Linux/CGP作業メモ

■CommuniGate Pro v5.4.4のAndroid対応状況
　先日CommuniGate Proがv5.4.4となりExchange互換機能AirSyncの一部バグが更に修正されたということで問題のあったAndroid対応を検証したメモ。デバイス管理者登録周りは修正を確認。ただしPush設定時のワイプに問題が残る。

■動作確認した環境
１) Scientific Linux 5.7 x86（5.6から継続アップデート）
　　Communigate Pro v5.4.4（v5.3系から継続アップデート）

■検証結果
１）Nexus One (Android2.3.6公式ROM）
　メール・連絡先・カレンダー同期OK
　デバイス管理者登録：正常手順で登録可能
　リモートワイプ：push設定で即時実行できず、間欠接続設定なら実行可能

２）Archos 80 G9（Android3.2.1公式ROM）
　メール・連絡先・カレンダー同期OK
　デバイス管理者登録：正常手順で登録可能
　リモートワイプ：push設定で即時実行できず、間欠接続設定なら実行可能に見えるがデータ残る

３）Galaxy Nexus (Android4.0.2公式ROM）
　メール・連絡先・カレンダー同期OK
　デバイス管理者登録：正常手順で登録可能
　リモートワイプ：push設定で即時実行できず、間欠接続設定なら実行可能

　今回はAndroidの各バージョンをひとつづつ実験してみた。残念ながら3.x系はリファレンスマシンが手持ちでないため、Archosで実験したが初期化部分がかなりカスタマイズされた仕様のためか案の定データが消えないという事態に。ワイプ操作自体は実行されているように見えるのでこれはArchosの仕様（通常ワイプでの消去範囲が異なる）による結果と思われる。

　CGP 5.4.4においてはデバイス管理者登録を促す部分の仕様が適切に修正されていることが確認できた。またPush設定以外（５分ごとに接続など）であればワイプも適切に実行できることが確認できた。Pushの場合セッションを切断する時点で端末に送信するコマンドが適切でないためリモートワイプが即時実行されない問題が残っているが、5.4.5で修正されるということなので楽しみに待ちたい。この修正が行われれば名実ともにAndroid対応を前提に利用してもらうことができるので嬉しい限り。注意しなければならないのは、Android端末でAirSync設定を行う場合Push設定ではAndroidの仕様で２分間隔でサーバ接続を行うため、バッテリーの少ない機種では稼働時間に影響を大きく及ぼす可能性があるということだ。２分間隔の設定は通常UIでは変更することができず、変更を強要するためにはrootedにして直接ファイル編集が必要になるため法人利用においては現実的ではない。採用機種とバッテリー動作状況を良く確認しながら設定を検討する必要がある。

　ちなみにメール利用においてはAndroid端末からWebUIを利用するというパターンも可能なのだが、HTMLベースはともかく、FlashベースのPronto!についてはAndroid端末で起動は可能なものの日本語入力が正しく動作しないことと画面解像度の問題で実用にならない。タブレットでは高解像度の端末が出てきているが、操作感も含めてPtonto!は現状オススメできないので、WebUIでBasicかSimplex辺りを利用することをオススメする（慣れは必要だが…）。

(まだ評価されていません)

Loading...

■CommuniGate Pro v5.4.2のAndroid対応状況
　先日CommuniGate Proがv5.4.2となりExchange互換機能AirSyncの一部バグが修正されたということで問題のあったAndroid対応を検証したメモ。確かに修正は確認できたが非常に微妙な感じ。更なる改善を願うところ。

■動作確認した環境
１) Scientific Linux 5.7 x86（5.6から継続アップデート）
　　Communigate Pro v5.4.2（v5.3系から継続アップデート）

２）Scientific Linux 5.7 x86（新規インストール）
　　CommuniGate Pro v5.4.2（新規インストール）

どちらの環境でも結果は同じだったので、以下の検証結果はv5.4.2の問題と考える。

■検証結果
１）Nexus One (Android2.3.6公式ROM）
　メール・連絡先・カレンダー同期OK
　デバイス管理者登録：ダイアログのみ表示、実際登録されず
　リモートワイプ：実行できず

２）001HT（Android2.3.3公式ROM）
　メール・連絡先・カレンダー同期OK
　デバイス管理者登録：HTCのカスタマイズで項目自体が存在しない
　リモートワイプ：即時実行可能

３）GalaxyTab(GT-P1000)（Android2.3.3 XXJQ1 rooted）
　メール・連絡先・カレンダー同期OK
　デバイス管理者登録：ダイアログのみ表示、実際登録されず
　リモートワイプ：メールフォルダ操作で実行される…ように見えるが初期化されない

４）Archos 80 G9（Android3.2公式ROM）
　メール・連絡先・カレンダー同期OK
　デバイス管理者登録：ダイアログ表示、権限確認表示、メールとして登録
　リモートワイプ：メールフォルダ操作で実行される…ように見えるが初期化されない

５）ASUS TF101（Android3.2.1公式ROM）
　メール・連絡先・カレンダー同期OK
　デバイス管理者登録：ダイアログ表示、権限確認表示、メールとして登録
　リモートワイプ：メールフォルダ操作で実行される、完全に初期化

　ざっくりと見てAndroid2.3.xには非対応、Android3.2.xには対応しているように見える。リモートワイプなどシステム関連の権限を必要するため、Android2.2以降で新設されたデバイス管理者メニューに必要に応じた権限とそのパーミッション設定が必要となるが、Android2.3.x系では必要な権限の登録が行われない。HTC社の製品のみHTC Senseのカスタマイズでデバイス管理者を必要とせずワイプが可能になっているため、001HTでのみ正しくワイプが機能しているが、HTC社の製品の場合は前述の理由によりCommuniGate Pro v5.3.x系でもリモートワイプ可能だった。今回GalaxyTabでもワイプが動作したように見えた（再起動して情報をワイプしている状況が表示された）のだが、キャッシュ等が削除されただけでアカウントやアプリ含めたデータ類はそのままで、端末の初期化はされなかった。おそらくデバイス管理者に正しい設定がされていない影響と思われる。

　2.3.xでは登録されないデバイス管理者が、何故かAndroid3.2.xでは権限表示された上で適切に登録されることが今回確認できた。TF101では即時ではないもののメールのフォルダを表示しようとした瞬間に端末が再起動され、データの消去が行われ初期化された上で新規登録画面が立ち上がってきた。Archos 80 G9ではやはりメールのフォルダを表示しようとした際に再起動に入るため端末の電源は落ちるがそのまま終了してしまう。電源長押しで起動させた後、何故かパスワード設定のみが反映された状態で起動し、リモートワイプで使用したアカウントのパスワードでログインすると、アプリやデータはそのまま利用可能な状態で残っていた。これはデバイス管理者の権限が反映されたことを示しているが、なぜワイプまでできず中途半端に終わっているのはよくわからない…。Archos製品は他社製品と少し実装が異なり、初期化オプションを複数提供するためシステムイメージをループバックマウントすることでシステム全体をセキュアに保つ仕組みが採用されていることに関係しているのかもしれない。

　ワイプの実行のためにメールフォルダの操作が必要になっているのは、ワイプ実行に必要なProvisionコマンドの発行のため。通常iOSやWindows Phone 7.5ではサーバ側でワイプ指定した時点で、接続を切られた端末側が再アクセスしてProvisionコマンドを要求に応じて返してくることでワイプが実行されるのだが、Android端末では何故かサーバ側でProvisionコマンドを要求しても返してこない。仕方がないので端末側でProvisionコマンドを発行させるために必要な操作として、InBox以外のメールフォルダを開いてみるという動作を行う。フォルダを開こうとするとサーバから拒否されるため、FolderSyncの再問合せをした際に、Provisionコマンドの応答を行うことになる。本来すぐに実行されるべきコマンドが一定操作をしないと行われないことは、おそらくCommuniGate Pro側の要求送信内容の問題だと思われるので、ここも改善してもらいところである。

■まとめ
　CommuniGate Pro v5.4.2でAirSyncのバグが一部修正されデバイス管理者登録部分の動作がやや改善されたことは確認できたものの、まだAndroid2.3系ではワイプなどセキュリティ系機能が実用にならず、3.2系でも機種によっては適切に動作しないことが確認できた。iOSやWindows Phone 7.5の端末では問題なく動作するだけに、シェアの大きいAndroid端末でうまく動作しないことは残念というしかない。デバイス管理者の登録やワイプ実行のためのProvisionコマンドの要求発行内容とタイミングについて更に改善をしてもらいたいと思う。とりあえずメールやカレンダーの同期といった主要な部分は動作しているので実使用上大きな問題はないケースも多いとは思われるが、セキュリティ系で必要な機能についてCommuniGate ProとAndroid端末を組み合わせて利用したい場合には、利用端末で適切に動作するかどうか事前に確認することを強くオススメする。

【追記】Galaxy Nexusが届いたので追記

６）Galaxy Nexus (Android4.0.1公式ROM）
　メール・連絡先・カレンダー同期OK
　デバイス管理者登録：ダイアログ表示無し、登録されず
　リモートワイプ：実行できず

　3.xで対応していた部分がバージョンアップでまた未対応になってしまった模様…。codenameでは正しく動作しワイプできたことから4.0の仕様変更自体の問題ではなさそう。CGS社にはレポートしてあるのだがいつになったら直してくれるのだろう…。

(まだ評価されていません)

Loading...

■CommuniGate ProでAndroid端末をリモートワイプ
　Microsoft Exchangeの代替ソリューションのひとつであるCommuniGate ProでAndroid端末のリモートワイプ実験をしたメモ。CommuniGate Proはキャリアグレードのスケーラビリティと安定性を誇るソフトウェアにも関わらず５ユーザまで無償で利用可能で、ExchangeサーバのActiveSyncと近似した機能をAirSyncという名前で提供しており、これも無償ライセンス内で利用できる。このActiveSync互換のAirSyncを利用して、メッセージの同期とリモートワイプの実験を行う。試したのは手持ちのNexusOne (CyanogenMod7 Android 2.3.3)、GalaxyTab (Froyo XXJK5 Android 2.2)、Desire HD 001HT (標準 Android 2.2)の３つ。Android1.x系はそもそもExchange連携未対応なので対象外。CommuniGate Proのバージョンは5.3.11。

　設定は簡単。インストール済みのCommuniGate Proを用意してアカウントを作成、Android側ではExchange同期アカウントを利用して、CommuniGate Proのアカウントを設定してやればいい。注意点は以下。

・CommuniGate Pro側でHTTPの待ち受けをTCP80/443に設定すること（※追記参照）
　AirSyncはこれらのポート以外では動作しない
・Android側でアカウントを指定する時には＠以下も記述すること

■実験結果
１）NexusOne
　メッセージとアドレス帳の同期はOK。カレンダー同期はNG。
　リモートワイプは信号受信するものの無視。

２）GalaxyTab
　メッセージとアドレス帳の同期はOK。カレンダー同期はNG。
　リモートワイプは信号受信するものの無視。

３）Desire HD 001HT
　メッセージとアドレス帳の同期はOK。カレンダー同期はNG。
　リモートワイプは信号受信し即端末全体を初期化。

　メッセージとアドレス帳はどれも問題なく同期できたが、カレンダーがエラーとなり同期できなかった。リモートワイプが実行できたのは001HTのみ。Exchangeサーバだと端末側でアカウント作成時にデバイス管理者の追加設定許可を求められるはずのところを、CommuniGate Proではそのダイアログが出てこないことから、ActiveSyncとAirSyncで一部動作が異なっていることが確認できた。また端末側でもHTCのカスタマイズにより001HTでは本来Android2.2以降にあるはずのデバイス管理者設定項目が消失していることから、どうやらデバイス管理者設定の状態によりリモートワイプが実行できるかどうかが判断されているようだ。HTCの端末では2.1の頃から独自にExchange対応をしていたり、HTC Senceサービスで独自のリモートワイプサービスを提供していたりするので、その辺りの影響が出ているものと思われる。

　ちなみにCommuniGate ProではiPhone/iPadについては問題なくリモートワイプできている。CommuniGate Proは5.4系でAndroidに正式対応するということなので、今後修正がされる可能性はあるが、現在のところCommuniGate ProでリモートワイプによりAndroid端末のデータ消去を実行しようと思ったら、Android2.2以降を搭載したHTC製端末（HTC Sence 2.x以降）を選択する必要がある。（同端末はHTC SenceのWebサイトに登録することで、Webからデータ消去操作を行うことも可能だが、システム管理者が一括で管理したいというようなケースでは、Communigate Proを利用するメリットがある）

■追記
　AirSyncの待ち受けについては80/443のどちらか一方だけでも問題ない。httpは平文でデータ参照できてしまうことから、実運用する場合には443で設定する方が望ましい。またApache等と同居している場合など、CommuniGate Pro自体の80/443を有効にできない時には、proxy設定を利用して80/443への接続をCommuniGate Proの標準待ち受けポートTCP8100へ繋いでやることでAirSyncを行うことが可能。以下Apacheで443接続をproxy設定するサンプル。
[code]

ServerName cgp.exsample.com:443
ErrorLog logs/ssl_error_log
TransferLog logs/ssl_access_log
LogLevel warn

SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/httpd/cert/cgp.crt
SSLCertificateKeyFile /etc/httpd/cert/cgp.key

ProxyRequests Off
ProxyPass / http://localhost:8100/

ProxyPassReverse http://localhost:8100/
ProxyPassReverseCookieDomain localhost cgp.exsample.com
ProxyPassReverseCookiePath / /
Order allow,deny
Allow from all

[/code]

(まだ評価されていません)

Loading...

■CodenameでAndroid端末をリモートワイプ
　前記事で紹介した無料のExchangeサービスCodenameを使ってNexusOneをリモートワイプしてみるテスト。

■Codenameアカウントの作成
　以下のリンクからアカウントを作成する
　チェックはOutlook Web Access & Exchange ActiveSync(25MB)につける
　http://codename.win1.jp/account/default.aspx

　今回はサンプルとして アカウント名を「astest」で設定する
　登録後指定したメールアドレスにcodename@win1.jpから通知が来る
　通知されたOWAのURLにアクセスしてアカウントの有効確認をする
　（ADへの登録に時間がかかることがあるので気長に待つ）
　https://ex.codename.win1.jp/owa/

■Codenameアカウントの設定（ActiveSync設定）
　OWAでアカウント有効確認ができたらAndroid端末に設定を追加する
　※¥マークは実際にはバックスラッシュで入力

　設定＞アカウントの同期＞アカウントを追加＞コーポレート
　メールアドレス：codename¥astest@codename.win1.jp
　パスワード：登録パスワード
　次へ

　ドメイン¥ユーザー名：codename¥astest
　パスワード：登録パスワード
　サーバー：ex.codename.win1.jp
　安全な接続（SSL）を使用する　にチェック
　次へ

　セキュリティのリモート管理　ダイアログにOK
　アカウントのオプションを適宜設定して次へ

　メールアカウントの登録で名前を付けて完了
　デバイス管理者を有効にしますか？で内容確認の上「有効にする」

■OWAからリモートワイプを実行する
　OWAのURLへアクセスしてログインする
　右上の「オプション」をクリック
　左メニューの「モバイル機器」をクリック
　ActiveSync設定のされているデバイスのリストが表示されるので
　「最終同期時刻」の表示されているデバイスからワイプ対象を選択
　「デバイス上のすべてのデータの消去を実行…」をクリック

　ワイプ完了後OWAに完了通知が届くので確認する
　確認したらモバイル機器からワイプされたデバイスを選択して
　「デバイスを一覧から削除… 」をクリック
　※この削除を行わないと同じ機器を再接続できないので注意

■リモートワイプ実行結果
　NexusOne（CyanogenMod7 RC2）ではデバイス管理者の権限がメールと
　なっていたが、リモートワイプ実行で端末が初期化された。
　ワイプコマンド受信後再起動し、起動後は初期アカウントの設定画面になる
　ただしSDカードの中身は初期化されずそのままだった

　おそらく端末実装等によりAndroid端末によりどこまで初期化されるかが
　異なると推測されるので要実機検証。

(まだ評価されていません)

Loading...

■Android/iPhoneで無償利用可能なExchangeサービス
　iPhoneやAndroid端末でActiveSyncやリモートワイプの試験ができる環境を調べたメモ。完全無料はCodenameのみ。後はトライアルにて期間限定で無料利用が可能。法人契約前提のサービスも多いので要確認。料金はActiveSync/リモートワイプが可能な契約内容の料金とした。2010/3/8現在の調査結果。

■Codename（Exchange2007 無料 ３ヶ月毎に継続手続き必須）
　サービス：ActiveSync可/リモートワイプ可
　初期設定：0円
　月額料金：0円（1ユーザからOK）
　容量：25M
　http://codename.win1.jp/default.aspx
　※ワイプはOWAでアクセスして実行する

■アイル Exchange (Exchange2003? 14日無料トライアル可能）
　サービス：ActiveSync可/リモートワイプ可
　初期設定：1575円
　月額料金：890円（1ユーザからOK）
　容量：3G
　http://home.isle.ne.jp/service/apps/exchange/support/trial.html
　http://home.isle.ne.jp/service/apps/exchange/index.html

■Livestyle Exchange2007 E-standard（Exchange2007 30日間無料トライアル可能）
　サービス：ActiveSync可/リモートワイプ可
　初期設定：1680円
　月額料金：1680円/ユーザ（1ユーザからOK）
　容量：1G/ユーザ
　http://www.live-style.jp/price/Pages/default.aspx
　http://www.live-style.jp/exchange/Pages/default.aspx

■KDDI Business Outlook (Exchange2007 14日間無料トライアル可能）
　サービス：ActiveSync可/リモートワイプ不明
　初期設定：0円
　月額料金：980円/ユーザ（1ユーザからOK）
　容量：1G/ユーザ
　http://www.kddi.com/pub/outlook/application/free.html
　http://www.kddi.com/pub/outlook/index.html

■Microsoft Exchange Online Standard（Exchange2007 30日間無料トライアル可能）
　サービス：ActiveSync可/リモートワイプ不明
　初期設定：0円
　月額料金：522円/ユーザ（5ユーザから契約可能）
　容量：25G/ユーザ
　http://www.microsoft.com/japan/online/trial.mspx
　http://www.microsoft.com/online/ja-jp/exchange-online.mspx

(まだ評価されていません)

Loading...

■AndroidのExchange連携（リモートワイプ）対応状況
　業務上携帯電話を利用していて気になるのは、やはり昨今話題の個人情報や企業機密情報漏えいです。iPhoneでも紛失時に情報を消去可能なリモートワイプ機能は非常に企業ニーズが高いということで、Androidでの対応状況を軽くまとめてみました。

■Android OSの対応状況
　AndroidではOSとしてはAndroid2.2(Froyo)で正式対応となります。2.1までのバージョンではExchangeとの連携はメールやアドレス帳の同期までで、セキュリティ関連の機能は未対応ということになります。

Android 2.2の機能追加概要
http://developer.android.com/sdk/android-2.2-highlights.html

■国内発売中の２機種について
　Docomoから発売されたXperiaは、OSとしてはAndroid1.6でExchange連携がないバージョンですが、Moxierという3rdPartyアプリが標準導入されており、こちらのアプリでExchange連携が実現されており、リモートワイプに対応しています。ただし消去可能なデータはMoxierで同期されたデータのみで、端末自体を初期化できるわけではないので注意が必要です。サーバ側でリモートワイプを指示すると同期処理後、Moxierが初期状態に戻ります。

Moxier 2.0の機能（英語）
http://www.moxier.com/blog/2009/sep/03/moxier-mail-20-now-avaiable/

　Softbankから発売されたX06HT( HTC Desire)もOSとしてはAndroid2.1のため、Exchange連携は可能なもののOS標準ではリモートワイプには対応していません。しかしながらAndroid端末の大御所HTCの製品でDesire等Android2.1を搭載した製品は、HTCの独自拡張によってリモートワイプに対応しています。ただし現時点で確認した範囲では日本国内向けの説明には英語の製品紹介にある同じ項目の部分に「リモートワイプ」対応の記述がありません。

　実際にExchangeのActiveSync互換機能であるCommuniGate ProのAirSyncでリモートワイプを実行してみたところ、Moxierは初期化できたものの、X06HTではワイプコマンドは無視され実行されませんでした。残念ながら実験できたのは国内向けX06HTのみで海外版のDesireは試すことができないため、Android端末側の実装問題なのかCommuniGate Pro側のワイプコマンドの問題なのか不明です。もちろんMS謹製Exchangeを購入する費用は自分では出せないので、MSでなら動作するのかどうかも不明です…。（念のためCommuniGate Proの同機能でiPhoneはもちろん端末ごとワイプ可能です）

Discover the Unexpectedの項目（英語）
http://www.htc.com/www/product/desire/overview.html
Discover the Unexpectedの項目（日本語）
http://www.htc.com/jp/product/x06ht/function.html
Softbankの商品説明
http://mb.softbank.jp/mb/product/X/09wi/#x06ht

■10/5発表のGalaxy S及びGalaxy Tabについて（10/7追記）
　CEATEC会場でDocomoの説明員の方の話によると、どちらもAndroid2.2を採用していることで、MSExchangeサーバとの接続でリモートワイプできることを確認されているそうです。
　※auから発売されるIS03はAndroid2.1のためOS標準ではリモートワイプはサポートされません。

■その他Android用Exchange連携アプリ
　AndroidではOS標準でサポートされていない機能も3rdParty製アプリケーションによってカバーされていることが多数あります。Exchange連携を実現するアプリも複数存在し、そのアプリでリモートワイプが実現可能になっています。今回は実験していませんが、以下のExchange連携アプリを紹介しておきます。

NitroDesk TouchDown
http://www.cyrket.com/p/android/com.nitrodesk.nitroid/
http://groups.google.com/group/nitrodesk/web/remote-wiping

DataViz RoadSync
http://www.cyrket.com/p/android/com.dataviz.stargate/
http://support.dataviz.com/support.srch?docid=13736&pid=2000

■その他リモートワイプ実行アプリ
　iPhoneではExchange/MobileMe連携で実現されるリモートワイプですが、Androidにはその自由度の高さによりSMSを使ったリモートワイプやワイプ対応専用サービスが各種そろっています。今回はExchange連携をベースにご紹介しましたが、他にも複数の手段がありますので、アンドロイドマーケットなどで検索してぜひいろいろ試してみてください。

(1 投票, 平均値/最大値: 4.00 / 5)

Loading...