Apple Business Manager は Apple Business になりました。Apple School Manager は変更されていません。詳細については、Introducing Apple Business および Apple Business Manager is now Apple Business を参照してください。
Apple Business または Apple School Manager のドメイン検証について
ドメイン検証は、正当なドメイン所有者のみが自分のドメインを使用して Managed Apple Account を作成できるようにするためのセキュリティ要件です。このプロセスにより、ドメインの不正使用が防止され、所有権の競合から保護されます。仕組み
Apple Business または Apple School Manager のドメイン検証では、DNS レコードの検証を通じてドメインの所有権を証明する必要があります。このプロセスでは、ドメインの DNS 設定に特定の DNS レコードを追加し、Apple がそれを検証して組織がドメインを所有していることを確認します。ドメイン検証が必要な理由
この要件が導入される前は、誰でも自分の Apple Business または Apple School Manager アカウントにドメインを追加し、そのドメインを所有していなくても、そのドメインを使用して Managed Apple Account を作成できました。これにより、所有権の競合やセキュリティ上の懸念が生じる可能性がありました。ドメイン検証により、組織がそのドメインの DNS レコードを変更できることが確認されます。詳細については、Apple サポートの Apple Business または Apple School Manager のユーザガイドを参照してください。よくある質問
検証が必須になる前からドメインを使用していた場合、自動的に検証されますか?
いいえ。検証要件の導入前に使用されていたドメインも免除されません。検証プロセスを完了する必要があります。複数の組織がドメインを使用している場合はどうなりますか?
Managed Apple Account に関連付けられたドメインを複数の組織が使用している場合、各組織が個別にそのドメインを検証できます。ただし、ドメインをフェデレーションできるのは 1 つの組織のみです。他の組織は、Managed Apple Account を別の検証済みドメインに移行する必要があります。移行しない場合、“Managed Apple Account ending with this domain name is not allowed.” などのエラーメッセージが表示される場合があります。ドメインはいつまでに検証する必要がありますか?
Apple Business または Apple School Manager で Verify を選択してから 14 暦日以内に、Managed Apple Account に関連付けられたドメインを検証する必要があります。ドメインの所有権を検証するよう求めるメールが届いたのはなぜですか?
ドメインの検証を求めるメールが届いた場合、Managed Apple Account で現在使用しているドメインを別の組織が申請しています。メールを受信してから 14 日以内にドメインの所有権を検証する必要があります。ドメインを検証できない、または検証したくない場合はどうなりますか?
検証しない Managed Apple Account を、予約済みドメインまたは別の検証済みドメインに移行する必要があります。移行しない場合、“Managed Apple Account ending with this domain name is not allowed.” などのエラーメッセージが表示される場合があります。予約済みドメインは、アカウント に表示されるデフォルトのドメインです。組織が Apple Business または Apple School Manager に登録した名前と数字を組み合わせたもので、Iru Endpoint1.appleid.com などになります。Apple Business または Apple School Manager アカウントに関連付けられたドメインを検証する
1
ドメインを追加、リンク、または検証する
使用しているサービスでドメインを追加、リンク、または検証するには、Apple のガイドに従ってください: Apple Business でドメインを追加して検証する または Apple School Manager でドメインを追加して検証する。
考慮事項
DNS へのアクセス、期限、検証
DNS へのアクセス、期限、検証
- DNS へのアクセス要件: 検証レコードを追加するため、ドメインの DNS 設定への管理者アクセス権があることを確認します
- 検証の期限: サービスの中断を避けるため、プロセスを開始してから 14 日以内にドメイン検証を完了します
- DNS レコードとアカウントのセキュリティ: Apple は公開インターネット上で検証レコードを解決できる必要があります。Apple が検証用に提供するレコードの種類、名前、値のみを公開してください。それらのレコードに無関係な機密データを追加しないでください。DNS を編集できる人は誰でも検証を妨害したりドメインを侵害したりできるため、DNS プロバイダのアカウントへのアクセスを制限して監視してください (最小権限、MFA、変更アラート)。
組織、フェデレーション、予約済みドメイン
組織、フェデレーション、予約済みドメイン
- 複数の組織: 競合を防ぐため、同じドメインを使用する他の組織と調整します
- 予約済みドメイン: 予約済みドメイン (Iru Endpoint1.appleid.com など) がフォールバックオプションとして利用できることを理解しておきます
- フェデレーションの制限: 複数の組織がドメインを検証していても、ドメインをフェデレーションできるのは 1 つの組織のみです
計画、テスト、リスクの軽減
計画、テスト、リスクの軽減
- エラーの防止: 移行の問題を避けるため、大量の Managed Apple Account を作成する前にドメインを検証します
- テスト: 本番展開の前に、管理された環境でドメイン検証をテストします
- バックアップ計画: プライマリドメインの検証が失敗した場合に備えて、代替ドメインのオプションを用意しておきます
- 移行の計画: ドメイン検証ができない場合に備えて、Managed Apple Account の移行を計画します
継続的な運用、コンプライアンス、サポート
継続的な運用、コンプライアンス、サポート
- ドキュメント: 検証プロセスと DNS レコードの構成を記録しておきます
- 監視: ドメイン検証のステータスと更新要件を定期的に監視します
- サポート: 検証プロセスで問題が発生した場合は、Apple サポートにお問い合わせください
- コンプライアンス: ドメイン検証が組織のセキュリティおよびコンプライアンス要件に沿っていることを確認します