自動デバイス登録 時のリモート管理および監視設定の構成

Jamf Pro ドキュメント 11.28.0

Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.28.0
ft:locale
ja-JP
vrm_version
11.28.0

事前登録を使用すると、自動デバイス登録 時にデバイスに一般的なリモート管理およびセキュリティ設定を構成できます。

注:

iOS 13以降を搭載したモバイルデバイスおよび visionOS 2以降を搭載した Apple Vision Pro デバイスは自動的に監視対象となり、自動デバイス登録 経由で登録する際に、ユーザは MDM プロファイルをインストールする必要があります。監視については、Apple プラットフォーム導入Apple デバイスの監視についてを参照してください。

要件

登録を完了するために LDAP 認証を要求するには、LDAP との統合が必要です。詳しくは、LDAP ディレクトリサービスの統合 を参照してください。

  1. 事前登録を作成または編集します。手順については、モバイルデバイスの 事前登録の作成または編集 を参照してください。
  2. 登録のための認証情報を要求 チェックボックスを選択して、ユーザに LDAP ユーザ名またはパスワードの入力を要求します。

    また、登録時の LDAP 認証により、ユーザと位置情報がデバイスのインベントリ情報に自動入力されます。

    注:登録カスタマイゼーション 構成を 事前登録 に追加する場合、この設定は iOS 13 以降および iPadOS 13 以降を搭載したデバイスでは無視されます。
  3. (iOS 12以前のみ) ご使用の環境にこの OS バージョンを搭載したデバイスが含まれている場合は、iOS 12.x 以前のデバイスを監視チェックボックスを選択します。
  4. (iOS 12以前のみ) ご使用の環境にこの OS バージョンを搭載したデバイスが含まれている場合は、iOS 12.x 以前のデバイスに対して MDM プロファイルを必須にするチェックボックスを選択します。
  5. 監視対象デバイスの以下のいずれかの設定を選択します。
    • ペアリング

      モバイルデバイスを USB 経由で Mac コンピュータに接続することを許可します。

    • 未登録の予防ユーザによる MDM プロファイルの削除を許可しない。
    • セットアップアシスタントの前に構成プロファイルをインストールユーザが登録を完了して Wi-Fi に接続後、設定アシスタントが表示される前に、スコープ内のデバイスを含む構成プロファイルのインストールを開始します。
  6. ユーザがアクティベーションロックを有効にできないようにします チェックボックスが選択されていることを確認してください。

    これにより、ユーザはアクティベーションロックを有効にできなくなります。詳しくは、資料の Apple のアクティベーションロック機能を Jamf Pro で利用する方法を参照してください。

  7. 保存 をクリックします。