職場のスマートフォンで NHK ONE の利用を制限する

おことわり

• 本記事は、NHKとの受信契約義務を発生させないことを目的としたものではありません。あくまで組織が意図しない契約状態を避け、コンプライアンスを維持するための一つの技術的手段をご案内するものです。
• 本記事で紹介した内容の適用は、お客様ご自身の責任においてご判断・実施いただきますようお願いいたします
• 本記事は法人におけるデバイス管理を想定しており、個人やご家庭での利用を対象としたものではありません。

NHKのインターネットサービスと受信契約の考え方

アクセス制限の考え方: ネットワーク対策とデバイス対策

iMazing Profile Editorによる構成プロファイルの作成手順

1. iMazing Profile Editorを準備する

2. 新規プロファイルの作成と一般設定

• Name: プロファイルの名前を入力します。管理しやすいように「NHK ONE アクセス制限」のような分かりやすい名前をつけましょう。
• Identifier: 識別子を入力します。これはプロファイルを一意に識別するためのもので、通常は自動で入力されます。

3. Webコンテンツフィルタの設定

1. サイドバーのリストから「Web Content Filter」を探し、「Add Configuration Payload」ボタンをクリックしてプロファイルに追加します。
2. Web filter enabled にチェックを入れ、表示された設定項目の中から「Deny List URLs」を見つけます。
3. 「+」ボタンを押し、アクセスを禁止したいNHK ONEのサービスURL（https://web.nhk/）を入力します。このようにトップレベルドメインを末尾のスラッシュ付きで指定すると、その配下のサブドメインやサブパスもまとめてブロック対象とすることができます。念のため、http://とhttps://の両方を追加することが推奨されます
4. iOS 16 以降にインストールする場合は「Content Filter UUID」が必要です。適当に生成した UUID 文字列を入れてください。

4. プロファイルの保存

💡 上記手順で作成したプロファイルはこちらからダウンロードできます

MDMによる効率的な設定展開と高度なデバイス管理

• アプリと設定の完全自動化（ゼロタッチ導入） MDMとApple Business Managerを連携させることで、**デバイスを箱から出してインターネットに接続するだけで、自動的にMDMに登録され、必要な設定やアプリが適用される「ゼロタッチ導入」**が実現します。今回のWebコンテンツフィルタはもちろん、Wi-FiやVPN、メールアカウントの設定、業務に必要なアプリの配布などを自動化でき、情報システム部門のキッティング作業を大幅に削減します。
• Apple Account管理の効率化 Apple Business Managerを通じて 「管理対象Apple Account」を発行し、MDMで管理できます。これにより、従業員の退職時にアカウントを無効化したり、Microsoft Entra ID（旧Azure AD）、Okta、Google WorkspaceといったIdP（Identity Provider）と連携してアカウント情報を同期したりすることが可能になり、管理負担を軽減します。
• 堅牢なセキュリティとアクセス制御 MDMは、IdPと連携することで、「そのデバイスが組織のセキュリティポリシーに準拠しているか」を検証し、準拠しているデバイスのみにクラウドサービスへのアクセスを許可するといった高度な認証（デバイストラスト）を実現できます。VPN設定の強制適用やパスコードポリシーの徹底なども可能で、ゼロトラストセキュリティ環境の構築に不可欠な要素となります。

ZUNDAがお手伝いできること