個人所有のモバイルデバイスは、アカウント駆動型 ユーザ登録 を使用して Jamf Pro に登録できます (iOS 15以降または iPadOS 15以降に適用)。アカウント駆動型 ユーザ登録 は、ユーザのプライバシーを保護しながら、デバイス上の企業データを安全に保つことを目的としています。個人の Apple アカウント を個人データと関連付け、管理対象 Apple アカウント を企業データと関連付けることにより、個人所有デバイスを登録すると、個人データと企業データが分離されます。これにより、デバイス全体ではなくユーザに管理を関連付ける一連の構成を使用して、デバイスの管理を制限できます。ユーザは、管理者が個人データを消去、変更、または表示することなく、企業データにアクセスできます。この分離により、組織のデータが削除された場合、デバイスが Jamf Pro から削除されても、ユーザは個人データを損なうことなく保護された状態に保つことができます。ユーザ登録管理能力の詳細については、モバイルデバイスの管理を参照してください。
管理対象 Apple アカウント を作成するには、フェデレーション認証を使用して Apple Business または Apple School Manager を Microsoft Entra ID のインスタンスにリンクするか、Apple Business または Apple School Manager で手動で作成することもできます。詳しくは、以下の Apple のドキュメントを参照してください。
免責事項:
プロファイル駆動型の ユーザ登録 は非推奨であり、今後、個人所有デバイスの登録方法として推奨されません。アカウント駆動型 ユーザ登録 は、個人所有のデバイスを BYOD (個人デバイスの業務利用) プログラムに登録するための Apple 推奨の方法です。