ソフトウェア・アップデート機能では、複数台のデバイスに対して、ソフトウェア・アップデートの命令を発行することができます。
ダウンロードおよびアップデートが行えるソフトウェアのバージョンは、最新OSバージョン、もしくは「OSバージョン指定」の選択肢に表示されるバージョンです。
ソフトウェア・アップデートの命令を受信したデバイスは、命令を受信した時のデバイスの状態によって、ソフトウェア・アップデートのダウンロード、もしくは、ソフトウェア・アップデートのインストールのどちらかが実行されます。

ひとつのデバイスに対して個別にソフトウェア・アップデートを実行する場合は、「デバイス詳細情報」画面に表示される「ソフトウェア・アップデート」ボタンをクリックして表示される、ソフトウェア・アップデート画面から操作を行ってください。詳しくは、以下を参照してください。

「デバイス詳細情報」＞「ソフトウェア・アップデート画面」

構成プロファイルとは、iPhoneやiPadの設定情報（機能制限、パスコードなど）が記載されたファイルのことです。構成プロファイルをデバイスに配信することで、設定情報がデバイスに適用されます。

構成プロファイル適用までの流れ

構成プロファイルをデバイスに適用するまでの流れは、以下のとおりです。

iOS/MacデバイスをSPPMで管理できるようにするためには、管理サイトでMDM証明書の登録を行う必要があります。

MDM証明書の登録の流れ

MDM証明書登録の流れは、以下の通りです。

構成プロファイルを作成するには、「かんたん⼀括設定」または「Apple Configurator」のどちらかを使用します。

ここでは、構成プロファイルを作成する場合に、「かんたん一括設定 プリセットパターン選択」画面でプリセットパターンの内容を設定する方法と、「かんたん一括設定」画面でプロファイルの内容を設定する方法を説明します。

プリセットパターン選択

1. 「かんたん一括設定 プリセットパターン選択」画面で、プロファイルのプリセットパターンを選択します。

2. 「OK」ボタンをクリックすると、「かんたん一括設定」画面が表示されます。

項目の説明

プリセットパターンを選択する際の留意事項

• プリセットされた状態からお客さまご自身で変更が可能です。
• Apple社の仕様により、「パスコード」のペイロード設定(①)した構成プロファイルを、パスコードの変更を禁止する「制限」ペイロードが設定(②)されているデバイスに対して適用すると、②は適用成功になりますが、①はエラーステータスとなります。
  また、①・②を一枚の構成プロファイルにまとめて適用した場合は、初回適用のみ適用成功となりますが、それ以降にプロファイルの内容を変更した場合、エラーステータスとなります。

「かんたん一括設定」で構成プロファイルを作成する

「かんたん一括設定」を利用して、構成プロファイルを作成します。

1.「プロファイル」をクリックし、「iOS」の「かんたん一括設定」をクリックします。

「かんたん一括設定 プリセットパターン」画面が表示されます。

2.「プリセットパターン選択」を選択し、「OK」ボタンをクリックします。

「かんたん一括設定 プロファイル設定」画面が表示されます。

3.「一般」の項目で、構成プロファイルの基本情報を設定します。

・赤い「＊」マークが付いている項目は、入力必須項目です。
・「クリア」ボタンをクリックすると、初期値に戻すことができます。
・設定項目の詳細は、「「かんたん一括設定 プロファイル設定」画面の項目説明」を参照してください。

4. 必要に応じて、「パスコード」、「制限」、「Wi-Fi」、「VPN」、「Webクリップ」、「証明書」、「Googleアカウント」、「Exchange ActiveSync」、「メール」、「グローバルHTTPプロキシ」、「DNSプロキシ」、「コンテンツフィルタ」、「モバイル通信」の項目で、必要な情報を設定します。

・設定項目の詳細は、「「かんたん一括設定 プロファイル設定」画面の項目説明」を参照してください。

5.「設定確認へ」ボタンをクリックします。

確認画面が表示されます。

6. 設定内容を確認し、「デバイス選択へ」ボタンをクリックします。

デバイスの選択画面が表示されます。

7. 構成プロファイルを配信したいデバイスを選択し、「OK」ボタンをクリックします。

・構成プロファイルを後で配信する場合は、デバイスを選択せずに「OK」ボタンをクリックします。
・「OK」ボタンをクリックせずに、他の画面に遷移すると、設定した内容は全てクリアされます。
構成プロファイルが作成されます。

「かんたん一括設定 プロファイル設定」画面の項目説明

プロファイルの設定画面は、以下の14種類の情報設定画面から構成されています。「一般」は設定必須の情報のため、必ず入力してください。

• 一般
• パスコード
• 制限（機能、アプリケーション、メディアコンテンツ）
• Wi-Fi
• VPN
• Webクリップ
• 証明書
• Googleアカウント
• Exchange ActiveSync
• メール
• グローバルHTTPプロキシ
• DNSプロキシ
• コンテンツフィルタ
• モバイル通信

一般（設定必須）

構成プロファイルの基本情報を設定します。

パスコード

デバイスのパスコードに関する情報を設定します。

制限－機能

デバイスの機能制限に関する情報を設定します。
機能制限の設定により、該当の機能が無効になったり、デバイスにアプリアイコンが表示されなくなったりします。

制限－アプリケーション

アプリケーションの制限に関する情報を設定します。
アプリケーション制限の設定により、該当の機能が無効になったり、デバイスにアプリアイコンが表示されなくなったりします。

制限－メディアコンテンツ

メディア再生機能の制御を設定します。
メディア再生機能の制御の設定により、該当の機能が無効になったり、デバイスにアプリアイコンが表示されなくなったりします。

Wi-Fi

Wi-Fiに関する情報を設定します。

ユーザー名

「受け入れたEAP種類」は「LEAP/EAP-FAST/TTLS/PEAP」を選択した場合、「ユーザー名」を必須入力します。

・CSVの個別設定対象項目となります。

接続ごとにパスワードを使用・「受け入れたEAP種類」は「LEAP/EAP-FAST/TTLS/PEAP」を選択した場合、「接続ごとにパスワードを使用」を設定できます。
・「接続ごとにパスワードを使用」を選択した場合、「ワイヤレスネットワークへ自動接続」を「無効」と設定されます。パスワード

「受け入れたEAP種類」は「LEAP/EAP-FAST/TTLS/PEAP」を選択した場合、「パスワード」を必須入力します。

・CSVの個別設定対象項目となります。

EAP-FAST

「受け入れたEAP種類」は「EAP-FAST」を選択した場合、「EAP-FAST」を設定できます。

・初期状態：「PACを使用」のみ活性となります。

・「PACを使用」チェック入れた場合、「PACをプロビジョニング」のチェックボックスが活性となります。

・「PACをプロビジョニング」チェック入れた場合、「PACを匿名でプロビジョニング」のチェックボックスが活性となります。

外部ID「受け入れたEAP種類」は「EAP-FAST/TTLS/PEAP」を選択した場合、「外部ID」を設定できます。内部認証「受け入れたEAP種類」は「TTLS」を選択した場合、「内部認証」を設定できます。
内部認証の選択肢は以下となります。
・OSデフォルト
・PAP
・CHAP
・MSCHAP
・MSCHAPv2
・EAP（iOS9とOS X 10.11の新機能）EAP-SIM「受け入れたEAP種類」は「EAP-SIM」を選択した場合、「2つのRANDを許可」を選択できます。ネットワークのタイプ

接続するネットワークのタイプを設定します。

プロバイダの表示名・「ネットワークのタイプ」は「Passpoint」を選択した場合、「プロバイダの表示名」を必須入力します。
・Passpointネットワーク名として表示する名前を入力します。ドメイン名・「ネットワークのタイプ」は「Passpoint」を選択した場合、「ドメイン名」を必須入力します。
・Passpointサービスプロバイダの完全修飾ドメイン名を入力します。ローミングコンソーシアムOI・「ネットワークのタイプ」は「Passpoint」を選択した場合、「ローミングコンソーシアムOI」を入力します。
・サービスプロバイダのPasspointネットワークの1つに対応する数字列を入力します。NAI保護領域名・「ネットワークのタイプ」は「Passpoint」を選択した場合、「NAI保護領域名」を入力します。
・既知のネットワークアクセス識別子（NAI）領域名を入力します。MCC/MNC・「ネットワークのタイプ」は「Passpoint」を選択した場合、「MCC/MNC」を入力します。
・モバイル国コード（MCC）とモバイル・ネットワーク・コード（MNC）の両方の数字コードを入力します。ローミングパートナーのPasspointネットワークに接続・「ネットワークのタイプ」は「Passpoint」を選択した場合、「ローミングパートナーのPasspointネットワークに接続」を選択します。
・サービスプロバイダによって事前承認された別のPasspointネットワークに接続するかどうかを指定します。高速レーンのQoSマーキングアプリのトラフィックを優先する設定を行います。
「高速レーンのQoSマーキング」を以下の項目を選択できます
・QoSマーキングを制限しない
・QoSマーキングを制限する

この機能は、Wi-Fi は Cisco を利用していることが前提で、端末だけ設定しても動きません。
QoSマーキングを有効にする「高速レーンのQoSマーキング」は「QoSマーキングを制限する」を選択した場合、「QoSマーキングを有効にする」を選択できます。Appleオーディオ/ビデオ通話を許可「高速レーンのQoSマーキング」は「QoSマーキングを制限する」を選択した場合、「Appleオーディオ/ビデオ通話を許可」を選択できます。特定のAppを許可「高速レーンのQoSマーキング」は「QoSマーキングを制限する」を選択した場合、「特定のAppを許可」を選択できます。

VPN

VPNに関する情報を設定します。

Webクリップ

Webクリップに関する情報を設定します。

証明書

証明書に関する情報を設定します。

Googleアカウント

Googleアカウントに関する情報を設定します。

Exchange ActiveSync

Exchange ActiveSyncに関する情報を設定します。

メール

メールに関する情報を設定します。

グローバルHTTPプロキシ

グローバルHTTPプロキシに関する情報を設定します。

DNSプロキシ

DNSプロキシに関する情報を設定します。

コンテンツフィルタ

コンテンツフィルタに関する情報を設定します。

モバイル通信

モバイル通信に関する情報を設定します。

プロビジョニングプロファイルは、エンタープライズAppをiOSデバイス上で動作可能にするために必要なプロファイルです。
デバイスにプロビジョニングプロファイルをインストールすることで、エンタープライズAppを配布したり、起動させたりすることができます。

プロビジョニングプロファイル管理の流れ

プロビジョニングプロファイルを登録してデバイスに配信し、管理する流れは、以下のとおりです。

プロビジョニングプロファイルを管理サイトで管理できる状態にするには、アプリケーション配布やManaged Appsで配布したアプリケーションがインストールされたデバイスに、Managed Appsを利用してプロビジョニングプロファイルを配信する必要があります。
ここでは、プロビジョニングプロファイルを登録してデバイスに配信する方法を説明します。

1.「プロファイル」をクリックし、「iOS」の「プロビジョニングPF」をクリックします。

「プロビジョニングプロファイル一覧」画面が表示されます。

2.「新規登録」ボタンをクリックします。

「プロビジョニングプロファイル登録」画面が表示されます。

3. プロビジョニングプロファイルを選択し、各項目を入力します。

4.「OK」ボタンをクリックします。

プロビジョニングプロファイルが登録され、選択したスケジュールに従ってデバイスに配信されます。

プロビジョニングプロファイルを再適用する

プロビジョニングプロファイルの配信時に何らかの理由で適用エラーとなった場合は、デバイスに再度プロビジョニングプロファイルを配信して適用します。

1.「プロファイル」をクリックし、「iOS」の「プロビジョニングPF」をクリックします。

「プロビジョニングプロファイル一覧」画面が表示されます。

2. 再適用したいプロビジョニングプロファイルを選択します。

「プロビジョニングプロファイル詳細」画面が表示されます。

3. 適用エラーとなっているデバイスを確認し、「再適用」ボタンをクリックします。

・ステータスが「適用エラー」となっているデバイスに対してのみ、プロビジョニングプロファイルが再適用されます。

確認画面が表示されます。

4. 内容を確認し、「OK」ボタンをクリックします。

適用エラーとなったデバイスにプロビジョニングプロファイルが再適用されます。

有効期限の90日前から期限当日までのプロビジョニングプロファイルが存在することをメールで通知するように設定することができます。

1. 管理サイトの「ホーム」をクリックし、「メール通知設定」をクリックします。

2.「変更」ボタンをクリックします。

「管理者への通知設定変更」画面が表示されます。

3. プロビジョニングプロファイルの有効期限をメールで通知する場合は、「自動通知設定」で「あり」が選択されていることを確認します。

4. 内容を確認し、「OK」ボタンをクリックします。

メール通知の設定が変更されます。

プロビジョニングプロファイルの有効期限に関するメール通知の詳細設定を行う

プロビジョニングプロファイルの有効期限に関するメール通知の詳細設定を行うことで、各プロビジョニングプロファイルに対して、メール通知の有無と送信先メールアドレスを設定することができます。

1. 管理者メールアドレス以外に有効期限に関するメールで通知する場合、テキストボックスにそのメールアドレスを入力し、「追加」ボタンをクリックします。

送信先アドレスとして登録されているメールアドレスは、セレクトボックスに表示されます。

2.「自動通知設定」の「詳細の設定はこちら」をクリックします。

「プロビジョニングPF有効期限通知設定一覧出力」が表示されます。

3. 各プロビジョニングプロファイルの有効期限に関してメールで通知するかどうかを選択します。

有効期限に関してメールで通知するプロビジョニングプロファイルにチェックを入れます。

4. 送信先メールアドレスを設定します。

送信先メールアドレスとして管理者メールアドレスを設定する場合、「管理者メールアドレス：（設定されている管理者メールアドレス）」にチェックを入れます。
また、送信先メールアドレスとして管理者メールアドレス以外のメールアドレス設定する場合、「その他のアドレスを追加する」にチェックを入れ、プルダウンリストから対象のメールアドレスを選択します。

5. 内容を確認し、「OK」ボタンをクリックします。

6.「管理者への通知設定変更画面」でもう一度「OK」ボタンをクリックします。

メール通知の設定が変更されます。

デバイスに配信したプロビジョニングプロファイルを管理サイトで管理できる状態にするために、プロビジョニングプロファイルを配信した後、再度同じプロビジョニングプロファイルをデバイスに配信する必要があります。

1.「プロファイル」をクリックし、「iOS」の「プロビジョニングPF」をクリックします。

「プロビジョニングプロファイル一覧」画面が表示されます。

2. 再配信したいプロビジョニングプロファイルを選択し、「登録変更」ボタンをクリックします。

3. プロビジョニングプロファイル名を確認し、「デバイス選択」で「デバイス一覧から選択」を選択して、「選択」ボタンをクリックします。

4. 再配信したいデバイスを選択し、「OK」ボタンをクリックします。

「デバイス選択」に選択したデバイスの台数が表示されます。

5. 即時配信するかスケジュール配信するかを選択し、「OK」ボタンをクリックします。

選択したスケジュールに従って、再配信対象デバイスにプロビジョニングプロファイルが配信されます。

プロビジョニングプロファイルの有効期限は、プロビジョニングプロファイルを作成してから1年です。有効期限が切れる前に、プロビジョニングプロファイルを更新してください。

1.「プロファイル」をクリックし、「iOS」の「プロビジョニングPF」をクリックします。

「プロビジョニングプロファイル一覧」画面が表示されます。

2.「新規登録」ボタンをクリックします。

「プロビジョニングプロファイル登録」画面が表示されます。

3.「ファイルを選択」ボタンをクリックし、更新したいプロビジョニングプロファイルを選択します。

4.「更新」にチェックを入れ、更新元のプロビジョニングプロファイルを選択します。

5. その他の項目を入力し、「OK」ボタンをクリックします。

プロビジョニングプロファイルの更新が登録され、選択したスケジュールに従ってデバイスに配信されます。

ここでは、不要になったプロビジョニングプロファイルを削除する方法を説明します。
インストールしたプロビジョニングプロファイルをデバイスから削除します。また、管理サイトに登録したプロビジョニングプロファイルを削除します。

デバイスのプロビジョニングプロファイルを削除する

インストールしたプロビジョニングプロファイルをデバイスから削除します。デバイスから削除するには、デバイス側の操作で削除する方法と、管理サイトの操作で削除する方法があります。

デバイス側の操作で削除する（iOS 7以前のデバイスの場合）

インストールしたプロビジョニングプロファイルをデバイス側の操作でデバイスから削除します。

1. 削除したいプロビジョニングプロファイルをタップし、表示される画面で「削除」ボタンをタップします。

2. 確認画面が表示されたら、内容を確認し、「削除」をタップします。

デバイスからプロビジョニングプロファイルが削除されます。

管理サイトの操作で削除する

インストールしたプロビジョニングプロファイルを管理サイトの操作でデバイスから削除します。

1.「プロファイル」をクリックし、「iOS」の「プロビジョニングPF」をクリックします。

「プロビジョニングプロファイル一覧」画面が表示されます。

2. 削除したいプロビジョニングプロファイルを選択し、「プロファイル解除」ボタンをクリックします。

3. プロビジョニングプロファイルを削除したいデバイスを選択し、「OK」ボタンをクリックします。

確認画面が表示されます。

4. 内容を確認し、「OK」ボタンをクリックします。

・対象デバイスが100件を超える場合は、確認のメッセージが表示されます。
対象デバイスからプロビジョニングプロファイルが削除されます。

管理サイトに登録したプロビジョニングプロファイルを削除する

管理サイトに登録したプロビジョニングプロファイルを削除します。
削除したプロビジョニングプロファイルを復活させることはできません。必要な場合は、あらためて登録を行ってください。

1.「プロファイル」をクリックし、「iOS」の「プロビジョニングPF」をクリックします。

「プロビジョニングプロファイル一覧」画面が表示されます。

2. 削除したいプロビジョニングプロファイルを選択し、「登録削除」ボタンをクリックします。

プロビジョニングプロファイルが削除されます。

3. 一覧からプロビジョニングプロファイルが削除されたことを確認します。