- インベントリをアップデート
モバイルデバイスに対して、Jamf Pro と接続してそのインベントリをアップデートするよう指示
- デバイスをロック
モバイルデバイスをロック
モバイルデバイスにパスコードを設定している場合、ユーザはそれを入力してデバイスのロックを解除します。
(オプション) ロックされるとモバイルデバイス上にメッセージが表示されます。このメッセージは、モバイルデバイスにパスコードを設定している場合のみ送信されます。
(オプション) ロックされるとモバイルデバイス上に電話番号が表示されます。この電話番号は、モバイルデバイスにパスコードを設定している場合のみ表示されます。
- パスコードのクリア
モバイルデバイスからパスコードを削除
パスコードペイロードが設定された構成プロファイルがデバイスにインストールされている場合、ユーザは新規パスコードを作成するよう指示されます。
- スクリーンタイムパスコードの削除
デバイスからスクリーンタイムパスコードを削除
- パスコードロック猶予期間を更新
デバイスロックを解除するためのパスコードを要求する前に、デバイスの画面をロックする時間を設定します
- デバイスを管理対象外にする
モバイルデバイスと Jamf Pro 間の通信を停止し、それ以降のデバイス上の管理タスクを実行不可能化
デバイスの登録を解除する際、デバイスから以下の項目が削除されます。
- MDM プロファイル
- デバイス証明書
- Self Service
- Jamf Pro で配布されたすべての構成プロファイル
- MDM プロファイルの削除時に App を削除 チェックボックスを選択して配布されたすべての管理対象 App
Note:登録解除されたデバイスはインベントリを提出しませんが、インベントリレコードは Jamf Pro に残ります。
- デバイスをワイプ
デバイス上のすべてのデータを永久的に消去し、デバイスを非アクティブにします。
その他のオプション:
- デバイスでアクティベーションロックを解除
- 携帯電話データプランを維持 (iOS 11以降、iPadOS)
- デバイスの近接設定を抑制 (iOS 11.3以降、iPadOS)
- 「サービスに戻す」を有効にする (iOS および iPadOS 17、tvOS 18)
Note:デバイスをワイプしてもそのデバイスは Jamf Pro から削除されず、インベントリ情報も変更しません。
デバイスを工場出荷時の設定に復元するには、デバイスを手動で再アクティブにしてください。
Jamf Pro API では、「サービスに戻す」オプションも使用可能です。
returnToServiceを使用すると、iOS または iPadOS デバイスに対して、消去後に自動的に Wi-Fi に再接続し、Jamf Pro に再登録するように指示できます。詳しくは、技術に関する記事 Erase Device Command Options in the Jamf Pro API (Jamf Pro API のデバイス消去コマンドオプション) を参照してください。- 共有 iPad 設定を調整
共有 iPad 設定を構成します。以下を設定できます。
- 一時的セッションのみ —
ユーザがゲストとしてのみログインできるように、一時的セッションを強制します (iPadOS 14.5 以降)。通常のユーザセッションを許可するには、ユーザが 管理対象 Apple アカウント でログインする必要があります。
- 一時的セッションタイムアウト —
セッションが自動的に終了するまでのデバイス上での非アクティブ期間を指定できます。
- ストレージ領域タイプ —
デバイスでのストレージの割り当て方法を指定できます。
- ユーザ数—iPad に保存できるユーザの最大数。最大 99 人のユーザを指定できます。これにより、iPad でローカルに保存できるユーザアカウント数を制限します。
- ストレージクォータ容量—デバイス上の各ユーザに割り当てられるストレージの最大量 (MB)。これは、ユーザの最大数よりも優先されます。デバイスが iPadOS 13.4 以降にアップグレードされている場合、ストレージクォータサイズの設定前に、デバイスをワイプすることを推奨します。Note:
クオータサイズはデバイスのストレージ容量により異なり、次の制約を満たす必要があります。
ストレージ容量が 64 GB 以上のデバイスは、ストレージスペースに 2048 MB 以上を入力する必要があります。
ストレージ容量が 32 GB 以上のデバイスは、ストレージスペースに 1024 MB 以上を入力する必要があります。
ストレージペインタイプを設定する前に、すべてのユーザがログアウトしてデバイスから削除される必要があります。
- 一時的セッションのみ —
- デバイスを再起動
デバイスを再起動
(オプション) デバイス上のパスコードを解除します。このオプションが選択されている場合、デバイスが再起動される前にパスコードの消去コマンドがデバイスに送信されます。
- Send Blank Push (空のプッシュを送信)
空のプッシュ通知を送信し、Apple プッシュ通知サービス (APNs) と宣言型ステータスチャネルにチェックインするようデバイスに指示します。
- 壁紙設定
監視対象デバイスのロック画面、ホーム画面、または両方の画面の壁紙としてイメージを設定します。
詳しくは、モバイルデバイスで壁紙を設定する を参照してください。
- 音声ローミングの有効化/無効化
デバイスの音声ローミングやデータローミングの有効化/無効化
Note:音声ローミングを無効にすると、データローミングも自動的に無効になります。
- OS バージョンのアップデート
- 対象バージョン—デバイスの適格性に基づいて最新のバージョンに OS バージョンをアップデートすることを選択したり、特定のバージョンにアップデートしたりすることができます。
詳しくは、マスアクションコマンドを使用した iOS、iPadOS、tvOS のアップデートを参照してください。
- iOS インストールアクション—ユーザがインストールできるようにアップデートをダウンロードすることも、アップデートをダウンロード/インストールして、インストール後にデバイスを再起動することもできます。
詳しくは、マスアクションコマンドを使用した iOS、iPadOS、tvOS のアップデートを参照してください。
- 対象バージョン—デバイスの適格性に基づいて最新のバージョンに OS バージョンをアップデートすることを選択したり、特定のバージョンにアップデートしたりすることができます。
- ユーザのログアウト
現在ログインしているユーザをログアウトします
- 紛失モードを無効にする
デバイス上で紛失モードを有効化/無効化します。
紛失モードはデバイスをロックし、デバイスのロック画面にカスタムメッセージを表示し、その位置情報を追跡します。
詳しくは、紛失モードの有効化 を参照してください。
- 位置情報をアップデート
紛失モードを設定したモバイルデバイスに収集された GPS 座標をアップデート
- 診断と使用レポートの有効化/無効化
診断情報と使用データを Apple に送信することを有効化/無効化
Note:診断と使用レポートを無効化すると、自動的に App 分析も無効にします。
- App 解析の有効化/無効化
App 分析データを Apple に送信することを有効化/無効化
- デバイスを終了
デバイスを終了します。
(オプション) デバイス上のパスコードを解除します。このオプションが選択されている場合、パスコードの消去コマンドがシャットダウン前のデバイスに送信されます。
- Bluetooth を無効にする
デバイス上で Bluetooth を有効化/無効化
- アクティベーションロックを設定
デバイスでアクティベーションロックを直接有効にします
ユーザがデバイスでアクティベーションロックを有効化するのを許可します
Note:このコマンドの送信時にアクティベーションロックがデバイスで有効な場合、ユーザが再度有効化できるようになる前に、Jamf Pro はアクティベーションロックを自動的に消去します。
アクティベーションロックを無効にして防止します
詳しくは、資料の Apple のアクティベーションロック機能を Jamf Pro で利用する方法を参照してください。
- インターネット共有の有効化/無効化
デバイス上でインターネット共有を有効化/無効化します。
- Jamf Parent を管理します
生徒の学校が発行したデバイスで Jamf Parent が設定した App の制限を削除したり、Jamf Parent の管理機能を削除したりできます。Jamf Parent の管理機能を削除すると保護者が QR コードを再度スキャンするまで、Jamf Parent は生徒のデバイスを管理できません。Jamf Parent による生徒のデバイスへの制限を解除するには、「Jamf Parent によって設定された制限を解除する」権限を持つ Jamf Pro ユーザアカウントが必要です。
詳しくは、Jamf Pro と Jamf Parent の統合を参照してください。
Note:このリモートコマンドは、以下の別の マスアクションとして利用可能です。
- Jamf Parent により設定された制限を削除します
- Jamf Parent の管理機能を削除します
- Jamf Teacher により設定された制限を削除
生徒の学校が発行したデバイスで Jamf Teacher が設定した制限を削除できます。このオプションは、Jamf Teacher の設定で Jamf Teacher が有効になっている場合にのみ表示されます。Jamf Teacher による生徒のデバイスへの制限を解除するには、「Remove restrictions set by Jamf Teacher (Jamf Teacher によって設定された制限を解除する)」権限を持つ Jamf Pro ユーザアカウントが必要です。
Jamf Teacher を有効にする方法の詳細については、Jamf Pro と Jamf Teacher の統合を参照してください。
- 携帯電話プランを更新
アクティブな eSIM 携帯電話プランプロファイルのキャリア URL を照会することにより、デバイスの携帯電話プランを更新します
Note:デバイスとキャリアは eSIM をサポートする必要があります。詳細については、Apple のサポートウェブサイトの eSIM サービスを提供している通信事業者とグローバルサービスプロバイダを探すを参照してください。
- MDM プロファイルを更新
デバイス ID 証明書と共に、モバイルデバイスの MDM プロファイルを更新します。デバイス ID 証明書のデフォルトの有効期限は 2 年です。
Note:内蔵 CA が更新されると、「MDM プロファイルを更新」リモートコマンドが自動的に発行されます。MDM プロファイルは、次回のモバイルデバイスのチェックイン時に更新されます。詳しくは、PKI 証明書 の「内蔵 CA の更新」を参照してください。
- タイムゾーンを設定
デバイスにタイムゾーンを設定
- ソフトウェアアップデートのバージョンを推奨
Software Update (ソフトウェアアップデート) 設定で、ユーザにインストールを許可するソフトウェアのバージョンを推奨することができます。以下を推奨することができます。
- 最新メジャーバージョンのみ
- 最新マイナーバージョンのみ
- 入手可能な任意のバージョン
デフォルトでは、使用可能なすべてのバージョンを推奨するように設定されています。これを選択すると、最新メジャーバージョンおよび最新マイナーバージョンの両方のアップデートが使用可能な場合、同時に表示されます。
ソフトウェアアップデートの詳細については、Apple プラットフォーム導入の Apple デバイスのソフトウェアアップデートについてを参照してください。
免責事項:
機関用データをワイプリモートコマンドは非推奨となり、レガシーの個人所有デバイスのプロファイルにのみ適用されます。ユーザ登録は、個人所有のデバイスを BYOD (Bring Your Own Device) プログラムに登録する Apple が推奨する方法です。