設定をする

Just another POL Helpサイト site


iOS7.0 以上のiPhone及びiPadをMobiControlに登録し、管理するための方法を説明します。

A. iOS端末の設定の前に決めておくこと

A-1. 監視モードか非監視モードか

構成プロファイル、ルール及び詳細設定の設定をしますが、「監視モード」でしか有効にならない機能が 多々あります。 そこで、端末の設定モードを、「監視モード」にするか「非監視モード」にするかを、最初に決めておきます。 設定の途中で、この設定方針を変更するとなると、作業工程にロスが生じます。
「監視モード」の方が、端末管理領域が広く、Appストアのアプリのサイレントインストールができるなど、業務の効率性が増します。 「監視モード」のメリットについては、「監視モード」を参照ください。
一方、「非監視モード」の端末では、端末側操作で、MobiControlからの脱出、つまり、登録解除ができます。 そういう意味で、私物端末は、「非監視モード」で設定することが妥当です。
勿論、会社支給端末を「非監視モード」に、私物端末を「監視モード」にセットアップするのも技術的には可能です。 「監視モード」と「非監視モード」のライセンス料金は同じです。

(図1)

「監視モードで端末を設定する」と、方針決定した場合に、最初にやる仕事は、 Apple社に、DEP担当者アカウントの発給を申請することです。1週間程度かかります。 DEP担当者アカウントがないと、端末のセットアップができません。 DEP担当者アカウントの作成を参照ください。
監視モードの端末セットアップ方法には、下記2種類があります。その選択は、下表のように自動的に決まります。
対象端末 セットアップ方式
  • 携帯電話会社から直接購入する端末
  • DEP販売店IDを持つ販売店から購入する端末
自動DEP登録
  • DEP販売店IDを持たない販売店から購入した端末
  • 既に購入済の端末
  • 非監視モードで使用中の端末
手動DEP登録
「自動DEP登録」と「手動DEP登録」の設定の違いは、手動DEP登録を参照ください。 「手動DEP登録」は、端末の アクティベーションを伴うので待機時間が長いですが、設定工程そのものは15秒程度です。 それも、Apple Configurator USB Hub を使い、10台以上を同時に、設定すると、作業がはかどります。 「自動DEP登録」でも、macOSコンピュータにUSBケーブルでつないで、アクティベーションをすると、作業がはかどります。

A-2. 登録時にActive Directoryで認証させるか否か

これも、設定作業の前に、事前決定をしておきます。
AD_DS(Active Directory Domain Service)で認証して、端末登録をすると、端末ユーザのAD_DSの属性情報をMobiControlが把握できます。 そのことで、端末管理の有用性が増します。
登録時にAD_DSで認証して登録することのメリットについては、「AD_DS認証をして、端末をMobiControlに登録するメリット」 を参照ください。
AD_DSで認証をすると方針決定した場合は、 LDAP接続プロファイルの作成をしておきます。
インターネット上のMobiControlサーバを利用する場合は、 AD FSとの接続プロファイルを作成しておきます。
AD_DSまたはAD_FSで認証する場合は、 これらの接続プロファイルのどちらかを設定しておかないと、端末登録ルールは作成できません

B. 端末の設定順序

MobiControl設定を、総覧的にご理解いただくためには「MobiControlの設定順序」 のページを、お読みください。
iOS端末の設定のためには、一番最初に、APNs証明書のインストールを実行してください。
端末OS共通の設定項目も、参照ください。

C. 「構成プロファイル」の設定のための基本メニュー


上辺のタブバーの中から、iOSタブを選びます。更に、下辺のタブバーの「プロファイル」を選択すると、画面は(図2)に遷移します。

(図2)

(図2)で、「追加」ボタンを押すと、構成プロファイルの作成ダイアログがポップアップします。

D. 「ルール」の設定のための基本メニュー

  1. 上辺のバーからiOS端末タブを開く
  2. 下辺の「ルール」タブを選択
  3. 左側ペインに、「ルールの種類の一覧」が表示されます。

これから作成しようとするルールの文字列を右クリックすると、ルールの作成の文字列が現れます。 それをクリックすると、ルールの作成のダイアログがポップアップします。

E. 「詳細設定」のための基本メニュー

下辺で、「端末」タブを選択します。

(図3)

左側ペインの端末グループ、または中央ペインの端末を、右クリックすると、(図3)のようなプルダウンメニューが現れます。 この中の「詳細設定」を選択すると、(図3)のようにサブメニューが現れます。

このサブメニューには、8つのポリシー項目が表示されています。設定したいポリシーを選択してください。