Blueprint 概要
Blueprint とは
Blueprint は、デバイスの動作を定義する設定の集合体です。ポリシーテンプレートとして考えてください。パスコードポリシー、Wi-Fi プロファイル、制限設定など、必要な設定を 1 つの Blueprint にまとめ、1 つ以上のデバイスグループに割り当てます。これらのグループ内のすべてのデバイスは、自動的に同じ設定を受け取ります。
Blueprint は、デバイス設定を大規模に管理するための主要な仕組みです。個々のデバイスを個別に設定する代わりに、ポリシーを一度定義してシステムに展開させます。
Blueprint の作成方法
- 左サイドバーの Blueprints に移動します。
- Create Blueprint をクリックします。
- 名前とオプションの説明を入力します。
- 必要な設定を構成します（以下の利用可能なタイプを参照）。
- Blueprint を保存します。
保存後、Blueprint はグループに割り当て可能になります。
利用可能な設定タイプ
GuardMDM は現在、コンソールで以下の設定タイプをサポートしています。
| タイプ | 説明 |
|---|---|
| Passcode | デバイスのパスコードを必須化し、複雑さ、最小長、ロックアウトルールを設定します。 |
| Restrictions | デバイスの機能（カメラ、App Store、アプリ内課金など）をブロックまたは許可します。 |
| Wi-Fi | Wi-Fi ネットワークプロファイル（SSID、セキュリティタイプ、証明書）を展開します。 |
| Content Filter | URL 許可/ブロックリストまたはプラグインベースのフィルタリングで Web コンテンツをフィルタリングします。 |
| Custom Configuration | 未対応またはカスタムの構成プロファイルペイロード用に、生の plist（Apple Property List）をアップロードします。 |
| VPP App Assignments | ライセンス管理により、Volume Purchase Program アプリをデバイスに割り当てます。 |
さらに多くのタイプが追加予定
GuardMDM は Blueprint のサポートを積極的に拡張しています。追加のペイロードタイプ（VPN、メール、Exchange、LDAP など）は今後のリリースで追加されます。
Blueprint のグループへの割り当て
Blueprint を作成したら、1 つ以上のデバイスグループに割り当てます。
- Blueprint の詳細ページを開きます。
- Assign to Groups をクリックします。
- リストから対象グループを選択します。
- 割り当てを確認します。
1 つのグループには 複数の Blueprint を同時に割り当てることができます。各 Blueprint の設定は、グループ内のデバイスに独立して適用されます。2 つの Blueprint が同じ設定を構成している場合、デバイスは両方のプロファイルを適用し、オペレーティングシステムは Apple の MDM プロトコルに従って競合を解決します。
割り当てられたグループのバッジ表示
Blueprint 一覧ページでは、各 Blueprint に現在割り当てられているグループ数のバッジが表示されます。バッジをクリックすると、その Blueprint の割り当てビューに移動します。
Blueprint 同期プロセス
Blueprint が作成または更新されると、システムは次のように変更を処理します。
- プロファイル生成 — システムが Blueprint 設定を Apple 構成プロファイル形式（XML plist）にコンパイルします。
- プッシュ通知 — 割り当てられたグループ内の各登録デバイスに APNs プッシュ通知が送信され、設定の更新が通知されます。
- デバイスのチェックイン — デバイスが MDM サーバーにチェックインし、更新されたプロファイルをダウンロードします。
- インストール — デバイスがプロファイルをインストールし、新しい設定を適用します。
このプロセスは非同期で行われます。変更は通常、デバイスの接続状態と APNs の配信状況に応じて、数分以内に反映されます。