Apple モバイル用の自動デバイス登録トークンを設定する

登録プログラム トークン (自動デバイス登録トークンとも呼ばれます) は、Apple の自動デバイス登録 (ADE) の必須コンポーネントです。 これにより、Microsoft Intune と Apple Business または Apple School Manager の間に信頼関係が作成され、Intune で次のことをできるようになります。

• Apple 登録プログラム アカウントからデバイス情報を同期します。
• 登録ポリシーを Apple にアップロードします。
• 登録ポリシーにデバイスを割り当てます。

この記事では、登録プログラム トークンを作成、更新、および削除する方法について説明します。

この記事は、次の項目に適用されます:

• iOS/iPadOS
• tvOS
• visionOS

登録プログラム トークンの作成

これらの手順を完了するには、Microsoft Intune 管理センターと Apple Business の両方にアクセスする必要があります。 プロセス全体を通して、両方をブラウザーで開いたままにしてください。

スコープ タグ

tvOS および visionOS デバイスの場合、ADE 登録ポリシーは、ポリシーの作成時に登録プログラム トークンに割り当てられたスコープ タグを継承します。 トークンのスコープ タグに対して後で行われた変更は、既存の tvOS または visionOS 登録ポリシーには反映されません。 RBAC の適切な可視性を確保するには、tvOS または visionOS デバイスの登録ポリシーを作成する前に、目的のスコープ タグを登録プログラム トークンに割り当てます。

手順 1: Intune 公開キー証明書をダウンロードする

公開キー証明書は、Apple Business に信頼関係証明書を要求するために必要です。

1. Microsoft Intune 管理センターの [デバイス>登録] に移動します。

2. [Apple モバイル] タブを選択します。

3. [ 一括登録方法] で、[ 登録プログラム トークン] を選択します。

4. [追加] を選択します。

5. [ 同意する ] を選択して、Microsoft がユーザーとデバイスの情報を Apple に送信する許可を与えます。

6. [トークンを作成するために必要な Intune 公開キー証明書をダウンロードする] を選択します。 この手順では、暗号化キー (.pem) ファイルをダウンロードしてローカルに保存します。

   重要

   このブラウザー タブを開いたままにします。 このタブを閉じると、ダウンロードした証明書が無効になり、最初からやり直す必要があります。 タブを閉じると、[レビュー + 作成] タブの [作成] ボタンは使用できなくなります。

手順 2: Apple Business に MDM サーバーを追加し、サーバー トークンをダウンロードする

Apple Business で Intune をモバイル デバイス管理 (MDM) サーバーとして追加し、サーバー トークンをダウンロードします。

1. 管理センターで、使用する Apple ポータルに対応するリンクを選択します。

   • Apple Business 経由でトークンを作成する
   • Apple School Manager を使用してトークンを作成する

   選択したポータルが新しいブラウザー タブで開きます。新しいタブに切り替えますが、[Intune] タブは開いたままにしておきます。

2. 会社の Apple ID で Apple ポータルにサインインします。

   重要

   個人の Apple ID ではなく、organization の Apple ID を使用します。 あなたとあなたのorganizationは、今後トークンを更新および管理するために、このApple IDが必要になります。

3. アカウント プロファイル >基本設定>MDM サーバー割り当て] に移動します。

4. MDM サーバーを追加するオプションを選択します。

5. MDM サーバーの名前を入力します。 この名前は Apple Business で参照するためのものであり、実際の Microsoft Intune サーバー名や URL と一致する必要はありません。

6. 手順 1 でダウンロードした公開キー (.pem) ファイルをアップロードし、変更を保存します。

7. サーバー トークン (.p7m ファイル) をダウンロードします。

手順 3: MDM サーバーにデバイスを割り当てる

Apple BusinessでMDMサーバーを作成したら、デバイスを割り当てます。 今すぐ行うことも、後で戻ってくることもできます。

1. Apple Business で、[ デバイス] に移動します。
2. 割り当てるデバイスを選択します。 シリアル番号で並べ替えたり、一度に複数のデバイスを選択したりできます。
3. [ デバイス管理の編集] を選択し、作成した MDM サーバーを選択します。

詳細と手順については、「 Apple Businessでデバイスを割り当て、再割り当て、または割り当て解除する」を参照してください。

手順 4: Apple ID を保存する

1. [Intune 管理センター] タブに戻ります。

2. 「 Apple ID 」フィールドに、サーバートークンのダウンロードに使用したApple IDを入力します。

   この ID は、トークンを毎年更新するために必要な Apple ID です。 Intune 管理者は、organization を離れてトークン管理を移行する必要がある場合に備えて、使用された Apple ID を確実に知らせてください。

   

手順 5: サーバー トークンをアップロードして完了する

1. Apple トークン フィールドで、Apple Business からダウンロードしたサーバー トークン (.p7m ファイル) を参照します。
2. [ 開く] を選択してから、[ 作成] を選択します。

Intune は自動的に Apple Business と接続して、登録プログラム アカウントからデバイス情報を同期します。

登録プログラム トークンを更新する

登録プログラム トークンを毎年更新します。 Intune 管理センターには、トークンの有効期限が表示されます。 また、次の状況ではトークンを更新します。

• Apple Business でトークンを設定したユーザーの Apple ID パスワードが変更されます。
• Apple Business でトークンを設定したユーザーは organization を離れます。

更新手順については、「 ADE トークンとデバイスの管理」を参照してください。