macOS
XenMobileでmacOSデバイスを管理するには、AppleからApple Push Notification service (APNs) 証明書を設定します。詳細については、APNs証明書を参照してください。
XenMobile®はmacOSデバイスをMDMに登録します。XenMobileは、MDMにおけるmacOSデバイスの以下の登録認証タイプをサポートしています。
-
ドメイン
-
ドメインとワンタイムパスワード
-
招待URLとワンタイムパスワード
macOS 15における信頼された証明書の要件:
AppleはTLSサーバー証明書に新しい要件を設けています。すべての証明書がAppleの新しい要件に準拠していることを確認してください。Appleの公開情報
<https://support.apple.com/ja-jp/HT210176>を参照してください。証明書の管理については、XenMobileでの証明書のアップロードを参照してください。
macOSデバイス管理を開始するための一般的なワークフローは次のとおりです。
-
デバイスおよびアプリのセキュリティアクションを設定します。セキュリティアクションを参照してください。
サポートされているオペレーティングシステムについては、サポートされているデバイスオペレーティングシステムを参照してください。
開いたままにする必要があるAppleホスト名
iOS、macOS、およびApple App Storeが適切に動作するように、一部のAppleホスト名は開いたままにする必要があります。これらのホスト名をブロックすると、iOS、iOSアプリ、MDMの動作、デバイスおよびアプリの登録のインストール、更新、および適切な動作に影響を与える可能性があります。詳細については、
<https://support.apple.com/ja-jp/HT201999>を参照してください。
サポートされている登録方法
次の表に、XenMobileがmacOSデバイスでサポートする登録方法を示します。
| 方法 | サポート |
|---|---|
| Apple Deployment Program (アップル デプロイメント プログラム) | はい |
| Apple School Manager (アップル スクール マネージャー) | はい |
| Apple Configurator (アップル コンフィギュレータ) | いいえ |
| 手動登録 | はい |
| 登録招待 | はい |
Appleは、ビジネスアカウントと教育アカウント向けのデバイス登録プログラムを提供しています。ビジネスアカウントの場合、XenMobileでのデバイス登録と管理にApple Deployment Programを使用するには、Apple Deployment Programに登録します。このプログラムは、iOSおよびmacOSデバイス用です。「Apple Deployment Programによるデバイスの展開」を参照してください。
教育機関向けアカウントの場合、Apple School Managerアカウントを作成します。Apple School Managerは、導入プログラムとボリューム購入を統合します。Apple School Managerは、教育機関向けApple導入プログラムの一種です。「Apple Education機能との統合」(/ja-jp/xenmobile/server/provision-devices/integrate-with-apple-education.html)を参照してください。
Apple Deployment Programを使用して、iOSおよびmacOSデバイスを一括登録できます。これらのデバイスは、Apple、参加しているApple正規販売店、または通信事業者から直接購入できます。
macOSデバイスポリシーの構成
これらのポリシーを使用して、XenMobileがmacOSを実行しているデバイスとどのように連携するかを構成します。この表は、macOSデバイスで利用可能なすべてのデバイスポリシーを一覧表示します。
| AirPlayミラーリング | アプリインベントリ | カレンダー (CalDAV) |
| 連絡先 (CardDAV) | OSアップデートの制御 | 資格情報 |
| ファイアウォール | フォント | iOSおよびmacOSプロファイルのインポート |
| LDAP | メール | パスコード |
| プロファイルの削除 | 制限 | SCEP |
| VPN | Webクリップ | ワイファイ |
macOSデバイスの登録
XenMobileは、macOSを実行しているデバイスを登録するための2つの方法を提供します。どちらの方法でも、macOSユーザーはデバイスから直接、ワイヤレスで登録できます。
-
ユーザーに登録招待を送信する: この登録方法では、macOSデバイスに対して以下のいずれかの登録セキュリティモードを設定できます。
-
ユーザー名 + パスワード
-
ユーザー名 + PIN
-
二要素認証
ユーザーが登録招待の指示に従うと、ユーザー名が入力されたサインオン画面が表示されます。 -
-
ユーザーに登録リンクを送信する: macOSデバイス向けのこの登録方法では、ユーザーに登録リンクが送信され、ユーザーはそれをSafariまたはChromeブラウザで開くことができます。その後、ユーザーはユーザー名とパスワードを入力して登録します。macOSデバイスの登録リンクの使用を防止するには、サーバープロパティ Enable macOS OTAE を false に設定します。その結果、macOSユーザーは登録招待を使用することによってのみ登録できます。
macOSユーザーに登録招待を送信する
-
macOSユーザー登録の招待を追加します。登録招待を作成するを参照してください。
-
ユーザーが招待を受け取り、リンクをクリックすると、Safariブラウザに次の画面が表示されます。XenMobileはユーザー名を入力します。登録セキュリティモードで Two Factor を選択した場合、別のフィールドが表示されます。
-
ユーザーは必要に応じて証明書をインストールします。ユーザーに証明書のインストールを促すプロンプトが表示されるかどうかは、macOS用に以下を設定したかどうかによって異なります: 公開的に信頼されたSSL証明書と公開的に信頼されたデジタル署名証明書。証明書に関する情報については、証明書と認証を参照してください。
-
ユーザーは要求された資格情報を提供します。Macデバイスポリシーがインストールされます。これで、モバイルデバイスを管理するのと同じように、XenMobileでmacOSデバイスの管理を開始できます。
macOSユーザーにインストールリンクを送信する
-
ユーザーがSafariまたはChromeブラウザで開くことができる登録リンク
https://serverFQDN:8443/instanceName/macos/otaeを送信します。-
serverFQDN は、XenMobileを実行しているサーバーの完全修飾ドメイン名 (FQDN) です。
-
ポート 8443 はデフォルトのセキュアポートです。別のポートを設定した場合は、8443の代わりにそのポートを使用してください。
-
instanceName は、
zdmと表示されることが多いですが、サーバーのインストール時に指定された名前です。
インストールリンクの送信に関する詳細については、登録招待の送信 を参照してください。 -
-
ユーザーは必要に応じて証明書をインストールします。iOS および macOS 用に公開信頼された SSL 証明書とデジタル署名証明書を構成した場合、ユーザーは証明書をインストールするよう促されます。証明書に関する情報については、証明書と認証 を参照してください。
-
ユーザーは Mac にサインオンします。Mac デバイスポリシーがインストールされます。これで、モバイルデバイスを管理するのと同じように、XenMobile で macOS デバイスの管理を開始できます。
セキュリティアクション
macOS は次のセキュリティアクションをサポートしています。各セキュリティアクションの説明については、セキュリティアクション を参照してください。
| 取り消し | ロック | 選択的ワイプ |
| 完全ワイプ | 証明書の更新 |
macOS デバイスのロック
紛失した macOS デバイスをリモートでロックできます。XenMobile はデバイスをロックします。その後、PIN コードを生成し、デバイスに設定します。デバイスにアクセスするには、ユーザーは PIN コードを入力します。XenMobile コンソールからロックを解除するには、 を使用します。
-
「管理 > デバイス」をクリックします。「デバイス」ページが表示されます。「デバイスページ」(/en-us/xenmobile/server/media/manage-devices-macos.png)
-
ロックするmacOSデバイスを選択します。デバイスの横にあるチェックボックスを選択すると、デバイスリストの上にオプションメニューが表示されます。リスト内の項目をどこでもクリックすると、リストの右側にオプションメニューが表示されます。「オプションメニュー」(/en-us/xenmobile/server/media/manage-devices-with-commands-secure-macos.png)「オプションメニュー」(/en-us/xenmobile/server/media/manage-devices-with-commands-secure-macos-2.png)
-
オプションメニューで、「セキュリティ保護」をクリックします。「セキュリティアクション」ダイアログボックスが表示されます。「セキュリティアクション」ダイアログボックス(/en-us/xenmobile/server/media/manage-devices-secure-lock-macos.png)
-
「ロック」をクリックします。「セキュリティアクション」確認ダイアログボックスが表示されます。「セキュリティアクション」確認(/en-us/xenmobile/server/media/manage-devices-ios-secure-device-confirm-macos.png)
-
「デバイスのロック」をクリックします。
重要:
XenMobileが生成するコードを使用する代わりに、パスコードを指定することもできます。指定されたコードがデバイスまたは既存のワークプロファイルのコード要件を満たしていない場合、ロックアクションは失敗します。