Apple Education機能との統合

アップルスクールマネージャー

1. ASMで機関のアカウントを作成し、ASMに機関を登録します。
2. Apple School Manager用にEducation Volume Purchaseアカウントを構成します。
3. Apple School Managerユーザーのパスワードを追加します。
4. Citrix Endpoint Managementにリソースとデリバリーグループを計画して追加します。
5. 教師用および生徒用デバイスの登録をテストします。
6. 構成済みのデバイスを教師と生徒に提供します。
7. 教師、生徒、およびクラスのデータを管理する
8. デバイスが紛失または盗難された場合、デバイスをロックして位置を特定できます。

前提条件

• NetScaler ゲートウェイ
• MDM+MAM用に構成された登録プロファイル。
• Apple iPad 第3世代（最小バージョン）またはiPad Mini（iOS 9.3 (最小バージョン) を搭載）

iPad用Classroomアプリ

Apple School Managerユーザーのパスワードを追加する

1. Managed Apple ID の一時パスワードを作成するときに ASM によって生成された CSV ファイルを取得します。
2. CSV ファイルを編集し、一時パスワードを、ユーザーが Citrix Endpoint Management に登録するために提供する新しいパスワードに置き換えます。この目的のためのパスワードタイプに制約はありません。
   CSV ファイルのエントリの形式は次のとおりです: user@appleid.citrix.com,Firstname,Middle,Lastname,Password123!!
   内訳:
   ユーザー: user@appleid.citrix.com
   名: Firstname
   ミドルネーム: Middle
   姓: Lastname
   パスワード: Password123!!
3. Citrix Endpoint Management コンソールで、 > をクリックします。 ページが表示されます。
   次の > 画面のサンプルは、ASM からインポートされたユーザーのリストを示しています。 リストでは:
   • ユーザー名 には、管理対象の Apple ID が表示されます。
   • ユーザータイプは ASM で、アカウントが ASM から作成されたことを示します。
   • グループにはクラスが表示されます。
   「ユーザー画面」(/en-us/citrix-endpoint-management/media/manage-users-asm-filtered.png)
4. 「ローカルユーザーのインポート」をクリックします。「プロビジョニングファイルのインポート」ダイアログボックスが表示されます。
5. 形式については「ASMユーザー」を選択し、手順2で準備したCSVファイルに移動して、「インポート」をクリックします。
   「ユーザー画面」(/en-us/citrix-endpoint-management/media/manage-users-import-passwords.png)
6. ローカルユーザーのプロパティを表示するには、ユーザーを選択して「編集」をクリックします。
   「ユーザー画面」(/en-us/citrix-endpoint-management/media/manage-users-asm-properties.png)
   名前のプロパティに加えて、次のASMプロパティを使用できます。
   • ASMデータソース: クラスのデータソース（CSVやSFTPなど）。
   • ASM管理対象Apple ID: 管理対象Apple IDには、組織名とappleidが含まれる場合があります。たとえば、IDはjohnappleseed@appleid.myschool.eduのようになることがあります。Citrix Endpoint Managementでは、認証に管理対象Apple IDが必要です。
   • ASM組織名: Citrix Endpoint Managementでアカウントに付けた名前。
   • ASMパスコードタイプ: 個人のパスワードポリシー: 複雑（8文字以上の数字と文字で構成される学生以外のパスワード）、4桁（数字）、または6桁（数字）。
   • ASM個人固有ID: ユーザーの識別子。
   • ASM個人ステータス: 管理対象Apple IDが「アクティブ」か「非アクティブ」かを指定します。このステータスは、ユーザーが管理対象Apple IDアカウントの新しいパスワードを提供した後にアクティブになります。
   • ASM個人タイトル: 教員、学生、またはその他。
   • ASM person unique ID: ユーザーの一意の識別子。
   • ASM source system ID: システムソースの識別子。
   • ASM student grade: 学生の学年情報（教員は使用しません）。

Citrix Endpoint Management にリソースとデリバリーグループを計画して追加する

• デバイスポリシー:
  教員がClassroomアプリを使用する場合、教育構成デバイスポリシーが必要です。教員と学生のiPadをどのように構成および制限するかを決定するために、他のデバイスポリシーを確認してください。
• Volume Purchaseアプリ:
  Citrix Endpoint Management では、Volume Purchaseアプリを教育ユーザー向けの必須アプリとして展開する必要があります。Citrix Endpoint Management は、このようなVolume Purchaseアプリをオプションとして展開することをサポートしていません。
  Apple Classroomアプリを使用する場合は、教員デバイスにのみ展開してください。
  教員または学生に提供したい他のアプリを展開します。このソリューションはCitrix Secure Hubアプリを使用しないため、教員または学生に展開する必要はありません。
• ボリューム購入 iBooks:
  Citrix Endpoint Management がASMアカウントに接続すると、購入したiBooksがCitrix Endpoint Management コンソールの 構成 > メディア に表示されます。そのページにリストされているiBooksは、デリバリーグループに追加できます。Citrix Endpoint Management は、iBooksを必須メディアとしてのみ追加することをサポートしています。

1. インストラクターまたは学生のデバイスに展開するデバイスポリシーを作成します。Education Configurationデバイスポリシーについては、Education Configurationデバイスポリシーを参照してください。
   
   デバイスポリシーについては、デバイスポリシーおよび個別のポリシー記事を参照してください。
2. アプリ (Configure > Apps) とiBooks (Configure > Media) を構成します。
   • デフォルトでは、Citrix Endpoint ManagementはアプリとiBooksをユーザーレベルで割り当てます。初回展開時に、インストラクターと学生はASMに登録するようプロンプトを受け取ります。招待を承諾すると、ユーザーは次回の展開時（6時間以内）にASMアプリとiBooksを受け取ります。Citrixは、新しいASMユーザーにアプリとiBooksの展開を強制することをお勧めします。そのためには、デリバリーグループを選択し、Deployをクリックします。
     アプリ（iBooksは除く）をデバイスレベルで割り当てることもできます。そのためには、設定 Force license association to device を On に変更します。アプリをデバイスレベルで割り当てると、ユーザーはVolume Purchaseプログラムへの招待を受け取りません。
   
   • アプリをインストラクターのみに展開するには、インストラクターのみを含むデリバリーグループを選択するか、次の展開ルールを使用します。
     Deploy this resource by ASM device type
only
Instructor
   
   • Volume Purchaseアプリの追加については、パブリックApp Storeアプリの追加を参照してください。
3. オプション。ASMユーザープロパティに基づいてアクションを作成します。たとえば、新しいアプリがインストールされたときに学生デバイスに通知を送信するアクションを作成できます。または、次の例に示すように、ユーザープロパティがトリガーするアクションを作成することもできます。
   
   アクションを作成するには、Configure > Actionsに移動します。アクションの構成については、自動化されたアクションを参照してください。
4. Configure > Delivery Groupsで、インストラクター用と学生用のデリバリーグループを作成します。ASMからインポートされたクラスを選択します。また、インストラクターと学生の展開ルールを作成します。
   たとえば、次のユーザー割り当てはインストラクター用です。展開ルールは次のとおりです。
   Limit by user property
ASM person title
is equal to
Instructor
   「デリバリーグループ構成画面」(/en-us/citrix-endpoint-management/media/settings-delivery-groups-instructor-assignments.png)
   以下のユーザー割り当ては学生向けです。展開ルールは次のとおりです。
   Limit by user property
ASM person title
is equal to
Student
   「デリバリーグループ構成画面」(/en-us/citrix-endpoint-management/media/settings-delivery-groups-student-assignments.png)
   ASM組織名に基づいた展開ルールを使用して、デリバリーグループをフィルタリングすることもできます。
   「デリバリーグループ構成画面」(/en-us/citrix-endpoint-management/media/configure-delivery-group-filter-by-dep-account.png)
5. リソースをデリバリーグループに割り当てます。次の例は、デリバリーグループ内のiBookを示しています。
   「デリバリーグループ構成画面」(/en-us/citrix-endpoint-management/media/configure-delivery-groups-media.png)
   次の例は、デリバリーグループを選択して展開をクリックしたときに表示される確認ダイアログを示しています。
   「デリバリーグループ構成画面」(/en-us/citrix-endpoint-management/media/deploy-delivery-group.png)
   詳しくは、リソースの展開の「デリバリーグループを編集するには」および「デリバリーグループに展開するには」を参照してください。

教員および学生デバイスの登録をテストする

• 学校管理者は、Citrix Endpoint Managementコンソールで設定できるユーザーパスワードを使用して、教員および学生のデバイスを登録できます。その結果、アプリとメディアがすでに設定されているデバイスをユーザーに提供できます。
• ユーザーがデバイスを受け取ったら、提供されたユーザーパスワードを使用して登録します。登録が完了すると、Citrix Endpoint Managementはデバイスポリシー、アプリ、およびメディアをデバイスに送信します。

1. デバイスがASMにリンクされていない場合は、ハードリセットを実行してデバイスのコンテンツと設定を消去します。
2. ASMデバイスをインストラクターに登録します。次に、ASMデバイスを生徒に登録します。
3. Manage > Devices ページで、両方のASMデバイスがMDMのみに登録されていることを確認します。
   Devices ページは、ASMデバイスのステータス（ASM registered、ASM shared、Instructor、Student）でフィルタリングできます。
   デバイス構成画面(/en-us/citrix-endpoint-management/media/manage-devices-asm-filtered.png)
4. 各デバイスにMDMリソースが正しく展開されていることを確認するには：デバイスを選択し、Edit をクリックして、さまざまなページを確認します。
   デバイス構成画面(/en-us/citrix-endpoint-management/media/manage-devices-asm-details.png)

デバイスの配布

• 登録用のCitrix Endpoint Managementパスワード
• Managed Apple ID用のASM一時パスワード。

1. ユーザーがハードリセット後に初めてデバイスを起動すると、Citrix Endpoint Managementは登録画面でデバイスの登録を促します。
2. ユーザーは、Citrix Endpoint Managementへの認証に使用するManaged Apple IDとCitrix Endpoint Managementパスワードを提供します。
3. Apple ID設定ステップで、デバイスはユーザーに管理対象Apple IDとASM一時パスワードの入力を求めます。これらの項目は、Appleサービスに対してユーザーを認証します。
4. デバイスは、iCloud内のデータを保護するために使用される、管理対象Apple IDのパスワードを作成するようユーザーに促します。
5. セットアップアシスタントの最後に、Citrix Endpoint Managementはポリシー、アプリ、メディアのデバイスへのインストールを開始します。ユーザーレベルで割り当てられたアプリとiBooksの場合、アシスタントは教師と生徒にボリューム購入への登録を促します。招待を承諾すると、ユーザーは次回の展開時（6時間以内）にボリューム購入のアプリとiBooksを受け取ります。

教師、生徒、クラスのデータを管理する

• ASM情報をCitrix Endpoint Managementにインポートした後で、管理対象Apple IDを変更しないでください。Citrix Endpoint Managementは、ユーザーを識別するためにASMユーザー識別子も使用します。
• 1つ以上の教育構成デバイスポリシーを作成した後でASMのクラスデータを追加または変更した場合は、ポリシーを編集してから再展開します。
• 教育構成デバイスポリシーを展開した後でクラスの教師が変更された場合は、Citrix Endpoint Managementコンソールでポリシーが更新されていることを確認してから、ポリシーを再展開します。
• ASMポータルでユーザープロパティを更新すると、Citrix Endpoint Managementもコンソールでそれらのプロパティを更新します。ただし、Citrix Endpoint Managementは、他のプロパティを受け取るのと同じ方法でASMの人物の役職プロパティ（教師、生徒、その他）を受け取りません。したがって、ASMでASMの人物の役職を変更した場合は、Citrix Endpoint Managementにその変更を反映させるために、次の手順を実行します。

1. ASMポータルで、生徒の学年を更新し、教師の学年をクリアします。
2. 生徒アカウントを教師アカウントに変更した場合は、クラスの生徒リストからユーザーを削除します。その後、同じクラスまたは別のクラスの教師リストにユーザーを追加します。
   教師アカウントを生徒アカウントに変更した場合は、クラスからユーザーを削除します。その後、同じクラスまたは別のクラスの生徒リストにユーザーを追加します。更新は、次回の同期時（デフォルトで5分ごと）またはフェッチ時（デフォルトで24時間ごと）にCitrix Endpoint Managementコンソールに表示されます。
3. 教育構成デバイスポリシーを編集して変更を適用し、再展開します。
   • ASMポータルからユーザーを削除すると、Citrix Endpoint Managementもフェッチ後にそのユーザーをCitrix Endpoint Managementコンソールから削除します。
     2つのベースライン間の間隔は、このサーバープロパティ値「bulk.enrollment.fetchRosterInfoDelay」を変更することで短縮できます（デフォルトは1440分です）。
   • リソースを展開した後: 学生がクラスに参加した場合、その学生のみを含むデリバリーグループを作成し、その学生にリソースを展開します。
   • 学生または教員が一時パスワードを紛失した場合は、ASM管理者に連絡するよう指示してください。管理者は一時パスワードを提供するか、新しいパスワードを生成できます。

紛失または盗難にあったデバイスの管理