構成プロファイルを、「簡単一括設定」またはApple Configuratorを利用して作成します。必要に応じて、個別設定用のCSVファイルを作成します。

構成プロファイルを管理サイトに登録し、デバイスに配信します。対象デバイスや、配信スケジュールはここで設定します。

デバイス登録時に構成プロファイルをデバイスに自動で配信したい場合は、デフォルトプロファイルを設定します。

プリセットパターンは以下の５つの選択肢から選択できます。

※初期値では、「プリセットなし」が選択されています。

■「プリセットなし」を選択した場合

基本項目以外、プリセットされていない状態です。

■「監理モード セキュリティ(パスコード・制限)レベル : 高」を選択した場合

監理モードのデバイスが対象になるプロファイル項目について、BCDMでお勧めするセキュリティ(パスコード・制限)レベル : 高の制限が事前にプリセットされた状態です。

■「非監理モード セキュリティ(パスコード・制限)レベル : 高」を選択した場合

非監理モードのデバイスが対象になるプロファイル項目について、BCDMでお勧めするセキュリティ(パスコード・制限)レベル : 高の制限が事前にプリセットされた状態です。

■「監理モード セキュリティ(パスコード・制限)レベル : 中 ※高度な設定」を設定した場合　　　　　　　　　　　　　　　

監理モードのデバイスが対象になるプロファイル項目について、BCDMでお勧めするセキュリティ(パスコード・制限)レベル : 中の制限が事前にプリセットされた状態です。

※設定値のカスタマイズが必須になります。

■「監理モード セキュリティ(パスコード・制限)レベル : 高 ※高度な設定」を設定した場合

監理モードのデバイスが対象になるプロファイル項目について、BCDMでお勧めするセキュリティ(パスコード・制限)レベル : 高の制限が事前にプリセットされた状態です。

※設定値のカスタマイズが必須になります。

末尾に【※高度な設定】が付いているプリセットパターンを選択した場合、プリセット後に必ず任意の設定に変更してください。設定の変更を行わない場合、Wi-Fiに接続ができなくなったり、意図しない設定が適用される可能性があります。

末尾に【※高度な設定】がないプリセットパターンは変更せずに使用可能なため、設定の変更は任意です。

構成プロファイルを後で配信する場合

上記の手順7.でデバイスを選択しなかった場合は、構成プロファイルはすぐには配信されず、管理サイトに保存されます。
保存された構成プロファイルを後から配信する場合は、「構成プロファイル一覧」画面で配信するデバイスを選択してください。

デバイス側での構成プロファイルの削除を許可するかどうかを選択します。

・iOS 8以降の場合、MDMから配信した構成プロファイルはデバイス側では削除できません。

・削除を許可する場合は、「認証時」を選択し、「認証パスワード」を設定してください。パスワードを正しく入力した場合のみ、構成プロファイルを削除できます。

スケジュールを指定して構成プロファイルを削除するかどうかを選択します。

・「指定日」を選択すると、削除する日付を指定できます。

・「一定期間後」を選択すると、削除する期間を指定できます。

連続する文字や同じ文字の繰り返しなど、単純なパスコードの使用を許可するかどうかを選択します。

・「禁止」を選択した場合は、「111」、「aaa」、「321」、「abc」など、単純な文字列を含んだパスコードが設定できなくなります。

パスコードに英数字を含める必要があるかどうかを選択します。

・「必要」を選択した場合は、パスコードに1文字以上の英数字を含める必要があります。

パスコードの最小文字数を、4～16文字の範囲から選択します。

・例えば「6」を選択すると、5文字以下のパスコードは設定できなくなります。

・最小桁数を1～3桁に設定しても、デバイスで設定できるパスコードは4文字以上になります。

・「SV」の表示がある項目は、監視設定されているデバイス（Supervised Mode）のみ設定可能です。

・iOSのバージョンの表示がある項目は、表示されているバージョンのデバイスで設定可能です。

・「非推奨」の表示がある項目は、Apple社により非推奨とされた項目です。デバイスのOSバージョンによっては動作しない場合があります。

FaceTimeの使用を許可する場合にチェックを入れます。

・監視対象デバイスが対象です。

AirPlay、”クラスルーム”による画面の閲覧、および画面共有の許可する場合にチェックを入れます。

・iOS １２以降の監理対象デバイスもしくは iPadOS 13.1 以降のデバイスが 対象です。

“クラスルーム”にプロンプトなしでのAirPlayと”画面を表示”の実行を許可する場合にチェックを入れます。

・iOS １１以降の監理対象デバイスが対象です。

AirDropの使用を許可する場合にチェックを入れます。

・iOS 7以降の監理対象デバイスが対象です。

iMessageの使用を許可する場合にチェックを入れます。

・iOS 6以降の監理対象デバイスが対象です。

Apple Musicの使用を許可する場合にチェックを入れます。

監理対象デバイスが対象です。

Apple Musicでラジオの再生を許可する場合にチェックを入れます。

・iOS 6以降の監理対象デバイスが対象です。

ライブボイスメールを使用する場合にチェックを入れます。

・iOS 17.2以降の監理対象デバイスが対象です。

デバイスのロック中に音声コマンド（Siri）を使用して電話をかけることを許可する場合にチェックを入れます

・Apple社により非推奨とされた項目です。デバイスのOSバージョンによっては動作しない場合があります。

※OSリリース、アップデートで廃止予定

Siriの使用を許可する場合にチェックを入れます。

・iOS 5以降のデバイスが対象です。

デバイスのロック中も音声コマンド（Siri）の使用を許可する場合にチェックを入れます。

・iOS 5.1以降のデバイスが対象です。

不適切な単語をフィルタリングする機能を有効にする場合にチェックを入れます。

・iOS 5以降の監理対象デバイスが対象です。

Wikipediaなどのユーザ生成コンテンツの表示を有効にする場合にチェックを入れます。

・iOS 7以降の監理対象デバイスが対象です。

Apple Booksの使用を許可する場合にチェックを入れます。

・iOS 6以降の監理対象デバイスが対象です。

アプリのインストールを許可する場合にチェックを入れます。

・チェックを外すと、デバイス上でApp Storeのアイコンが非表示になり、アプリの自動ダウンロードもできなくなります。

・監視対象デバイスが対象です。

App Storeからのアプリのインストールを許可する場合にチェックを入れます。

・iOS 13 以降および iPadOS 13.1 以降は監視対象デバイスが対象です。

アプリの自動ダウンロードを許可する場合にチェックを入れます。

・iOS 9以降の監理対象デバイスが対象です。

インストールしたアプリの削除を許可する場合にチェックを入れます。

・iOS 6以降の監視対象デバイスが対象です。

「メール」や「カレンダー」などの内臓 App の削除を許可する場合にチェックを入れます。

・iOS 11 以降の監視対象デバイスが対象です。

App Clipの使用を許可する場合にチェックを入れます。

チェックを外すと、デバイス上のApp Clipは全てアンインストールされます。

・iOS 14以降および iPadOS 14 以降の監理対象のデバイスが対象です。

購入時に必ずApple IDとパスワードを入力させる場合にチェックを入れます。

・通常は、購入後、認証不要で購入できる短い猶予期間があります。

・iOS 5.0以降のデバイスが対象です。

・Apple社により非推奨とされた項目です。デバイスのOSバージョンによっては動作しない場合があります。

※OSリリース、アップデートで廃止予定

デバイスのデータをiCloudにバックアップすることを許可する場合にチェックを入れます。

・iOS 5.0以降のデバイスが対象です。

書類をiCloudに保存することを許可する場合にチェックを入れます。

・iOS 5.0以降の監理対象デバイスが対象です。

iCloudキーチェーンの使用を許可する場合にチェックを入れます。

・iOS 7.0以降のデバイスが対象です。

管理サイトからインストールされた、BCDMの管理対象アプリから、iCloudにデータを保存することを許可する場合にチェックを入れます。

・iOS 8.0以降のデバイスが対象です。

組織から配布されたエンタープライズブックのバックアップを許可する場合にチェックを入れます。

・iOS 8.0以降のデバイスが対象です。

共有アルバムを許可する場合にチェックを入れます。

・iOS 6.0以降のデバイスが対象です。

iCloudの写真共有機能の使用を許可する場合にチェックを入れます。

・iOS 6.0以降のデバイスが対象です。

マイフォトストリームの使用を許可する場合にチェックを入れます。

・iOS 5.0以降のデバイスが対象です。

・Apple社により非推奨とされた項目です。デバイスのOSバージョンによっては動作しない場合があります。

※OSリリース、アップデートで廃止予定

“ファイル”アプリでUSBデバイスへの接続を許可する場合にチェックを入れます。

・iOS13.1以降の監理対象デバイスが対象です。

“ファイル”アプリでネットワークドライブへの接続を許可する場合にチェックを入れます。

・iOS13以降および iPadOS 13.1 の監理対象デバイスが対象です。

Appleのパーソナライズ広告を制限しない場合にチェックを入れます。

・iOS 14以降のデバイスが対象です。

デバイス内の全てのデータを消去したり、デバイスを初期状態にしたりすることを許可する場合にチェックを入れます。

・iOS 8以降の監視対象デバイスが対象です。

パスワード入力の失敗回数が多すぎる場合、または「設定」>「一般」>「リセット」の「すべてのコンテンツと設定を消去」オプションによりデバイスが消去される際に、eSIMを保持する場合にチェックを入れます。

・iOS 17.2以降の監理対象デバイスが対象です。

信頼されていない（検証できない）証明書の受け入れを許可する場合にチェックを入れます。

・適用対象は、「Safari」、「メール」、「連絡先」、「カレンダー」のアカウントです。

・iOS 5.0以降のデバイスが対象です。

既知の信頼できる証明書について、信頼設定のアップデートを許可する場合にチェックを入れます。

・iOS 7.0以降のデバイスが対象です。

信頼されていない無料開発者アカウントとエンタープライズアプリ開発者を利用する場合にチェックを入れます。

・iOS 9以降のデバイスが対象です。

追加の構成プロファイルのインストールを許可する場合にチェックを入れます。

・iOS 6以降の監視対象デバイスが対象です。

VPN構成の追加を許可する場合にチェックを入れます。

・iOS 11以降の監視対象デバイスが対象です。

日付と時刻を強制的に自動設定する場合にチェックを入れます。

・iOS 12以降の監視対象デバイスが対象です。

Wi-Fiの電源を強制的にオンにする場合にチェックを入れます。

・iOS 13 以降および iPadOS 13.1 以降の監理対象デバイスが対象です。

新規アカウントの作成、およびアカウントに関連する設定変更を許可する場合にチェックを入れます。

・iOS 7以降の監理対象デバイスが対象です。

Bluetoothの設定変更を許可する場合にチェックを入れます。

・iOS 11以降の監理対象デバイスが対象です。

モバイルデータ通信を使用するアプリの設定変更を許可する場合にチェックを入れます。

・iOS 7 以降の監理対象デバイスが対象です。

モバイルデータ通信プランの設定へ変更を許可する場合にチェックを入れます。（Apple の仕様により、モバイル通信プランの設定変更は、国内 SIM は対象外、海外 SIM のみ対象となります）

・iOS 11 以降の監理対象デバイスが対象です。

eSIMをサポートしているiPhoneへのeSIMプランの追加やiPhoneからのeSIMプランの削除を許可する場合にチェックを入れます。

・iOS 12.1 以降の監理対象デバイスが対象です。

制限が設定されているデバイスから別のデバイスへの eSIMの転送を許可する場合にチェックを入れます。

・iOS 18以降の監理対象デバイスが対象です。

デバイス名の変更を許可する場合にチェックを入れます。

・iOS 9以降の監理対象デバイスが対象です。

「友達を探す」アプリの設定変更を許可する場合にチェックを入れます。

・iOS 13 以降および iPadOS 13.1 以降の監理対象デバイスが対象です。

Touch IDとパスコードの変更を許可する場合にチェックを入れます。

・iOS 9以降の監理対象デバイスが対象です。

Touch IDの指紋/Face IDの顔に関する項目の変更を許可する場合にチェックを入れます。

・Touch ID 8.3 以降の監理対象デバイスが対象です。

デバイスで、スクリーンタイムを許可する場合にチェックを入れます。

・iOS 8 以降の監理対象デバイスが対象です。

壁紙の変更を許可する場合にチェックを入れます。

・iOS 9 以降の監理対象デバイスが対象です。

インターネット共有設定の変更を許可する場合にチェックを入れます。

・iOS12.2以降の監理対象デバイスが対象です。

“友達を探す”アプリを許可する場合にチェックを入れます。

・iOS13 以降および iPadOS 13.1 以降の監理対象デバイスが対象です。

“探す”アプリの”デバイスを探す”を許可する場合にチェックを入れます。

・iOS13および iPadOS 13.1 以降の監理対象デバイスが対象です。

デバイスのロック中もUSBアクセサリを許可する場合にチェックを入れます。

・iOS 11.4.1以降の監理対象デバイスが対象です。

デバイスを任意のMacと同期させることを許可する場合にチェックを入れます。

・iOS 7以降の監理対象デバイスが対象です。

ペアリングされていないデバイスからリカバリデバイスの起動を許可する場合にチェックを入れます。

・iOS 14.5以降の監理対象デバイスが対象です。

管理対象のアプリ、アカウント、Webドメインで作成した書類を、管理対象外のアプリ、アカウント、Webドメインで開くことを許可する場合にチェックを入れます。

・iOS 7.0以降のデバイスが対象です。

管理対象外のアプリ、アカウント、Webドメインで作成した書類を、管理対象のアプリ、アカウント、Webドメインで開くことを許可する場合にチェックを入れます。

・iOS 7.0以降のデバイスが対象です。

AirDropを管理対象外の出力先とする場合にチェックを入れます。チェックを入れると、管理対象の書類をAirDropで共有できなくなります。

・iOS 9以降のデバイスが対象です。

Handoffの使用を許可する場合にチェックを入れます。

・iOS 8.0以降のデバイスが対象です。

・iOS 9.3.2以降の監理対象デバイスが対象です。

Touch ID /Face IDでデバイスのロックを解除することを許可する場合にチェックを入れます。許可しない場合は、パスコードを入力する必要があります。

・iOS 8.0以降のデバイスが対象です。

パスワードの自動入力機能を許可する場合にチェックを入れます。

・iOS 12以降の監理対象デバイスが対象です。

パスワードまたはクレジットカード情報を自動入力する前にTouch ID/Face IDによる認証を要求する場合にチェックを入れます。 FaceIDまたはTouchIDを持つデバイスでのみサポートされます。

・iOS11以降の監理対象デバイスが対象です。

ペアリングされたApple Watchに手首検出機能の使用を強制する場合にチェックを入れます。

・iOS 8.2以降のデバイスが対象です。

ペアリングされたAppleWatchに手首検出を使用するように強制する場合にチェックを入れます。

・iOS8.2以降のデバイスが対象です。

Apple Watchとのペアリングを許可する場合にチェックを入れます。

・iOS9以降の監理対象デバイスが対象です。

Wi-FiペイロードによってインストールされたWi-Fiネットワークのみに接続させる場合にチェックを入れます。

・iOS10.3以降の監理対象デバイスが対象です。

近くのデバイスの新規設定を許可する場合にチェックを入れます。

・iOS１2以降の監理対象デバイスが対象です。

近くのデバイスからのパスワードの要求を許可する場合にチェックを入れます。

・iOS１２以降の監理対象デバイスが対象です。

Airdropでパスワードの共有を許可する場合にチェックを入れます。

・iOS１２以降の監理対象デバイスが対象です。

AirPrintを許可する場合にチェックを入れます。

・iOS１１以降の監理対象デバイスが対象です。

iBeaconを使ったAirPrintプリンタの検出を許可する場合にチェックを入れます。

・iOS１１以降の監理対象デバイスが対象です。

キーチェーンへのAirPrint資格情報(ユーザ名とパスワード)の保存を許可する場合にチェックを入れます。

・iOS１１以降の監理対象デバイスが対象です。

証明書が信頼されていない出力先へのAirPrintを禁止する場合にチェックを入れます。

・iOS１１以降の監理対象デバイスが対象です。

予測表示キーボードを許可する場合にチェックを入れます。

・iOS8.1.3以降の監理対象デバイスが対象です。

キーボードショートカットを許可する場合にチェックを入れます。

・iOS９以降の監理対象デバイスが対象です。

なぞり入力キーボードを許可する場合にチェックを入れます。

・iOS13以降の監理対象デバイスが対象です。

キーボードの自動修正を許可する場合にチェックを入れます。

・iOS8.1.3以降の監理対象デバイスが対象です。

キーボードのスペルチェックを許可する場合にチェックを入れます。

・iOS8.1.3以降の監理対象デバイスが対象です。

ダブルタップで単語の定義を検索することを許可する場合にチェックを入れます。

・iOS8.1.3以降の監理対象デバイスが対象です。

音声入力を許可する場合にチェックを入れます。

・iOS 10.3以降の監理対象デバイスが対象です。

パーソナライズされた手書きの生成を許可する場合にチェックを入れます。

・iOS 26.4以降の監理対象デバイスが対象です。

デバイスがロック画面になっているときに、Wallet通知を許可する場合にチェックを入れます。

・iOS 6.0以降のデバイスが対象です。

デバイスがロック画面になっているときに、スワイプしてコントロールセンターを表示することを許可する場合にチェックを入れます。

・iOS 7.0以降のデバイスが対象です。

デバイスがロック画面になっているときに、通知を表示することを許可する場合にチェックを入れます。

・iOS 7.0以降のデバイスが対象です。

デバイスがロック画面になっているときに、「今日表示」を表示することを許可する場合にチェックを入れます。

・iOS 7.0以降のデバイスが対象です。

メールプライバシー保護を許可する場合にチェックを入れます。

・DMコードがM6から始まる環境でのみ提供されます。
・iOS 15.2以降の監理対象デバイスが対象です。

セキュリティ修正をより頻繁にユーザに配布するメカニズムである＂緊急セキュリティ対応＂のインストールを許可する場合にチェックを入れます。

・DMコードがM6から始まる環境でのみ提供されます。
・iOS 16.0以降のデバイスが対象です。

セキュリティ修正をより頻繁にユーザに配布するメカニズム＂緊急セキュリティ対応＂のユーザによる削除を許可する場合にチェックを入れます。

・DMコードがM6から始まる環境でのみ提供されます。
・iOS 16.0以降のデバイスが対象です。

新しいシステムソフトウェアのリリース日から最大90日間、デバイスに新しいソフトウェア・アップデートが表示される時期を遅らせることができます。

・iOS 11.3 以降 および iPadOS 13.1 以降の監理対象デバイスが対象です。

・Apple社により非推奨とされた項目です。デバイスのOSバージョンによっては動作しない場合があります。

※OSリリース、アップデートで廃止予定

・「SV」の表示がある項目は、監視設定されているデバイス（Supervised Mode）のみ設定可能です。

・iOSのバージョンの表示がある項目は、表示されているバージョンのデバイスで設定可能です。

YouTubeの使用を許可する場合にチェックを入れます。

・iOS 6以前のデバイスが対象です。

・チェックを外すと、デバイス上でYouTubeのアイコンが非表示になります。

iTunes Storeの使用を許可する場合にチェックを入れます。

・チェックを外すと、デバイス上でiTunes Storeのアイコンが非表示になります。

Game Centerの使用を許可する場合にチェックを入れます。

・iOS 6以降のデバイスが対象です。

・チェックを外すと、デバイス上でGame Centerのアイコンが非表示になります。

Safariの使用を許可する場合にチェックを入れます。

・チェックを外すと、デバイス上でSafariのアイコンが非表示になります。また、Webクリップを利用できなくなります。

iOS 13 以降および iPadOS 13.1 以降は監視対象デバイスが対象です。

・iOS 9.3以降のデバイスが対象です。
・アプリカタログをホワイトリストするには、「com.apple.webapp」と入力します。 ただし、アプリカタログはWebクリップ構造を利用したものですので、 他にWebクリップを配布していれば、それらも表示されます。

メディア再生機能を制御するデバイスのご利用地域を選択します。

・設定できる地域は以下となります。
日本／オーストラリア／カナダ／フランス／ドイツ／アイルランド／ニュージーランド／イギリス／アメリカ

映画・テレビ番組・Appの制限内容をそれぞれのプルダウンから選択します。

・映画とテレビ番組は、設定した地域によってプルダウンの選択肢が異なります。詳細は以下となります。

◼ 映画

◼ テレビ番組

◼ App
Appを許可しない／4+／9+／12+／17+／全てのAppを許可

※全地域共通となります。

Wi-Fiネットワークに関連付けられている間、そのネットワークのMACアドレスをランダム化するかどうかを選択します。

iOS 14.0以降のデバイスが対象です。

・セキュリティの種類をエンタープライズ系と設定された場合、項目「SSID 名」と項目「エンタプライズ＞プロトコル＞受け入れたEAPの種類」は必須項目となります。

・「信頼」タブのみを設定することはできません。
・信頼タブの設定を行わないと接続時に「信頼されていません」と警告されます。その際に、証明書信頼するかどうかのポップアップも表示され、信頼と押下すると、接続可能となります。
・プロトコルタブと信頼タブの両方を設定することを推奨します。

エンタープライズ設定を「プロトコル」と選択した場合は、「信頼できるサーバ証明書の名前」を設定できます。

・「信頼できるサーバ証明書の名前」には、Radius のサーバーアドレスを指定します。

「受け入れたEAP種類」は「TLS/EAP-FAST/TTLS/PEAP」を選択した場合、「固有証明書」を選択できます。

・TLSと選択された場合、必須設定となります。
・「固有証明書」は、クライアント証明書を指定します。また、CSVの個別設定対象項目となります。
　※個別設定時、利用可能のクライアント証明書の拡張子は「.p12」となります。
・フォーマットおよび認識されるファイル拡張子は以下の通りです：
　PKCS12（クライアント証明書）：.p12、.pfx

・「CSV」の表示がある項目は、個別設定CSVファイルを利用した設定も可能です。(一部、「CSV」の表示がない項目も、個別設定CSVファイルを利用した設定が可能です)

・「接続のタイプ」によって、表示される項目が変わります。

・「接続タイプ」の「IKEv2」は、DMコードがM6から始まる環境でのみ提供されます

Per-App VPNを利用する場合にチェックを入れ、表示される入力欄に、VPNごとに決められたPer-App VPN用のvendor configを入力します。

・入力する内容については、VPNのベンダにお問い合わせください。
・Per-App VPNを利用するには、Managed Appsでアプリの設定を行う必要があります。
・Per-App VPN を利用する場合、「VPN」の項目で構成できるVPNは1つだけです。

ユーザ認証で使用する証明書を選択します。個別設定CSVファイルを利用する場合は設定不要です。

・証明書は、別途「証明書」の項目で設定しておく必要があります。

コンピュータ認証で使用する証明書を選択します。個別設定CSVファイルを利用する場合は設定不要です。

証明書は、別途「証明書」の項目で設定しておく必要があります。

「接続のタイプ」が「IKEv2」の場合に、以下の条件のときにデバイスがVPN接続を維持することを許可する場合に設定します。

・デバイスのIPアドレスが変わった場合

・1つのインターフェイスの動作が停止した場合

「接続のタイプ」が「IKEv2」の場合に、IKE SAおよび子SAの暗号プロトコルDiffie-Hellmanで使用されるグループを入力します。 「1」「2」「5」「14」「15」「16」「17」「18」「19」「20」「21」「31」の中から選択できます。

・グループ１、２、および５は、iOS14.2以降に対応していません。

「参照」ボタンをクリックし、証明書のファイルを選択して、「登録」ボタンをクリックします。

・個別設定CSVファイルを利用する場合の対応形式は、「.p12」です。

・個別設定CSVファイルを利用しない場合の対応形式は、「.cer」、「.crt」、「.p12」、「.pfx」、「.der」です。

証明書のファイル名を入力します。

・以下の文字は、証明書のファイル名に使用できません。
| & ; < > ( ) $ ` ‘ \ ” ~ # * [ ] ?

Googleアカウントのユーザーに表示される説明。

・iOS 9.3以降のデバイスが対象です。

Googleアカウントのユーザーのフルネーム。

・iOS 9.3以降のデバイスが対象です。

アカウントのGoogleメールアドレス。

・iOS 9.3以降のデバイスが対象です。

アプリを設定すると「連絡先」で、電話およびビデオ通話のアイコンの下にアプリ名が表示されます。

・iOS 10.0以降のデバイスが対象です。

認証にOAuthを使用する場合にチェックを入れます。

・iOS 12.0以降のデバイスが対象です。

ペイロード内の以前のExchage Active Syncパスワードを新しいExchage Active Syncパスワードで上書きする場合にチェックをいれます。

iOS 14.0以降のデバイスが対象です。

ActiveSyncアカウントを認証するための資格情報。

・iOS 5.0以降のデバイスが対象です。

・証明書は、別途「証明書」の項目で設定しておく必要があります。

このアカウントから別のアカウントにメッセージを移動できるようにします。

・iOS 5.0以降のデバイスが対象です。

最近使ったアドレスの同期にこのアカウントを含めます。

・iOS 6.0以降のデバイスが対象です。

このアカウントからの送信メールは”メール”アプリケーションからのみ送信する場合に、チェックを入れます。

・iOS 5.0以降のデバイスが対象です。

S/MIME署名を有効にする場合にチェックを入れます。

・iOS 10.3以降のデバイスが対象です。

ユーザによるS/MIME署名の有効化/無効化を許可する場合にチェックを入れます。

・iOS 5.0以降のデバイスが対象です。

S/MIME暗号化をデフォルトで有効にする場合にチェックを入れます。

・iOS 12.0以降のデバイスが対象です。

S/MIME暗号化の有効化/無効化を許可する場合にチェックを入れます。

・iOS 12.0以降のデバイスが対象です。

メッセージごとの暗号化切り替えを有効にする場合にチェックを入れます。

・iOS 12.0以降のデバイスが対象です。

このアカウントで有効なサービス。１つ以上のサービスを有効にする必要があります。

メール
連絡先
カレンダー
リマインダー
メモ

ユーザが以下のサービスの状態を変更することを許可する場合にチェックを入れます。

メール
連絡先
カレンダー
リマインダー
メモ

このアカウントから別のアカウントにメッセージを移動できるようにします。

・iOS 5.0以降のデバイスが対象です。

最近使ったアドレスの同期にこのアカウントを含めます。

・iOS 6.0以降のデバイスが対象です。

このアカウントからの送信メールは”メール”アプリからのみ送信する場合にチェックを入れます。

・iOS 5.0以降のデバイスが対象です。

S/MIME署名を有効にする場合にチェックを入れます。

・iOS 10.3以降のデバイスが対象です。

ユーザによるS/MIME署名の有効化/無効化を許可する場合にチェックを入れます。

・iOS 12.0以降のデバイスが対象です。

S/MIME暗号化をデフォルトで有効にする場合にチェックを入れます。

・iOS 12.0以降のデバイスが対象です。

ユーザによるS/MIME暗号化の有効化/無効化を許可する場合にチェックを入れます。

・iOS 12.0以降のデバイスが対象です。

メッセージごとの暗号化切り替えを有効にする場合にチェックを入れます。

・iOS 12.0以降のデバイスが対象です。

・iOS 12.0以降のデバイスが対象です。・証明書は、別途「証明書」の項目で設定しておく必要があります。

・デバイス全体に対するDNSプロキシ設定と、Per-App DNS Proxy用のDNSプロキシ設定を混在させると、正常にDNSプロキシが動作しないことがあります。
・Per-App DNS Proxyにチェックを入れたプロファイルを削除すると、そのプロファイルで登録されているアプリで、Per-App DNS Proxyを使用できなくなります。

・iOS 16.0以降のデバイスが対象です。
・使用するDNSプロキシがPer-App DNS Proxyに対応しているかは、DNSプロキシベンダにお問い合わせください。
・Per-App DNS Proxyを使用するアプリがPer-App DNS Proxyに対応しているかは、アプリベンダにお問い合わせください。
・Per-App DNS Proxyを利用するには、Managed Appsでアプリの設定を行う必要があります。

「フィルタ・タイプ」で「内蔵：アダルトコンテンツを制限」を選択した場合に表示されます。特定のWebサイトへのアクセスを禁止するには、このリストにURLを追加します。自動フィルタによってアダルトサイトではないと判断された場合でもアクセスが禁止されます。

・許可されていないURLが設定されている場合は、「許可されたURL」のURLと矛盾するURLは削除されます。

・Per-App Web Content Filterを設定したアプリを配布できる数は、１デバイスにつき7アプリまでとなっております。
・Per-App Web Content Filterにチェックを入れたプロファイルを削除すると、そのプロファイルで登録されているアプリで、Per-App Web Content Filterを使用できなくなります。

・iOS 16.0以降のデバイスが対象です。
・使用するコンテンツフィルタがPer-App Web Content Filterに対応しているかは、コンテンツフィルタベンダにお問い合わせください。
・Per-App Web Content Filterを使用するアプリがPer-App Web Content Filterに対応しているかは、アプリベンダにお問い合わせください
・Per-App Web Content Filterを利用するには、Managed Appsでアプリケーションの設定を行う必要があります。

「フィルタ・タイプ」で「プラグイン（他社製App）」を選択した場合に表示されます。サービスへの接続を承認するために使用する証明書ペイロードを設定します。

・事前に「証明書」タブにて、証明書設定しておく必要があります。

証明書の配信

構成プロファイルと個別設定CSVファイルを利用して、証明書（「.p12」形式のみ）を配信することもできます。個別設定CSVと証明書（「.p12」形式のみ）を1つのフォルダに保存して、ZIPファイルにしてください。

・管理サイトの「設定」-「マニュアル」の順にクリックして表示される画面で、CSVファイルなどの各種テンプレートファイルをダウンロードできます。

・設定項目の種類と設定内容は、「個別設定CSVファイルの設定内容」を参照してください。

・シリアル番号は、10,11,12,17桁のみ登録可能です。

・CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

・DMコードがM6から始まる環境で、電話番号を使用してCSVファイルで指定する場合は、デバイス一覧画面に表示される「電話番号1」列の電話番号を使用してください。「電話番号2」列の電話番号を指定した場合、正しく対象選択することができません。

「3.5.1. デバイス一覧」

メールサーバのユーザ名

・メールの受信と送信でユーザ名が異なる場合は、「username」の代わりに「incoming.username」および「outgoing.username」を設定します。

メールサーバのパスワード

・メールの受信と送信でパスワードが異なる場合は、「password」の代わりに「incoming.password」および「outgoing.password」を設定します。

個別設定CSVファイルを利用するかどうかを選択します。
利用する場合は「あり」を選択します。利用しない場合は「なし」を選択します。

「3.6.3. 個別設定CSVファイルを作成する」

・同一の構成プロファイルに対し、複数の適用スケジュールが登録可能です。その場合は、「デバイス選択」をデバイス一覧から選択、もしくは、CSVで指定、のいずれか一方のみに統一してください。

例えば「デバイス選択」をデバイス一覧から選択で登録済みのプロファイルを、複数プロファイル配布の対象として選択する場合、「デバイス選択」をCSVで指定は設定できません。
・「デバイス選択」で「Apple ID 一覧で指定（※共有 iPad のみ）」を指定しているプロファイルは、複数プロファイル配布の対象外となります。

・「ロック状態」は、ロック画面やパスコード入力画面の状態です。

・「アンロック状態」は、ロックされていない（アプリなどを操作できる）状態です。

再適用時の個別設定CSVファイルについて

再適用時は、管理サイトに保存されている最新バージョンの個別設定CSVファイルが利用されます。配信した後に個別設定CSVファイルを更新した場合は、設定内容を確認の上、再適用を行ってください。

個別設定CSVファイルを利用する場合

・構成プロファイルの設定内容を変更する画面の「配信済デバイスへの適用」で「する」を選択すると、個別設定CSVファイルに記載されている全てのデバイスに対して、構成プロファイルが再適用されます。以下の画面が表示されますので、再適用しても問題がなければ「OK」ボタンをクリックします。

・「配信済デバイスへの適用」で「しない」を選択すると、構成プロファイルを配信済みのデバイスに対しては再適用を行いません。適用ステータスによらず、一度でも構成プロファイルを配信したデバイスは「配信済み」とみなされます。

・個別設定CSVファイルにデバイス登録されていない電話番号が記載されている場合、その電話番号に対して構成プロファイルは配信されません。

「適用スケジュール」の複数設定と配信キャンセル

・登録済みの構成プロファイルの適用スケジュールを複数設定する場合は、構成プロファイルの設定内容を変更する画面で、対象デバイスごとに「適用スケジュール」を設定します。設定したいスケジュール分、設定内容を変更する手順を繰り返します。

・構成プロファイルの配信をキャンセルしたい場合は、「適用スケジュール」に表示される「設定解除」ボタンをクリックします。キャンセルできるのは、配信時間の5分前までです。

構成プロファイルを上書きする際の注意事項

構成プロファイルを上書きする場合は、管理サイトに登録済みの構成プロファイルと同じ識別子、プロファイル名とする必要があります。識別子が異なる場合は、別の構成プロファイルとして配信してください。

CSVファイルを作成する際の注意事項

・CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

・DMコードがM6から始まる環境で、電話番号を使用してCSVファイルで指定する場合は、デバイス一覧画面に表示される「電話番号1」列の電話番号を使用してください。「電話番号2」列の電話番号を指定した場合、正しく対象選択することができません。

「3.5.1. デバイス一覧」

操作手順は構成プロファイルを管理する場合とほぼ同様です。必要に応じて、構成プロファイルの操作手順を参照してください。

適用順序を入力します。

・「1～99」の範囲で指定します。

・デフォルトプロファイルは30個まで登録できます。

・新規デバイスの登録時に、グループに対してデフォルトプロファイルを適用させたい場合は、デバイス登録の前に、該当グループにデバイス情報を登録しておく必要があります。

・配信対象に設定したグループのデバイスを別のグループに変更した場合、旧グループに適用されたデフォルトプロファイルは自動で削除されません。

・個別設定CSVファイルを利用できるのは、グループに紐付かないユーザ管理者のみです。

個別設定CSVファイルを利用する場合

・プロファイルの設定内容を変更する画面の「配信済デバイスへの適用」で「する」を選択すると、個別設定CSVファイルに記載されている全てのデバイスに対して、デフォルトプロファイルが再適用されます。以下の画面が表示されますので、再適用しても問題がなければ「OK」ボタンをクリックします。

・個別設定CSVファイルに配信対象デバイスを追加して登録する場合は、配信済みのデバイスも含めて記載してください。配信済みのデバイスが記載されていない場合は、CSVファイルの登録時にエラーとなります。
・すでにプロファイルを削除したデバイスがある場合は、CSVファイルからデバイスを削除してください。

・DMコードがM6から始まる環境で、電話番号を使用してCSVファイルで指定する場合は、デバイス一覧画面に表示される「電話番号1」列の電話番号を使用してください。「電話番号2」列の電話番号を指定した場合、正しく対象選択することができません。

「3.5.1. デバイス一覧」

・一度に生成可能なパラメータシートは１個です。パラメータシートの生成中は、新しくパラメータシートの生成は開始できません。

・パラメータシートに対応しているペイロードは、パスコード、機能制限、Wi-Fi設定、VPN設定、Webクリップ、証明書です。
Googleアカウント、 Exchange ActiveSync、メール、グローバルHTTPプロキシ、DNSプロキシ、コンテンツフィルタ、モバイル通信ペイロードは順次対応予定です。

・設定を複数登録できるペイロードは、設定内容が空白で表示されます。

「パラメータシート生成リスト」画面へは、管理サイトの「運用管理」-「パラメータシート生成リスト」の順にクリックしても遷移できます。