Automated Device Enrollment（ADE (旧DEP)）サービスについて

・ADE (旧DEP)を利用すると、デバイス登録の初期設定を簡略化することができます。ADE (旧DEP)を利用したデバイス登録については、「3.4. Automated Device Enrollment（ADE (旧DEP)）を利用してデバイスを登録する」を参照してください。

・デバイスを登録する際にインストールするMDMプロファイルは、利用者が自分でデバイスから削除できる仕様になっています。削除すると管理サイトからの命令を受け付けなくなります。ADE (旧DEP)を利用すると、デバイス側でMDMプロファイルを削除できないように設定できます。

デバイスを登録・管理するために必要な情報を確認します。

1.管理サイトの「設定」をクリックします。

「ご契約情報」画面が表示されます。

2.「iOS」タブをクリックします。

3.「登録用URL」、「DMコード」、「登録用ID」、「登録用パスワード」を確認します。

管理サイトで管理するために、利用者のデバイスを登録します。

デバイスを登録する

デバイスのSafari（Webブラウザ）で、デバイスの登録用URLにアクセスし、「デバイス登録」という名前の構成プロファイル（MDMプロファイル）をインストールすることでデバイスを登録します。

1.管理対象デバイスのSafariで、「登録用URL」にアクセスします。

「3.3.1. デバイス登録用情報を確認する」

2.「DMコード」、「登録用ID」、「登録用パスワード」を入力し、「登録」ボタンをタップします。

・各項目を入力する際は、大文字小文字の区別に注意してください。デバイスの設定によっては、先頭の文字が大文字で入力される場合があります。

3.警告画面が表示されたら、内容を確認し、「許可」をタップします。

4.以下の画面が表示されたら、「閉じる」をタップします。

・iOS 12.1.3以前の場合は、この操作は不要です。インストール画面が表示されます。

5.ホーム画面で「設定」をタップし、「プロファイルがダウンロードされました」をタップします。

・iOS 12.1.3以前の場合は、この操作は不要です。インストール画面が表示されます。

6.「インストール」をタップします。

7.警告画面が表示されたら、内容を確認し、「インストール」をタップします。

8.「信頼」をタップします。

・デバイスにパスコードが設定されていると、パスコードの入力を求められる場合があります。その場合は、デバイスに設定されているパスコードを入力してください。

9.インストール完了画面が表示されたら、「完了」をタップします。

「デバイス登録」という名前のMDMプロファイルがインストールされ、デバイスが登録されます。

10.以下の画面が表示されることを確認します。

・iOS 12.1.3以前の場合は、Safariの画面が表示されます。画面を確認したら、Safariの画面を閉じてください。

QRコードを利用してデバイスを登録する

管理画面のQRコードから登録用URLへアクセスすると、「DMコード」と「登録用ID」の入力を省略することができ、「パスワード」を入力するだけでデバイスを登録することができます。

QRコードを用いた登録用URLへのアクセス方法

1.「設定」をクリックし、「iOS」タブをクリックします。

「デバイス登録用情報」の「登録用URL」にQRコードが表示されます。

2.デバイス登録したいデバイスのカメラでQRコードを読み取ります。

「デバイス登録」画面が表示されたら「登録用パスワード」を入力し、「登録」をタップします。
以降の手順はSafariでデバイスの登録用URLへアクセスした場合と同様です。

簡易アクセス用URLを利用してデバイスを登録する

デバイス登録を行うには、デバイスの登録用URLにアクセス時に「DMコード」、「登録用ID」、「登録用パスワード」を入力する必要がありますが、簡易アクセス用URLを作成すると、これらの項目の入力を省略することができます。
デバイス登録作業を軽減したい場合などに利用してください。

簡易アクセス用URLの作成方法

簡易アクセス用URLは、以下のフォーマットで作成してください。

簡易アクセス用URLの利用方法

簡易アクセス用URLの利用方法は以下のとおりです。

1.簡易アクセス用URLを作成します。

2.デバイス登録したいデバイスのSafariで、作成した簡易アクセス用URLにアクセスします。

・アクセス時に「DMコード」、「登録用ID」、「登録用パスワード」の入力が省略されます。

・以降の手順はデバイスの登録用URLにアクセスした場合と同様です。

1.管理サイトの「デバイス」をクリックします。

2.表示される「デバイス一覧」画面で、登録したデバイスの情報を確認します。

デバイス登録を管理サイトから削除します。
デバイス登録を削除するには、「デバイス一覧」画面で、デバイスを選択して1つずつ削除する方法と、CSVで一括削除する方法があります。
これらの方法でデバイス登録を削除すると、管理サイト上の「デバイス一覧」画面からデバイス情報が削除されます。また、デバイスにインストールした「デバイス登録」のMDMプロファイルや、管理サイトからインストールした全ての構成プロファイルやアプリが削除されます。

デバイスを選択して1つずつデバイス登録を削除する

「デバイス一覧」画面でデバイスを選択し、1つずつデバイス登録を削除します。

1.「デバイス」をクリックします。

「デバイス一覧」画面が表示されます。

2.デバイス登録を削除したいデバイス名をクリックします。

詳細情報の画面が表示されます。

3.「デバイス登録削除」ボタンをクリックします。

4.表示される画面の内容を確認し、「OK」ボタンをクリックします。

デバイス登録が削除されます。

デバイスをCSVで一括指定してデバイス登録を削除する

「デバイス一覧」画面でCSVファイルを指定し、一括でデバイス登録を削除します。
CSVファイルは、以下のフォーマットで作成します。
「CSV（カンマ区切り）」の形式で保存してください。

1.「デバイス」をクリックします。

「デバイス一覧」画面が表示されます。

2.「CSV一括操作」ボタンをクリックします。

「CSV一括操作」画面が表示されます。

3.「操作種別」で「デバイス登録一括削除」が選択されていることを確認します。

4.「CSVファイル」で「参照」ボタンをクリックし、CSVファイルを選択して、「OK」ボタンをクリックします。

「デバイス一括削除」画面が表示されます。

5.削除対象のデバイスを確認し、「OK」ボタンをクリックします。

CSVファイルで指定したデバイスのデバイス登録が削除されます。

デバイス側でMDMプロファイルを削除した場合の影響

iOSデバイスでは、デバイス側で「デバイス登録」のMDMプロファイルを削除できる仕様になっています。ただし、デバイス側でMDMプロファイルを削除した場合、以下の事象が発生するため注意してください。

• 管理サイトからインストールした構成プロファイルやアプリは、全て削除されます。
• 「デバイス一覧」画面ではデバイス情報が表示されたままとなり、ステータスも「更新中」のままとなりますが、管理サイトからの命令を一切受け付けなくなります。
• 「デバイス一覧」画面のステータスが「更新中」のままで、管理サイトからの命令を受け付けなくなった状態が長く続いているデバイスは、管理サイトのログイン直後に表示されるダッシュボードの「情報待ちデバイス」に表示されるようになります。ダッシュボードの詳細については、「7.1. 管理状況の概要を確認する（ダッシュボード機能）」を参照してください。

デバイス側でMDMプロファイルを削除した場合の検知方法

デバイス側で「デバイス登録」のMDMプロファイルを削除した場合、管理サイトで検知することができます。管理サイトで検知するには、事前にセキュリティポリシー設定で「MDMプロファイル削除チェック」を「ON」にする必要があります。設定の詳細については、「3.12. セキュリティポリシーを管理する」を参照してください。
検知のパターンには、定期検出とリアルタイム検出があります。

定期検出の注意事項

• 定期検出ができるのは2013年4月15日以降に「デバイス登録」のMDMプロファイルが削除されたデバイスとなります。
• 2013年4月15日以前にMDMプロファイルが削除されたデバイスは定期検出で検知できません。

リアルタイム検出の注意事項

• デバイスのMDMプロファイルが2013年4月15日以前に登録されたデバイスの場合、リアルタイム検出を行うにはあらためてデバイス登録を行う必要があります。
• リアルタイム検出を行うには、iOS 5.0以降のデバイスで、プロファイル削除時にネットワークに接続されている必要があります。