デバイス登録の設定

  • hC
  • EF

デバイス登録とは?

デバイス登録は、Appleデバイスをモバイルデバイス管理(MDM)プラットフォームに登録するプロセスであり、リモートでデバイスを管理および構成できるようにします。 Kandjiでは、自動デバイス登録を使用してデバイスを登録し、シームレスなゼロタッチセットアップを行ったり、登録ポータルを使用して手動で登録したりすることができます。

デバイス登録の仕組み

デバイスを Kandjiに登録すると、登録方法に関係なく、 MDM プロファイルがデバイスにインストールされます。 MDM プロファイルは、AppleのApple Push Notification Service(APNs)プロトコルを介して Kandji との永続的な通信フローを提供するためのゲートウェイとして機能します。これにより、デバイスはコマンドを受信し、ソフトウェアをインストールし、 Kandjiから設定プロファイルを受け入れることができます。

自動デバイス登録

自動デバイス登録(ADE)は、Apple Business ManagerでKandjiに割り当てられた新品または復元されたデバイスに最適です。ADE を使用してデバイスを登録すると、明示的に許可されない限り、デバイスからKandjiを削除できなくなります。ADE を通じて登録されたデバイスも監視対象となり、構成と制限をよりコントロールできます。監視の詳細については、Appleのサポート記事を参照してください。

自動デバイス登録にはApple Business Managerアカウントが必要です。Apple Business Manager以外で購入したデバイスをお持ちの場合は、 Apple Business Managerにデバイスを追加できます。

Apple Business Manager でのデバイスの割り当て

MDMサーバーをKandji用に構成する必要がある場合は、「はじめに - Apple 統合」の記事の自動デバイス登録セクションで構成手順を確認してください。

  1. Apple Business Manager にログインし、左側のナビゲーションバーから [デバイス] を選択します。

  2. 検索フィールドでデバイスを検索します。

  3. リストからデバイスを選択します。

  4. 「MDMサーバーを編集」クリックします。

  5. [次のMDMサーバに割り当てる] を選択し、KandjiでMDMを有効にしたときに作成したKandjiサーバーを選択します。

  6. [続行] を選択します

  7. デバイスが割り当てられているMDMサーバーを変更することを確認します。

購入したすべての新しいデバイスがKandjiに割り当てられるようにする

  1. 左側のナビゲーションバーから現在ログインしているアカウントの名前を選択します。

  2. 「環境設定」を選択します。

  3. [ MDM サーバの割り当て] を選択します。

  4. [デフォルトのMDMサーバー割り当て]で、[編集]を選択します。

  5. デバイスタイプごとに MDM with Kandji を有効にするときに作成したKandjiサーバーを選択します。

デバイスが ADE 登録をスキップしないようにする

組織に登録されているmacOS Ventura以降のMacコンピュータは、消去またはリセットした後で、設定アシスタントの実行中にネットワークに接続する必要があります。最初にデバイスを Kandjiに登録することで、管理者は新しくプロビジョニングされたデバイスが ADE 登録をスキップできないようにすることができます。

以前のMDMからの移行

モバイルデバイスがすでにセットアップされ、自動デバイス登録を介して別のMDMに登録されている場合は、次の2つのオプションがあります。

  • Apple Business Managerを使用してデバイスを Kandjiに再割り当てした後、Kandjiで監視を維持する場合は、モバイルデバイスを消去して再登録します。

  • 既存のMDMでモバイルデバイスの管理を解除し、 Kandji Enrollment Portalを活用します。この方法を使用して監視されるのは macOS デバイスのみです。

プロセスで問題が発生した場合、またはその他の質問がある場合は、 サポートにお問い合わせください。

デバイスの ADE ステータスを確認する

ADE を使用してデバイスを登録する前に、Kandji Web アプリの [自動デバイス登録] セクションでステータスを確認することが重要です。

詳細については、 デバイス登録プロファイルのステータスに関する記事を参照してください。

セットアップ後の自動Device Enrollment

Macがすでに設定アシスタントを通過している場合は、別のチェックを強制してコンピュータをKandjiに再登録することができます。Apple Business Managerでデバイスを Kandji MDM サーバーに割り当てた後、ユーザーに自動Device Enrollmentのセットアップ後のユーザーエクスペリエンスの記事に従ってすべてのプロセスを実行してもらいます。

デフォルトのADE Blueprintの変更

デフォルトのBlueprintは、 Kandji Web App内でいつでも変更できます。

  1. [設定] をクリックします。

  2. 「Apple 統合」をクリックします。

  3. [自動デバイス登録]セクションの[編集]をクリックします。

  4. [ Blueprint ]ドロップダウンメニューをクリックします。

  5. リストから目的の Blueprint を選択します。

  6. 「保存」をクリックします。

手動登録用の登録ポータル

登録ポータルのセットアップ

Kandji Enrollment Portal からの登録は、Apple Business Managerで利用できないデバイスに最適なオプションです。

  1. ナビゲーション バーで [登録] を選択します。

  2. [手動登録] タブに移動します。

  3. トグルをクリックして 、登録ポータルを有効にします。

  4. ユーザーがデバイスを登録できるようにするBlueprintをオンに切り替えます。

  5. 必要に応じて、Blueprintへの手動登録に「認証が必要」を構成します。

  6. 必要に応じて、 ユーザーをデバイスレコードに割り当てる チェックボックスをオンにします。

有効にすると、ユーザーを登録ポータルのリンクに誘導し、デバイスの登録に使用するコードを提供できます。複数の Blueprintsがある場合は、特定のユーザーのみが正しいBlueprint コードを受け取るようにします。

登録ポータルのURLとコード

また、URLに埋め込まれた登録コードを含むポータルリンクを提供して、デプロイを容易にすることもできます。共有可能なリンクの形式は、以下のとおりです。 EnrollmentCodeHere 部分は、2 つの数字セットの間にダッシュを除いた登録コードにする必要があります。

https://subdomain.kandji.io/enroll/access-code/EnrollmentCodeHere

詳細については 登録ポータルのユーザーエクスペリエンス の記事をご覧ください。

Blueprints間でのデバイスの移動

デバイスは、再登録せずに別のBlueprintへ移動できます。

新しい Blueprint コードの生成

Kandji を使用すると、 Blueprintごとに新しいランダムコードを生成できます。新しいコードを生成すると、そのコードが承認されていないユーザーに配布される場合に便利です。新しいコードにより、不要なデバイスがその Blueprintに登録されるのを防ぎます。

  1. Kandji にログインし、ナビゲーションバーの [登録] > [手動登録]をクリックします。

  2. 新しい登録コードを生成する Blueprint の横にある[コードの変更]をクリックします。

  3. 新しいコードを目的のユーザーに配布します。

変更すると、以前のコードは新しいデバイス登録では無効になります。

設計上、 iOS 17.3以降を実行しているデバイスで盗難デバイスの保護が有効になっている場合、 MDM登録は制限されます。

登録のトラブルシューティング

Apple Business Manager に表示されないデバイス

Apple Business Managerアカウントに割り当て可能なデバイスが表示されない場合は、いくつかの理由が考えられ、それぞれに異なる解決策があります。

  • デバイスを Apple から直接購入した場合。

    • Appleお客様番号を Apple Business Manager に追加していない可能性があります(「設定 」> 「デバイス管理設定」>  [カスタマー番号])。

    • Appleお客様番号を見つけるには、Appleのアカウント担当者、購入部門、またはAppleの営業サポートに確認してください。Appleお客様番号を使用すると、2011年3月1日以降にAppleから購入したすべてのデバイスが Apple Business Manager アカウントに追加されます。

  • Apple製品取扱店または通信事業者からデバイスを購入した場合。

    • Apple Business Managerアカウントと販売パートナーとの間にリンクが確立されていない可能性があります。

      • リセラーにリセラーIDを依頼し、これを Apple Business Manager に追加します([設定 ]> [デバイス管理設定 ]> [カスタマー番号])。

      • リセラーに、Apple Business Manager ([設定] > [登録情報]) にある Apple Business Manager 組織 ID と、リセラーが Apple Business Manager アカウントに追加するシリアル番号または注文のリストを提供します。販売パートナーは、追加するデバイスの「ルックバック」期間を選択できます。

    • お使いのデバイスは、 Device Enrollment対応の再販業者を通じて購入されていないか、Appleからビジネスとして購入されていない可能性があります。

登録後にローカルファイルが見つからない

初期設定時に、 macOS ユーザーはデスクトップフォルダとドキュメントフォルダを iCloudと同期できます。ただし、後でMacが Kandji に登録し、この機能が無効になっている場合、 macOS 以前に同期したデータをMacから削除します。

これはユーザーにとっては憂慮すべきことかもしれませんが、ユーザーのデータはまだ iCloud アカウント上に存在しているはずです。

  • iCloud同期や他のiCloud機能へのアクセスを禁止する場合は、Kandjiに登録する前にチームに通知し、重要なデータにアクセスできるように変更を加えることを強くお勧めします。

  • 制限プロファイルLibrary Itemには、さまざまなiCloud機能の使用を無効にする可能性のあるiCloudに関連する設定が含まれています。

推奨Device Enrollment リセラー

お客様番号と Apple Business Manager