多くの組織は、従業員 (多くの場合、現場担当者)、タスク、シフト、または場所間で共有されるモバイル デバイスのプールを維持しています。 ただし、ほとんどのモバイル アプリは、シングル ユーザー向けに設計されており、アプリケーション全体でシングル サインオン (SSO) を使用し、ユーザーがデバイスにサインインしたままにして、シングル ユーザーが使用できるようにエクスペリエンスを最適化します。
この動作は、複数のユーザーが共有するデバイスには適していません。 共有デバイスの場合、従業員は、プールからデバイスを選択し、シフトの期間中は "自分のデバイスにする" ことを期待し、シフトの最後に、デバイスからグローバルにサインアウトし、すべての個人と会社の情報を削除して、デバイスをプールに安全に返すことができるようにします。
Microsoft Entra ID の機能である共有デバイス モードでは、この機能が有効になります。 シングル サインオンとデバイス全体のサインアウトを有効にし、ユーザーのデータをクリアして、次のユーザーによる承認されていないアクセスや意図しないアクセスを防ぎます。
iOS および Android デバイス用の Power BI モバイル アプリは、共有デバイス モードをサポートしています。 つまり、組織は、ユーザーがサインアウトしてデバイスをプールに戻した後に、機密データや個人情報を承認されていないアクセスに公開するリスクなしに、共有デバイスのプール全体に Power BI モバイル アプリを安全に展開できます。
Power BI モバイル アプリを例として使用して、共有デバイス モードのしくみを次に示します。 従業員がシフトの開始時にアプリにサインオンすると、デバイス上の共有デバイス モードをサポートする他のすべてのアプリに自動的にサインオンします。 シフトの終了時に、アプリからサインアウトすると、共有デバイス モードをサポートする他のすべてのアプリからグローバルにサインアウトされます。 サインアウト後、共有デバイス モードをサポートするアプリおよび他のすべてのアプリの従業員のデータと会社のデータにアクセスできなくなります。 デバイスは次の従業員の準備が整っており、安全に引き渡すことができます。
共有デバイス モードでのアプリの動作
共有デバイス モードでの Power BI モバイル アプリの使用は、標準のシングル ユーザー モードでアプリを使用するのと同じように、現場担当者のシナリオに合わせて若干の違いがあります。
- ウェルカム エクスペリエンスと導入のヒントは抑制され、現場担当者に対して中断のないワークフローが可能になります。
- 通知は、特定のデータや個人情報などの機密情報や機密情報を除外するように一般化されています。
注
- ショートカット: ユーザーが作成したショートカットはサインアウト後も残り、すべてのユーザーが使用できます。 ユーザーは、必要なアクセス許可を持っている場合に、ショートカットが指す項目にアクセスできます。
- Apple watch: Apple Watch の統合は、共有デバイス モードで実行されているデバイスでは実行できません。
共有デバイス モードを設定する
組織が既に共有デバイス モードを使用している場合、Power BI モバイル アプリに特別な構成は必要ありません。 共有デバイス モードが設定されていない場合は、組織のモバイル デバイス管理チームに連絡してセットアップしてください。 この機能に慣れていない場合は、次の記事を参照してください。