アカウントによるユーザー登録 macOS

アカウントによるユーザー登録は、ユーザーや組織が管理されているApple IDを使用してAppleデバイスを安全に設定するのに役立ちます。 管理IDと個人IDは、仕事とプライベートのデータを完全に分離して、同じデバイスに共存させることができる。

始める前に

重要:
  • アカウントによるユーザー登録は、 macOS バージョン 15.2 以降で動作するデバイスに適用されます。
  • この登録は、Mac MaaS360® バージョン 2.53.000 以降でサポートされています。
  • アカウント駆動の登録済みデバイスでは、ユーザーベースの VPP ライセンスで macOS アプリケーションを配布することはサポートされていません
macOS デバイスを登録する前に、以下のものが必要です。
  • Apple Business を設定する。
    1. Appleとあなたのサイト（ IdP, ）間で連携認証を使用して、 マネージドAppleアカウントを作成するか、 Apple Business または Apple School Manager で手動で作成します。
    2. Managed Apple Accounts ]で、[ Domain] が管理対象IDで確認されていることを確認します。 詳細については、「 Apple School Manager でのドメインの追加と確認 」、「 Apple Business でのドメインの追加と確認 」、および 「Apple Business における管理対象 Apple アカウントについて」 をご覧ください。
      重要： 管理されたApple IDは、検証済みのドメインでのみ作成できます。
    3. iPads, iPhones, および Mac のサービス検出に必要なデフォルト MDM サーバー割り当てを設定します。 詳細については、 「Apple Business」でデフォルトのデバイス割り当てを設定してください。
      ヒントアカウントによるユーザー登録用に、別のDEP登録トークンを作成する。 管理者は同じトークンを使って IBM® MaaS360.
  • で IBM MaaS360 で、管理されているApple IDと同じEメールIDを持つAppleユーザーを作成する。
  • IBM MaaS360 設定
    1. IBM MaaS360 Portalから、 Setup > Settings > Directory and Enrollment > Basic Enrollment Settings > Self Enrollment > Default ownership modeに進み、 Prompt user for ownershipを選択します。
    2. Setup ] > [Settings ] > [ Directory and Enrollment ] > [ Advanced Enrollment Settings ] > [ Advanced Management for Apple Devices] で、[ User enrollment mode] - [Manage only corporate resources] を有効にします。
    3. Setup > Settings > User Settings > Basic > Managed Apple ID Settingsで、 Use Email Address as Managed Apple ID チェックボックスを選択します。 この設定は、ABMで作成されたユーザーがポータルと同じであることを確認するためのものである。
  • アカウント・ドリブン・DEPトークン・アップロード

    DEPトークンは、ABMと同期するために使用される。 IBM MaaS360.

手順

  1. DEPトークンについては、「 Devices（デバイス ）」 > 「 Enrollments（登録） 」 > 「 Other Enrollment Options（その他の登録オプション ）」 > 「 Apple 」 > 「 Apple Device Enrollment（Appleデバイスの登録 ）」 > 「 Tokens（トークン） 」で、「 Add Token（トークンを追加） 」を選択します。
  2. トークン名を入力し、ABM で作成されたトークン・ファイルを選択する。
  3. Default token for account driven enrollment ]チェックボックスを選択し、[ Add] をクリックします。
    重要： ABMで作成されたトークンが、ここでアップロードされたものと同じであることを確認してください。
  4. 管理者は、 Account Driven 列で、トークンがアカウントによるユーザ登録に設定されていることを確認できます。
  5. Appleデバイスで、 「設定」 >「 一般 」>「 VPNとデバイス管理」、または「 システム設定 」>「 一般 」>「 デバイス管理 」に進み、「 職場または学校のアカウントにサインイン 」をタップします。 ユーザーはサインインするよう促され、管理されているApple IDを使ってサインインすることができます。
  6. デバイスの所有権 」で「 Employee 」を選択し、「 続行 」をタップします。
    注： Corporate または Shared を選択した場合、この機能は Employee が所有するデバイス専用であるため、登録に失敗します。
  7. オプション： カスタム属性を入力し、「 続ける 」をタップします。
  8. Apple IDの管理ワークスペースで、 「Sign In to iCloud 」をタップします。
  9. Sign In to iCloud 」画面で、認証情報を入力し、「 Continue 」をタップします。
  10. リモート管理画面で、「 リモート管理を許可 」をタップします。
  11. デバイスのパスコードを入力すると、デバイスの設定が自動的に開始されます。
  12. 続行 」をタップして設定を完了します。

結果

  • デバイスが正常に登録されました。
  • IBM MaaS360 ポータルの 「Summary」 ページにデバイスが表示され、デバイスの「 Device Enrollment Mode 」が User Enrollment になっています。