WWDC Quick Look 💓 By SwiftGGTeam
中文 EN 日本語
Manage devices with Apple Configurator

Manage devices with Apple Configurator

App StoreDistribution & MarketingBusiness & Education
元の動画を見る

ハイライト

Apple は、Apple Configurator を拡張しました。これにより、Apple Silicon および T2 Mac を復元または救出し、iOS 15 の iPhone 経由で非公式 Mac を Apple Business Manager または Apple School Manager に追加できます。

主要内容

学校や企業が Mac を購入する場合、デバイスは Apple、認定再販業者、または通信事業者から提供されるのが理想的です。このような Mac は、Apple Business Manager (Apple Business Management) または Apple School Manager (Apple Campus Education Management) に直接割り当て、起動後に Automated Device Enrollment に入り、MDM (Mobile Device Management) サーバーに接続できます。

現実はそれほど整然としたものではないことがよくあります。機器は通常の小売店ルートから供給される場合もあれば、一時的に補充される場合もあります。組織に割り当てられていない限り、組織の MDM 登録プロセスはセットアップ アシスタントに表示されません。 IT 管理者はこれを手動で行う必要があるため、バッチ展開の速度が低下します。

Apple Configurator はこれまでも、iPhone、iPad、Apple TV を組織に追加できました。 WWDC 2021 での変化は、Mac もそのプロセスに参入していることです。 Apple が iPhone 用 Apple Configurator を開始しました。管理者は、iPhone で Mac セットアップ アシスタントのアニメーションをスキャンすることで、Mac を組織に割り当てることができます。

このセッションでは、別のオンサイト レスキュー シナリオについても説明しました。それは、アップデートが中断された後に Mac が起動できないというものです。 Apple Silicon Mac および T2 Mac の場合、Configurator は Revive を実行し、ファームウェアと RecoveryOS を更新し、ユーザー データを保存できます。新しいユーザーが使用できるようになったら、復元を実行してユーザー データを消去し、システム回復環境を更新します。

Mac の修復: 復元と復活の境界線

復元はデバイスを再配信するために使用されます。ファームウェアを復元し、recoveryOS を更新し、すべてのユーザー データを消去します。 Apple Silicon Mac では、最新バージョンの macOS も再インストールされます。

Revive は、デバイスを起動できないがデータを保持する必要があるシナリオで使用されます。ユーザーデータを消去せずにファームウェアとリカバリOSを更新します。典型的な例は、ソフトウェアのアップデート中にバッテリーが切れた MacBook Pro です。

Mac インバウンド: iPhone による自動デバイス登録を補完する

Mac を整理および管理する上で重要なのは、アプリケーションをインストールするステップではなく、デバイスが組織に属しているかどうかです。 Mac は、Apple Business Manager または Apple School Manager に割り当てられている場合にのみ、セットアップ アシスタントで MDM に自動的に登録できます。

Apple Configurator for iPhone は、この入力の問題を解決します。管理者は、デバイス登録管理者権限を持つ管理対象 Apple ID を使用してログインし、Mac の国選択インターフェイスでデバイスに近づき、iPhone のカメラでアニメーションをスキャンします。ペアリングが完了すると、Mac は組織に参加するために必要な情報を受け取ります。

組織に参加した後、この Mac を Apple Configurator 2 MDM サーバーから Apple Business Manager または Apple School Manager の実際の MDM サーバーに移動する必要もあります。次回再起動すると、Mac は新しい自動デバイス登録設定をダウンロードし、組織の構成に従って登録を完了します。

詳細

復元: 次のユーザーのために Mac を準備する

(01:39) Apple Configurator は 2 種類の Mac 修復アクションをサポートしています。復元は再配信を目的としています。 Apple Silicon Mac で復元を実行すると、最新の macOS が再インストールされます。 T2 Mac ではファームウェアが復元され、インターネット リカバリ経由で macOS を再インストールできます。

Restore workflow
1. Connect the Mac to the correct port.
2. Select the Mac in Apple Configurator.
3. Choose Restore.
4. Wait for firmware and recoveryOS to update.
5. For Apple silicon, install the latest macOS automatically.
6. Hand the Mac to the next user.

キーポイント:

  • 行 1: 接続ポートが前提条件です。 Appleはプレゼンテーションの中で、MacBook Air、Mac mini、MacBook Pro、T2 Macでは正しいポートが異なることを強調した。
  • 行 2: Configurator はデバイス中心に動作し、最初にターゲット Mac を選択します。
  • 行 3: 復元は、新しいユーザーを準備するために使用され、元のユーザー データを保持するメンテナンスには適していません。
  • 行 4: 復元では、ファームウェアと回復 OS が更新されます。
  • 5 行目: Apple Silicon Mac は、最新バージョンの macOS を再インストールします。
  • 6 行目: デバイスは納品可能な状態に戻り、ユーザー データは消去されました。

Revive: ユーザーデータを保存する Mac レスキュー

(02:01) Revive は、Mac が起動できないがユーザー データを保持する必要があるシナリオで使用されます。講演で挙げられた例は、ソフトウェアアップデート中にMacBook Proのバッテリーが切れてしまったというものでした。管理者は、コンフィギュレータでデバイスを選択し、[高度なアクション] メニューから [復活] を選択します。

Revive workflow
1. Connect the affected Mac to the correct port.
2. Select the Mac in Apple Configurator.
3. Open Advanced Actions.
4. Choose Revive.
5. Update firmware and recoveryOS.
6. Keep user data in place.

キーポイント:

  • 行 1: Revive は、Restore と同様に、正しいポートに依存します。
  • 行 2: ターゲット デバイスがコンフィギュレータに表示される必要があります。
  • 行 3: Revive は、[Advanced Actions] メニューにあります。
  • 行 4: このアクションは、起動可能な状態を復元することを目的としています。
  • 5 行目: システムはファームウェアとリカバリ OS を更新します。
  • 6 行目: Revive のコア境界はユーザー データを保存します。

自動デバイス登録: 組織の所有権によってその後の管理機能が決まります

(04:05) Apple、認定再販業者、または通信事業者から購入した Mac は、組織に割り当てることができます。割り当てが完了すると、自動デバイス登録により、MDM 登録プロセスが macOS セットアップ アシスタントに組み込まれます。 AutoAdvance を使用すると、Mac を電源とイーサネットに接続するとすぐに非接触で設定できます。

Automated Device Enrollment path
1. Mac is assigned to the organization.
2. Mac starts Setup Assistant.
3. Setup Assistant enrolls the Mac into the MDM solution.
4. MDM applies the organization configuration.
5. Mac is ready for an employee or a student.

キーポイント:

  • 1 行目: デバイスは、まず Apple Business Manager または Apple School Manager の組織に属している必要があります。
  • 行 2: ユーザーには、システム セットアップ アシスタントのネイティブ フローが表示されます。
  • 行 3: 登録アクションは組織の MDM スキームに接続します。
  • 4 行目: 設定は MDM サーバーによって発行されます。
  • 5 行目: デバイスのセットアップが完了すると、従業員または学生に引き渡す準備が整います。

Apple Configurator for iPhone: スキャンアニメーションで Mac の割り当てが完了

(05:41) iPhone 用 Apple Configurator を使用すると、管理者は配線なしで Mac をプロビジョニングできます。前提条件は、ログインに管理対象 Apple ID を使用し、このアカウントに少なくともデバイス登録管理者の役割があることです。実際のアクションは、Mac セットアップ アシスタントが国または地域を選択するときに発生します。

Configurator for iPhone assignment
1. Sign in with a Managed Apple ID.
2. Confirm the account has the Device Enrollment Manager role.
3. Start the Mac and select the language.
4. Stop at the country or region screen.
5. Bring the iPhone running Configurator near the Mac.
6. Center the animation in the iPhone camera viewfinder.
7. Wait for "Paired Successfully".
8. Let Configurator send the required organization assignment information.

キーポイント:

  • 行 1: ログイン アカウントは管理対象 Apple ID である必要があります。
  • 行 2: アクセス許可には、少なくともデバイス登録管理者の役割が必要です。
  • 3 行目: Mac はセットアップ アシスタントを使用して割り当てプロセスを開始します。
  • 4 行目: トリガーポイントは国または地域の選択画面です。
  • 行 5: iPhone と Mac の近距離ペアリング、ケーブルは必要ありません。
  • 6 行目: カメラは Mac に表示されるアニメーションをスキャンします。
  • 7 行目: ペアリングが成功すると、Mac に成功メッセージが表示されます。
  • 8 行目: Configurator は、組織に参加するために必要な情報を Mac に送信します。

Wi-Fi 設定: iPhone ネットワークまたは設定プロファイルの使用

(06:21) Configurator for iPhone の [設定] ボタンは、Mac のネットワーク接続方法を選択するために使用されます。 Mac がイーサネットに接続されている場合は、直接続行できます。イーサネットがない場合、最も簡単な方法は、iPhone が現在接続している Wi-Fi を共有することです。ネットワークを共有できない場合は、Wi-Fi ペイロードを含む構成プロファイルを選択できます。

Network configuration options
1. If Ethernet is connected, use Ethernet.
2. Else, try sharing the iPhone current Wi-Fi network.
3. If that network is not shareable, choose a configuration profile.
4. Make sure the profile contains the Wi-Fi payload for the Mac.

キーポイント:

  • 行 1: Ethernet に接続すると、Mac はネットワークの準備が整います。
  • 行 2: Configurator は iPhone の現在の Wi-Fi を共有できます。
  • 3 行目: ネットワークの一部を共有できないため、代替手段が必要です。
  • 4 行目: 代替案は、Wi-Fi ペイロードを含む構成記述ファイルです。

割り当て後: Mac を正しい MDM サーバーに移動する

(07:51) Mac が組織に参加することは、最初のステップにすぎません。次に、Apple Business Manager または Apple School Manager にログインし、新しく割り当てられた Mac を Apple Configurator 2 MDM サーバーから、自動デバイス登録設定の発行を担当する MDM サーバーに移動します。次回 Mac を再起動すると、新しい登録設定がダウンロードされ、MDM 登録が完了します。

Post-assignment steps
1. Sign in to Apple Business Manager or Apple School Manager.
2. Find the newly assigned Mac.
3. Move it from Apple Configurator 2 MDM server.
4. Select the MDM server that has the correct automated device enrollment settings.
5. Restart the Mac.
6. Let the Mac download enrollment settings and enroll itself.

キーポイント:

  • 1 行目: その後の管理は Apple Business Manager または Apple School Manager で行われます。
  • 行 2: ターゲットは、iPhone 経由で割り当てられたばかりの Mac です。
  • 3 行目: 新しいデバイスは、最初に Apple Configurator 2 MDM サーバーの下に表示されます。
  • 4 行目: 組織の構成を実際にホストする MDM サーバーに移動します。
  • 5 行目: 次回の再起動により、新しい設定のダウンロードがトリガーされます。
  • 6 行目: Mac は指定された設定で自動デバイス登録を完了します。

30 日間の一時期間: ユーザーは新しく割り当てられた Mac を解放できます

(08:40) この機能を通じて割り当てられた Mac には、30 日間の暫定期間があります。この間にユーザーが MDM からログアウトすると、Mac は組織から解放されます。これは iOS デバイスの場合と同じです。

Provisional period rule
1. Assign the Mac with Apple Configurator for iPhone.
2. Start the 30-day provisional period.
3. If the user unenrolls from MDM during this period, release the Mac from the organization.
4. If the period passes, keep the Mac assigned to the organization.

キーポイント:

  • 行 1: このルールは、iPhone Configurator を通じて割り当てられた Mac に適用されます。
  • 2 行目: 暫定期間の長さは 30 日です。
  • 3 行目: 一時期間中に MDM からログアウトすると、組織の割り当てが解除されます。
  • 4 行目: このスピーチでは暫定期間中のリリース動作についてのみ述べており、この 30 日間は展開時の配信プロセスに含める必要があります。

重要ポイント

  1. やるべきこと: Mac レスキュー台帳を作成して、すべての復元または復活を記録します。 実行する価値がある理由: Configurator は、Apple Silicon と T2 Mac のリカバリとレスキューをすでにカバーしています。 IT チームは、開始の失敗と転送の準備という 2 つのシナリオを個別に処理できます。 開始方法: Apple Configurator の復元および復活操作をエントリ ポイントとして使用し、デバイス モデル、使用されているポート、アクション タイプ、および内部作業指示にデータを保持するかどうかを強制的に記録します。

  2. やるべきこと: 非公式チャネル Mac に倉庫プロセスを追加します。 実行する価値がある理由: Apple Configurator for iPhone は、このタイプの Mac を Apple Business Manager または Apple School Manager に割り当てて、自動デバイス登録エントリを完了できます。 開始方法: Device Enrollment Administrator ロールを持つ管理対象 Apple ID を準備し、Mac セットアップ アシスタントで国または地域を選択するときに iPhone Configurator を使用してペアリング アニメーションをスキャンします。

  3. やるべきこと: Mac の一括展開用に専用の Wi-Fi プロファイルを準備します。 実行する価値がある理由: 一部の Wi-Fi ネットワークは iPhone から共有できないため、この講演では構成プロファイル + Wi-Fi ペイロードの代替パスが明確に示されています。 開始方法: iPhone 用 Apple Configurator の設定でネットワーク構成をテストし、共有不可能なネットワークの Wi-Fi ペイロードのみを含む構成説明ファイルを準備します。

  4. 対処方法: 「正しい MDM サーバーに移行する」を入力チェック項目にします。 実行する価値がある理由: iPhone を介して Mac が割り当てられると、Mac は最初に Apple Configurator 2 MDM サーバーの下に表示されます。移動しないと、正しいデバイス自動登録設定が得られません。 開始方法: Apple Business Manager または Apple School Manager で設定します。手順: 新しい Mac を見つけ、ターゲットの MDM サーバーに移動し、再起動して登録を確認します。

  5. やるべきこと: 30 日間の暫定期間の配送リマインダーを設定します。 実行する価値がある理由: 一時期間中にユーザーが MDM からログアウトすると、Mac の組織割り当てが解放され、その後の管理機能に影響します。 開始方法: デバイスが納品された日に 30 日間のチェック タスクを作成し、デバイスがまだ MDM に登録されていることを確認し、Apple Business Manager または Apple School Manager で課題の記録を保持します。

関連セッション

コメント

GitHub Issues · utterances