iPadOS 13.4 以降に適用
デバイスを共有 iPad としてプロビジョニングすると、複数の従業員や学生の間でデバイスを共有できるようにデバイスがセットアップされます。 自動デバイス登録を使用して Intune に登録され、ユーザー アフィニティなしで iPad を共有 iPad としてプロビジョニングできます。
共有 iPad は、デバイス上にあらかじめ定義された数の ユーザー パーティション を作成します。 ユーザー パーティションにより、各ユーザーのアプリ、データ、基本設定が iPad 上に個別に保存されます。 許可すれば、これらのパーティションを iCloud にバックアップして、organization 内の他の共有 iPad 間でシームレスに移行できます。
Apple Business または School Manager で organization の Microsoft Entra インスタンスをフェデレーションすると、デバイス ユーザーは Microsoft Entra ユーザー名とパスワードを使用して共有 iPad にサインインできます。 これにより、ユーザーが共有 iPad に初めてサインインしたときに、Microsoft Entra ユーザー名と一致する管理対象 Apple ID が自動的に作成されます。 また、共有 iPad への最初のサインイン時に、ユーザーは自分のユーザー パーティションに英数字のパスコードを設定します。そのデバイスに割り当てられるアプリは、そのユーザー パーティションにインストールされます。 次にユーザーが共有 iPad にアクセスするときは、管理対象 Apple ID (Microsoft Entra ユーザー名と同じ) と英数字のパスコードを入力するだけで済みます。
共有 iPad を構成する
以下の手順に従って、お使いの環境で共有 iPad をセットアップします。
重要
共有 iPad は、iPadOS 13.3 以降を実行する監視あり iPad でサポートされています。 共有 iPad で有効になっている登録ポリシーが、共有 iPad をサポートしていないデバイスに送信された場合は、デバイスのワイプが必要になります。 共有 iPad は、iPhone、または iOS/iPadOS バージョン 13.3 以前を実行している iPad ではサポートされていません。
- Microsoft Entra インスタンスを Apple Business または Apple School Manager とフェデレーションします。 詳細については、「 Apple Business によるフェデレーション認証の概要」を参照してください。
- 登録ポリシーを作成します。
- Microsoft Intune 管理センターにサインインします。
- デバイス>プラットフォーム別>iOS/iPadOS>デバイスのオンボード>登録] に移動します。
- [ 一括登録方法] で、[ 登録プログラム トークン] を選択します。
- トークンを選択し、[ プロファイル] を選択します。
- [プロファイルの作成]>[iOS/iPadOS] の順に選択します。
- 登録ポリシーで次の設定を構成します。
- [管理] 設定に移動し、[共有 iPad] を有効にします。
- [ユーザー アフィニティ] を [ユーザー アフィニティなしで登録] に設定します。
- [監視あり] を [はい] に設定します。
- 共有 iPad を[はい] に設定します。
- プロファイルの残りの部分の設定が完了したら、[ 保存] を選択します。
- Apple Business から同期されたデバイスを割り当てます。
- 新しい登録ポリシーを選択します。
- [デバイスの割り当て]> [デバイスの追加] を選択します。
- 動的デバイス グループを作成して、このプロファイルをルール パラメーターに含まれるデバイスに自動的に割り当てます。
- グループ>新しいグループに移動します。
- [ メンバーシップの種類] で、[ 動的デバイス] を選択します。
- [動的クエリの追加] を選択します。
- [ プロパティ] 列で、 enrollmentProfileName を選択します。
- [ 値] 列に、登録ポリシーの名前を入力します。
- 必要なすべてのアプリと構成プロファイルを動的デバイス グループに割り当てます。
- 展開用の新規および既存のデバイスを準備する:
- 新しいデバイスの電源を入れ、画面の指示に従って共有 iPad を設定します。
- 既存のデバイスを出荷時の設定にリセットし、画面の指示に従って共有 iPad をセットアップします。
共有 iPad の設定を構成する
デバイス構成プロファイルで、デバイスとユーザー コンテキストの両方に対して共有 iPad 設定を構成できます。 一般に、以下のことが行われます。
- デバイスに適用可能な設定は、共有 iPad デバイス上のすべてのアクティブ ユーザーに適用されます。
- ユーザーに適用可能な設定は、ユーザーが共有 iPad デバイスでアクティブの場合に適用されます。
次の表では、共有 iPad 設定の適用ルールについて説明します。
| プロファイルの種類 | 設定名 | デバイス グループの割り当てでの適用可能性 | ユーザー グループの割り当てでの適用可能性 |
|---|---|---|---|
| デバイスの機能 | ホーム画面のレイアウト | Device | User |
| デバイスの機能 | アプリの通知 | Device | User |
| デバイスの機能 | シングル サインオン アプリの拡張機能 | Device | User |
| デバイスの機能 | AirPrint の設定 | Device | 該当なし |
| デバイスの機能 | ロック画面のメッセージ | Device | 該当なし |
| デバイスの機能 | Web コンテンツ フィルター | Device | 該当なし |
| デバイスの制限 | iPad の共有一時セッションをブロックする | Device | 該当なし |
| デバイスの制限 | ソフトウェア更新プログラムを延期する | Device | 該当なし |
| デバイスの制限 | 日付と時刻の自動設定を強制する | Device | 該当なし |
| デバイスの制限 | 構成プロファイルを使用している Wi-Fi ネットワークのみに参加することを必須にする | Device | 該当なし |
| デバイスの制限 | 自動ロックをブロックする | Device | 該当なし |
| デバイスの制限 | Allow users to boot devices into recovery mode with unpaired devices (ユーザーがペアリングされていないデバイスを回復モードで起動できるようにする) | Device | 該当なし |
| デバイスの制限 | ディクテーションのために Siri をブロックする | Device | 該当なし |
| デバイスの制限 | デバイスの制限のその他のすべての設定 | Device | User |
| メール | すべての設定 | Device | User |
| VPN、Wi-Fi、証明書 | すべての設定 | Device | 該当なし |
知っておくべき知識
共有 iPad のデバイス構成プロファイルを作成するときは、次の点に注意してください。
- ユーザー グループ ポリシーの割り当てを成功させるには、Microsoft Entra インスタンスが Apple Business でフェデレーションされている必要があります。
- デバイス構成プロファイルのすべての設定は、共有 iPad の一時セッションでデバイスに適用可能です。
- ユーザーがフェデレーションした Microsoft Entra 資格情報を使用してサインインすると、共有 iPad にユーザーが割り当てられたポリシーが適用されます。 Microsoft Entra インスタンスと Apple Business のフェデレーションの詳細については、Apple Business ガイド (Apple サポート Web サイトが開きます) を参照してください。
- デバイス割り当てポリシーは、管理センターからデバイスの同期を開始するとき、または Intune サービスでチェックするようにデバイスに通知するときに、共有 Intune に適用されます。 デバイス チェックインの頻度の詳細については、「ポリシーの更新間隔」を参照してください。
一時セッションの構成
iPadOS 13.4 以降では、デバイスのサインイン画面で [ゲスト] をタップすることで、一時的なセッションを開始できます。 一時的なセッションでは、ユーザーはゲストとしてデバイスにサインインできます。管理対象の Apple ID またはパスワードを入力する必要はありません。 ユーザーがセッションからサインアウトすると、閲覧履歴を含むすべてのユーザー データが削除されます。 共有 iPad では、一時的なセッションが既定で許可されます。 詳細については、「 共有 iPad の概要 (Apple ドキュメントが開きます)」を参照してください。
一時的なセッションは、管理センターの iOS デバイスの制限プロファイルで構成できます。 構成できる設定の一覧については、「 共有 iPad - 自動デバイス登録 (監督あり)」を参照してください。
アプリを追加する
一括購入 (VPP)、アプリ、カスタム アプリ、基幹業務アプリ、または Web アプリを共有 iPad デバイスに展開できます。
- 管理センターで VPP またはカスタム アプリを追加するには、Apple Business または Apple School Manager でアプリを追加し、VPP トークンを Intune と同期します。 VPP またはカスタム アプリをデバイス ライセンスとして Intune の Microsoft Entra デバイス グループに割り当てます。 詳細については、「 VPP トークンの同期」を参照してください。
- 管理センターに基幹業務アプリを追加し、Microsoft Entra デバイス グループに割り当てます。 詳細については、「Microsoft Intune への iOS/iPadOS 基幹業務アプリの追加」を参照してください。
- 管理センターに Web アプリ (Web クリップとも呼ばれます) を追加し、Microsoft Entra ユーザー グループに割り当てます。 詳細については、「Web アプリを Intune に追加する」を参照してください。
次の表に、各 iOS アプリの種類と、共有 iPad でサポートされる割り当ての種類を示します。
| アプリの種類 | デバイス グループの割り当てでの適用可能性 | ユーザー グループの割り当てでの適用可能性 |
|---|---|---|
| 基幹業務アプリ | Device | 該当なし |
| デバイス ライセンスのボリューム購入またはカスタム アプリ (VPP) | Device | 該当なし |
| ユーザー ライセンスのボリューム購入またはカスタム アプリ (VPP) | 該当なし | 該当なし |
| Web アプリケーション | サポート対象外 | User |
| App Store アプリ | 該当なし | 該当なし |
デバイス構成プロファイルでホーム画面のレイアウト設定を構成して、ホーム画面とドック上のアプリのレイアウトとフォルダーを整理します。 プロファイルを Microsoft Entra ユーザー グループに割り当てます。 構成できる設定の一覧については、「 ホーム画面のレイアウト」を参照してください。
共有 iPad に推奨されるポリシーとアプリの割り当て
次の表では、さまざまな展開シナリオと構成に関する推奨事項について説明します。 環境内で共有 iPad の展開と構成を計画する際は、この表を参照として使用してください。
| シナリオ | 管理者の構成 | 共有 iPad のエクスペリエンス | 例 |
|---|---|---|---|
| 共有 iPad のすべてのユーザーが同じ役割に属します。 共有 iPad 上のすべてのユーザーが一時セッションを使用している。 |
共有 iPad を含む Microsoft Entra デバイス グループにすべてのアプリとプロファイルを割り当てます。 | すべてのアプリとプロファイルは、共有 iPad または共有 iPad の一時セッションのアクティブ ユーザーに適用されます。 | Wi-Fi プロファイル、デバイス制限、VPPアプリ、ホーム画面レイアウトを、共有iPadを含むMicrosoft Entraデバイスグループに割り当てます。 これらのプロファイルは、共有 iPad にサインインするすべてのユーザーに適用されます。 |
| 共有 iPad 上のユーザーは、異なる役割を担います。 |
|
ユーザーが共有 iPad にサインインするときに、デバイス ターゲット プロファイルとユーザー ターゲット プロファイルを組み合わせることで、アクティブ ユーザーに対してカスタマイズされたエクスペリエンスが作成されます。 デバイスに割り当てられたアプリとプロファイルのみが、共有 iPad の一時セッションに適用されます。 |
共通の Wi-Fi プロファイルとすべてのVPPアプリを、共有iPadを含むデバイスグループに割り当てます。 次に、Microsoft Entra ユーザー グループを使用して、さまざまなホーム画面レイアウトをさまざまな役割に割り当てます。 これにより、各役割のユーザーの共有 iPad エクスペリエンスがカスタマイズされます。 |
| 共有 iPad のユーザーごとに異なるデバイス制限を適用します。 |
|
ユーザーが共有 iPad にサインインするときに、デバイスを対象とする制限とユーザーを対象とする制限を組み合わせることで、アクティブ ユーザーに対してカスタマイズされたエクスペリエンスが作成されます。 デバイス グループに割り当てられたデバイスの制限のみが、共有 iPad の一時セッションに適用されます。 |
すべての共有 iPad ユーザーが AirDrop を使用できないようにしたい場合。 ただし、マネージャーが共有 iPad で Wi-Fi をオフにできるようにする必要があるだけです。 AirDrop をブロックするデバイス構成プロファイルを、共有 iPad を含むデバイス グループに割り当てます。 次に、Wi-Fi 常にオンにする必要があるデバイス構成プロファイルを、上司以外の従業員を含むユーザー グループに割り当てます。 |
| 共有 iPad で異なるアプリを異なるユーザーに対して表示/非表示にする。 |
|
ユーザーが共有 iPad にサインインすると、ユーザー割り当てポリシーが適用され、Microsoft Intune で構成されたアプリの表示/非表示ができます。 デバイスに割り当てられているすべてのアプリは、iPad の共有一時セッションに表示されます。 |
Microsoft Outlook、Microsoft Teams、および Safari を、共有 iPad を含むデバイス グループに割り当てます。 次に、共有 iPad を使用しているときに Teams のみを必要とするユーザーを含むユーザー グループにのみ Teams を表示する許可されたアプリ ポリシーを割り当てます。 共有 iPad の使用時に 3 つのアプリすべてにアクセスする必要があるマネージャーを含むユーザー グループに、Outlook、Teams、および Safari を表示する別の許可されたアプリ ポリシーを割り当てます。 |
共有 iPad の設定を 1 回だけ構成することをお勧めします。 共有 iPad の設定に複数の値を構成しないでください。 1 つの設定に複数の値が構成されている場合、適用される設定を事前に決定することはできません。 Intune が競合を検出した場合、デバイスに割り当てられた最初の設定が適用されます。 デバイスに適用可能とユーザーの両方に適用可能な設定が Microsoft Entra デバイス グループと Microsoft Entra ユーザー グループに割り当てられている場合、設定の適用値はオペレーティング システムによって選択されます。
既知の制限
共有 iPad の Intune には、次の制限事項があります。
- 無効になっている設定とシステム アプリ: 共有 iPad で使用できる設定とシステム アプリは限られています。 利用できない設定とアプリケーションについて詳しくは、 管理対象Apple IDで共有iPadを使用するを参照してください。
- App Storeのインストールが無効になっている: 共有iPadではデフォルトでApp Storeを利用できますが、アプリのインストールは無効になっているため、ユーザーはApp Storeからアプリをインストールできません。 ユーザーとの混乱を避けるために、Intune 構成プロファイルで App Store を無効にすることをお勧めします。
- ポータル サイトと使用可能なアプリはサポートされていません: Intune ポータル サイト アプリと Intune ポータル サイト Web サイトは、共有 iPad ではサポートされていません。
- アプリの割り当ての要件: 必要に応じて デバイス グループにアプリを割り当てる必要があります。 利用可能な アプリは、共有 iPad ではサポートされていません。
- パスコードの複雑さは、共有iPadでは管理できません: 共有iPadのパスコードは8文字の英数字である必要があり、Apple Businessで変更することはできません。 Intune デバイス構成プロファイルで使用できるパスコードの複雑さと長さの設定は、共有 iPad には適用されません。 MDM管理者は、ユーザがパスコードなしでiPadのロックを解除しなければならない分数を指定する猶予期間を設定できます。
- サポートされていないポリシー: 共有 iPad ではサポートされていない Intune ポリシー (アプリベースおよびデバイス ベースの条件付きアクセス ポリシー、アプリ保護ポリシー、コンプライアンス ポリシー) はサポートされていません。
- Email profile not supported: Email profiles are not supported with Shared iPad. 共有 iPad デバイスにメール プロファイルを割り当てると、エラーが発生します。
- ユーザーが割り当てたポリシーがレポートに表示されない: Intune は、Microsoft Entra ユーザー グループに割り当てられた共有 iPad アプリとプロファイルのレポートでデバイスの状態やユーザーの状態を報告しません。
- Microsoft Entra フェデレーション要件が適用されていない: Microsoft Entra フェデレーション要件は適用されません。 マネージド Apple ID が Microsoft Entra UPN と一致し、Microsoft Entra ユーザーにユーザーに適用可能なデバイス構成プロファイルが割り当てられている場合、ユーザーがマネージド Apple ID を使用して共有 iPad にサインインすると、プロファイルがユーザーに適用されます。