Apple Shared iPad for Business

iOS 9.3、AppleはShared iPad for Educationを開始し、生徒と教師がApple School ManagerからManaged Apple IDでサインインできるようにした。 iOS 13.4 で、Apple は共有 iPad サポートを企業に拡張しています。 管理者は、 MaaS360® を使用して、サポートされている iPads を共有モードで安全に展開できます。 「 iPads, の共有」機能を使用すると、組織内の複数の従業員が、Apple Businessで作成された固有の「Managed Apple ID」を使用して、1つの iPad にサインインまたはサインアウトすることができます。

Apple Shared iPad 機能には以下の利点があります。

  • 複数の従業員が iPad を共有し、各ユーザーにパーソナライズされたエクスペリエンスを提供します。 例えば、看護師と医師が同じデバイスに安全にログインし、それぞれに割り当てられた別個のユーザー・プロファイルにアクセスできます。
  • デバイス上にユーザーごとに個別のストレージ・パーティションを割り振ります。
  • 従業員が管理対象 Apple ID を使用してサインインすると、対応するアプリ・データ、ファイル、ポリシー、またはメール・アカウントがデバイスに自動的にロードされます。
  • 共有 iPad データは、キャッシュ・サービスを介して iCloud に自動的に同期されます。 コンテンツのキャッシュを使用して、共有 iPad はデータを iCloud からではなく、ローカルでダウンロードできます。
  • 管理者は、IBM® MaaS360 ポータルからリモートでユーザーを削除またはログアウトできます。
  • 管理者は、一時的なセッション（ゲストユーザーによるログイン）を無効にすることで、Managed Apple IDを持つ従業員のみがShared iPad リソースにアクセスできるようにすることができます。
要件
  • 以下のデバイスでは、Shared iPad for Business がサポートされます。
    • iPad Pro
    • iPad 第 5 世代以降
    • iPad Air 2 以降
    • iPad mini 第 4 世代以降
  • 32 GB 以上のストレージを搭載した iOS 13.4 以上の監視対象デバイス。
  • 管理対象のApple IDは、Apple Businessで作成し、ユーザーアカウントに紐付ける必要があります。

共有デバイスの構成

Apple DEP プランに属しているお客様は、Apple 共有 iPad 機能を使用できます。 デバイスは DEP を介して登録済みで、共有デバイスとして有効になっている必要があります。 この機能を使用するには、管理者が既存の登録プロファイルを変更するか、新規プロファイルを作成する必要があります。 登録が機能するようにするには、管理者は、デバイスを工場出荷時設定にリセットする必要もあります。

以下のステップに従って、共有デバイスを構成します。
  1. 「デバイス」 > 「登録」に移動します。 「登録 (デバイスの追加要求)」ページが表示されます。
  2. 「その他の登録オプション」 > 「Apple デバイス登録 (DEP)」をクリックします。
  3. 「プロファイル」 > 「プロファイルの追加」をクリックします。 「プロファイルの追加」 ウィンドウが表示されます。
  4. 必須フィールドに入力してから、 「デバイスの監視」を選択します。 デフォルトでは、Supervise deviceオプションが選択されています。
  5. 「Apple 共有デバイス設定 (Apple shared device settings)」 タブに移動します。 「Apple 共有デバイス」 を選択して、共有 iPad デバイスを構成します。
  6. 「Apple ID のデフォルト・ドメインの管理 (Manage Apple ID default domains)」 フィールドにドメインを入力します。 最大 3 つのドメインをリストから選択できます。
  7. 共有 iPad オンライン認証の 「オンライン認証猶予期間」 フィールドに、猶予期間を日数で入力します。

    共有 iPad は、デバイス上に存在するユーザーのログイン時に、ユーザーのパスコードをローカルで検証します。 ただし、この設定で指定された日数が経過すると、システムはオンライン認証を必要とします。 この値を 0 に設定すると、毎回オンライン認証が強制されます。 設定可能な値の範囲 0-14400秒。

  8. 「パスコード・ポリシー」を選択します。
    自動ロック時間
    アイドル状態からスリープモードに移行するまでの最小時間。 最小期間は 120 秒です。
    パスコードロック猶予期間
    これは、パスコードが要求されるまでのデバイスロック期間を制御します。
    注意: 「一時セッション」 が有効になっている場合、この設定は無効になります。
  9. 一時セッションオプションを選択します。 有効にすると、ゲスト歓迎ページが表示され、ユーザーはゲストユーザーとしてログインできます。
    一時セッション・タイムアウト
    セッションは、指定された非アクティブ期間が経過すると自動的にログアウトします。 最小値は 30 秒です。 この値を 0 に設定すると、タイムアウトが除去されます。
    注意: この設定は、 「パスコード・ポリシー」 設定が有効になっている場合は無効になります。
  10. 「パーティション・タイプ」で、以下のいずれかの値を選択します。 共有デバイス・プロファイルを作成する際に選択する必須フィールドです
    常駐ユーザー
    Shared iPad にログインできるユーザーの予定数。 この値がデバイスの最大サポートユーザー数を超える場合、 MaaS360 は自動的に最大サポートユーザー数を代わりに使用します。
    割り当てサイズ
    各ユーザーに割り当てられた最大ストレージ。 共有デバイス上の各ユーザーの割り当て量サイズ (メガバイト (MB) 単位)、または割り当て量サイズが小さすぎる場合は最小割り当て量サイズ。
  11. 「言語をスキップして新規ユーザーのセットアップを見つける」を選択します。 有効にすると、新しい共有 iPad ユーザーの言語とロケールが自動的に選択されます。
  12. 「ユーザー・セッション・タイムアウト」 フィールドに時間を秒単位で入力します。 セッションは、指定された非アクティブ期間が経過すると自動的にログアウトします。 最小値は 30 秒です。 この値を 0 に設定すると、タイムアウトが除去されます。
ヒント: Apple 共有デバイス設定 を有効にするには、ユーザーが構成タブで 「デバイスの監視」 設定を選択する必要があります。

常駐ユーザーおよび割り当てサイズ

ローカル・ストレージは、区画タイプに基づいてユーザー数の間で均等に分割されます。
  • デバイスのストレージ容量が 64 GB 以上の場合、システムには 10 GB、アプリとメディアには 16 GB が割り振られます。 残りのストレージは、定義されたユーザーの数に分割され、ユーザーごとに最小 2 GB が割り当てられます。
  • デバイスのストレージ容量が 32 GB の場合、システムには 10 GB、アプリとメディアには 8 GB が割り振られます。 残りのストレージは、定義されたユーザーの数に分割され、ユーザーごとに最小 1 GB が割り当てられます。

例 :

  • 常駐ユーザーの数を10と定義し、デバイス上で利用可能なストレージを30GBとすると、各ユーザーに割り当てられるストレージは3GBとなる。
  • 各ユーザーに割り当てられるクォータサイズが4000MB（4GB）で、デバイスで利用可能なストレージが20GBの場合、デバイスは5人のユーザーに割り当てられます。

ユーザースペースに関する考察の詳細については、以下を参照してください。 https://support.apple.com/en-in/guide/mdm/mdm71124b400/web.

Apple 共有デバイスのユーザー・エクスペリエンス

ユーザーは、管理対象 Apple ID を使用して共有 iPad にサインインする必要があります。 共有 iPad の電源をオンにした後に、ユーザーは、初回サインイン前に以下の初期セットアップ・ステップを実行する必要があります。

  1. 優先する言語および国を選択します。
  2. MaaS360 が DEP 構成をダウンロードしてインストールできるようにします。
  3. 管理対象 Apple ID を使用してデバイスにサインインします。
  4. デバイス・パスコードを作成します。
  5. 2 要素認証を使用して ID を確認します。

結果: デバイスで MDM プロファイルが正常に構成されますが、ユーザー・インターフェースには表示されません。

以下の手順に従って、初めてデバイスにサインインしてください。
  1. Apple IDにサインインする前に、新しいパスワードを作成してパスワードを更新してください。
  2. パスワードを設定した後、テキストメッセージまたは電話による本人確認に使用できる電話番号を入力する必要があります。
  3. 電話番号に送信された認証コードを入力する。
注： 初期設定時に登録された電話番号は、Apple Business には同期されません。

アップルを追跡 IBM MaaS360 ポータル で共有 iPads

iPad が正常に登録されたら、共有モードで登録されている iPad を追跡し、「デバイスの詳細」ビューでアクティブ・ユーザーのリストを追跡できます。

注意: 管理された Apple ID でデバイスにログインする前に、ユーザはデバイスにログインしてください。 IBM MaaS360 Portal では、ユーザがアクティブ・ユーザ・リストに表示されるためには、同じ管理対象 Apple ID がユーザにリンクされている必要があります。

「デバイスのサマリー」で、共有モードで登録されているデバイスに対しては、「Apple 共有デバイス」属性が「はい」とマークされます。

詳細検索

MaaS360 では、共有 iPads をフィルタリングし、拡張検索オプションを使用してスマート・デバイス・グループを作成することができます。 共有 iPad をフィルタリングするには、以下のようにします。

  1. Devices（デバイス ）＞ Advanced Search（高度な検索 ）に進む。
  2. 以下の検索条件を使用します。
           
    Hardware Inventory Apple Shared Device Equal To Yes
  3. 「検索」をクリックします。 「検索結果」 ページが表示されます。
  4. 「新規デバイス・グループの作成」をクリックします。 「デバイス・グループ詳細」ウィンドウが表示されます。
  5. 新規デバイス・グループに関する詳細 (名前、説明、公開グループか非公開グループかなど) を指定してから、「保存」をクリックします。

共有 iPad のユーザーのリモート側でのログアウトおよび削除

IBM MaaS360 Portal から、Apple Shared iPad ユーザーをリモートで表示し、削除およびログアウト コマンドを発行できます。

Apple 共有 iPad からユーザーを削除またはログアウトするには、以下のステップに従います。

  1. Device > Inventory に進み、Shared iPad を開く。
  2. Details］ビューで、 ［Summary ］>［ Display Active Users List ］を選択します。 共有 iPad ユーザーのリストが表示されます。
  3. 「ログアウト」 または 「削除」をクリックします。

サポートされる Apple 共有 iPad ポリシー

ユーザーとデバイスの両方のポリシーを Apple 共有 iPad に適用することもできます。 ただし、ポリシーは、デバイス登録の直後にデバイスにインストールされません。 共有 iPad ポリシーが適用されるのは、ユーザーが iPad にログインしたときです。デバイスへのログインのたびに、最新のポリシーが適用されます。

注: ポリシーでは、E メール・アドレスまたはユーザー名フィールドに対して、ユーザーの実際の E メール・アドレスではなく、%email% または %username% プレースホルダーを使用してください。これにより、ポリシーがデバイスで適用される際に、ユーザーの管理対象 Apple ID が自動的に取得されます。 例えば、Google アカウント構成ポリシーで E メール・アドレスを指定した場合、その E メール・アドレスは、共有 iPad にログインしたすべてのユーザーに表示されます。

サポートされる Apple 共有 iPad アプリ

Apple 共有 iPad でサポートされるのは、デバイス・ベースの VPP ライセンスの iTunes アプリおよびエンタープライズ・アプリのみです。 ユーザーに割り当てられたアプリは、ユーザーの初回ログイン時にインストールされますが、ユーザーのログアウト時にデバイスから削除されません。 アプリは次回ログイン時には再インストールされません。 ユーザーのアプリ・データは、デバイス上の個別のパーティションに保管されます。 共有 iPad ユーザーは、iPad 上の他のユーザーによってインストールされたすべてのアプリを表示できますが、アプリ・データに対するアクセスおよび可視性は、ログインしているユーザーに制限されます。 共有 iPad 上のデータは、キャッシュ・サービスを介して iCloud に保存されます。 Apple のスマート・コンテンツ・キャッシュ・サービスを使用して、アプリ・データを iCloud ではなくローカルでダウンロードできます。

注:
  • Install Automatically を有効にし、デバイスベースの VPP ライセンスとエンタープライズ アプリを配布します。
  • iOS App Storeから直接アプリをインストールすることはできません。
  • ユーザー・ベースのライセンスのアプリはサポートされません。
  • ウェブアプリはサポートされていない。
  • MaaS360 App Catalogがデバイスに表示されません。

一時セッション

共有 iPad では、一時セッション (管理対象 Apple ID を必要としない認証なしのセッション) がサポートされます。 ただし、管理者は、有効な Manage Apple ID を持つ従業員のみが Apple Shared iPad リソースにアクセスできるように、ゲストログインセッションをリモートで無効にすることができます。

一時セッションを無効にするには、以下のステップに従います。

  1. iOS MDMポリシーを開き、[ Supervised Settings ] > [ Restrictions & Network] に進みます。
  2. 「共有デバイスの一時セッションの許可」ポリシーを「いいえ」に設定します。