デバイス登録

デバイス登録とは

デバイス登録を使用すると、物理的なプロビジョニングシステムや Apple Business Manager に接続せずに、デバイスを GuardMDM に登録できます。ユーザーはデバイスで QR コードをスキャンするか、登録 URL を開き、管理プロファイルをダウンロードしてインストールすると、デバイスが自動的に登録されます。

この登録方法は以下に適しています。

BYOD（私物のデバイス） — ABM にない個人デバイス
リモートワーカー — 物理的にプロビジョニングできないデバイス
レガシーデバイス — Apple Business Manager に登録されていないデバイス
テストと検証 — 評価や開発のための迅速な登録

ADE 登録とは異なり、この方法ではデバイスは自動的に監視されません。監視が必要な場合は、別途設定する必要があります。

前提条件

登録プロファイルを生成する前に、まず APNs Push Certificate を設定する必要があります。

Device Enrollment > APNs に移動します
APNs 証明書をアップロードします
Enrollment ページに戻って登録 URL を生成します

有効な APNs 証明書がない場合、登録 URL と QR コードは利用できません。

登録 URL の生成

GuardMDM は、組織用の一意の登録 URL を生成します。この URL は、ユーザーと共有して登録プロファイルをダウンロードできます。

左サイドバーから Enrollment に移動します
APNs 証明書が設定されている場合、ページに以下が表示されます。
- 迅速なスキャン用の QR コード
- コピーまたは共有用の 登録 URL
- .mobileconfig をダウンロード ボタン

QR コードによる簡易登録

QR コードには、完全な登録 URL がエンコードされています。デバイスのカメラでスキャンすると、Safari で登録ページが開きます。

QR コードをスキャン

→

登録 URL を開く

→

MDM プロファイルをインストール

→

デバイスが登録

登録 URL の共有

登録 URL は以下の方法で共有できます。

クリップボードにコピーして、リモートユーザーにメール送信
会社のポータルや内部 wiki で共有
メッセージングアプリ（Slack、Teams）で送信
オンボーディングドキュメントに埋め込む

登録ページはレスポンシブデザインで、iOS、iPadOS、macOS で動作します。

登録フロー

デバイスの登録プロセスは以下の手順で行われます。

ユーザーが登録 URL を開く

↓

Safari が登録ページを読み込む

↓

プロファイルが自動ダウンロード

↓

デバイスが GuardMDM に接続

↓

デバイスが正常に登録

ステップバイステップ

ユーザーがデバイスで登録 URL を開く（iOS/iPadOS では Safari、macOS では Safari または任意のブラウザ）
プロファイルのダウンロード — ブラウザが MDM サーバー URL と登録チャレンジを含む .mobileconfig プロファイルをダウンロードします
プロファイルのインストール — ユーザーは 設定 > 一般 > VPNとデバイス管理 に移動してプロファイルをインストールするよう求められます。macOS では、システム設定が自動的に開きます。
デバイスの登録 — プロファイルのインストール後、デバイスは GuardMDM に接続し、証明書を交換して自身を登録します
ポリシーの適用 — GuardMDM は、割り当てられたグループのポリシー、設定、アプリをデバイスに適用します

iOS/iPadOS のユーザーエクスペリエンス

1. 登録リンクをタップ

↓

2. プロファイルのダウンロードを許可

↓

3. 設定 - プロファイルがダウンロード済み

↓

4. インストールをタップ - パスコードを入力

↓

5. 信頼されていない警告があってもインストール

↓

6. デバイスが登録

macOS のユーザーエクスペリエンス

1. 登録リンクをクリック

↓

2. ブラウザがプロファイルをダウンロード

↓

3. システム設定 - プライバシーとセキュリティ - プロファイル

↓

4. インストールをクリック - 認証

↓

5. デバイスが登録

登録の確認

登録後、デバイスが正しく管理されているか確認します。

GuardMDM での確認

Devices に移動して、新しく登録されたデバイスを見つけます
デバイスステータスが Enrolled になっていることを確認します
割り当てられたグループ、ポリシー、設定が適用されていることを確認します

デバイス上での確認

iOS/iPadOS：

設定 > 一般 > VPNとデバイス管理 に移動します
GuardMDM プロファイルが緑色のチェックマーク付きで表示されるはずです
プロファイルをタップして、インストールされた設定と制限を確認します

macOS：

システム設定 > プライバシーとセキュリティ > プロファイル に移動します
GuardMDM 管理プロファイルが 検証済み と表示されるはずです

よくある問題

問題	原因	解決策
プロファイルがインストールされない	APNs 証明書が設定されていない	Device Enrollment > APNs で APNs 証明書をアップロードする
「無効なプロファイル」警告	登録 URL の有効期限が切れた	Enrollment ページを更新して新しい URL を生成する
登録が「デバイスを構成中」で停止	ネットワーク接続問題	デバイスが GuardMDM に到達できることを確認する
プロファイルが信頼されていない	ルート CA がインストールされていない	まずルート CA プロファイルをインストールする

次へ： 登録の確認とトラブルシューティング

デバイス登録 ​