レッスン 13：ユーザーによる登録

目標

コンピュータとデバイスの ユーザーによる登録 (ユーザによる登録) を構成します。ユーザーによる登録 (ユーザによる登録) でコンピュータとデバイスを登録します。

動画

キーポイント

• ユーザによる登録により、ユーザは機関所有デバイスと個人所有デバイスを自分で登録できます。

• ユーザによる登録は、設定アシスタントの後に行われます。

• iOS および iPadOS のユーザによる登録中には監視が有効になりません。

• macOS 11以降でのユーザによる登録時には監視が有効になります。

• ユーザによる登録では、ユーザはいつでもデバイスから管理を削除できます。

• ユーザによる登録にはいくつかの方法があります。

  • 機関所有コンピュータの場合：

    • プロファイル駆動型デバイス登録は、登録 URL に移動することでトリガーできます。

    • アカウント駆動型デバイス登録は、システム設定 > プライバシーとセキュリティ > プロファイルに移動し、管理対象 Apple ID でサインインすることでトリガーできます。

  • 機関所有モバイルデバイスの場合：

    • プロファイル駆動型デバイス登録とプロファイル駆動型ユーザ登録はどちらも、登録 URL に移動することでトリガーできます。

    • アカウント駆動型デバイス登録は、設定 > 一般 > VPN とデバイス管理に移動し、管理対象 Apple ID でサインインすることでトリガーできます。

  • 個人所有のモバイルデバイスの場合：

    • アカウント駆動型ユーザ登録は、設定 > 一般 > VPN とデバイス管理に移動し、管理対象 Apple ID でサインインすることでトリガーできます。

• ユーザによる登録を設定するには、以下の手順を実行します。

  1. Jamf Pro で、設定 > グローバル > ユーザによる登録に移動します。

  2. 一般タブを構成します。

     • 組織に特別な事情がない限り、これらの設定はデフォルトのままにしておくことができます。

  3. メッセージングタブを構成します。

     • デフォルトではすべてのメッセージが英語で構成されています。それらを編集してユーザの登録エクスペリエンスをカスタマイズできます。

     • その他の言語を追加できます。

  4. macOS タブを構成します。

     • 自動デバイス登録用の事前登録を作成するには、コンピュータのユーザによる登録を有効にするチェックボックスを選択する必要があります。

     • LAPS ワークフローに使用するために、管理対象ローカル管理者アカウントを作成できます。

       • ユーザによる登録には管理用アカウントは必要ありません。

     • 必要な JSON ファイルが Web サーバ上でホストされている場合は、コンピュータのアカウント駆動型デバイス登録を有効にします。手順についてはリソースを参照してください。

  5. iOS タブを構成します。

     • チェックボックスを選択して、iOS/iPadOS のユーザによる登録の4つの方法のいずれかを有効にします。

  6. アクセスタブを構成します。

     • Jamf Pro で LDAP、SSO、またはクラウドディレクトリが構成されている場合は、デバイスを登録するためのアクセス権を持つディレクトリグループをここで指定します。

     • ディレクトリアカウントを使用して登録されたデバイスは、登録に使用されたアカウントに自動的に割り当てられます。

• プロファイル駆動型登録をテストするには、組織の登録 URL に移動し、プロンプトに従って登録します。

  • Jamf Pro が Jamf Cloud でホストされている場合、登録 URL は Jamf Pro サーバ URL の後に「/enroll」が続きます。

  • Jamf Pro がオンプレミスでホストされている場合、登録 URL は Jamf Pro サーバ URL の後に「:8443/enroll」が続きます。

• モバイルデバイスでアカウント駆動型登録をテストするには、設定 > 一般 > VPN とデバイス管理に移動し、所属する組織の Apple Business Manager または Apple School Manager から管理対象 Apple ID を使用してサインインします。

確認問題

正解を表示するには、各質問の横にある矢印をクリックします。

1. ユーザ登録とデバイス登録の違いは何ですか？
   ユーザ登録は個人用デバイスの登録を指し、デバイス登録は組織用デバイスの登録を指します。
2. プロファイル駆動型登録とアカウント駆動型登録の違いは何ですか？
   プロファイル駆動型登録では、ユーザは登録 URL に移動し、MDM プロファイルをダウンロードしてデバイスにインストールする必要があります。アカウント駆動型登録では、ユーザは管理対象 Apple ID を使用してデバイス上の VPN とデバイス管理にログインし、登録を開始できます。
3. アカウント駆動型登録を利用するには、ユーザはどのタイプの Apple ID でサインインする必要がありますか？
   アカウント駆動型登録には、組織の Apple Business Manager または Apple School Manager を通じて提供される管理対象 Apple ID が必要です。

演習

1. 次のオプションを使用して、macOS のユーザによる登録を構成します。

   1. コンピュータのユーザによる登録を有効化：選択済み

   2. 管理アカウント：IT_Manage

   3. 管理用アカウント作成を選択：未選択

   4. SSH に管理用アカウントのアクセスのみ許可：未選択

   5. SSH 有効化の確認：未選択

   6. 完了時に Self Service を起動：選択済み

   7. QuickAdd パッケージを署名：未選択

2. iOS のユーザによる登録を構成します。

   1. URL 経由のプロファイル駆動型登録で、機関所有デバイスに対して有効にするおよび個人所有デバイスに対して有効にするチェックボックスを選択します。

3. テスト用コンピュータの登録の URL に移動して、登録を完了します。

4. テスト用モバイルデバイスを登録します。

リソース

Jamf Pro ドキュメント

• ユーザによる登録 の設定

• コンピュータのデバイス登録

• コンピュータのデバイス登録を有効にする

• 管理対象ローカル管理者アカウント

• モバイルデバイスに対する 自動デバイス登録

• Jamf Pro でのモバイルデバイス用 のデバイス登録の有効化

• デバイス登録用の登録 URL を提供する

• コンピュータ用 のデバイス登録環境

• BYOD 用ユーザ登録の概要

Jamfの技術に関する記事

• 管理対象 Apple Account およびサービス検索を使用したアカウント駆動型登録の準備

Apple プラットフォーム導入

• ユーザ登録とデバイス管理