Apple 自動デバイス登録（ADE）

自動デバイス登録（ADE）トークンの更新

Apple ADE トークンの有効期間は設計上 1 年です。ADE による登録を継続するには次の手順を実行します。

1. Meraki ダッシュボードで オーガナイゼーション > MDM に移動します。Apple ADE サーバーセクションで、右端の鉛筆アイコンをクリックして更新したい ADE サーバーを選択します。別 ウィンドウが表示されるので、ウィンドウ内の青い トークン更新 を押します。 
    

2. 次に、”Meraki_Apple_ADE_cert.pem" を押して Meraki_Apple_ADE_cert.pem ファイルをダウンロードします。 
   
   

3. Apple Business Manager または Apple School Manager ポータルにログインします。

4. ウィンドウ左下の自分の名前をクリックし、Preferences をクリックします。 

5. MDM Servers までスクロールし、更新する MDM サーバーをクリックします（下のスクリーンショットでは「Meraki MDM」）。

6. Edit をクリックし、続いて Upload New... をクリックします。

7. 

8.  Meraki_Apple_ADE_cert.pem ファイルをアップロードし、Apply をクリックして保存します。続いて Download Token を押して Meraki_Token_smime.p7m ファイルをダウンロードします。
   

9. Meraki ダッシュボードに戻り、Meraki_Token_smime.p7m ファイルを Meraki にアップロードして ADE トークンの更新を完了します。
    
   
   この手順が完了すると、トークンはさらに 365 日間有効になります。 

デバイスのインポート

Apple 顧客番号または販売店番号で購入したデバイスは Apple Business Manager に自動的に表示されます。所有するデバイスは Apple Configurator を使用して手動で追加することもできます。詳細は Apple Business Manager ユーザーガイドを参照してください。

Apple ADE サーバーのデバイスを システムマネージャー に同期するには、システムマネージャー > 管理 > ADE に移動し、デバイス一覧の右上で “部分同期” または “完全同期” を選択します。 

ADE 登録ステータス

『ADE 登録』ステータス列には 3 つの状態があります。ADE サーバーから システムマネージャー にデバイスを同期した直後は、ステータスが『Empty』と表示されます。

• Empty: ADE から システムマネージャー にデバイスが初めて同期されたときの既定の状態です。デバイスに ADE 設定がまだ割り当てられていないことを意味します。

• Assigned: 新しい ADE 設定がデバイスに割り当てられましたが、まだ適用されていない状態です。初期セットアップ時、または工場出荷時設定へのリセット後に、割り当てた設定が適用されます。

• Pushed: デバイスに ADE 設定が適用済みであることを意味します。適用された設定の内容と適用時刻は、表の他の列で確認できます。

設定の割り当て

ADE を介してデバイスが システムマネージャー に割り当てられると、セットアップ時に既定の システムマネージャー ネットワークへ自動的に登録されます。デバイスの監視を有効化したり、セットアップ手順をスキップしたりといった追加の構成により、導入をさらにカスタマイズして効率化できます。

1. システムマネージャー ネットワーク内で システムマネージャー > 管理 > ADE に移動します。

2. 設定を適用する必要があるデバイスの横にあるチェックボックスをクリックします。

3. 編集 をクリックすると、複数のオプションを備えたサイドパネルが表示されます。

4. 既存の設定プロファイルがある場合は、”設定” ドロップダウンから選択します。ない場合は、下記の手順に従って新しい設定プロファイルを作成します。

タグの追加と削除

デバイスへ構成プロファイルや設定を適用するには、適切なタグを適用する必要があります。これらは事前に構成でき、デバイスが登録されると、以下で構成したタグが自動的に適用されます。タグに紐づくプロファイルやアプリは登録時に自動インストールされ、シームレスな体験を実現します。

1. システムマネージャー > Manage > ADE に移動します。

2. タグを適用するデバイスの横にあるチェックボックスをクリックします。

3. 編集 をクリックすると、複数のオプションを備えたサイドパネルが表示されます。

4. "タグを追加する" セクションで、目的のタグを選択し、変更を保存します。

これで、システムマネージャー でこのタグにスコープされた構成プロファイルとアプリが、初期セットアップ時にデバイスへ適用されます。

登録前にデバイスへタグが適用されていた場合、プロファイルやアプリの関連付けを防ぐために削除することもできます。

1. システムマネージャー > Manage > ADE に移動します。

2. タグを削除するデバイスの横にあるチェックボックスをクリックします。

3. 編集 をクリックすると、複数のオプションを備えたサイドパネルが表示されます。

4. "タグを削除" セクションで、削除するタグを選択し、変更を保存します。

設定の削除

デバイスをリセットして異なる条件で管理する必要がある場合、ADE 経由で適用された設定を削除できます。

1. システムマネージャー > 管理 > ADE に移動します。

2. 設定プロファイルを削除するデバイスの横にあるチェックボックスをクリックします。

3. 編集 をクリックすると、複数のオプションを備えたサイドパネルが表示されます。

4. “設定” ドロップダウンで “-” オプションを選択して変更を保存します。これにより、現在割り当てられている設定プロファイルが削除されます。

設定の削除

不要になった ADE プロファイルがある場合は、削除できます。設定はゴミ箱アイコンで個別に削除でき、また任意のプロファイルを選択して「削除」ボタンをクリックすることで複数の設定を一括削除できます。

ADE デバイスの復旧

ADE に登録済みのデバイスが システムマネージャー から削除された場合、Apple ADE とダッシュボードを同期するための追加手順を実施しない限り、自動的に再表示されません。
具体的な ADE デバイスの復旧手順については、詳細な情報としてドキュメントをご参照ください。

Apple ADE トークンのクリア

問題の解決や Apple 側で別の MDM サーバーを使用するために、ADE トークンを削除する必要がある場合があります。これを行うには、オーガナイゼーション > MDM ページに移動します。Apple ADE サーバー の下にある 各サーバーの右端にあるゴミ箱アイコンボタンをクリックします。これにより既存のトークンが削除され、新しいトークンをアップロードできるようになります。

重要な注意点として、ダッシュボードの組織に関連付ける必要があるすべてのデバイスは、Apple の ADE ポータル上でも新しい MDM サーバーに割り当てる必要があります。したがって MDM サーバーを変更する場合は、デバイスも再割り当てする必要があります。すでに多数のデバイスへ設定が割り当てられている状況では、可能であればこれを避けてください。ADE トークンをクリアすると、クラウド上の割り当て済み設定が削除されます（デバイス上の設定は削除されません）。また、再割り当て作業を円滑にするため、Apple サイト上で割り当て済みデバイスのリストをスプレッドシートへエクスポートすることを推奨します。