モバイルデバイス用「サービスに戻す」 - Jamf Pro ドキュメント 11.32.0

Jamf Pro ドキュメント 11.32.0

Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.32.0
ft:locale
ja-JP
vrm_version
11.32.0

「サービスに戻す」は、Wipe Device リモートコマンド内の1つのオプションで、デバイスのリセットと再登録を自動化します。「サービスに戻す」は、消去されたデバイスに、Wi-Fi ネットワークへの自動再接続と、自動デバイス登録 を使用した Jamf Pro への再登録を指示します。デバイスのリセット中は、すべての設定アシスタント画面がスキップされ、デバイスは同じオペレーティングシステムのままになります。

このプロセスでは、デバイスが自動的に次のユーザ向けの使用可能な状態に戻り、ユーザのプライバシーとセキュリティを確保しながら手動設定の必要性をなくします。例えば、複数の生徒が同じ iPad を共有する場合、設定画面の手動操作や Wi-Fi ネットワークの再接続なしで、生徒の交代時に iPad を迅速にリセットできます。

「サービスに戻す」は共有 iPad で動作します。

注:

Apple Vision Pro デバイスのコントロールセンターにあるデバイスをリセットオプションはサポートされていません。

Jamf Pro で「サービスに戻す」機能を実装するための主な手順は以下の通りです。

  1. Wi-Fi ペイロードを含むモバイルデバイス構成プロファイルを作成します。

  2. 事前登録で Wipe Device リモートコマンドの「サービスに戻す」オプションを有効にし、Wi-Fi 構成プロファイルを選択します。

  3. Wipe Device リモートコマンドをモバイルデバイスに送信する際に「サービスに戻す」オプションを含めます。

要件
  • Apple Business または Apple School Manager 経由で 自動デバイス登録 を使用して Jamf Pro に登録されたモバイルデバイス

  • iOS 17以降、iPadOS 17 以降、tvOS 18以降、visionOS 26以降を搭載したモバイルデバイス

  • Wi-Fi ペイロードを含むモバイルデバイス構成プロファイル

  • 登録カスタム構成が選択されていないこと
    注:

    事前登録で登録カスタム構成を選択した場合、「サービスに戻す」は失敗します。登録カスタム構成を持つ既存の事前登録で「サービスに戻す」を構成する場合、続行する前に登録カスタム構成が削除されていることを確認してください。

  • アクティベーションロックが無効になっています。デバイスでアクティベーションロックが有効に設定されている場合、以下の操作を実行し、アクティベーションロックをクリアします。
    • (推奨) 同じ Wipe Device コマンド内で、アクティベーションロックを解除 チェックボックスとサービスに戻すチェックボックスを選択します。

      注:

      デバイスをサービスに戻したい場合、アクティベーションロックを解除 オプションのみを使用して Wipe Device コマンドを送信することは Jamf では推奨されていません。このアクションにより、すべてのコンテンツと設定が削除されるだけでなく、デバイスが管理から削除されます。

    • デバイス上の iCloud からサインアウトします。iCloud からサインアウトすると、アクティベーションロックが効果的に無効になります。これは、ユーザベースのアクティベーションロックが許可されており、「探す」にサインインしている場合に便利です。

    • 「アクティベーションロックを設定」リモートコマンドを送信し、アクティベーションロックの無効化と予防チェックボックスを選択します。

  1. Jamf Pro のサイドバーで、デバイス をクリックします。
  2. サイドバーの 構成プロファイル をクリックします。
  3. Wi-Fi ペイロードを含む構成プロファイルを作成します。手順については、モバイルデバイスの Wi-Fi 構成を参照してください。

    必要に応じて、Wi-Fi ネットワークの設定を構成します。ご使用の環境で802.1x RADIUS サーバを使用したエンタープライズセキュリティタイプが必要な場合は、ペイロードを追加して、追加のネットワーク構成設定に対応できます。

  4. 事前登録を作成または編集します。手順については、事前登録の作成または編集を参照してください。
  5. 事前登録設定で、デバイスのリセット中に「サービスに戻す」オプションの使用を許可チェックボックスを選択します。
  6. Wi-Fi 構成プロファイルポップアップメニューをクリックし、Wi-Fi ペイロードを含む構成プロファイルの名前を選択します。
  7. (オプション) (iOS 26、iPadOS 26、visionOS 26のみ) デバイス上のすべての管理対象 App を保持するには、管理対象 App を保持チェックボックスを選択します。
    注:
    「管理対象 App を保持」機能を使用する場合は、以下の点に注意してください。
    • デバイスのブートストラップトークンは Jamf Pro でエスクローする必要があります。

    • 管理対象 App はデバイスにスコープ設定されている状態である必要があります。

    • 管理対象 App を保持チェックボックスを選択した場合、事前登録を使用して登録された iOS 26 以降または iPadOS 26 以降のデバイスは、アップデートが自動であるかユーザ主導であるかにかかわらず、デバイスがスナップショットから復元している間はソフトウェアアップデートまたはアプリのアップデートをインストールできません。

      • デバイスのリセット後に続く登録の手順では、引き続きアップデートを配信できます。デバイスはアップデートを適用して再起動し、アップデートされたバージョンが今後のリセットに向けたスナップショットの一部になります。

      • このサイクル以外で継続的にデバイスをアップデートするには、管理対象 App を保持チェックボックスを選択せずに事前登録を使用してデバイスを消去し、再登録します。詳しくは、Apple プラットフォーム導入「サービスに戻す」を使用してソフトウェアおよびアプリのアップデートを管理するを参照してください。ソフトウェアアップデートは、事前登録で必要な最小 OS バージョンを構成することで、自動デバイス登録中に強制適用することもできます。

  8. 保存 をクリックします。
  9. デバイスをワイプ リモートコマンドを単一または複数のデバイスに送信します。
  10. デバイスをワイプ ダイアログで、デバイスのリセット中に「サービスに戻す」チェックボックスを選択します。
  11. (オプション) デバイスをワイプ ダイアログで管理対象 App を保持チェックボックスを選択します。

Wipe Device コマンドが対象デバイスに送信されます。

「サービスに戻す」は、デバイスに、以下のアクションを実行するように指示します。

  1. 「すべてのコンテンツと設定を消去」機能を使用してリセットします。

  2. すべてのデータを安全にワイプします。

  3. Wi-Fi 構成プロファイルをキャッシュし、MDM プロファイルを削除します。

  4. 再起動します。

  5. 以前に構成した言語と地域の設定を適用します。

  6. Wi-Fi 構成プロファイルをインストールします。

  7. Wi-Fi に再接続します。
    注:

    Wi-Fi が使用できない場合、デバイスはテザリング接続などの別の方法でインターネットに接続できます。

  8. 構成済みの事前登録を使用して Jamf Pro に再登録し、MDM プロファイルをインストールします。
    注:

    事前登録で OS の最小バージョン要件が設定されている場合でも、その設定は適用されず、デバイスはアップデートなしで登録を完了できます。デバイスは、以前にインストールされたオペレーティングシステムのままになります。

  9. ホーム画面を表示します。これで、デバイスは次のユーザのために準備が完了しました。