デバイスのプロビジョニング - Apple

Appleプロビジョニングの概要
Cerberus Enterpriseは、Appleデバイスの登録と管理をサポートしています。AppleプロビジョニングにはAPNs証明書が必要であり、さまざまな登録方法を使用して実行できます。 
前提条件：Apple管理（APNs）の設定
 Appleデバイスを登録する前に、Apple管理の設定 (APNs)を完了させてください。 
登録方法の選択
手動登録（登録プロファイル）
この方法では、登録用URLとデバイスにインストールする構成プロファイルファイル（mobileconfig）が提供されます。詳細はApple 手動登録を参照してください。 
自動デバイス登録 (ADE)
この方法では、Apple Business Managerと連携して会社所有のデバイスの登録を自動化します。詳細はApple 自動デバイス登録 (ADE)を参照してください。 
 デバイスのラインナップや購入プロセスに応じて、手動登録とADEを併用することができます。

Apple 手動登録 (登録プロファイル)
Cerberus Enterpriseは、登録用URLと登録プロファイルファイルを使用したAppleデバイスの手動登録をサポートしています。 
 手動登録は、Apple管理（APNs）が設定されている場合に利用可能です。まだAPNsのセットアップが完了していない場合は、Apple管理の設定 (APNs)を参照してください。 
登録用URLとプロファイルの取得
ダッシュボードの登録セクションを開き、Apple 手動登録 (登録プロファイル)タブを選択します。 
登録用URLをコピーするか、メール送信アクションを使用します。 
登録プロファイル（mobileconfigファイル）をダウンロードします。 
iPhoneまたはiPadを登録する方法
 iOS/iPadOS 15.0以降 
 エンドポイントデバイスに登録プロファイルファイル (enroll.mobileconfig) を送信するか、デバイスのSafariで登録URLを開いてください。 
デバイスで、設定 → ダウンロード済みプロファイル → インストールの順に開き、指示に従ってください。 
登録完了後、設定 → 一般 → VPNとデバイス管理（またはプロファイルとデバイス管理）からステータスを確認できます。 
 Cerberus Enterpriseのダッシュボードから取得した登録プロファイルのみをインストールしてください。

Apple 自動デバイス登録 (ADE)
自動デバイス登録（ADE）はApple Business Manager（ABM）と連携し、会社所有のデバイスが初めて電源を入れられた際（または工場出荷時リセット後）に、自動的にデバイスの登録を行います。 
 ADEには、まずApple管理（APNs）の設定が必要です。必要に応じて、Apple管理の設定 (APNs)を参照してください。 
デバイスを自動的に登録する方法
Apple Business Managerアカウントにデバイスを追加します。
 ABMアカウントに新しいデバイスを追加した後、デバイスセクションからABMから同期アクションを使用して、Cerberus Enterpriseに同期します。 
ダッシュボードの登録 → Apple 自動デバイス登録 (ADE) → 新しいADEプロファイル から、ADEプロファイルを作成します。 
デバイス詳細ページから、ADEプロファイルフィールドを使用して、デバイスにADEプロファイルを割り当てます。 
ADEプロファイル設定（概要）
 ADEプロファイルは、デバイスの登録方法とセットアップアシスタントの動作を制御します。Cerberus Enterpriseでは、ADEプロファイルには名前、オプションの初期ポリシー、およびいくつかの登録オプションが含まれます。 
プロファイル名
プロファイル用の人間が読みやすい名前（例：デフォルトのADEプロファイル）。 
ポリシー
 登録されたデバイスに最初に適用されるポリシーです。新しいADEプロファイルを作成する際に、ポリシーを割り当てることができます。 
登録オプション
MDMの削除可否: デバイスからMDMペイロードを削除できるかどうかを制御します。 
ペアリングを許可: ペアリングを許可するかどうかを制御します（iOS 13でAppleにより非推奨となりました）。 
セットアップの自動進行: セットアップアシスタントの画面を自動的に進めます。 
デバイスの構成完了を待機: サーバーがデバイスを「構成済み」としてマークするまで、セットアップアシスタントをブロックします。 
必須: セットアップ中にプロファイルの適用をスキップできないようにします。 
マルチユーザー (Shared iPad): デバイスをShared iPad用に設定します。 
管理対象: デバイスの管理（Supervision）を要求します。 
 デバイスにADEプロファイルが割り当てられると、自動登録の準備が整います。