Skip to main content
このガイドはAppleデバイスに適用されます
Iru Endpointは、手動登録を通じてAppleデバイスのBring Your Own Device(BYOD)管理機能を提供し、組織が従業員所有のiPhone、iPadデバイスおよびMacコンピュータを安全に管理できるようにします。

​
BYOD管理とは

BYOD管理により、組織は手動登録を通じて従業員所有のAppleデバイスに必須のセキュリティポリシーを適用し、企業リソースを展開できます。このアプローチは、従業員所有デバイス向けのビジネス上重要な設定に重点を置いています。
2026年4月8日をもって、アプリのブランドがKandji からIru に更新されました。アプリ名はKandji Self ServiceからIru Self Serviceに、Kandji AgentからIru Agentに変更されました。手動登録ポータルもIruブランドを使用するようになりました。古いアプリ名を参照しているスクリプト、自動化、ユーティリティを更新してください。

​
BYOD管理の仕組み

Iru EndpointのBYOD管理は、手動登録を使用して従業員所有デバイスとの管理関係を確立します。従業員が個人デバイスを登録すると、Iru Endpointは管理プロファイルをインストールし、デバイスの所有権を尊重しながら、組織がセキュリティポリシーを適用し企業リソースを展開できるようにします。 管理プロファイルは、デバイスの監視(supervision)を必要とせずに、ポリシーの適用とアプリ配布のための安全なチャネルを提供します。このアプローチは、デバイスの完全な制御ではなく、必須のビジネス設定に重点を置いています。

​
BYODの機能

Iru Endpointは、BYODデバイス向けに以下の必須管理機能をサポートしています。

​
セキュリティとコンプライアンス

  • パスコードの強制 - 強力なパスコードと生体認証を必須にします
  • デバイスの暗号化 - MacコンピュータでFileVaultが有効になっていることを確認します
  • 証明書の展開 - 条件付きアクセス用のデバイスID証明書をインストールします
  • ネットワークセキュリティ - 安全な接続のためにWi-FiおよびVPNプロファイルを設定します

​
アプリケーション管理

  • 企業アプリの展開 - ビジネスアプリケーションをインストールして管理します
  • アプリの設定 - 組織固有の設定で企業アプリを構成します
  • アプリのアップデート - 企業アプリケーションを常に最新の状態に保ちます
  • アプリの配布 - 必要なビジネスアプリケーションを管理対象デバイスに展開します

​
システム管理

  • オペレーティングシステムのアップデート - セキュリティのためにmacOSおよびiOSのアップデートを強制します
  • システム環境設定 - 必須のシステム設定を構成します
  • 画面ロックポリシー - iOSデバイスで画面ロック要件を強制します
  • ログインウインドウのカスタマイズ - macOSデバイスに組織のブランディングを適用します

​
BYOD管理の設定

適切なポリシーの分離を確保するため、BYODデバイス専用のBlueprintを作成します。
1

Blueprintsに移動する

Iru EndpointでBlueprintsに移動します。
2

新しいBlueprintを作成する

Create Blueprintを選択します。
3

Blueprint名を設定する

「BYOD」や「Employee Devices」などのわかりやすい名前を入力します。
4

BYODポリシーを設定する

BYOD BlueprintにLibrary Itemsを追加します。監視対象外のデバイスでサポートされている任意のLibrary Itemsを展開できます。一般的な例を以下に示します。
  • Passcode Library Item - 適切なパスコード要件を設定します
  • FileVault Library Item - Macの暗号化が有効になっていることを確認します
  • Wi-Fi Library Item - 企業ネットワークへのアクセスを設定します
  • Certificate Library Item - デバイスID証明書を展開します
  • Custom Apps - 必須のビジネスアプリケーションをインストールします
一部のLibrary Itemsはデバイスの監視を必要とし、BYODデバイスでは動作しません。監視対象デバイスと監視対象外デバイスで利用可能な制限の詳細については、Appleの監視に関するドキュメントを参照してください。
5

手動登録に移動する

登録 → 手動登録に移動します。
6

登録ポータルの設定を構成する

登録ポータルの設定を構成します。
7

登録用のBYOD Blueprintを選択する

登録用にBYOD Blueprintを選択します。
8

登録情報をコピーする

登録ポータルのリンクと登録コードをコピーします。

​
ユーザーの登録エクスペリエンス

登録ポータルを設定すると、従業員は提供された登録ポータルのリンクにアクセスし、登録コードを入力することでデバイスを登録できます。認証を有効にしている場合は、コードの入力後に企業の資格情報でサインインするよう求められます。 その後、デバイスに管理プロファイルの詳細が表示され、どのような権限とポリシーが適用されるかを従業員が正確に確認できます。従業員が管理権限を確認して承認すると、Iru Endpointは設定済みのポリシーを自動的に適用し、必要なアプリをインストールします。

​
BYODのベストプラクティス

1

必須のポリシーに絞る

個人デバイスの過度に制限的な管理を避けるため、必要なセキュリティおよび生産性ポリシーのみを適用します。
2

明確に伝える

個人デバイスで何が管理され、何が管理されないかを従業員に説明します。
3

ポリシーを定期的に見直す

BYODポリシーが適切かつ効果的であり続けるよう、定期的に評価して更新します。
4

ネットワークアクセスを確保する

管理された接続を通じて企業リソースにアクセスできるようにプロファイルを設定します。
5

証明書管理を計画する

企業リソースへの安全なアクセスを維持するため、証明書の更新と配布を計画します。

​
登録ポータルの設定

登録情報を従業員と共有します。