Microsoft Intune で iOS および iPadOS デバイスのカスタム設定を使用する

[アーティクル]
12/06/2023

重要

Wi-Fi 接続やアプリ、サイトの認証など、機密情報にはカスタム構成プロファイルを使用しないでください。代わりに、機密情報を処理するように設計および構成されているため、機密情報には組み込みのプロファイルを使用します。

たとえば、組み込みの Wi-Fi プロファイルを使用して、Wi-Fi 接続を展開します。認証には組み込みの証明書プロファイルを使用します。

Microsoft Intuneを使用すると、"カスタムプロファイル" を使用して、iOS/iPadOS デバイスのカスタム設定を追加または作成できます。カスタムプロファイルは、Intune の機能です。これらは、Intune に組み込まれていないデバイス設定と機能を追加するように設計されています。

この機能は、以下に適用されます。

iOS/iPadOS

iOS/iPadOS デバイスを使用する場合、Intune にカスタム設定を取得するには、次の 2 つの方法があります。

Apple Configurator (Apple の Web サイトが開きます)
Apple Profile Manager (Apple の Web サイトが開きます)

これらのツールを使用して、構成プロファイルに設定をエクスポートできます。 Intune では、このファイルをインポートし、プロファイルを iOS/iPadOS ユーザーとデバイスに割り当てます。割り当てられると、設定が分散されます。また、organizationで iOS/iPadOS のベースラインまたは標準を作成します。

この記事では、Apple Configurator と Apple Profile Manager の使用に関するガイダンスと、構成できるプロパティについて説明します。

はじめに

iOS/iPadOS カスタムデバイス構成プロファイルを作成します。

知っておく必要があること

Apple Configurator を使用して構成プロファイルを作成する場合は、エクスポートする設定がデバイスの iOS/iPadOS バージョンと互換性があることを確認してください。互換性のない設定の解決については、Apple Developer Web サイトで Configuration Profile Reference と Mobile デバイス管理 Protocol Reference を検索してください。
Apple Profile Manager を使用する場合は、次のことを確認してください。
- プロファイルマネージャーでモバイルデバイス管理を有効にします。
- プロファイルマネージャーで iOS/iPadOS デバイスを追加します。
- プロファイルマネージャーでデバイスを追加したら、[ライブラリ >デバイス>] でデバイス>の [設定] を選択します。デバイスの全般設定を入力します。
  
  このファイルをダウンロードして保存します。 Intune プロファイルにこのファイルを入力します。
- Apple Profile Manager からエクスポートする設定が、デバイス上の iOS/iPadOS バージョンと互換性があることを確認してください。互換性のない設定の解決については、Apple Developer Web サイトで Configuration Profile Reference と Mobile デバイス管理 Protocol Reference を検索してください。

カスタム構成プロファイル設定

プロファイルを構成するときは、次の設定を入力します。

カスタム構成プロファイル名: ポリシーの名前を入力します。この名前は、デバイスと Intune の状態で表示されます。
構成プロファイルファイル: Apple Configurator または Apple Profile Manager を使用して作成した構成プロファイルを参照します。最大ファイルサイズは 1000000 バイト (1 MB 未満) です。インポートされたファイルは、[ファイル の内容 ] 領域に表示されます。

カスタム構成ファイルにデバイストークンを追加することもできます。デバイストークンは、デバイス固有の情報を追加するために使用されます。たとえば、シリアル番号を表示するには、「」と入力します {{serialnumber}}。デバイスでは、テキストはに似ています 123456789ABC。これは、各デバイスに固有です。

変数を入力するときは、必ず中かっこを使用してください {{ }}。アプリ構成トークンには、使用できる変数の一覧が含まれています。または他のデバイス固有の値を使用 deviceid することもできます。

注:

変数は UI では検証されず、大文字と小文字が区別されます。その結果、誤った入力で保存されたプロファイルが表示されることがあります。たとえば、の代わりにを入力 {{DeviceID}} すると、デバイスの {{deviceid}}一意の ID ではなくリテラル文字列が表示されます。必ず正しい情報を入力してください。

次の手順

プロファイルは作成されますが、まだ何も行っていません。次に、プロファイルを割り当てます。

macOS デバイスでプロファイルを作成する方法を参照してください。