DEP 用の BlackBerry UEM の設定
BlackBerry UEM
の設定Device Enrollment Program（DEP）用に組織が購入した
iOS
デバイスのアクティベーションを管理するために UEM
管理コンソールを使用すると、Apple
の DEP と同期するように BlackBerry UEM
を設定できます。- 管理コンソールのメニューバーで、［設定］ > ［外部統合］ > ［Apple Device Enrollment Program］に移動します。オンプレミスのUEMを使用している場合は、
をクリックし、アカウントの名前を入力します。 - ［1/4：Apple DEP アカウントを作成］セクションで、［Apple DEP アカウントを追加］をクリックします。
- フィールドを入力し、プロンプトに従ってアカウントを作成します。
- ［2/4：パブリックキーをダウンロード］セクションで、［パブリックキーをダウンロード］をクリックします。
- ローカルマシンにパブリックキーを保存します。
- ［3/4：Apple DEP アカウントからサーバートークンを生成］セクションで、［Apple DEP ポータルを開く］をクリックします。
- DEP アカウントにサインインし、プロンプトに従ってサーバートークンを生成します。
- ［4/4：サーバートークンを BlackBerry UEM に登録］セクションで、［参照］をクリックします。
- .p7m サーバートークンファイルに移動して選択します。［開く］をクリックし、［次へ］をクリックします。
- 登録設定ウィンドウに、設定の名前を入力します。
- 登録設定をAppleの DEP で登録するときに、UEMで登録設定をデバイスに自動的に割り当てる場合は、［すべての新しいデバイスをこの設定に自動的に割り当てる］チェックボックスをオンにします。UEM管理コンソールを使用して登録設定を特定のデバイスに手動で割り当てる場合は、このオプションを選択しないでください。
- セットアップ時には、オプションでデバイスに表示する部門名とサポート電話番号を入力します。
- ［デバイス設定］セクションで、次のオプションのいずれかを選択します。
- ペアリングを許可する：ユーザーはデバイスとコンピューターをペアリングできます。
- 必須：ユーザーが、会社のディレクトリのユーザー名とパスワードを使用してデバイスをアクティブ化できるようにします。
- MDM プロファイルの削除を許可：ユーザーがデバイスを無効にできるようにします。
- デバイスが設定されるまで待機する：UEMでのアクティベーションが完了するまで、ユーザーがデバイスのセットアップをキャンセルできないようにします。
- ［セットアップ時にスキップ］セクションでは、デバイスのセットアップに含めない項目を選択します。オプション選択された場合の影響パスコードデバイスのパスコード作成を求めるプロンプトが表示されなくなります。位置情報サービスデバイスで位置情報サービスが無効になります。復元ユーザーがバックアップファイルからデータを復元できなくなります。Androidから移行Androidデバイスからデータを復元できなくなります。AppleIDユーザーがAppleID とiCloudにサインインできなくなります。使用条件ユーザーにはiOSの使用条件が表示されなくなります。SiriSiriがデバイスで無効になります。診断セットアップ時に診断情報がデバイスから自動的に送信されなくなります。バイオメトリックユーザーが Touch ID を設定できなくなります。支払いユーザーがApplePay を設定できなくなります。ズームユーザーがZoomを設定できなくなります。ホームボタンの設定ユーザーがホームボタンのクリックを調整できなくなります。画面時間DEP の登録時に画面時間をセットアップするオプションがスキップされます。ソフトウェア更新必須のソフトウェア更新画面がデバイスに表示されなくなります。iMessageおよびFaceTimeiMessageおよびFaceTimeの画面がデバイスに表示されなくなります。ディスプレイトーンディスプレイトーン画面がデバイスに表示されなくなります。プライバシープライバシー画面がデバイスに表示されなくなります。オンボーディングオンボーディング情報画面がデバイスに表示されなくなります。移行の監視移行の監視画面がデバイスに表示されなくなります。SIM のセットアップ通信プランをセットアップする画面がデバイスに表示されなくなります。デバイスからデバイスへの移行デバイスからデバイスへの移行画面がデバイスに表示されなくなります。
- ［保存］をクリックします。［新しいデバイスをこの設定に自動的に割り当てる］を選択した場合は、［はい］をクリックします。
- iOSデバイスをアクティベーションします。DEP に登録されているデバイスのアクティベーションの詳細については、「DEP に登録されている iOS デバイスのアクティベーション」を参照してください。
- サーバートークンは 1 年間有効です。管理者は有効期限が切れる前に、トークンを更新する必要があります。トークンのステータスを確認するには、［AppleDevice Enrollment Program］ウィンドウで［有効期限の日付］を確認します。トークンを更新するには、［設定］ > ［外部統合］ > ［Apple Device Enrollment Program］で、DEP アカウントをクリックし、［サーバートークンを更新］をクリックします。両方の手順を完了して、新しいサーバートークンを生成し、それをUEMに登録します。
- 作成した DEP 接続はいずれも削除できます。すべての DEP 接続を削除すると、DEP で新しいAppleデバイスをアクティベーションできなくなります。登録設定をデバイスに割り当て済みで、設定が適用されていない場合は、UEMはデバイスに割り当てられた登録設定を削除します。接続を削除しても、UEMでアクティブになっているデバイスには影響がありません。