プロファイルマネージャ入門: デバイスの登録と管理

これは、OS X Server のプロファイルマネージャサービスを使用してデバイスを設定および管理する方法に関するシリーズの第 8 回です。

今初めて視聴する方は、次の点に注目してください。

プロファイルマネージャの入門
セットアップ
サーバーアプリ
サーバーをリモートで管理する
オープンディレクトリを設定する
プロファイルマネージャをオンにする

デバイス管理を開始できる段階に到達しました。先に進む前に、いくつかの項目を確認する必要があります。その後、設定を進めてください。

DNSとSSL証明書

注意：これらの演習はサーバーコンピュータでは実行しないでください。ここからは、管理対象のデバイスに変更を加えていきます。

まず、DNS をチェックして、すべてが適切に構成され、動作していることを確認しましょう。

管理するコンピューターでシステム環境設定を開きます。
ネットワーク設定をクリックします。
DNSサーバー設定が、サーバーのレコードを含むDNSサーバーを指していることを確認してください。そうでない場合は、「詳細設定」ボタンをクリックして、正しいDNSサーバーを追加してください。
ネットワークユーティリティを開きます (Spotlight を使用するか、Finder の [移動] メニューを使用して /System/Library/CoreServices/Applications を開きます)。
[検索]タブをクリックします。
アドレスファイルに入力しyourserver.yourdomain.com、[検索] ボタンをクリックして、名前がサーバーの IP アドレスに解決されることを確認します。
次に、アドレスフィールドにサーバーの IP アドレスを入力し、[検索] ボタンをクリックして、サーバーの IP アドレスがサーバーの FQDN に解決されることを確認します。

DNS が正しく動作していることを確認した後、サーバーのサービスが正しい SSL 証明書を使用して保護されていることも確認する必要があります。

管理者コンピューターで Server アプリを開きます。
サイドバーのサーバーセクションで証明書を選択します。
「次の証明書を使用してサービスを保護」の設定で、サーバーのFQDNが参照されている証明書が使用されていることを確認してください。「」と表示されている証明書は使用しないでくださいyourservername.local。

DNS と SSL 設定が正しく設定されたら、最初のデバイスを登録します。

マイデバイスポータルを使用してデバイスを登録する

管理コンピュータで、と入力して、プロファイルマネージャーの [マイデバイス] ポータルに移動しますyourserver.yourdomain.com/mydevices。
前のチュートリアルで作成したアカウントのいずれかを使用して認証し、「ログイン」をクリックします。

前回ログインしたときとは異なり、今度は「デバイス」というタブとコンピューターの画像が表示されるはずです。
[プロファイル]タブをクリックします。
サーバーの信頼プロファイルの横にある「インストール」ボタンをクリックします。これにより、サーバーの信頼プロファイルがダウンロードされます。このプロファイルは、コンピューターがサーバーから取得した他のプロファイルを信頼できるようにするものです。
システム環境設定が開きます。「プロファイル」設定に切り替え、サーバーの信頼プロファイルをインストールするかどうかを尋ねられます。「続ける」をクリックします。
自己署名SSL証明書を使用しているため、プロファイルをインストールするかどうかを確認するメッセージが表示されます。「インストール」をクリックしてください。
コンピュータ上で管理者ユーザーとして認証します。

信頼プロファイルがインストールされます。

信頼プロファイルがインストールされると、デバイスを登録できるようになります。

Web ブラウザを使用して、プロファイルマネージャーの [マイデバイス] ポータルの [デバイス] タブをクリックします。
「登録」ボタンをクリックします。これにより、リモート管理プロファイルがダウンロードされます。信頼プロファイルと同様に、プロファイル設定が開き、「リモート管理」をインストールするかどうかを尋ねられます。
「続行」をクリックします。
もう一度、このプロファイルをインストールするかどうかを確認するメッセージが表示されます。「インストール」をクリックします。
管理ユーザーとして認証します。
「マイデバイス」ポータルの変更点をメモしてください。Mac、シリアル番号、デバイスのロックとワイプ用のボタンが表示されます。
マイデバイスポータルからログアウトします。

最初のデバイスを管理する

デバイスの登録が完了したら、最初の管理タスクを実行します。

yourserver.yourdomain.com管理者またはサーバーコンピューターの Web ブラウザーに入力して、プロファイルマネージャーにログインします。
管理ユーザーとして認証します。
プロファイルマネージャのライブラリサイドバーから「デバイス」を選択します。以下のような画面が表示されます。

登録したデバイスは、デバイスを登録したときにログインしたユーザーの所有物としてリストされることに注意してください。
登録済みのデバイスを選択し、「設定」タブをクリックします。登録済みのデバイスの設定が表示されます。

プロファイルマネージャの設定はペイロードと呼ばれ、デバイスを登録した際にインストールされたプロファイルには、基本設定のみを含むペイロードが1つだけ含まれていました。ペイロードについては来週詳しく説明しますが、「編集」ボタンをクリックすると、ペイロードの表示と変更が可能です。まずは「一般」設定を簡単に確認し、さらにもう1つ変更を加えて、これらのペイロードがどのように機能するかを確認してみましょう。

登録済みのデバイスの「編集」ボタンをクリックします。「一般」ペイロードが既に選択されており、基本的な設定情報が含まれていることに注意してください。

プロファイル配布が自動プッシュに設定されています。
組織は編集できず、前の演習で設定した組織の名前と一致します。
説明、セキュリティ、およびプロファイルの自動削除の設定は編集可能であり、必要に応じて変更または更新できます。

ペイロードとその変更方法については、後続のエピソードで詳しく説明しますが、ここでは、ペイロードを使用して 1 つの構成設定を変更し、これがどのように機能するかを確認できるようにします。

デバイスを管理する際、設定ウィンドウの左側にプロファイルマネージャで設定できる設定の一覧が表示されます。変更が最も分かりやすい設定の一つがDockです。それでは、Dockペイロードを設定して、すぐに使えるようにしてみましょう。

「OS X」というセクションが見つかるまでリストをスクロールします。
「Dock - 未構成」と表示されているペイロードを見つけて選択します。
「構成」というボタンをクリックします。

Dock のデフォルトは次のとおりです。
- ドックサイズ: 6
- 倍率: なし
- ポジション: 下
- 最小化方法: Genie Effect
- アプリの起動をアニメーション化する
- ユーザーのDockと統合する通常のDock設定とは異なる変更を加えることをお勧めします。そうしないと、Macでこのペイロードが更新されても変更が反映されません。私のMacの場合、変更内容は以下のとおりです。
- ドックサイズ: 10
- 倍率: 7
- 位置: 下 (通常はドックを左側に配置します)
- そして、Dock アイテムセクションにフォルダーへのパスを追加しました。
Dock に次のような変更を加えます。
[OK]ボタンをクリックします。