共有iPad
共有iPad機能を使用すると、複数のユーザーが1台のiPadを使用できます。デバイスが共有されていても、ユーザーエクスペリエンスをパーソナライズできます。共有iPadは、教育またはビジネス目的で使用できます。Apple School Manager (ASM) は、Apple Business Manager (ABM) がサポートする役割に加えて、教員と生徒の役割をサポートします。
共有iPadの前提条件
-
アップルスクールマネージャーまたはアップルビジネスマネージャー
-
シトリックス エンドポイントマネージメント
-
iPad Pro、iPad 第5世代、iPad Air 2以降、およびiPad mini 4以降のいずれか
-
32 GB以上のストレージ
-
監視対象デバイス
共有iPadを構成する
複数の生徒または従業員が、さまざまな目的でiPadを共有できます。
管理者またはデバイス所有者が共有iPadを登録し、デバイスポリシー、アプリ、メディアをデバイスに展開します。その後、ユーザーは管理対象Apple IDの資格情報を提供して共有iPadにサインインします。以前に生徒に教育構成ポリシーを展開していた場合、彼らはデバイスを共有するために「その他のユーザー」としてサインインする必要がなくなります。
Citrix Endpoint Managementは、共有iPad用に2つの通信チャネルを使用します。デバイス所有者(教員または管理者)用のシステムチャネルと、現在の常駐ユーザー(生徒または従業員)用のユーザーチャネルです。Citrix Endpoint Managementは、これらのチャネルを使用して、Appleがサポートするリソースに対して適切なMDMコマンドを送信します。
システムチャネル経由で展開されるリソースは次のとおりです。
-
デバイスポリシー(例: 教育構成、ロック画面メッセージ、最大常駐ユーザー数、パスコードロック猶予期間)
-
デバイスベースのボリューム購入アプリ Appleは、共有iPadでエンタープライズアプリまたはユーザーベースのボリューム購入アプリをサポートしていません。共有iPadにインストールされたアプリはデバイス全体に適用され、ユーザーごとではありません。
-
ユーザーベースのボリューム購入iBooks Appleは、共有iPadでのユーザーベースのボリューム購入iBooksの割り当てをサポートしています。
ユーザーチャネル経由で展開されるリソースは次のとおりです。
-
デバイスポリシー: アプリ通知、ホーム画面レイアウト、制限、Webクリップ。Citrix Endpoint Managementは、ユーザーチャネル経由でこれらのデバイスポリシーのみをサポートしています。
デバイスポリシーを構成するときは、ポリシー設定のプロファイルスコープで展開チャネルを指定します。
ユーザーチャネル経由で展開したデバイスポリシーを削除するには、プロファイル削除ポリシーの展開スコープでユーザーを必ず選択してください。
一般的なワークフロー
通常、事前構成済みで監視対象の共有iPadをデバイス所有者に提供します。その後、それらの個人がデバイスを学生や従業員に配布します。事前登録済みの共有iPadを配布しない場合: デバイス所有者がデバイスを登録できるように、Citrix Endpoint Managementサーバーのパスワードを必ず提供してください。
共有iPadを構成および登録するための一般的なワークフローは次のとおりです。
-
Citrix Endpoint Managementサーバーコンソールを使用して、共有モードが有効になっているASMまたはABMアカウント(設定 > Apple展開プログラム)を追加します。詳細については、次の「共有iPadのアカウントを管理する」を参照してください。
-
このセクションで説明されているように、必要なデバイスポリシー、アプリ、およびメディアをCitrix Endpoint Managementに追加します。これらのリソースをデリバリーグループに割り当てます。
-
デバイス所有者に共有iPadのハードリセットを実行させます。登録用のリモート管理画面が表示されます。
-
デバイス所有者が共有iPadを登録します。 Citrix Endpoint Managementは、構成されたリソースを登録済みの各共有iPadに展開します。自動再起動後、デバイス所有者はデバイスをユーザーと共有できます。iPadにサインインページが表示されます。
-
デバイスユーザーは、管理対象Apple IDと一時的なASMパスワードを入力します。 共有iPadはASMに対して認証を行い、ユーザーにASMパスワードの作成を促します。次回共有iPadにサインインするときは、デバイスユーザーは新しいASMパスワードを提供します。
-
iPad を共有する別のデバイスユーザーは、前の手順を繰り返してサインインできます。
共有 iPad のアカウントを管理する
Citrix Endpoint Management を Apple Education または Apple Business とすでに使用している場合: デバイス所有者が使用するデバイスなど、共有されていないデバイス用に Citrix Endpoint Management で構成された既存の ASM/ABM アカウントがあります。共有デバイスと非共有デバイスの両方に、同じ ASM/ABM アカウントと Citrix Endpoint Management サーバーを使用できます。
共有 iPad をデバイスグループに整理する
ASM/ABM を使用すると、複数の MDM サーバーを作成することでデバイスをグループに整理できます。共有 iPad を MDM サーバーに割り当てるときは、共有 iPad の各グループに対してデバイスグループを作成します。
-
共有 iPad のグループ 1 > デバイスグループ 1 MDM サーバー
-
共有 iPad のグループ 2 > デバイスグループ 2 MDM サーバー
-
共有 iPad のグループ N > デバイスグループ N MDM サーバー
各デバイスグループの ASM アカウントを追加する
Citrix Endpoint Management サーバーコンソールから複数の ASM/ABM アカウントを作成すると、共有 iPad のグループが自動的にインポートされます。
-
デバイスグループ 1 MDM サーバー > デバイスグループ 1 アカウント
-
デバイスグループ 2 MDM サーバー > デバイスグループ 2 アカウント
-
デバイスグループ N MDM サーバー > デバイスグループ N アカウント
共有 iPad に固有の要件は次のとおりです。
-
これらの設定が有効になっている各デバイスグループの ASM/ABM アカウントを 1 つ:
-
デバイス登録を必須にする
-
監視モード
-
共有モード
-
-
特定の教育機関では、すべてのASMアカウントに同じ教育サフィックスを使用してください。
共有iPad用アプリ
共有iPadは、デバイスベースのボリューム購入アプリの割り当てをサポートしています。共有iPadにアプリを展開する前に、Citrix Endpoint ManagementはAppleボリューム購入サーバーにリクエストを送信し、ボリューム購入ライセンスをデバイスに割り当てます。ボリューム購入の割り当てを確認するには、**[構成]>[アプリ]>[iPad]の順に移動し、[ボリューム購入]**を展開します。
共有iPad用メディア
共有iPadは、ユーザーベースのボリューム購入iBooksの割り当てをサポートしています。共有iPadにiBooksを展開する前に、Citrix Endpoint ManagementはAppleボリューム購入サーバーにリクエストを送信し、ボリューム購入ライセンスをユーザーに割り当てます。ボリューム購入の割り当てを確認するには、**[構成]>[メディア]>[iPad]の順に移動し、[ボリューム購入]**を展開します。
共有iPadの展開ルール
共有iPadの展開では、デリバリーグループレベルのルールはユーザープロパティに関連するため適用されません。デバイスの各グループのポリシー、アプリ、メディアをフィルターするには、アカウント名に基づいてリソースの展開ルールを追加します。例:
-
デバイスグループ1アカウントの場合、次の展開ルールを設定します。
Apple Deployment Program account name
Only
Device Group 1 account
-
デバイスグループ2アカウントの場合、次の展開ルールを設定します。
Apple Deployment Program account name
Only
Device Group 2 account
-
デバイスグループNアカウントの場合、次の展開ルールを設定します。
Apple Deployment Program account name
Only
Device Group N account
Apple Classroomアプリをデバイス所有者 (共有されていないiPadを使用している場合) にのみ展開するには、ASM共有ステータスでリソースをフィルタリングし、次の展開ルールを使用します。
Deploy this resource regarding ASM/ABM shared mode
only
unshared
または:
Deploy this resource regarding ASM/ABM shared mode
except
shareable
共有iPad用デリバリーグループ
デバイスグループの場合:
-
1つのデリバリーグループを構成します。インストラクターには、Education Configurationポリシーで定義されているすべてのクラスを割り当てます。
-
そのデリバリーグループには、次のMDMリソースを含める必要があります:
-
デバイスポリシー:
-
教育設定 (ASM用)
-
ロック画面メッセージ
-
アプリ通知
-
ホーム画面レイアウト
-
制限
-
最大常駐ユーザー
-
パスコードロック猶予期間
-
-
必須のボリューム購入アプリ
-
必須のボリューム購入iBooks
-
デリバリーグループ構成画面(/en-us/citrix-endpoint-management/media/configure-delivery-groups-summary.png)
共有iPadのセキュリティアクション
既存のセキュリティアクションに加えて、共有iPadには以下のセキュリティアクションを使用できます。
-
常駐ユーザーの取得: 現在のデバイスでアクティブなアカウントを持つユーザーを一覧表示します。このアクションにより、デバイスとCitrix Endpoint Managementコンソールの間で同期が強制されます。
-
常駐ユーザーのログアウト: 現在のユーザーのログアウトを強制します。
-
常駐ユーザーの削除: 特定のユーザーの現在のセッションを削除します。ユーザーは再度サインインできます。
-
すべてのユーザーを削除: デバイス上のすべてのユーザーを削除します。
セキュリティアクション画面(/en-us/citrix-endpoint-management/media/security-actions-shared-ipads.png)
常駐ユーザーの削除をクリックした後、ユーザー名を指定できます。
セキュリティアクション画面(/en-us/citrix-endpoint-management/media/force-delete-resident-user-shared-ipad.png)
セキュリティアクションの結果は、管理 > デバイス > 全般および管理 > デバイス > デリバリーグループページに表示されます。
共有iPadに関する情報の取得
「管理 > デバイス」ページで、共有iPadに固有の情報を検索します。
-
検索:
-
デバイスが共有されているかどうか(ASM/ABM共有)
-
共有デバイスにログインしているユーザー(ASM/ABMログインユーザー)
-
共有デバイスに割り当てられているすべてのユーザー(ASM/ABM常駐ユーザー)
-
デバイス構成画面(/en-us/citrix-endpoint-management/media/manage-devices-shared-ipad-columns.png)
-
デバイスリストをASM/ABMデバイスステータスでフィルタリングします。
デバイス構成画面(/en-us/citrix-endpoint-management/media/manage-devices-shared-ipad-filtered.png)
-
「管理 > デバイス > ログインユーザープロパティ」ページで、共有iPadにログインしているユーザーの詳細を表示します。
デバイス構成画面(/en-us/citrix-endpoint-management/media/manage-devices-logged-in-user-properties.png)
デバイス構成画面(/en-us/citrix-endpoint-management/media/manage-devices-logged-in-user-properties-details.png)
-
「管理 > デバイス > デリバリーグループ」ページで、デリバリーグループ内のデバイス所有者とユーザーにリソースを展開するために使用されるチャネルを確認します。「チャネル/ユーザー」列には、種類(システムまたはユーザー)と受信者が表示されます。
デバイス構成画面(/en-us/citrix-endpoint-management/media/manage-devices-delivery-groups-details.png)
-
常駐ユーザーに関する情報を取得します。
-
同期するデータがあるか: ユーザーがクラウドに同期するデータを持っているかどうか。
-
データクォータ: ユーザーに設定されたデータクォータ(バイト単位)。ユーザーのクォータが一時的にオフになっているか、ユーザーに適用されていない場合、クォータが表示されないことがあります。
-
使用済みデータ: ユーザーが使用したデータ量(バイト単位)。システムが情報を収集する際にエラーが発生した場合、値が表示されないことがあります。
-
ログイン済み: ユーザーがデバイスにログインしているかどうか。
-
-
両方のチャネルのプッシュステータスを表示します。