DEP 用の BlackBerry UEM の設定
BlackBerry UEM
の設定Device Enrollment Program（DEP）用に組織が購入した
iOS
デバイスのアクティベーションを管理するために UEM
管理コンソールを使用すると、Apple
の DEP と同期するように BlackBerry UEM
を設定できます。- 管理コンソールのメニューバーで、［設定］ > ［外部統合］ > ［Apple Device Enrollment Program］に移動します。オンプレミスのUEMを使用している場合は、
をクリックし、アカウントの名前を入力します。 - ［1/4：Apple DEP アカウントを作成］セクションで、［Apple DEP アカウントを追加］をクリックします。
- フィールドを入力し、プロンプトに従ってアカウントを作成します。
- ［2/4：パブリックキーをダウンロード］セクションで、［パブリックキーをダウンロード］をクリックします。
- ローカルマシンにパブリックキーを保存します。
- ［3/4：Apple DEP アカウントからサーバートークンを生成］セクションで、［Apple DEP ポータルを開く］をクリックします。
- DEP アカウントにサインインします。アカウントの環境設定で、MDM サーバーのサーバートークンをダウンロードします。
- ［4/4：サーバートークンを BlackBerry UEM に登録］セクションで、［参照］をクリックします。
- .p7m サーバートークンファイルに移動して選択します。［開く］をクリックし、［次へ］をクリックします。
- 登録設定ウィンドウに、設定の名前を入力します。
- 登録設定をAppleの DEP で登録するときに、UEMで登録設定をデバイスに自動的に割り当てる場合は、［すべての新しいデバイスをこの設定に自動的に割り当てる］チェックボックスをオンにします。UEM管理コンソールを使用して登録設定を特定のデバイスに手動で割り当てる場合は、このオプションを選択しないでください。
- セットアップ時には、オプションでデバイスに表示する部門名とサポート電話番号を入力します。
- ［デバイス設定］セクションで、次のオプションのいずれかを選択します。
- ［ペアリングを許可する］：ユーザーはデバイスとコンピューターをペアリングできます。
- 必須：ユーザーが、会社のディレクトリのユーザー名とパスワードを使用してデバイスをアクティブ化できるようにします。
- ［MDM プロファイルの削除を許可］：ユーザーはデバイスを無効にできます。
- デバイスが設定されるまで待機する：UEMでのアクティベーションが完了するまで、ユーザーがデバイスのセットアップをキャンセルできないようにします。
- ［セットアップ時にスキップ］セクションでは、デバイスのセットアップに含めない項目を選択します。オプション選択された場合の影響パスコードデバイスのパスコード作成を求めるプロンプトは表示されません。位置情報サービスこのデバイスでは位置情報サービスが無効にされています。復元ユーザーはバックアップファイルからデータを復元できません。Androidから移動Androidデバイスからデータを復元することはできません。AppleIDユーザーはAppleID とiCloudにサインインできません。使用条件ユーザーにiOS使用条件が表示されません。SiriSiriは、デバイスで無効にされています。診断診断情報はセットアップ時にデバイスから自動的に送信されません。バイオメトリックユーザーは Touch ID を設定できません。支払いユーザーはApplePay を設定できません。ズームユーザーはZoomを設定できません。ホームボタンの設定ユーザーはホームボタンのクリックを調整できません。画面時間DEP の登録時は画面時間をセットアップするオプションがスキップされます。ソフトウェア更新必須のソフトウェア更新画面がデバイスに表示されません。iMessageおよびFaceTimeiMessageおよびFaceTime画面がデバイスに表示されません。ディスプレイトーンディスプレイトーンがデバイスに表示されません。プライバシープライバシー画面がデバイスに表示されません。オンボーディングオンボーディング情報画面がデバイスに表示されません。監視の移行監視の移行画面がデバイスに表示されません。SIM セットアップ通信プランをセットアップする画面がデバイスに表示されません。デバイスからデバイスへの移行デバイスからデバイスへの移行画面がデバイスに表示されません。
- ［保存］をクリックします。［新しいデバイスをこの設定に自動的に割り当てる］を選択した場合は、［はい］をクリックします。
- iOSデバイスをアクティベーションします。DEP に登録されているデバイスのアクティベーションの詳細については、「DEP に登録されている iOS デバイスのアクティベーション」を参照してください。
- サーバートークンは 1 年間有効です。管理者は有効期限が切れる前に、トークンを更新する必要があります。トークンのステータスを確認するには、［AppleDevice Enrollment Program］ウィンドウで［有効期限の日付］を確認します。トークンを更新するには、［設定］ > ［外部統合］ > ［Apple Device Enrollment Program］で、DEP アカウントをクリックし、［サーバートークンを更新］をクリックします。両方の手順を完了して、新しいサーバートークンを生成し、それをUEMに登録します。
- 作成した DEP 接続はいずれも削除できます。すべての DEP 接続を削除すると、DEP で新しいAppleデバイスをアクティベーションできなくなります。登録設定をデバイスに割り当て済みで、設定が適用されていない場合は、UEMはデバイスに割り当てられた登録設定を削除します。接続を削除しても、UEMでアクティブになっているデバイスには影響がありません。