> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# MDM が有効なユーザーとユーザーチャネルプロファイル

> Mac 上の MDM が有効なユーザーにユーザーチャネルプロファイルがどのように適用されるか、そのステータスの確認方法、プロファイルが見つからない場合に確認すべき点について説明します。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドは Mac コンピュータに適用されます</Callout>

### ユーザーチャネルプロファイルについて

Mac では、一部の構成プロファイルはユーザーチャネルにインストールされます。ユーザーチャネルプロファイルは、MDM が有効なユーザーにのみ適用されます。Mac には MDM が有効なユーザーが複数存在する場合があります。

デバイスチャネルにインストールされるプロファイルは、1 人のローカルユーザーではなく Mac に適用されます。ローカルユーザーの MDM が有効かどうかには依存しません。

これらのルールは、[Safari Extensions](/ja/endpoint/library/library-items-profiles/configure-the-safari-extensions-library-item) を含め、ユーザーチャネルにインストールされるすべての Library Item に適用されます。

### デバイスの MDM ステータスと MDM が有効なユーザー

Mac で MDM が有効になっているかどうかと、ローカルユーザーの MDM が有効かどうかは同じではありません。特定のローカルユーザーの MDM が有効でなくても、Mac の MDM が有効になっている場合があります。

両方を確認するには、Mac とローカルユーザーを個別に確認します。

[デバイスレコード](/ja/endpoint/devices/device-record-management/device-record-details)の **詳細** タブで:

* **MDM > MDM Enabled** は Mac の MDM ステータスです。
* **Users > MDM-enabled** はそのローカルユーザーの MDM ステータスです。**はい** は、そのユーザーがユーザーチャネルプロファイルを受け取れることを意味します。

[Prism](/ja/iru/iru-ai/prism-data-analytics) で:

* **Devices > MDM Enabled** は Mac の MDM ステータスです。
* **Local Users > MDM Enabled** は各ローカルユーザーの MDM ステータスです。**はい**、**いいえ**、**Blank**、または **Is not blank** で並べ替えやフィルタリングを行えます。

### 考慮事項

#### Automated Device Enrollment

[Automated Device Enrollment](/ja/endpoint/enrollment/apple/configuring-apple-enrollment) Library Item の **自動管理者をMDM有効ユーザーにする** はオフのままにしてください。オンの場合、ユーザーが設定アシスタント中に作成したアカウントは MDM が有効にならず、ユーザーチャネルプロファイルを受け取れません。このオプションをオフにすると、今後の登録に適用されます。すでにこのオプションがオンの状態で登録された Mac については、[auto admin アカウントにサインインする](#sign-in-to-the-auto-admin-account)を参照してください。

#### Automated Device Enrollment での Passport

Automated Device Enrollment の後に Passport のログインウインドウでログインした際に作成されたローカルアカウントは、MDM が有効になりません。そのアカウントは、MDM が有効になるまでユーザーチャネルプロファイルを受け取れません。[ユーザーの MDM プロファイルを更新する](#renew-the-mdm-profile-for-a-user)を参照してください。

#### 手動登録での Passport

Mac を手動で登録したユーザーは MDM が有効になります。そのユーザーが後で Passport のログインウインドウでログインし、**Link my existing account** を選択すると、Passport はそのローカルユーザーにリンクされ、Passport ユーザーは MDM が有効になります。

### トラブルシューティング

#### ユーザーチャネルプロファイルが適用されない

ローカルアカウントは、そのアカウントの MDM が有効な場合にのみユーザーチャネルプロファイルを受け取ります。Library Item のトラブルシューティングを行う前に、ユーザーを確認してください。

<Steps>
  <Step title="デバイスレコードでユーザーを確認する">
    デバイスレコードを開き、**詳細** タブを選択します。**ユーザー** でローカルアカウントを見つけ、**MDM-enabled** を確認します。**MDM > MDM Enabled** は Mac の MDM ステータスであり、そのユーザーのステータスではありません。[デバイスレコードの詳細](/ja/endpoint/devices/device-record-management/device-record-details)を参照してください。
  </Step>

  <Step title="Prism でユーザーを確認する">
    [Prism](/ja/iru/iru-ai/prism-data-analytics) で **Local Users** カテゴリを開き、そのアカウントの **MDM Enabled** 列を確認します。**Devices > MDM Enabled** は Mac で MDM が有効かどうかを示します。
  </Step>

  <Step title="Mac の登録方法を確認する">
    デバイスレコードの **詳細** タブで、**Automated Device Enrollment** セクションを見て **Automated Device Enrolled** を確認します。**はい** の場合、Mac は Automated Device Enrollment で登録されています。その登録で **自動管理者をMDM有効ユーザーにする** がオンになっていた場合は、[auto admin アカウントにサインインする](#sign-in-to-the-auto-admin-account)に従ってください。それ以外の場合は、[ユーザーの MDM プロファイルを更新する](#renew-the-mdm-profile-for-a-user)に従ってください。
  </Step>
</Steps>

#### auto admin アカウントにサインインする

**自動管理者をMDM有効ユーザーにする** がオンの状態で登録された Mac では、次の手順を使用します。このオプションをオフにすると今後の登録では問題を防げますが、すでに登録済みの Mac で設定アシスタント中にユーザーが作成したアカウントは、引き続き MDM が有効でない場合があります。

<Steps>
  <Step title="auto admin アカウントにサインインする">
    Mac のログインウインドウで、物理キーボードを使用して auto admin アカウントにサインインします。auto admin のユーザー名とパスワードを入力します。
  </Step>

  <Step title="設定アシスタントのアカウントにサインインする">
    auto admin アカウントからサインアウトし、ユーザーが設定アシスタント中に作成したアカウントにサインインします。これにより、そのアカウントが MDM が有効なユーザーとして登録されます。
  </Step>
</Steps>

#### ユーザーの MDM プロファイルを更新する

Automated Device Enrollment で登録された Mac でユーザーの MDM を有効にするには、次の手順に従います。Mac で、MDM を有効にしたいユーザーとしてログインします。

<Steps>
  <Step title="ターミナルを開く">
    ターミナルを開きます。
  </Step>

  <Step title="MDM プロファイルを更新する">
    次のコマンドを実行します。

    ```bash theme={null}
    profiles -N
    ```

    <Note>
      macOS 15 以前では、`sudo profiles -N` を実行します。ユーザーは Mac の管理者である必要があります。
    </Note>

    画面の右上にプロファイルに関するプロンプトが表示されます。
  </Step>

  <Step title="デバイス登録を更新する">
    **システム設定** を開き、**全般** を選択してから **Device Management** を選択します。**Update Device Enrollment** が表示されたら、**更新** を選択します。ユーザーのパスワードを入力して確定します。MDM プロファイルが更新され、そのローカルユーザーの MDM が有効になります。
  </Step>
</Steps>

### 関連記事

<CardGroup cols={2}>
  <Card title="デバイスレコードの詳細" icon="desktop" href="/ja/endpoint/devices/device-record-management/device-record-details">
    Mac 上の各ローカルアカウントの **Users > MDM-enabled** を確認します
  </Card>

  <Card title="Prism データ分析" icon="chart-column" href="/ja/iru/iru-ai/prism-data-analytics">
    **Local Users > MDM Enabled** を確認して、どのアカウントの MDM が有効かを確認します
  </Card>

  <Card title="Apple 登録の設定" icon="apple" href="/ja/endpoint/enrollment/apple/configuring-apple-enrollment">
    Automated Device Enrollment 中は **自動管理者をMDM有効ユーザーにする** をオフのままにします
  </Card>

  <Card title="Safari拡張機能" icon="puzzle-piece" href="/ja/endpoint/library/library-items-profiles/configure-the-safari-extensions-library-item">
    ユーザーチャネルにインストールされる Library Item の例
  </Card>

  <Card title="Passport のユーザーエクスペリエンス" icon="right-to-bracket" href="/ja/endpoint/library/passport/user-experience-with-passport">
    Passport のログインウインドウと、ユーザーが既存のローカルアカウントをリンクする方法を確認します
  </Card>
</CardGroup>