WWDC Quick Look 💓 By SwiftGGTeam
中文 EN 日本語
Apple デバイスを管理するための新機能

Apple デバイスを管理するための新機能

App StoreDistribution & MarketingBusiness & Education
元の動画を見る

Apple デバイスを管理するための新機能

ハイライト

macOS Monterey は、Mac に「すべてのコンテンツと設定を消去」機能をもたらします。 Apple シリコンおよび T2 Mac は、MDM を通じてワンクリックで工場出荷時の状態に復元できます。 iOS 15 では、VPN とデバイス管理設定ページが統合され、必須アプリや管理対象ペーストボードなどのエンタープライズ データ保護機能が追加されます。

主要内容

この 1 年で、私たちの働き方は、オフィスからキッチンテーブル、リビングルームのソファへと、これまでにないほど変化しました。 Apple のハードウェア、ソフトウェア、サービスは常にこの柔軟性の背後にあります。 IT 管理者と MDM 開発者にとって、これはプライバシー、ユーザーの自主性、管理制御の間でより良いバランスを見つけることを意味します。

このセッションは、Apple のデバイス管理分野の年次概要であり、iOS 15、iPadOS 15、macOS Monterey の新しい MDM 機能について説明します。設定インターフェイスの再設計から、Apple Silicon Mac のリモート ロックとパスワード回復、すべてを消去してセットアップするワンクリック回復機能に至るまで、すべての変更は、大規模なデバイス管理をより簡単かつ安全にするという同じ目標を目指しています。

詳細

iOS/iPadOS 15: 設定インターフェースのリビジョンと必要なアプリ

iOS 15 では、「VPN」と「デバイス管理」が統合された「VPN とデバイス管理」ポータルに統合されます (02:38)。ユーザーは、このページで、インストールされているプロファイル、管理アカウント、VPN 構成などのデバイスの管理ステータスを包括的に確認できます。

監視対象外のデバイスの場合、アプリのインストールにはユーザーの確認が必要ですが、ユーザーは拒否する可能性があります。 iOS 15 では、必須アプリ メカニズム (03:25) が導入されており、MDM 登録中に監視対象外のデバイスにインストールする必要があるアプリを指定できます。

// Required App の設定
1. 在 MDM profile 中添加 iTunes Store ID
2. アプリにデバイスまたはユーザーのライセンスがあることを確認してください
3. InstallApplication コマンドを送信する
4. ユーザーがアンインストールできないように管理対象アプリの属性を追加する

ユーザーは MDM にサインアップするときにアプリのインストールにすでに同意しているため、追加の確認は必要ありません。これにより、MDM エージェントなどのエンタープライズ クリティカルなアプリケーションを監視対象外のデバイスに展開するという課題が解決されます。

マネージド ペーストボード: クリップボード データ フローの制御

マネージド オープンインは、マネージド アプリケーションとアンマネージド アプリケーションの間でデータをフローできるかどうかを制御します。 iOS 15の新機能requireManagedPasteboard制限事項 (04:26)、このコントロールをクリップボードに拡張します。

  • システム アプリケーション (カレンダー、メモ、メール、ファイル) は、この制限に自動的に準拠します。
  • 追加の変更を加えることなく、サードパーティのアプリケーションを適応させることができます
  • 貼り付けがブロックされている場合、ユーザーには「貼り付けは許可されていません」というプロンプトが表示されます。
  • プロンプト内の組織名を渡すことができますOrganizationInfo設定コマンドのカスタマイズ

共有iPadの一時セッション

共有 iPad には従来、管理対象 Apple ID が必要でした。 iOS 14.5 で導入された一時セッションにより、誰でも共有 iPad を使用できるようになり (05:28)、ログアウトするとすべてのデータ (Safari の履歴、変更された設定、新しいファイル) が削除されます。

SharedDeviceConfiguration設定コマンドは 3 つの新しい構成を追加します (05:52)。

キー機能
TemporarySessionOnlyログインを一時セッションに制限する
TemporarySessionTimeout一時セッションの自動ログアウトのタイムアウト
UserSessionTimeoutユーザーセッションの自動ログアウトのタイムアウト

電源ボタンまたはホームボタンを押すとタイマーがリセットされ、アクティブな使用中に誤ってログアウトすることを防ぎます。

macOS Monterey: システム拡張機能の管理の改善

macOS 11.3 以降、システム拡張機能ペイロードをインストールすると、保留中のシステム拡張機能が自動的にアクティブ化されます。ペイロードを削除すると、拡張機能が非アクティブになります (08:19)。 macOS モントレー 新しいRemovableSystemExtension、アプリが独自にシステム拡張機能を非アクティブ化できるようにします。これは、管理者ユーザーがいない展開シナリオで特に役立ちます (08:37)。

カーネル拡張機能の場合、macOS Big Sur では kext を変更するために再起動が必要です。モントレーはあるよRestartDeviceコマンドに 2 つのオプションが追加されました (09:03)。

  • KextPaths: オペレーティング システムによってまだ検出されていないカーネル拡張パスを指定します。これにより、ユーザーが最初にアプリケーションを起動しなくても、MDM がアプリケーションをインストールして kext をロードできるようになります。
  • NotifyUser: ユーザーに再起動通知を表示し、クリック後にグレースフル リスタートを実行します。

AllowNonAdminUserApprovalsこのキーを使用すると、標準ユーザーはカーネル拡張機能のインストールを完了できます (09:43)。

Apple Silicon Mac のリモート管理の機能強化

アップルシリコンMacDeviceLockこのコマンドは 6 桁の PIN、メッセージ、電話番号の送信をサポートするようになり (11:08)、デバイスが再起動してこの情報が表示され、すべての Mac モデルと同等の機能が実現されます。

さらに重要なことは、SetRecoveryLockそしてVerifyRecoveryLockコマンド (11:43):

  • 回復パスワードを設定して、不正に回復モードに入るのを防ぎます
  • パスワードは MDM によってのみ設定および削除できます。
  • ユーザーが MDM からログアウトすると回復パスワードが自動的に削除されます
  • MDM は、新しいパスワードを設定するときに既存のパスワードを知っている必要があります
  • デバイスが消去されると、DeviceLock PIN と Recovery Password はクリアされます。

デバイス フリートに最高のセキュリティを提供するには、回復ロックをアクティベーション ロックと組み合わせて使用​​することをお勧めします。

すべてのコンテンツと設定を消去します (サービスに戻る)

macOS Monterey は、iOS スタイルの「すべてのコンテンツと設定を消去」を Mac に導入します (12:32)。 MDM経由で送信EraseDevice次のコマンドを使用して、ワンクリックで工場出荷時の状態に戻すことができます。

  • Apple Silicon Mac および T2 セキュリティ チップをサポートする Mac
  • マルチパーティションデバイスは現在のシステムボリュームのセットアップアシスタントで再起動され、他のボリュームは消去されます
  • Apple Siliconデバイスもリカバリモードで変更されたセキュリティ設定をリセットします
  • 可allowEraseContentAndSettings制限により、ユーザーはこのアクションを自分で実行できなくなります
// EraseDevice コマンドの動作
EraseDevice を送信 → すべてのユーザー データを消去 → セットアップ アシスタントを再起動 → 次のユーザーへの割り当ての準備

Apple TV の TV Remote ペイロードのアップデート

tvOS 15 は、セキュリティ上の懸念により、Bonjour 経由で MAC アドレスをブロードキャストしなくなりました (06:32)。新しい TV リモコン ペイロードTVDeviceNameキー付きTVDeviceID一緒に使用すると、リモート ウィジェット内の Apple TV をデバイス名でフィルタリングし、予期しないペアリングの試行を防ぎます。

重要ポイント

  1. サービスに戻るを使用してデバイス転送を簡素化: Apple シリコンと T2 Mac の構成EraseDeviceコマンドを使用すると、ワンクリックでデバイスを工場出荷時の状態に復元できるため、システムを手動で再インストールする必要がなくなります。

  2. Apple Silicon Mac の回復ロックの設定: 組み合わせSetRecoveryLockアクティベーション ロックは、デバイスを紛失した後にセキュリティ設定を変更するためにデバイスが回復モードに入るのを防ぎます。

  3. 監視されていないデバイスで必須アプリを使用する: BYOD シナリオの場合、登録プロファイルで MDM エージェントを必須アプリとして指定して、主要なアプリケーションが常に利用できるようにします。

  4. エンタープライズ データを保護するためにマネージド ペーストボードを有効にする: 機密データを含むエンタープライズ アプリケーションの場合は、次のように設定します。requireManagedPasteboardクリップボードを介した個人アプリケーションへの漏洩を防ぐための制限。

  5. 宣言型デバイス管理に重点を置く: このセッションで言及された改善点の多く (ソフトウェア更新管理など) は、宣言型管理に向けて進化しています。既存の MDM ワークフローを DDM に移行する可能性を評価することをお勧めします。

関連セッション

コメント

GitHub Issues · utterances