Microsoft Intune で iOS および iPadOS デバイスのカスタム設定を使用する
重要
Wi-Fi 接続やアプリ、サイトの認証など、機密情報にはカスタム構成プロファイルを使用しないでください。 代わりに、機密情報を処理するように設計および構成されているため、機密情報には組み込みのプロファイルを使用します。
たとえば、組み込みの Wi-Fi プロファイル を使用して、Wi-Fi 接続を展開します。 認証には組み込みの 証明書プロファイル を使用します。
Microsoft Intune を使用すると、"カスタム プロファイル" を使用して、iOS/iPadOS デバイスのカスタム設定を追加または作成できます。 カスタム プロファイルは、Intune の機能です。 これらは、Intune に組み込まれていないデバイス設定と機能を追加するように設計されています。
この機能は、以下に適用されます。
- iOS/iPadOS
iOS/iPadOS デバイスを使用する場合、Intune にカスタム設定を取得するには、次の 2 つの方法があります。
- Apple Configurator (Apple の Web サイトが開きます)
- Apple Profile Manager (Apple の Web サイトが開きます)
これらのツールを使用して、構成プロファイルに設定をエクスポートできます。 Intune では、このファイルをインポートし、プロファイルを iOS/iPadOS ユーザーとデバイスに割り当てます。 割り当てられると、設定が分散されます。 また、組織で iOS/iPadOS のベースラインまたは標準を作成します。
この記事では、Apple Configurator と Apple Profile Manager の使用に関するガイダンスと、構成できるプロパティについて説明します。
開始する前に
iOS/iPadOS カスタム デバイス構成プロファイルを作成します。
知っておく必要があること
Apple Configurator を使用して構成プロファイルを作成する場合は、エクスポートする設定がデバイスの iOS/iPadOS バージョンと互換性があることを確認してください。 互換性のない設定の解決については、Apple Developer Web サイトで Configuration Profile Reference と Mobile Device Management Protocol Reference を検索してください。
Apple Profile Manager を使用する場合は、次のことを確認してください。
プロファイル マネージャーで モバイル デバイス管理 を有効にします。
プロファイル マネージャーで iOS/iPadOS デバイス を追加します。
プロファイル マネージャーでデバイスを追加したら、[ライブラリ>デバイス] の下に移動し>デバイス >Settings を選択します。 デバイスの全般設定を入力します。
このファイルをダウンロードして保存します。 Intune プロファイルにこのファイルを入力します。
Apple Profile Manager からエクスポートする設定が、デバイス上の iOS/iPadOS バージョンと互換性があることを確認してください。 互換性のない設定の解決については、Apple Developer Web サイトで Configuration Profile Reference と Mobile Device Management Protocol Reference を検索してください。
カスタム構成プロファイル設定
プロファイルを構成するときは、次の設定を入力します。
カスタム構成プロファイル名: ポリシーの名前を入力します。 この名前は、デバイスと Intune の状態で表示されます。
構成プロファイル ファイル: Apple Configurator または Apple Profile Manager を使用して作成した構成プロファイルを参照します。 最大ファイル サイズは
1000000
バイト (1 MB 未満) です。 インポートされたファイルは、[ファイル の内容 ] 領域に表示されます。カスタム構成ファイルにデバイス トークンを追加することもできます。 デバイス トークンは、デバイス固有の情報を追加するために使用されます。 たとえば、シリアル番号を表示するには、「
{{serialnumber}}
」と入力します。 デバイスでは、テキストは各デバイスに固有の123456789ABC
と同様に表示されます。変数を入力するときは、必ず中かっこ
{{ }}
を使用してください。 アプリ構成トークンには、 使用できる変数の一覧が含まれています。deviceid
またはその他のデバイス固有の値を使用することもできます。注:
変数は UI では検証されず、大文字と小文字が区別されます。 その結果、誤った入力で保存されたプロファイルが表示されることがあります。 たとえば、
{{deviceid}}
ではなく「{{DeviceID}}
」と入力すると、デバイスの一意の ID ではなくリテラル文字列が表示されます。 必ず正しい情報を入力してください。
次の手順
プロファイルは作成されますが、まだ何も行っていません。 次に、 プロファイルを割り当てます。
macOS デバイスでプロファイルを作成する方法を参照してください。