レッスン 7：モバイルデバイス管理 (MDM)

目標

Apple の MDM フレームワークがどのように機能し、Jamf Pro を使用してデバイスをどのように管理できるかについて確認します。

モバイルデバイス管理 (MDM) によって、組織は Apple デバイスの構成とセキュリティ保護、およびコンテンツ展開をリモートで実行できます。
Jamf Pro は、以下のプロセスを通じて Apple プッシュ通知サービス (APNs) を介して、登録済みデバイスと通信します。
1. Jamf Pro は APNs に接続します。
2. APNs はオンラインで使用可能なデバイスを通知します。
3. アラートを受け取ったデバイスは、管理のアップデートのために Jamf Pro に連絡します。
4. デバイスが APNs に成功を通知します。
5. APNs は Jamf Pro に成功を通知します。
宣言型デバイス管理は Apple の MDM プロトコルの進化版であり、これにより管理の安定性と速度が向上します。
MDM 通信にはプッシュ証明書が必要です。
- この証明書は毎年同じ Apple ID を使用してアップデートする必要があるため、組織用 Apple ID を作成することをお勧めします。
MDM コマンドの送受信を行うには、Jamf Pro サーバと登録されたデバイスの双方が、ネットワーク上で APNs を使用して通信する必要があります。
Jamf Pro の機能の多くは、次のような MDM 通信を活用しています。
- リモートコマンド
- 構成プロファイル
- App 展開

正解を表示するには、各質問の横にある矢印をクリックします。

APNs とは何ですか？

APNs は、Apple プッシュ通知サービス (Apple Push Notification service) の略で、Jamf Pro などの MDM プロバイダと、その MDM プロバイダが管理するデバイス間の通信を促進する役割を担っています。APNs に接続していない場合、Jamf Pro は登録されたデバイスに MDM コマンドを送信して管理することはできません。
プッシュ証明書はどのくらいの頻度で更新する必要がありますか？

APNs のプッシュ証明書は毎年アップデートする必要があります。
プッシュ証明書をアップデートするときにはどの Apple ID を使用する必要がありますか？

プッシュ証明書は、証明書の作成に使用したのと同じ Apple ID を使用してアップデートする必要があります。
MDM によって有効になる管理アクションの例にはどのようなものがありますか？

Jamf Pro は、MDM を使用して、登録されたデバイスと通信し、管理を行います。これには、1回限りのリモートコマンドの送信、制限やその他の設定の適用、一括購入したライセンスを割り当てた App の展開などが含まれます。

Jamf Pro サーバで既存のプッシュ証明書を見つけます。
1. 設定 > グローバル > プッシュ証明書に移動します。
2. プッシュ証明書の作成に使用された Apple ID を確認します。
3. プッシュ証明書の有効期限日に注意してください。

Jamf 100 コース

Jamf Pro ドキュメント

Jamfの技術に関する記事

Apple プラットフォーム導入

Apple