# デバイスのプロビジョニング - Apple

# Appleプロビジョニングの概要

 Cerberus Enterpriseは、Appleデバイスの登録と管理をサポートしています。AppleプロビジョニングにはAPNs証明書が必要であり、さまざまな登録方法を使用して実行できます。

## 前提条件：Apple管理（APNs）の設定

 Appleデバイスを登録する前に、[**Apple管理の設定 (APNs)**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-apns "Apple Management setup (APNs)")を完了させてください。

## 登録方法の選択

### 手動登録（登録プロファイル）

この方法では、登録用URLとデバイスにインストールする構成プロファイルファイル（mobileconfig）が提供されます。詳細は[**Apple 手動登録**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-xYj "Apple manual enrollment")を参照してください。

### 自動デバイス登録 (ADE)

この方法では、Apple Business Managerと連携して会社所有のデバイスの登録を自動化します。詳細は[**Apple 自動デバイス登録 (ADE)**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-ade "Apple Automated Device Enrollment")を参照してください。

<p class="callout info"> デバイスのラインナップや購入プロセスに応じて、手動登録とADEを併用することができます。 </p>

# Apple 手動登録 (登録プロファイル)

 Cerberus Enterpriseは、登録用URLと登録プロファイルファイルを使用したAppleデバイスの手動登録をサポートしています。

<p class="callout info"> 手動登録は、Apple管理（APNs）が設定されている場合に利用可能です。まだAPNsのセットアップが完了していない場合は、[**Apple管理の設定 (APNs)**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-apns "Apple Management setup (APNs)")を参照してください。 </p>

## 登録用URLとプロファイルの取得

- ダッシュボードの**登録**セクションを開き、**Apple 手動登録 (登録プロファイル)**タブを選択します。
- **登録用URL**をコピーするか、メール送信アクションを使用します。
- **登録プロファイル**（mobileconfigファイル）をダウンロードします。

## iPhoneまたはiPadを登録する方法

 iOS/iPadOS 15.0以降

1. エンドポイントデバイスに登録プロファイルファイル (*enroll.mobileconfig*) を送信するか、デバイスのSafariで登録URLを開いてください。
2. デバイスで、*設定* → *ダウンロード済みプロファイル* → *インストール*の順に開き、指示に従ってください。
3. 登録完了後、*設定* → *一般* → *VPNとデバイス管理*（または*プロファイルとデバイス管理*）からステータスを確認できます。

<p class="callout warning"> Cerberus Enterpriseのダッシュボードから取得した登録プロファイルのみをインストールしてください。 </p>

# Apple 自動デバイス登録 (ADE)

 自動デバイス登録（ADE）はApple Business Manager（ABM）と連携し、会社所有のデバイスが初めて電源を入れられた際（または工場出荷時リセット後）に、自動的にデバイスの登録を行います。

<p class="callout info"> ADEには、まずApple管理（APNs）の設定が必要です。必要に応じて、[**Apple管理の設定 (APNs)**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-apns "Apple Management setup (APNs)")を参照してください。 </p>

## デバイスを自動的に登録する方法

1. Apple Business Managerアカウントにデバイスを追加します。
2. ABMアカウントに新しいデバイスを追加した後、**デバイス**セクションから**ABMから同期**アクションを使用して、Cerberus Enterpriseに同期します。
3. ダッシュボードの**登録** → **Apple 自動デバイス登録 (ADE)** → **新しいADEプロファイル** から、ADEプロファイルを作成します。
4. デバイス詳細ページから、**ADEプロファイル**フィールドを使用して、デバイスにADEプロファイルを割り当てます。

## ADEプロファイル設定（概要）

 ADEプロファイルは、デバイスの登録方法とセットアップアシスタントの動作を制御します。Cerberus Enterpriseでは、ADEプロファイルには名前、オプションの初期ポリシー、およびいくつかの登録オプションが含まれます。

### プロファイル名

プロファイル用の人間が読みやすい名前（例：*デフォルトのADEプロファイル*）。

### ポリシー

 登録されたデバイスに最初に適用されるポリシーです。新しいADEプロファイルを作成する際に、ポリシーを割り当てることができます。

### 登録オプション

- **MDMの削除可否**: デバイスからMDMペイロードを削除できるかどうかを制御します。
- **ペアリングを許可**: ペアリングを許可するかどうかを制御します（iOS 13でAppleにより非推奨となりました）。
- **セットアップの自動進行**: セットアップアシスタントの画面を自動的に進めます。
- **デバイスの構成完了を待機**: サーバーがデバイスを「構成済み」としてマークするまで、セットアップアシスタントをブロックします。
- **必須**: セットアップ中にプロファイルの適用をスキップできないようにします。
- **マルチユーザー (Shared iPad)**: デバイスをShared iPad用に設定します。
- **管理対象**: デバイスの管理（Supervision）を要求します。

<p class="callout info"> デバイスにADEプロファイルが割り当てられると、自動登録の準備が整います。 </p>