ブループリント
ブループリントとは
ブループリントは、GuardMDMにおける構成プロファイルの名称です。デバイスの動作を定義する設定とポリシーの集合体であり、デバイス管理の基本構成要素です。
ブループリントが定義するもの
- パスコードポリシー — 長さ、複雑さ、最大試行回数、自動ロック
- 制限 — カメラ、Siri、AirDrop、Bluetooth、App Store
- Wi-Fi構成 — SSID、セキュリティタイプ、プロキシ、自動接続
- コンテンツフィルタ — Webアクセスの制限と許可
- VPPアプリ割り当て — ボリューム購入したアプリのデバイスへの配布
- カスタム構成 — 高度なユースケースのための任意のペイロード
ブループリントの割り当て
ブループリントは個々のデバイスではなく、グループに割り当てられます。デバイスがグループに参加すると、そのグループに割り当てられたすべてのブループリントを自動的に受け取ります。
主要ルール
- グループは複数のブループリントを持つことができます
- ブループリントは複数のグループに割り当てることができます
- デバイスは、そのグループのすべてのブループリントから統合された設定を継承します
- 2つのブループリントが競合する場合、デバイスはAppleのMDMプロトコルに従って解決を処理します — GuardMDMにサーバー側のマージロジックはありません
例：営業チーム
| ブループリント | 割り当て先 |
|---|---|
| ベースセキュリティ | 全デバイス |
| 営業CRM | 営業チーム |
| Wi-Fi設定 | 営業チーム |
| コンテンツフィルタ | 営業チーム |
営業チームグループは4つのブループリントを重ね合わせて受け取ります。
ブループリントの同期
GuardMDMは自動的にブループリントをデバイスにプッシュします。
- ブループリントが作成または更新される
- GuardMDMが割り当てられたグループ内のすべてのデバイスにプロファイルをプッシュする
- デバイスがプロファイルを適用し、ステータスを報告する
- GuardMDMがダッシュボードにプロファイルのステータスを表示する
変更は数分以内に反映されます。オフラインのデバイスは、再接続時にアップデートを受け取ります。
ブループリント構成タイプ
| タイプ | 説明 |
|---|---|
| パスコード | 長さ、複雑さ、最大試行回数、自動ロック |
| 制限 | カメラ、Siri、App Store、AirDrop、Bluetooth |
| WiFi | SSID、セキュリティタイプ、プロキシ、自動接続 |
| コンテンツフィルタ | Webアクセスの制限と許可 |
| VPP | ボリューム購入したアプリのデバイスへの配布 |
| カスタムXML | 生の構成プロファイルペイロード |
次へ: 構成管理