• ホーム
• 「ライブラリ」
• 管理者ハンドブック
• 設定の開始
• ユーザー登録（BYOD）

ユーザー登録（BYOD）

このフローでは、 Appleアカウント駆動型登録を使用してユーザー登録（BYOD）が可能になります。このフローでは、ユーザーが企業IDでサインインすると、デバイスが業務専用の管理対象Appleパーティションを作成します。このアーキテクチャ上の分離により、個人データが管理対象ワークボリュームから隔離され、ユーザーのプライバシーが保護されるとともに、安全な企業管理が可能になります。

前提条件

1. APNs証明書

この登録方法を利用する前に、APNsが既に設定されている必要があります。

• APN これは、MDMとAppleデバイス間の通信チャネルです。
• APNなしデバイスは登録されているように見えるかもしれませんが、サーバーは コマンドを確実に送信できない Appleのプッシュ通知サービスを介して。

まず、このハンドブックに記載されているAPNs資格証明書を完成させてください。

2. 認証済み企業ドメイン

例：mycompany.com

• ドメインは 公に解決可能 そして、Appleのチェックを受けることができる。
• それは役に立たなければならない 有効なHTTPS （本番環境では、破損した証明書や自己署名証明書は使用しない）。

3. Webサーバーへのアクセス

Appleのサービス検出ドキュメントを、 Appleがそのドメイン上で想定する固定パスにHTTPS経由で公開します。例：

https://yourdomain.com/.well-known/com.apple.remotemanagement

4. OAuthプロバイダー

同じ企業ドメインのIDを構成するには、次のいずれかを使用します。

• グーグル
• Microsoft エントラ ID
• 任意のカスタムIDプロバイダー

ステップバイステップの設定

UEMコンソールでサービス検出を設定し、JSONをドメインに公開してから、ダッシュボードで確認してください。

• にサインインする miniOrange 統合エンドポイント管理 (UEM) ダッシュボード。
• 店は開いています はじめに → Apple → ユーザー登録 をクリックし サービス検出の構成.



• あなたの〜を入力してください 企業ドメイン （例えば yourdomain.com) と一致する必要があります ユーザーのメールアドレスのドメイン OAuth IDドメイン サインインに使用します。



• ダウンロード 　 サービスの発見 コンソールから取得したファイル。このファイルには、Appleが既知のURLで想定しているMDMサーバーのエンドポイントと登録メタデータが含まれています。
• そのファイルをウェブサーバーに公開して、以下のURLからアクセスできるようにします。 https://yourdomain.com/.well-known/com.apple.remotemanagement （yourdomain.com の部分を、ご自身の認証済みドメインに置き換えてください。）パスとファイル名は、Apple とデバイスとの契約の一部です。入力ミスがあると登録が失敗します。

正しいサーバー設定（重要）

要件	値
プロトコル	HTTPS
パス	/.よく知られている/
ファイル名	com.apple.remotemanagement
コンテンツタイプ	アプリケーション/ json

重要：Content-Typeが間違っているか欠落している場合、デバイス上でエラーが発生しても何も表示されないことがよくあります。本番環境では、正しいヘッダーを必須として扱ってください。

オプション：Apacheの設定

Apacheからファイルを配信する場合、例えば以下のように、そのファイルにJSONヘッダーを強制的に追加することができます。

<Files "com.apple.remotemanagement">
    Header set Content-type 'application/json'
</Files>

ファイルがホストされ、ヘッダーが正しいことを確認したら、UEMダッシュボードのユーザー登録画面に戻り、再読み込み（↻）ボタンを使用してサービス検出を検証します。ユーザーを招待する前に、報告されたエラーをすべて修正してください。