iOSおよびmacOSプロファイルデバイスポリシーのインポート

最終公開日 : Nov 02, 2026
iOSおよびmacOSデバイス用のデバイス構成XMLファイルをCitrix Endpoint Managementにインポートできます。このファイルには、Apple Configurator 2またはProfile Creatorで準備したデバイスセキュリティポリシーと制限が含まれています。構成XMLファイルにはマクロを含めることができます。詳細については、「マクロ」を参照してください。
Related information
デバイスポリシー

ユースケース

Profile Creatorを使用してmacOSデバイス向けにCitrix Endpoint Managementの外部で作成された次の構成をインポートします。
  • システムポリシー制御: このポリシーは、認定されたApple開発者によって署名されたアプリを識別し、ユーザーがMac App Storeから検証済みアプリをダウンロードできるようにします。
    ポリシーを構成する際:
    • ユーザーが検証済みで信頼できるソフトウェアのみを実行するように、Gatekeeperを有効にするを選択します。
    • ユーザーが認定されたApple開発者によって署名されたアプリのみをインストールするように、識別された開発者を許可するを選択します。
  • プライバシー設定ポリシー制御: このポリシーを使用すると、位置情報サービス、カメラ、画面キャプチャなど、特定のファイルや機能へのアプリケーション間のアクセスを許可または制限できます。
    展開する予定の設定を構成します。詳細については、「プライバシー設定ポリシー制御ペイロード設定」を参照してください。
  • カーネル拡張ポリシー: このポリシーを使用すると、ユーザーはオペレーティングシステムのネイティブ機能を拡張するアプリ拡張機能をインストールできます。カーネル拡張機能はカーネルレベルで実行されます。
    展開する予定の設定を構成します。詳細については、「カーネル拡張ポリシーペイロード設定」を参照してください。
  • イーサネット設定ポリシー: このポリシーを使用すると、イーサネットネットワーク接続を管理できます。
    展開する予定の設定を構成します。詳細については、「イーサネット設定」を参照してください。
Apple Configurator 2またはProfile Creatorのいずれかを使用して、macOSおよびiOSデバイス向けに次のポリシーを構成します。
  • Wi-Fiポリシー: このポリシーを使用すると、ユーザーがデバイスをWi-Fiネットワークに接続する方法を管理できます。
    ポリシーを構成する場合:
    • ターゲットSSIDを優先順位リストの先頭に追加します。
    • ユーザーがネットワークに参加するときに使用する接続モードを選択します。システムを選択した場合、デバイスはシステム資格情報を使用してユーザーを認証します。ログインウィンドウを選択した場合、デバイスはログインウィンドウで入力されたのと同じ資格情報を使用してユーザーを認証します。
    詳細については、Wi-Fi設定を参照してください。
  • 制限ポリシー: このポリシーは、ユーザーデバイスでの特定の機能の使用を許可または制限します。
    展開する設定を構成します。詳細については、制限の概要を参照してください。
  • VPNポリシー: このポリシーは、プライベートネットワークへのデバイスレベルの暗号化された接続を提供します。
    展開する設定を構成します。詳細については、VPNの概要を参照してください。

Apple Configurator 2を使用して構成プロファイルを作成する

  1. Apple App StoreからApple Configurator 2をインストールします。
  2. Apple Configurator 2を起動し、ファイル > 新規プロファイルに移動します。新しい構成ウィンドウが表示されます。
  3. 一般設定ペインで、プロファイルの名前と識別子を入力し、追加のペイロードオプションを追加します。
  4. 左側のペインでペイロードを選択し、構成をクリックして設定を入力します。署名されたプロファイルはサポートされていないため、プロファイルに署名しないでください。
    単一のプロファイル内に複数のペイロードを追加するには、ペイロードを選択し、右上隅にあるペイロードを追加ボタンをクリックします。
  5. 「ファイル > 保存」に移動し、XMLファイルを保存する名前と場所を選択して、「保存」をクリックします。

Profile Creator を使用して構成プロファイルを作成する

  1. GitHub から Profile Creator をインストールします。
  2. Profile Creator を起動し、「ファイル > 新規」に移動します。新しい構成ウィンドウが表示されます。
  3. 「一般」設定ペインで、プロファイルの名前と説明を入力し、追加のペイロードオプションを追加します。
    • 推奨事項: 「ユーザーがこのプロファイルを削除できないようにする」を選択します。
    • 「ペイロードスコープ」を「システム」または「ユーザー」に設定します。
  4. 左ペインでポリシーを選択し、設定を構成して、右上隅の「追加」をクリックします。
    単一のプロファイル内で複数のポリシーを構成するには、ポリシーを選択し、「追加」ボタンをクリックします。
  5. 「ファイル > エクスポート」に移動し、XMLファイルを保存する名前と場所を選択して、「保存」をクリックします。
Citrix Endpoint Management コンソールで iOS および macOS プロファイルデバイスポリシーの構成ファイルをインポートするには、「構成 > デバイスポリシー」に移動します。詳細については、「デバイスポリシー」を参照してください。

iOS および macOS の設定

デバイスポリシー構成画面
  • iOS 構成プロファイルまたはmacOS 構成プロファイル: インポートする構成ファイルを選択するには、「参照」をクリックし、ファイルの場所に移動します。