最終更新日：2021/12/01
1.制御方式と対応機能一覧
2.タップ方式・サイレント方式について
1.制御方式と対応機能一覧
iOS/iPadOS端末では、下記の3つの方式にて端末を制御します。
方式ごとに利用できる機能が異なります。
- IVI MDM
クライアントアプリとプロファイルを使用して制御する、弊社独自のMDM方式
クライアントアプリの通知をタップして使用するため、タップ方式と呼んでいます - Apple MDM
Apple社のMDM仕様に基づき、プロファイルのみで制御するMDM方式
ユーザーの操作が不要なため、サイレント方式と呼んでいます - Hybrid MDM
上記2つの方式を併用して端末を管理する方式
各方式の対応機能は下記の通りです。
| カテゴリ | 機能 | Apple MDM | IVI MDM | Hybrid MDM |
| 紛失時対策 | 遠隔初期化 | ○ | ○ ※1 | ○ |
| リモートロック | ○ | - | ○ | |
| パスワードリセット | ○ | - | ○ | |
| 紛失モード | ○ | - | ○ | |
| プロファイル削除 | ○ | - | ○ | |
| 遠隔設定 制限適用 |
遠隔設定フィーチャーセット | ○ サイレント方式 |
○ タップ方式 |
○ 選択可 |
| 遠隔監視 | 端末設定状態の監視 | ○ | - | ○ |
| アプリインストール状態の監視 | ○ | - | ○ | |
| 位置情報の監視 | - | ○ | ○ | |
| SIM交換の監視 | ○ | - | ○ | |
| 端末情報取得 | 端末基本情報取得 | ○ | △※2 | ○ IVI MDM、Apple MDMの2つの方式が同時に実行されます |
| 位置情報取得 | - | ○ | ○ | |
| インストール済みアプリ一覧取得 | ○ | - | ○ | |
| ワークフローメニュー ※3 | in-houseアプリケーション配信 | - | ○ | ○ |
| ファイル管理 | 構成プロファイルの配信 | ○ サイレント方式 |
○ タップ方式 |
○ 選択可 |
| 構成プロファイルの削除 | ○ | - | ○ | |
| プロビジョニングプロファイルの配信 | ○ サイレント方式 |
- | ○ | |
| プロビジョニングプロファイルの削除 | ○ | - | ○ | |
| mobiApps ※4 | App Storeアプリ配信 | ○ | - | ○ |
| in-houseアプリケーション配信 | ○ | - | ○ | |
|
VPPアプリ配信 |
○ | - | ○ | |
| ABM ※5 |
DEPの管理、DEPプロファイルの割当 |
○ | - | ○ |
| ASM ※5 |
|
○ | - | ○ |
※1 2018年12月より前にお申し込みいただいたお客様のみ
※2 iOSの仕様変更により、iOS9以降の端末では要求ステータスが"端末エラー"となり情報を取得することができません。
※3 2016年10月より前にお申し込みいただいたお客様のみ
※4 mobiAppsは、VPPに対応したアプリ配信/管理オプションです。
※5 ABM、ASMはそれぞれApple社のサービスへのお申し込みが必要となります。
2.タップ方式・サイレント方式について
タップ方式・サイレント方式とは、端末に設定を適用する方式のことを表します。
遠隔設定フィーチャーセット、プロファイル配信にて「タップ方式」と「サイレント方式」が選択可能ですが、タップ方式がIVI MDM、サイレント方式がApple MDMに該当します。
タップ方式では、クライアントアプリへのPUSH通知をタップし、ユーザーによるプロファイルの
インストール操作などが必要なIVI MDM方式となります。
クライアントアプリが削除されている場合は、IVI MDM方式の要求を実行することができません。
また、タップ方式にて遠隔設定フィーチャーセットおよびプロファイル配信を実行した場合、
端末側ではIVI MDMプロファイルの一部としてインストールされます。
IVI MDMのプロファイルは、インアクティベーションを正常に実行し、削除用のプロファイルをインストールするまで
端末側で削除することができないため、ユーザーにより制限を解除することができません。
※iOS13.3以降の監視対象ではない端末では、IVI MDMプロファイルの削除が可能です。
サイレント方式では、端末側でのプロファイルのインストール操作などが不要なApple MDM方式となります。
Apple MDMプロファイルが削除されている場合は、Apple MDM方式の要求を実行することができません。
また、サイレント方式にて遠隔設定フィーチャーセットおよびプロファイル配信を実行した場合、
端末側ではApple MDMプロファイルの一部としてインストールされます。
Apple MDMのプロファイルは、端末側で削除することが可能なため、削除することでユーザーにより制限を解除することが可能です。
※DEP端末を利用することで、Apple MDMプロファイルを削除不可に設定することができます。