[MDM][iOS] Configurator 環境設定 ~各デバイスへのApple ID使用なし~
1.Apple Configurator について
Configurator 環境設定 はMacデバイスと「Apple Configurator」アプリを通して、既存のiOSデバイスをABMに登録、または監視モード(監視対象)へ変更できるサービスです。
Mac用「Apple Configurator」アプリを使用した設定方法です。以下手順に従って登録してください。
!注意
使用中のデバイスを Apple Configurator にて設定する場合、「アクティベーションロック」を解除する必要があります。
アクティベーションロックは、iPhone の「探す」を無効にすることで自動的に解除されます。
こちら🔗 のApple公式ページに記載の手順から iPhone の「探す」を無効にしてください。
2.Configurator 環境設定
2.1.Apple Configurator のインストール
macOS デバイスの App Store から「Apple Configurator🔗」をインストールします。
2.2.macOS デバイスへの iOS デバイスの接続および Apple Configurator の実行
<Apple Configurator>
手順1.macOS デバイスに iOS デバイスを接続し、Apple Configurator を実行します。
手順2.Apple Configurator が起動すると、接続中の iOS デバイスを自動で検知して画面に表示します。
手順3.監視モード(監視対象)を設定するデバイスを選択して右上の「準備」をクリックします。
※すべての作業が完了するまでデバイスが Apple Configurator との接続が解除されないようご注意ください。
2.3.デバイスを準備
<Apple Configurator>
手順1.準備方式を「手動構成」に設定します。
手順2.「Apple School Manager または Apple Business Manager に追加」に必ずチェックを入れてください。
手順3.「次へ」をクリックします。
2.4.MDMサーバーに登録
<Apple Configurator>
手順1.サーバーから「新規サーバー…」を選択します。
手順2.「次へ」をクリックします。
2.5.MDM サーバーを定義
<Apple Configurator>
手順1.名前には「区別可能な任意の名前(以後、サーバー項目に表示される名前)」を入力します。
手順2.ホスト名またはURLには AhnLab Security Center (管理サイト) の 「Configurator 環境設定②画面でコピーしたURL」 を入力します。
!注意
上記のURLはご契約された AhnLab Security Center (管理サイト) アカウントでのみ使用してください。
<AhnLab Security Center の Configurator 環境設定②>
手順3.「次へ」をクリックします。
<Apple Configurator>
手順4.自動的に証明書リストが作成されます。
手順5.「次へ」をクリックします。
2.6.組織に割り当て
<Apple Configurator>
手順1.「新規組織…」を選択します。
手順2.「次へ」をクリックします。
2.7.ASM / ABM へサインイン
<Apple Configurator>
手順1.Apple Business Manager に登録したアカウントでサインインをします。
手順2.「次へ」をクリックします。
2.8.組織を作成
<Apple Configurator>
手順1.Apple Business Manager の情報が自動的に入力されます。
手順2.「次へ」をクリックします。
<Apple Configurator>
手順3.「新しい管理識別情報」を選択し、「次へ」をクリックします。
2.9.iOSアシスタントを構成
<Apple Configurator>
手順1.「位置情報サービス」を選択してください。
手順2.iOS デバイスの初期設定で表示したい項目を選択してください。
手順3.「次へ」をクリックします。
!注意
「位置情報サービス」は V3 Endpoint Security の動作に必要な項目です。必ず選択してください。
2.10.ネットワークプロファイルを選択
<Apple Configurator>
・デバイスにSIMカードが挿入されていてモバイルネットワークが使用できる場合は、必須ではありません。
・ネットワークプロファイルは事前に「Apple Configurator」内で作成してください。構成プロファイルの作成方法はこちら🔗のApple 公式サイトをご覧ください。
手順1.「選択…」をクリックし、使用する「ネットワークプロファイル」を選択します。
手順2.「準備」をクリックします。
!注意
デバイスにSIMカードが挿入されていない場合、Wi-Fiネットワーク設定を含む構成プロファイルは必須です。
2.11.準備済みデバイスの場合
<Apple Configurator>
・使用中の iOS デバイスを監視対象にする場合、上の画面が表示されます。
・既に初期化されているデバイスの場合は表示されません。
手順1.「消去」をクリックします。
2.12.「アクティベートできません」と表示された場合
<Apple Configurator>
・デバイスのアクティベーションロックを解除する必要があります。
手順1.Macデバイスにて「Finder」を開きます。
手順2.左部メニューの「場所」からアクティベートできませんと表示されたデバイスを選択します。
手順3.「アクティベーションロック」の画面が表示されるのでデバイスで使用していた「Apple ID」「パスワード」を入力します。
手順4.「iPhone を同期」の画面が表示されたら、アクティベーションロックの解除が完了です。
手順5.Apple Configurator に戻り、「やり直す」をクリックします。
2.13.iOS デバイスの動作について
iOS デバイスの準備が開始されネットワークに接続されると、デバイスのリセットメッセージが表示され初期化されます。
再び「こんにちは」の画面が表示されたら初期設定を進めてください。
※初期設定完了後、V3 Endpoint Security アプリのインストールのためにApple IDのサインインを求められた場合はキャンセルしてください。
!注意
※初期化後にWi-Fiを設定していないかネットワークが不安定になると、MDM構成に失敗する可能性があります。失敗した場合は Configurator 設定を最初からやり直してください。
3.Apple IDを使用せず V3 Endpoint Security をインストール
Apple ID を使用せずに V3 Endpoint Security をインストールするには以下の2つを設定する必要があります。
・AhnLab Security Center(管理サイト)にて「ABM登録済みデバイス」タブにデバイスを追加
・VPPによる V3 Endpoint Security のインストール
3.1.AhnLab Security Center (管理サイト)にて ABM登録済みデバイスへの追加
※ADE環境設定が完了していない場合は「ADE環境設定🔗」を参照し「2.2.AhnLab Security Center におけるABMサービストークンの登録」までを完了してください。
過去にADE環境設定を行ったことのある場合、以下手順よりデバイスの追加を行ってください。
手順1.ABMにサインインします。
手順2.「デバイス」から「すべてのデバイス」を選択し、MDMサーバを編集から「編集」をクリックします。
手順3.「次のMDMサーバに割り当てる」を選択し、使用中のMDMサーバを選択して「続ける」をクリックします。
手順4.MDMサーバーの変更の確認画面を確認し、「確認」をクリックします。
手順5.AhnLab Security Center(管理サイト)にログインします。
手順6.上部メニューよりMDMを選択します。
手順7.ABM登録済みデバイスにConfigurator環境設定にてMDMを有効化した端末が表示されていることを確認します。
※ネットワークの状態によっては反映まで多少のお時間がかかる可能性があります。少し時間をおいてから再度ページを更新してください。
3.2.VPPによる V3 Endpoint Security のインストール
※VPP設定を行ったことがない場合は「VPPによるV3 Endpoint Security の配信🔗」を参照し「2.2.AhnLab Security Center でコンテンツトークン (VPP トークン) の登録」までを完了してください。
完了後、以下の手順を進めてください。
過去にVPPによるV3 Endpoint Security のインストールを行ったことのある場合、以下手順にてConfigurator にて設定したデバイスにV3 Endpoint Security をインストールしてください。
手順1.AhnLab Security Center にログインします。
手順2.上部メニューより「MDM」をクリックします。
手順3.3.1.にて追加したデバイスの「ES接続状況」にて「アプリ接続」をクリックします。
手順4.「接続完了」の表示になることを確認します。
手順5.デバイスのチェックボックスにチェックを入れて「対応する」より「再要請」をクリックします。
手順6.デバイスにV3 Endpoint Security がインストールされることを確認します。