個人用 Apple Account と登録

ユーザーは、iCloud、iMessage、写真、Find My を利用するために、個人用 Apple Account でデバイスにサインインしていることがよくあります。この記事では、デバイスを Iru Endpoint に登録したときにそのアカウントがどうなるか、また登録後に何を制御できるかについて説明します。

​

登録が個人用 Apple Account に与える影響

登録により MDM プロファイルがインストールされ、デバイスと Iru Endpoint の間に管理関係が確立されます。登録は、デバイスにサインインしている Apple Account には作用しません。具体的には、登録によって次のことは行われません。

• ユーザーを個人用 Apple Account からサインアウトさせる
• ユーザーの iCloud データを削除、移動したり、組織にアクセス権を付与したりする
• 個人用 Apple Account を Managed Apple Account に変換する

個人用 Apple Account は引き続きユーザー自身のアカウントであり、ユーザーが管理します。登録後に変わるのは、デバイスが使用を許可される iCloud のサービスです。これはアカウント自体ではなく、Restrictions Library Item を通じて制御します。

​

登録方法による違い

各登録方法で利用できる制御の詳細については、Apple デバイスの監視を参照してください。

​

Activation Lock

管理対象デバイスで個人用 Apple Account を使用することによる最も重要な影響は、Activation Lock です。ユーザーが個人用 Apple Account でサインインして Find My を有効にすると、ユーザーベースの Activation Lock（iCloud Activation Lock とも呼ばれます）が有効になります。この状態のデバイスは、そのユーザーの Apple Account のパスワードがなければ消去および再アクティベートできないため、デバイスを再割り当てまたは回収する際に問題になります。 デフォルトでは、監視対象デバイスではユーザーベースの Activation Lock は許可されていません。Automated Device Enrollment でデバイスを登録すると、Iru Endpoint は Activation Lock Allowed While Supervised MDM オプションを false に設定します。これを許可したい場合は、登録前に Automated Device Enrollment の構成で変更できます。 Activation Lock を防止しても、ユーザーが Find My にサインインすることは妨げられません。Bypass Code、移行時の考慮事項、Apple Business を通じた Activation Lock の解除については、Activation Lock を参照してください。

​

iCloud サービスの制限

Restrictions Library Item は、管理対象デバイスが使用できる iCloud サービスを制御します。これらの設定は、個人用アカウントを含め、サインインしているすべての Apple Account に適用されます。よく使用される設定は次のとおりです。

• Disallow iCloud Drive：書類とアプリのデータの iCloud への同期を無効にします。iPhone および iPad デバイスは監視対象である必要があります。
• Disallow iCloud Keychain：キーチェーンの iCloud への同期を無効にします。iPhone および iPad デバイスは監視対象である必要があります。
• Disallow iCloud Desktop & Documents：デスクトップフォルダと書類フォルダの iCloud への同期を無効にします。Mac のみ。
• Disallow iCloud Photo Library：Mac、iPhone、iPad、Vision で iCloud フォトライブラリを無効にします。
• Disallow device backup to iCloud：デバイスの iCloud へのバックアップを禁止します。監視対象のデバイスが必要です。iPhone、iPad、Vision のみ。
• Disallow iCloud Private Relay：ユーザーが iCloud プライベートリレーをオンにすることを禁止します。監視対象のデバイスが必要です。Mac、iPhone、iPad、Vision で利用できます。
• Disallow managed app data storage in iCloud：管理対象のアプリが iCloud 同期を使用することを禁止します。iPhone、iPad、Vision で利用できます。Mac では利用できません。

Mac コンピュータでは、さらにメール、カレンダー、メモ、リマインダー、アドレスブック、ブックマークなどの個別の iCloud サービスを無効にすることもできます。すべての設定と各設定に必要な OS バージョンについては、Restrictions Library Item を参照してください。

​

セットアップ後に iCloud 同期を制限するとローカルファイルが削除される場合がある

初期セットアップ中、macOS ではユーザーがデスクトップフォルダと書類フォルダを iCloud と同期できます。その後 Mac が Iru Endpoint に登録され、制限によってその機能が無効になると、macOS は以前に同期されたデータを Mac から削除します。 ユーザーにとっては驚くべきことですが、データは引き続きユーザーの iCloud アカウントに保存されています。 iCloud 同期を禁止する予定がある場合は、登録前にチームに伝え、重要なデータに引き続きアクセスできるようにしてもらいましょう。登録後にローカルファイルが見つからないとユーザーから報告があった場合は、ユーザーの Blueprint に割り当てられている Restrictions Library Item の iCloud 設定を確認してください。

​

関連記事