Apple Device Enrollment Program（DEP）

DEPトークンの更新

Apple DEPトークンは仕様により、1年間有効です。DEPを介した登録を続けるには、以下の手順を実行します。

1. Merakiダッシュボードで、Organization（オーガナイゼーション） > MDM（MDM）に移動し、更新するApple DEPサーバーをクリックします。Edit DEP Server（DEPサーバーを編集）ウィンドウで、Update Token（トークンの更新）をクリックします。  
   
2. download your public key cert（公開鍵証明書をダウンロード）をクリックして、Meraki_Apple_DEP_cert.pemファイルをダウンロードします。 
   
3. Apple Business ManagerポータルまたはApple School Managerポータルにログインします。
4. Settings（設定） > MDM Servers（MDMサーバ） > MDMサーバー（以下のスクリーンショットの「Meraki」）をクリックして更新します。
   
   
    
5. Edit（編集） > Upload New...（新規アップロード...）をクリックします。
   
6.  Meraki_Apple_DEP_cert.pemファイルをアップロードし、Apply（適用）をクリックして保存します。 Download Token（トークンのダウンロード）をクリックして、Meraki_Token_smime.p7mファイルをダウンロードします。
   
7. Merakiダッシュボードに戻り、Meraki_Token_smime.p7mファイルをMerakiにアップロードして、DEPトークンの更新を完了します。
    
   このプロセスが終了すると、トークンがさらに365日間、有効になります。 

DEP登録ステータス

「DEP enrollment（DEP登録）」ステータス列に表示される状態は3つあります。デバイスをDEPサーバーからシステム マネージャーに同期したばかりの場合、ラベルは「Empty（空）」になります。

• Empty（空）：デバイスが初めてDEPからシステム マネージャーに同期されたときのデフォルト状態です。つまり、デバイスにはDEP設定が割り当てられていません。
• Assigned（割り当て済み）：新しいDEP設定がデバイスに割り当て済みですが、まだ適用されていません。初期セットアップ時または工場出荷時の設定へのリセット後に、適用対象の設定が有効になります。
• Pushed（プッシュ済み）：デバイスにDEP設定が適用済みです。プッシュされた設定内容やタイミングは、この表の他の列で確認できます。

設定の割り当て

DEP経由でシステム マネージャーに割り当てられたデバイスは、セットアップ時にデフォルトのシステム マネージャー ネットワークに自動登録されます。デバイスの監視やセットアップ手順のスキップといった追加設定により、導入をさらにカスタマイズして効率化できます。

1. システム マネージャー ネットワーク内で、Systems Manager（システム マネージャ） > Manage（管理） > DEP（DEP）に移動します。
2. 設定を適用する必要があるデバイスの横のチェックボックスをクリックします。
3. Assign settings（設定の割り当て）をクリックします。
4. 事前設定された設定値がある場合は、ドロップダウンから選択します。それ以外の場合は、表示される以下のフィールドと選択項目をすべて指定します。
   • Name（名前）：適用される設定グループに付けるわかりやすい名前。
   • Allow pairing（ペアリングを許可）：デバイスをコンピュータとペアリングできます。これにチェックが入っていない場合は、デバイスをコンピュータ上のXcodeやiTunesなどのアプリケーションに接続できなくなります。特にシングル アプリ モードにロックされる場合は、デバイスのトラブルシューティング/復元機能が制限されます。
   • Supervise（監視）：登録され次第、デバイスを監視します。
   • Mandatory（必須）：ユーザはセットアップ中に登録を完了する必要があり、手順をスキップできません。
   • Removable（削除可能）：管理プロファイルを削除できます。デバイスが監視対象の場合を除き、管理プロファイルは削除可能です。詳細はこちらを参照してください。
   • Shared iPad（共有iPad）：Apple School Managerによる共有デバイスの導入に使用されます。管理対象のApple IDでASMがプロビジョニングされる場合を除き、これを選択しないでください。こちらでApple社の公式ドキュメンテーションを参照してください。
   • Support phone number（サポート電話番号）：セットアップ中に支援が必要な場合にユーザに提供される電話番号です。
   • Department（部署）：iPadが割り当てられるオーガナイゼーションの部署が表示されます。これはセットアップ中に表示されます。
   • Skip（スキップ）：設定用のプロンプトやApple IDにサインインするためのプロンプトを非表示にするなど、セットアップ処理でスキップするページを指定できます。必要に応じてこれらを後で指定することもできます。
     
      
5. Assign # device(s)（# デバイスを割り当て）をクリックします。「DEP enrollment（DEP登録）」ステータスが「Assigned（割り当て済み）」に更新されます。 
6. ほとんどの場合、この時点でデバイスを工場出荷時の設定にリセットする必要があります。これは、確実にデバイスをアクティベートしてDEP設定を反映するために必要です。
   1. Macでは、リカバリ モードで再起動してオペレーティング システムを再インストールします。iOSまたはiPadOSデバイスでは、Settings（設定） > General（一般） > Reset（リセット）に移動し、Erase All Content and Settings（すべてのコンテンツと設定を消去）をタップします。
   2. Erase（消去）をタップして確定します。
   3. 場合によっては、最初のアクティベーション プロセス中にAppleからDEP設定が正しくプッシュされない場合、新品のデバイスでも消去が必要になることがあります。 

設定プロファイルと構成設定をデバイスに適用するには、適切なタグを適用する必要があります。デバイスが登録されたときに、以下で設定したタグが自動的に適用されるように、事前に設定できます。 これにより、これらのタグに関連付けられたプロファイルとアプリが登録時に自動的にインストールされ、シームレスな体験を提供できます。

1. Systems Manager（システム マネージャ） > Manage（管理） > DEP（DEP）に移動します。
2. タグを適用する必要があるデバイスの横のチェックボックスをクリックします。
3. Tag（タグ）をクリックします。
4. Add（追加）ボックスに、デバイスに適用するタグを入力します。既存のタグの場合は、一覧から選択します。それ以外の場合は、Add option（オプションの追加）をクリックして、新しいタグを作成します。タグにスペースを含めることはできません。
   
    
5. Add（追加）をクリックして、タグを適用します。