複数の自動デバイス登録トークンを更新またはアップデートする必要がある場合は、 複数の自動デバイス登録トークンの更新とアップデート の記事をご覧ください。
Kandji API トークンの構成
このプロセスをご自身で完了することに不安がある場合は、 Kandji サポート に連絡して追加のサポートを受けてください。
このプロセスを開始する前に、Kandji設定>Apple統合>自動デバイス登録 >更新」で現在の自動デバイス登録トークンを更新することを強くお勧めします。追加した最新の自動デバイス登録トークンのみがApple統合ページに表示されるため、既存のトークンの更新プロセスが容易になります。
APIトークンを準備し、安全な場所に保管します。これについては、 Kandji API の記事で詳しく読むことができます。
既存の API トークンを作成または変更します。
Kandji テナントで、[設定] > [アクセス] > [API トークン] に移動します。
既存の API トークンを作成または変更して、ADE 関連のすべての権限を含めます。
Postmanを準備する
基本的な構成については、 Postman で Kandji API を設定する方法 の記事を参照してください。この後の手順のほとんどは、デバイスのPostmanアプリケーション内で実行されます。
コレクションで 「自動デバイス登録統合(Automated Device Enrollment integrations)」フォルダを確認します。
このフォルダが見つからない場合は、 api-docs.kandji.io に移動し、[Postmanで実行]ボタンをクリックして、新しいAPIバージョンをインポートする手順に従います。
コレクションの上部にある Kandji API フォルダーで定義されていない場合は、API URL を定義します。
「Postman で Kandji API を設定する方法」の記事に従って、環境変数で API トークンを定義します。
公開鍵のダウンロード
Postman が API キーと Kandji サブドメインで構成されたので、公開キーをダウンロードできます。
コレクションで Kandji API > Automated Device Enrollment Integrations > GET Download ADE 公開キーを選択します。
「送信」ボタンをクリックします。
出力をコピーしてテキストエディタに貼り付けます。
ファイル形式をプレーンテキストに設定します。
テキストファイルを.pem証明書ファイル拡張子で保存します。
作成した .pem 証明書ファイルを使用して、ABM で新しい MDM サーバーを作成します。
ABM から .p7m ファイルをダウンロードします
統合の作成
このセクションでは、新しいADE接続を作成するプロセスを完了するAPIコマンドの使用について説明します。
コレクションでKandji API > Automated Device Enrollment Integrations > POST Create ADE Integrationを選択します。
緑色の点がある[ボディ]タブをクリックし、「blueprint_id」、「phone」、「email」と入力します。
[ファイルの選択] をクリックし、.p7m ファイルを添付します。
[送信] ボタンをクリックします。
「公開鍵のダウンロード」と「統合の作成」のプロセスは、追加する統合ごとに繰り返すことができます。
現在の統合を確認する
Kandji API > Automated Device Enrollment Integrations > GET List ADE Integrationsコマンドは、現在のすべてのADE統合を提供し、統合が正常に追加されたことを確認できるようにします。
[ Kandji API > Automated Device Enrollment Integrationsを選択し> GET でコレクション内の ADE 統合を一覧表示します。
[送信] ボタンをクリックします。
カウントが 2 以上に等しい場合、作成プロセスは成功しています。