BlueMail を MDM でデプロイできますか？

はい。BlueMail はデバイスごとに設定するのではなく IT チームによる展開を前提に作られています。既存の MDM や EMM コンソールから公開した設定がアプリに届くよう、両方のモバイルプラットフォームでの 管理対象構成 をサポートしています：iOS Managed App Configuration と Android Enterprise managed configurations。そのため、利用者が BlueMail を開くと、組織が望む設定ですでにセットアップ済みになっています。

管理対象構成は BlueMail Enterprise の一部であり、組織のセットアップ時に有効化されますので、早い段階で BlueMail の窓口に相談する価値があります。これは全員向けに一律でオンになるのではなく、顧客ごとに有効化されます。

これが節約するもの

最も明確な例は S/MIME です。各ユーザーに証明書ファイルとパスワードを送ってインポート手順を案内する代わりに、アイデンティティを一度公開すれば BlueMail がユーザーのためにインストールします。証明書内のメールアドレスを使って各証明書を正しいアカウントに対応付けるため、デバイスごとのマッピングを維持する必要がなく、インポートはアプリ起動ごとに繰り返されるのではなく一度だけ実行されます。証明書が更新されたときは、置き換えを公開するだけで自動的に展開されます。

これによりサポート窓口の対応がコンソール上の単一の変更に変わり、各デバイスでユーザーに個別設定を期待する代わりに、全てのデバイスで求めるセキュリティ姿勢を同様に適用できます。

対応プラットフォーム

BlueMail は AppConfig Community 標準に準拠しており、管理対象構成をプッシュできる任意の管理プラットフォーム（Microsoft Intune、Jamf Pro、Ivanti (MobileIron)、SOTI MobiControl など）で動作します。専用のエージェントをインストールしたり、別のコンソールを学んだりする必要はありません。

パラメータのいくつか

以下は全パラメータではなく一部の例で、用途別にグループ化しています。

S/MIME アイデンティティの配信

Parameter	What it does
`smimeP12`	ユーザーの S/MIME アイデンティティ（base64 エンコードされた `.p12`）
`smimeP12Password`	その `.p12` を保護するパスワード
`enableSmime`	S/MIME の権限を付与し、管理対象デバイスで別途手配する必要をなくす

セキュリティ姿勢

Parameter	What it does
`enforcePasscode`	デバイスのロックとは独立して BlueMail を開くためのパスコードを要求する

データ取り扱いの制御

Parameter	What it does
`disableForward`	組織外へのメッセージ転送を防止する
`disablePrint`	印刷を禁止する
`disableShare`	メールを他のアプリに共有することを禁止する
`disableTextCopy`	メッセージからのテキストコピーを禁止する
`disableScreenshots`	メールコンテンツのスクリーンショットを禁止する
`disableChat`	チャットをオフにする
`disableGemAI`	Morning Brief を含む BlueMail の AI 機能をオフにする

ブール型パラメータは実際の boolean のほか、コンソールが文字列しか送信できない場合に備えて文字列の "true" と "false" を受け入れます。disableGemAI は disableGem にも応答します。

アカウントの事前設定

上記のポリシーキーに加えて、管理対象構成はアカウント自体（アドレス、サーバー、認証設定）を配信することができ、初回起動時にメールボックスが準備された状態になります。ユーザープリンシパル名のような変数はデバイスごとに解決されるため、1 つのペイロードで全台をプロビジョニング でき、ユーザーごとに個別の設定を作る必要がありません。

通常これが最大の節約要因です。従業員がサーバー情報を手入力するステップと、IT がそれを説明するステップを取り除けるためです。

私物デバイスと退職者

完全な登録は前提条件ではありません。BlueMail は Android Enterprise work profiles、Apple User Enrollment、純粋な MAM 展開内で動作するため、企業の受信箱は IT による端末全体の登録や閲覧なしに管理できます。

従業員が退職した場合、コンソール上の 1 回の操作でアクセスを取り消し BlueMail の企業データを消去できます。消去の範囲はアプリ単位であり、端末全体ではないため、個人の写真、メッセージ、アプリはそのまま残ります。

MDM と管理コンソールの併用

両者は代替ではなく補完関係にあります。MDM はデプロイとデバイス側ポリシーを扱い、BlueMail Admin Console は BlueMail 側のフリート可視化、使用状況の洞察、メール特有の制御を追加します。

完全な一覧の取得

上記よりも多くのパラメータがサポートされており、新しい制御が追加されるとセットも増えます。スナップショットに基づいて作業するよりも、完全かつ最新の一覧については BlueMail チームにお問い合わせください。プラットフォーム別のパラメータと、コンソール用のサンプルペイロードをお送りします。 sales@bluemail.me にご連絡いただくか、BlueMail plans and pricing をご覧ください。](sales@bluemail.me)

両プラットフォームは反映のタイミングが異なり、展開計画時に知っておく価値があります：Android は構成変更をアプリにブロードキャストするため、EMM が適用すると BlueMail は新しいポリシーをすぐに取得します。一方 iOS は BlueMail が次にフォアグラウンドに来たときに管理対象構成を再読込みします。

また、達成したいことを教えていただければ価値があります。いくつかのポリシーは複数のルートがあり、チームはお使いのコンソールとフリートに合う方法を案内できます。