Apple Configurator 2.13によるManual ADE利用手順
KDDI株式会社

2021年4月21日

Manual ADEとは1•

ユーザー側で販売チャネルを通さずに、手元にあるiOS 端末をADE監視対象端末として登録することができます。

•

従来は販売チャネルを通じて購入したADE端末のみADE登録が可能でしたが、ADE対象ではないiOS/iPadOS端末をApple Configurator 2を利用して簡単にADE監視対象端末にすることができます。

※ADE：Automated Device Enrollment※旧称：DEP(Device Enrollment Program)※Apple Configurator 2、ASM（Apple School Manager）およびABM（Apple Business Manager）の画面や操作の詳細については、Appleにお問い合わせください。

© 2021KDDI

Manual ADEの要件•2

iOS11以降またはiPadOS 13以降
※監視対象にする必要があります。
※Manual ADE設定時に端末が初期化されます。(内部のデータの持ち越しは行えません)•Apple Configurator 2.13以降 (最新版)(以降AC2)•macOS Sierra 10.12.5以降•

ASM（Apple School Manager）またはABM（Apple Business Manager）※あらかじめASM/ABMの利用登録が完了している必要があります。
※二要素認証が発生するため、操作は管理者が行うことを推奨します。

 デバイス割当先のMDM（本資料ではKDDI Smart Mobile Safety Manager）※あらかじめMDMとしての各種基本設定が完了済みであること（APNs登録、ADEトークン登録など）© 2021KDDI

Manual ADEの特徴

3

1. ADE構成が、AC2からASMまたはABMにアップロードされます。
「”Apple Configurator 2から追加されたデバイス”」という名前のADE（一時MDMインスタンス）を作り、端末がADE登録されます。
※この状態の間は、端末を初期化（リセット）してもMDMへ再登録されません。

2. MDM登録を強制したい場合は、ASMまたはABMにて“AC2から追加されたデバイス”に登録した端末をMDMに割り当て直す必要があります。
再割当て

AC2から追加されたデバイス© 2021KDDI登録されたMDMサーバー

Manual ADEの特徴
3.

AC2でADE認証した端末は、30日間のみ端末所有ユーザの意思でリモートマネジメントから離れることができます。
• 設定 > デバイス管理 > プロファイル > ”リモートマネージメントから離れる“※「セットアップアシスタント」、「ロック画面」にも表示されます。
※”リモートマネージメントから離れる“を実行すると端末は強制的に初期化（リセット）され、管理から外れてしまうので、”リモートマネージメントから離れる“は、タップしないでください。

4.

“リモートマネジメントから離れる”を実行した場合や、ASMまたはABMから「所有解除」（リリース）を実施したあとも、Manual ADEの手順を再度行うと、ASMまたはABMに登録することができます。

© 2021KDDI

4

Manual ADEの特徴
セットアップアシスタント© 2021KDDI

5

ロック画面

作業フロー

6

あらかじめMDMの初期設定は完了している前提です。
※APNS登録、ADEトークン登録、組織作成、構成プロファ
イル設定、アプリ配信設定など

Apple Configurator 2 で組織を登録

ABM（ASM）の「デバイスの管理」「Apple Configurator 2によって追加されたデバイス」
配下に登録された端末をMDMに割り当て直す

Apple Configurator 2 で
MDMサーバーを登録

ADE機器管理画面
確認

準備（ADE登録）

端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）

端末初期化（リセット）

端末初期化（リセット）
エージェントのインストールと認証© 2021KDDI

7

作業手順

© 2021KDDI

作業フロー

8

あらかじめMDMの初期設定は完了している前提です。
※APNS登録、 ADEトークン登録、組織作成、構成プロファ
イル設定、アプリ配信設定など

Apple Configurator 2 で組織を登録

ABM（ASM）の「デバイスの管理」「Apple Configurator 2によって追加されたデバイス」
配下に登録された端末をMDMに割り当て直す

Apple Configurator 2 でMDMサーバーを登録

ADE機器管理画面
確認

準備（ADE登録）

端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）

端末初期化（リセット）

端末初期化（リセット）
エージェントのインストールと認証© 2021KDDI

AC2に組織を登録する（1/2）
 Apple Configurator 2 > 環境設定 > 組織の、＋（プラス）をクリックします。

© 2021KDDI

9AC2に組織を登録する（2/2）

10※ABM/ASMにログインするのでパスコード認証が発生します。

Apple ID/PWを入力します。

入力は任意です。
※ただし、端末に表示される箇所があるので、注意してください。
© 2021KDDI

作業フロー11

あらかじめMDMの初期設定は完了している前提です。
※APNS登録、 ADEトークン登録、組織作成、構成プロファ
イル設定、アプリ配信設定など

Apple Configurator 2 で組織を登録

ABM（ASM）の「デバイスの管理」「Apple Configurator 2によって追加されたデバイス」
配下に登録された端末をMDMに割り当て直す

Apple Configurator 2 で
MDMサーバーを登録

ADE機器管理画面
確認

準備（ADE登録）

端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）

端末初期化（リセット）

端末初期化（リセット）
エージェントのインストールと認証© 2021KDDI

2. AC2にMDMサーバーを登録する（1/2）

12

名前：MDMサーバー名（任意の名称）
URL：https://ausl.smartmanager.jp/企業コード/
setup/ios/dep_enroll?auth_code=認証コード© 2021KDDI

2. AC2にMDMサーバーを登録する（2/2）
 前ページでMDMサーバーの情報を入力して「次へ」をクリックしたあと、以下の警告画面が表示されることがあります。
入力値に間違いないことを確認したら、そのまま「次へ」をクリックします。

登録されていればOK、あとから修正も可能です。

© 2021KDDI

13

作業フロー

14

あらかじめMDMの初期設定は完了している前提です。
※APNS登録、 ADEトークン登録、組織作成、構成プロファ
イル設定、アプリ配信設定など

Apple Configurator 2 で組織を登録

ABM（ASM）の「デバイスの管理」「Apple Configurator 2によって追加されたデバイス」
配下に登録された端末をMDMに割り当て直す

Apple Configurator 2 でMDMサーバーを登録

ADE機器管理画面
確認

準備（ADE登録）

端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）

端末初期化（リセット）

端末初期化（リセット）
エージェントのインストールと認証© 2021KDDI

準備・初期化（1/6）①Apple Configurator 2を起動します。
②対象の端末を接続します。

© 2021KDDI

15

準備・初期化（2/6）

16

2© 2021KDDI

1対象の端末を選択します。

2[準備]をクリックします。

準備・初期化（3/6）© 2021KDDI

17

3[手動構成]を選択します。

4「Apple School ManagerまたはApple Business Manager」にチェックを入れます。

5

以下にチェックが入っているか確認します。
• アクティベートして登録を完了• デバイスに他のコンピュータとのペアリングを許可

6

先程作成したMDMサーバーを選択します。

準備・初期化（4/6）

187

本手順内で作成した組織を選択します。

8

初期起動時に表示される設定アシスタントの表示/非表示を選択します。

「一部のステップのみ表示」を選択した場合は、表示されている項目を有効または無効にできます。

© 2021KDDI

準備・初期化（5/6）
919

ネットワークプロファイルを選択します。
特になければ、”なし”のまま次へ

10 特になければ、”なし”のまま「準備」ボタンをクリックします。

端末の初期化（リセット）が開始します。
初期化が終了したあと、端末がWi-Fiモデルの場合は、Wi-Fi接続を行っておく必要があります。
「準備」ボタンをクリックしたあと、以下の画面が表示される場合は、「消去」を選択します。

© 2021KDDI

注意事項

20

「準備」ボタンをクリックした
あとの注意事項「準備」ボタンをクリックすると、左の画面がAC2に表示されます。
しかし、端末がネットワークに接続されていない場合は、エラー画面が表示されることがあります。

この場合は、「中止」をクリックしてから、再度「準備」ボタンをクリックして、上記の画面の間に端末のネットワーク(Wi-Fi)設定を行ってください。

© 2021KDDI

準備・初期化（6/6）
1221

端末を初期化（リセット）します。

ここ（ホームボタンをタップして国を選択する前）
で、端末を放置すると、AC2でエラーになるケースがあります。特に初回の進捗はこまめに確認することをおすすめします。

ADEへ追加完了※設定アシスタント（セットアップアシスタント）の設定によって、必要な操作（ステップ）は異なります。
※アクティベーションロックは事前に外しておく必要があります。
アクティベーションロックの解除方法は、以下を参照してください。
https://support.apple.com/ja-jp/HT201441© 2021KDDI

作業フロー

22

あらかじめMDMの初期設定は完了している前提です。
※APNS登録、 ADEトークン登録、組織作成、構成プロファ
イル設定、アプリ配信設定など

Apple Configurator 2 で組織を登録

ABM（ASM）の「デバイスの管理」「Apple Configurator 2によって追加されたデバイス」
配下に登録された端末をMDMに割り当て直す

Apple Configurator 2 でMDMサーバーを登録

ADE機器管理画面
確認

準備（ADE登録）

端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）

端末初期化（リセット）

端末初期化（リセット）
エージェントのインストールと認証© 2021KDDIABM（ASM）にてMDMへ割当て直し(1/4)
【ASMの場合】

23

・ASMのMDMサーバの一覧に「AppleConfigurator 2によって追加されたデバイス」というサーバ（グループ）に、前項12で初期化した端末が登録されます。
・ここに端末が割り当たっている間は、仮ADEのようなイメージです。端末を再度、初期化（リセット）してもMDMへ再登録はされません。

1© 2021KDDI登録された端末情報を表示→デバイスを選択して、MDMサーバに割り当てを行います。

ABM（ASM）にてMDMへ割当て直し(2/4)
【ASMの場合】2© 2021KDDI

デバイス管理の編集をクリックします。

24

ABM（ASM）にてMDMへ割当て直し(3/4)

3登録するMDMサーバーを選択します。
あらかじめ「新しいMDMサーバを追加」でPEMファイルの登録とMDMサーバーへのトークン登録などの初期設定を行っておく必要があります。
※スライド「作業フロー」の吹き出しを参照してください。

© 2021KDDI

25

ABM（ASM）にてMDMへ割当て直し(4/4)

4© 2021KDDI26

割り当て直した端末が指定したMDMサーバに割り当たっていることを確認します。

作業フロー

27

あらかじめMDMの初期設定は完了している前提です。
※APNS登録、 ADEトークン登録、組織作成、構成プロファ
イル設定、アプリ配信設定など

Apple Configurator 2 で組織を登録

ABM（ASM）の「デバイスの管理」「Apple Configurator 2によって追加されたデバイス」
配下に登録された端末をMDMに割り当て直す

Apple Configurator 2 でMDMサーバーを登録

ADE機器管理画面
確認

準備（ADE登録）

端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）

端末初期化（リセット）

端末初期化（リセット）
エージェントのインストールと認証© 2021KDDI

28

12

© 2021KDDI

ADEと同期します。
※場合によっては、トークン登録画面からの同期が必要なケースもあります。

ADEに割り当てた端末が表示されていることを確認します。

作業フロー

29

あらかじめMDMの初期設定は完了している前提です。
※APNS登録、 ADEトークン登録、組織作成、構成プロファ
イル設定、アプリ配信設定など

Apple Configurator 2 で組織を登録

ABM（ASM）の「デバイスの管理」「Apple Configurator 2によって追加されたデバイス」
配下に登録された端末をMDMに割り当て直す

Apple Configurator 2 で
MDMサーバーを登録

ADE機器管理画面
確認

準備（ADE登録）

端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）

端末初期化（リセット）

端末初期化（リセット）
エージェントのインストールと認証© 2021KDDI

６．端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）(1/2)

130「メニュー＞機器＞機器の詳細＞管理情報の編集」画面にて、機器の所属を「組織」 あらかじめ「ADE定義プロファイル」、「組織、またはユーザー」を作成し、「ADE定期プロファまたは「端末利用ユーザー」に紐付けます。 イル」を「組織、または機器」に割り当てておく必要があります。

© 2021KDDI

６．端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）(2/2)
2

ADEと同期します。
※場合によっては、トークン登録画面からの同期が必要なケースもあります。

前頁で紐付けた「組織」または「端末利用ユーザー」が反映されていることを確認します。
© 2021KDDI

31

作業フロー

32

あらかじめMDMの初期設定は完了している前提です。
※APNS登録、 ADEトークン登録、組織作成、構成プロファ
イル設定、アプリ配信設定など

Apple Configurator 2 で組織を登録

ABM（ASM）の「デバイスの管理」「Apple Configurator 2によって追加されたデバイス」
配下に登録された端末をMDMに割り当て直す

Apple Configurator 2 でMDMサーバーを登録

ADE機器管理画面
確認

準備（ADE登録）

端末のADE定義プロファイルを設定（端末を組織またはユーザーに紐付ける）

端末初期化（リセット）

端末初期化（リセット）
エージェントのインストールと認証© 2021KDDI

７．端末初期化（リセット）(1/3)

133

端末を初期化（リセット）します。

※iTunesを使ってのリセットでも可能です。
※MDMへの再割り当てのために必要な手順となります。

© 2021KDDI

７．端末初期化（リセット）(2/3)
2

3

34

端末を初期化（リセット）します。

端末が起動した直後から、MDM認証済みの状態となっていることを確認します。

© 2021KDDI

日付と時刻が「東京」になっていないことがあります。
時刻や「時間帯」の設定を確認します。

７．端末初期化（リセット）(3/3)
435「ADE機器管理」で「ADEと同期」を実行し、該当端末の「ADE状態」が“端末反映済“になっていることを確認します。

「適用済」＝端末のアクティベーション（端末側のキッティング）が可能な状態「端末反映済」＝アクティベーション済© 2021KDDI８．エージェントのインストールと認証(エージェントが不要な場合はスキップ)
1

KDDI Smart Mobile
Safety Managerエージェ
ントをインストールします。

通常は、アプリケーション配信機能を使った配信を推奨します。

© 2021KDDI

2 「ポータル」を起動し、 KDDI
Smart Mobile Safety Manager
エージェントを認証します・

アプリケーション配信機能とAppConfig機能を利用した認証自動化をした場合は、この手順は不要です。

36