Citrix Endpoint Management

Appleデバイスの一括登録

次の2つの方法で多数のiOSデバイス、iPadOSデバイス、macOSデバイス、tvOSデバイスをEndpoint Managementに追加できます。

  • Apple Deployment Programを使用して、Apple、加入式のApple認定リセラー、またはキャリアから直接購入したiOSデバイス、iPadOSデバイス、macOSデバイス、tvOSデバイスを登録できます。共有iPadもサポートされています。Endpoint Managementは、Apple Business Manager(ABM)と教育向けApple School Manager(ASM)のApple Deployment Programをサポートします。この記事では、複数のデバイスをABMアカウントと統合する方法について説明します。ABMへの登録、およびABMアカウントとEndpoint Managementの接続については、「Apple Deployment Programでのデバイスの展開」を参照してください。Apple School Managerアカウントについて詳しくは、「Apple Education機能との統合」を参照してください。

    Endpoint ManagementでmacOSデバイスを登録する場合、そのデバイスではmacOS 10.10以降を実行している必要があります。

  • Appleから直接購入したかどうかに関係なく、Apple Configurator 2を使用してiOSデバイスを登録することもできます。

ABMの場合:

  • 実物のデバイスを直に設定つまり準備する必要はありません。代わりに、デバイスのシリアル番号または発注番号をABM経由で送信して、デバイスの構成と登録を行います。
  • Endpoint Managementにデバイスが登録されると、ユーザーは、登録されたデバイスをすぐに使い始めることができます。ABMでデバイスをセットアップすると、ユーザーが初めてデバイスを起動したときに入力する必要のある設定アシスタントの手順の一部を省略できます。
  • ABMの設定について詳しくは、Apple Business Managerで関連ドキュメントを入手してください。

Apple Configurator 2の場合:

  • macOS 10.7.2以降およびApple Configurator 2アプリが動作するAppleコンピューターにiOSデバイスを接続します。Apple Configurator 2を介してiOSデバイスを準備しポリシーを構成します。
  • デバイスを必要なポリシーでプロビジョニングした後に初めてEndpoint Managementに接続すると、そのデバイスにEndpoint Managementからポリシーが送信されます。その後、デバイスの管理を開始できます。
  • Apple Configurator 2の使用について詳しくは、「Apple Configuratorヘルプ」を参照してください。

前提条件

Endpoint ManagementとAppleを接続するには、必要なポートを開きます。詳しくは、「ポート要件」を参照してください。

Apple Business ManagerアカウントとEndpoint Managementの統合

Endpoint ManagementでABMアカウントを設定していない場合は、「Apple Deployment Programでのデバイスの展開」で次の手順を実行します。

  • Apple Business Managerへの登録
  • Apple Business ManagerアカウントとEndpoint Managementの接続
  • Deployment Program対応デバイスの注文
  • Deployment Program対応デバイスの管理

一括登録のためのデフォルトサーバーの設定

大量注文のiOS、iPadOS、macOS、およびApple TVデバイスをMDMサーバーに割り当てるには、Endpoint Managementをデフォルトサーバーとして設定できます。

  1. 管理者またはデバイス登録マネージャーアカウントを使用して、Apple Business Managerにサインインします。
  2. サイドバーで、[Settings] > [Device Management Settings] を順にクリックします。
  3. 既存のMDMサーバーを選択します。[Default Device Assignment][Change] をクリックします。デバイスの種類ごとにデフォルトのEndpoint Managementサーバーを選択します。[完了] をクリックします。

ABMアカウント用のデバイスポリシーの展開規則およびアプリの構成

[構成]>[デバイスポリシー] および [構成]>[アプリ][展開規則] セクションから、ABMアカウントをさまざまなデバイスポリシーとアプリに関連付けることができます。ポリシーまたはアプリを次のいずれかの方法で指定できます。

  • 特定のABMアカウントに対してのみ展開する。
  • 選択したものを除くすべてのABMアカウントに展開する。

ABMアカウントの一覧には、ステータスが有効または無効のアカウントのみが含まれます。ABMアカウントが無効の場合、ABMデバイスはこのアカウントに属しません。このため、Endpoint Managementではこれらのデバイスにアプリまたはポリシーが展開されません。

以下の例では、デバイスポリシーを、ABMアカウント名が「ABM Account NR」に設定されているデバイスのみに展開するように構成しています。

Appleデバイスのプログラム設定画面

Apple Deployment Program対応デバイス登録時のユーザーエクスペリエンス

ユーザーがApple Deployment Program対応デバイスを登録する場合の手順は次のとおりです。

  1. Apple Deployment Program対応デバイスを開始します。

  2. Endpoint Managementから、Endpoint Managementコンソールで構成したApple Deployment Program構成がApple Deployment Program対応デバイスに配信されます。

  3. ユーザーのデバイスで初期設定を構成します。

  4. デバイスが自動的にEndpoint Managementデバイス登録処理を開始します。

  5. Endpoint ManagementがCitrix Workspaceに統合されている場合、Apple Deployment Program展開パッケージにWorkspaceアプリが必須アプリとして含まれます。この場合、Endpoint Managementに登録する前にCitrix Workspaceでデバイスを登録するようSecure Hubに表示されます。

  6. ユーザーのデバイスでその他の初期設定を続行します。

  7. ホーム画面では、ユーザーがCitrix Secure Hubをダウンロードできるように、Apple App Storeへのサインインを求められることがあります。

    注:

    Endpoint Managementが、デバイスベースの一括購入アプリの割り当てを使用してSecure Hubアプリを展開するように設定されている場合、この手順は省略可能です。この場合、Apple App Storeアカウントを作成、または既存のアカウントを使用する必要はありません。

    Apple Deployment Programのセットアップ

  8. Secure Hubを開いて資格情報を入力します。ポリシーにより求められる場合、Citrix PINを作成して検証するよう求めるメッセージが表示されることがあります。

    Endpoint Managementが残りの必要なアプリをデバイスにすべて展開します。

Apple Configurator 2を使用してデバイスを構成するには

Apple Business Managerの代わりにApple Configurator 2を使用すると、iPhone、iPad、およびApple TVデバイスを一括で構成して展開できます。

手順1:Endpoint Managementで設定を構成する

  1. Endpoint Managementコンソールで、[設定]>[Apple Configuratorデバイス登録] の順に選択します。

    Apple Deployment Program設定画面

  2. [Apple Configuratorデバイス登録を有効にする][はい] に設定します。

  3. [Apple Configuratorで入力する登録URL] は、読み取り専用のフィールドです。この設定によって、Appleと通信するEndpoint ManagementサーバーのURLが提供されます。Apple Configurator 2で設定を構成するときに、このURLをコピーして貼り付けます。登録用URLは、Endpoint Managementサーバーの完全修飾ドメイン名(FQDN。mdm.server.url.comなど)またはIPアドレスです。

  4. 認識のないデバイスが登録されないようにするには、[登録前にデバイスの登録が必要です][はい] に設定します。注:この設定が [はい] の場合、登録前にEndpoint Managementの [管理]>[デバイス] から手動で行うか、CSVファイルを使用して、設定済みのデバイスを追加する必要があります。

  5. iOSデバイスのユーザーに対して、登録時に資格情報の入力を要求するには、[デバイス登録のための資格情報を求める][はい] に設定します。デフォルトでは資格情報は不要です。

  6. 注:Endpoint Managementサーバーで信頼済みのSSL証明書を使用する場合は、この手順はスキップしてください。[アンカー証明書のエクスポート] をクリックして、certchain.pemファイルをmacOSキーチェーン(ログインまたはシステム)に保存します。

    Apple Deployment Program設定画面

手順2:Apple Configurator 2で設定を構成する

  1. App StoreからApple Configurator 2をインストールします。

  2. DockコネクタUSBケーブルを使用して、デバイスをApple Configurator 2が動作するMacに接続します。最大30台の接続デバイスを同時に構成できます。Dockコネクタがない場合は、1台または複数のPowered USB 2.0高速ハブを使用してデバイスを接続します。

  3. Apple Configurator 2を起動します。監視の準備が整っているデバイスがConfiguratorに表示されます。

  4. デバイスの監視の準備を行うには:

    • 構成を定期的に再適用することによってデバイスを管理する場合は、[Supervise devices] を選択します。[次へ] をクリックします。

      重要:

      デバイスをSupervisedモードにすると、特定のバージョンのiOSがデバイスにインストールされ、以前に保存されたユーザーデータまたはアプリがデバイスから完全に消去されます。

    • 最新バージョンのiOSをインストールする場合、[iOS]ボックスの一覧で [Latest] を選択します。

  5. [Enroll in MDM Server] でMDMサーバーを選択します。新しいサーバーを追加するには、[Next] をクリックします。

  6. [Define an MDM server] にサーバーの名前を指定し、Endpoint ManagementコンソールからMDMサーバーのURLを貼り付けます。

  7. [Assign to organization]で、デバイスを監視する組織を選択します。

    Apple Configurator 2を使用したデバイスの準備について詳しくは、Apple Configuratorのヘルプページ「デバイスを準備する」を参照してください。

  8. 準備ができたデバイスから電源を入れてiOS設定アシスタントを開始し、初回使用のためにデバイスを準備します。

Apple Configurator 2からApple Business Managerにデバイスを割り当てるには

Apple Configurator 2からiPhone、iPad、およびApple TVデバイスをApple Business Managerアカウントに関連付けることができます。デバイスを追加すると、[Devices] セクションに表示されます。これらのデバイスには、Apple Configurator 2を通じて割り当てられた登録設定が含まれなくなりました。詳しくは、「Apple Configurator 2から追加されたデバイスのApple Business Managerへの割り当て」を参照してください。

Apple Deployment Programを使用しているときに証明書を更新する

Endpoint Management Secure Sockets Layer(SSL)証明書が更新されたら、Endpoint Managementコンソールで [設定]>[証明書] の順に選択し、新しい証明書をアップロードします。[インポート] ダイアログボックスの [使用目的] で、[SSLリスナー] をクリックして証明書がSSLに使用されるようにします。サーバーを再起動すると、新しいSSL証明書が使用されるようになります。Endpoint Managementの証明書について詳しくは、「Endpoint Managementでの証明書のアップロード」を参照してください。

SSL証明書を更新するときに、Apple Deployment ProgramとEndpoint Managementの間の信頼関係を再構築する必要はありません。ただし、この記事の上記の手順に従って、いつでもApple Deployment Program設定を再構成できます。

Apple Deployment Programについて詳しくは、「Appleのドキュメント」を参照してください。

Apple Deployment ProgramとEndpoint Management間の接続を更新

自動デバイス登録サーバートークンの有効期限が切れると、Endpoint Managementはライセンスの有効期限の警告を表示します。

ライセンスの有効期限の警告

Apple School Manager/Apple Business Managerからトークンを置き換えます。

手順1: Endpoint Managementサーバーから公開キーをダウンロードします

  1. Endpoint Managementコンソールで、[設定]>[Apple Deployment Program] に移動して新しい公開キーをダウンロードします。

手順2:Appleアカウントからサーバートークンファイルを作成してダウンロードします

  1. Apple Business Managerにサインインして、トークンをダウンロードします。

  2. [設定] を開いてトークンが必要なサーバーを選択します。[編集] をクリックします。

  3. [MDM Server Settings] で、Endpoint Managementからダウンロードした新しい公開キーをアップロードして、変更を保存します。

  4. [トークンのダウンロード] をクリックして新しいトークンをダウンロードします。

手順3:Endpoint Managementにサーバートークンファイルをアップロードします

  1. Citrix Endpoint Managementで、[設定]>[Apple Deployment Program] の順に移動します。

  2. Deployment Programアカウントを選択して、[編集] をクリックし、サーバートークンファイルをアップロードします。

  3. [次へ] をクリックして変更を保存します。