コードを書けない行政マンが実践でApple School ManagerとMicrosoft Endpoint Managerを連携させたら1年後更新作業があることを知った話

#みなさんGIGAでお腹いっぱいですか?
いわゆるGIGAスクールが始まってもう一年以上たったんですね。早いですね。
過去に私の書いた記事をみていただいている方は、きっと私と同じ目にあうことになるだろうと見込みまして、続編を書くべく、筆を取りました。
そうです。
一度設定したら「はい終わり」ではなかったのです(笑)

##前提条件
* すでにApple School ManagerとMicrosoft Endpoint Managerの連携が完了し、そろそろ1年経過しようとしていること。
参照：
[コードを書けない行政マンが実践でApple School ManagerとMicrosoft Endpoint Manager admin center(旧Intune)を連携させてみただけの話](https://qiita.com/howmori/items/4aecb4eeb10edba53203)

##それは突然やってきた
ある日のことです。
「なんだかMicrosoft Portal(iPadなどでAppStore以外からアプリをインストールすることができる仕組み)からインストールができないです」
「再セットアップしようとすると失敗します」
ある日から、こんな話を聞くようになり、なんだろーなー、MDMのアプリの認証については確かもうちょっと先だったはずなんだけどなー？と
「どうせ、なんとなくクラウドの機嫌が悪いだけなんだろ」
くらいな感じで、しかし、念の為と思い管理センターを見てみると・・・
![スライド1.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/1b2444cb-cb0e-9926-eb0b-8da2d25158c4.jpeg)
なんだこれ。思いっきりエラー吐いてる。
しかも、APNSトDEPの有効期限日って一体何だよ。
と、昨年自分で書いた記事を読み直してみます。
うん、よくやった自分。

##特に指示だとかは無さそうだったけど・・・
記事を読み直してみても、特に「期限」に言及している様子もなく、しかし、有効期限と書いているのはたしかなので **トークンはそんなもんなんだな** と納得。
一度やっていることだし、そんなに手間もかからないだろうと早速設定に入っていきます。

##まずはApple MDMプッシュ通知証明書の更新
まずはEndpoint Manager admin centerでテナントの管理からテナントの状態に移動、「Apple MDMプッシュ通知証明書」に移動します。
![スライド2.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/b367d76b-b1d1-2e5a-67fc-c32d761d13f2.jpeg)

やっぱり確認してみると状態が「有効期限切れ」になってますね。つらいw
そのまま下にスクロールします。

![スライド3.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/2b820cff-7a49-8c74-e3e4-c714dddda188.jpeg)
Intune証明書要求をダウンロードし、「MDMプッシュ証明書を作成する」からリンク先に飛びます。ここからAppleのサイトでの操作になります。

![スライド4.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/b5d20885-c0d3-b8f5-a9a3-d111f4ffba4f.jpeg)

ログインして
![スライド5.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/7f8a4f22-07a6-8a1b-65fb-595e1b730a3c.jpeg)
Renewを押し
![スライド6.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/8da0c6a8-417f-b909-4364-a077ac91d402.jpeg)
さっきダウンロードしたファイルを選択し、アップロード。
![スライド7.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/e91bd30c-64d1-7829-5e6d-c5a6d44149b2.jpeg)
遷移先画面に表示される「ダウンロード」ボタンから、ファイルをダウンロードし、EndpointManagerに戻ります。

![スライド8.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/8ec176ca-cbf6-c7b8-9759-3f09dd49d3d0.jpeg)
AppleのサイトでログインにつかったApple IDを入力し、ダウンロードしたファイルを選択。アップロードします。
これで、MDMプッシュ通知証明書の更新は完了です。

![スライド9.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/8b9febf5-2a6c-9b4a-7711-7fb6acb444a6.jpeg)

##つづいてEnrollment Programトークンの更新
つぎにEnrollment Programトークンの更新をしていきます。
「Enrollment Programトークン」を選択し・・・

![スライド10.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/7500a0c0-42e5-35ed-36dd-b8dedc642451.jpeg)
有効期限が切れているのを確認(笑)し、トークン右端にある「・・・」をクリック

![スライド11.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/d4ef1951-bd05-e317-ece8-1bb376b604ce.jpeg)
遷移後画面の上部にある「トークンを更新する」をクリック

![スライド12.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/3077230b-65d4-9499-938e-e542555ac1d4.jpeg)
Apple School Manager(ASM)へのリンクがあるので飛びます。

![スライド13.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/aa825035-52ba-aab9-201a-031b2a6ce795.jpeg)
ASMでは左下「設定」を押すと出てくる設定画面にある、「トークンのダウンロード」をします。

![スライド14.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/0b54e11c-bdd1-50d8-48af-c0be4a82fca3.jpeg)
注意書きがでてきますが、すぐに更新するのでOKです。ダウンロードしてください。

![スライド15.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/64710918-3058-c6a5-006e-dc991122f2b7.jpeg)
ついでに「Appとブック」からサーバートークンもダウンロードしておきます。
![スライド16.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/e11bfbb8-4596-d069-9b4b-a90c873e74dd.jpeg)
必要なロケーションからダウンロードしてください。
![スライド17.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/66121b3e-dd86-4fce-76d2-668c801679a7.jpeg)
Endpoint Managerに戻り、先ほどダウンロードしたEnrollment Programトークンを選択しアップロードします。
![スライド18.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/4fb02eeb-7893-9c03-39e8-dcc6d0fe18ed.jpeg)
作成をクリックし完了・・・
![スライド19.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/3025c2c8-92bf-1b4a-b916-e6bc1aaadf38.jpeg)
のはずが、画面遷移しても変わらない!
でも安心しましょう。
![スライド20.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/99bdbc14-b942-4cf5-ae1f-220179cdbef0.jpeg)
リロードするとすぐなおります。
![スライド21.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/e2879c39-ee43-3713-ee6d-574deedf27ed.jpeg)
##最後にVPPトークンの更新
いやあ、やはり何事も経験に勝るものはないなあと感じます。
昨年は何がどうなってどうやるのかさっぱりわからなかったのが、こんなにも不安なく進んでいくなんてっ!
では早速最後の処理、VPPの更新にはいります。
これはテナントの管理から処理しますが、「コネクタとトークン」を選択します。
![スライド22.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/31d2bef7-6b66-18c1-d7a1-bd94aae2944e.jpeg)
遷移後の画面に「Apple VPPトークン」があるので選択し・・・
![スライド23.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/7369ecb6-77df-fb0b-143f-35867756f3da.jpeg)
編集
![スライド24.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/3b9b4869-a82c-ede3-3b4a-0a4da53d246a.jpeg)
ついでにダウンロード()したVPPトークンを選択し保存します。
![スライド25.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/9228c7e6-8787-c6d8-cb61-f9faef945107.jpeg)
保存を選択し
![スライド26.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/9cadc663-c76f-3363-e14d-21b22b5c5e7c.jpeg)
やっぱり変わってない有効期限。でも安心を。リロードしましょう。
![スライド27.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/44621ce9-9559-cd51-66b7-ead5dda42779.jpeg)
ばっちり更新されました!!
![スライド28.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/104684/90705a62-8788-2fe6-156b-6eaf196dbea1.jpeg)

##おわりに
実に簡単な作業でしたが、毎年これがあることをついつい忘れてしまいそうです。
私は行政の中の人としてこの作業を行なっていますが、委託などをしている場合、外注先のエンジニアさんとかに忘れずにやってねと言っておかないと、私のように
「**きっとクラウドが調子悪いだけ**」
と若干放置プレイしてしまう可能性ありますので、みんなサーバー管理ちゃんとやろうな!!