Apple の手動登録（登録プロファイル）

Cerberus Enterprise は、QR コード、登録 URL、または登録プロファイルファイルを使用した Apple デバイスの手動登録をサポートしています。

手動登録は、Apple Management（APNs）が構成されている場合に利用できます。APNs のセットアップがまだ完了していない場合は、Apple Management のセットアップ（APNs）を参照してください。

ユーザーは、デバイス設定で仕事用アカウントにサインインすることにより、プロファイルなしで iPhone、iPad、Mac を登録することもできます。Apple のアカウント主導の登録を参照してください。

登録トークン

登録トークンには独自の登録 URL と QR コードがあり、それを使用して登録するデバイスに次の設定を割り当てます。

• ポリシー：デバイスが登録されるとすぐに適用されます。
• ユーザー：デバイスに割り当てられます。トークンにユーザーがない場合、デバイスにはユーザーがありません。
• 所有権：会社所有または個人所有。設定されていない場合、監視対象デバイスは会社所有に、それ以外は個人所有に設定されます。手動で登録した iPhone と iPad は監視対象ではありません。Mac は監視対象であるため、会社所有に設定されます。
• 有効期限：この日を過ぎると登録 URL は機能しなくなります。以前にダウンロードしたプロファイルは引き続きインストールできます。
• 許可される登録数：トークンで登録できるデバイスの数。制限なしにする場合は空のままにします。

トークンを作成するには、ダッシュボードの登録セクションを開き、Apple の手動登録（登録プロファイル）タブを選択して新しい登録トークンをクリックします。名前と設定を指定してトークンを作成をクリックします。トークンページには、登録 URL、QR コード、登録プロファイルをダウンロードボタンが表示されます。

トークンのテーブルには、各トークンのステータス（有効、期限切れ、使用済み）、有効期限、許可された数に対する登録数、および最終使用（そのトークンで最後にデバイスが登録された日時）が表示されます。次にポリシー、ユーザー（ホバーするとメールが表示されます）、所有権、作成日（ホバーするとトークンを作成したユーザーが表示されます）が続きます。新しいトークンが最初に表示され、任意の列で並べ替えられます。最終使用で並べ替えると、誰も使用していない有効なトークンを見つけられ、削除するとその登録 URL が機能しなくなります。トークンの保存後に削除されたポリシーまたはユーザーは、警告アイコン付きの削除されたポリシーまたは削除されたユーザーとして表示されます。トークンを編集して別のものを選択してください。

トークンへの変更は次回の登録に適用されます。すでに登録されているデバイスは、現在のポリシーとユーザーを維持します。トークンが削除された場合、期限切れになった場合、または許可された登録数に達した場合、その登録 URL は機能しなくなります。

トークンなしの登録

同じタブのトークンなしの登録パネルには、組織の登録 URL があります。これを使用して登録されたデバイスにはポリシーもユーザーも設定されません。デバイスページから割り当ててください。

デバイスのポリシーとユーザーは登録方法によって異なります。登録トークンを使用した場合はトークンのポリシーとユーザー、Automated Device Enrollment の場合は ADE プロファイルのポリシー（デバイスページで割り当てられたユーザーは維持）、トークンなしの登録 URL、QR コード、またはプロファイルの場合はポリシーもユーザーもなし（デバイスに ADE プロファイルがある場合でも）です。再登録したデバイスは、以前の登録のポリシーとユーザーを維持しません。デバイスページに表示されるのは、新しい登録で割り当てられた場合のみです。Return to Serviceで消去されたデバイスのみ、現在のポリシーとユーザーで再登録されます。

登録 URL とプロファイルを取得する

• 登録セクションのApple の手動登録（登録プロファイル）タブでトークンを開くか、トークンなしの登録を展開します。
• 登録 URLをコピーするか、メール送信アクションを使用します。
• iPhone または iPad のカメラで、Enrollment URL の横に表示されるQR コードをスキャンします。デバイス上で同じ Enrollment URL が開きます。Mac では、Enrollment URL またはプロファイルファイルを使用します。
• 登録プロファイル（mobileconfig ファイル）をダウンロードします。

iPhone または iPad を登録する方法

iOS/iPadOS 15.0 以降

まず、次のいずれかの方法を使用して、デバイスに登録プロファイルをダウンロードします：

方法1：QRコード

デバイスでカメラアプリを開き、登録URLの横に表示されるQRコードにかざしてから、表示されるリンクをタップします。Safariが登録URLを開き、構成プロファイルのダウンロードを許可するか確認するので、許可をタップします。

方法2：登録URL

登録URLをユーザーに送信し（たとえばメール送信アクションを使用）、デバイスのSafariで開いてから、構成プロファイルをダウンロードするために許可をタップします。

方法3：登録プロファイルのファイル

登録プロファイルのファイル（enroll.mobileconfig）をダウンロードし、たとえばメールの添付ファイルやAirDropでデバイスに送信してから、デバイスで開きます。

次に、デバイスで登録を完了します：

1. デバイスで設定 → ダウンロード済みのプロファイル → インストールを開き、画面の指示に従います。
2. 登録後、設定 → 一般 → VPN & デバイス管理（またはプロファイル & デバイス管理）で状態を確認できます。

登録後、iOSまたはiPadOS 18.4以降を搭載したiPhoneとiPadにはCerberus Enterpriseアプリが配信されます。手動で登録された（監視されていない）デバイスでは、ユーザーにアプリのインストールを求めるメッセージ、またはApp Storeからすでにインストールされている場合は組織による管理を許可するよう求めるメッセージが表示されます。ユーザーが拒否した場合は、デバイスページの再試行を使用します。アプリは一度Apple Businessライブラリに追加されている必要があります（アカウント設定を参照）。

iPhone と iPad では、ダウンロードしたプロファイルが 8 分以内にインストールされない場合、デバイスによって削除されます。その場合は、もう一度ダウンロードしてください。

Mac を登録する方法

macOS 13.0+

QR コードは iPhone と iPad でのみ機能します。次のいずれかの方法で、Mac に登録プロファイルをダウンロードしてください：

方法 1：Enrollment URL

Enrollment URL をユーザーに送信し（例：メール送信アクションを使用）、Mac のSafariで開いてから、求められた場合はダウンロードを許可します。プロファイルが自動的に開かない場合は、ダウンロードしたenroll.mobileconfigファイルを開きます。

方法 2：登録プロファイルファイル

登録プロファイルファイル（enroll.mobileconfig）をダウンロードし、メールの添付ファイルや AirDrop などで Mac に送信してから、Mac で開きます。

プロファイルを開いても、ダウンロード済みプロファイルに追加されるだけです。その後、Mac のメインユーザーとしてログインし、Mac で登録を完了します：

1. システム設定 → 一般 → デバイス管理（macOS 13 および 14：プライバシーとセキュリティ → プロファイル）を開きます。ダウンロード済みセクションで登録プロファイルをダブルクリックし、登録（またはインストール）をクリックして、指示に従います。求められた場合は、Mac の管理者の名前とパスワードを入力します。
2. 登録後、登録プロファイルが同じ場所に表示されます。ターミナルで、profiles status -type enrollmentを実行すると、MDM enrollment: Yes (User Approved)と表示されます。

手動で登録した Mac は監視対象となり、プロファイルをインストールしたユーザーがデバイスページのMac ユーザーパネルに表示されます。Mac には Cerberus Enterprise アプリはインストールされません。プロファイルがダウンロード済みセクションにない場合は、もう一度ダウンロードしてください。

Cerberus Enterpriseダッシュボードから取得した登録プロファイルのみをインストールしてください。