このガイドは Mac コンピュータに適用されます
ユーザーチャネルプロファイルについて
Mac では、一部の構成プロファイルはユーザーチャネルにインストールされます。ユーザーチャネルプロファイルは、MDM が有効なユーザーにのみ適用されます。Mac には MDM が有効なユーザーが複数存在する場合があります。 デバイスチャネルにインストールされるプロファイルは、1 人のローカルユーザーではなく Mac に適用されます。ローカルユーザーの MDM が有効かどうかには依存しません。 これらのルールは、Safari Extensions を含め、ユーザーチャネルにインストールされるすべての Library Item に適用されます。デバイスの MDM ステータスと MDM が有効なユーザー
Mac で MDM が有効になっているかどうかと、ローカルユーザーの MDM が有効かどうかは同じではありません。特定のローカルユーザーの MDM が有効でなくても、Mac の MDM が有効になっている場合があります。 両方を確認するには、Mac とローカルユーザーを個別に確認します。 デバイスレコードの 詳細 タブで:- MDM > MDM Enabled は Mac の MDM ステータスです。
- Users > MDM-enabled はそのローカルユーザーの MDM ステータスです。はい は、そのユーザーがユーザーチャネルプロファイルを受け取れることを意味します。
- Devices > MDM Enabled は Mac の MDM ステータスです。
- Local Users > MDM Enabled は各ローカルユーザーの MDM ステータスです。はい、いいえ、Blank、または Is not blank で並べ替えやフィルタリングを行えます。
考慮事項
Automated Device Enrollment
Automated Device Enrollment Library Item の 自動管理者をMDM有効ユーザーにする はオフのままにしてください。オンの場合、ユーザーが設定アシスタント中に作成したアカウントは MDM が有効にならず、ユーザーチャネルプロファイルを受け取れません。このオプションをオフにすると、今後の登録に適用されます。すでにこのオプションがオンの状態で登録された Mac については、auto admin アカウントにサインインするを参照してください。Automated Device Enrollment での Passport
Automated Device Enrollment の後に Passport のログインウインドウでログインした際に作成されたローカルアカウントは、MDM が有効になりません。そのアカウントは、MDM が有効になるまでユーザーチャネルプロファイルを受け取れません。ユーザーの MDM プロファイルを更新するを参照してください。手動登録での Passport
Mac を手動で登録したユーザーは MDM が有効になります。そのユーザーが後で Passport のログインウインドウでログインし、Link my existing account を選択すると、Passport はそのローカルユーザーにリンクされ、Passport ユーザーは MDM が有効になります。トラブルシューティング
ユーザーチャネルプロファイルが適用されない
ローカルアカウントは、そのアカウントの MDM が有効な場合にのみユーザーチャネルプロファイルを受け取ります。Library Item のトラブルシューティングを行う前に、ユーザーを確認してください。1
デバイスレコードでユーザーを確認する
デバイスレコードを開き、詳細 タブを選択します。ユーザー でローカルアカウントを見つけ、MDM-enabled を確認します。MDM > MDM Enabled は Mac の MDM ステータスであり、そのユーザーのステータスではありません。デバイスレコードの詳細を参照してください。
2
Prism でユーザーを確認する
Prism で Local Users カテゴリを開き、そのアカウントの MDM Enabled 列を確認します。Devices > MDM Enabled は Mac で MDM が有効かどうかを示します。
3
Mac の登録方法を確認する
デバイスレコードの 詳細 タブで、Automated Device Enrollment セクションを見て Automated Device Enrolled を確認します。はい の場合、Mac は Automated Device Enrollment で登録されています。その登録で 自動管理者をMDM有効ユーザーにする がオンになっていた場合は、auto admin アカウントにサインインするに従ってください。それ以外の場合は、ユーザーの MDM プロファイルを更新するに従ってください。
auto admin アカウントにサインインする
自動管理者をMDM有効ユーザーにする がオンの状態で登録された Mac では、次の手順を使用します。このオプションをオフにすると今後の登録では問題を防げますが、すでに登録済みの Mac で設定アシスタント中にユーザーが作成したアカウントは、引き続き MDM が有効でない場合があります。1
auto admin アカウントにサインインする
Mac のログインウインドウで、物理キーボードを使用して auto admin アカウントにサインインします。auto admin のユーザー名とパスワードを入力します。
2
設定アシスタントのアカウントにサインインする
auto admin アカウントからサインアウトし、ユーザーが設定アシスタント中に作成したアカウントにサインインします。これにより、そのアカウントが MDM が有効なユーザーとして登録されます。
ユーザーの MDM プロファイルを更新する
Automated Device Enrollment で登録された Mac でユーザーの MDM を有効にするには、次の手順に従います。Mac で、MDM を有効にしたいユーザーとしてログインします。1
ターミナルを開く
ターミナルを開きます。
2
MDM プロファイルを更新する
次のコマンドを実行します。画面の右上にプロファイルに関するプロンプトが表示されます。
macOS 15 以前では、
sudo profiles -N を実行します。ユーザーは Mac の管理者である必要があります。3
デバイス登録を更新する
システム設定 を開き、全般 を選択してから Device Management を選択します。Update Device Enrollment が表示されたら、更新 を選択します。ユーザーのパスワードを入力して確定します。MDM プロファイルが更新され、そのローカルユーザーの MDM が有効になります。
関連記事
デバイスレコードの詳細
Mac 上の各ローカルアカウントの Users > MDM-enabled を確認します
Prism データ分析
Local Users > MDM Enabled を確認して、どのアカウントの MDM が有効かを確認します
Apple 登録の設定
Automated Device Enrollment 中は 自動管理者をMDM有効ユーザーにする をオフのままにします
Safari拡張機能
ユーザーチャネルにインストールされる Library Item の例
Passport のユーザーエクスペリエンス
Passport のログインウインドウと、ユーザーが既存のローカルアカウントをリンクする方法を確認します