macOS ADE トークンを設定する

macOS に適用

登録プログラム トークン (自動デバイス登録トークンとも呼ばれます) は、macOS 用の Apple 自動デバイス登録 (ADE) の必須コンポーネントです。 これにより、Microsoft Intune と Apple Business または Apple School Manager の間に信頼関係が作成され、Intune で次のことをできるようになります。

• Apple 登録プログラム アカウントからデバイス情報を同期します。
• 登録ポリシーを Apple にアップロードします。
• 登録ポリシーにデバイスを割り当てます。

この記事では、macOS の登録プログラム トークンを作成、更新、および削除する方法について説明します。

登録プログラム トークンの作成

このセクションの手順は、Apple BusinessとApple School Managerの両方に適用されます。 ユーザー インターフェイスが異なる場合は、別の手順が示されます。

手順 1: Intune 公開キー証明書をダウンロードする

公開キー証明書は、Apple Business および Apple School Manager から信頼関係証明書を要求するために必要です。

1. Microsoft Intune 管理センターの [デバイス>登録] に移動します。

2. [ アップル ] タブを選択します。

3. [ 一括登録方法] で、[ 登録プログラム トークン] を選択します。

4. [作成] を選択します。

5. [Microsoft にユーザーとデバイスの情報を Apple に送信するアクセス許可を付与すること に同意 します] を選択します。

6. [ 公開キーのダウンロード] を選択し、キーを PEM ファイルとしてローカルに保存します。 このキーは、次の手順で MDM サーバー トークンを取得するために使用されます。

   重要

   このブラウザー タブを開いたままにします。 このタブを閉じると、ダウンロードした証明書が無効になり、最初からやり直す必要があります。

手順 2: 接続を作成し、サーバー トークンをダウンロードする

Microsoft Intune と Apple Business または Apple School Manager の間に接続を作成し、サーバー トークンをダウンロードします。 Apple Businessはデバイス管理サービスを作成し、Apple School ManagerはMDMサーバーを作成します。 どちらのプロセスでも、Intune にアップロードしたサーバー トークンが作成されます。

1. 管理センターで、使用する Apple ポータルに対応するリンクを選択します。 次のようなオプションがあります:

   • Apple Business 経由でトークンを作成する
   • Apple School Manager を使用してトークンを作成する

   選択したポータルが新しいブラウザー タブで開きます。[Intune] タブを開いたままにします。

2. organization の Apple ID で Apple portal にサインインします。

   重要

   個人の Apple ID ではなく、organization の Apple ID を使用します。 今後トークンを更新して管理するには、この Apple ID が必要になります。

3. 管理設定に移動します。

   • Apple Business: [ デバイス] タブを選択し、[ 管理サービス] に移動します。
   • Apple School Manager: アカウントプロファイル>環境設定>MDMサーバに移動します。

4. 新しい接続を作成する:

   • Apple Business: [ 外部デバイス管理に接続] を選択し、[ 続行] を選択します。
   • Apple School Manager: [ 追加] を選択します。

5. デバイス管理サービスまたは MDM サーバーの名前を入力します。 名前は識別のみを目的としたものであり、Microsoft Intune テナント名、サーバー名、または URL と一致する必要はありません。

6. 公開キー (.pem) ファイルをアップロードします。 次に、Apple Businessで 次へ を選択するか、Apple School Managerで 「保存」 を選択します。

7. トークン (.p7m ファイル) をダウンロードします。

手順 3: デバイスを割り当てる

接続を作成した後:

• Apple Business で、デバイスをデバイス管理サービスに割り当てます。
• Apple School Managerで、MDMサーバーにデバイスを割り当てます。

Apple ポータルを使用している間に今すぐデバイスを割り当てることをお勧めします。 フィルターや一括割り当てなどの使用可能な機能を使用して、選択を簡略化できます。 詳細については、「 Apple Businessでデバイスを割り当て、再割り当て、または割り当て解除する」を参照してください。

手順 4: Apple ID を保存する

1. [Intune 管理センター] タブに戻ります。

2. 「 Apple ID 」フィールドに、サーバートークンのダウンロードに使用したApple IDを入力します。

   この ID は、トークンを毎年更新するために必要な Apple ID です。 Intune 管理者は、organization を離れてトークン管理を移行する必要がある場合に備えて、使用された Apple ID を確実に知らせてください。

   

手順 5: サーバー トークンをアップロードして完了する

1. Apple トークン フィールドで、Apple からダウンロードしたトークン (.p7m ファイル) を参照します。
2. [ 開く] を選択してから、[ 作成] を選択します。

Intune は、Apple Business または Apple School Manager と自動的に接続して、登録プログラム アカウントからデバイス情報を同期します。

登録プログラム トークンを更新する

登録プログラム トークンを毎年更新します。 Intune 管理センターには、トークンの有効期限が表示されます。 また、次の状況ではトークンを更新します。

• Apple Business または Apple School Manager でトークンを設定したユーザーの Apple ID パスワードが変更されます。
• トークンを設定したユーザーは organization を離れます。

トークンを更新するには、Intune に関連付けられている Apple 接続から新しいトークンをダウンロードします。 Apple Business では、接続はデバイス管理サービスです。 Apple School Managerでは、接続はMDMサーバーです。

1. 適切な管理者権限を持つアカウントで Apple ポータルにサインインします。

2. 管理設定に移動します。

   • Apple Business: [ デバイス] タブを選択し、[ 管理サービス] に移動します。
   • Apple School Manager: アカウントプロファイル>環境設定>MDMサーバに移動します。

3. 更新するトークンに関連付けられている接続を選択します。

   • Apple ビジネス: デバイス管理サービスを選択します。
   • Apple School Manager: MDMサーバーを選択します。

4. 新しいトークンをダウンロードする:

   • Apple Business: [ 操作] メニューを開き、[ トークンのダウンロード] を選択します。
   • Apple School Manager: 「 トークンのダウンロード」を選択します。

   注:

   トークンを更新する場合以外は、[ トークンのダウンロード] を選択しないでください。 これにより、Intune が現在使用しているトークンが無効になります。 トークンを既にダウンロードしている場合は、残りの手順を完了して更新を完了します。

5. トークンをダウンロードしたら、Microsoft Intune 管理センターに移動します。

6. [ デバイス>登録] に移動します。

7. [ アップル ] タブを選択します。

8. [ 一括登録方法] で、[ 登録プログラム トークン] を選択します。

9. 更新するトークンを選択します。

10. [トークンを更新する] を選択します。 元のトークンの作成に使用した Apple ID を入力します。

11. 新しくダウンロードしたトークンをアップロードします。

12. [次へ] を選択します。 必要に応じてスコープ タグを割り当てます。

13. [ 作成] を選択して変更を保存します。

登録プログラム トークンの削除

登録プログラム トークンは、次の場合に限り、Intune から削除できます。

• トークンに割り当てられているデバイスがない。
• デバイスは既定のポリシーに割り当てられていません。
• トークンの下に登録ポリシーはありません。

登録プログラム トークンを削除するには:

1. Microsoft Intune 管理センターの [デバイス>登録] に移動します。
2. [ アップル ] タブを選択します。
3. [ 一括登録方法] で、[ 登録プログラム トークン] を選択します。
4. トークンを選んでから、[デバイス] を選択します。
5. トークンに割り当てられているすべてのデバイスを削除します。
6. 登録 プログラム トークンに戻ります。 トークンを選択してから、[ 登録ポリシー] を選択します。
7. 既定のポリシーを含め、一覧表示されているすべての登録ポリシーを削除します。
8. 登録 プログラム トークンに戻ります。 トークンを選んでから、[削除] を選択します。

次の手順

• macOS の登録ポリシーを設定する
• macOS ADE デバイスとトークンを管理する