プロファイルマネージャ入門: OS Xのペイロードパート2

これは、サーバーのプロファイル マネージャー サービスを使用してデバイスを設定および管理する方法に関するシリーズの第 12 回です。

今初めて視聴する方は、次の点に注目してください。

• プロファイルマネージャの入門
• セットアップ
• サーバーアプリ
• サーバーをリモートで管理する
• オープンディレクトリを設定する
• プロファイルマネージャをオンにする
• ユーザーを追加し、デバイス管理を有効にする
• デバイスの登録と管理
• ペイロード、プロファイル、プッシュ通知サービス
• デバイスの OS X および iOS ペイロード
• OS Xのペイロード パート1

前回のエピソードでは、プロファイルマネージャで利用できるOS X専用の設定オプションについて少し触れました。今週は、プロファイルマネージャを使ってOS Xデバイスを設定するためのオプションについて、さらに詳しく見ていきます。

注意：これらの演習では、プロファイルマネージャにデバイスが登録されている必要があります。デバイスの登録を解除している場合は、「デバイスの登録と管理」に戻り、プロファイルマネージャにデバイスを追加してください。

ディレクトリペイロード

プロファイルマネージャを使用するメリットの一つは、デバイスをディレクトリサーバに自動的にバインドできることです。ディレクトリサーバがOpen Directoryを実行しているMacであっても、Active Directoryを実行しているWindowsサーバであっても、自動的にバインドされます。ネットワーク内に既にOpen Directoryを実行しているサーバ（プロファイルマネージャを実行しているMacと同じMacです）があるため、登録済みのデバイスはOpen Directoryサーバに自動的にバインドされます。

まず、デバイスを確認し、それが Profile Manager サーバーまたは他のサーバーにまだバインドされていないことを確認しましょう。

1. 管理対象の Mac で、システム環境設定を開きます。
2. 「ユーザーとグループ」設定をクリックします。
3. ロックをクリックして、管理者ユーザーとして認証します。
4. ユーザー アカウント リストの下部にある[ログイン オプション]をクリックします。
5. [参加] ボタンのみが表示され、接続されているネットワーク サーバーに関する情報がリストされていないことを確認します。

   

サーバーがリストされている場合:

1. 編集ボタンをクリックします。
2. バインドされたサーバーのリストからサーバーを選択します。
3. 「-」ボタンをクリックします。
4. [サーバーの使用を停止]ボタンをクリックします。
5. 「完了」ボタンをクリックします。

次のいくつかの手順を完了するときに、[ユーザーとグループのログイン オプション] 設定を開いたままにして、表示されたままにしておきます。

1. プロファイル マネージャー サーバーに接続してログインします。http://yourserver.yourdomain.com/profilemanager
2. プロファイル マネージャーのサイドバーで [デバイス] を選択します。
3. デバイスリストから登録済みのデバイスを選択します。
4. [設定]タブをクリックし、[編集]ボタンをクリックします。
5. OS X 専用のペイロードを下にスクロールし、ディレクトリ ペイロードを選択します。
6. [構成]ボタンをクリックします。
7. ディレクトリ タイプとしてOpen Directory/LDAPを選択します。
8. プロファイルマネージャサーバーの完全修飾ドメイン名を入力します。オプション:
9. ディレクトリ管理者のユーザー ID を入力します。
10. ディレクトリ管理者のパスワードを入力します。
11. デバイスのクライアントIDを入力してください。注: Active Directoryサーバーにバインドする場合は、これらのオプションの手順が必要になります。

    

    次の手順を実行するときは、「ユーザーとグループ」環境設定ウィンドウに注意してください。
12. ［OK］をクリックします。
13. ［保存］をクリックします。

数秒後、Mac がプロファイル マネージャ サーバーにバインドされることに注意してください。

「ユーザーの追加」、「デバイス管理の有効化」で作成したアカウントのいずれかを使用して Mac にログインすると、これが機能していることを確認できます。

1. Macからログアウトします。
2. ログインウィンドウの設定に応じて、ユーザーのリスト、または名前とパスワードのフィールドが表示されます。リストが表示された場合は、 「その他」をクリックし、「ユーザーの追加」で作成したユーザーIDとパスワードを入力します。デバイス管理の有効化

   

   このユーザーの新しいホーム フォルダーがユーザー フォルダーに作成され、その後ログインするとこのユーザーのデスクトップが表示されます。
3. ログアウト。

省エネペイロード

省エネルギーペイロードでは、コンピュータのスリープ時間、停電後の再起動の有無、デスクトップおよびポータブルデバイス向けの設定を定義できます。また、このペイロードを使用して、夜間にコンピュータの電源をオフにし、従業員が朝出勤する前に再び電源をオンにするように設定することもできます。ここでは、特定の時間にコンピュータをシャットダウンするペイロードを作成します。

1. プロファイル マネージャーを開きます。
2. プロファイル マネージャー サイドバーからデバイスを選択します。
3. 省エネルギーペイロードを選択します。
4. [構成]ボタンをクリックします。
5. [スケジュール]タブをクリックします。
6. 2番目のチェックボックスにチェックを入れます。
7. メニューを「シャットダウン」に変更します。
8. スケジュールメニューを「毎日」に変更します。
9. シャットダウンの時間を 2 分後に設定します。(つまり、現在の時刻が午後 2 時 23 分の場合は、時間を午後 2 時 25 分に設定します)

   

10. [OK]をクリックします。
11. ［保存］をクリックします。
12. お待ちください。シャットダウン フィールドに入力した時刻になると、スケジュールされたシャットダウンに関するメッセージが表示されます。

    

13. キャンセルボタンをクリックします。
14. プロファイル マネージャーを開き、デバイスのペイロードを編集します。
15. 省エネルギーペイロードを選択します。
16. 省エネルギーペイロードの右上に表示される「-」をクリックします。

    

17. ［OK］をクリックします。
18. ［保存］をクリックします。

マイナス記号をクリックすると、デバイスからペイロードが削除され、Mac がシャットダウンしなくなります。

次は何？

これまでのレッスンでこれらの設定をかなり試してきました。これでMac用にかなり高度な設定を作成できるはずです。まだ試していない方は、ぜひご自身でも試してみてください。これらのペイロードを複数同時に活用する独自の設定を作成してみてください。

次に、iOS 固有のペイロードについて見ていきます。