組織が管理するiPadはセキュリティの観点から端末にパスコードを設定したり、誤ったパスコードを連続で入力すると端末を初期化したりする設定を行うことが必須だ。 ただ普段の運用はTouch IDを使って端末を使う設定にしているなど、パスコードを入力する機会…

組織が運用している端末が紛失・盗難に遭った際には、情報保護の観点から端末を遠隔でロックしたり、初期化したりする必要がある。管理者が対応できる時間帯であれば管理者に連絡して、プロファイルマネージャから遠隔操作することが可能であるが、夜間や休…

Server.appの設定が完了したら、実運用に向けて端末の配布を検討する。購入してきた状態でエンドユーザに配布してエンドユーザ自身で設定するのが管理者としては一番楽だけど、サポートや端末管理の観点から初期設定を実施し、エンドユーザがすぐに利用でき…

iPadの初期設定を行う際に意外に手間になるのが画面の構成だ。アイコンを指定の位置に設定する作業を手作業で行なうにはそれなりの時間が掛かりミスも発生しやすい。今回はプロファイルマネージャでiPadの画面を構成する。前提条件 プロファイルマネージャの…

プロファイルマネージャでは端末にアプリやファイルの配信の他、端末を遠隔で操作することができる。操作するには、プロファイルマネージャ管理画面のデバイスから端末を指定し、歯車アイコンをクリックすると、操作可能な項目が表示される。操作できる項目…

iOSには良くも悪くもMac OSのようなファイルを管理するファインダーという考え方はない。アプリで作成したファイルは基本的にはそのアプリで管理するか他のアプリに引き渡す必要がある。例えばPagesで作成した文書ファイルはPagesで開くか、メールやiCloud D…

前回はアプリの配信まで検証できたので、今回はiBooksとPDFファイルをiPadのiBooksアプリに配信してみる。前提条件 Server.appのプロファイルマネージャの設定が完了していること iPadが監視対象に設定されていること iBooks Storeで購入済みのファイルの配…

組織が管理するiPadにアプリをインストールにはいくつかの方法が用意されている。個人で利用するiPad同様にApp Storeからインストールする方法、自社で開発したアプリをMDMやファイルサーバを利用してインストールする方法、VPPとMDMを連携させてインストー…

前回までで、Server.appの設定とプロファイルマネージャへの端末登録が完了したので、今回はServer.appが提供するサービスをiPadで利用するための設定を行う。手順は以下の通り HOME画面の「設定」をタップし「メール/連絡先/カレンダー」をタップする。「ア…

前回までのエントリーでサーバ設定とiPadを監視対象に設定するところまで完了した。今回は監視対象に設定したiPadをプロファイルマネージャに登録する設定を行う。 iPadでの作業手順 １） iPadのSafariを立ち上げてhttps://yourdomain.com/mydevices/へアク…

前回まででサーバ側のプロファイルマネージャの設定が完了したので、今回からはiPadの設定に取り掛かる。購入したiPadにプロファイルマネージャから構成プロファイルをインストールしてもよいがiPadを監視対象に設定すると、より多くの項目で端末のリモート…

前回はプロファイルマネージャのマイデバイスポータルの設定を行った。この時点でユーザがマイデバイスポータルにアクセスし、登録作業を行えばプロファイルマネージャに端末を登録することができる状態になっている。 構成プロファイルのダウンロードとイン…

前回の設定でOS X Server.appのプロファイルマネージャにアクセスする設定まで完了した。今回はユーザに提供するマイデバイスポータルの設定を行う。www.episode02.com

前回Server.appに設定したプロファイルマネージャ。実際の端末の管理はServer.appではなく、Server.appが提供するプロファイルマネージャにブラウザでアクセスして行う。ブラウザでアクセスするためインターネットに接続さえされていれば、Server.appで操作…

前回の事前準備でVPPのアカウントを取得したので、今回はServer.appの設定を行う。www.episode02.com 前提条件と設定手順 ドメイン、SSL、固定IPアドレス、VPPアカウントの取得、PUSHサービスの登録、Open Directory、ユーザ、グループ設定が完了しているこ…

Profile Managerでは様々な機能を提供するが、その機能の一つにアプリの配信がある。一口にアプリと言っても企業で開発したインハウスアプリとApp Storeに公開されているアプリがあり、今回はインハウスアプリではなくApp Storeに公開されているアプリをProf…

リモートワークで利用する端末の管理 iPadに限らず組織で利用する端末は、情報漏えい、紛失・盗難対策などセキュリティの観点からリアルタイムに端末の情報を取得したり遠隔で端末を操作したりする必要が生じる。オフィスに設置されているパソコンやOA機器と…

リモートワークを実践するにあたりグループウェアは是非とも導入しておきたいもの。世の中にはオンプレ、クラウドを問わず多くのグループウェアが存在している。機能はそれぞれだけど、スケジュール、ToDo管理、連絡先共有などはどのサービスも基本機能とな…

iOSのファイル管理の考え方 iPadをリモートワークで利用するにあたり少し悩んだのがファイル共有の方法。iOSには、端末でファイルを管理するという考え方が存在せず、作成したファイルはそれぞれのアプリからのみ扱うことができる。パソコンやAndroidなどと…

iPadでインターネットに接続する際にLTE接続であれば比較的安全に通信できるはずだけど、最近はよくわからない公衆Wi-Fiスポットも多数あり便利な反面セキュリティには不安が残る。モバイルやリモートワークで業務を行うにはセキュリティの観点から、端末や…

キャッシュサービスとは何か 会社で管理しているiOSのOSアップデートやアプリのアップデート。OSのアップデートはもちろん、ここ最近やたらにファイルサイズの大きいアプリが目立つようになってきた。OSのアップデートはWi-Fiの利用が前提だし、アプリも容量…

今回はサーバにアクセスするユーザとグループを設定する。前提条件 OS ：OS X El Capitan アプリ：Server.app Version 5.1.7 手順概要 １）Open Directoryの設定 ２）ユーザの作成と登録 ３）グループの設定とユーザのグループへの参加 Open Directoryの設定…

ドメインの取得とDNSの設定、Server.appも無事に立ち上がったので次にメールサービスを立ち上げる。メールサービスを最初に設定したのは、SSL証明書を取得するため。 メールアドレスの設定とSSL証明書の設定手順 全体の設定手順は以下の通り。 １）Server.ap…

前回までのエントリーで各機器が正常に疎通できることが確認できた。定義した要件に基づく構成案は以下の通り。 こうして整理するとそれほど困難な感じではないかな。何年か前までMac mini ServerやXserveというハードがAppleから発売されていたけど、今はサ…

さしあたり足元を固めるため検証用の環境を構築してみる。 必要なものと手持ちの機材の整理 まず机上で必要なものを整理した。ミドルウェアは別として最低でもサーバ、OS、ルータ、ストレージ、通信回線、固定IPアドレス、ドメインは必要だろう。新規でハー…

ブログサービスをはてなブログに移設した。以前のブログから記事をインポートするか、ゼロから始めるか迷ったけど、インポートするには色々手間も掛かりそう。ドメインも取ったし新たな気持で1記事目から始めてみる。さて、ここ数ヶ月で気になっているのが、…