Apple デバイス登録プログラム (DEP) へのトークンの追加

Apple Device Enrollment Program(DEP) のワークフローにある「 トークンの追加 」オプションには、Appleから提供されるDEPトークンを追加するための手順が含まれています。

このタスクについて

Apple Device Enrollment(DEP)トークンを追加して、Apple Businessと IBM® ® MaaS360® ® 間の安全な接続を確立します。このトークンにより、 IBM MaaS360 が、Apple Business内でMDMサーバーに割り当てられたデバイスを同期できるようになり、 管理者は IBM MaaS360 ポータルから自動デバイス登録 (ADE)対象のデバイスを管理できるようになります。

以下の手順に従って、 IBM の MaaS360 ポータルに MDMサーバートークンを追加してください。ポータル。

手順

  1. IBM ( MaaS360 ) ポータルのホームページから、 「Apple Device Enrollment Program (DEP) 」>「 トークン 」を選択し、「 トークン 」ページで「 トークンの追加」 をクリックします。
    また、 DEP ページから 「Appleデバイス登録プログラム(DEP)」 > 「トークン」 > 「トークンを追加」 を選択してトークンを追加することもできます。
  2. トークンの追加 」ウィンドウで、DEPアカウントを作成し、 Apple Businessの手順に従ってください。
  3. Apple DEP ポータルで新しい MDM サーバーを作成するために必要な公開鍵 PEM ファイルをダウンロードします。
  4. Apple DEPポータルから、 Apple Business にログインしてください。
  5. 「デバイス」 を選択し、 「管理サービス」 をクリックします。
  6. ADEまたはDEP接続に関連付けられているMDMサーバーを選択してください。
  7. メニューアイコン をクリックし、 「編集」 を選択してください。
  8. 「証明書の置換」 をクリックし、MDMから.pem形式の公開鍵をアップロードしてください。
  9. 「保存」 をクリックします。
  10. メニューアイコン をクリックし、 「トークンのダウンロード」 を選択してください。
  11. 新しいトーク .p7m ンをダウンロードするための確認メッセージが表示されますので、確認してください。
  12. IBM の「 MaaS360 」ポータルにアクセスしてください。
  13. トークン名を入力して、トークンを一意に識別します。
  14. オプション: Apple Educationに関連付けるトークンを有効にするには、チェックボックスをオンにします。
    このオプションは、 Apple for Education サービスを有効にしていて、登録するデバイスが Apple Educationに使用されている場合にのみ使用してください。
  15. オプション: アカウントベースの登録用のデフォルトトークン 」チェックボックスをオンにすると、アカウントベースの登録用のデフォルトトークンが有効になります。
  16. オプション: 管理対象のAppleアカウントのサインイン用デフォルトトークン 」チェックボックスを選択すると、管理対象のAppleアカウントのデフォルトトークンが有効になります。
    注:
    • IBM MaaS360 Appleのフレーム Managed Apple Account ワークに対応しており、組織がデバイスのアクセス管理をよりきめ細かく制御できるようにします。 「管理対象のAppleアカウントによるサインイン」 オプションのデフォルトトークンにより、.に登録されたデバイスのシームレスな認証と管理が可能になります Managed Apple IDs (MAID)
      • または Apple BusinessApple School Manager (ASM) アカウントが必要です。
      • Device Enrollment Program (DEP) IBM ( MaaS360 )で、token または token Automated Device Enrollment (ADE) を設定する必要があります。
      • 必要なOSの最低バージョンは iOS 17 and later、およびです macOS version 14 and later
    • 既存のデバイスの再登録を回避するため、 IBM MaaS360 では、MAID トークンのサポートを初めて有効にした際に、すでに登録済みのデバイスにサーバー com.apple.mdm.token 機能を追加する自動プロファイル更新メカニズムが実装されています。
  17. トークン・ファイルをアップロードします。 Apple DEP Portalは.p7m ファイルタイプをサポートしています。
    MaaS360 ポータルに DEP トークンを追加する例の表示
  18. 「追加」をクリックします。
  19. 認証用の管理者パスワードを入力し、資格情報を記憶するために使用できるオプションから選択して、 「確認」をクリックすることにより、セキュリティー検査を完了します。
    DEPプログラムにトークンを追加して問題をトラブルシューティングする

    Apple DEP トークンのアップロード中にこのメッセージが表示 There was an error in uploading Token された場合、トークンの有効期限が切れているか、無効である可能性があります。

    以下の手順に従って、問題を解決してください。
    1. Apple Business にサインインしてください。
    2. 最新のDEPトークンをダウンロードしてください。
    3. IBM 」 MaaS360 ポータルに戻り、新しくダウンロードしたトークンをアップロードしてください。

      エラーが解消されない場合は、正しいMDMサーバーに関連付けられた有効な.p7m トークンをアップロードしていることを確認してください。 必要に応じて、別の有効なDEPトークンをダウンロードしてアップロードしてください。

      注: 有効期限が切れている、または無効なDEPトークンはアップロードできません。 アップロードを再試行する前に、Apple Businessから新たにダウンロードした有効なトークンを取得する必要があります。

結果

トークンの追加に成功し、「 トークン一覧」 ページに表示されます。また、「 管理対象のApple ID」 列では、選択されている場合、チェックマーク(✓)が表示されます。