Appleプラットフォーム導入
- ようこそ
- Appleプラットフォーム導入の概要
- 新機能
-
-
- アクセシビリティペイロードの設定
- Active Directory証明書ペイロードの設定
- AirPlayペイロードの設定
- AirPlayセキュリティペイロードの設定
- AirPrintペイロードの設定
- App Lockペイロードの設定
- 関連ドメインペイロードの設定
- 自動証明書管理環境(ACME)ペイロードの設定
- 自律的シングルアプリモードペイロードの設定
- カレンダーペイロードの設定
- モバイルデータ通信ペイロードの設定
- モバイル通信プライベートネットワークペイロードの設定
- 証明書プリファレンスペイロードの設定
- 証明書失効ペイロードの設定
- CT(証明書の透明性)ペイロードの設定
- 証明書ペイロードの設定
- 会議室のディスプレイペイロードの設定
- 連絡先ペイロードの設定
- コンテンツ・キャッシュ・ペイロードの設定
- ディレクトリサービスペイロードの設定
- DNSプロキシペイロードの設定
- DNS設定ペイロードの設定
- Dockペイロードの設定
- ドメインペイロードの設定
- 省エネルギーペイロードの設定
- Exchange ActiveSync(EAS)ペイロードの設定
- Exchange Web Services(EWS)ペイロードの設定
- 拡張シングルサインオンペイロードの設定
- 拡張シングルサインオンKerberosペイロードの設定
- 機能拡張ペイロードの設定
- FileVaultペイロードの設定
- Finderペイロードの設定
- ファイアウォールペイロードの設定
- フォントペイロードの設定
- グローバルHTTPプロキシペイロードの設定
- Googleアカウントペイロードの設定
- ホーム画面レイアウトペイロードの設定
- 識別子ペイロードの設定
- 識別プリファレンスペイロードの設定
- カーネル機能拡張ポリシーペイロードの設定
- LDAPペイロードの設定
- LOM(Lights Out Management)ペイロードの設定
- ロック画面のメッセージペイロードの設定
- ログイン・ウインドウ・ペイロードの設定
- 管理対象ログイン項目ペイロードの設定
- メールペイロードの設定
- ネットワーク使用ルールペイロードの設定
- 通知ペイロードの設定
- ペアレンタル・コントロール・ペイロードの設定
- パスコードペイロードの設定
- プリントペイロードの設定
- 「プライバシー」環境設定ポリシー制御ペイロードの設定
- リレーペイロードの設定
- SCEPペイロードの設定
- セキュリティペイロードの設定
- 設定アシスタントペイロードの設定
- シングルサインオンペイロードの設定
- スマートカードペイロードの設定
- 照会カレンダーペイロードの設定
- システム機能拡張ペイロードの設定
- システム移行ペイロードの設定
- Time Machineペイロードの設定
- TV Remoteペイロードの設定
- Webクリップペイロードの設定
- Webコンテンツ・フィルタ・ペイロードの設定
- Xsanペイロードの設定
-
- 宣言型アプリ構成
- 認証資格情報と識別情報アセット宣言
- バックグラウンドタスク管理宣言型
- カレンダー宣言型構成
- 証明書宣言型構成
- 連絡先宣言型構成
- Exchange宣言型構成
- Googleアカウント宣言型構成
- LDAP宣言型構成
- レガシー対話型プロファイル宣言型構成
- レガシープロファイル宣言型構成
- メール宣言型構成
- 計算および計算機アプリ宣言型構成
- パスコード宣言型構成
- パスキー認証宣言型構成
- Safari機能拡張の管理の宣言型構成
- 画面共有宣言型構成
- サービス構成ファイル宣言型構成
- ソフトウェアアップデート宣言型構成
- ソフトウェアアップデート設定の宣言型構成
- ストレージ管理宣言型構成
- 照会カレンダー宣言型構成
- 用語集
- 資料の改訂履歴
- 著作権
MDMにデバイスを再登録する
ユーザはデバイスを、自動デバイス登録、デバイス登録、ユーザ登録の3つの方法でMDMソリューションに登録できます。1つのMDMから別のMDMに移行する場合、これらの登録方法ごとに手順が少し異なります。
新しいMDMソリューションが構成されたあと、ユーザは古いMDMソリューションからデバイスを登録解除することができます。登録解除する前に、再登録のプロセスを徹底的にテストする必要があります。
自動デバイス再登録
自動デバイス登録は、組織支給のデバイス用に設計されています。
iPhone、iPadおよびApple TVデバイス: デバイスで設定アシスタントを実行する必要があります。従って、再登録の前にデバイスを消去する必要があります。Apple School ManagerまたはApple Business ManagerでのMDMサーバの割り当ては、デバイスを消去する前に設定する必要があります。この場合はデバイス上のすべてのデータも消去されるため、ユーザにとって重要なファイルがデバイス上にある場合は、あとで復元できるようにデバイスの外にコピーしておいてください。
Apple Watch: MDMプロファイルが削除されると、ペアリングされた管理対象Apple Watchデバイスはペアリングが解除され、リセットされます。
Macコンピュータ: MacがApple School ManagerまたはApple Business Managerに表示される場合は、Macで次のコマンドを発行して新しいMDMソリューションに再登録できます:
sudo profiles renew -type enrollment
再登録すると、Macが監視対象になります。
重要: バックアップから同じiPhoneまたはiPadに復元する場合は、バックアップの監視状態が復元されます。バックアップから別のiPhoneまたはiPadに復元する場合は、監視状態がApple School Manager、Apple Business Manager、またはApple Business Essentialsから取得されます。
Macコンピュータでのデバイスの再登録
Macの再登録方法は、以下の要素に応じて異なります:
削除可能なプロファイル: 「システム設定」(macOS 13以降)または「システム環境設定」(macOS 12.0.1以前)に移動し、「プロファイル」を選択して、現在のMDMプロファイルが選択されているときに「削除」ボタン(-)をクリックすると、プロファイルを削除できます。
削除不可のプロファイル: MDMによってプロファイルを削除するか、Macを消去する必要があります。プロファイルを削除するかデバイスを消去したあと、新しいMDMソリューションにデバイスを手動で登録できます。
注記: MacがmacOS 11以降を搭載している場合は、手動でMDMに登録したときにMacが監視対象になります。
iPhone、iPad、およびApple Vision Proでのデバイスの再登録
iPhone、iPad、およびApple Vision Proを再登録する場合は、MDMプロファイルがエンドユーザによる削除が可能として指定されていれば、ユーザが「設定」>「一般」>「VPNとデバイス管理」と選択し、MDMプロファイルを選択してから「削除」をタップするとプロファイルを削除できます。デバイスが監視対象の場合は、デバイスをMDMに再登録したときに監視が維持されています。
注記: MDMプロファイルが削除されると、ペアリングされた管理対象Apple Watchデバイスはペアリングが解除され、リセットされます。
削除不可のプロファイル: MDMによってプロファイルを削除するか、デバイスを消去する必要があります。プロファイルを削除するかデバイスを消去したあと、新しいMDMソリューションにデバイスを手動で登録できます。
重要: 現在のMDMソリューションへのデバイスの登録を解除すると、すべての管理対象アプリとそのデータがデバイスから削除される場合があります。(MDM管理者が、デバイスの登録解除時に管理対象アプリを削除するオプションを設定できます。)データ損失を防ぐため、管理対象アプリのデータをあとで復元できるように必ずバックアップしてください。Appleのサポート記事「管理対象のアプリの書類やデータをバックアップ/復元する」を参照してください。
Apple TVでのデバイスの再登録
Apple TVを再登録する場合は、MDMプロファイルを削除したあと、デバイスを新しいMDMソリューションに手動で登録できます。tvOS 15以降で手動で再登録するには、「設定」>「一般」>「プライバシー」と移動し、「Apple TV解析を共有」をポイントし、「再生/一時停止」を押してから、登録プロファイルのURLを入力します。
ユーザ再登録
ユーザが登録するデバイスは消去する必要はありません。
重要: 現在のMDMソリューションへのデバイスの登録を解除すると、すべての管理対象アプリとそのデータがデバイスから削除される場合があります。(MDM管理者が、デバイスの登録解除時に管理対象アプリを削除するオプションを設定できます。)データ損失を防ぐため、管理対象アプリのデータをあとで復元できるように必ずバックアップしてください。Appleのサポート記事「管理対象のアプリの書類やデータをバックアップ/復元する」を参照してください。