス、およびユーザーアカウントを管理できま
す。 また、BlackBerry Management Studio を単一の統合 UI
•
BlackBerry 10
•
BlackBerry OS(バージョ サーバーにスタンバイのインスタンスをインストールして
ン 5.0~7.1)
高可用性を実現できます。
•
•
•
BlackBerry Enterprise
Service 10
8
管理コンソールの単一 UI で、サーバー、ユーザーアカウン
として使用し、すべてのデバイスの基本的な管理を実行で
きます。
BlackBerry OS(バージョン 5.0~7.1)デバイスを管理する
目的で、BlackBerry Enterprise Server 5.0 SP4 と同じコン
ピューターに BlackBerry Enterprise Service 10 をインス
トールし、BlackBerry Management Studio で基本的な管理を
実行できます。
BlackBerry Enterprise
Server 5
•
BlackBerry OS(バージョ BlackBerry Administration Service を使用して、サーバー、デ
バイス、およびユーザーアカウントを管理できます。 ほと
ン 5.0~7.1)
18
BlackBerry の以前の EMM ソリューションと BES12 の比較
EMM ソリューション
サポートされているデバイスの種
類
説明
んどのサーバーコンポーネントにスタンバイのインスタン
スをインストールして高可用性を実現できます。
19
エンタープライズソリューションの比較表
エンタープライズソリューションの
比較表
9
このクイックリファレンスでは、BES12 バージョン 12.4、BES10 バージョン 10.2、および BES5 バージョン 5.0.4 の各デ
バイスと機能を比較します。
OS の互換性の詳細については、 「互換性一覧表」を参照してください。
デバイスのアクティベーション
機能
BES5 バージョン 5.0.4
サポートされて BlackBerry OS を実行するデバイ
いるデバイスの スのサポート
種類
BES10 バージョン 10.2
BES12 バージョン 12.4
サポート:
サポート:
•
BlackBerry 10
•
BlackBerry 10
•
BlackBerry PlayBook
•
BlackBerry OS*
•
Android
•
iOS(DEP デバイス**を含む)
•
iOS
•
OS X
•
Android(Android for Work お
よび Samsung KNOX を含
む)
アクティベー
ションの方法
•
Windows Phone
•
Windows 10
•
Windows 10 Mobile
ワイヤレスアクティベーション
のサポート:
ワイヤレスアクティベーション
のサポート:
ワイヤレスアクティベーション
のサポート:
•
モバイルネットワーク経由
•
モバイルネットワーク経由
•
モバイルネットワーク経由
•
Wi-Fi ネットワーク経由
•
Wi-Fi ネットワーク経由
•
Wi-Fi ネットワーク経由
以下を使用した BlackBerry OS デ 以下を使用した BlackBerry 10 デ 以下を使用した BlackBerry 10 デ
バイスの有線アクティベーショ
ンのサポート
バイスおよび BlackBerry
PlayBook タブレットの有線アク
バイスの有線アクティベーショ
ンのサポート
•
ティベーションのサポート
•
BlackBerry Administration
Service
•
BlackBerry Administration
Service
20
BlackBerry Wired Activation
Tool
エンタープライズソリューションの比較表
機能
BES5 バージョン 5.0.4
BES10 バージョン 10.2
•
BlackBerry Desktop Software •
•
BlackBerry Web Desktop
Manager
BlackBerry Web Desktop
Manager
BES12 バージョン 12.4
以下を使用した Windows 10 の有
線アクティベーションのサポー
ト
•
BlackBerry
LAN/イーサネット
√
√
Infrastructure を
使用して簡素化
されたワイヤレ
スアクティベー
ション
√
一度に複数デバ
イスに対して実
行する有線アク
ティベーション
アクティベー
ションの種類
サポート:
サポート:
サポート:
•
•
•
BlackBerry Balance(オプ
仕事用および個人用 - 会社
(BlackBerry Balance)
ション)
•
仕事用および個人用 - 規制
(BlackBerry Balance)
•
(制限付き BlackBerry
仕事用領域専用
•
仕事用および個人用 - ユー
•
•
仕事用および個人用 - 規制
(制限付き BlackBerry
Balance)
•
仕事用および個人用 - 会社
Balance)
•
Strong Authentication by
BlackBerry
ザープライバシー(Secure
•
仕事用領域専用
Work Space)
•
仕事用および個人用 - フル
仕事用領域専用 - (Samsung
KNOX)
コントロール(Secure Work •
仕事用領域専用(Android for
Space)
Work)
MDM コントロール
•
仕事用領域専用(Android for
Work - Premium)
•
ユーザーのプライバシー
•
仕事用および個人用 - ユー
ザープライバシー
21
エンタープライズソリューションの比較表
機能
BES5 バージョン 5.0.4
BES10 バージョン 10.2
BES12 バージョン 12.4
•
仕事用および個人用 - ユー
ザープライバシー(Secure
Work Space)
•
仕事用および個人用 - ユー
ザープライバシー (Samsung KNOX)
•
仕事用および個人用 - ユー
ザープライバシー(Android
for Work)
•
仕事用および個人用 - ユー
ザープライバシー(Android
for Work - Premium)
•
仕事用および個人用 - フル
コントロール
•
仕事用および個人用 - フル
コントロール(Secure Work
Space)
•
仕事用および個人用 - フル
コントロール(Samsung
KNOX)
•
MDM コントロール
* BES5 からのアップグレードが必要です。
** Apple のデバイス登録プログラムを使用するように BES12 を設定する必要があります。
メール、カレンダー、および連絡先の同期
機能
BES5 バージョン 5.0.4
サポートされて サポート:
いるメッセージ
•
Microsoft Exchange
ング環境
•
IBM Domino
•
BES10 バージョン 10.2
BES12 バージョン 12.4
Exchange ActiveSync をサポート
Exchange ActiveSync をサポート
するメッセージ環境をサポート * するメッセージ環境をサポート *
BlackBerry OS デバイス用
Microsoft Exchange および IBM
Novell GroupWise
Domino の追加サポート**
22
エンタープライズソリューションの比較表
* サポートされるメッセージ環境の詳細については、 「互換性一覧表」を参照してください。
** BES5 からのアップグレードが必要です。
コンソール機能
機能
BES5 バージョン 5.0.4
BES10 バージョン 10.2
BlackBerry 10、BlackBerry
BES12 バージョン 12.4
限定
√
OS、iOS、OS X、Android、
Windows Phone、Windows 10
Mobile、および Windows 10
の各デバイスを管理する統
合管理コンソール
カスタム管理ロール
√
限定
√
デバイスユーザー向けのセ
ルフサービスコンソール
√
√
√
会社のディレクトリ統合
サポート:
サポート:
サポート:
•
Microsoft Active
Directory
•
Microsoft Active
Directory
•
Microsoft Active
Directory
•
LDAP
•
LDAP
•
LDAP
√*
限定*
√
ローカルユーザーアカウン
ト
√
√
ダッシュボードレポート
√
√
デバイス詳細レポート
√
√
会社のディレクトリのユー
ザーとグループの同期
iOS、Android、および
デバイス位置
Windows 10 Mobile デバイス
のみ
√
√
√
有効/無効
有効/無効
有効/有効
管理監査
高可用性のサポート
言語
サポート:
サポート:
23
サポート:
エンタープライズソリューションの比較表
機能
BES5 バージョン 5.0.4
BES10 バージョン 10.2
BES12 バージョン 12.4
•
英語
•
•
英語
•
ブラジル系ポルトガル
語
•
フランス語
•
ドイツ語
•
フランス語
•
日本語
•
ドイツ語
•
スペイン語
•
イタリア語
•
日本語
•
スペイン語
英語
* BlackBerry Directory Sync Tool が必要です。
セキュリティ機能
機能
BES5 バージョン 5.0.4
BES10 バージョン 10.2
BES12 バージョン 12.4
拡張されたメール暗号化
サポート:
BlackBerry 10 デバイスおよ
サポート:
•
S/MIME
•
PGP
び iOS デバイスの S/MIME の •
みをサポート
•
NNE
iOS、Android、
BlackBerry 10、および
BlackBerry OS デバイス
の S/MIME *
•
BlackBerry 10 デバイス
および BlackBerry OS
デバイスの PGP *
•
iOS、Android、Windows
Phone、および
BlackBerry 10 デバイス
の NNE
デバイスの個人用領域と仕
事用領域を分離する
√
√
√
紛失したまたは盗難にあっ
たデバイスを保護する
√
√
√
デバイス機能を制御する IT
√
√
√
ポリシールールを適用する
24
エンタープライズソリューションの比較表
機能
BES5 バージョン 5.0.4
BES10 バージョン 10.2
BES12 バージョン 12.4
デバイスの証明書を登録す
る
√
√
√
イントラネットへの接続
(BlackBerry Infrastructure 経
√
√**
√**
√
√
√
由)をセキュリティ保護する
仕事用領域のアプリケー
ションの TCP プロキシを設
定して BlackBerry
Infrastructure に接続する
を使用したデバイスおよび
組織のネットワーク間のエ
ンドツーエンドで暗号化さ
れた IP トラフィック
サポート:
•
BlackBerry 10 デバイス
•
KNOX Workspace デバ
イス
•
Android for Work デバイ
ス
•
√
ゲートキーピングで
Exchange ActiveSync にアク
iOS バージョン 9.0 以降
√
セス可能なデバイスを制御
する
√
機種に応じたアクティベー
ションの制限
* BlackBerry OS デバイスの S/MIME および PGP のサポートには、BES5 サーバーからのアップグレードが必要です。
Android デバイス上で S/MIME をサポートするには、Secure Work Space が必要です。
** iOS デバイスおよび Android デバイス用 Secure Work Space が必要です。
アプリケーション管理機能
機能
一般のアプリおよび内部ア
プリを割り当てる
BES5 バージョン 5.0.4
BES10 バージョン 10.2
√
√*
25
BES12 バージョン 12.4
√*
エンタープライズソリューションの比較表
BES5 バージョン 5.0.4
機能
BES10 バージョン 10.2
BES12 バージョン 12.4
アプリのグループを管理す
る
√
√
√
デバイスへのアプリのイン
ストールを制限する
√
√
√
√
管理コンソールからアプリ
を検索して追加する
デバイス OS の更新を管理す
√
る
BlackBerry 10 デバイスのみ
サポート:
をサポート
•
BlackBerry 10 デバイス
•
BlackBerry OS デバイス
**
iOS デバイスの Apple VPP の
アプリライセンスを管理す
る
みをサポート
* BlackBerry 10 デバイスの BlackBerry World でオプションのアプリケーションが利用可能です。 Android デバイスおよび
iOS デバイスの仕事用アプリおよび BES12 Client で、必須アプリケーションおよびオプションのアプリケーションが利用
可能です。 Android for Work を使用するデバイスには、一般のアプリのみが配布可能です。
** IT ポリシーのみを使用して OS の更新を許可または禁止する機能を使用するには、BES5 からのアップグレードが必要で
す。
追加モビリティソフトウェアのサポート
機能
BES5 バージョン 5.0.4
BES10 バージョン 10.2
仕事用インスタント
メッセージ環境
サポート:
次の環境で、BlackBerry 10 デバ 次の環境で、BlackBerry 10 およ
•
IBM Sametime バージョン
イスのみをサポートします。
7.5~8.5
•
Microsoft Office
Communications Server
2007
をサポートします。*
IBM Sametime バージョン
8.5
•
IBM Sametime バージョン
•
•
Microsoft Office
Communications Server
2007 R2
Microsoft Office
Communications Server
2007 R2
Microsoft Lync Server
2010
•
Microsoft Lync Server
2010
•
Microsoft Lync Server
2013
•
Microsoft Lync Server
2013
•
•
26
BES12 バージョン 12.4
び BlackBerry OS デバイスのみ
8.5~9.0
エンタープライズソリューションの比較表
機能
BES5 バージョン 5.0.4
•
BES10 バージョン 10.2
Microsoft Lync Server
2010
•
Microsoft Lync Server
2013
•
Novell GroupWise
Messenger
BES12 バージョン 12.4
•
Skype for Business
(BlackBerry 10 デバイス
のみ)
BlackBerry による
VPN Authentication
√
√
√
BBM Protected
√
√
√
√
√
BlackBerry Blend
WatchDox by
BlackBerry
√
BlackBerry による
WorkLife
√
* BlackBerry OS デバイスのサポートには、BES5 からのアップグレードが必要です。
詳細
BlackBerry のエンタープライズモビリティ管理ソリューションについては、help.blackberry.com/detectLang/category/
enterprise-services/ にアクセスして、概要と互換性の関連資料を参照してください。
27
製品ドキュメント
製品ドキュメント
10
リソース
説明
概要および新機能
•
BES12 およびその機能の紹介
•
ドキュメントの読み進め方を見つける
•
アーキテクチャ
•
BES12 コンポーネントの説明
•
さまざまなデバイスタイプに関するアクティベーション、および設定の更新やメー
ルなどのその他のデータフローの説明
リリースノートおよび注意事
項
•
制限事項と考えられる対処方法の説明
インストールおよびアップグ
レード
•
システム要件
•
インストールまたは BES5 や BES10 からアップグレードするための BES12 導入の
アーキテクチャとデータフ
ロー
計画
•
インストール上の注意事項
•
アップグレード上の注意事項
ライセンス
•
ライセンスを取得、アクティベーション、および管理する手順
設定
•
さまざまなタイプのライセンスの説明
•
ライセンスをアクティブ化し管理する手順
•
ユーザーとそのデバイスの管理を開始する前に、サーバーコンポーネントを設定す
る方法に関する説明
•
BES10 データを既存の BES10 データベースから移行する手順
•
BlackBerry 10 デバイス、iOS デバイス、OS X コンピューター、Android デバイス、
管理
Windows デバイス、BlackBerry OS(バージョン 5.0~7.1)およびそれ以前のバー
ジョンのデバイスを含め、サポートされているすべてのデバイスタイプについての
基本的な管理と詳細な管理
•
ユーザーアカウント、グループ、ロール、および管理者アカウントの作成に関する
注意事項
28
製品ドキュメント
リソース
説明
•
デバイスのアクティベーションに関する注意事項
•
IT ポリシーおよびプロファイルの作成および割り当てに関する注意事項
•
デバイスでのアプリの管理に関する注意事項
•
プロファイル設定の説明
•
BlackBerry 10 デバイス、iOS デバイス、OS X コンピューター、Android デバイス、
Windows デバイス、BlackBerry OS(バージョン 5.0~7.1)およびそれ以前のバー
ジョンのデバイスの IT ポリシールールの説明
セキュリティ
•
デバイスセキュリティ機能の説明
•
BES12 を使用して暗号化、パスワード、およびデータ消去などのデバイスセキュリ
ティ機能を管理する方法についての説明
•
デバイス、BlackBerry Infrastructure、BES12、および組織のリソース間でのデータ
送信時に BES12 がデータを保護する方法の説明
互換性一覧表
•
BES12 サーバー向けにサポートされているオペレーティングシステム、データベー
スサーバー、ブラウザー、およびモバイルオペレーティングシステムのリスト
•
BES12 Secure Work Space 向けのメールサーバーのリスト
•
サポートされている Samsung KNOX オペレーティングシステムのリスト
•
サポートされている Android for Work オペレーティングシステムのリスト
•
BlackBerry 10 OS 向けのメールサーバーのリスト
29
用語集
用語集
11
BES5
BlackBerry Enterprise Server 5
BES12
BlackBerry Enterprise Service 12
BYOD
Bring Your Own Device
CA
Certification Authority(認証局)
COBO
Corporate-Owned, Business Only
COPE
Corporate-Owned, Personal Enabled
ECMQV
Elliptic Curve Menezes-Qu-Vanstone(楕円曲線 Menezes-Qu-Vanstone)
EMM
Enterprise Mobility Management(エンタープライズモビリティ管理)
IT ポリシー
IT ポリシーは、BlackBerry スマートフォン、BlackBerry® PlayBook™ タブレット、BlackBerry®
Desktop Software、および BlackBerry® Web Desktop Manager のセキュリティ機能と動作を制御
するさまざまな IT ポリシールールで構成されています。
LDAP
Lightweight Directory Access Protocol(TCP/IP ネットワークで、ディレクトリデータベースにア
クセスするためのプロトコル)
LAN
Local Area Network(ローカルエリアネットワーク)
MDM
Mobile device management(モバイルデバイス管理)
PGP/MIME
PGP® Multipurpose Internet Mail Extensions(PGP®/MIME)
SCEP
Simple Certificate Enrollment Protocol
S/MIME
Secure Multipurpose Internet Mail Extensions(メールの暗号化方式の標準)
TCP
Transmission Control Protocol(伝送制御プロトコル)
TCP/IP
Transmission Control Protocol/Internet Protocol(TCP/IP)。インターネットなどのネットワークを
経由したデータの送受信に使用される通信プロトコル一式です。
UDP
User Datagram Protocol(ユーザーデータグラムプロトコル)
VPN
Virtual Private Network(仮想プライベートネットワーク)
WNS
Windows Push Notification Services (Windows プッシュ通知サービス)
30
商標などに関する情報
商標などに関する情報
12
©2016 BlackBerry Limited. BLACKBERRY、BES、EMBLEM Design、GOOD、GOOD WORK、LOCK Design、MANYME、
MOVIRTU、SECUSMART、SECUSMART & Design、SECUSUITE、SECUVOICE、VIRTUAL SIM PLATFORM、WATCHDOX、お
よび WORKLIFE などの商標(ただし、これらに限定されるとは限らない)は、BlackBerry Limited、その子会社および関連
会社の商標または登録商標であり、ライセンスに基づいて使用され、それらの商標の独占権は明確に留保されています。
その他すべての商標は各社の所有物です。
GOOD および EMBLEM Design は BlackBerry Limited、その子会社および関連会社の商標または登録商標であり、ライセン
スに基づいて使用され、当該の商標に対する独占権は明確に留保されています。
Android、Google および Google Apps は、Google Inc. の商標です。 Apple Configurator、Mac、および OS X は、Apple Inc. の
商標です。 iOS は、Cisco Systems, Inc. および/または米国 およびその他の特定の国における関連会社の商標です。 iOS®
は、Apple Inc. からライセンスの許諾を受けて使用されます。 Cisco ISE は、Cisco Systems, Inc. および/または米国および
その他の特定の国における関連会社の商標です。 IBM および Domino は、International Business Machines Corporation の商
標マークであり、世界中の多数の司法管轄地域で登録されています。 OpenTrust は、OpenTrust の商標です。 KNOX および
Samsung KNOX は、Samsung Electronics Co., Ltd. の商標です。 Microsoft、Active Directory、SQL Server、ActiveSync、
Windows、および Windows Phone は、米国および/またはその他の国における Microsoft Corporation の登録商標または商標
マークです。 Skype は、Skype Corporation の商標です。 Wi-Fi は、Wi-Fi Alliance の商標です。 その他すべての商標は各社
の所有物です。
本書は、参照用として本書で取り上げるすべての文書(提供される文書または BlackBerry の Web サイトで参照可能な文
書)を含めて「現状のまま」または「参照可能な形で」提供されるか、またはアクセスすることができ、BlackBerry Limited
およびその関連会社(「BlackBerry」)はいかなる条件付け、承認、表明、または保証もしないものとし、BlackBerry は本
書の誤記、技術的な誤りまたはその他の誤り、エラー、遺漏について何ら責任を負いません。 BlackBerry の所有権、機密
情報および/または企業秘密を保護するため、本書では一部の BlackBerry テクノロジの側面を一般化された用語で記述して
いる場合があります。 BlackBerry は、本書に含まれる情報を定期的に変更する権利を留保します。ただし、BlackBerry に
は、本書への変更、更新、拡張、または他の追加を適時ユーザーに提供する義務はないものとします。
本書は、第三者をソースとする情報、ハードウェアまたはソフトウェア、製品またはサービス(コンポーネントや、著作
権保護されたコンテンツなど)、および/または第三者の Web サイト(これらをまとめて「サードパーティ製品およびサー
ビス」という)への参照を含んでいる可能性があります。BlackBerry は、サードパーティ製品およびサービスの内容、正
確性、著作権遵守、互換性、性能、信頼性、適法性、品格、リンク、他の側面などに限定することなく、サードパーティ
製品およびサービスを一切管理することはなく、責任も負いません。本書においてサードパーティ製品およびサービスを
参照することは、BlackBerry がサードパーティ製品およびサービスまたは第三者を保証することを意味するものではあり
ません。
該当する司法管轄地域の適用法で明確に禁じられている場合を除き、本書で参照されているソフトウェア、ハードウェア、
サービス、またはサードパーティ製品およびサービスについて、耐久性、特定の目的または使用に対する適合、商品性、
適性品質、権利侵害の不存在、品質満足度、権原、または制定法、慣習法、取引過程、商慣習から生じる、本書またはそ
の使用に関する、または性能または性能の不履行に関する条件付け、承認、表明、保証などに限定することなく、明示的
31
商標などに関する情報
または黙示的に、いかなる条件付け、承認、表明、または保証も除外されます。 ユーザーは、国や地域によって異なる他
の権利を有する場合もあります。 一部の司法管轄地域では、黙示的な保証および条件の除外事項または限定事項は禁止さ
れています。 法律で認められている範囲で、本書に関連する黙示的な保証または条件は、上記に定めるように除外できな
いが限定できる場合、ユーザーが本書または該当する対象物を初めて入手してから 90 日間に限定されます。
該当する司法管轄地域の適用法で認められている最大限の範囲で、本書またはその使用に関連して、または本書で参照さ
れているソフトウェア、ハードウェア、サービス、またはサードパーティ製品およびサービスの性能または性能の不履行
に関連して、次のような損害を含め、いかなる場合においても、BlackBerry はいかなる損害の責任も負わないものとしま
す。直接的、必然的、典型的、偶発的、間接的、特殊的、懲罰的、または加重的損害、金銭的損失による損害(利益また
は収益の損失、予想される貯蓄の未達成、事業の中断、ビジネス情報の消失、ビジネス機会の喪失、データの破損または
消失、データの送受信の失敗、BlackBerry 製品またはサービスと併用したアプリケーションに関連する問題、ダウンタイ
ムコスト、BlackBerry 製品またはサービスあるいはその一部の使用機会や通信サービスの使用機会の喪失、代替品コスト、
保険料、設備費、保守費、資本コストなど)に限定することなく、損害を予想できたかどうかを問わず、BlackBerry が損
害の可能性について勧告を受けていた場合。
該当する司法管轄地域の適用法で認められている最大限の範囲で、契約、不法行為、またはユーザーに対する過失責任ま
たは厳格責任について、BlackBerry は他のいかなる義務、責務、または責任も負わないものとします。
本書の限定事項、除外事項、および免責事項は、以下に適用されます。
(A)訴訟原因、請求、またはユーザーによる行為
(契約違反、過失、不法行為、厳格責任、その他の法理論など)の性質に関係なく、この契約の基本目的または本書に記載
されている救済策の根本的違反または不履行を免れるため、および(B)BlackBerry およびその関連会社、その後継者、
譲受人、代理業者、納入業者(通信事業者を含む)、認可された BlackBerry 販売業者(通信事業者を含む)およびその取
締役、従業員、および請負業者。
上記に定める限定事項および除外事項に加えて、いかなる場合においても、BlackBerry の取締役、従業員、代理業者、販
売業者、納入業者、請負業者または BlackBerry の関連会社は、本書に起因または関連する責任を負わないものとします。
ユーザーは、サードパーティ製品およびサービスの加入、インストール、または使用前に、通信事業者がサードパーティ
製品およびサービスのすべての機能をサポートすることに同意していることを確認する責任を負います。一部の通信事業
者は、BlackBerry® Internet Service への加入によるインターネット閲覧機能を提供しない場合があります。サービスの利
用、ローミング、サービスプラン、その他の機能については、通信事業者に問い合わせてください。BlackBerry 製品およ
びサービスにおけるサードパーティ製品およびサービスのインストールまたは使用には、第三者の権利を侵害または妨害
しないように、特許、商標、著作権、または他のライセンスが必要になる場合があります。ユーザーは、サードパーティ
製品およびサービスを使用するかどうかを決定し、使用するために第三者のライセンスが必要かどうかを確認する責任を
負います。必要な場合、ユーザーはライセンスを取得する責任を負います。ユーザーは、必要なライセンスをすべて取得
するまで、サードパーティ製品およびサービスをインストールまたは使用してはなりません。BlackBerry 製品およびサー
ビスで提供されるサードパーティ製品およびサービスは、ユーザーの便宜のために「現状のまま」提供され、BlackBerry
は明示的にも黙示的にもいかなる条件付け、承認、表明、または保証もしないものとし、BlackBerry はそれに関連するい
かなる責任も負わないものとします。ユーザーによるサードパーティ製品およびサービスの使用は、ライセンスまたは
BlackBerry との他の契約で明示的に対象になっている場合を除き、個別のライセンスおよび第三者との他の該当契約の条
件に従うものとし、その制約を受けるものとします。
BlackBerry 製品またはサービスの使用条件は、個別のライセンスまたは BlackBerry との他の該当契約に定められていま
す。本書の内容は、本書以外に BlackBerry 製品またはサービスの一部に対して BlackBerry が提供した文書による明示的な
契約または保証を破棄するものではありません。
32
商標などに関する情報
BlackBerry Enterprise ソフトウェアには、特定のサードパーティソフトウェアが組み込まれています。 本ソフトウェアに
関連するライセンスおよび著作権情報は、http://worldwide.blackberry.com/legal/thirdpartysoftware.jsp でご確認いただけま
す。
BlackBerry Limited
2200 University Avenue East
Waterloo, Ontario
Canada N2K 0A7
BlackBerry UK Limited
200 Bath Road
Slough, Berkshire SL1 3XE
United Kingdom
Published in Canada
33