Automated Device Enrollment （以下、ADE）を利用するには、Apple Business への登録が必要です。
購入したデバイスを ADE 登録することで、そのデバイスが ADE の対象となります。
目次
初期設定前の準備
初期設定に必要なもの
ADE の利用開始には、以下の情報が必要です。
利用登録
Apple Business に各企業や組織単位の事前登録が必要です。
- Email アドレス（Apple Account として新規作成時に必要で、フリーメールは不可）
- 担当者の連絡先（組織の中で法的権限をもって ADE の契約条件に同意可能な個人）
- 企業や組織の住所と郵便番号
- 企業や組織の正式名称（法人の場合は DUNS ナンバー）
※ Apple 社による審査が必要なため、登録までは1〜2週間程度必要な場合があります。
※ 参考リンク
Apple Business（https://business.apple.com/login）
ADE 利用開始までのステップ
- CLOMO PANEL から Apple Business に登録する公開鍵証明書をダウンロードします。
- Apple Business に CLOMO MDM サーバー情報を登録します。
- CLOMO PANEL からダウンロードした公開鍵を、Apple Business にアップロードします。
- CLOMO MDM のサーバー登録が完了すると、「ADE サービストークン」がダウンロード可能になります。
- ダウンロードしたサービストークンを CLOMO PANEL に登録することで、ADE が利用可能となります。
注意事項
- ADE 化するときは、Apple Business に登録がないか確認し、あればデバイスの所有を解除してください。
- ADE デバイスに設定する場合は、必ずデバイスが初期化されます。
- 初期化によりデータが消去された場合、戻すことはできませんのでご注意ください。
- ADE デバイスのチェックインには、ネットワークへの接続が必要です。オフライン環境下や、ネットワークの通信状況が悪い場合、ADE デバイスとしてチェックインがおこなえないため、電波状況の良好な場所で実行してください。
公開鍵証明書ファイルをダウンロードする
サービストークンを Apple Business から取得するには、まず暗号化されたトークンを MDM サーバーに安全に送信するために、公開鍵証明書をアップロードする必要があります。
まず、CLOMO から公開鍵証明書のダウンロードをおこないます。
手順:CLOMO より公開鍵ファイルをダウンロードする
1. 「Settings」画面の「Mobile Device Management」にある「iOS/macOS」を選択し、表示される「基本設定」を選択します。
2. 「Automated Device Enrollment」項目の「設定する」にチェックを付けます。
3. 「ADE サーバートークン用公開鍵」の「作成とダウンロード」を選択すると、公開鍵証明書（XXX.pem）がダウンロードされます。
CLOMO MDM サーバーの登録をおこなう
ADE にて利用する MDM サーバーとして、Apple Business に CLOMO MDM を登録します。
手順:Apple Business に CLOMO MDM を登録する
1. Apple Business（https://business.apple.com/login）へアクセスして、管理対象 Apple Account を入力します。
2. ［続ける］をクリックします。
3. パスワードを入力します。
4.［サインイン］をクリックします。2ファクタ認証が表示されたら認証コードを入力します。
5.［デバイス］をクリックします。
6.［管理サービス］をクリックします。
7.［追加］をクリックします。
8.こちらの画面が表示される場合は、［外部デバイス管理を接続する］をクリックします。
※ 表示されない場合は、手順10にお進みください。
9.［続ける］をクリックします。
10. MDM サーバ名を入力します。（例：CLOMO MDM）
11. CLOMO からダウンロードした公開鍵証明書をアップロードします。[ 証明書をアップロード ] をクリックするか、ドラッグ & ドロップでアップロードします。
12.［次へ］をクリックします。
13. ［サービストークンをダウンロード］をクリックします。
14. ダウンロードが完了したら、保存先のフォルダ内にサービストークンが保存されていることを確認します。
※ファイル名：（MDM サーバ名）_Token_（日時）Z_smime.p7m（2KB 程度）
※画像は macOS の場合です。
15.［完了］をクリックします。Apple Business の画面は閉じて問題ありません。
サービストークンを登録する
Apple Business からダウンロードした「サービストークン」を、CLOMO PANEL にアップロードします。
手順:サービストークンを CLOMO PANEL にアップロードする
1. 「Settings」画面の「Mobile Device Management」にある「iOS/macOS」を選択し、表示される「基本設定」を選択します。
2. 中央部分に「Mobile Device Management for iOS/macOS 基本設定」が表示されます。「Automated Device Enrollment」項目の「設定する」にチェックを付けます。
3. ダウンロードしたトークンを「ADE サーバートークン」にアップロードします。
4. 画面をスクロールし、最下部にある「保存」を選択します。
CLOMO PANEL へのアップロードが終わると、ADE の登録が完了となります。