> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Apple BYODの管理

> Iru EndpointでAppleデバイスのBring Your Own Device(BYOD)管理を設定します。ユーザー主導のフローで個人所有のiPhone、iPad、Macデバイスを登録します。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドはAppleデバイスに適用されます</Callout>

Iru Endpointは、手動登録を通じてAppleデバイスのBring Your Own Device(BYOD)管理機能を提供し、組織が従業員所有のiPhone、iPadデバイスおよびMacコンピュータを安全に管理できるようにします。

### BYOD管理とは

BYOD管理により、組織は手動登録を通じて従業員所有のAppleデバイスに必須のセキュリティポリシーを適用し、企業リソースを展開できます。このアプローチは、従業員所有デバイス向けのビジネス上重要な設定に重点を置いています。

<Note>
  **2026年4月8日**をもって、アプリのブランドが**Kandji** <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" />から**Iru** <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" />に更新されました。アプリ名は**Kandji Self Service**から**Iru Self Service**に、**Kandji Agent**から**Iru Agent**に変更されました。手動登録ポータルもIruブランドを使用するようになりました。古いアプリ名を参照している**スクリプト、自動化、ユーティリティ**を更新してください。
</Note>

### BYOD管理の仕組み

Iru EndpointのBYOD管理は、手動登録を使用して従業員所有デバイスとの管理関係を確立します。従業員が個人デバイスを登録すると、Iru Endpointは管理プロファイルをインストールし、デバイスの所有権を尊重しながら、組織がセキュリティポリシーを適用し企業リソースを展開できるようにします。

管理プロファイルは、デバイスの監視(supervision)を必要とせずに、ポリシーの適用とアプリ配布のための安全なチャネルを提供します。このアプローチは、デバイスの完全な制御ではなく、必須のビジネス設定に重点を置いています。

### BYODの機能

Iru Endpointは、BYODデバイス向けに以下の必須管理機能をサポートしています。

#### セキュリティとコンプライアンス

* **パスコードの強制** - 強力なパスコードと生体認証を必須にします
* **デバイスの暗号化** - MacコンピュータでFileVaultが有効になっていることを確認します
* **証明書の展開** - 条件付きアクセス用のデバイスID証明書をインストールします
* **ネットワークセキュリティ** - 安全な接続のためにWi-FiおよびVPNプロファイルを設定します

#### アプリケーション管理

* **企業アプリの展開** - ビジネスアプリケーションをインストールして管理します
* **アプリの設定** - 組織固有の設定で企業アプリを構成します
* **アプリのアップデート** - 企業アプリケーションを常に最新の状態に保ちます
* **アプリの配布** - 必要なビジネスアプリケーションを管理対象デバイスに展開します

#### システム管理

* **オペレーティングシステムのアップデート** - セキュリティのためにmacOSおよびiOSのアップデートを強制します
* **システム環境設定** - 必須のシステム設定を構成します
* **画面ロックポリシー** - iOSデバイスで画面ロック要件を強制します
* **ログインウインドウのカスタマイズ** - macOSデバイスに組織のブランディングを適用します

### BYOD管理の設定

適切なポリシーの分離を確保するため、BYODデバイス専用のBlueprintを作成します。

<Steps>
  <Step title="Blueprintsに移動する">
    Iru Endpointで**Blueprints**に移動します。
  </Step>

  <Step title="新しいBlueprintを作成する">
    **Create Blueprint**を選択します。
  </Step>

  <Step title="Blueprint名を設定する">
    「BYOD」や「Employee Devices」などのわかりやすい名前を入力します。
  </Step>

  <Step title="BYODポリシーを設定する">
    BYOD BlueprintにLibrary Itemsを追加します。監視対象外のデバイスでサポートされている任意のLibrary Itemsを展開できます。一般的な例を以下に示します。

    * **Passcode Library Item** - 適切なパスコード要件を設定します
    * **FileVault Library Item** - Macの暗号化が有効になっていることを確認します
    * **Wi-Fi Library Item** - 企業ネットワークへのアクセスを設定します
    * **Certificate Library Item** - デバイスID証明書を展開します
    * **Custom Apps** - 必須のビジネスアプリケーションをインストールします

    <Note>
      一部のLibrary Itemsはデバイスの監視を必要とし、BYODデバイスでは動作しません。監視対象デバイスと監視対象外デバイスで利用可能な制限の詳細については、[Appleの監視に関するドキュメント](https://support.apple.com/guide/deployment/restrictions-for-supervised-devices-dep6b5ae23e9/1/web/1.0)を参照してください。
    </Note>
  </Step>

  <Step title="手動登録に移動する">
    **登録** → **手動登録**に移動します。
  </Step>

  <Step title="登録ポータルの設定を構成する">
    **登録ポータル**の設定を構成します。
  </Step>

  <Step title="登録用のBYOD Blueprintを選択する">
    登録用にBYOD Blueprintを選択します。
  </Step>

  <Step title="登録情報をコピーする">
    **登録ポータルのリンク**と**登録コード**をコピーします。
  </Step>
</Steps>

### ユーザーの登録エクスペリエンス

登録ポータルを設定すると、従業員は提供された登録ポータルのリンクにアクセスし、登録コードを入力することでデバイスを登録できます。認証を有効にしている場合は、コードの入力後に企業の資格情報でサインインするよう求められます。

その後、デバイスに管理プロファイルの詳細が表示され、どのような権限とポリシーが適用されるかを従業員が正確に確認できます。従業員が管理権限を確認して承認すると、Iru Endpointは設定済みのポリシーを自動的に適用し、必要なアプリをインストールします。

### BYODのベストプラクティス

<Steps>
  <Step title="必須のポリシーに絞る">
    個人デバイスの過度に制限的な管理を避けるため、必要なセキュリティおよび生産性ポリシーのみを適用します。
  </Step>

  <Step title="明確に伝える">
    個人デバイスで何が管理され、何が管理されないかを従業員に説明します。
  </Step>

  <Step title="ポリシーを定期的に見直す">
    BYODポリシーが適切かつ効果的であり続けるよう、定期的に評価して更新します。
  </Step>

  <Step title="ネットワークアクセスを確保する">
    管理された接続を通じて企業リソースにアクセスできるようにプロファイルを設定します。
  </Step>

  <Step title="証明書管理を計画する">
    企業リソースへの安全なアクセスを維持するため、証明書の更新と配布を計画します。
  </Step>
</Steps>

### 登録ポータルの設定

登録情報を従業員と共有します。

```text lines theme={null}
Enrollment Portal link: https://your-tenant.iru.com/enroll
Enrollment code: [Your BYOD Blueprint Enrollment code]
```