Apple DEP 構成ガイド

Apple Device Enrollment Program (DEP) デバイスを使用する理由

以下のリストで、 Apple Device Enrollment Program (DEP) デバイスを使用する利点について説明します。

• アップルDEPデバイスはMDMに登録され、デバイスの電源が入るとすぐにコンフィギュレーション設定を受け取る。 このセットアップでは、非実稼働環境でユーザーがデバイスを使用できるようになる前のデバイスのステージングの必要性が少なくなります。 ただし、デバイスに DEP プロファイルが割り当てられていない場合、またはデバイスがネットワークに接続できない場合は、デバイスがオンになったときにデバイスは MDM に自動的に登録されません。
• Apple DEP デバイスのユーザーは、MDM コントロールを手動で削除できません。これは、 Apple DEPに登録されていないデバイスで可能です。 Apple Configuratorの非 DEP から DEP への変換機能を使用して DEP に変換されたデバイスの場合、ユーザーは最初の 30 日間に MDM コントロールを削除できます。
• 管理者は、 Apple DEP デバイス・ユーザーが Apple DEPに簡単に登録できるようにするセットアップ画面を定義できます。
• Apple コンフィギュレーター から Apple DEP に追加された iOS 11 以上のデバイスは、 監視対象 デバイスと呼ばれます。 以下の iOS バージョンに「監視対象」のマークを付けて、デバイスで高度な管理機能を利用することもできます。
  • Apple またはビジネス・パートナーから Apple DEP に追加された iOS 11 以上のデバイス。
  • iOS 10 以前を使用する iOS デバイス。
• Apple DEPに追加されたOSバージョン tvOS 10.2 以降のApple TVデバイス（第4世代以降）は、自動的に監視対象デバイスとして設定されます。

「監視対象」デバイスは、デバイスに対する MDM の制御が強いデバイスです。 デバイスを監視下に置くには、以下のいずれかの方法を使用する。

• Apple コンフィギュレーター: 監視対象プロファイルをインストールするためにデバイスを準備します。
• Apple Configurator：非DEPデバイスiOS11+またはtvOS 10.2をDEPに変換するには、Apple Configuratorを使用します。
• DEP: 監視対象プロファイルを作成して、そのプロファイルをデバイスにプッシュした後、「監視下」 オプションを選択します。

監視対象デバイスと管理対象デバイスの比較

デバイスが Apple DEP によって登録されているか、 Apple コンフィギュレーターで 「監視対象」 としてマークされている場合、そのデバイスは 「監視対象」 と見なされます。 「監視下」のマークが付けられていないデバイスは、「管理対象」デバイスとして見なされます。

MaaS360® は、 監視対象 デバイスに対して以下の機能をサポートします。

• 単一アプリ・モード。デバイスで 1 つのアプリのみが実行されます。
• 許可リストとブロックリストは、デバイス上で利用可能なアプリを制御します。
• 紛失したデバイスにマークを付けて、そのデバイスを追跡します。
• ユーザーにプロンプトを出すことなく、アプリをサイレント・インストールします。
• Apple School Manager (ASM)の共有デバイス。
• Safari ブラウザーでの Web コンテンツ・フィルタリング。
• その他のデバイスの制限。

Apple DEP の詳細情報