iPhoneとiPadをNinjaOne MDMの管理下に置きます。Appleのサービス側での準備が必要なため、手順が複数の段階に分かれます。
事前準備
登録の前に、Apple側での設定が必要です。
| 準備 | 内容 |
|---|---|
| プッシュ通知証明書 | NinjaOneからデバイスへ指示を送るために必要 |
| Apple Business Manager | 会社所有デバイスの自動登録に必要 |
プッシュ通知証明書は必須です。これがないと、登録しても管理の指示が届きません。
Apple Business Managerは、自動デバイス登録を使う場合に必要です。手動登録だけなら必須ではありませんが、台数が多いなら登録を推奨します。
【注意】 証明書の作成に使うApple IDは、個人のものではなく組織で管理するアカウントを使ってください。個人のApple IDで作成すると、その人が退職したときに証明書を更新できなくなります。更新できないと、管理下の全デバイスとの通信が止まります。
登録方式の選択
3つの方式があります。
| 方式 | 対象 | 特徴 |
|---|---|---|
| 自動デバイス登録 | 会社が購入したデバイス | 初期設定時に自動で登録される。利用者が解除できない |
| 手動登録 | 会社所有の既存デバイス | 個別に登録作業が必要 |
| BYOD登録 | 個人所有デバイス | 業務領域のみを管理 |
自動デバイス登録が最も管理しやすい方式です。デバイスを箱から出して初期設定を始めた時点で、自動的に管理下に入ります。
自動デバイス登録
購入時にApple Business Managerへ紐づけられたデバイスが対象です。
流れは次の通りです。
- 販売店経由でデバイスをApple Business Managerに登録する
- Apple Business ManagerでNinjaOneをMDMサーバーとして指定する
- デバイスをNinjaOneに割り当てる
- 利用者がデバイスの初期設定を行う
- 自動的に管理下に入る
1番目が重要です。購入時に手続きをしていないと、後から自動登録の対象にできません。デバイスを調達する時点で、販売店にApple Business Managerへの登録を依頼してください。
手動登録とBYOD登録
既に利用しているデバイスや、個人所有のデバイスを登録する方式です。
利用者が自分で操作する必要があります。登録用のリンクやQRコードを案内し、画面の指示に従って進めてもらいます。
利用者に依頼する際は、次を伝えてください。
- 何のために登録するのか
- 会社が何を見られて、何を見られないのか
- 登録するとどんな制限がかかるか
- 退職時にどうなるか
2番目を明確に伝えないと、利用者は「個人の写真も見られる」と不安になります。BYOD登録では個人領域に触れられないことを説明してください。
登録後の確認
| 確認項目 | 確認する場所 |
|---|---|
| デバイス一覧に表示される | 管理コンソール |
| 意図したOrganizationに入っている | デバイス詳細画面 |
| ポリシーが適用されている | デバイス詳細画面 |
| デバイス情報が取得されている | デバイス詳細画面 |
情報が取得されない場合、プッシュ通知証明書の問題が疑われます。証明書の有効期限を確認してください。
登録の解除
デバイスを管理下から外す手順です。
| 状況 | 対応 |
|---|---|
| 退職・返却 | 管理コンソールから登録を解除し、初期化する |
| BYODの退職 | 業務領域のデータを消去して解除する |
| 機種変更 | 旧デバイスを解除し、新デバイスを登録する |
| 紛失 | 遠隔でロックまたは消去してから解除する |
自動デバイス登録のデバイスは、解除してもApple Business Managerとの紐づけは残ります。再度使う場合は、そのまま再登録できます。
【運用のポイント】 退職時の手順をチェックリストにしてください。デバイスの解除、アカウントの停止、機器の回収を1つのリストで管理すれば、漏れを防げます。作り方はナレッジベースとチェックリストを参照してください。