DEPを使用した端末のキッティング手順

最終更新日:2018/3/8

 

【DEPを使用した端末のキッティング手順】

本項目では、Device Enrollment Program(以下、DEP)を使用して端末をセットアップする手順について説明します。

DEPを使用したセットアップを実行することで、端末を監視対象へ設定することが可能です。

 


 

【手順】

※カッコ内は、操作する画面です。

① パブリックキーをダウンロードする(MobiConnect)

② MDMサーバを登録してDEPトークンをダウンロードする(ADPポータル

③ DEPトークンをMobiConnectに登録する(MobiConnect)

④購入端末をDEPに登録する(ADPポータル

⑤DEPプロファイルを作成して端末に割り当てる(MobiConnect)

⑥ 端末本体のセットアップ(端末本体)

 

 

 

① パブリックキーをダウンロードする(MobiConnect)

MobiConnectの管理画面にログインし、DEP用のパブリックキーをダウンロードします。
ダウンロードしたパブリックキーのファイル名は「mdm_pubkey.pem」です。

(1) 「DEP」>「トークン管理」を選択
(2) 「パブリックキー証明書のダウンロード」をクリック

__________2018-01-26_18.20.01.png

   

② MDMサーバを登録してDEPトークンをダウンロードする(ADPポータル)

①でダウンロードしたパブリックキー証明書ファイルを、ADPポータルにてMDMサーバを作成して登録します。

(1) ADPポータル(https://deploy.apple.com/)にアクセスしてサインインを実施

__________2018-01-24_12.46.23.png

(2) サインイン後、Device Enrollment Programの「さぁ、はじめよう」を選択

__________2018-01-24_12.47.12.png

(3)サイドバーの「Device Enrollment Program」より「サーバの管理」を選択
(4)「MDMサーバを追加」を選択

__________2018-01-24_12.48.27.png

(5)MDMサーバ追加画⾯にて、MDMサーバ欄に任意の⽂字を⼊⼒
(6) 「新規デバイスを⾃動的に割り当てる」を任意でチェックを⼊れる
※今後承認される注⽂書からのデバイスを(注⽂処理の完了後に)デフォルトでMobiConnectで管理する場合、
「新規デバイスを⾃動的に割り当てる」にチェックを⼊れます

(7) 「次へ」を選択

 __________2018-01-24_12.49.47.png

(8) パブリックキーのアップロード画⾯にて、ファイルを選択より、①にてダウンロードした
パブリックキーを選択 

(9) パブリックキーを選択後、「次へ」を選択

__________2018-01-24_12.52.54.png

 

       (10) ウィンドウが表⽰されたら「サーバトークン」をクリックして、DEPトークンをダウンロード               (11) 「完了」を選択し、MDMサーバの登録が完了

 __________2018-01-24_12.58.21.png

 

 

③ DEPトークンをMobiConnectに登録する(MobiConnect)

②でMDMサーバを追加する際にダウンロードしたサーバトークンを、MobiConnectの管理画面に登録します。

(1) MobiConnectの管理画面にて「Device Enrollment Program」>「トークン管理」を選択
(2) 「新規登録」をクリック

__________2018-01-26_18.20.43.png

 

(3) 項目:トークンファイルの「選択」ボタンをクリックし、PCに保存されているサーバトークン「○○○○○○○○○○○○○_smime.p7m」を選択
※その他の項目は任意での入力となり、「名前」が未入力の場合は、選択したファイル名がそのま名前になります。
(4) 「登録」ボタンをクリック

__________2018-01-26_18.21.06.png

 

(5) 登録したDEPトークンが表示されていることを確認

__________2018-01-26_18.21.28.png

 

④ 購入端末をDEPに登録する(ADPポータル)

ADPポータルにログインし、購入した端末をDEPに登録して、MDMサーバを割り当てます。

(1) ADPポータルにログインし、Device Enrollment Programより「デバイスの管理」を選択
(2) 登録する端末を選択する⽅法を「シリアル番号」または「注⽂番号」より選択
(3) (2)にて選択した⽅式にて登録する端末の番号を⼊⼒するシリアル番号を選択した場合は、登録する       全ての端末のシリアル番号を⼊⼒、注⽂番号を選択した場合は、購⼊した際の注⽂番号を⼊⼒するこ
     とで、購⼊端末を全て登録することが可能です。
※シリアル番号、注⽂番号については、販売元へご確認ください

(4) 操作の選択にて、登録するMDMサーバ(MobiConnect)を選択

(5)「OK」ボタンを押下して端末の登録を完了する

__________2018-01-24_13.04.53.png 

⑤ DEPプロファイルを作成して端末に割り当てる(MobiConnect)

MobiConnectの管理画面にてDEPプロファイルを作成し、デバイスに割り当てます。

(1) MobiConnectの管理画面にて「Device Enrollment Program」>「プロファイル管理」を選択
(2) 「DEPトークン」のプルダウンより該当のDEPトークンを選択
(3) 「新規作成」をクリック

__________2018-01-26_18.21.55.png

 

(4) 項目を入力して「登録」ボタンをクリックして登録
※ 項目の詳細は次の表を参照してください。
   

2.png

 

【DEPプロファイルの各項目の詳細】

項目名 詳細
プロファイル名(必須) 作成するDEPプロファイル名を入力します。
MDM登録時に認証画面を表示しない 端末の初期設定時に、MDMへの登録画面を表示しない場合は、チェックします。
端末登録先グループ DEPを使用してMDMに端末が登録される際のグループを選択します。
登録先グループの認証用ユーザーID(MDM登録時に認証画面を表示しない"にチェックを入れた場合、必須) 上記で選択した登録先グループに設定されている端末登録用認証情報のユーザーIDを入力します。
詳細はこちらを参照してください。
登録先グループの認証用パスワード(MDM登録時に認証画面を表示しない"にチェックを入れた場合、必須) 上記で選択した登録先グループに設定されている端末登録用認証情報のパスワードを入力します。
Macとの接続を許可 PCとの同期や接続を制限する場合は、チェックを外します。
監視モードに設定 監視対象に設定する場合は、チェックします。
ASMやクラスルームを使用する場合は、チェックが必須となります。
共用iPadとして構成 共有iPadとして共用利用する場合は、チェックします。
1人につき1台で端末を使用する場合は、チェックを外します。
MDM登録のスキップ不可 端末の初期設定時にMDM登録をスキップ不可にする場合は、チェックします。
MDMプロファイル削除可能 MDMへの登録時にインストールされるプロファイルを削除不可とする場合は、チェックを外します。
デバイス設定アシスタントでスキップさせる項目 端末の初期設定時にスキップしたい設定項目がある場合は、該当項目のチェックをはずします。
組織名称 任意で組織情報を入力します。
サポート用電話番号 任意で電話番号を入力します。
サポート用メールアドレス 任意でメールアドレスを入力します。

  

(5) DEPプロファイルが登録されたことを確認

__________2018-01-26_18.22.39.png

 

(6) 「Device Enrollment Program」>「端末管理」を選択
(7) DEPプロファイルを割り当てる端末にチェックを入れる
(8) 割り当てるDEPプロファイルをプルダウンリストから選択
(9) 「割り当て」ボタンをクリック

__________2018-01-26_18.23.07.png 

(10) プロファイルUUIDが表示され、割り当てられていることを確認

__________2018-01-26_18.23.33.png

 

⑥ 端末本体のセットアップ(端末本体)

②にてDEPプロファイルを割り当て済みの端末側にて、「すべての設定とコンテンツをリセット」より初期化すると、初期セットアップ時にDEPプロファイルが適用されます。

【補足事項】「構成の適用」ができない場合について

構成プロファイルを適用時に"無効のプロファイル"と表示されて適用することができない場合は、下記の原因が考えられます。

・ライセンスが不足している
・端末登録用認証情報の有効期限が過去の日時になっている
・ 端末がすでに登録されており、2重登録の場合
・DEPプロファイルを作成した際に設定した端末登録用認証情報と、
 現在、該当のグループに設定している端末登録用認証情報に差分がある場合
・APNs証明書の有効期限が切れている場合

 

端末登録用認証情報の有効期限を更新する方法は、こちらを参照してください。

 

 

MobiConnectの操作方法についてご不明な点がございましたら、
MobiConnectカスタマーサポートまでご連絡ください。

 

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください

0 コメント

記事コメントは受け付けていません。
Powered by Zendesk