このガイドは Apple デバイスに適用されます
Declarative Device Management について
Declarative Device Management（DDM）は、Apple の次世代デバイス管理フレームワークで、より効率的で信頼性の高いデバイス管理方法を提供します。プッシュベースのアプローチを使用する従来の MDM とは異なり、DDM ではデバイスが MDM サーバーから構成をプルできるため、デバイスがより自律的に自己管理できるようになります。 Iru Endpoint は 2022 年に、DDM による監視対象デバイスのアクティブな管理を市場で初めてサポートしました。そのリリース以降、製品全体で DDM の使用を拡大し続けています。仕組み
DDM は、より信頼性の高いアップデートの配信と適用を提供することで、Managed OS の機能を強化します。DDM が有効な場合、デバイスは次のことができます。- アップデートを自律的にプルする: デバイスが独立してアップデートを確認します
- オフラインのシナリオに対応する: アップデートをキャッシュし、接続が回復したときに適用できます
- 信頼性を向上させる: 常時のサーバー通信への依存が軽減されます
- ユーザーエクスペリエンスを向上させる: アップデート中の中断が減ります
DDM と Managed OS
Iru Endpoint は、macOS、iOS、iPadOS、tvOS 向けの Managed OS に DDM を使用しています。
管理者のエクスペリエンス
Library Item の設定
macOS、iOS、iPadOS 向けの Managed OS Library Item では、適用タイムゾーンのオプションが独自のセクションに分かれています。このオプションは現在、古いオペレーティングシステムからのアップグレードにのみ適用されます。DDM を使用している場合、アップデートの適用には常にデバイスのローカルタイムゾーンが使用されます。この動作はオペレーティングシステムによって設定されているため、Iru Endpoint では変更できません。
MDM コマンド
新しい OS バージョンがリリースされたときや適用タイムラインが変更されたときに、デバイスのアクティビティストリームに表示されるのは DeclarativeManagement の単一の MDM コマンドのみです。DDM を使用している場合、個々の AvailableOSUpdates および OSUpdateStatus コマンドは Iru Endpoint に情報を提供しないため、アップデートのライフサイクル全体で実行されなくなりました。Library Item のステータス
macOS、iOS、iPadOS、tvOS は、OS アップデートのステータスに関する更新を Iru Endpoint に積極的に送信します。これらのステータス更新の内容と粒度は、Iru Endpoint ではなくオペレーティングシステムが制御します。Iru Endpoint は受信した更新をそのまま表示します。その後、Iru Endpoint は報告されたさまざまなステータスを、Downloading、Cached、Installing、Pass、Error などの標準的な Library Item のステータスにマッピングします。ユーザーエクスペリエンス
詳細については、macOS 向け Managed OS のユーザーエクスペリエンスおよび iOS、iPadOS、tvOS 向け Managed OS のユーザーエクスペリエンスの記事を参照してください。延期
オペレーティングシステムが許可していないため、ユーザーは適用されたアップデートを適用期限を超えて 1 時間ずつ延期することはできません。つまり、ユーザーが通知を無視し続けてデバイスを更新しない場合、重要な業務の最中にアップデートが行われる可能性があります（ただし、適用前の最後の 24 時間のすべての通知は集中モードを無視します）。Iru Endpoint はこれを制御できませんが、Managed OS で適用時刻を設定する際には、この重要な変更を考慮することをお勧めします。また、すべてのアップデートはデバイスのローカル時刻で適用されることも考慮してください。トラブルシューティング
Managed OS についてのサポートは誰に問い合わせればよいですか？
Managed OS についてのサポートは誰に問い合わせればよいですか？
macOS のシステム設定、または iOS や iPadOS の設定で、適用された宣言を確認してください。適用設定は正しいのにユーザーに適切に通知されない場合や、アップデートのインストールに失敗する場合は、Apple サポートにお問い合わせいただくか、AppleSeed for IT を通じて Apple にフィードバックを送信してください。デバイスが正しい宣言をまったく受け取っていない場合や、設定方法を含め Managed OS に関する一般的な質問がある場合は、Iru サポートにお問い合わせください。
よくある質問
Iru Endpoint がソフトウェアアップデートの管理に DDM を使用しているのはなぜですか？
Iru Endpoint がソフトウェアアップデートの管理に DDM を使用しているのはなぜですか？
Iru がサポートする Apple デバイスでソフトウェアアップデートを管理するには、DDM を使用するのが最も信頼性の高い方法です。また、デバイスのローカルタイムゾーンでのアップデートの適用や、適用前の最後の 24 時間に集中モードを回避できる通知など、多くの利点もあります。
Iru Endpoint が Managed OS の正しい宣言を適用したことを確認するにはどうすればよいですか？
Iru Endpoint が Managed OS の正しい宣言を適用したことを確認するにはどうすればよいですか？
macOS: システム設定 > 全般 > Device Management を開き、MDM Profile をダブルクリックして、Device Declarations までスクロールします。iOS: Settings > General > VPN & Device Management > MDM Profile > Configurations を開きます
宣言がデバイスに届くと、アップデートがスケジュールされたことがユーザーにすぐに通知されます。設定によっては、この通知は適用日の数週間または数か月前に行われる場合があります。
DDM が使用されない古いオペレーティングシステムでも Managed OS はサポートされていますか？
DDM が使用されない古いオペレーティングシステムでも Managed OS はサポートされていますか？
はい。Iru Endpoint は、サポートされているすべてのオペレーティングシステムで Managed OS をサポートしています。
アップデートがすでにキャッシュされていて、適用日時を変更したい場合はどうなりますか？
アップデートがすでにキャッシュされていて、適用日時を変更したい場合はどうなりますか？
アップデートがすでにキャッシュされていて、適用日を延期したい場合は、次回の MDM チェックインで適用日時ができるだけ早く再評価されます。
DDM 使用時のエンドユーザーエクスペリエンスに関するフィードバックはどこに送信できますか？
DDM 使用時のエンドユーザーエクスペリエンスに関するフィードバックはどこに送信できますか？
通知の内容、頻度、延期、その他のカスタマイズなど、DDM でアップデートを管理する場合のエンドユーザーエクスペリエンスに関するフィードバックは、AppleSeed for IT を通じて Apple に送信してください。
Managed OS についてのサポートは誰に問い合わせればよいですか？
Managed OS についてのサポートは誰に問い合わせればよいですか？
macOS のシステム設定、または iOS や iPadOS の設定で、適用された宣言を確認してください。適用設定は正しいのにユーザーに適切に通知されない場合や、アップデートのインストールに失敗する場合は、Apple サポートにお問い合わせいただくか、AppleSeed for IT を通じて Apple にフィードバックを送信してください。デバイスが正しい宣言をまったく受け取っていない場合や、設定方法を含め Managed OS に関する一般的な質問がある場合は、Iru サポートにお問い合わせください。
関連記事
macOS 向け Managed OS の設定
Mac コンピュータの管理対象 OS アップデートを設定します
Apple プラットフォーム向け Managed OS について
Apple デバイスで Managed OS の適用がどのように機能するかを理解します
iOS、iPadOS、tvOS 向け Managed OS の設定
iOS、iPadOS、tvOS デバイスの管理対象 OS アップデートを設定します
OS アップデート戦略: OS 延期制限と Managed OS
さまざまな OS アップデート管理戦略を比較します