5.3. デバイスを登録する（Macデバイス） – SPPMご利用マニュアル

5.3.1. CSRファイルを取得する

管理者 — Mon, 11 Apr 2022 12:13:05 +0000

デバイスを登録するためには、MDM証明書を事前に登録しておく必要があります。

MDM証明書を作成する際に使用するCSRファイルを取得します。

1.「設定」をクリックし、「iOS/Mac証明書登録」をクリックします。

「iOS/Mac証明書登録」画面が表示されます。

2.「CSRファイル」の「CSR発行」ボタンをクリックします。

「登録が完了しました。」と表示されます。

3. 約1分待ってから「ファイル出力」ボタンをクリックし、CSRファイルを保存します。

・「iOS/Mac証明書登録」をクリックすると、「CSRファイル」に「ファイル出力」ボタンが表示されます。

・取得したCSRファイルはMDM証明書を作成する際に使用するため、わかりやすい場所に保存してください。

5.3.2. MDM証明書を作成・登録する

管理者 — Mon, 11 Apr 2022 12:22:44 +0000

取得したCSRファイルを使用して、MDM証明書を作成し、管理サイトに登録します。

以下のMDM証明書登録の仕方についての説明は、「iOSを管理する」マニュアルの「MDM証明書を作成・登録する」と同様です。

MDM証明書を作成する

Apple社のApple Push Certificates PortalのWebサイトでMDM証明書を作成します。MDM証明書の作成には、取得したCSRファイルを使用します。

MDM証明書の作成について

・MDM証明書の作成方法は、予告なくApple社により変更される場合があります。

・MDM証明書の作成は、Macの場合はSafari、Windowsの場合はGoogle Chromeで正常に動作することを確認済みです。Internet Explorerは使用しないでください。

1.「設定」をクリックし、「iOS/Mac証明書登録」をクリックします。

「iOS/Mac証明書登録」画面が表示されます。

2.「Apple Push Certificates Portal」のリンクをクリックします。

Apple Push Certificates PortalのWebサイトが表示されます。
https://identity.apple.com/pushcert/

3.Apple IDとパスワードを入力して、「Sign In」ボタンをクリックします。

4.「Create a Certificate」ボタンをクリックします。

5. MDM Certificate Agreement（利用規約）の内容を確認し、同意する場合はチェックを入れて、「Accept」ボタンをクリックします。

6.「Notes」に登録通知書に記載されているDMコードを入力します。「参照」ボタンをクリックし、取得したCSRファイルを選択して、「Upload」ボタンをクリックします。

CSRファイルをアップロードすると、MDM証明書が作成され、ダウンロードできるようになります。

7.「Download」ボタンをクリックし、MDM証明書をダウンロードします。

・ダウンロードしたファイルは管理サイトに登録するため、わかりやすい場所に保存してください。

MDM証明書の有効期限

作成したMDM証明書の有効期限は作成日から1年間です。
作成したMDM証明書は、有効期限内であればApple Push Certificates PortalのWebサイトで再ダウンロードできます。

MDM証明書の注意事項

作成したMDM証明書は絶対に無効化（Revoke）しないでください。無効化すると、全ての導入作業を最初からやり直す必要があります。

MDM証明書の更新

継続してSPPMを利用する場合は、必ずMDM証明書の更新手続きを行ってください。MDM証明書を更新しないと、SPPMの機能が利用できなくなります。
MDM証明書を更新する際には、MDM証明書の作成時に使用したApple IDが必要になります。

MDM証明書の更新について

・有効期限が近付くと、Apple社から継続確認のメールが送信されます。また、当社からも、管理者の登録メールアドレス宛にメールでご連絡します。

・MDM証明書の更新は、管理サイトでの作業になります。利用者が使用するデバイスで更新する作業はありません。

MDM証明書を登録する

ダウンロードしたMDM証明書を管理サイトに登録します。

1.「設定」をクリックし、「iOS/Mac証明書登録」をクリックします。

「iOS/Mac証明書登録」画面が表示されます。

2.「証明書」の「登録」ボタンをクリックします。

「証明書登録が完了しました。」と表示されたら、作業は完了です。

5.3.3. デバイス登録用情報を確認する

管理者 — Mon, 11 Apr 2022 12:42:56 +0000

デバイスを登録・管理するために必要な情報を確認します。

1. 管理サイトの「設定」をクリックします。

「ご契約内容」画面が表示されます。

2.「Mac」タブをクリックします。

3.「登録用URL」、「DMコード」、「登録用ID」、「登録用パスワード」を確認します。

項目	説明
登録用URL	管理対象デバイスをデバイス登録するときに使用するWebサイトのURLです。・登録用URLは変更できません。
DMコード	本サービスの契約会社様を識別するためのコードです。契約時に発行されます。・DMコードは変更できません。
登録用ID	デバイス登録を行うためのIDです。・登録用IDは管理者が変更できます。
登録用パスワード	デバイス登録を行うためのパスワードです。・登録用パスワードは管理者が変更できます。

5.3.4. 利用者のデバイスを登録する

管理者 — Mon, 11 Apr 2022 12:48:35 +0000

管理サイトで管理するために、利用者のデバイスを登録します。

Wi-Fiを利用してデバイスを登録する場合は、利用するネットワーク環境で指定のポートを開けておく必要があります。

「はじめに」＞「動作環境について」

デバイスを登録する

デバイスのSafari（Webブラウザ）で、デバイスの登録用URLにアクセスし、「デバイス登録」という名前の構成プロファイル（MDMプロファイル）をインストールすることでデバイスを登録します。

デバイスの登録について

・デバイスの登録には、Safariを使用してください。他のWebブラウザでは正常に動作しない場合があります。

1. 管理対象デバイスのSafariで、「登録用URL」にアクセスします。

2.「DMコード」、「登録用ID」、「登録用パスワード」を入力し、「登録」ボタンをタップします。

・各項目を入力する際は、大文字小文字の区別に注意してください。

3. 以下の画面が表示されたら、「インストール」をタップします。

4. 以下の画面が表示されたら、「インストール」をタップします。

5. パソコンを起動させる際のパスワードを入力し、「OK」をタップします。

6. 以下の画面が表示されることを確認します。

5.3.5. 登録を確認する

管理者 — Mon, 11 Apr 2022 13:00:58 +0000

デバイス登録完了後、利用者デバイスが問題なく登録されているかどうかを確認します。

1. 管理サイトの「デバイス」をクリックします。

2. 表示される「デバイス一覧」画面で、登録したデバイスの情報を確認します。

「デバイス一覧」画面に登録したデバイスの情報が表示されない場合

・「デバイス一覧」画面はリアルタイムに画面が更新されません。他の画面に一度遷移してから、再度「デバイス一覧」画面を表示し、登録したデバイスの情報が表示されているかどうかを確認してください。

・しばらく経っても「デバイス一覧」画面に登録したデバイスの情報が表示されない場合は、デバイス登録に失敗している可能性があります。その場合は、最大1時間待ち、デバイスから「デバイス登録」のMDMプロファイルが削除されていることを確認してから、再度デバイス登録を行ってください（管理サイト側でデバイス登録が失敗したと判断すると、デバイスに登録されたMDMプロファイルが1時間後に削除されます）。

5.3.6. デバイス登録を削除する

管理者 — Mon, 11 Apr 2022 13:03:36 +0000

デバイス登録を管理サイトから削除します。
デバイス登録を削除するには、「デバイス一覧」画面で、デバイスを選択して1つずつ削除する方法と、CSVで一括削除する方法があります。
これらの方法でデバイス登録を削除すると、管理サイト上の「デバイス一覧」画面からデバイス情報が削除されます。また、デバイスにインストールした「デバイス登録」のMDMプロファイルや、管理サイトからインストールした全ての構成プロファイルやアプリケーションが削除されます。

デバイス側の操作でMDMプロファイルや構成プロファイルを削除しただけでは、管理サイト上の「デバイス一覧」画面からはデバイス情報を削除できません。必ず以下のいずれかの方法でデバイス登録を削除してください。

デバイスを選択して1つずつデバイス登録を削除する

「デバイス一覧」画面でデバイスを選択し、1つずつデバイス登録を削除します。

1.「デバイス」をクリックします。

「デバイス一覧」画面が表示されます。

2. デバイス登録を削除したいデバイス名をクリックします。

詳細情報の画面が表示されます。

3.「デバイス登録削除」ボタンをクリックします。

4. 表示される画面の内容を確認し、「OK」ボタンをクリックします。

デバイス登録が削除されます。

デバイスをCSVで一括指定してデバイス登録を削除する

「デバイス一覧」画面でCSVファイルを指定し、一括でデバイス登録を削除します。
指定するCSVファイルは、以下のフォーマットに従って記載し、CSV形式（.csv）で保存します。

行	項目	フォーマット
1行目	ヘッダー	serial
2行目以降（削除するデバイス情報）	シリアル番号	ABCDE1234

CSV一括削除の注意事項

・CSV一括削除は、1回の操作で1000件まで指定できます。

・CSVによるデバイス一括削除はMacに対応しています。iOS、Android、Windowsを含めて一括削除することはできません。

・CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

CSV一括削除の対応デバイスについて

・管理サイトの「設定」-「マニュアル」の順にクリックして表示される画面で、CSVファイルなどの各種テンプレートファイルをダウンロードできます。

1.「デバイス」をクリックします。

「デバイス一覧」画面が表示されます。

2.「CSV一括操作」ボタンをクリックします。

「CSV一括操作」画面が表示されます。

3.「操作種別」で「デバイス登録一括削除」が選択されていることを確認します。

4.「CSVファイル」で「参照」ボタンをクリックし、CSVファイルを選択して、「OK」ボタンをクリックします。

「デバイス一括削除」画面が表示されます。

5. 削除対象のデバイスを確認し、「OK」ボタンをクリックします。

CSVファイルで指定したデバイスのデバイス登録が削除されます。