Appleプロビジョニングの概要

Cerberus Enterpriseは、Appleデバイスの登録と管理をサポートします。AppleのプロビジョニングにはAPNs証明書が必要で、さまざまな登録方法を使用して実行できます。

前提条件：Apple Management（APNs）を構成する

Appleデバイスを登録する前に、Apple Managementの設定（APNs）を完了してください。

登録方法を選択する

手動登録（登録プロファイル）

この方法では、登録URLと、デバイスにインストールする構成プロファイル（mobileconfig）が提供されます。Appleの手動登録をお読みください。

Automated Device Enrollment（ADE）

この方法はApple Businessと連携して、会社所有デバイスの登録を自動化します。Apple Automated Device Enrollment（ADE）をお読みください。

アカウント駆動型登録（仕事用アカウントでサインイン）

ユーザーは、デバイスの設定でManaged Apple Accountを使ってサインインすることで、iPhone、iPad、またはMacを登録します。個人所有デバイスにはUser Enrollment、Apple Businessにない会社所有デバイスにはDevice Enrollmentを使用します。Appleのアカウント駆動型登録をお読みください。

User Enrollmentで登録された個人所有のiPhoneとiPadでは、ポリシーのApp Storeアプリが、Cerberusが自動的に割り当てるManaged Apple Accountのユーザーライセンスでインストールされます。ユーザーには各アプリのインストールを求めるメッセージが表示されます。Managed Apple AccountとApps and Booksトークンは、同じApple Business組織に属している必要があります。個人所有デバイスのアプリをお読みください。

iPhoneとiPadのCerberus Enterpriseアプリ

登録後、Cerberus は Cerberus Enterprise アプリを iOS または iPadOS 18.4 以降 の iPhone と iPad に、ポリシーの有無にかかわらずインストールします。このアプリはデバイスの位置情報を共有し、通知とライブ トラッキング要求を受信します。個人デバイス (User Enrollment) では、ポリシーで 個人デバイスの位置情報とジオフェンス が有効になっており、ユーザーが許可した場合にのみ、メッセージを受信して位置情報を共有します。1 回限りの手順が必要です。無料アプリを Apple Business ライブラリに追加します (Apps & Books → App Store で「Cerberus Enterprise」を検索し、現在および将来のすべての組織単位に対して 追加)。監督されたデバイスではサイレントにインストールされ、それ以外のデバイスではユーザーにインストールを求めます。ユーザーがすでに App Store からインストールしている場合、デバイスは組織によるアプリの管理を許可するよう求め、アプリはデータと権限を保持します。ユーザーが拒否した場合は、デバイス ページで 再試行 を使用してください。ユーザーはアプリを削除できず、Apps and Books のトークンが期限切れになってもインストールされたままです。

デバイスの構成や購入プロセスに応じて、手動登録とADEを並行して使用できます。