プラットフォームの通知および警告

IBM® MaaS360® ポータルのホームページに管理者向けに表示される通知や警告メッセージに関する情報。

MaaS360 は、有効期限が切れる前に管理者が定期的に更新しなければならない証明書やトークンを使用する多数のサービスと統合している。 IBM MaaS360 ポータルは、証明書またはトークンの更新期限が近づいていることを管理者に通知するため、ホームページに通知を表示する。

新しいホームページには、「通知」が新しいウィジェットとして追加されました。クリティカルビューに基づく通知のリストを表示することができます。この場合、エラー通知が最も多く、次いで警告、そしてInfo の順となっています。

APNs証明書

Apple Push Notification Service (APNS) 証明書は、Apple デバイス上の MDM のコアとなる証明書です。管理者が証明書の有効期限までに更新しなかった場合、またはセットアップ時に使用したApple IDとは異なるApple IDを使用して証明書を更新した場合、既存のデバイスは IBM MaaS360 ポータルへのレポートを停止し、管理者は新しいAppleデバイスを登録できなくなります。ただし、ユーザーは引き続きアプリケーションの機能（ MaaS360 メールなど）にアクセスして利用したり、デバイスに適用されたMDMポリシーを利用したりすることはできますが、新しいアクションやポリシーはデバイスに反映されません。

新しいApple IDを使用して新しい証明書が生成された場合、デバイスのユーザーは、既存のデバイスからMDMプロファイルを手動で削除し（デバイスの設定によっては、この操作に工場出荷時設定への復元が必要になる場合があります）、デバイスを再登録して管理を継続する必要があります。 APNs 証明書の更新方法の詳細については、 IBM MaaS360 ポータル内の「APNs 証明書の更新」をご覧ください。

VPP および DEP トークンの更新

VPP および DEP サービスには年 1 回の更新が必要ですが、管理者が更新期限を守らなかった場合の影響は限定されています。管理者がこれらのいずれかのトークンを更新しなかった場合、デバイスへのサービスは、そのデバイスが新しいトークンを実装するまで停止されます。ただし、サービスのこの中断は、ユーザーに既にデプロイされているデバイスおよびアプリには影響しません。新しいアプリの配布およびデバイス登録のみが影響を受けます。 VPP トークンまたは DEP トークンの更新方法の詳細については、『Apple VPP マネージドライセンス統合ガイド』または『 Apple DEP 構成ガイド』を参照してください。

重複する Apple トークン

ごくまれに、 IBM （ MaaS360 ）のインスタンスが、別の MaaS360 インスタンス、あるいはまったく別のMDMソリューションですでに使用されているデプロイメントトークンを使用している場合があります。このような重複があると同期エラーが発生する可能性があり、重複を解消しない限り、一部の機能が期待通りに動作しない場合があります。

VPP: MaaS360 にアップロードされた VPP トークンが、別の MaaS360 インスタンスまたは MDM ソリューションですでに使用されている場合、管理者は既存のインスタンスまたはソリューションで使用されているトークンを上書きすることができます。 MaaS360 はトークンの制御を引き継ぎ、そのトークンは他の環境では使用できなくなります。
DEP: VPPトークンとは異なり、DEPトークンは他のソリューションと併用することはできません。管理者がアップロード・エラーを受け取った場合、トークンは使用中であるか、別の MaaS360 インスタンス、以前の試用版、または QA 環境によって使用されています。トークンがどこで使用されているかわからない場合は、IBM サポートにアカウント番号を連絡し、DEP トークンを電子メールメッセージで IBM サポートに送信するか、安全なドキュメントリポジトリソリューションを使用して送信してください。 VPPトークンまたはDEPトークンの更新手順については、『Apple VPP マネージドライセンス統合ガイド』および『 Apple DEP 構成ガイド』を参照してください。

Windows Symantec 証明書

Windows MDMは、特定の高度な機能と特徴について、シマンテック証明書を必要とする。管理者が証明書の更新に失敗すると、一部の MaaS360 アプリ・ベースの機能が影響を受けますが、デバイスは登録されたままになり、引き続き MDM アクションを受け取ることができます。 Windows デスクトップ OS の各エディション（Pro、Enterprise、Education）では、証明書の更新は不要です。

DEPトークン利用規約に関する通知

DEP トークンの利用規約に関する通知は、Apple の「デバイス登録プログラム」の利用規約において、Apple Business または Apple School Manager での同意または更新が必要であることを管理者に通知するものです。ソフトウェア使用許諾契約が更新された場合、Apple School Manager 管理者または Apple Business Organization 管理者は、ポータルにサインインして、更新された利用規約を確認し、同意する必要があります。

Appleは、同社のエンタープライズデバイス管理ポリシーへの準拠を維持し、自動デバイス登録に関するサービス契約の更新情報を管理者が常に把握できるようにするため、DEP利用規約の年次更新を義務付けています。この通知は通常、契約期間の満了の30～60日前に表示され、サービスの中断を防ぐための予防措置として機能します。

管理者が有効期限までに更新された利用規約に同意しなかった場合、DEP 経由での新しいデバイスの登録がブロックされ、Apple Business と IBM MaaS360 間のトークン同期が中断されます。ただし、すでに登録済みのデバイスは引き続き正常に動作し、現在のMDM管理にも影響はありません。この通知を解決するには、管理者はDEPトークンに関連付けられているのと同じApple IDを使用してApple BusinessまたはApple School Managerにログインし、更新された利用規約を確認して同意した後、 IBM （ MaaS360 ）ポータルで、トークンのステータスが「有効」であり、有効期限が延長されていることを確認する必要があります。