> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Apple登録の設定
> Iru EndpointでApple登録を設定します:ADE、手動登録、登録コード、Setup Assistant、MDMプロファイル、Blueprints。
このガイドはAppleデバイスに適用されます
**Apple Business Manager**は**Apple Business**になりました。**Apple School Manager**は変更されていません。詳細については、[Introducing Apple Business](https://www.apple.com/newsroom/2026/03/introducing-apple-business-a-new-all-in-one-platform-for-businesses-of-all-sizes/)および[Apple Business Manager is now Apple Business](https://support.apple.com/guide/apple-business-manager/apple-business-manager-is-now-apple-business-axmd79d79dea/web)を参照してください。
このガイドでは、ゼロタッチ展開のためのAutomated Device Enrollment(ADE)、手動登録、登録コードなど、Iru EndpointにおけるAppleデバイスの登録について説明します。Apple BusinessまたはApple School Managerとの連携により、Setup Assistantのカスタマイズ、アカウントの管理、アクティベーションロックのオプションの設定を行うことができます。
## Automated Device Enrollment Library Itemを作成する
このLibrary ItemをIru EndpointのLibraryに追加するには、[Libraryの概要](/ja/endpoint/library/library-items-profiles/library-overview)の記事に記載されている手順に従ってください。
### ユニバーサル設定
このセクションでは、サポートされているAppleデバイスの種類全体に適用されるユニバーサルなAutomated Device Enrollment設定を構成します。この後に続くプラットフォーム固有のセクションでは、各Appleプラットフォーム向けの追加設定を提供します。
**認証を要求**を有効にすると、登録するユーザーはSetup Assistantを続行する前にシングルサインオンを完了する必要があります。これはtvOSを除くすべてのAppleプラットフォームに適用されます。詳細については、[Automated Device Enrollmentで認証を必須にする](/ja/endpoint/enrollment/configure-require-authentication-for-enrollment)を参照してください。
[Passport](/ja/endpoint/library/passport/configure-the-passport-library-item)を使用している場合は、**Prefill initial account creation details**と**Lock pre-filled account creation details**をオフにしてください。これらはPassportのアカウント作成フローと競合し、Setup Assistantのエラーの原因となる可能性があります。
デフォルトでは、Automated Device Enrollmentを通じてデバイスを登録すると、MDMプロファイルは削除できません。これは企業デバイスを安全に管理し続けるための設計です。テスト環境がある場合や、プロファイルを削除可能にする特定の必要がある場合は、**Allow MDM Profile Removal**を選択できます。Iru Endpointは、本番環境でこの設定を使用しないことを推奨しています。
必要に応じて、この設定の所在地と連絡先情報を上書きします。これらの詳細は、登録中にRemote Management画面でユーザーに表示されます。
このAutomated Device Enrollment Library Itemの登録時の設定は、保存前に登録されたデバイスには遡って適用されません。つまり、変更は保存後に登録されたデバイスにのみ適用されます。これは、Library ItemsとBlueprintの設定が登録済みのデバイスに同期される方法には影響しません。
### プラットフォーム固有セクションに共通するオプション
以下のAutomated Device Enrollmentオプションは、すべてのAppleプラットフォームで同じように機能します。Library Itemで必要なプラットフォームのセクションを開き、そこで設定を構成してください。特定のプラットフォームにのみ適用される内容は、この記事の後半でそのプラットフォームの項に記載しています。
#### Setup Assistant中にLibrary Itemsをインストールする
**Mac**、**iPhone**、**iPad**、**Apple TV**、**Vision**では、Automated Device Enrollment Library Itemに**設定アシスタント中にLibrary Itemsをインストール**が含まれています。これを有効にすると、デバイスがSetup Assistantにある間にインストールを完了する必要がある、対象のLibrary Itemsのリストを作成します。
**パスコード**、**Restrictions**、**FileVault**、**Migration Assistant**は、**Blueprint**に割り当てられている場合、**設定アシスタント中にLibrary Itemsをインストール**のオン/オフに関係なく、**Automated Device Enrollment**のSetup Assistant中にインストールされます。
デバイスがこのLibrary Itemsのリストをインストールしている間、Setup Assistantにはデバイスの種類を含む**Configuring**(例: **Configuring iPhone**や**Configuring Mac**)、Apple BusinessまたはApple School Managerに登録されている組織名を含む**Getting configuration from**、および回転する歯車が表示されます。個々のLibrary Itemsの名前は表示されず、進行状況インジケーターもありません。これらのLibrary Itemsがインストールされると、Setup Assistantは残りのSetup Assistant画面に進み、ユーザーはデバイスの使用を開始できます。
Iru Endpointは、**Select Library Items to require during Setup Assistant**ドロワーに対象のLibrary Itemsを表示します。
* プラットフォームの対象Library Itemsは、デバイスのBlueprintに関係なくドロワーに表示されます。
* 常にSetup Assistant中にインストールされるLibrary Itemsはドロワーに表示され、選択を解除できません。
* Setup Assistant中にインストールできないLibrary Itemsはドロワーに表示されません。
* Self Serviceのみに設定されたLibrary Items(例: 一部のApp Storeまたは社内アプリの設定)はドロワーに表示されません。これらのインストールは登録中ではなく、セットアップ後にユーザーが開始します。
**選択したLibrary Itemsは、デバイスに割り当てられている場合にのみインストールされます。** Setup Assistant中にインストールするすべてのLibrary Itemを含めてください。何が適用されるかは引き続き**Blueprint**のスコープによって決まります。たとえば、リストにある**Custom Profile**は、Blueprintがそれをデバイスにスコープしていない場合はインストールされません。[Blueprints](/ja/endpoint/getting-started/blueprints-and-library/configuring-blueprints)および[Blueprintsで条件ロジックを使用する](/ja/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints)を参照してください。
Automated Device Enrollment Library Itemで以下の手順を使用します。
Automated Device Enrollment Library Itemで**Mac**、**iPhone**、**iPad**、**Apple TV**、または**Vision**を選択し、この動作を適用する各プラットフォームで**設定アシスタント中にLibrary Itemsをインストール**をオンにします。
**Add Library Items**を選択すると、Iru Endpointテナント内のすべての対象Library Itemsを一覧表示するドロワーが開きます。検索とフィルターを使用して項目を見つけ、必要なものを選択してから**完了**を選択します。
設定中のプラットフォームセクションと互換性のあるLibrary Itemsのみが表示されます。たとえば、**iPhone**セクションからLibrary Itemsを追加する場合、リストにはiPhoneデバイスをサポートする項目のみが表示されます。各行には、サポートされているデバイスの種類も表示されます。
Macのセットアップでは、Passportはこのドロワーに**表示されません**。Passportの設定は、Setup Assistantでインストール時のLibrary Itemとしてデバイスに適用されるのではなく、Passportが独自に設定を取得します。
デフォルトでは、何かが完了を妨げている場合、デバイスは**15分**後にSetup Assistantから解放されます。このフェイルセーフは**1**〜**120**分(2時間)の任意の値に変更できます。デバイスは、選択したすべてのLibrary Itemのインストールが確認されたとき、**または**最大時間に達したときのいずれか早い方でSetup Assistantを抜けます。Library Itemを追加するごとに、Setup Assistantで費やす時間が長くなります。タイムアウト前にデバイスが**Configuring**で停止している場合は、デバイスレコードから[保留を手動で解放](#manually-release-devices-held-in-setup-assistant)できます。
**Setup Assistant中にLibrary Itemsをインストールする際の考慮事項**
Macのオンボーディングでは、[Liftoff Library Item](/ja/endpoint/library/library-items-profiles/configure-the-liftoff-library-item)を使用することもできます。両者の動作は以下の点で異なります。
* **登録のスコープ**: **設定アシスタント中にLibrary Itemsをインストール**は、Automated Device Enrollment(ADE)で登録されたデバイスにのみ適用されます。手動登録されたデバイスでは実行されません。Liftoffは、Liftoff Library Itemで選択した**Enrollment trigger**に応じて、手動登録、ADE、またはその両方をサポートします。
* **インストールされる内容**: ADEでは、**Select Library Items to require during Setup Assistant**を使用して、Setup Assistant中にインストールする対象Library Itemsを明示的に選択します。Liftoffにはそのような選択リストはありません。LiftoffがカバーするLibrary Itemの種類(「[Liftoffの仕組み](/ja/endpoint/library/library-items-profiles/configure-the-liftoff-library-item#how-liftoff-works)」を参照)についてインストールを提示し、Blueprint上のそれらの種類のすべての割り当てが、Liftoffで項目ごとに選択することなくLiftoffのフローに従います。
* **1つのBlueprintで両方を使用する**: **設定アシスタント中にLibrary Itemsをインストール**を有効にし、同じBlueprintにLiftoffを割り当てた場合、Setup AssistantはADE用に選択したLibrary Itemsのみをインストールします。Setup Assistantの完了後、LiftoffはSetup Assistant中にまだインストールされていない、Liftoffのスコープ内のBlueprint割り当て項目をインストールします。
リストが大きい場合やアプリをインストールする場合、ダウンロードとインストールが完了するまで、ユーザーは**Configuring**のような画面に長く留まります。多くの項目、特にアプリケーションを追加する場合は、セットアップ時間が長くなることと、デバイスのネットワーク状況が良好である必要があることを考慮してください。
Setup Assistant中には成立しない条件に依存するインストーラやスクリプトを持つLibrary Itemsを、**設定アシスタント中にLibrary Itemsをインストール**に割り当てないでください。これには、Dockやログイン済みのデスクトップユーザーを待機するスクリプト、長いスリープや待機ループ、セットアップ完了後にのみ成功する分岐ロジック、インストール直後に即時再起動を引き起こしたりアプリを自動起動したりするインストーラ、その他登録時の処理を停止させたり競合したりする可能性のあるものが含まれます。このような項目はSetup Assistantを中断させ、ユーザーが**Configuring**画面に留まり、不明瞭で不安定なADEエクスペリエンスになる可能性があります。
他の場所に記載されている関連オプションと動作:
* **Mac Custom App**: [インストール成功後に再起動](/ja/endpoint/library/library-items-profiles/custom-apps-overview#restart)、[インストール前後のスクリプト](/ja/endpoint/library/library-items-profiles/custom-apps-overview#pre-and-post-install-scripts)
* **Custom Script**: [実行成功後に再起動](/ja/endpoint/library/library-items-profiles/custom-scripts-overview#remediation-and-restart-options)(**再起動オプション**内)
* **macOS Auto App**: [オプション](/ja/endpoint/library/auto-apps/understanding-auto-app-settings-for-macos#options)(**Add to Dock during install**、**Run preinstall script**、**Run postinstall script**を含む)
#### Setup Assistantで保留されているデバイスを手動で解放する
デバイスがSetup Assistantで保留されている場合、Appleが設定待ちとして報告している間、デバイスは**Configuring**画面に留まります。保留は、必要な処理が完了したとき、**Automatically release device after**に達したとき、または手動で解放したときに終了します。
設定待ちとして報告されている任意のデバイスを解放できます。これは通常、以下の場合に重要になります。
* デバイスがAutomated Device Enrollmentで登録中で、[Setup Assistant中にLibrary Itemsをインストールする](#install-library-items-during-setup-assistant)が有効になっており、Library Itemが停止している場合(例: 大きなアプリのダウンロード、保留中のApps and Booksライセンス、接続不良)。
* デバイスが[App Preservation](#app-preservation)を使用してIru Endpointに移行中で、管理対象アプリが保持される間Setup Assistantが待機している場合。
**Release hold**はAppleのDeviceConfigured MDMコマンドを送信し、デバイスが残りのSetup Assistant画面に進めるようにします。Mac、iPhone、iPad、Apple TV、Visionでサポートされています。
**デバイス**に移動し、Setup Assistantで保留されているデバイスを開きます。レコードの上部にあるバナーに、保留が開始された時刻(ローカルタイムゾーン)が表示されます。
**Release hold**を選択してDeviceConfiguredコマンドを送信します。デバイスは**Configuring**画面を抜けてSetup Assistantを続行し、ユーザーはセットアップを完了できます。解放の処理中は、コマンドが二重に送信されないよう**Release hold**が無効になります。
**Check status**を選択すると、ページを再読み込みせずに保留状態を更新できます。手動で解放した場合、タイムアウトで解放された場合、または必要なLibrary Itemsのインストールが完了した場合のいずれでも、デバイスがSetup Assistantを抜けた後にバナーは消えます。
Iru Enterprise APIを使用して解放を送信することもできます。
**手動解放の考慮事項**
* 手動解放は、登録を完了する通常の方法としてではなく、デバイスが停止している場合に使用してください。インストールが完了していなかったLibrary Itemsは、Setup Assistantの完了後にデバイスのBlueprintを通じて引き続き処理されます。
* **Release hold**は、デバイスが設定待ちとして報告している間のみ表示されます。デバイスが保留されていない場合、Enterprise APIを通じて送信した場合も含め、コマンドはエラーを返します。
* バナーは自動的に更新されません。**Check status**を使用するかページを再読み込みして、デバイスが解放されたことを確認してください。
* Appleのコマンドリファレンスについては、[DeviceConfigured](https://developer.apple.com/documentation/devicemanagement/device-configured-command)を参照してください。
#### 最小OSバージョンを必須にする
Automated Device Enrollment Library Itemの**Mac**、**iPhone**、**iPad**セクションでは、**Require minimum OS version**により、登録が完了する前にオペレーティングシステムのアップデートを完了するようデバイスに指示します。AppleはSetup Assistant中にアップデートを実行します。この設定は、登録後に構成するManaged OSポリシーとは別のものです。
**Require minimum OS version**をオンにする場合は、登録に必要な最小バージョンと、アップデートが必要な場合にIruがインストールを試みるバージョンを設定します。
**Require minimum OS version**の変更は、Automated Device Enrollment設定をAppleに再同期しなくても有効になります。
##### 最小バージョンを設定する
**Version must be greater than or equal to**を使用して、登録を続行するために必要な最小バージョンを設定します。特定のOSバージョン、またはAppleの最新の公開リリースを示す**Latest public release**を選択します。
##### カスタムバージョンまたはベータバージョンを使用する
**Version must be greater than or equal to**で**カスタム**を選択すると、**バージョン**とオプションの**Build**を入力できます。
ベータ登録の場合は、**これはベータ版です**を選択し、**シードトークン**を選択します。
**シードトークン**のリストは長く、操作しにくい場合があります。
これは[Managed OSの**Enforce a Specific Version**](/ja/endpoint/library/managed-os/configure-managed-os-for-macos#enforce-a-specific-version)と同じフローです。ベータを対象とする場合、Iruは登録中に、ベータ登録用の**ソフトウェアアップデート設定**を適用した後、指定バージョンの**ソフトウェアアップデートの適用**を適用します。デバイスがIru Endpointに登録される前にベータのアップデートまたはアップグレードを完了する必要がある場合に、このオプションを使用します。登録後に適用されるオプションについては、[Appleのベータリリースをテストする](/ja/endpoint/devices/device-configurations/apple/testing-apple-beta-releases#ways-to-manage-apple-beta-program-enrollment)を参照してください。
##### アップデートバージョンを選択する
**次へ更新**を使用して、デバイスが必要な最小バージョンを下回っている場合にIruがインストールを試みるバージョンを選択します。このバージョンは**Version must be greater than or equal to**より低くすることはできません。
Iruは**次へ更新**に**Latest public release**を推奨しています。選択したバージョンは、引き続きAppleから入手可能である必要があります。
#### App Preservation
iOS 26以降またはiPadOS 26以降を実行している**iPhone**および**iPad**デバイスでは、**Preserve managed apps during migration**を有効にできます。これにより、デバイスが別のデバイス管理サービスからIru Endpointに移行される際、移行中のデバイスにインストールされていて、デバイスの新しいIru Blueprintにも存在するアプリ(および関連データ)が、移行後もデバイスにインストールおよび設定されたまま維持されます。これにより、ビジネスに不可欠なアプリの再ダウンロードを回避し、ユーザーデータを保持できます。**iPhone**および**iPad**デバイスのセクションで**Preserve managed apps during migration**チェックボックスを使用してください。詳細については、デバイス管理の移行に関する記事の[App Preservation](/ja/endpoint/enrollment/apple/device-management-migration#app-preservation)を参照してください。アプリが保持されている間、デバイスはSetup Assistantで保留される場合があります。保留を早期に終了する必要がある場合は、[Setup Assistantで保留されているデバイスを手動で解放する](#manually-release-devices-held-in-setup-assistant)を参照してください。
### Mac
Macコンピュータのセットアップエクスペリエンスと設定をカスタマイズします。組織に特別な必要がない限り、位置情報サービスはスキップしないことを推奨します。位置情報サービスは、タイムゾーンやその他の位置情報に依存する設定を行います。
Automated Device Enrollment中にMacコンピュータでスキップするSetup Assistant画面を設定します。特定の画面をスキップすることも、Setup Assistantを自動で進める(Auto Advance)こともできます。
このセクションのリストからのインストールを登録セットアップ中に完了する必要がある場合は、**Mac**セクションで**設定アシスタント中にLibrary Itemsをインストール**を有効にします。インストールエクスペリエンス、リストの作成、タイムアウトについては、[Setup Assistant中にLibrary Itemsをインストールする](#install-library-items-during-setup-assistant)を参照してください。
**Activation Lock**を使用して、エンドユーザーがFind Myと個人の[Apple Account](/ja/endpoint/enrollment/apple/apple-accounts-overview)でユーザーベースのActivation Lockを有効にできるかどうかを選択します。
**Primary account type**を使用して、Setup Assistant中に作成される最初のアカウントを管理者アカウントにするか、標準アカウントにするか、またはアカウント作成をスキップするかを選択します。プライマリアカウントが標準ユーザーの場合は、追加のローカル管理者をプロビジョニングする必要があります(次の手順を参照)。
**Passport**を展開する場合は、Setup Assistantの後にPassportのサインインフローを通じてユーザーアカウントを作成できるよう、プライマリアカウントの作成もスキップする必要があります。詳細については、[PassportとmacOSおよびIru Endpoint機能との互換性](/ja/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#primary-account-creation)を参照してください。
必要に応じて**Provision local administrator account**をオンにし、登録中にローカル管理者を作成します。これは、プライマリアカウントが標準ユーザーである場合、またはSetup Assistant中にプライマリアカウントの作成をスキップする場合に必要です。
**フルネーム**および**Short name**フィールドでは、\$FULL\_NAMEや\$EMAIL\_PREFIXなどのGlobal Variablesを使用できます。これは、認証を必須にしてユーザーをデバイスレコードに自動的に割り当てている場合に便利です。
**パスワード**にはGlobal Variablesを使用できません。
このローカル管理者のパスワードを定期的にローテーションしたい場合は、[LAPS](/ja/endpoint/library/library-items-profiles/configure-the-laps-library-item) Library Itemを設定してください。LAPSはアカウントを作成しません。
必要に応じて、**Hide Account**を選択して追加の管理者アカウントを非表示にします。
**自動管理者をMDM有効ユーザーにする**はオフのままにしてください。オンにすると、ユーザーがSetup Assistant中に作成したアカウントはMDM対応にならず、ユーザーチャネルプロファイルを受信できません。そのアカウントにサインインするだけではMDM対応になりません。Macのログインウインドウで物理キーボードを使用して自動管理者アカウントにサインインし、サインアウトしてから、ユーザーがSetup Assistant中に作成したアカウントにサインインしてください。[MDM対応ユーザーとユーザーチャネルプロファイル](/ja/endpoint/library/library-items-profiles/mdm-enabled-users-and-user-channel-profiles)を参照してください。
**自動管理者をMDM有効ユーザーにする**は、追加のローカル管理者アカウント(自動管理者)をユーザーチャネルプロファイル用に指定するアカウントにする必要がある場合にのみ選択してください。このユーザーごとのステータスは、MacでMDMが有効かどうかとは別のものです。
まれに自動管理者アカウントがMacのプライマリユーザーである場合は、**自動管理者をMDM有効ユーザーにする**を選択して、追加の管理者アカウントをユーザーチャネルプロファイル用に指定されたアカウントのままにすることができます。
必要に応じて[**Require a minimum OS version**](#require-minimum-os-version)を使用します。オプションがオンの場合、**Version must be greater than or equal to**を登録の続行に必要な最小macOSバージョンに設定します。**次へ更新**を、Macがその最小バージョンを下回っている場合にIruがインストールを試みるバージョンに設定します。**次へ更新**は最小バージョンより低くすることはできません。セットアップ中のベータ登録の場合は、**カスタム**、**これはベータ版です**の順に選択し、**シードトークン**を選択します。インストールされているmacOSバージョンが最小バージョンを満たしていない場合、Setup Assistantは**Software Update**画面を表示し、**60**秒のカウントダウン後にMacがアップデートされます。
**Automatically advance through all Setup Assistant screensのオプション**
以下の2つのオプションは、**Automatically advance through all Setup Assistant screens**が選択されている場合にのみ使用できます。どちらもEthernetが必要です: **Set region for Mac devices**と**Set language for Mac devices**。
地域と言語を設定すると、新しいMacは誰もキーボードやマウスに触れることなく、自動的に登録とセットアップを行えます。Macの起動からAuto-advanceプロセスの開始まで数分かかる場合があります。触りたくなっても我慢してください!
Macデバイスの地域を指定します。
Macデバイスの言語を指定します。
### iPhone
iPhoneデバイスのセットアップエクスペリエンスと設定をカスタマイズします。組織に特別な必要がない限り、位置情報サービスはスキップしないことを推奨します。位置情報サービスは、タイムゾーンやその他の位置情報に依存する設定を行います。
**Skip screens during Setup Assistant for iPhone devices**を使用して、表示するSetup Assistant画面を選択します。スキップが有効な場合は、**Specify the screens to skip**を選択してリストを編集します。特定の画面をスキップすることも、現在および将来のSetup Assistant画面を指定することもできます。
**Skip all Setup Assistant screens**はSetup Assistantを自動で進めません。自動で進める機能はmacOSとtvOSでのみ利用できます。
このセクションのリストからのインストールを登録セットアップ中に完了する必要がある場合は、**iPhone**セクションで**設定アシスタント中にLibrary Itemsをインストール**を有効にします。インストールエクスペリエンス、リストの作成、タイムアウトについては、[Setup Assistant中にLibrary Itemsをインストールする](#install-library-items-during-setup-assistant)を参照してください。
必要に応じて**Prevent MDM profile installation when restoring from backup**を有効にします。オンにすると、同じデバイスに復元されたバックアップからMDMプロファイルがインストールされず、代わりにデバイスはAutomated Device Enrollmentを通じてMDMプロファイルをインストールします。
**Activation Lock**を使用して、ユーザーがFind Myと個人のApple AccountでユーザーベースのActivation Lockを有効にできるかどうかを選択します。
必要に応じて**Enable device-based Activation Lock**をオンにし、Apple BusinessまたはApple School Managerを通じてデバイスベースのActivation Lockを有効にします。
必要に応じて[**Require a minimum OS version**](#require-minimum-os-version)を使用します。オプションがオンの場合、**Version must be greater than or equal to**を登録の続行に必要な最小iOSバージョンに設定します。**次へ更新**を、iPhoneがその最小バージョンを下回っている場合にIruがインストールを試みるバージョンに設定します。**次へ更新**は最小バージョンより低くすることはできません。セットアップ中のベータ登録の場合は、**カスタム**、**これはベータ版です**の順に選択し、**シードトークン**を選択します。
インストールされているバージョンが最小バージョンを下回っている場合、Setup Assistantは**Software Update**を表示し、登録が完了する前にiPhoneをアップデートできるようにします。
別のデバイス管理サービスからデバイスを移行する際、移行中のデバイスにインストールされていて、デバイスの新しいIru Blueprintにも存在するアプリ(および関連データ)を移行後もデバイスに保持したい場合は、**Preserve managed apps during migration**にチェックを入れます。詳細については、[デバイス管理の移行](/ja/endpoint/enrollment/apple/device-management-migration#app-preservation)を参照してください。
### iPad
iPadデバイスのセットアップエクスペリエンスと設定をカスタマイズします。組織に特別な必要がない限り、位置情報サービスはスキップしないことを推奨します。位置情報サービスは、タイムゾーンやその他の位置情報に依存する設定を行います。
**Skip screens during Setup Assistant for iPad devices**を使用して、表示するSetup Assistant画面を選択します。スキップが有効な場合は、**Specify the screens to skip**を選択してリストを編集します。特定の画面をスキップすることも、現在および将来のSetup Assistant画面を指定することもできます。
**Skip all Setup Assistant screens**はSetup Assistantを自動で進めません。自動で進める機能はmacOSとtvOSでのみ利用できます。
このセクションのリストからのインストールを登録セットアップ中に完了する必要がある場合は、**iPad**セクションで**設定アシスタント中にLibrary Itemsをインストール**を有効にします。インストールエクスペリエンス、リストの作成、タイムアウトについては、[Setup Assistant中にLibrary Itemsをインストールする](#install-library-items-during-setup-assistant)を参照してください。
必要に応じて**Prevent MDM profile installation when restoring from backup**を有効にします。オンにすると、同じデバイスに復元されたバックアップからMDMプロファイルがインストールされず、代わりにデバイスはAutomated Device Enrollmentを通じてMDMプロファイルをインストールします。
登録中にマルチユーザーのiPadエクスペリエンスが必要な場合は、必要に応じて**iPad**セクションで**Shared iPad**をオンにします。
共有iPadはAutomated Device Enrollment中にのみ有効にできます。
**User configuration**によって表示されるフィールドがどのように変わるかを含め、共有iPadセクションの各設定については、[共有iPadを設定する](/ja/endpoint/devices/device-features/apple/configure-shared-ipad)を参照してください。
**Activation Lock**を使用して、ユーザーがFind Myと個人のApple AccountでユーザーベースのActivation Lockを有効にできるかどうかを選択します。
必要に応じて**Enable device-based Activation Lock**をオンにし、Apple BusinessまたはApple School Managerを通じてデバイスベースのActivation Lockを有効にします。
必要に応じて[**Require a minimum OS version**](#require-minimum-os-version)を使用します。オプションがオンの場合、**Version must be greater than or equal to**を登録の続行に必要な最小iPadOSバージョンに設定します。**次へ更新**を、iPadがその最小バージョンを下回っている場合にIruがインストールを試みるバージョンに設定します。**次へ更新**は最小バージョンより低くすることはできません。セットアップ中のベータ登録の場合は、**カスタム**、**これはベータ版です**の順に選択し、**シードトークン**を選択します。
インストールされているバージョンが最小バージョンを下回っている場合、Setup Assistantは**Software Update**を表示し、登録が完了する前にiPadをアップデートできるようにします。
別のデバイス管理サービスからデバイスを移行する際、移行中のデバイスにインストールされていて、デバイスの新しいIru Blueprintにも存在するアプリ(および関連データ)を移行後もデバイスに保持したい場合は、**Preserve managed apps during migration**にチェックを入れます。詳細については、[デバイス管理の移行](/ja/endpoint/enrollment/apple/device-management-migration#app-preservation)を参照してください。
### Apple TV
Apple TVデバイスのセットアップエクスペリエンスと設定をカスタマイズします。必要に応じてAuto Advanceを設定し、言語と地域を指定します。
**Skip screens during Setup Assistant for Apple TV devices**で、Setup Assistantの実行方法として**Automatically advance through all Setup Assistant screens**(Ethernetが必要)または**Specify which screens to skip during Setup Assistant**を選択します。画面を指定する場合は、**Specify the screens to skip**を選択してリストを編集します。どちらを選択しても、デバイスに表示されるSetup Assistant画面が決まります。
このセクションのリストからのインストールを登録セットアップ中に完了する必要がある場合は、**Apple TV**セクションで**設定アシスタント中にLibrary Itemsをインストール**を有効にします。インストールエクスペリエンス、リストの作成、タイムアウトについては、[Setup Assistant中にLibrary Itemsをインストールする](#install-library-items-during-setup-assistant)を参照してください。
**Automatically advance through all Setup Assistant screensのオプション**
以下の2つのオプションは、**Automatically advance through all Setup Assistant screens**が選択されている場合にのみ使用できます。どちらもEthernetが必要です: **Set region for Apple TV devices**と**Set language for Apple TV devices**。
地域と言語を設定すると、Apple TVはSetup Assistantを自動的に完了できます。起動からAuto-advanceプロセスの開始まで数分かかる場合があります。セットアップが自動的に続行されるまで、デバイスをEthernetに接続したままにしてください。
Apple TVデバイスの地域を指定します。
Apple TVデバイスの言語を指定します。
### Vision
visionOSデバイスのセットアップエクスペリエンスと設定をカスタマイズします。
**Skip screens during Setup Assistant for Vision devices**を使用して、表示するSetup Assistant画面を選択します。スキップが有効な場合は、鉛筆アイコンを選択してスキップする画面を編集します。
このセクションのリストからのインストールを登録セットアップ中に完了する必要がある場合は、**Vision**セクションで**設定アシスタント中にLibrary Itemsをインストール**を有効にします。インストールエクスペリエンス、リストの作成、タイムアウトについては、[Setup Assistant中にLibrary Itemsをインストールする](#install-library-items-during-setup-assistant)を参照してください。
必要に応じて**Prevent MDM profile installation when restoring from backup**を有効にします。オンにすると、同じデバイスに復元されたバックアップからMDMプロファイルがインストールされず、代わりにデバイスはAutomated Device Enrollmentを通じてMDMプロファイルをインストールします。
**Activation Lock**を使用して、ユーザーがFind Myと個人のApple AccountでユーザーベースのActivation Lockを有効にできるかどうかを選択します。
必要に応じて**Enable device-based Activation Lock**をオンにし、Apple BusinessまたはApple School Managerを通じてデバイスベースのActivation Lockを有効にします。
## デフォルトのADE Blueprintを変更する
デフォルトのBlueprintは、Iru Endpoint Web App内でいつでも変更できます。
サイドバーで[**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu)を選択し、**インテグレーション**を選択します。
**Apple integrations**セクションを選択します。
Automated Device Enrollmentセクションで**Edit Defaults**を選択します。
Default Blueprintドロップダウンメニューを選択します。
リストから目的のBlueprintを選択します。
**保存**を選択します。
## 登録ポータルのリンクと登録コード
展開を容易にするため、登録コードをURLに埋め込んだ登録ポータルのリンクを提供することもできます。共有可能なリンクの形式を以下に示します。**EnrollmentCodeHere**の部分は、2組の数字の間のダッシュを除いた登録コードにする必要があります。
```text Shareable enrollment URL (Apple) icon="link" theme={null}
https://subdomain.iru.com/enroll/access-code/EnrollmentCodeHere
```
## 新しい登録コードを生成する
Iru Endpointでは、Blueprintごとに新しいランダムな**登録コード**を生成できます。コードが権限のないユーザーに配布された場合に、新しいコードを生成すると便利です。新しいコードにより、不要なデバイスがそのBlueprintに登録されるのを防ぐことができます。
ナビゲーションバーで**登録**を選択します。
**手動登録**セクションに移動します。
コードを変更したいBlueprintの名前の横にある矢印を選択します。
**Change code**を選択します。
新しい**登録コード**を対象のユーザーに配布します。
変更すると、以前のコードは新しいデバイスの登録に使用できなくなります。
仕様により、iOS 17.3以降を実行しているデバイスで盗難デバイスの保護が有効になっている場合、MDM登録は制限されます。
## トラブルシューティング
モバイルデバイスがすでにセットアップされ、Automated Device Enrollmentを通じて別のMDMに登録されている場合は、以下のいずれかの方法を使用します。
* Apple BusinessまたはApple School ManagerでデバイスをIru Endpointに再割り当てし、Iru Endpointで監視対象のままにする必要がある場合は、デバイスを消去して再登録します。
* 他のMDMでデバイスの管理を解除してから、[Iru Endpoint登録ポータル](/ja/endpoint/settings/apple-integrations/configure-automated-device-enrollment#enrollment-portal-for-manual-enrollment)を使用して手動登録します。この方法を使用した場合、**Supervised**のままになるのはmacOSデバイスのみです。
移行についてさらにサポートが必要な場合は、[サポートにお問い合わせください](/ja/iru/iru-support/access-to-iru-support)。
組織に登録されているMacコンピュータは、消去またはリセット後のSetup Assistant中にネットワークに接続する必要があります。その接続がない場合、ユーザーはAutomated Device Enrollmentをスキップする方法でセットアップを完了できてしまいます。
まずMacを**Iru Endpoint**に登録してください。その登録によって、管理者は新しくプロビジョニングされたデバイスがAutomated Device Enrollmentをスキップできないようにします。
Automated Device Enrollment中、デバイスが[Setup Assistant中にLibrary Itemsをインストールする](#install-library-items-during-setup-assistant)を完了する間、ユーザーは**Configuring**に留まる場合があります。Setup Assistantは、選択した各Library Itemが(ダウンロード中だけでなく)**インストール済みとして確認される**まで待機します。また、**Automatically release device after**に達した場合もデバイスは抜けることができ、いずれか早い方が適用されます。インストールリストが長いこと、**App Store**アプリケーション、低速または不安定なネットワークが、この段階が予想より長くかかる最も一般的な理由です。
以下を試してください。
* 初期セットアップ中に完了する必要がないLibrary Itemsは、Setup Assistantのインストールリストから削除します。大きなアプリケーションが最も一般的な候補であり、代わりに登録後にインストールされるよう割り当ててください。
* ダウンロードやインストールが遅い場合は、セットアップ中のデバイスのWi-Fi接続、キャプティブポータルの動作、帯域幅の制限を確認します。
* デバイスが**Configuring**で停止している場合は、デバイスレコードから[保留を手動で解放](#manually-release-devices-held-in-setup-assistant)します。
* インストールが完了せずにユーザーがブロックされている場合は、**Automatically release device after**を下げて(最小**1**分)、すべてのLibrary Itemが完了していなくてもタイマー終了時にデバイスがSetup Assistantを抜けるようにします。より長いリストのために追加の時間が必要な場合にのみ、最大**120**分まで値を上げてください。
## Apple固有のトラブルシューティング
Apple BusinessまたはApple School Managerアカウントで割り当て可能なデバイスが表示されない場合、いくつかの理由が考えられ、それぞれに異なる解決策があります。
* **デバイスをAppleから直接購入した場合。**
* Appleのポータルに**Apple Customer Number**を登録していない可能性があります。**Apple Business**で**デバイス** → **Inventory**を選択し、**Get Started**(最初の番号)または**追加**(追加の番号)を選択して、種類として**Apple Customer Number**を選び、画面の指示に従って完了します。[Manage device suppliers in Apple Business](https://support.apple.com/guide/business/manage-device-suppliers-axmef1c47493/web)を参照してください。**Apple School Manager**では、お住まいの地域向けのAppleヘルプを使用して、組織にリンクされたカスタマー番号を追加します(ラベルや手順はApple Businessと異なる場合があります)。
* Apple Customer Numberを確認するには、Appleのアカウント担当者、購買部門、またはAppleの営業サポートにお問い合わせください。Apple Customer Numberを使用すると、2011年3月1日以降にAppleから購入したすべてのデバイスがApple BusinessまたはApple School Managerアカウントに追加されます。
* **デバイスをApple正規販売店または通信事業者から購入した場合。**
* Apple BusinessまたはApple School Managerアカウントと販売店との間のリンクを確立していない可能性があります。
* 販売店に**Reseller Number**(または同等の識別子)を問い合わせ、**Apple Business**の**デバイス** → **Inventory**で**Get Started**または**追加**を使用し、求められたら販売店番号の種類を選択して追加します([Manage device suppliers in Apple Business](https://support.apple.com/guide/business/manage-device-suppliers-axmef1c47493/web))。**Apple School Manager**では、販売店または通信事業者のリンクに関するAppleのドキュメントに従ってください。
* 販売店に**Organization ID**を提供します。**Apple Business**では、**設定** → **組織**を開き、**詳細**で確認します。**Apple School Manager**では、[Apple School Manager](https://support.apple.com/guide/apple-school-manager/)のドキュメントを使用してポータルで組織IDを確認します。そのIDを、Apple BusinessまたはApple School Managerアカウントに追加したいシリアル番号または注文とともに販売店と共有します。販売店は、追加するデバイスの「Look-Back」期間を選択できます。
* デバイスがDevice Enrollment対応の販売店を通じて購入されていないか、Appleから法人として購入されていない可能性があります。
初期セットアップ中、macOSではユーザーがデスクトップと書類フォルダをiCloudと同期できます。ただし、Macが後でIru Endpointに登録され、この機能が無効になった場合、macOSは以前に同期されたデータをMacから削除します。
**ユーザーにとっては驚くかもしれませんが、データはApple Accountを通じてiCloudに残っているはずです。**
* iCloudの同期やその他のiCloud機能へのアクセスを許可しない場合は、重要なデータにアクセスできるよう変更を行えるように、Iru Endpointに登録する前にチームに通知することを強く推奨します。
* **Restrictions Profile** Library Itemには、さまざまなiCloud機能の使用を無効にしている可能性のあるiCloud関連の設定が含まれています。
* 推奨されるDevice Enrollment販売店のリストは[こちらで確認できます](https://support.apple.com/en-us/HT213320)。
* カスタマー番号とApple BusinessまたはApple School Managerへのデバイスの追加については、Appleの[Using Automated Device Enrollment Support Article](https://support.apple.com/en-us/HT204142)を参照してください。
## 関連記事
企業のAppleデバイスのゼロタッチ展開とライフサイクル管理のためにAutomated Device Enrollmentを設定します
Apple、Windows、Androidプラットフォームにおけるデバイス登録の認証要件を設定します
Appleデバイスの監視について理解します
AppleデバイスのActivation Lockを設定および管理します
Assignment Rulesを使用して、デバイス登録時の動的なBlueprint割り当てを設定します
Library Itemsを選定、作成、管理し、Blueprintsに追加します
Auto Adminを含む、Automated Device Enrollment中に作成されたローカル管理者のパスワードをローテーションします