Workplace from Metaの提供は終了します。Workplaceは2025年8月31日まで今まで通りご利用いただけます。詳しくはヘルプセンターをご覧ください。
日本語
ログイン
ホーム
ホーム
利用を始める
たったの5週間で全社をつなぐことができます。
Workplaceを選ぶ
Workplaceが貴社に適している理由をすべてご覧ください。
ソリューション
社内コミュニケーションの強化から企業文化の醸成まで、組織の難問を解決します。
顧客事例
ビジネスの最重要課題をWorkplaceで解決した組織の事例をご覧ください。
Workplaceの利点
Workplaceの利点馴染みのある使用感、モバイル対応、セキュリティ、統合性、そして全社をつなぐ機能。ほかを選ぶ理由はありません。
ダイバーシティとインクルージョン
社員1人1人が尊重され、注目され、自分の意見に耳を傾けてもらえていると感じられるようにすることで、微力ながらも世界をより良くできるよう取り組んでいます。
働き方の未来
Metaのハードウェアとソフトウェアのソリューションにより、メタバースの実現に向けた第一歩を踏み出す方法をご紹介します。
Workplaceを利用するメリット
社内コミュニケーションの強化から企業文化の醸成まで、組織の難問を解決します。
ビジネスコミュニケーション
使いやすいツールで、大切なメッセージを見逃さず、イントラネットを感動的なものにします。
社員のエンゲージメント
電子メールではなく、社員一人ひとりの声が聞こえてくるような、より魅力的な全社的な会話を実現します。
文化の強化
誰もが最高の自分自身になれるようにすることで、文化の強化に真剣に取り組む姿勢を示すことができます。
つながる
メールアドレスを持っていない人でも、Workplaceを使えば組織全体の連携を深めることができます。
フロントラインワーカー
フロントラインマネージャの61%は、本社とのコミュニケーションが分断されていると答えています。Workplaceが、その解消をお手伝いします。
リモートワークとハイブリッドワーク
Workplaceは、在宅勤務でもオフィス勤務でも、社員と企業文化のつながりを保ちます。
すべて見る
形態や規模によらず、さまざまな組織がWorkplaceで競争力を獲得しています。気になる事例を見つけましょう。
ポッドキャスト
パイオニアポッドキャストでは、すばらしい成功事例を聞くことができます。
ニュース
Vodafone、ハイブリッドな勤務環境に架け橋を築くWorkplaceとのパートナーシップを更新
人気のトピック
新しい働き方に関する最新のインサイト。
ブログ
これからの働き方に備えて、重要なビジネストピックに関する記事、インサイト、インタビューをご覧ください。
働き方の未来
メタバースは私たちの働き方をこれからどう変えるのでしょうか?
従業員体験
従業員体験の戦略をWorkplaceで提供する
働き方の未来
メタバースで働き方はどう変わるのでしょうか?Infinite Officeとはどのようなものでしょうか?早速詳しく見てみましょう。
ビジネスコミュニケーション
組織の隅々にまで声を届け、1人1人の声を聞く方法(とそれが必要な理由)を確認しましょう。
社員のエンゲージメント
社員とのつながりを強める方法をお探しですか?仕事にさらなる意義を持たせ、社員に目的意識を与える方法をご紹介します。
リーダーシップ
テクノロジーを取り巻く環境が変化している今、経営幹部はどのような舵取りをするべきでしょうか?そして、より良いリーダーになる方法とは?こちらでご確認ください。
文化を強化する
文化とは何でしょうか?本当の価値を築くにはどのような方法があり、なぜ文化はそれほど重要なのでしょうか?こちらでご確認ください。
リモートワーク
リモートワークも重要ですが、ハイブリッドの重要性はその上を行きます。では、新しい勤務環境で社員同士のつながりを保つにはどうすればよいのでしょうか?
チームのコラボレーション
パフォーマンスの高いチームと、コラボレーションの文化を築くために本当に必要なものは何なのでしょうか?
生産性
生産性とは何か、生産性をどう測るか、ビジネスにどのような効果があるかについて、見てみましょう。
技術リソースセンター
Workplaceの設定方法やドメインの管理方法、またその他の技術的な問題のヒントをご覧ください。
Workplaceの機能を使いこなす
Workplaceについて誰よりも詳しくなりましょう。詳細なガイド、利用者向けの詳しい手順、リソースハブを利用して、主な機能を細部にわたるまで学べます。
技術リソース
Workplaceの導入にITの専門知識は不要ですが、こちらにIT技術者向けのリソースをまとめました。
ヘルプセンター
詳しい説明や、よくある質問への回答を確認できます。
サポート
それでも答えが見つからない場合は、エキスパートチームに問い合わせて実践的なサポートを受けましょう。
Workplaceの新機能
Workplaceのイノベーション、機能発表、製品アップデートの最新情報を逃さずチェックしましょう。
設定ガイド
ドメインの追加やユーザーの招待など、Workplaceの設定時に必要な手順を説明したガイドです。
ドメインの管理
ドメインの管理が重要な理由と管理を適切に行う方法を説明します。
Workplace統合
すべてのツールを統合する方法をご紹介します。必要なものが見つからない場合は、カスタム統合の開発方法を確認しましょう。
アカウント管理
ユーザーアカウントの作成、管理、停止を行って、Workplaceを最新の状態に保ちましょう。
認証
現在利用中のアイデンティティソリューションを統合して、適切なユーザーにのみアクセス許可を割り当てましょう。
IT設定
ネットワーク、メールアドレスのホワイトリスト、ドメインに関する情報を使って、Workplaceのスムーズな運用を維持する方法をご紹介します。
アカウントのライフサイクル
組織のメンバーを招待してアカウントを取得してもらうプロセスを理解しましょう。
セキュリティとガバナンス
ユーザーと情報の安全を確保するためのWorkplaceのしくみについて、重要な情報を確認できます。追加で技術用語についても説明しています。
Workplace API
当社のAPIを使用して、カスタムソリューションを自動化してWorkplaceと統合する方法を説明します。
はじめに
Workplaceの運用開始から支払いまで、導入開始にあたっての重要な手順を説明します。
Workplaceの活用
Workplaceの隠れた可能性について説明した、主要な機能に関するアドバイスと情報をご覧ください。
Workplaceの管理
コンテンツ、データ、社員の管理について具体的な質問がある場合は、こちらからお問い合わせください。
ITと開発者のサポート
セキュリティや統合などについてより技術的な質問への回答が必要な場合は、こちらをご覧ください。
サポート
それでも答えが見つからない場合は、エキスパートチームに問い合わせて実践的なサポートを受けましょう。
お問い合わせはこちら
Workplaceアカウントで役立つリソースこのフォームに必要事項を入力すると、適切な回答をカスタマーサポートから受けられます。
セキュリティ
    Workplace for Good
      はじめに
        インタラクティブなデモ
          料金プラン
            ForresterによるROI調査
              イベントとオンラインセミナー
                電子書籍とガイド
                  ニュースルーム
                    パートナーになる
                      サービスパートナーとリセラーパートナー
                        統合パートナー
                          Workplaceの利用を始める
                            Workplaceの機能を使いこなす
                            Workplaceのユースケース
                              ワークアカデミー
                                顧客コミュニティ
                                  日本語

                                  Security and Governance > Workplace & EMM

                                  Understand how your organization can control and protect your accounts.

                                  Overview

                                  Overview

                                  Workplace's iOS and Android applications include security capabilities that give your organisation the option apply additional security checks as well as placing limits on copying or removing information from the apps. These restrictions can provide additonal guardrails that help keep sensitive company content isolated, especially when Workplace is accessed from a personal rather than a corporate device.

                                  You can read more about Workplace's Mobile Security capabilties in general and the different modes of deployment in the Mobile Security deployment approaches.

                                  Workplace and EMM

                                  Workplace and EMM

                                  This section discusses the activation of Workplace Mobile Security restrictions using the application configuration capabilities of Enterprise Mobility Management (EMM) or Mobile Device Management (MDM) platforms. The documentation below applies only to either corporate or personal (BYOD) devices which are enrolled in these platforms. For further details on the enrollment requirements and provider specific information see integrating with your EMM Solution.

                                  The Workplace-specific app configuration is described in the App Supported Configuration section, and the device-specific configuration is described in the OS Supported Configuration section.

                                  Integrate with your EMM Solution

                                  Integrate with your EMM Solution

                                  Corporate devices must be registered and enrolled in an EMM solution. For Android devices, this means that they must have a work profile.

                                  Once the device is enrolled, you have to follow these steps to configure and deploy Workplace Apps:

                                  1
                                  Register Workplace applications on EMM
                                  In the apps section of the EMM solution, add Workplace and Workplace Chat as managed apps. Two applications per platform – iOS and Android – should be added.

                                  2
                                  Manage the access to the apps
                                  Pick which users should have access to the Workplace applications.

                                  3
                                  Create a Configuration policy
                                  In the app configuration section of the EMM solution, create a new Key Value (KV) pair configuration set following AppConfig guidelines.
                                  See the section on OS Supported Configurations and App Supported Configurations for configuration values.

                                  4
                                  Assign the configuration policy
                                  Assign the configuration policy created in the previous step to the Workplace apps and apply the policy to all the users of the Workplace apps.

                                  5
                                  Push the app to a device and test

                                  For specific instructions, refer to the documentation of your own EMM:

                                  VMWare
                                  SAP
                                  MobileIron
                                  IBM
                                  SOTI
                                  JAMF
                                  Blackberry
                                  Microsoft Intune
                                  App Supported Configuration

                                  App Supported Configuration

                                  The app supported configuration that can be set on Workplace via EMM adheres to the specifications defined by the AppConfig Community, which is a standards body formed by many of the leading EMM vendors and application providers. AppConfig members include VMWare, SAP, MobileIron, IBM, SOTI, JAMF and Blackberry. The Workplace apps are configurable by any of these solutions.

                                  If your EMM solution is not a member of AppConfig, see the section on Support for non-AppConfig vendors.

                                  Following the AppConfig standards, the Workplace apps support the ability to be pre-configured with Key Value Pairs (KVPs).

                                  ?
                                  Some keys should be mapped to a dynamic variable within the EMM solution representing the required value.

                                  The KVPs (Key Value Pairs) that Workplace supports are listed below.

                                  Key

                                  Expected Value

                                  Platform

                                  Description

                                  emailAddress

                                  {wp_account_email_address}

                                  iOS, Android

                                  Represents the Workplace username of the device’s assigned user.

                                  enableExternalBrowserSupport

                                  YES

                                  iOS, Android

                                  Defines whether the links on the Workplace apps should be opened with a predefined browser app or with the default in-app browser. Requires externalBrowserURLScheme to be set.

                                  externalBrowserURLScheme

                                  {external_browser_app_http-url_scheme} or {android_app_id}

                                  iOS, Android

                                  Defines which browser app should be used to open urls on the Workplace apps. Requires enableExternalBrowserSupport to be set to YES.

                                  enableAppLock

                                  True/False

                                  iOS, Android

                                  Defines whether the user will be challenged to use fingerprint or face recognition when opening or returning to the Workplace applications. Enabling this feature ensures encryption (device-level) of Workplace contents.

                                  timeBeforeShowingAppLock

                                  0/1/15/60

                                  iOS, Android

                                  Time (in minutes) after which the reauthentication challenge will be required. A value of 0 means a challenge ever time.

                                  disableCopyPaste

                                  True/False

                                  iOS, Android

                                  Restricts people from directly pasting text copied within Workplace apps into other applications.

                                  disableDownload

                                  True/False

                                  iOS, Android

                                  Restricts people from downloading files or images from Workplace apps.

                                  disableScreenshot

                                  True/False

                                  iOS, Android

                                  Restricts people from taking screenshots and/or recording content in Workplace apps.

                                  isManagedConfiguration

                                  True/False

                                  iOS, Android

                                  Define whether to prioritise MDM configurations over MAM settings that may apply to the user. If unset or set to False, applicable MAM settings will be enforced.

                                  Email Address

                                  i
                                  Key: emailAddress

                                  This configuration allows Workplace customers to pre-populate the Workplace account’s email that is going to be used in a given device.

                                  If a customer knows that a corporate device belongs to a user, they can set this KV pair so the user doesn’t have to input their email address when login into the Workplace apps.

                                  The field expects a string with the email of the user , i.e. john.doe@futureofwork.com.

                                  Enable External Browser Support

                                  i
                                  Key: enableExternalBrowserSupport

                                  By default, urls and links on Workplace apps are opened on an in-app browser. This configuration allows Workplace customers to define if the urls shared on Workplace should be opened with a different browser app, i.e. secure browser.

                                  Managed/Secure browsers will frequently have different configuration and connection policies including per-app VPN, and that is why some customers may want to choose all Workplace linked traffic going to the corporate browser.

                                  The field expects a string with YES in uppercase. It requires externalBrowserURLScheme KVP to be set.

                                  External Browser URL Scheme

                                  i
                                  Key: externalBrowserURLScheme

                                  This configuration allows Workplace customers to define which browser app should be used to open any url or link shared on Workplace.

                                  For iOS, the field expects a string with the http-url scheme used by the external browser app in lowercase.

                                  For Android, the field expects a string with the application ID used by the external browser app in lowercase.

                                  It requires enableExternalBrowserSupport KVP to be set.

                                  Below we offer a list of http-url schemes and Android application IDs for some of the most used browser apps. Check with browser vendors for further indications.

                                  Browser

                                  iOS http-url scheme

                                  Android application ID

                                  Apple Safari

                                  safari-http

                                  -

                                  Google Chrome

                                  googlechrome

                                  com.android.chrome

                                  Mozilla Firefox

                                  firefox://open-url?url=

                                  org.mozilla.firefox

                                  Opera

                                  opera-http

                                  com.opera.browser

                                  Microsoft Edge

                                  microsoft-edge-http

                                  com.microsoft.emmx

                                  Microsoft Intune Managed Browser

                                  http-intunemam

                                  com.microsoft.intune.mam.managedbrowser

                                  IBM MaaS360 Secure Mobile Browser

                                  maas360browser

                                  com.fiberlink.maas360.android.securebrowser

                                  VMWare Airwatch Workspace ONE

                                  awb

                                  com.airwatch.browser

                                  Citrix Secure Browser

                                  ctxmobilebrowser

                                  com.citrix.browser.droid

                                  Blackberry Access

                                  access://open?url=

                                  com.good.gdgma

                                  MobileIron Web@Work

                                  mibrowser

                                  -

                                  Require reauthentication

                                  i
                                  Key: enableAppLock

                                  This configuration allows Workplace customers to prompt people opening or returning to the Workplace applications with a biometric challenge. Enabling this setting will ensure encryption (device-level) is enforced.

                                  On Android, devices without face and fingerprint login will not be able to log in to Workplace.

                                  On iOS, people without Touch ID or Face ID will need to enter the passcode for their device.

                                  The field expects a boolean with True or False.

                                  Time before requiring reauthentication

                                  i
                                  Key: timeBeforeShowingAppLock

                                  This configuration allows Workplace customers to set the time (in minutes) after which people will receive the biometric challenge to reauthenticate.

                                  It requires enableAppLock KVP to be set.

                                  The field expects an integer with 0, 1, 15 or 60. If not set or set to an unrecognized value, the time will default to 1. A value of 0 will force a challenge every time the app is opened or returned to.

                                  Turn off copy/paste

                                  i
                                  Key: disableCopyPaste

                                  This configuration allows Workplace customers to restrict people from directly pasting text copied within Workplace apps into other applications

                                  The field expects a boolean with True or False.

                                  Turn off screenshots and screen recordings

                                  i
                                  Key: disableScreenshot

                                  This configuration allows Workplace customers to restrict people from taking screenshots and/or recording content in Workplace apps.

                                  On iOS, you can only prevent people from recording content.

                                  The field expects a boolean with True or False.

                                  Turn off downloads

                                  i
                                  Key: disableDownload

                                  This configuration allows Workplace customers to restrict people from downloading files or images from Workplace apps.

                                  The field expects a boolean with True or False.

                                  Managed Configurations

                                  i
                                  Key: isManagedConfiguration

                                  This configuration specifies that the MDM key values applied should be respected above any applicable MAM settings for that user. If unset or set to False, applicable MAM settings will be enforced.

                                  The field expects a boolean with True or False.

                                  OS Supported Configuration

                                  OS Supported Configuration

                                  In addition to providing many device security features, most EMM solutions provide application security capabilities that are natively supported by the mobile OS and that can be applied to Workplace. These include:

                                  • Remote wipe of the app.
                                  • Encryption of app data.
                                  • Restrict file export to managed apps.
                                  • Prevent backup of app data.
                                  • Route all app traffic through VPN (Per-App VPN).
                                  • Block jailbroken/rooted devices.
                                  • Block screenshots (only Android).
                                  • Restrict copy-paste to managed apps (only Android).
                                  • Biometric/Pin Reauthentication (only Android).

                                  In some cases, customers may require that Workplace access be restricted to managed devices only. In these situations, there are two approaches that can be taken:

                                  • Certificate Based Authentication: Distribute a user certificate to the device through EMM and enable 2-factor authentication on the identity provider with the certificate as a required authentication factor.
                                  • IP Based Restriction: Configure the Workplace apps to use VPN through EMM and enable a policy on the identity provider limiting access based upon source IP address.
                                  Support for non-appconfig.org vendors

                                  Support for non-appconfig.org vendors

                                  If your EMM solution is not a member of appconfig.org it may still support the use of app configurations, follow these steps:

                                  1
                                  Check with your EMM vendor on support for iOS managed app configurations.

                                  2
                                  Verify that the EMM vendor supports the use of a dynamic variable for user email address.

                                  3
                                  Create an iOS .plist file as shown below and replace the string variable with the email variable from your EMM solution.
                                  <plist version="1.0">
                                  <dict>
                                  <key> emailAddress </key>
                                  <string> {EMM_Email_Variable} </string>
                                  </dict>
                                  </plist>

                                  4
                                  Upload the .plist file to the EMM solution and associate with the Workplace apps.

                                  5
                                  Push the app to a device and test.