Apple の手動登録（登録プロファイル）

Cerberus Enterprise は、QR コード、登録 URL、または登録プロファイルファイルを使用した Apple デバイスの手動登録をサポートしています。 
 手動登録は、Apple Management（APNs）が構成されている場合に利用できます。APNs のセットアップがまだ完了していない場合は、Apple Management のセットアップ（APNs）を参照してください。 
 ユーザーは、デバイス設定で仕事用アカウントにサインインすることにより、プロファイルなしで iPhone、iPad、Mac を登録することもできます。Apple のアカウント主導の登録を参照してください。 
登録トークン
 登録トークンには独自の登録 URL と QR コードがあり、それを使用して登録するデバイスに次の設定を割り当てます。 
ポリシー：デバイスが登録されるとすぐに適用されます。
ユーザー：デバイスに割り当てられます。トークンにユーザーがない場合、デバイスにはユーザーがありません。
所有権：会社所有または個人所有。設定されていない場合、監視対象デバイスは会社所有に、それ以外は個人所有に設定されます。手動で登録した iPhone と iPad は監視対象ではありません。Mac は監視対象であるため、会社所有に設定されます。 
有効期限：この日を過ぎると登録 URL は機能しなくなります。以前にダウンロードしたプロファイルは引き続きインストールできます。 
許可される登録数：トークンで登録できるデバイスの数。制限なしにする場合は空のままにします。
 トークンを作成するには、ダッシュボードの登録セクションを開き、Apple の手動登録（登録プロファイル）タブを選択して新しい登録トークンをクリックします。名前と設定を指定してトークンを作成をクリックします。トークンページには、登録 URL、QR コード、登録プロファイルをダウンロードボタンが表示されます。 
 トークンのテーブルには、各トークンのステータス（有効、期限切れ、使用済み）、有効期限、許可された数に対する登録数、および最終使用（そのトークンで最後にデバイスが登録された日時）が表示されます。次にポリシー、ユーザー（ホバーするとメールが表示されます）、所有権、作成日（ホバーするとトークンを作成したユーザーが表示されます）が続きます。新しいトークンが最初に表示され、任意の列で並べ替えられます。最終使用で並べ替えると、誰も使用していない有効なトークンを見つけられ、削除するとその登録 URL が機能しなくなります。トークンの保存後に削除されたポリシーまたはユーザーは、警告アイコン付きの削除されたポリシーまたは削除されたユーザーとして表示されます。トークンを編集して別のものを選択してください。 
 トークンへの変更は次回の登録に適用されます。すでに登録されているデバイスは、現在のポリシーとユーザーを維持します。トークンが削除された場合、期限切れになった場合、または許可された登録数に達した場合、その登録 URL は機能しなくなります。 
トークンなしの登録
 同じタブのトークンなしの登録パネルには、組織の登録 URL があります。これを使用して登録されたデバイスにはポリシーもユーザーも設定されません。デバイスページから割り当ててください。 
 デバイスのポリシーとユーザーは登録方法によって異なります。登録トークンを使用した場合はトークンのポリシーとユーザー、Automated Device Enrollment の場合は ADE プロファイルのポリシー（デバイスページで割り当てられたユーザーは維持）、トークンなしの登録 URL、QR コード、またはプロファイルの場合はポリシーもユーザーもなし（デバイスに ADE プロファイルがある場合でも）です。再登録したデバイスは、以前の登録のポリシーとユーザーを維持しません。デバイスページに表示されるのは、新しい登録で割り当てられた場合のみです。Return to Serviceで消去されたデバイスのみ、現在のポリシーとユーザーで再登録されます。 
登録 URL とプロファイルを取得する
 登録セクションのApple の手動登録（登録プロファイル）タブでトークンを開くか、トークンなしの登録を展開します。 
登録 URLをコピーするか、メール送信アクションを使用します。
iPhone または iPad のカメラで、Enrollment URL の横に表示されるQR コードをスキャンします。デバイス上で同じ Enrollment URL が開きます。Mac では、Enrollment URL またはプロファイルファイルを使用します。
登録プロファイル（mobileconfig ファイル）をダウンロードします。
iPhone または iPad を登録する方法
 iOS/iPadOS 15.0 以降 
 まず、次のいずれかの方法を使用して、デバイスに登録プロファイルをダウンロードします： 
方法1：QRコード
 デバイスでカメラアプリを開き、登録URLの横に表示されるQRコードにかざしてから、表示されるリンクをタップします。Safariが登録URLを開き、構成プロファイルのダウンロードを許可するか確認するので、許可をタップします。 
方法2：登録URL
 登録URLをユーザーに送信し（たとえばメール送信アクションを使用）、デバイスのSafariで開いてから、構成プロファイルをダウンロードするために許可をタップします。 
方法3：登録プロファイルのファイル
 登録プロファイルのファイル（enroll.mobileconfig）をダウンロードし、たとえばメールの添付ファイルやAirDropでデバイスに送信してから、デバイスで開きます。 
 次に、デバイスで登録を完了します： 
 デバイスで設定 → ダウンロード済みのプロファイル → インストールを開き、画面の指示に従います。 
 登録後、設定 → 一般 → VPN & デバイス管理（またはプロファイル & デバイス管理）で状態を確認できます。 
 登録後、iOSまたはiPadOS 18.4以降を搭載したiPhoneとiPadにはCerberus Enterpriseアプリが配信されます。手動で登録された（監視されていない）デバイスでは、ユーザーにアプリのインストールを求めるメッセージ、またはApp Storeからすでにインストールされている場合は組織による管理を許可するよう求めるメッセージが表示されます。ユーザーが拒否した場合は、デバイスページの再試行を使用します。アプリは一度Apple Businessライブラリに追加されている必要があります（アカウント設定を参照）。 
 iPhone と iPad では、ダウンロードしたプロファイルが 8 分以内にインストールされない場合、デバイスによって削除されます。その場合は、もう一度ダウンロードしてください。 
Mac を登録する方法
 macOS 13.0+ 
 QR コードは iPhone と iPad でのみ機能します。次のいずれかの方法で、Mac に登録プロファイルをダウンロードしてください： 
方法 1：Enrollment URL
 Enrollment URL をユーザーに送信し（例：メール送信アクションを使用）、Mac のSafariで開いてから、求められた場合はダウンロードを許可します。プロファイルが自動的に開かない場合は、ダウンロードしたenroll.mobileconfigファイルを開きます。 
方法 2：登録プロファイルファイル
 登録プロファイルファイル（enroll.mobileconfig）をダウンロードし、メールの添付ファイルや AirDrop などで Mac に送信してから、Mac で開きます。 
 プロファイルを開いても、ダウンロード済みプロファイルに追加されるだけです。その後、Mac のメインユーザーとしてログインし、Mac で登録を完了します： 
 システム設定 → 一般 → デバイス管理（macOS 13 および 14：プライバシーとセキュリティ → プロファイル）を開きます。ダウンロード済みセクションで登録プロファイルをダブルクリックし、登録（またはインストール）をクリックして、指示に従います。求められた場合は、Mac の管理者の名前とパスワードを入力します。 
 登録後、登録プロファイルが同じ場所に表示されます。ターミナルで、
profiles status -type enrollmentを実行すると、MDM enrollment: Yes (User Approved)と表示されます。 
 手動で登録した Mac は監視対象となり、プロファイルをインストールしたユーザーがデバイスページのMac ユーザーパネルに表示されます。Mac には Cerberus Enterprise アプリはインストールされません。プロファイルがダウンロード済みセクションにない場合は、もう一度ダウンロードしてください。 
 Cerberus Enterpriseダッシュボードから取得した登録プロファイルのみをインストールしてください。