特別編集

iPhone＆iPad＆Macを企業や学校で活用するためのノウハウ

Apple製品
ビジネス＆教育導入の手引き2020

MDMに詳しく！
Jamf Proを例に“何をどうすれば
いいか”
がわかる！

導入と活用の勘所をマスター!
今知っておくべき
知識を凝縮iPhoneやiPad、そしてMacといったApple製品は、広くビジネスや教育の現場で使われています。
しかし、これまで一般的だった“PC”の世界とは大きく異なるため、実際に企業や学校に導入しようとすると、“わかりにくい”という声が挙がります。

Apple製品がそうであるように、
ビジネス・教育導入の方法論も実にシンプルで、理解が決して難しいものではありません。

たしかに、初めてAppleというプラットフォームに接する人は戸惑うこともあるでしょうが、

ビジネスでも教育でも、Apple製品を導入・利活用するには以下のような手順を踏むことが一般的です。

（トレーニングやサポート、活用の拡大等の実施）

2

3

4
評価・検証

導入・展開

利活用・定着化

1（調達、
キッティング、配備、管理等の実施）（導入目的や活用方法、コスト、端末の検討）（インフラ、
セキュリティ、
アプリケーション等の検討）

準備Appleプラットフォームにおいて、この中で特に多くの人を悩ませるのが、③の「導入・展開」のフェイズです。
というのも、
この段階ではAppleが独自に用意している

MDM（モバイルデバイス管理）
ソリューションとの連係を含めて、しっかりとポイントを理解しておかないとならないからです。

「Apple Business Manager」、「Apple School Manager」といった各種プログラムが存在し、しかし、逆に言えば、そこさえ押さえてしまえば、「Apple製品を使って何ができるのか？」の基本がわかるので、その後の利活用・定着化も、その前の準備・評価・検証も、スマートに行えるようになるはずです。
そこで、この特集は今一度Apple製品がなぜ企業や学校で選ばれるのか？を確認したうえで、Apple製品の「導入・展開」に絞って、今知っておくべき知識とポイント、具体的な手順をまとめました。

し方（ コンシューマー）のために設計されているだけではなく、働き方・学び方のためにも設計
企業や学校で使うツールは、されているから」といえます。
すでに人々に愛されているものの ほ う が い い。 ア ッ プ ル は その よ う に 考 え、iPhoneやiPad、Macと い っ た ハ ー
ド ウ ェ ア、 そ し て O S や ア プ
リ、サービスを含めたプラット
フォーム全体を“仕事のため”
や“勉強のため”にもデザインしているのです。また、企業や学校でアップル製品をスマートに使うためのプログラムやソ
リューションも他社に先駆けて多くの人が、プライベート端末としてiPhoneやiPadを日常的に使っています。そのため、企業や学校に導入しても、操作を習得するのに時間がかからず、子どもから大人までさまざまな人が直感的に使えるのがアップル製品の魅力です。また、視覚、聴覚、身体機能をサポートするパワフルな支援技術も製品には組み込まれています。

ぜひ、一人でも多くの人に慣れ親しんでもらい、Apple製品のビジネス＆教育シーンでの利活用を図ってほしいと思います。

高性能で高機能なアップル製
品は、ビジネスでも教育でも何をするにも十分パワフルです。
また、製品が古くなっても操作体系が一貫しているほか、旧機安全性を考慮した
最先端 OS

OSはUNIX基盤をもとに構iOSやiPadOS、mac
することで最新機能を利用でき、築されているため、安定性と堅種でもOSを無料アップデート
つのデバイスを長い期間使い長所となっています。

や運用・サポートの面で大きな続けられることは、費用対効果

暗 号 化 や 定 期 的 な ソ フ ト ウェ

た、 デ ー タ や ネ ッ ト ワ ー ク の牢 さ を 兼 ね 備 え て い ま す。 まア ア ッ プ デ ー ト、 フ ェ イ ス）や タ ッ チ I D）といった堅牢な認ティをサポートしています。

証技術といった高いセキュリ

（

I D（

D
I
e D
c I
a h
F c
u
o
T

用意してきました。そして、そうしたプラットフォームとしての完成度の高さが、実際に企業や学校に評価されているからこ
そ、ここまで多くの導入が進んでいるのです。では、具体的にどのようなポイントが評価されているのか、それは主に以下のつになります。

使い慣れ、直感的に使える

多くの企業や学校でアップル製品の導入が進んでいるのには確固たる理由があります。
アップル製品の導入に際して、まずはアップル製品ならではの魅力を今一度確かめておきましょう。

アップル製品のつのメリットア ッ プ ル の 製 品 と い え ば、iPhoneやiPad、Mac、
アップルTVが有名ですが、これらはコンシューマー市場で広く使われているだけではな
く、 ビ ジ ネ ス や 教 育 の 現 場 でも目にする機会が増えています。 2 0 0 7 年 のiPhone
発表以降は携帯電話の代わりと し てスマートフォンを 利 用 す
る 企 業 が 増 加 し、 2 0 1 0 年のiPad登場以降は、PCの代わりとしてタブレット導入の事例に事欠きません。また、
iPhoneやiPadが企業や学校に浸透するにつれ、Macスも年々増えてきています。

やアップルTVを導入するケーでは、なぜアップル製品はビ
ジネスや教育のシーンでも選ばれているのでしょうか。その理由をひとことで語るなら、それは「アップル製品は毎日の暮ら

2
1

現場に
合わせて
柔軟に
選べる

1
操作を
いちから
覚えなくて
いい

パワフルで長く使えるハードウェア

なぜアップル製品は企業や学校でも選ばれるのか？

ビジネスでも教育でも、“Apple”
は知れば知るほど好きになる
Apple製品の長所

2
3

また、端末を導入してみたものの、“よくわからないまま”使っているというケースも非常に多いのが現状です。
7

3

Face IDなど
セキュリティが万全

INTRODUCTION
第1章
7

安全かつ豊富、無料も多いアプリ
クトをMacで仕上げたり、エア プ レ イ（

y
a
l
P
r
i
A
）を 使 っ て

導入・管理のためのソリューション
を使って何をするか、に重きをを覚えることではなく、ツールと”を実現できるよう変革を起が“本来しなければならないこ

いやすくすることで、より人間る際に便利な管理者向けのプロ
体が珍しく、ITを“使うこと”

バイスが登場するまではIT自か ら 特 にiPhoneと い う デシーンでも実現しようとしていまさにビジネスや教育といった市場で起こしてきた革命を、今へ。アップルはコンシューマー

翻って考えると、IT黎明期置いているからです。

グラムが用意されています。まがオフィスでも学校でも優先さ

アップル製品を大規模導入すプルTV経由でハイビジョンテ
た、アップル製品の企業・学校れました。しかし、従来のIT上のプレゼンテーションをアッ

Mac、iPhone、iPad
OSには標準でビジネスや教育
レビにストリーミングしたりで導入に欠かせないMDMをは

e
r
o
t
S
p
p
A

適したアプリが揃っています。

りとあらゆる働き方＆学び方にストア（いった名だたる企業とパート

やSAP、セールスフォースとい る ほ か、 アップ ル は シ ス コのソリューションが多数揃ってがありました。そこで、アップるために時間や労力を割く必要のではなく、その使い方を覚えは決して人々にとって優しいも製品を選ぶことが一番の近道な切り拓くのであれば、アップル

ビジネスや教育で新たな未来をます。そうした姿勢に共感し、）」には、あたとえば、ビジネス向けにはすのです。

れている生産性向上やコラボ

くのエンタープライズで使わルのG Suiteなど、現在多クロソフト・オフィスやグーグ

i O S とmac OSは、マ イ

さ”を生み出しています。その係し、他社にはない“使いやすスが高い次元でシームレスに連ハードやOS、ソフト、サービ行っていることです。そのため、までの工程を自社で一貫してです。それはアップルが、ITなのは「なぜシンプルなのか」

t
f
o
s
o
r
c
i
M

）や各種ワイヤレス

e
g
n
a
h
c
x
E
ネットワーク、VPNソリュー
デバイスはあくまでツールであ

f
f
o
d
n
a
H
）と い うiCloud＊「自動登録」（旧DEP：Device Enrollment Program）に対応した販売店から購入するのが今は重要

MDM

実は簡単な配備手順
企業や学 校にiPhoneやiPad、Macと い っ た ア ッ
プル製品を配備するまでの大まかな流れは、図上に示したとおり で す。
「 自 動 登 録 」に 対 応 した販売店で製品を購入し、アップルビジネスマネージャやアップルスクールマネージャに登録、 そ し て 端 末 や「 法 人App一括購入」（旧VPP：

e
m
u
l
o
V
難しいものではないのです。

設定の勘所を理解すれば決してるアップルプログラムの役割とな流れです。各ステップにおけも登録するという実にシンプル

）
、MDM

m
a
r
g
o
r
P
e
s
a
h
c
r
u
P

端末配付

管理

「Apple 製品は、社員がよりシンプルに効率良く働き、問題をクリエイティブに解決し、目的を共有しながらコラボレーションするのをサポートします」。Appleのビジネス向けページ「Apple at work」（A
https://www.apple.com/jp/business/）より。

ルはITのシンプル化を図り使がラインアップされています。

“シ ンプル”
であることの理由
このほかにもアップル製品のメリットは数多くありますが、
もっとも重要なのは、アップル
が製品の生産プロセスにおいてレーションのためのシステムへ

既存システムへの十分な対応

iPhoneやiPad、Mac“使いやすさ”は“シンプル”と研究開発から設計、試作、量産に内蔵されている機能やアプの 対 応 の ほ か、 マ イ ク ロ ソ フ

製品間でのスマートな連係

リの多くは共通しているう
ト・エクスチェンジ（

ン ド オ フ（ションともシームレスに連係しり、重要なのはツールの使い方も形容されますが、ここで大事

え、 デ バイ ス 同 士 が 連 係 す る

連 係 機 能 を 使っ て i Pa d やます。

こ と で 効 率 化 を 図 れ ま す。 ハ

iPhoneで 始 め た プ ロ ジ ェ

教育
企業

App Store
Apple TV
等

Apple School Manager
Apple Business
Manager

導入

各プログラムの詳細とポイントは次ページからチェック！

端末配付

ビジネス・教育向けのアップルプログラムを理解しよう

Apple製品

アップルはビジネス・教育導入をスマートに行うための各種プログラムを展開しています。
それらの知識をしっかりと備えておき、導入を成功へと導きましょう。

Appleもしくは「自動登録」に対応した販売店
購入（モバイルデバイス管理）

ナーシップを結んでいます。

使われるITから、使うITに活用できるアプリが多く組みきるなど、各種連係機能は作業じめとするサードパーティー製

こしてきたのです。

込まれています。また、アップの大きな効率化につながります。

全なアプリを販売する「アップルがセキュリティを担保した安iOSやiPadOS、mac

7

でに 万5000以上のアプリ

デバイス
同士の
連係に
優れる

6
Keynote、
Numbers、
Pages、
Safari、
メール、
カレンダー、
マップ等
Apple
Watch

Apple 製品の登録、「法人 App 一括購入」の登録、MDMとの紐付け、ユーザアカウントや役割の設定等を行う管理ポータル
Apple 製品の登録、「法人 App 一括購入」の登録、 MDMとの紐付け、ユーザアカウントや役割の設定等を行う管理
ポータル

ストア
macOS、
iOS、
iPadOS、
watchOS、tvOS 等

iPad
iPhone
Mac

サービス
ソフト
OS
ハード

Appleの用語

4
5

4
23

さまざまな
アプリが
使える

5
第2章

ビジネス・教育向けプラットフォーム全体図

（旧 DEP：Device Enrollment Program）
キッティング作業を大幅に軽減するAppleのプログラム「アップルスクールマネージャ（

月にリリースし以 下 A S M ）」は ア ッ プ ル が20 1 6 年た教育機関向けのポータルサ

イ ト で す。 A S M を 使 う と、iPhoneやiPad、Mac、

アップルTVといった教育機関

内で利用する端末を登録できる

ほ か、 組 織 内 の メ ン バ ー（ 教職員や児童・生徒等）のアカウ

ント情報を作成・管理したり、リや本を購入したり配付したり

MDMサービスと連係してアプできます。教育機関でアップル

製 品 を 利 用 す る 場 合 は、 こ のトな運用には不可欠です。具体ASMに登録することがスマー

教育向けのASMに対して、

アップ ル が 企 業 向 け に リ リ ー

ス し て い る ポ ー タ ル サイ ト が「 アップルビジネスマネージャ

r
e
g
a
n
a
M
s
s
e
n
i
s
u
B
e
l
p
p
A

・

以下ABM ）」です。ABM同（様 に W E B ブラ ウ ザ か ら ア ク

セ ス で き、 企 業 内 で 利 用 す る

端 末 の 登 録 や、 組 織 内 の メ ン

バー（従業員等）のアカウント情報の作成・管理、MDMとの連係を行うことができ、組織内のアップル製品を一元管理することが可能です。利用開始するには、はじめにABM上で企業

情 報 を 登 録 し て、 ア ッ プ ル の承認を得なければなりません。

ABMの具体的な登録方法や活用方法に関しても ページで解

s
s
e
n
i
s
u
B
e
l
p
p
A

デバイス

的な登録方法や活用方法に関し

❷Push
要求を送る

18

されます。MDMでできること❸httpsリクエストを送る

APNS

は、 ページで詳しくお伝えし

❶Push
要求を送る

ます。

MDMサーバ

3

ASMの 管 理 画 面。
［ アカウント］から教 職 員 や 児童・生 徒 の 登 録を、［クラス］では学年やクラスを、［ 役 割 ］では 管 理 者なのか教職員なのか児童・生徒
なのかを管理できます。

10

モバイルデバイスを管理するためのソリューション
MDMサ ー バ か らAppleのプ ッシ ュ 通 知 サ ー バ（APNS）を経由してデバイスに要求が送られます。デバイスの電源が入っていない場合
やネットワークにつながってい な い 場 合 など、 Push 通
知を受け取れない場合は命令は実行されません。こうした場合は、電源が入り、ネット
ワークに接続し、デバイスがPush 通知を受け取れるようになると実行されます。

10

説します。

Mobile Device
Management（MDM）

MDMの仕組みては ページで解説します。

組織内の端末を安全に管理・運用する

簡単に
言うと

ここから具体的にAppleのプログラムについて1つずつ学んでいきましょう。
管理者のみならず、Apple導入に関わる人すべてが知っておくべき内容です。

MDMによる構成プロファイル

MDM（モバイルデバイス管理）は、アップルが提供する端末管理のためのフレームワーク

で す。 こ れ を 利 用 し た M D M

r
e
g
a
n
a
M
l
o
o
h
c
S
e
l
p
p
A

7

ツール（またはMDMソリュー

Apple 製品に強い
MDMサ ー ビ ス とし て 有 名 なJamf
Proの 管 理 画 面。
組織内でApple製
品をどのように利用するかの運用ポ
リシーに基づいて、さまざまな観点から構 成プロファイ
ルを作成できます。

ショ ン ）が 各 ベ ン ダ ー か ら リ

リースされており、管理者はこれを用いることで組織内の端末を効率的に管理できます。

MDMで行えることは多岐にわたりますが、大きく分けると①デバイス情報の取得（OSのバージョンやインストールされているアプリ一覧等）、②構成

プロファイルの適用（パスコード や W i │F i、 セ キュリ ティ

ポ リ シ ー、 ア プ リ 等 の 利 用 制限など各種設定等）、③管理コ

マンド（リモートワイプやパス

コードの消去等）の つに大別3

日 本 国 内 で は2014 年 11月 にDEPの 提 供 が 開 始されました。ASMやABMが 登 場 す る以 前 は、 Apple Deployment
Programを利用してDEP 登録を行っていましたが、現在は、ASMとABMを利用します。

もしくはMDM 構成プロファイルをインストールしなければ端末が使えないという状態を作れます。言い換えれば、 MDMを導入しない限り端末を使うことができなくなるため、端末がMDMに登録されないという事態を回避することができます。

の一括適用やリモート監視・ワ❹ MDM構成プロファイルのインストールを強制から行います）。

端末の管理や遠隔設定などに必要なMDMの構成プロファイルは従来利用者が削除できました。構成プロファイルを削除するとデバイスがMDM 管理の対象外となってしまい、再設定が必要となります。
「自動登録」を利用すれば、 MDMの構成プロファイルの削除を防止できるので安全に運用できます。

イプといったMDMの各種機能❸ MDM登録の解除を不可に

これにより、購入したアップ＊それ以外のデバイスを「自動登録」に登録する
ためには、 Apple Configurator 2を使って手動登録します。

Apple 製品を初めて起動するとさまざまな初期設定が求められますが、「自動登録」を使った場合、ユーザ側でこのプロセスを行う必要はありません。初めて端末が通電した瞬間にMDMサービスへと接続され、MDMで設定した内容がワイヤレスで反映されます。

をワイヤレスで実現できるよう◦ tvOS 10.2 以降を搭載したApple TV ( 第 4 世代以降 )になります。

◦ OS X Mavericks 10.9 以降を搭載したMac

管理下に置くことが可能となり、◦ iOS 7以降を搭載した iOS デバイス

端末を自動的にMDMサービスの管理下にすることができます。また、端末を監視モード(Supervised mode) へ変更する場合は、各端末を有線でApple Configuratorにつなげて設定する必要がありました。
「自動登録」を使えば、その設定をワイヤレスで行えます。

ル製品すべてを簡単にMDMの❶端末導入時に必要なキッティングの作業減

r
e
g
a
n
a
M

簡単に
言うと

「自動登録」に対応するApple製品❷アクティベーション画面のスキップ

Appleプログラムの
詳細とポイント

自動登録

・
r
e
g
a
n
a
M
l
o
o
h
c
S
e
l
p
p
A

アップル製品を企業や学校などで大量導入する際、それぞれのデバイスに 台ずつ初期設定（キッティング）やMDMとの紐付けを行うのは、端末が多くなて大変な作業となります。それ

ればなるほどIT管理者にとっを簡便化するためにアップルが用意しているのが、「自動登録」です。

「自動登録」に対応した販売店からアップル製品を購入すると、アップルもしくは販売店側で各端末のシリアル番号を「自動登録」に登録し、お客様番号または販売店IDを発行してくれます。管理者は、このお客様番号

紐付けします（MDMとの紐付、または販売店IDを、MDMとけは「自動登録」の主なメリット1

企業や学校で導入する際に知っておきたい

デバイスを自動的にMDM サービス管理下に

ABMの管理画面。社内の各管理者の役割に応じて権限を割り当てたり、特定のロケーションだけを担当する管理者も作成できます。

学校内の端末と利用者をスマートに管理Apple School
Manager（ASM）
簡単に言うとApple純正の教育機関向けポータル

Apple School Managerのログイン画面。
A https://school.apple.com

企業内の端末と利用者をスマートに管理Apple Business
Manager（ABM）
簡単に言うとApple純正の企業向けポータルApple Business Managerのログイン画面。
A https://business.apple.com

6

「自動登録」とASM ＆ ABM、MDMの関係性Apple ID

企業や学校で、 Apple 製品を利用するうえでは、 エンドユーザに正ABM の相関関係をしっかり理解しておくことが必要です。そこで、ここ

しくデバイスを配付しなければなりません。 そのためには、 デバイスがでは「自動登録」利用ありと利用なしの場合における端末購入後のキッ

MDM の管理下に入っていることが必須条件です。

ティング作業の大まかな流れを示しながら解説していきます。「自動登Apple 製品やサービスを利用するためのアカウントすることができます。管理対象

アップルIDは端末へのログイン等に利用できますが、普通のアップルIDと異なり、アプリの購入ができなかったり、フェイスタイムやメッセージといったサービスが利用できなかった

り、一部のアップルサービスと機能が利用できません。

なお、組織内で使うアップル

IDにはユーザが利用するためのものだけでなく、「自動登録」

や「 法 人App 一 括 購 入 」な ど

アップルの法人・文教プログラ

ムなどを利用するために「組織として」必要なものもあります。

管理者は複数のアップルIDの必要性を理解して使い分けるのと同時に、きちんと管理しておく必要があります。

「管理対象アップルID」を作成「自動登録」
利用なしの場合

クラスルームApple School Managerと同時期にリリースさApple Developer
Program❶ Apple 製品を購入する❶（「自動登録」に対応した）Apple 製品を購入する❷購入した端末を開封❷ Apple Business Manager、❶「自動登録」
端末の購入

Apple School Managerに登録、❸個々の端末をMacに接続し❷ABM、
ASMへ登録し「自動登録」端末を登録「自動登録」端末を登録する

アクティベーション❸ Apple Business Manager、❹個々の端末をApple School ManagerにMDMを登録する

MDMに登録する❺個々の端末に初期設定❹「自動登録」とMDMを紐付ける❻利用者に端末を配付❺利用者に端末を配付する
ASM◦管理端末であることが確認されると、MDM サーバへ接続

Apple純正のキッティングツール◦ MDMで設定した各種設定が自動で適用される

Apple
Configurator 2

れたiPad 専用の教育向けアプリです。教員側

要なプログラムです。Apple IDを持っていれ

成プロファイル展開ツールです。キッティングにがアプリを起動すると、同一ネットワーク内にあば個人でも登録でき、 登録自体は無料。ただ必要な初期設定（構成プロファイル）を作成でき、る児童・生徒のiPadをモニタリングしたり、アプ

し、App Storeでアプリを配付する場合は年デバイスに適用できます。「法人 App 一括登の場合はアプリ購入後の残額をほかのユーザに移行できないのことができます。

で余ったお金が問題となります。

のロゴとともにApple Teacherに認定されます。

さらに、ユーザに購入してもら生徒も課題の進捗や期限をiPad 上で管理する

無料で提供されます。

うとアプリはユーザのアップル

してクイズに答えてバッジを獲得すると、公式

IDに紐付いてしまい再利用で課題をデザインすることができます。また、児童・だし、教育機関向けには200GBがはじめからきなくなります。

しアドバイスを送ったり、児童・生徒にあわせて習したり、オンラインヘルプを参照できます。そそうした問題を解決するのどがあり、iBooks のガイドを使ってスキルを学が、「 法 人 App 一 括 購 入（ 旧iCloudは5GBまで無 料、 最大 2TBまで有 料
でストレージ容量を増やすことが可能です。たVPP：

ケーションを図ったり、課題の進捗状況を確認）」です。この仕組みのためのPages」「Mac のためのKeynote」な

App Storeのアプリを一括購入できる仕組み

簡単に言うとを活用すれば、管理者はアプリ配ることができ、児童・生徒と一対一でコミュニ

Numbers、Keynote）での共同制作も可能。

（旧VPP：Volume Purchase Program）のラインセンスを一括購入して、キルが学べます。Mac の場合、教材には「Mac法人App一括購入

それぞれのデバイスに割り振るのアクティビティを児童・生徒のiPadに簡単に真」の共有アルバムや iWorkアプリ（Pages や組織内で利用するアプリを
スマートに購入できることができ、購入と運用の手間らWEBリンクや PDF、書類、特定のアプリ内

をぐっと減らすことができま

でき、WEB 上で Mac や iPad、付属ソフト／ア
プリなどの知識や、実習に役立つノウハウやスす。購入したアプリは管理者のをクラウドに保存し、各端末間で同期・共有できます。また、iCloudには共有の機能もあり、「写

企業や学校において、アプリ

ルワークとは「課題」の意味で、教員はiPadかをどのように入手するかは重要

ングプログラムです。Apple IDさえあれば登録

アップルIDに紐付けられるた体験を強化するための無料アプリです。スクーの連絡先やメッセージ、写真といったコンテンツな問題です。デバイスの導入数

クラスルームアプリとともに、児童・生徒の学習支援するための無料のプロフェッショナルラーニ

めアプリの回収・再配付が可能。

指導と学習にApple 製品を活用したい教育者を

iPhone や iPad、MacといったApple 製 品 内が少なければ、ユーザ個々にそ

iCloudは、Apple 純正のクラウドサービスです。

で配付することができます。

スクールワーク

MDMと連係させることで一括Apple Teacher

れぞれのアップルIDを用いて課題を出したり、進捗状況を確認

アップストアから入手してもらApple製品の活用に詳しくなる

うことも可能でしょうが、大量Apple純正のクラウドサービス

導入の場合は管理側で一括してまた、Macでしか動作しません。

行いたいものです。というのも、用意されています。

個々にアプリを入手してもらう

端末を有線でつないで設定する必要があります。

より効果的なものに変えられます。

と、有料アプリの場合、どのよ

Program）」を利用します。教育機関向けには「iOS Developer University Program」 もうに決済するかが担当者を悩まますが、大きな違いはApple Configuratorはプリ単体でも利用することができますが、ASMと連係して使うことで、iPadを活用した授業をアップ ス ト ア で は ア プ リ のす。MDMと比較するとできることは似通っていせる問題となるからです。

れているので MDM への登録の自動化も可能で付 す るに は「Apple Developer Enterprise

購 入 を ク レ ジッ ト カ ー ド か

公開せず、 従業員のみを対象として開発・配ントロールも可能です。クラスルームアプリはア

iTunesカ ー ド で 決 済 で きまた、画面をロックしたり、消音したりなどのコ

ま す。 法 人 名 義 の ク レ ジ ッ ト

ルや管理も行えるほか、「自動登録」とも統合さカードや使い切りタイプのクレ録」とも統合されているためアプリのインストー

で す。 企 業 に お い て アプリをApp Storeに

ジットカードがあれば決済は可

間メンバーシップの料 金 1万 1800 円が必 要

AirDropを使ってファイルを送信したりできます。

◦物理的に端末を一切触ることなく、 MDMの管理下に◦キッティングの作業負担が大きく減少◦ ASM やABMによってアカウント情報も一元管理できる

能 で す が、iTunesカ ー ド

リを起動したり、特定の作業をナビゲートしたり、❹紐づけ「自動登録」サービスに送信される◦導入台数が増えるほど管理者は大変！

AppleがMac App Storeで提供する無料の構❸MDM登録ABM◦端末の電源を入れアクティベーション◦シリアル番号などが自動的に組織内で利用するアプリを開発するときに必iCloud9

専用のアプリを作るなら「自動登録」
利用ありの場合

e
s
a
h
c
r
u
P
e
m
u
l
o
V

D
I
e
l
p
p
A

）」

簡単に
言うと

を期待できるかがわかるでしょう。

かにして MDMと紐付けるかという部分でしょう。「自動登録」とASM＆これらの用語も知っておけばバッチリ!
教員と児童・生徒をつなげるアプリ

録」利用ありのほうがいかに導入作業の簡略化され、 導入コストの削減

Apple 製品の導入にあたってややわかりにくいのが、 Apple 製品をい

m
a
r
g
o
r
P

「アップル ID（は、 アップ ル 製 品 や サ ー ビ ス

を利用するときに必要なアカ

ウ ン ト で す。 個 人 利 用 の 場 合は、アップルIDは自分自身で作成するだけで済みます。しかし、企業や教育機関の場合、それぞれのユーザにアップルIDを作ってもらうと、その後のデバイスやアプリ、コンテンツの管理などで面倒が起こります。

そのため組織におけるアップル

IDの作成は、管理者があらか

じめ作成しておく ほうが適切です。

ただし、運用次第ではアップ

ルIDを一緒に使わないようにすることもできますし、ASM

や A B M か ら は、 そ れ ぞ れ のサービス内だけで利用可能なApple IDはAppleのWEBサイトから取得できます（A https://
appleid.apple.com/）。

個人向けとは違う
ノウハウが必要 !

8Apple製品の購入とD-U-N-Sナンバーの取得

STEP 1 事前準備

Apple製品の購入とD-U-N-S
ナンバーの取得
たは「販売店ID」を事前に提の場合と個人事業主の場合、任ンズナンバーの新規取得は法人

意団体の場合で用意する書類が

l
U a
s
r
D e
v
i
n
U m
e
t
a s
t
a
y
D S
g
e n
h i
T r
e
b
S m
N u
N

r
e
p
o
l
e
v
e
D
e
l
p
p
A

m
a
r
g
o
r
P

異なります。

Appleから直接購入した場合は、 Appleのビジネスチームにフリーダイヤ ル（0120995-995）などで連絡を取り「Appleお客様番号」について問い合わせます。
A https://www.apple.com/jp/retail/business/

供してもらいましょう。

│

Apple正規販売代理店や通信事業者から購入する場合
は、「自動登録」に対応しているかを確認したうえで「販売店ID」の提示を依頼します。
A https://support.apple.com/ja-jp/HT204142◦使用目的は会社のデバイス管理か

ダンズナンバーの取得：

アップル製品の購入と並行し│て進めておきたい事前準備とし て、 ダ ン ズ ナ ン バ ー（

│

）の取得

Appleからの電話連絡

アップル製品導入の流れとポイントをおさえよう

事前準備

登録

があります。これは1962年にD&B（ダン＆ブラッドスト

9

導入の手順

［ STEP 1］

組織の「自動登録」
利用を推奨

識別コードで、世界の企業や団リート）が開発した 桁の企業体を個別に特定できるものです。

iPhoneやiPad、Macなどのアップル製品を大 量 導 入

ABMやASMは、この固有の◦登録電話番号とWEB ページに間違いはないかする際は、アップルが提供する◦ABMの設定管理担当者か導入支援サービス「自動登録」◦登録した役職で本人かどうか

POINT
この 確 認 の 処 理
はメー ル が 届 いてから7日以内に行います。

番号を利用して組織の識別に利電話での確認事項は？

を利用するのがおすすめです。

ントアウトして保存できます。

用しています。日本国内ではこステータス画面が表示されてAppleによる審「 自 動 登 録 」に 対 応 し た ア ッ プ❺ 査が開始されます。［登録詳細］の情報はプリの確認画面が表示されます。
問題がなければ［送信］ボタンをクリックします。

のダンズナンバーの管理と新規

入 力し発行を東京商工リサーチが行っ管理者の確認❹ た情報

ル製品を購入する窓口としては、Appleよりメール
で も通 知 され ます。審査には最大
5 営業日かかるので、週末を挟む場
合 は1 週 間 程 度
余裕を見ておくとよいでしょう。

アップルから直接購入するか、審査が開ています。厳密にはアップルの❻ 始されると「 自 動 登 録 」に 対 応 す る ア ッ プ

登録情報の確認サービス（

クします。A https://business.apple.com

ル正規販売代理店、または通信登録審査の開始

ABMの 登 録を例 に 解 説して いきます。まず、）から無料で代理取得

審査状況はメールで通知❶ ABMにアクセスして［今すぐ登録する］をクリッ可能ですが、英語でのメールのします。
［タイムゾーンおよび言語］は特別な場合がない限り、本社所在地と［日本語］で構いません。

管理対象
Apple IDの作成と新規アカウントの追加

事業者があります。いずれの場

ルアドレス、役職などを入力します。項目を埋めたら［続ける］
をクリックします。

［組織名］、取得した［D-U-N-S 番号］［電話

MDMツールと「自動登録」
端末の紐付け

合も「自動登録」に対応可能か❷ 番号］（代表番号など）［Webサイト］を入力

ABM/ASMの登録とAppleによる審査

ユーザ登録とコンテンツの一括購入＆配付

やりとりが必須となるため積極下にスクロールすると組織の［詳細］情報を入力する❸ 画面となります。ここには組織を代表する氏名やメー［ STEP 2 ］

ABM/ASMの設定

どうかを念のため確認し、購入

POINT［確認用連絡先］に はIT 担 当 者 など 契 約 の 権 限を持つ実務責任者を入力します。

［ STEP 3 ］

MDMとの
接続

的にはおすすめできません。ダ

ABM への登録［ STEP 4］

基本的な
設定

後、
「アップルお客様番号」、ま所属組織の情報を入力❶

ABM/ASMの登録とAppleによる
審査［ STEP 5 ］

第3章
ビジネス・教育向けのアップルプログラムについて理解したら、具体的な導入の手順を見ていきましょう。
ここでは、特に多くの人がつまづく購入から初期設定の段階の重要事項をお伝えします。

アップルによる
審査をクリアしよう

アップル製品購入後は、企業の場合はABM、学校の場合はASMの新規登録を行いましょ

れのポータルサイトにアクセスう。WEBブラウザからそれぞしてオンライン上で行えます。

その際に必要なものは、所属組

織の情報とアップルとの契約を実施する担当者の連絡先です。

所属組織の情報を入力❷

この担当者の電話番号やメール

アドレスにはアップルより確認の連絡が入りますので、導入の17 5

実務担当者本人を設定しておく

ほうがスムースです。

登録審査の期間は最大 営業

日以内、平日の 時から 時までの営業時間内に電話で確認の連絡がありますので、応対に備

えておきましょう。登録内容に不備がなければ承認メールが送られてきますので、 週間以内に手続きを済ませます。

1

9

導入の流れ

STEP 2 組織の登録❽ 後の手続きについて説明があり、 Appleからメールが送ら
電話では主に上記の点について確認されます。回答後に今❾ 情報が表示されますので、チェックボックス
WEBブラウザが開きます。通常は登録したれてくるので［（管理担当者）
さんを確認］をクリックします。

をオンにしてから［送信］ボタンをクリックして承認します。

ABMへの登録承認



送信を完了すると「ありがとうございます」のメッ
セージが表示され、 Appleより登録承認のメールが送付されます。引き続き管理対象 Apple IDを作成す
るには［今すぐ始める］をクリックします。

11❼ よる連絡があります。発信番号は米国

数営業日でApple 担当者より電話にですが、日本語での応対が可能です。登録した連絡先電話番号が不在の場合はメールが送られてきます。

自社のD-U-N-Sナンバーの照会は無料、新規取得は有料（3 営業日以内であれば税抜 3000 円）となり、法人では3カ月以内に発行された全部履歴事項証明書の送付が求められます。1 万円で翌営業日に発行するエクスプレスサービスなどのオプションもあります。

D-U-N-Sナン バ ー の 確 認 や 新 規 取 得 は、東 京 商 工リ
サーチから行います。A http://www.tsr-net.co.jp/
service/product/get_a_duns_number/search.
html#anc001

10

管理対象となる
アップルIDを作成

ABMやASMへ組織情報の 登 録 と 審 査 が 完 了 し た ら、ために管理者の「管理対象アッ

ABMやASMにログインする

プルID」を作成する必要があります。登録は、画面に表示される手順に従って行えばいいの2で簡単です。作成後、初回のログインで ファクタ認証などを行ったあとは認証コードなしでなお、初めてログインしたあもログインできます。

とは管理対象のアップルIDは

1

つだけしか登録されていませんので、引き続き他の管理者のアカウントを追加したり、従業員や教職員等に管理対象アップ

ルIDを付与していきます。この際、普段のメールアドレスと

d
i
e
l
p
p
a

」が追加されたアッ［設定］を選択し、［管理対象 Apple ID］をクリッ

重複しないようにサブドメイン

管理対象 Apple IDの選択に「「appleid」サブドメインを保存

プルIDが発行されます。

設定の反映

STEP 3 ABM/ASMの設定

管理対象
Apple IDの作成と新規アカウントの追加

ABMのメインメニューでサイドバー左下にある

クします。



一番右のカラムにある［編集］ボタンをクリックします。
［各ドメインに「appleid」サブドメインを含む］のチェックボックスが表示されますので、こちらをオンにします。

氏名やユーザ名の設定

メールアドレスの認証

パスワードと電話番号の登録

管理対象Apple IDの作成

新規アカウントの追加

 先頭に「appleid」が追加されています。［保チェックボックスをオンにするとドメイン名の存］をクリックすると元の画面に戻り設定が反映されていることが確認できます。

 象 Apple ID 用のユーザ名、役

新規アカウントの氏名や管理対❸ 要求されます。登録済

6 桁の認証用コードがPOINT
管 理 対 象 Apple ID（ユー ザ 名 @appleid.
ドメイン 名 ）はメー ルの送受信が行えません。

 から［アカウント］を選択し、一番右側のカラムの職や実際に利用しているメールアド
レスなどを入力して［保存］をクリックします。

みの 担 当 者 のメー ルアドレ
スにコードが送られてきます。
送信後3時間で期限切れとなりますので、認証作業を続けて行いましょう。

❷ Apple ID 用のメールアドレス、 担 当POINT
者 の 変 更に

❶ すると、管理者の管パスワードを登録します。サインインの 確 認 方 法を［SMS］または［ 音 声通話］から選択して電話番号も登録し［次に進む］をクリックします。

理対象 Apple IDを作成す
る画面に移動します。ここでは、 ABMでの手順を例に解説します。

利用規約の同意

電話番号の確認確認コードの入力❺ で新たに確認コードが送られてきます。入力❹ る］をクリックします。もし、メールが届いていな

したら［続ける］をクリックします。

い場合や期限切れの場合は［新しいコードを送信］をクリックして作業を続けます。

管 理 者 の 氏 名と管 理 対 象

備えて 組 織 共 通の 管 理 者 のメー
ルアドレスを登録。

組 織 の 登 録 が完 了

POINT
既存のApple IDとは 別 に 新 規 作
成する必要があります。

管理対象Apple IDを追加するために、サイドバー

左上にある［＋（追加）］ボタンをクリックします。

管理対象Apple IDの機能と仕組み
管理対象 Apple IDとは、 通常の Apple ID の機能を一部制限した組端末、または共有デバイスにサインインするために使用できます。また、織専用の Apple ID で、 企業であれば従業員に、 学校であれば教職員

教育機関の場合は、 iCloud サービス（写真やメモ、 カレンダー等）やや児童・生徒に発行できます。管理対象 Apple ID のメリットは組織内のiTunes U の利用、iWorkを使ったコラボレーションなどの Apple のさまApple IDを管理者が一括作成・管理でき、 付与した管理対象 Apple ID

ざまなサービスにアクセスするためにも使用されます。 その一方で、 セに対して役割や権限を設定できる点にあります。たとえば、教員には「法キュリティを担保するために、 管理対象 Apple ID では制限を受けるサー人 App 一括購入」でアプリや本の購入を可能したり、 児童・生徒の管理

ビスと機能が存在します（下記参照）。

対象 Apple ID のパスワードをリセットできるようにしたりできます。なお、

企業や学校で Apple 製品を活用するうえで、 従業員や教職員、 児童・管理対象 Apple IDを与えられたユーザが間違ったパスワードを入力した生徒に対して管理対象 Apple IDを付与することは必ずしも必要ではあり

回数が 10 回を超えると、アカウントがロックされることがあります。

ませんが、うまく利用すればエンドユーザのプライバシーとセキュリティ

管理対象 Apple ID は他の Apple IDと同じように、 個人に配付されたを両立させながら、 端末の利活用を図ることができます。

管理対象Apple IDで利用できない
一部の機能とサービス

教育機関向けの管理対象Apple IDに
つ い て は、Apple
専用ページを確認してください。

◦ App Store、 iTunes Store、Apple Booksでのコンテンツの購入（ブラウジングは可）◦Apple Pay❻ 組織情報のABMによる設定が開始され、しばらくす ると利 用
規約が表示されます。一 読して す べての利用契約にチェックボックスを入れ、［ 同 意 する］
をクリックします。

登録した電話番号にSMSまたは音声通話

2ファクタ認証の実施❾

6 桁 の 確 認コードが 登 録
したSMSなどに送信されますので、入力します。初回のみ［Apple IDとプ ラ イバ シ ー］に関する項目が表示されるので［次に進む］をクリックします。

次回以降のログイン

送られてきた6 桁の認証コードを入力して［続けメインメニューの表示

POINT
既存のApple ID
ではログインでき
ません。

POINT
ここまでくればABMの契約は完了！

◦ iPhoneを探す、 Macを探す、友達を探す◦ iCloudメール、 iCloudキーチェーン、
iCloudファミリー共有◦ FaceTime、メッセージ（教育機関がオンに切り替え可能）◦ HomeKit接続デバイス◦メモをロックする機能

13

A https://www.apple.com/jp/education/docs/overview_of_managed_appleid.pdf❽ 象Apple IDとパスワードを入力して［→］ボ
次回以降 ABMにアクセスした際は管理対❼ メインメニューが表示されます。サイドバーの［アタンをクリックします。このApple IDをSafariに保存しておくことも可能です。

カウント］に契約担当者のアカウントが管理者として表示されていることがわかります。

設定が完了するとABM へのログインが開始され、

12

MDMの選定と初期段階の設定

アップ ル 製 品 を 購 入 し て、

ABMやASMの登録を行ったら、 端 末 を エ ン ド ユ ー ザ に 配

付していくフェイズになります。

ここで重要となるのが、配備前に行う端末のキッティング（初

f
m
a
J

o
r
P

 バイスの割り当

MDM
ツールと「自動登録」端末の紐づけApple製品管理の実績に長けた
Jamf社の「Jamf Pro」
Jamf Pro は Jamf 社が提供する企業や学校向けの MDMツールです。Jamf
社は Apple が世界トップクラスのブランドになる前からIT 管理者向けにMac、
iPad、 iPhone の資産管理や登録、セキュア化の卓越したソリューションを提供し続け、 現在は世界で 3 万 5000を超える組織で使われています。Jamf
社はユーザコミュニティをきわめて大切にすることでも知られ、 世界最大の❶ 各社からサービス内容・価格・サポート内容などを検討して、組織に最MDM（モバイルデバイス管理）ツールを選定します。MDMベンダー

Apple IT 管理フォーラム「JNUC（Jamf Nation User Conference）」を毎年開催。現在、Apple IT のオンラインコミュニティとしても世界最大規模に適なものを選択しましょう。

成長しています。MDMツー

新規MDMサーバを追加

きることに関しては 18 ペー

POINT
購入時には［保留］となっていたステータスが［有効］となっていればOK。

❷ Mにログイン
ABM や AS

ジ以降を参照ください。

したら、サイドバーの［デバイス］欄にある［MDMサーバ］
を 選 択し、一 番 右側のカラムの［新し
いMDMサ ー バ を追加］をクリックして画面を表示しておきます。

アップロードが完了するとサーバの識別子（UUID）や管理者 IDや組織名などの情報がMDMツール側にも表示されて登録されます。

購入店の情報を登録

期設定）です。エンドユーザがこれでABM ／購入デバイスを割り当てる

MDMはEMM（Enterprise M obilit y Management）と 呼 ばれることもあります。

STEP 4 MDMとの接続ルとして、 Jamf Pro でで

 ASM と MDM



端末をすぐに使い始められるよ

サーバ情報が登録される
ツールのトークンが互いに交換されて紐付けが行われました。
設定の確認や情報の編集を行いたい場合
は、 ABM ／ ASMのこの画面を表示します。

う、運用ポリシーに基づいて端トークンの交換が完了

末の各種設定を行います。

をクリックして［ダウンロー
ド ］フォル ダ 内 のABM ／ASMの公開鍵トークンを選択し［アップロード］をクリックします。

そのために必須なのがMDM

POINT

❾

ダイアログが表示されツ ー ル で す。 自 社 に 最 適 な

MDMツールの選定
MDMツ ー ルの［自動デ バイス登録］の画面に切り替えて［ 新 規 ］
ボタンをクリックします。
［表示名］を設定し［ サー バトーク
ンファイルのアップロード］ボタンをク
リックします。

 たら［ファイルを選択］

M D M ツ ー ル を 選 定 し た ら、

ま ず M D M ツ ール を AB M や

ABMトークンのアップロード❶

ABMトークンのアップロード❷

その後、MDMツールに「自動「.p7m」の証明書ファイルが保存されます。

ASMと連係させます。そして、

ABMやASM 側の公開鍵（トークン）を発行します。
［新しい MDMサーバを追加］

登録」で購入した端末を登録す❽ の画面で［トークンを入手する］をクリックすると［ダウンロード］フォルダに拡張子がることで、各端末とMDMを紐完 了し たら、右 下の［保存］ボタンをクリックします。これで公開鍵を受け取ったMDMサーバの 情 報 がABMやASMに保存されます。

付けます。ここではアップル製

公開鍵のアッ

品管理のトップソリューション

❼ プ ロ ード がである「ジャムフ・プロ（

MDM サーバの設定を保存）」を例に解説していきます。

ABM／ASMのトークンをダウンロード

Jamf Pro

A https://www.jamf.com/ja/

設定から［自動デバイス登録］を選択

MDMへのログイン❹ から［自動デバイス登録］の項目をクリックします。

❸ うなダッシュボード画面が表示されます。

公開鍵のアップロード

公開鍵のダウンロード

サイドバーの［デて］をクリックし、デバ
イス管理画面から購入したAppleデバイスを［シリア ル 番 号 ］［注
文番号］［CSVをアップロード］のいずれか
ら選択します。

［Appleお客様番号］（Apple Storeから購入した場合）あるいは［販売店

ABM ／ ASMの［ 設 定 ］画 面 で［ デ バ イス 購 入 ］を表 示し、［ 追 加 ］から

ID］
（Apple取扱店、通信キャリアから購入した場合）を登録します。

MDMサーバに紐付ける

右上の歯車の設定アイコンをクリックし、［すべての設定］の項目

ユーザ名とパスワードを入力してMDMツールにサインインします。Jamf Proの場合は図のよ

POINT


15

❻ を設定してから先ほどの公開鍵（パブリックキー）を［ファイルを
ABMやASMの画面に戻り、［MDMサーバ情報］に任意の名称

続けて［操作の選択］の［アクションの選択］プルダウンメニューから［サーバに割り当てる］、を選択します。そして、［MDMサーバ］に先ほど紐付けたMDMサーバを選択して［完了］ボタンをクリックします。

アップロード］をクリックして選択します。

「公開鍵トークン」は使い捨てのパスワードを発行する仕組みです。

❺ クします。すると拡張子が「.pem」の証明書ファイルが［ダウンロード］フォルダに保存されます。

自動デバイス登録の設定画面が表示されたら、右上の［公開鍵（Public Key）］のボタンをクリッ

14

STEP 5 基本的な設定

ユーザ登録とコンテンツの一括購入＆配付各役割の権限を確認

役割の設定

す。一方、
［デバイスマネージャ］では［デバイスの管理］はできますが、アプリの購入権限はありません。

設定を一括 で展開できます。
［編集］ボタンをクリックして役割の割り当てを変更することもできます。

MDMツールによるキッティ

たとえば、［コンテンツマネージャ］であれば管理

POINT
有料アプリの購入は事前に組織に対して金額をチャージしておく必要があります。

❶ ドバーの［ユーザ］にある［役割］をクリッ
ここでは、ABMを例に解説します。サイ

クすると各役割の権限を確認できます。

一括購入したいアプリの検索❷「Googleア プ
ここでは無料のリ」を例に紹介します。
アプリを選 択 すると
右側のカラムに［ライセンスを購入］の項目が表示されます。

アプリの購入完了❹ す るとアプ❶ ニューの［Appとブック］から確認できます。新たに追加する

一括で配付するアプリや電子ブックなどは［コンテンツ］メには検索欄にキーワードを入力します。

配付先と本数を設定

購入が完了❸ マネージャリの 一 覧 に［100個利用可能］のように表示され、［ラ
イセンスを管 理 ］
画面から複数の場
所にアプリを振り分けて配信することも可 能となります。

はここで配付したい場所である［割当先］や数量などを入力していきます。合計金額を確認したら［入手］ボ
タンをクリックします。

❻

MDMで 管 理
する端末に対して、個 人 のApple
IDなどを入力しなくてもアプリを一括で配信可能となります。
企業側が利用可能なアプリを提供する「Self Service」などが利用できます。

コンテンツ

コンテ ンツの購 入

説明してきたように、「自動登録」とJamf Proを紐付けておく必要があります。なお、Jamf Proの各種管理機能についての詳細は、18ペー

ングに向けた準備の最終ステッ❷ 対象 Apple IDでアプリとブックの購入が行えま

一括配信も楽に行える

Jamf Proではサイドバーの［PreStage Enrollments］
から、「自動登録」した端末の設定を読み込むことが可能です。

プとして、ABMやASMで最備する各端末のキッティング時に利用することができる機能です。
「PreStage Enrollments（事前登録）」を利用するには、ここまで低限行っておきたい基本設定に［アカウント］欄では追加したユーザに対し認］をクリックしてエラーの有無を確認し、アカウントとクラスの情報などをプレビューします。

機能があります。これは、 端末の設定をJamf Pro 内に保存し、 配

17❸ て付与した役割をアイコンの色などで確認

6 つのCSVファイルをZIP 形式でアーカイブしてSFTPサーバに接続し、［dropbox］

Jamf Proには、「PreStage Enrollments（ 事 前 登 録 ）」というジ以降を参照してください。

マネージャの役割❸ ディレクトリにアップロードします。アップロードが完了したらASMで［SFTPデータを確

端末をMDMに事前登録するついて確認していきましょう。

当てておきます。

まずは端末を利用するメン

管理対象 Apple IDが作成されたら、 ASM へのサインイン

バーに対する「役割」の設定で❹ 情報を教職員に配付して、それぞれに必要な「役割」を割りと、従業員の管理やデバイスのSFTPにアップロードする

す。 A B M の 場 合 を 例 に す る

教職員に役割を割り当てる

管理、アプリの配付などは、複❷数の管理者で行うのが一般的でラス情報をアップロードできます。
ASMにログインし、右上の名前をクリックして［設定アシスタント］から［生徒、職員、クラスを設定］をクリックします。続けて［SFTPを設定］をクリックします。

クラスの情報を一括登録

ASMで はSFTPを 利 用しSFTPのURL、ユーザ名、パスワードが発行されますのでこの情報をSFTPクライアントに設定します。また、登録に利用するテンプレートがダウンロードできますので、クラス、コース、場所など6 つのCSVファイルを展開して情報を入力します。

ユーザに役割を付与

ライセンスを購入❶ て 児 童・生 徒 や 教 職 員、ク

ザマネージャ」「デバイスマネー

初回の SFTP アップロードを設定

す。ABMでは、それぞれ「ユー

CSVのテンプレートに記入する❶

サイドバーの［ユーザ］欄にある［クラス］を選択すると、登録したクラスルームの一覧が表示されます。クラス
ルームは教科ごとに作成し、場所や教員の情報を登録します。

ジャ」「コンテンツマネージャ」

対 象 Apple IDを発 番しておきます。MDM 側でCSV
ファイルから一括でクラス
ルームの情報をアップロー
ドすることも可能です。

という役割と権限を付与できま

各児童・生徒には固有す。 ま た、 事 業 所 や 店 舗、 工

❶ のユーザ番号と管理場など複数の拠点がある場合

クラスルームを設定

は「場所」の設定もしておくと、

POINT「3年A組」のようなメンバー構成が入れ替わるクラスではなく「数学IIA」などの科目名で作成します。

あらかじめ［場所の追加（＋）］ボタンをクリック
して登録しておきます。

ASMの場合児童・生徒の情報を確認

複数の拠点が場合は、［組織］欄にあるコンテンツの展開を柔軟に行え

クンを［ダウンロード］できます。場所ごとにアプリを配付するには、このトークンを交換しておきます。

❶［場所］で管理可能です。必要な場合はます。ASMでも基本的な考え

スを分配したり、ある場所から別の場所へと一部または全部を委譲することが可能となります。

複 数 の 場 所を 登 録して おくと［ 設 定 ］の方は同様ですが、別途、児童・❷［Appとブック］から場所ごとのサーバトー

場所の設定

場所の設定が済んでいれば、「法人 App 一括購❸ 入」で一括購入したアプリを場所ごとにライセン

複数のグループで管理

生徒を分類するための「クラス場所ごとのトークンを作成ルーム」の設定も行いましょう。

ライセンスを場所ごとに転送

MDMにも反映される❺ す。Jamf Proの場合は［モバイルデバイスApp］の項目か

アプリの購入情報は登録済みのMDMに自動的で反映されまら確認可能です。

16

MDMでできることをし っかり理解しよう
らMDMツールが提供されてい供しているフレームワークです。

管理するために、アップルが提OS、 tv O S、macOSを（ M D M ）は i O S や iPad

フ・プロ（

ンソールから管理できるジャム

MacやアップルTVも同一コ

iPhoneやiPadに加えて機能やサポートが充実しており、

o
r
P
f
m
a
J
ハードウェア情報、 OS 情報、ネットワークアプリ、
適用済みプロフィル、暗号化／レポート作成

MDMの登録方法を主に3 通りあります。方法によって監視モード（Supervised Mode）が可能／不可能に分かれます。監視モードに関しては20ページを参照ください。

インベントリ管理

インベントリは、「資産」や「目録」という意味です。つまり、ここでは企業や学校に導入したハード ウ ェ ア や ソ フ ト ウ ェ ア の こ と を 指 し、M D M
ツールを使うことで、端末のモデル名やシリアル

番号、ストレージ容量／空き容量、UDID、インストールされているOSのバージョンやアプリといった情報をMDMツールの管理画面から素早く確認することができます。
また、端末のステータスや監視対象か否か、セキュリティやIPアドレス、インストール済みの構成プロファイル、購入情報も確認できるため、もし運用ポリシーに反して導入されている端末があれば、すぐに対応することが可能です。端末一台一台を人的に確認していくのは導入台数が多くなればなるほど大変ですから、
MDMツールによる自動的収集
は管理の効率化の面で外せません。
ジャムフ・プロでは端末ごとの情報を収集できるだけでなく、インベントリデータに基づいて動的に変化する「スマートグ
ループ」を作成することで、複数の検索条件を満たした端末をピックアップし、構成プロファ

構 成 プ ロ ファイ ル はiPhone

ング時に構成プロファイルを適用す

るようになります。初期のキッティユーザに端末を適切に使ってもらえた制限を加えることによってエンドては組織内の運用ポリシーに基づい始められるのに加え、管理者にとっすることなくスムースに端末を使いよってエンドユーザは面倒な設定をに適用することができます。これに報を定義して、管理対象となる端末

ルを利用すると、さまざまな設定情設定情報ファイルです。MDMツーやiPad、Mac内に保存される

イルを適用することが可能です。

MDMツールを導入する大きなメ
リットには、「管理コマンド」の利用も挙げられます。これは、導入端末に対して、リモートでさまざまなタ
スクを実行できる機能です。代表的な管理コマンドとして知られているのはリモートロックやリモートワイ
プで、エンドユーザが端末をなくしてしまった場合に、情報漏出を防ぐために遠隔地から画面をロックした
り、端末内のデータを初期化することができます。
また、そのほかにも、特定の端末るだけでなく、端末配備後も運用ポリシーに変更があれ

あるいはグループに対してセキュリ
ティ設定を変更したり、通知を送ったり、デバイス名を

e
r
o
t
S
p
p
A

e
s
u
o
h
n
I

）などのアカ

e
t
i
u
S
G

s
k
o
o
B
e
l
p
p
A

限 を 掛 け た り、 各ス固有の機能に制トと い っ た デ バ イ

プレイやエアプリン

そ の ほ か、 エア設定可能です。

ツ フィ ル タ な ど がラウザのコンテン

共有カレンダーや連絡先といったアカウント、WEBブ

ウント設定、LDAPなどの企業ディレクトリサービス、ら、Eメールやグーグルサービス（

コード／パスワードのポリシーといった基本的なものか

W i │F i や V P N な ど の ネ ッ ト ワ ー ク 構 成 や、 パ ス

構成プロファイルに含まれる内容は多岐にわたります。

ば、リモートで構成プロファイルの更新を行えます。

更したりなどが行えます。

り、パスワードのリセットやデスクトップピクチャを変変更したり、ブルートゥースのオン／オフを切り替えた

Wi-Fi、 VPN、パスコードポリシー／ iOSの機能設
定、制限

）を例に解
登録方法

企業や学校で大量のアップルデバイスを利活用するにはMDMが必須といえます。
では、MDMを組み合わせることでどのようなことが可能になるのでしょうか。

MDMの必要性
ますが、ここではアップルのプ

このフレームワークを活用した説していきます。企業や学校にログラムへの対応が早く、独自

MDMツールを利用することで、MDMツールを導入することでモバイルデバイ ス管 理

管理者は端末の導入やインベン
どのようなことが可能になるのURLを使用セキュリティ

かを見ていきましょう。

Apple
Configurator「法人 App 一括購入」からのラインセンス一括購入／Apple ID不要で自社アプリカタログ経由の配付／管理対
象アプリ、 AppConfigアプリの配付／禁止アプリの設定

トリの収集、設定、アプリの管「自動登録」

アプリ管理

理、 デ ー タ の 消 去、 セ キ ュ リ

MDMへの端末の登録方法
盗難、紛失時のデータ消去、ロック／デバイス単体、
デバイスグループへのアプリ強制配付／ OSアップデート／ Bluetoothのオン／オフ

ティ対策といったことが行える）で販売されているアプリだけ）」アプリ、アップルの「法人App 一括

構成プロファイル

ユーザの手間
監視モード
端末を受け取り電源を自動登録
入れるとデバイスは自可能
動的に設定される
USBケーブルで設定後、端末をMacに接端末をユーザに
可能
続して設定
受け渡す
ユーザが特定のURLに手動登録
アクセスして自動でデ不可
バイスを構成する組織のセキュリティ設定を構成プロファイルを通じて構築／アプリストアからのダウンロード防止／シングル
Appモード／リモートコマンド

ようになり、アップル製品を効MDMで端末を管理するには、率的に管理することができます。
まずその端末をMDMツールに登録する必要があります。登録
する方法は、以下のように つ。
「 自 動 登 録 」を 使 う 方 法、 ア ッ
プルコンフィギュレータを使う
方法、そしてURLを使用する方法です。現在は、「自動登録」
がおすすめなのはここまで説明してきたとおりです。

す。ジャムフ・プロの場合、アッンツの配付に対応しているかで

重 要 な の は、 ど の よ う な コ ン テ

MDMツールを選定する際にのがもっとも簡単です。

付するにはMDMツールを活用する

け、アプリや電子書籍を安全に配に対して、必要なときに必要な数だ

らう必要があります。大量の端末員や教職員、児童・生徒に使ってもツを端末にインストールして、従業アプリや電子書籍といったコンテン

品の利活用を図るには、さまざまな企業や学校におけるアップル製

現在、さまざまなベンダーか

プストア（
ではなく、アップストア以外で公開されているマイクロソフトやアドビといった一般的な無料／有料アプ
リ、組織内だけで利用するために開発した「インハウス（
購入」によって一括購入したアプリ、そしてアップル）で販売されている電子書籍のリモート配信・アップデート・削除が可能です。

Jamf Proでは図のように、さまざまな検索条件に基づいて、インベントリ情報を収集することができます。

t
m n
i
e o
t
s
y p
S d n
n
o
E i
t
r c
e
e
t
t
n o
e r
C P
種証明書や

f
l
e
S

e
c
i
v
r
e
S

の構成

もサポートしています。

構成プロファイルで設定できる項目は多岐にわたります。図は、端末に対してシングル Appモードで運用する際の細かな設定
画面です。

ブックス（

組織内のポリシーにあわせて端末の設定を一括で行う

ゼロタッチ導入

配信する際は、ジャムフ・プロへアプリを追加し、配付方法などの設定を構成することができます。
アプリを受け取るユーザや 端 末 を 指 定 し、自 動 的に端末にインストールを行 う か、プ ロ ン プ ト を 出
してユーザにインストー
ページを参

ル し て も ら う か、「」（照 ）に よ っ て イ ン ス ト ー
ルしてもらうか等を選択できます。

構成プロファイル

MDMの機能一覧

組織内の端末の情報を効率的に収集する

MDMの基本機能❹

3

18
19

インベントリ管理

MDMの基本機能❸

管理コマンド「自動登録」との連係で初回通電時に自動設定／事前に設定した構成プロファイル配付／監視モード／ LDAPとの連係

Jamf Proでは［モバイルデバイスApp］というメニューから配信するアプリの選択が可能です。

リモートコマンドMDMの活用

App＆ブック配付

MDMの基本機能❶
端末を選び、［アクションを選択］から管理コマンドを選んで適用することで、遠隔地から端末のコントロールが行えます。

組織内で利用するアプリや電子書籍のリモート配信を行う
22

遠隔地から強制的にタスクを実行する

第4章
MDMの基本機能❷

監視モードで詳細管理

iOSやiPadOSの特別

d
e
s
i
v
r
e
p
u
S

e
d
o
M

r
i
A

p
o
r
D

iPadをキオスク端末にできるなモードとして、MDMサーバを使用して詳細な管理を可能に）があります。端末を監

2 シングルAppモード

する「監視モード」（

2

視モードにするには、アップル

コンフィギュレータ で設定して端末を初期化するか、「自動登録」端末であればMDMツー

ルからワイヤレスで行います。

監視モードにすると、MDM）の 機 能 制 御 や 特 定 の ア

経 由 で エ ア ド ロ ッ プ（

プリの非表示などが可能になり、管理者はより柔軟な端末のコントロールが可能になります。

1 会議室モード

Apple TVを自動的に会議室モードに

ここでは、ジャムフ・プロで可tvOS

能な代表的な 設定を紹介しまJamf Proでできることしょう。

会議室や病院でアップルTVは家庭のテレビと接続して楽しむエンターテイ

ンメントデバイスという印象が強 い の で す が、 企 業 や 教 育 機

関 で も 利 用 さ れ て い ま す。 会

議室や学校のテレビと接続してiPhoneやiPadからプ

レゼンを行ったり、デジタルサ

イネージとして利用したり、ホテルの客室や病室で使ったりと活用方法はさまざま。企業や学校に導入するうえでは、管理者による手作業での設定やセットアップの手間と時間、個々のアプリの設定の制限や資産管理が問題となりますので、MDMを利用するのが望ましい方法といえます。ジャムフ・プロを使うと以下のことが可能です。

2 オリジナルAppの配信

デジタルサイネージ用にアプリ配信

MDMの応用❷MDMの応用❶Jamf Proでできること

iOS
iPadOS

1 ホーム画面のカスタマイズ

使いやすいようにスクリーンを変更

Jamf Proは、tvOS 向けのオリジナル App 配信に対応していまApple TVには、AirPlayを使って Apple TVに接続する手順を「シングル Appモード」は、iPadで特定の機能だけを有効にして、会社のロゴやコーポレートカラーなどをホーム画面の壁紙として設す。基本的な考え方や設定手順はiPhone や iPadの場合と共通で、画面に表示する「会議室のディスプレイ」という機能（以下、会議室

キオスク端末として使うための方法です。つまり、iPadを高性能な定しておくことで、ビジュアルアイデンティティを統一しブランディン

Apple TV ではシングル Appモードを利用することで「デジタルサイ

モード）があります。会議室や教室でこれを見ながら設定を行うことで、専用タッチパネル端末にすることができます。たとえば、飲食店の注

グの向上に役立てることができます。また、ホーム画面に並ぶアプネージ」や公共スペースにおける「案内表示」、単独アプリの操作だ

Mac や iPhone、iPadの画面をApple TVに接続されたディスプレ

文端末やPOS、オフィスの受付の呼び出し端末、展示会でのアンケー

リやフォルダ、Dock の配置なども細かく指定できます。具体的には、けを許可する「キオスク端末」などにできます。具体的にはホテルのイに表示し、プレゼンなどをすぐに始められるのです。Jamf Proでは、

ト回答端末などさまざまな用途に応用可能です（タッチ機能の無効化

自社で利用するシステムやサービスにアクセスするWEBクリップや、客室にあるテレビにオリジナルコンテンツを配信したり、病院の待合

この会議室モードの構成プロファイルを一括して配信することで、管も可能）。通常、こうした目的の専用端末を組み込みで開発しようと業務で利用するアプリを1画面目に配置し、2 画面目以降に重要では室や金融機関のロビーで順番待ちの情報を表示するのにも使えるで理下にあるApple TVすべてを簡単に会議室モードに設定することがすると多額なコストとメンテナンスの手間がかかりますが、シングルアないアプリを移動するといった設定

しょう。いずれもHDMI 入力に対応した汎用的な表示デバイスをそのできます。同じ項目から会議室モードの際に表示するメッセージ内容

プリモードのiPadであれば自社開発のアプリだけでよいので、工数が可能です。また、業務で不必要まま活用できるので、低コストに開発できるのも大きなメリットです。

などもカスタマイズ可能です。

とコストの大幅削減につながります。

なアプリを非表示にしておくことも可能です。これにより、アプリを探し回ることなく、いつでも画面を表示したらワンタップで必要な機能にアクセスできます。

［デバイス］タブから、会議室モードの［構成プロファ
イル］を選択して、対象のApple TVに配付します。

tvOS 向けのオリジナル
アプリを配信できます。
デジタルサイネージや
案内表示に有効です。

4 リモートコマンド

再起動や消去を遠隔地から一括で行う

iPhone や iPad、Mac 同 様 に、Jamf Proで はtvOS 向 け のリ

3 AirPlayの制限

AirPlayの意図しない利用を制限

MDMを利用すれば、オフィスや学校などに設置したApple TV の4 Classroomアプリの設定

教員や児童・生徒の設定の手間を省く「Self Service」をDockに固定したり、アプリの配置を変更できたり、電話や設定以外のシステム標準アプリを非表示できます。

3 教育構成プロフ イルの作成
共有iPadの設定を有効化ァ

学習支援アプリの「Classroom」は手動でのクラス設定にも対応し

Jamf Pro ではASMで作成された教職員と児童・生徒の名簿およ

モート管理コマンドを備えています。その中には、「Apple TV の再起

AirPlayミラーリング機能やビデオのストリーミング表示機能に細かなていますが、ASMとMDMを事前に連携しておくことで iPadの設定

び授業（クラスルーム）の情報を元に「教育構成プロファイル」を自動動」や「Apple TV の消去」といった項目があり、これらを使うことで制限を設け、意図せぬ利用を防げます。具体的にはAirPlay自体のと構成を一度に完了して展開することもできます。また、ASMから生成して、すべての管理対象 iPadに配付して設定を適用できます。

Apple TVを遠隔地からワイヤレスで復元することが可能です。特に、許可／禁止を切り替えたり、初回の接続時にパスコードの入力を強制

Jamf Pro へユーザ情報をインポートすることで、Jamf Pro 側に新これにより、「Classroom」アプリによる授業支援が可能となります。

病院や宿泊施設など、毎回使用者が入れ替わる場所にApple TVをしたりできます。また、AirPlayによってアクセスできるデバイスを

規ユーザを自動作成したり、既存ユーザに情報を追加することもでき

また、同様に構成プロファイルを配付することで複数の児童・生徒が設置している場合、Apple TVから個人データは都度消去しなければ同一ネットワーク内にするか、近くにあるデバイスを許可するかといっます。事前に管理者側で情報を統合しておくことで、教員や児童・生

自分の管理対象 Apple IDに切り替えて1台のiPadを利用できる「共ならないため、管理者が個別の手作業なしにセットアップやメンテナ

た指定も可能です。そのほか、特定のiOSデバイスのみ Apple TV

徒はiPadの設定のために授業の時間を使ってしまうという本末転倒

有 iPad」などの機能もIT 管理者側で手軽に有効化できます。これら

ンスを実行できる点は非常に便利です。

への接続を許可することも可能で、「Apple TV Remote」のペアリな事態を避けられます。さらに構成プロファイルにより、教員や学生は多くのiPadを管理・運用する教育の現場にはほぼ必須の機能とも

ングや文字入力についても制御できます。これらの AirPlay 制御機のグループ設定、共有 iPadにおけるアプリの使用制限や Dock のカ言えるでしょう。また、学校ごとの管理ポリシーに柔軟に合わせられスタマイズなどもることも大きなメリット

可能です。

です。

ASMとMDMを 連 携 さ
せておくことで、教員や児童・生徒の情報に基づ
いてiPadの設定と構成を一度に完了することもできます。

Jamf Proを使って教育構成
プロファイルを作成したり、クラスルームアプリを組み込んだりすることで、新しい学習方
法を授業に簡単にもらたすことができます。

能を適切に組み合わせることで、安全に端末を配備できます。
◦再起動
◦消去

Jamf Pro

tvOS 用のリモートコマンドを使えば、管理下にあるApple TVに対して強制的に処理を遠隔地から実行できます。

21

シングル Appモードに設定した際、タッチ入力や画面回転、各種ボタンを有効にするかどうかを細かく設定可能です。

◦許可／禁止◦パスコード強制◦利用制限

iPhone や iPad、Macから映 像や音楽を簡 単にワイヤレス
でストリーミングできるの がAirPlayで す。
Apple TVに接続したテレビへのAirPlay接続を禁止したり、制限したりできます。

20

A https://www.jamf.com/ja/resources/e-books/
apple-device-management-for-beginners/

A https://www.apple.com/jp/business/
Apple 製品のビジネス利用についての情報が集約されているポータルサイトです。MacやiPhone、iPadなどApple製 品のテクノロジーの概 要や「Apple
Employee Choiceガイド（従業員選択プログラム）」など企業導入の成功事例などが掲載されています。

Macに強いジャムフビジネス ─ Apple

iOSやiPadOS、tv

1 柔軟な登録方式

利用中のMacも管理に追加できる

初めての方のためのAppleデバイスマネジメント

OS に 関 し て は、 ア ッ プ ル のMDMフレームワークを利用

した管理が可能なのに対して、

macOSの 管 理 に は よ り 高 度な機能が必要となります。

ジ ャ ム フ・ プ ロ で は、
「エージェント」をMacにインストー

ルすることができ、この「エージェント」によって、非表示の管理者アカウントを追加、管理が 可 能 と な り ま す。 こ の よ う

な通常のMDMの枠を超えた

Macの高度な管理を行えるのが、ジャムフ・プロの最大の強みともいえます。具体的にどのようなMacの管理が行えるの

おすすめ
リンク

Appleが無料で配布しているmacOS 導入のための手引き書です。iBooks 形式で配布されていますので、 MacまたはiOSデバイスの「ブック」で閲覧できます。主にIT管理者向けに、企業や教育機関でMacやApple TVを大規模導入する方法やネット
ワーク構成、既存のインフラストラクチャと統合する方法について記載されています。

か。主な機能を詳しく見ていき

A https://books.apple.com/jp/book/macos-導入リファレンス/id987794778

ましょう。

Apple導入に詳しくなるためのmacOS導入リファレンス

MDMの応用❸Jamf Proでできること

macOS

Jamf ProのMac向け管理機能

新規にMacを導入する場合は、iPhone や iPad、Apple TVと同様に「自動登録」、またはURL 経由で Jamf Pro（MDM）サーバ

Jamf Pro で はmacOSのMDMのフ
レームワークで提 供されている機能に加えて、独 自 の 機 能 が利用できます。

に登録することができます。また、すでに使用中のMacも管理に追加することが可能。なお、Jamf が提供する「Recon」というソフトを利用すると、自社ネットワーク内にあるMacを管理者が指定して強制的にJamf Proに登録し、管理下に置くことができます。

Jamf 社が提供するApple 製品導入のための総合ガイド。世界のビジネスシーンや教育現場でApple 製のデバイスが導入されている理由、 MDMの基本、デバイス管理に必要な手順をインフォグラフィックを利用して簡潔に説明が行われています。Apple製品導入を検討している企業や教育機関の担当者におすすめです。

A https://www.apple.com/jp/education/
Apple School Managerの基本機能や教職員と児童・生徒を管理するための管理対象 Apple IDに関するガイド、
MDMソリューションや 共 有 iPadなどの機能解説を集約したWEBサイトです。
近年重要度が増しているプライバシーとセキュリティのポリシーについても項目が設けられています。

モバイルデバイス管理の基本
A https://www.jamf.com/ja/resources/e-books/
mobile-device-management-101/

ビジネスのサポート ─ AppleA https://support.apple.com/ja-jp/business
ビジネス分野へのiPhoneやiPadの大規模導入に際して必要な管理機能の基本をまとめた電子ブック（PDF）です。MDMの概要から導入、インベントリ、構成プロファイル、
アプリのデプロイ、セキュリティといった基本にはじまり、小売りやヘルスケアといった現場別の導入シナリオが用意されています。

Apple Business Manager や iOS、Apple 製品のデプロイメント（導入）などにまつわるサポートページです。デバイ
ス登録やコンテンツ配布、モバイルデバ
イス管理などに関するホットトピックから最新事情を知れるほか、特定のキーワー
ドで検索して知りたいことを探し出すこともできます。

ビギナー用のMac管理A https://www.jamf.com/ja/resources/e-books/
mac-management-for-beginners/

A https://www.jamf.com/ja/resources/

23

Jamf Pro では管理下のMacに対してアプリを配付したり、アップ

Dockに登録するアプリをカスタマイズしたり、WI-Fiや VPNなどデートしたりできるだけでなく、「ホワイトリスト」を作成しておくことで、システム環境設定で行う項目についても構成プロファイルによって設管理者権限のない従業員でもMac App Store 外のアプリやプリンタ

定できます。また、管理下のMacに対してユーザの権限の設定や変更、ドライバをインストールさせることができます。同様に、「ブラックリス

アカウントの追加／削除も可能です。さらに、MacをMicrosoft のト」を作成することもでき、すべての、もしくは一部のユーザに特定

Active Directory や Apple の Open Directoryといったディレクトのアプリの使用を禁止させることができます。

リサービスに関連づけ、割り当てることも可能です。

5 各種セキ リテ 機能への対応 4 インベントリ管理
FileVaultやEFI、T2のサポート

ュ

MDMの枠を超えた情報収集が可能

ィMac 標準のディスク暗号化機能である「FileVault 2」によるロック

Jamf Proでは18ページで紹介した基本的なインベントリに加えて、を強制的に行ったり、T2プロセッサ非搭載のMacであってもEFI パ

Mac の場合は、ローカルユーザアカウント、プリンタ、アクティブなスワードを有効化して起動ディスク以外からの起動をブロックしたりでサービス、利用できるソフトウェアアップデート、アプリケーションのきます。そのほか、外部ディスクの接続や iCloudの利用を制限、プ

使用情報、フォント、プラグイン等に関しても情報収集することがで

ロキシ経由でインターネットアクセスを制限することもできます。

きます。

6 Self Serviceの構築

組織内で使える自社ストアを作れる

Jamf リソース

ビジネスおよび教育分野へのMac 大規模導入に役立つ総合ガイダンスです。Mac 管理の基本にはじまり、 ABMまたはASMで利用可能なAppleのサービス、管理ステー
ジやインフラ計画などMac 導入に関わる知識がコンパクトにまとめられています。IT
管理担当者のみならず、組織のマネジメント職にも一読の価値があります。

3 各種ドライバ・アプリのインストール 2 環境設定のカスタマイズ

構成プロファイルやユーザ権限の設定

プリンタやPKGファイルへの対応

教育 ─ Apple

Jamf Proの導入事例のほか、 Jamf
社が提供する電子書籍、ホワイトペー
パー、製品ドキュメント、ビデオがまとめられたポータルサイトです。検索機能もありますので、 Jamf 社のリソースから知りたいキーワードで検索できます。

Jamf Proでは、組織内だけで利用するアプリ配信ストア（アプリ配信カタログ）を構築することができます。App Storeで購入したアプリやインハウスアプリ、サードパーティ製のアプリ等を登録しておくことで、エンドユーザが自由にアプリを管理
端末にインストールして利用することができます。また、アプリだけでなく、ブックマークや PDF、サポート資料など業務に必要なファイルも登録しておくことも可能です。管理者はディレクトリサービスに統合させて、部署やユーザの業務、場所などに基づいてコンテンツをカスタマイズできるため、サポートの手間やコストを削減できるだけでなく、エンドユーザの体験も向上させることができます。

Self Serviceの名称や、アイコン、背景などのインターフェイスは管理者側でカスタマイズでき、アクセスに認証をかけることができます。

22

Appleデバイスなら、❶● 箱を開けて❷● 電源を入れて❸● それで設定完了
会社でも、
学校でも。

Mac、iPad、iPhoneそしてApple TV。
2002年から、世界中で利用されているApple専用のデバイス管理ツールです。

iOS、iPadOS用MDM

macOS用MDM + 詳細管理

tvOS用MDM

ゼロタッチ導入、
ロック・ワイプからApp配信、
構成プロファイル設定まで。
Self Service App（アプリ、PDF、iBook配信）

MDMに加え.pkg .dmg 配信から複雑なスクリプト配信まで。
Self Service App（アプリ、PDF、ブックマーク、スクリプトなど）

ABM/ASMを利用した
ゼロタッチ導入から、AirPlayの詳細な制御、Apple TV用App配信（Appストア、
インハウスとも）まで

Jamf©Copyright 2002 - 2020 Jamf.All rights reserved.

東京都港区虎ノ門4-3-20 神谷町MTビル16階
電話：03-4578-2000
お問合せ：japan@jamf.com

www.jamf.com/ja/

本冊子は『Mac Fan』2019年4月号特集抜刷をベースに再編集したものです。
『Mac Fan』
はAppleプラットフォームを中心にした月刊専門誌（毎月29日発売）。
発行：株式会社マイナビ出版
文◯栗原亮、編集部 イラスト◯武内未英（Pass） 写真◯黒田彰、 apple.com デザイン◯米谷テツヤ（Pass）、白根美和（Pass） 編集◯Mac Fan 編集部