デバイスのプロビジョニング - Apple

Appleプロビジョニングの概要

Cerberus Enterpriseは、Appleデバイスの登録と管理をサポートしています。AppleプロビジョニングにはAPNs証明書が必要であり、さまざまな登録方法を使用して実行できます。

Appleデバイスを登録する前に、Apple管理の設定 (APNs)を完了させてください。

この方法では、登録用URLとデバイスにインストールする構成プロファイルファイル（mobileconfig）が提供されます。詳細はApple 手動登録を参照してください。

この方法では、Apple Business Managerと連携して会社所有のデバイスの登録を自動化します。詳細はApple 自動デバイス登録 (ADE)を参照してください。

デバイスのラインナップや購入プロセスに応じて、手動登録とADEを併用することができます。

Cerberus Enterpriseは、登録用URLと登録プロファイルファイルを使用したAppleデバイスの手動登録をサポートしています。

手動登録は、Apple管理（APNs）が設定されている場合に利用可能です。まだAPNsのセットアップが完了していない場合は、Apple管理の設定 (APNs)を参照してください。

iOS/iPadOS 15.0以降

エンドポイントデバイスに登録プロファイルファイル (enroll.mobileconfig) を送信するか、デバイスのSafariで登録URLを開いてください。
デバイスで、設定 → ダウンロード済みプロファイル → インストールの順に開き、指示に従ってください。
登録完了後、設定 → 一般 → VPNとデバイス管理（またはプロファイルとデバイス管理）からステータスを確認できます。

Cerberus Enterpriseのダッシュボードから取得した登録プロファイルのみをインストールしてください。

自動デバイス登録（ADE）はApple Business Manager（ABM）と連携し、会社所有のデバイスが初めて電源を入れられた際（または工場出荷時リセット後）に、自動的にデバイスの登録を行います。

ADEには、まずApple管理（APNs）の設定が必要です。必要に応じて、Apple管理の設定 (APNs)を参照してください。

Apple Business Managerアカウントにデバイスを追加します。
ABMアカウントに新しいデバイスを追加した後、デバイスセクションからABMから同期アクションを使用して、Cerberus Enterpriseに同期します。
ダッシュボードの登録 → Apple 自動デバイス登録 (ADE) → 新しいADEプロファイル から、ADEプロファイルを作成します。
デバイス詳細ページから、ADEプロファイルフィールドを使用して、デバイスにADEプロファイルを割り当てます。

ADEプロファイルは、デバイスの登録方法とセットアップアシスタントの動作を制御します。Cerberus Enterpriseでは、ADEプロファイルには名前、オプションの初期ポリシー、およびいくつかの登録オプションが含まれます。

プロファイル用の人間が読みやすい名前（例：デフォルトのADEプロファイル）。

登録されたデバイスに最初に適用されるポリシーです。新しいADEプロファイルを作成する際に、ポリシーを割り当てることができます。

デバイスにADEプロファイルが割り当てられると、自動登録の準備が整います。