【v2025】非ADE iOSデバイスのADE化(iOS)

【v2025】非ADE iOSデバイスのADE化(iOS)

※本書は2022年12月にSOTI社から提供の資料を基にPOL社で改定を行っております。

この資料では Apple のデバイス自動登録(ADE)が有効でない iOS デバイスを、Apple Configurator を用いて ADE デバイス化する手順を記述します。

SOTI MobiControl に自動登録のための設定がされていればこの手順で ADE 化したデバイスを ADE デバイスと同様の手順で自動登録することができます。
この資料には SOTI 製品以外の製品に対する記述が含まれています。
内容についてはそれぞれの製品メーカーの都合で予告なく変更される場合がありますことをあらかじめご了承ください。

前提条件
・iOS11以上のアクティベーションロック解除済みのiOSデバイス
・Apple Business Managerの管理者アカウント
・SOTI MobiControlとApple Business Manager間のADE連携設定済
・SOTI MobiControlでADEに対応した登録ポリシーが設定済みでADE連携の規定として設定済
・最新のApple Configuratorインストール済みのMac 

手順
     1.Apple Configuratorを起動し[設定]を開く。


 2. [組織]の[+]で組織を追加する。

3. Apple Business Manager にサインイン。

4. ダイアログに従い組織の追加を完了させる。

5. [サーバ]の[+]で SOTI MobiControlサーバを追加する。

6. 任意の[名前]を入力し、[URL]のホスト部分を SOTI MobiControlサーバの FQDN に変更し[次へ]。
例:myserver.local の部分を example.mobicontrolcloud.com のように変更する。他の部分はそのまま残す。


7. [MDMサーバからトラストアンカー証明書を取得中]が出てきた場合、[次へ]をクリックする。

8. URL の末尾が appleconfigurator/noneEnroll のように自動的に書き換えられ追加が完了する。

9. 赤丸をクリックしダイアログを閉じる。

10. Apple Configurator のメニューから[ファイル]の[新規プロファイル]を選択。

11. [Wi-Fi]の[構成]

12. SSID とWiFi パスワード等を入力する。

13. [ファイル]の[保存]で任意の名前(wifi.mobileconfig など)でプロファイルを保存する。

14. 赤丸をクリックしプロファイルダイアログを閉じる。

15. Apple Configurator 上部の[ブループリント]の[ブループリントを編集]


16. 左下方[新規]

17. 任意の名前を入力

18. 作成したブループリントを選択し、上方[準備]


19. [準備方法]で[手動構成]を選択し、[Apple School Manager または Apple Business Manager に追加]をチェックし、[次へ]


20. [サーバ]で追加済の SOTI MobiControl を選択し、[次へ]


21. [組織]で追加済の組織を選択し、[次へ]


22. iOS 設定アシスタントを構成で、登録時にユーザに表示させたいステップを選択し[次へ]


23. ネットワークプロファイルで作成済のWiFi プロファイルを選択し、[準備]


24. ブループリントの更新が完了するのを待つ。


25. 更新が完了したら、右下方の[完了]でブループリントの作成を終了する。

26. Mac と ADE 化したい iOS デバイスをUSB ケーブルで接続する。

27. 表示されたデバイスを選択後、上部の[ブループリント]から、追加済ブループリントを選択しデバイスに適用する。


28. ブループリントを適用


29. ADE 化が開始される。


30. デバイスが自動再起動される。実機デバイスの画面を確認し、再起動が完了しハロースクリーンが表示されるのを待つ。

31. Apple Configurator の画面上でデバイスを選択後、右クリックし、メニューから[詳細]の[すべてのコンテンツと設定を消去]でデバイスを工場出荷状態にリセットする。


32. ADE化完了。工場出荷状態にしてもADE状態は維持される。

33. この段階では Apple Business Manager 上では SOTI MobiControl に割り当てられていないため割り当てる。

      33-1. Web ブラウザで Apple Business Manger にサインイン

      33-2. [デバイス]で追加されたデバイスを選択
      

      33-3. 右上[︙]から[デバイス管理サービスを割り当てる]を選択
      

      33-4. Apple Business Manager と連携済の SOTI MobiControl を選択
      

      33-5. 割り当て完了。
      

Apple Business Manager から SOTI MobiControl にデバイスが同期された後、デバイスの登録ができる状態となる。
複数のデバイスを ADE 化するときにはブループリントの適用からの手順を繰り返す。

ノート

Apple Configurator で ADE 化したデバイスを SOTI  MobiControl へ自動登録すると、デバイスの[設定]の[一般]→[デバイス管理]→[MobiControl  Management]で表示される[署名者]が[未署名]となりますが仕様どおりの動作で安全に無視することができます。
MobiControl  コンソールから端末に対して [MDM  プロファイルを更新]アクションを適用することで、表示を[検証済み]にすることはできますが、管理上[未署名]で問題がないため必須ではありません。

    • Related Articles

    • 【v2025】システム要件(iOS)

      MobiControlでiOSを使用する際のシステム要件は以下となります。 詳細については、英語となりますが以下をご参照ください。 System Requirements https://pulse.soti.net/support/soti-MobiControl/help/?V=2025.1&T=/setup/installing/system_requirements ①ネットワーク要件 No. From To プロトコル ポート URL IPアドレス 1 MDMサーバ SOTIサーバ ...
    • 【v2025】MobiControlの設定順序(iOS)

      ①端末の管理方法 iOSはデバイスが監視対象、もしくは非監視対象によって制御できる内容が異なります。 監視対象の詳細につきましては、以下をご確認ください。 ※本書では[監視モード]と記載します。 No. 機能一覧 機能概要 監視モード 非監視モード 1 端末ロック 紛失時に遠隔で端末を ロックします。 ○ ◯ 2 パスワードロックの無効化 パスワードをユーザが忘れた際 などに遠隔でロックを解除 できます。 ○ ◯ 3 端末初期化 工場出荷状態に戻します。 ○ ◯ 4 OSのアップデート ...
    • 【v2025】レポート(iOS)

      デバイスの状態、プロファイルやポリシーの適用状況などをレポートとして出力します。 レポートは都度出力のほかに、メールアドレスにスケジュールした日時に送信できます。 ①プロファイルの適用状況の出力例 レポートは管理コンソールにログイン後、画面左上のから[レポート]をクリックします。 左ペインの[ファミリ]-[Apple]をクリックします。 ②レポート一覧 ※出力した英語表記のレポートは日本語にできません。 レポート  SOTI Hubレポート Hub Device Report SOTI ...
    • 【v2025】監視モードの設定(iOS)

      0.事前準備 [設定]から以下のようにアカウントが付与されていない状態をご確認ください。 アカウントが付与されている場合はサインアウトします。 1.Apple Configuratorの作業 Mac端末にiOS端末を接続し、Apple Configuratorを起動します。 該当のiOS端末をクリック後に[準備]をクリックします。 iOS端末上に「このコンピュータを信頼しますか?」と表示された場合は[信頼]をタップします。 以下のように変更せずに[次へ]をクリックします。 ...
    • 【v2025】 端末紛失時の対応(iOS)

      紛失時の対応(iOSとしては、以下の手順をご参考にいただけますと幸いです。 1. MobiControlに管理コンソールより紛失モードを有効にする 2. MobiControlの管理コンソールより端末への接続最終日時を確認する方法 3. その他の方法:iCloud.comの「デバイスを探す」でデバイスの位置情報を確認する 4. その他の方法:通信キャリアへ通信状況(基地局の使用等)を確認する 前提としてMobiControlでiOS端末の位置情報を取得するには、 ...