MDM証明書の登録の流れ

MDM証明書登録の流れは、以下の通りです。

・ソフトウェア・アップデートを実行する際は、デバイスのバッテリー残量が50％以上あることと、Wi-Fiネットワークに接続されていることを確認してください。

ソフトウェア・アップデート機能では、複数台のデバイスに対して、ソフトウェア・アップデートの命令を発行することができます。
ダウンロードおよびアップデートが行えるソフトウェアのバージョンは、最新OSバージョン、もしくは「OSバージョン指定」の選択肢に表示されるバージョンです。
ソフトウェア・アップデートの命令を受信したデバイスは、命令を受信した時のデバイスの状態によって、ソフトウェア・アップデートのダウンロード、もしくは、ソフトウェア・アップデートのインストールのどちらかが実行されます。

ひとつのデバイスに対して個別にソフトウェア・アップデートを実行する場合は、「デバイス詳細情報」画面に表示される「ソフトウェア・アップデート」ボタンをクリックして表示される、ソフトウェア・アップデート画面から操作を行ってください。詳しくは、以下を参照してください。

「デバイス詳細情報」＞「ソフトウェア・アップデート画面」

構成プロファイルとは、iPhone やiPad の設定情報（機能制限、パスコードなど）が記載されたファイルのことです。構成プロファイルをデバイスに配信することで、設定情報がデバイスに適用されます。

構成プロファイル適用までの流れ

構成プロファイルをデバイスに適用するまでの流れは、以下の通りです。

MDM証明書を作成する際に使用するCSRファイルを取得します。

1.「設定」をクリックし、「iOS/Mac証明書登録」をクリックします。

「iOS/Mac証明書登録」画面が表示されます。

2.「CSRファイル」の「CSR発行」ボタンをクリックします。

「登録が完了しました。」と表示されます。

3.約1分待ってから「ファイル出力」ボタンをクリックし、CSRファイルを保存します。

・「iOS/Mac証明書登録」をクリックすると、「CSRファイル」に「ファイル出力」ボタンが表示されます。

・取得したCSRファイルはMDM証明書を作成する際に使用するため、わかりやすい場所に保存してください。

• デバイス登録の強制
• ワイヤレスな監視設定
• MDMプロファイル削除禁止の設定
• 効率的なアシスタント設定

ADE (旧DEP)の設定は、デバイスのアクティベーション時に反映されます。アクティベーションの流れの中でデバイス登録が実行され、各種設定が適用されます。

ADE (旧DEP)によるデバイス登録の流れ

ADE (旧DEP)によるデバイス登録の流れは、以下の通りです。

取得したCSRファイルを使用して、MDM証明書を作成し、管理サイトに登録します。

MDM証明書を作成する

Apple社のApple Push Certificates PortalのWebサイトでMDM証明書を作成します。MDM証明書の作成には、取得したCSRファイルを使用します。

1.「設定」をクリックし、「iOS/Mac証明書登録」をクリックします。

「iOS/Mac証明書登録」画面が表示されます。

2.「Apple Push Certificates Portal」のリンクをクリックします。

Apple Push Certificates PortalのWebサイトが表示されます。

https://identity.apple.com/pushcert/

3.Apple IDとパスワードを入力して、「Sign In」ボタンをクリックします。

4.「Create a Certificate」ボタンをクリックします。

5.MDM Certificate Agreement（利用規約）の内容を確認し、同意する場合はチェックを入れて、「Accept」ボタンをクリックします。

6.「Notes」に登録通知書に記載されているDMコードを入力します。「参照」ボタンをクリックし、取得したCSRファイルを選択して、「Upload」ボタンをクリックします。

CSRファイルをアップロードすると、MDM証明書が作成され、ダウンロードできるようになります。

7.「Download」ボタンをクリックし、MDM証明書をダウンロードします。

・ダウンロードしたファイルは管理サイトに登録するため、わかりやすい場所に保存してください。

MDM証明書の有効期限

作成したMDM証明書の有効期限は作成日から1年間です。
作成したMDM証明書は、有効期限内であればApple Push Certificates PortalのWebサイトで再ダウンロードできます。

MDM証明書の更新

継続してBCDMを利用する場合は、必ずMDM証明書の更新手続きを行ってください。MDM証明書を更新しないと、BCDMの機能が利用できなくなります。
MDM証明書を更新する際には、MDM証明書の作成時に使用したApple IDが必要になります。

MDM証明書を登録する

ダウンロードしたMDM証明書を管理サイトに登録します。

1.「設定」をクリックし、「iOS/Mac証明書登録」をクリックします。

「iOS/Mac証明書登録」画面が表示されます。

2.「証明書情報」の「ファイルを選択」をクリックして、ダウンロードした「MDM証明書ファイル」を選択します。

3.「登録」ボタンをクリックします。

「証明書登録が完了しました。」と表示されたら、作業は完了です。

Automated Device Enrollment（ADE (旧DEP)）サービスについて

・ADE (旧DEP)を利用すると、デバイス登録の初期設定を簡略化することができます。ADE (旧DEP)を利用したデバイス登録については、「3.4. Automated Device Enrollment（ADE (旧DEP)）を利用してデバイスを登録する」を参照してください。

・デバイスを登録する際にインストールするMDMプロファイルは、利用者が自分でデバイスから削除できる仕様になっています。削除すると管理サイトからの命令を受け付けなくなります。ADE (旧DEP)を利用すると、デバイス側でMDMプロファイルを削除できないように設定できます。

デバイスを登録・管理するために必要な情報を確認します。

1.管理サイトの「設定」をクリックします。

「ご契約情報」画面が表示されます。

2.「iOS」タブをクリックします。

3.「登録用URL」、「DMコード」、「登録用ID」、「登録用パスワード」を確認します。

管理サイトで管理するために、利用者のデバイスを登録します。

デバイスを登録する

デバイスのSafari（Webブラウザ）で、デバイスの登録用URLにアクセスし、「デバイス登録」という名前の構成プロファイル（MDMプロファイル）をインストールすることでデバイスを登録します。

1.管理対象デバイスのSafariで、「登録用URL」にアクセスします。

「3.3.1. デバイス登録用情報を確認する」

2.「DMコード」、「登録用ID」、「登録用パスワード」を入力し、「登録」ボタンをタップします。

・各項目を入力する際は、大文字小文字の区別に注意してください。デバイスの設定によっては、先頭の文字が大文字で入力される場合があります。

3.警告画面が表示されたら、内容を確認し、「許可」をタップします。

4.以下の画面が表示されたら、「閉じる」をタップします。

・iOS 12.1.3以前の場合は、この操作は不要です。インストール画面が表示されます。

5.ホーム画面で「設定」をタップし、「プロファイルがダウンロードされました」をタップします。

・iOS 12.1.3以前の場合は、この操作は不要です。インストール画面が表示されます。

6.「インストール」をタップします。

7.警告画面が表示されたら、内容を確認し、「インストール」をタップします。

8.「信頼」をタップします。

・デバイスにパスコードが設定されていると、パスコードの入力を求められる場合があります。その場合は、デバイスに設定されているパスコードを入力してください。

9.インストール完了画面が表示されたら、「完了」をタップします。

「デバイス登録」という名前のMDMプロファイルがインストールされ、デバイスが登録されます。

10.以下の画面が表示されることを確認します。

・iOS 12.1.3以前の場合は、Safariの画面が表示されます。画面を確認したら、Safariの画面を閉じてください。

QRコードを利用してデバイスを登録する

管理画面のQRコードから登録用URLへアクセスすると、「DMコード」と「登録用ID」の入力を省略することができ、「パスワード」を入力するだけでデバイスを登録することができます。

QRコードを用いた登録用URLへのアクセス方法

1.「設定」をクリックし、「iOS」タブをクリックします。

「デバイス登録用情報」の「登録用URL」にQRコードが表示されます。

2.デバイス登録したいデバイスのカメラでQRコードを読み取ります。

「デバイス登録」画面が表示されたら「登録用パスワード」を入力し、「登録」をタップします。
以降の手順はSafariでデバイスの登録用URLへアクセスした場合と同様です。

簡易アクセス用URLを利用してデバイスを登録する

デバイス登録を行うには、デバイスの登録用URLにアクセス時に「DMコード」、「登録用ID」、「登録用パスワード」を入力する必要がありますが、簡易アクセス用URLを作成すると、これらの項目の入力を省略することができます。
デバイス登録作業を軽減したい場合などに利用してください。

簡易アクセス用URLの作成方法

簡易アクセス用URLは、以下のフォーマットで作成してください。

簡易アクセス用URLの利用方法

簡易アクセス用URLの利用方法は以下のとおりです。

1.簡易アクセス用URLを作成します。

2.デバイス登録したいデバイスのSafariで、作成した簡易アクセス用URLにアクセスします。

・アクセス時に「DMコード」、「登録用ID」、「登録用パスワード」の入力が省略されます。

・以降の手順はデバイスの登録用URLにアクセスした場合と同様です。

1.「設定」をクリックし、「iOS/Mac証明書登録」をクリックします。

「iOS/Mac証明書登録」画面が表示されます。

2.Apple IDを入力し、「登録」ボタンをクリックします。

「Apple IDの登録が完了しました。」と表示されたら、作業は完了です。