一覧

MDM 構成プロファイルの年次更新に関するご質問

• 事情により本来の Apple Account で年次更新作業を行うことができない場合の対応方法
• 誤ったサブジェクト（UID）のプッシュ通知用証明書を使用して、年次更新を実施した場合の影響と対応方法
• MDM 年次更新作業の失敗により、デバイス側で MDM 構成プロファイルの再インストールが必要となるケース
• 年次更新実施後、次回の期限はいつになるか知りたい
• ダウンロードした「証明書ファイル」「CSR ファイル」はローカルのパソコンに保管しておく必要はあるか

ADE（Automated Device Enrollment）の年次更新に関するご質問

• ADE トークンの有効期限が切れることによる影響
• MDM プッシュ通知用の Apple Account で Apple Business にログインできない場合の対応方法
• ADE の更新作業を忘れていて期限が切れてしまった場合、後日更新作業をおこなえばその後は通常通り使用できるようになるか

VPP（Volume Purchase Program）の年次更新に関するご質問

• VPP トークンの有効期限が切れることによる影響
• Apple Business を途中から使い始めることは可能か
• 組織ごとに VPP トークンを切り替える用途はどういった場合があるか

MDM 構成プロファイルの年次更新に関するご質問

事情により本来の Apple Account で年次更新作業を行うことができない場合の対応方法

前回プッシュ通知用証明書を取得した Apple Accountで Apple Push Certificate Portal（APCP) にログインできない / 年次更新をおこなう Apple Account を変更したいなど、本来の Apple Account でどうしても年次更新作業を行うことができない場合、Apple 社側の対応で、プッシュ通知用証明書を別の Apple Account に引き継ぐことができます。

別の Apple Account へプッシュ通知用証明書の引き継ぎをご希望される場合は Apple 社へご相談ください。

詳細は「【iOS】別の Apple Account を使って MDM プッシュ通知用証明書の年次更新作業をおこなう方法」をご確認ください。

誤ったサブジェクト（UID）のプッシュ通知用証明書を使用して、年次更新を実施した場合の影響と対応方法

影響はすぐには生じませんが、デバイスにインストールされている MDM 構成プロファイルで利用されている本来のプッシュ通知用証明書の期限が切れた後に、MDM コマンドが到達しなくなる事象が発生します。
本来のサブジェクト（UID）のプッシュ通知用証明書で、改めて年次更新作業を実施いただくことで回復します。
その際、デバイス側での MDM 構成プロファイルの再インストール作業は不要です。

MDM 年次更新作業の失敗により、デバイス側で MDM 構成プロファイルの再インストールが必要となるケース

MDM 構成プロファイルの再インストールが必要となるケースは、 Apple Push Certificate Portal（APCP) にログインはできたが、該当のサブジェクト（UID）の証明書が見つからず、更新できない場合になります。
結果として、新しいサブジェクト（UID）情報のプッシュ通知証明書を利用した MDM 構成プロファイルを作成することになります。
MDM 管理下のデバイスすべてに対して、MDM 構成プロファイルを入れ直し、MDM コマンドの疎通状態を回復させる必要がありますので、ご注意ください。

年次更新実施後、次回の期限はいつになるか知りたい

MDM プッシュ通知証明書、ADE、VPP共に、年次更新作業後の期限は「作業日から1年後の日付」となります。（証明書有効期間の延長ではありません）
期限より前に作業をおこなっていくことで、年次更新の期限が前倒しになっていくことをあらかじめご了承ください。

ダウンロードした「証明書ファイル」「CSR ファイル」はローカルのパソコンに保管しておく必要はあるか

ダウンロードした「証明書ファイル」「CSRファイル」は削除しても問題ありません。
年次更新作業の記録のために残す方もいらっしゃいますが、削除しない場合は次回以降の更新時に取り間違いがないようにお気をつけください。

ADE（Automated Device Enrollment）の年次更新に関するご質問

ADE トークンの有効期限が切れることによる影響

ADE トークンは、Apple Business に登録されている ADE デバイスを、CLOMO PANEL へ同期する際に利用されています。
そのため、期限が切れると、新しい デバイスが CLOMO へ同期されなくなる、CLOMO からの ADE プロファイルの割当/割当解除がおこなえなくなるという支障が生じます。

MDM プッシュ通知用の Apple Account で Apple Business にログインできない場合の対応方法

 Apple Push Certificate Portal（APCP) にログインできる Apple Account と、 Apple Business にログインできる Apple Account とが、別々のものである可能性がございます。
後者は、 Apple Business で、VPP ライセンスを更新したり、ADE デバイスの操作をする Apple Accountで作業を実施いただくことになりますので、そちらの Apple Account をご利用いただければと存じます。

ADE の更新作業を忘れていて期限が切れてしまった場合、後日更新作業をおこなえば、その後は通常通り使用できるようになるか

ADEトークンの有効期限が切れた後に年次更新作業をおこなった場合も、問題なくデバイスの管理を続けることができます。
もしも ADE の期限が切れてしまった場合、切れている期間は、ADE デバイスのキッティング等がおこなえないという支障が生じますが、後日の更新作業実施後は、また通常通りADE デバイスのご利用が可能な状態へと回復いたしますので、ご安心ください。

VPP（Volume Purchase Program）の年次更新に関するご質問

VPP トークンの有効期限が切れることによる影響

VPP トークンは、Apple Business で購入したアプリライセンス情報を CLOMO PANEL へ同期する際に利用されています。
そのため、期限が切れると、 Apple Business で追加購入したアプリライセンスが CLOMO へ反映しない、CLOMO からデバイスに対してライセンス付与/剥奪を行うことができないという支障が生じます。
なお、VPPトークンの期限が切れてしまった場合も、既に利用されているアプリにつきましては、アンインストールされるといった問題は起こりませんのでご安心ください。
あくまで、新しくライセンスを付与したり剥奪する際に影響が及ぶことをご認識ください。

Apple Business を途中から使い始めることは可能か

Apple Business を途中から使い始めることは可能です。 Apple Business を利用することで、ADE や VPP の利用が可能となります。
しかし、すでに管理下に登録しているデバイスを ADE デバイスとして新たに利用されたい場合は、デバイスの初期化を行った上で、再キッティングが必要となりますので、ご注意ください。各初期設定の詳細については、「ADE を利用したい場合」や「VPP の初期設定」　をご確認ください。

組織ごとに VPPトークンを分ける用途はどういった場合があるか

部署毎にアプリの購入管理を分けたい場合に、VPP トークンを分けるという運用をされるケースがあります。