ハイライト
Apple Business Essentials は、デバイス管理、24 時間 365 日のサポート、クラウド ストレージを月次サブスクリプションに組み合わせ、中小企業が管理対象 Apple ID を使用してワンクリックですべての従業員の Apple デバイスをプロビジョニングできるようにします。
主要内容
中小企業の機器管理の問題点
スタートアップチームが拡大すると、IT管理が創業者の副業になることがよくあります。新しい Mac、iPad、iPhone では、Wi-Fi の設定、アプリのインストール、パスワード ポリシーの設定を手動で行う必要があります。従業員が退職すると、デバイス上のデータがセキュリティ リスクになります。
Apple Business Essentials では、このプロセスが 1 つのログインに凝縮されています。従業員が管理対象 Apple ID を使用してデバイスを登録すると、FileVault 暗号化、パスワード ポリシー、Wi-Fi 設定、アプリのインストールを含むすべての設定が自動的に配信されます。
コレクション: 構成をパッケージ化する
(04:49)
管理者は Apple Business Manager でコレクションを作成し、設定とアプリをグループ化して、特定のユーザー グループに割り当てます。営業チームは営業ツールを、設計チームは設計ソフトウェアを、お互いに干渉することなく入手できます。
コレクションの更新は、関連するすべてのデバイスにリアルタイムでプッシュされます。新しいアプリを追加すると、チーム全体が自動的にそのアプリをインストールする許可を取得します。
個人用デバイスでも仕事データを管理できる
(09:50)
従業員は個人の iPhone で職場アカウントにログインできます。仕事データと個人データは暗号化によって分離されます。企業が管理できるのは仕事に関係する部分だけであり、個人のプライバシーは完全に保護されます。
詳細
購読プロセス
(02:54)
Apple Business Manager で Apple Business Essentials を購読する場合、いくつかの重要な選択をする必要があります。
- プラン タイプ: 従業員プラン (従業員の機器) またはデバイス プラン (会議室、キオスクなどの共有機器)
- デバイスの数: 従業員あたり 1 台、または最大 3 台
- iCloud ストレージ: 200 GB から始まり、いつでも調整可能
- AppleCare+: 組織全体で共有される修理クレジットが含まれます
セキュリティ設定
(05:07)
[セキュリティ] タブでは、すべての主要なセキュリティ ポリシーを一元管理します。
- FileVault: Mac フルディスク暗号化
- アプリケーション層ファイアウォール: 信頼できないアプリケーションのネットワーク アクセスをブロックします。
- ゲートキーパー: 未署名のアプリの実行を防止します
- パスワード ポリシー: 特殊文字と英数字の組み合わせを必要とする複雑なパスワードを強制します。
アプリケーション管理
(07:24)
無料アプリも含め、Apple Business Manager を通じて購入したアプリは、従業員の Essentials App に表示されます。インストール後、アプリケーションは管理状態になります。
- 自動アップデート
- ユーザーがログアウトすると自動的にアンインストールされます
- 管理者はリモートから削除できます
デバイスのライフサイクル管理
(11:54)
管理者は次の操作をリモートで実行できます。
- ユーザーのサインアウト: ユーザーをログアウトし、デバイスを保持します。
- デバイスをロック: デバイスをロックします
- 消去: すべてのデータを消去します
これらの機能により、機器の紛失時や従業員の退職時に資産を迅速に回復できます。
重要ポイント
-
やるべきこと: チーム向けにゼロタッチ デバイス導入プロセスを構築する
-
価値がある理由: 新入社員は入社したその日に完全に構成された機器を入手でき、IT ワークロードはほぼゼロになります。
-
開始方法: Apple Business Manager に登録し、ユーザー グループを作成し、コレクションを構成します
-
対処方法: 個人のデバイスで仕事用データの分離を有効にする
-
価値がある理由: 従業員は 2 台の携帯電話を持ち歩く必要がなく、企業データは引き続き管理されます
-
開始方法: 従業員に [設定] > [一般] > [VPN とデバイス管理] で管理対象 Apple ID にサインインしてもらいます。
-
内容: 自動化されたセキュリティ ベースラインを確立する
-
実行する価値がある理由: データ漏洩のリスクを軽減するために、すべてのデバイスに FileVault + 複雑なパスワード + ファイアウォールを必須にする
-
開始方法: [セキュリティ] タブでパスワード ポリシーと FileVault 設定を作成し、デフォルトのコレクションに追加します。
-
内容: AppleCare+ 修理クレジットでデバイスのメンテナンス費用を削減します
-
実行する価値がある理由: メンテナンス割り当ては組織全体で共有され、柔軟に割り当てることができます。
-
開始方法: 購読時に AppleCare+ for Business Essentials を選択します
関連セッション
- Apple デバイス管理の最新情報 — Apple デバイス管理の最新アップデート
- Apple Configurator を使用してデバイスを管理する — Apple Configurator を使用してデバイスを管理する
- Swift の新機能 — Swift 言語の新機能
コメント
GitHub Issues · utterances