macOS
XenMobileでmacOSデバイスを管理するには、AppleのAppleプッシュ通知サービス(APNs)証明書を設定します。詳しくは、「APN証明書」を参照してください。
XenMobileはmacOSデバイスをMDMに登録します。XenMobileは、MDMのmacOSデバイスに対して、次の種類の登録認証をサポートします。
- ドメイン
- ドメインおよびワンタイムパスワード
- 招待URLおよびワンタイムパスワード
macOS 15での信頼された証明書の要件:
:eでは、TLSサーバー証明書の新しい要件を設定しています。すべての証明書が新しいAppleの要件に準拠していることを確認します。アップルの出版物である「https://support.apple.com/en-us/HT210176」を参照してください。証明書の管理については、「XenMobileでの証明書のアップロード」を参照してください。
macOSデバイスの管理を開始するための一般的なワークフローは次のとおりです:
デバイスとアプリのセキュリティ操作の設定。「セキュリティ操作」を参照してください。
サポートされているオペレーティングシステムについては、「サポートされるデバイスオペレーティングシステム」を参照してください。
開いたままにする必要があるAppleのホスト名
iOS、macOS、Apple App Storeを正しく動作させるには、一部のAppleホスト名を開いたままにしておく必要があります。これらのホスト名をブロックすると、インストール、更新、および以下の適切な操作に影響が出る可能性があります:iOS、iOSアプリ、MDMの操作およびデバイスとアプリの登録詳しくは、https://support.apple.com/en-us/HT201999を参照してください。
サポートされている登録方法
次の表は、macOSデバイスでサポートされているXenMobileでの登録方法を示しています:
方法 | サポート対象 |
---|---|
苹果部署项目 | はい |
:e School Manager | はい |
:e Configurator | いいえ |
手動登録 | はい |
登録招待 | はい |
:eでは、ビジネスおよび教育機関アカウント向けのデバイス登録プログラムが提供されています。ビジネス用アカウントの場合、デバイスをXenMobileで登録して管理するには、Apple Deployment Programに登録して、Apple Deployment Programを利用する必要があります。これは、iOSおよびmacOSデバイス向けのプログラムです。「:e Deployment Programでのデバイスの展開」を参照してください。
教育機関アカウントの場合は,苹果学校经理アカウントを作成します。:e School Managerでは、Deployment Programと一括購入が統合されています。Apple School Managerは、教育向けApple Deployment Programの一種です。「:e Education機能との統合」を参照してください。
:e Deployment Programを使用して、iOS、iPadOS、macOSデバイスを一括登録することができます。これらのデバイスは、Appleから直接購入するか、Apple正規販売代理店、または通信事業者から購入することができます。
macOSデバイスポリシーの構成
デバイスポリシーを使用して、XenMobileとmacOSを実行するデバイスとの通信に関する構成を行います。次の表は、macOSデバイスで使用可能なデバイスポリシーの一覧です:
AirPlayミラーリング | アプリインベントリ | カレンダー(CalDAV) |
連絡先(CardDAV) | OS更新の制御 | 資格情報 |
デバイス名 | Exchange | FileVault |
ファイアウォール | フォント | iOSおよびmacOSプロファイルのインポート |
LDAP | メール | パスコード |
プロファイルの削除 | 制限 | SCEP |
VPN | Webクリップ | Wi-Fi |
macOSデバイスの登録
XenMobileではmacOSを実行するデバイスに2つの登録方法が提供されます。いずれの方法でも、macOSユーザーは各自のデバイスから無線経由で直接登録できます。
ユーザーに登録招待を送信します。この登録方法を使用すると、以下のmacOSデバイスの登録セキュリティモードをいずれも設定できます:
- ユーザー名およびパスワード
- ユーザー名およびPIN
- 2要素認証
ユーザーが登録招待の指示に従うと、ユーザー名が入力されたサインオン画面が表示されます。
ユーザーに登録リンクを送信します。このmacOSデバイスの登録方法ではユーザーに登録リンクを送信し、ユーザーはSafariブラウザーまたはChromeブラウザーでこのリンクを開くことができます。ユーザーはユーザー名とパスワードを入力して登録を行います。
macOSデバイスでの登録リンクの使用を防ぐには、サーバープロパティ[Enable macOS OTAE]をfalseに設定します。これにより、macOSユーザーは登録招待を使用してのみ登録できるようになります。
macOSユーザーへの登録招待の送信
macOSユーザーを登録するための招待を追加します。「登録招待の作成」を参照してください。
ユーザーが招待を受信してリンクをクリックすると、Safariブラウザーに次の画面が表示されます。ユーザー名はXenMobileによって入力されます。登録セキュリティモードに[2要素]を選択すると、別のフィールドが表示されます。
必要に応じて、ユーザーが証明書をインストールします。ユーザーに証明書のインストールを求めるメッセージが表示されるかは、管理者がmacOS用の公式に信頼されるSSL証明書および公式に信頼されるデジタル署名証明書を構成したかどうかによります。証明書について詳しくは、「証明書と認証」を参照してください。
要求された資格情報をユーザーが入力します。
Macのデバイスポリシーがインストールされます。これで、モバイルデバイスを管理するのと同じように、XenMobileでmacOSデバイスを管理できるようになります。
macOSユーザーへのインストールリンクの送信
登録リンク(
https://serverFQDN:8443/instanceName/macos/otae
)を送信します。ユーザーはこのリンクをSafariブラウザーまたはChromeブラウザーで開くことができます。- serverFQDNは、XenMobileが動作するサーバーの完全修飾ドメイン名(FQDN)です。
- ポート8443は、デフォルトのセキュアポートです。別のポートを構成している場合は、8443ではなく、構成済みのポートを使用します。
- 通常
zdm
と表示されるinstanceNameは、サーバーのインストール時に指定された名前です。
インストールリンクの送信について詳しくは、「登録招待の送信」を参照してください。
必要に応じて、ユーザーが証明書をインストールします。管理者がiOSおよびmacOS用の公式に信頼されるSSL証明書およびデジタル署名証明書を構成すると、ユーザーに証明書のインストールを求めるメッセージが表示されます。証明書について詳しくは、「証明書と認証」を参照してください。
ユーザーがMacにサインオンします。
Macのデバイスポリシーがインストールされます。これで、モバイルデバイスを管理するのと同じように、XenMobileでmacOSデバイスを管理できるようになります。
セキュリティ操作
macOSは、以下のセキュリティ操作をサポートしています。各セキュリティ操作の説明については、「セキュリティ操作」を参照してください。
取り消し | ロック | 選択的なワイプ |
完全なワイプ | 証明書の書き換え |
macOSデバイスのロック
紛失したmacOSデバイスをリモートでロックできます。XenMobileはデバイスをロックします。その後PINコードが生成されてデバイスに設定されます。デバイスにアクセスするには、PINコードを入力します。XenMobileコンソールからロックを解除するには[ロックのキャンセル]を使用します。
パスコードデバイスポリシーを使用して、PINコードに関連した設定をさらに構成できます。詳しくは、「macOS設定」を参照してください。
[管理]>[デバイス]の順にクリックします。[デバイス]ページが開きます。
ロックするmacOSデバイスを選択します。
デバイスの横にあるチェックボックスをオンにすると,デバイス一覧の上にオプションメニューが表示されます。一覧で項目をクリックして、その項目の右側にオプションメニューを表示できます。
オプションメニューの[保護]を選択します。[セキュリティ操作]ダイアログボックスが開きます。
[ロック]をクリックします。[セキュリティ操作]確認ダイアログボックスが開きます。
[デバイスのロック]をクリックします。
重要:
XenMobileが生成するコードを使用する代わりに、パスコードを指定することもできます。指定されたコードが既存のデバイスや既存の仕事用プロファイルのコード要件に一致しない場合、ロック操作が失敗します。