Skip to main content

Apple の手動登録（登録プロファイル）

Cerberus Enterprise は、QR コード、登録 URL、または登録プロファイルファイルを使用した Apple デバイスの手動登録をサポートしています。

手動登録は、Apple Management（APNs）が構成されている場合に利用できます。APNs のセットアップがまだ完了していない場合は、Apple Management のセットアップ（APNs）を参照してください。

登録トークン

登録トークンには独自の登録 URL と QR コードがあり、それを使用して登録するデバイスに次の設定を割り当てます。

  • ポリシー：デバイスが登録されるとすぐに適用されます。
  • ユーザー：デバイスに割り当てられます。トークンにユーザーがない場合、デバイスにはユーザーがありません。
  • 所有権：会社所有または個人所有。設定されていない場合、監視対象デバイスは会社所有に、それ以外は個人所有に設定されます。手動で登録されたデバイスは監視対象になりません。
  • 有効期限：この日を過ぎると登録 URL は機能しなくなります。以前にダウンロードしたプロファイルは引き続きインストールできます。
  • 許可される登録数：トークンで登録できるデバイスの数。制限なしにする場合は空のままにします。

トークンを作成するには、ダッシュボードの登録セクションを開き、Apple の手動登録（登録プロファイル）タブを選択して新しい登録トークンをクリックします。名前と設定を指定してトークンを作成をクリックします。トークンページには、登録 URL、QR コード、登録プロファイルをダウンロードボタンが表示されます。

トークンのテーブルには、各トークンのステータス（有効、期限切れ、使用済み）、有効期限、許可された数に対する登録数、および最終使用（そのトークンで最後にデバイスが登録された日時）が表示されます。次にポリシー、ユーザー（ホバーするとメールが表示されます）、所有権、作成日（ホバーするとトークンを作成したユーザーが表示されます）が続きます。新しいトークンが最初に表示され、任意の列で並べ替えられます。最終使用で並べ替えると、誰も使用していない有効なトークンを見つけられ、削除するとその登録 URL が機能しなくなります。トークンの保存後に削除されたポリシーまたはユーザーは、警告アイコン付きの削除されたポリシーまたは削除されたユーザーとして表示されます。トークンを編集して別のものを選択してください。

トークンへの変更は次回の登録に適用されます。すでに登録されているデバイスは、現在のポリシーとユーザーを維持します。トークンが削除された場合、期限切れになった場合、または許可された登録数に達した場合、その登録 URL は機能しなくなります。

トークンなしの登録

同じタブのトークンなしの登録パネルには、組織の登録 URL があります。これを使用して登録されたデバイスにはポリシーもユーザーも設定されません。デバイスページから割り当ててください。

デバイスのポリシーとユーザーは登録方法によって異なります。登録トークンを使用した場合はトークンのポリシーとユーザー、Automated Device Enrollment の場合は ADE プロファイルのポリシー（デバイスページで割り当てられたユーザーは維持）、トークンなしの登録 URL、QR コード、またはプロファイルの場合はポリシーもユーザーもなし（デバイスに ADE プロファイルがある場合でも）です。再登録したデバイスは、以前の登録のポリシーとユーザーを維持しません。デバイスページに表示されるのは、新しい登録で割り当てられた場合のみです。Return to Serviceで消去されたデバイスのみ、現在のポリシーとユーザーで再登録されます。

登録 URL とプロファイルを取得する

  • 登録セクションのApple の手動登録（登録プロファイル）タブでトークンを開くか、トークンなしの登録を展開します。
  • 登録 URLをコピーするか、メール送信アクションを使用します。
  • 登録 URL の横に表示されるQR コードをデバイスのカメラでスキャンします。デバイスで同じ登録 URL が開きます。
  • 登録プロファイル（mobileconfig ファイル）をダウンロードします。

iPhone または iPad を登録する方法

iOS/iPadOS 15.0 以降

まず、次のいずれかの方法を使用して、デバイスに登録プロファイルをダウンロードします：

方法1：QRコード

デバイスでカメラアプリを開き、登録URLの横に表示されるQRコードにかざしてから、表示されるリンクをタップします。Safariが登録URLを開き、構成プロファイルのダウンロードを許可するか確認するので、許可をタップします。

方法2：登録URL

登録URLをユーザーに送信し（たとえばメール送信アクションを使用）、デバイスのSafariで開いてから、構成プロファイルをダウンロードするために許可をタップします。

方法3：登録プロファイルのファイル

登録プロファイルのファイル（enroll.mobileconfig）をダウンロードし、たとえばメールの添付ファイルやAirDropでデバイスに送信してから、デバイスで開きます。

次に、デバイスで登録を完了します：

  1. デバイスで設定 → ダウンロード済みのプロファイル → インストールを開き、画面の指示に従います。
  2. 登録後、設定 → 一般 → VPN & デバイス管理（またはプロファイル & デバイス管理）で状態を確認できます。

登録後、iOSまたはiPadOS 18.4以降を搭載したiPhoneとiPadにはCerberus Enterpriseアプリが配信されます。手動で登録された（監視されていない）デバイスでは、ユーザーにアプリのインストールを求めるメッセージ、またはApp Storeからすでにインストールされている場合は組織による管理を許可するよう求めるメッセージが表示されます。ユーザーが拒否した場合は、デバイスページの再試行を使用します。アプリは一度Apple Businessライブラリに追加されている必要があります（アカウント設定を参照）。

ダウンロードされたプロファイルは、8分以内にインストールされないとデバイスによって削除されます。その場合は、もう一度ダウンロードしてください。

Cerberus Enterpriseダッシュボードから取得した登録プロファイルのみをインストールしてください。