Mac 用 Apple Configurator を使用してデバイスを準備する

Jamf Now ドキュメント

Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP
Requirements
  • Apple Business Manager または Apple School Manager に登録されていて、このアカウントが Jamf Now とリンクしていることを確認してください。詳しくは、自動デバイス登録を設定する を参照してください。
  • iCloud でデバイスをバックアップしてから、デバイスをワイプして工場出荷時の状態に戻します。Apple Configurator を使用してデバイスを復元できます。
  • 設定 App の「探す」をオフにして、アクティベーションロックを無効にします。
  • 登録対象のデバイスに有効なネットワーク接続があることを確認します。
  • Apple Configurator が最新バージョンであることを確認してください。

  • Apple Business Manager または Apple School Manager のアカウント資格情報を使用して Apple Configurator の Accounts (アカウント) メニューにサインインしていないことを確認します。これらのアカウントにサインインしている場合、新しいデバイスを登録し、管理対象 App をインストールする Jamf Now 機能が中断されます。

  • iPad または iPhone を登録する場合、デバイスには iOS 11以降が必要です。

  1. iPad や iPhone の場合は Lightning - USB ケーブルを使用してデバイスとコンピュータを接続します。
  2. Trust This Computer? (このコンピュータを信頼しますか?) というポップアップウィンドウが表示されたら、Trust (信頼する) をタップします。
  3. Apple Configurator を開き、以下の手順を実行します。
    • デバイスが表示され、現在監視されていないことを確認します。

    • デバイスのシリアル番号 (Apple Configurator の情報ビューで確認できます) をメモします。後で Jamf Now と同期している MDM サーバにデバイスを割り当てる際に必要になります。

  4. デバイスを選択し、Prepare (準備) をクリックします。
  5. Prepare Devices (デバイスを準備) ダイアログボックスで、
    1. Prepare with Manual Configuration (手動構成で準備)Add to Apple School Manager or Apple Business Manager (Apple School Manager または Apple Business Manager に追加) チェックボックスにチェックを入れます。
    2. Activate and Complete Enrollment (登録をアクティブ化と完了)Enable Shared iPad (共有 iPad を有効化) チェックボックスにはチェックを入れないでください。
    3. Supervise Devices (デバイスの監視)は自動的に選択されます。チェックを入れたままにしておいてください。
    4. (Optional) Jamf では、デバイスと他のコンピュータとのペアリングを許可するも選択することをお勧めしています。
    5. 次へ をクリックします。
  6. MDM サーバのダイアログボックスの Enroll (登録) で、
    • 今回初めて Apple Configurator を使用する場合は、新規サーバを選択します。

    • 以前に Apple Configurator を使用したことがある場合は、リストから自分の MDM サーバを選択します。

  7. 次へ をクリックします。
  8. 「Define an MDM Server (MDM サーバを定義)」で、
    1. 自分のサーバのディスプレイ名 (例: Acme MDM) を入力します。
    2. Jamf Nowにログインし、 自動登録をクリックします。
    3. Jamf Nowの 登録 URL フィールドにURLをコピーします。
    4. Apple Configuratorで、 ホスト名またはURL フィールドにURLを貼り付けます。
    5. 次へ をクリックします。
      Note:

      URL を検証できなかったことを示すエラーメッセージが表示される場合があります。次へ をクリックします。

  9. MDM サーバ用のトラストアンカー証明書の追加を求めるプロンプトが表示されます。次の手順に従って、証明書を追加します。
    1. 下記が表示されていることを確認します。*.jamfcloud.com.

    2. これを選択して、次に 次へ をクリックします。

    3. Apple 展開アカウントにサインインします。この際、必ず Apple Business Manager または Apple School Manager への登録時に使用したのと同じ Apple アカウント を使用します。2 段階認証で ID の確認を求めるプロンプトが表示される場合があります。

  10. 監視 ID を生成または選択します。今回初めて Apple Configurator を使用する場合は、新規監視 ID を生成を選択します。
  11. デバイスに表示する設定の手順を選択します。Jamf では、このワークフローを数人のユーザでテストして、現在の構成が正しいことを確認することをお勧めしています。
  12. 次のいずれかの方法で、デバイスを制限されていないネットワークに接続します。
    • セルラー接続を使用します。

      有効なセルラー接続を備えたデバイスは、Wi-Fi に接続する必要はありません。

    • 「ネットワークプロファイルの選択」ステップで Wi-Fi プロファイルを作成してアップロードします。Apple Configurator を使用して、ファイル > プロファイルを作成に移動してこのプロファイルを作成します。

      これは、個々のデバイスごとに Wi-Fi パスワードを手動で入力する必要がないため、複数のデバイスを準備する場合に推奨されるオプションです。

    • 初期設定アシスタント中にデバイスを手動で Wi-Fi に接続します。

    Important:

    ステップ 14 を完了する前に、デバイスに有効なネットワーク接続が必要です。そうしないと、Apple Business Manager または Apple School Manager への登録が失敗し、次のプロセスをやり直す必要があります。

  13. Prepare (準備) をクリックします。

    デバイスが既に設定されている場合、デバイスの消去を求めるプロンプトが表示されます。Apple 展開アカウントの Apple アカウント パスワードの入力を求められる場合があります。デバイスは再起動して、アカウントに追加されます。これには数分かかる場合があります。「Hello (ハロー)」画面が表示されたら、ステップ 17 まで進みます。

  14. Apple Configurator がデバイスの準備を完了した後に、デバイスをコンピュータから切り離します。

    デバイスのセットアップを終了しないでください。

  15. Apple Business Manager または Apple School Manager にログインし、次の手順を実行して、Jamf Now と同期している MDM サーバにデバイスを割り当てます。
    1. Devices (デバイス) タブに移動し、Search Devices (デバイスを検索) フィールドに割り当てるデバイスのシリアル番号を入力します。
    2. MDM サーバを編集をクリックし、MDM サーバ割り当てを編集を選択し、次の MDM に割り当てるを選択します。次の MDM に割り当てるポップアップメニューで、Jamf Now アカウントに関連付けられている Jamf Now MDM サーバを選択します。
  16. Jamf NowAuto-Enrollment > Devices (デバイスを自動登録) タブの下にデバイスが表示されていることを確認します。Auto-Enrollment (自動登録) にデバイスがすぐに表示されない場合は、Sync Devices (デバイスを同期) をクリックして、Apple Business Manager または Apple School Manager と同期します。
  17. デバイスで、セットアップの手順を実行します。Remote Management (リモート管理) が表示されている場合、登録が進行中であることを示します。

デバイスは、自動デバイス登録で登録された監視対象デバイスとして Jamf Now に登録されています。

Note:

Apple Configurator を使用してデバイスを追加すると、そのデバイスは暫定的に管理されます。暫定管理とは、デバイスによって、管理の最初の 30 日間はリモート管理を終了できるようになることを意味します。この期間中、ユーザには更新された管理状態を通知するバナーが表示され、設定 メニューで MDM 管理を解除できます。30日後にバナーが非表示になり、ユーザは MDM 管理のオプトアウトができなくなります。