Apple のアカウント駆動型 ユーザ登録 方法を使って、個人所有の iPhone、iPad、および Apple Vision Pro デバイスを Jamf Pro に登録できます。アカウント駆動型 ユーザ登録 は、BYOD (Bring Your Own Device) 展開向けに設計されています。これにより、エンドユーザの個人データが、組織が管理するアプリケーションやアカウントから論理的かつ透過的に分離されます。アカウント駆動型 ユーザ登録 は、オペレーティングシステムを介して強力なプライバシー保護を確立し、組織は企業所有アプリケーションとアカウントのみを管理でき、個人用アプリケーションと固有のデバイス ID は MDM サーバにアクセスできないようにします。詳しくは、Apple プラットフォーム導入のユーザ登録と MDM を参照してください。
アカウント駆動型 ユーザ登録 を使用して、ユーザは、設定 App を開き、に移動し、管理対象 Apple アカウント でサインインします。サインイン後に、ユーザは組織の Jamf の登録ポータルにリダイレクトされます。
アカウント駆動型 ユーザ登録 を使用すると、管理者は、以下のデバイスおよびデータプライバシーとセキュリティの利点を備えた BYOD (個人デバイスの業務利用) プログラムを構築できます。
- 透明性
ユーザは、デバイスの登録前に、個人所有のモバイルデバイスの IT 管理機能を確認できます。 ユーザ登録 その結果、デバイスは監視対象外の状態になり、ユーザはMDM プロファイルを削除できるようになります。
- データ分離、アクセスとプライバシー
- ユーザは、E メール、連絡先、カレンダー、Wi-Fi、VPN などの機関用リソースに安全にアクセスでき、個人所有データを安全に保持することもできます。ユーザは、個人用データのために個人用の Apple アカウント を維持し、機関用データには 管理対象 Apple アカウント を使用します。
- セキュリティ
- IT はデバイスから機関用データのみを削除でき、写真やドキュメントなどのユーザの個人データの保護が確保されます。ユーザは登録をインタラクティブに完了する必要があるため、ユーザ承認 MDM のステータスとなり、管理者に追加のデバイス管理権限が付与されます。
免責事項:
プロファイル駆動型の ユーザ登録 は非推奨であり、今後、個人所有デバイスの登録方法として推奨されません。アカウント駆動型 ユーザ登録 は、個人所有のデバイスを BYOD (個人デバイスの業務利用) プログラムに登録するための Apple 推奨の方法です。