Scriptをオンにしてご覧ください。当社サービスだけでなく、様々な角度で情報を発信しています。Enrollment(ADE)」という言葉を耳にしたことがあるのではないでしょうか。Program(DEP)」とも言われていましたので、DEPなら聞いたことがある!という方もいるかもしれません。本記事では、ADEって何?というところから、ADEの特長、初期手続きの流れまで解説いたします!モバイル端末管理についてお悩みの方は必見です!この記事の目次[表示する]ADE(旧:DEP)とは?ADE(旧:DEP)でできることADE(旧:DEP)の特長ADE(旧:DEP)の特長(1)キッティングが簡単になるADE(旧:DEP)の特長(2)セキュリティ管理機能の向上ADE(旧:DEP)の特長(3)離脱や悪用の対策にもなるADE(旧:DEP)を利用するにはADE(旧:DEP)で必要な初期手続きの流れ「監視対象」の注意点ADE(旧:DEP)とMDMを活用することで、セキュアな体制を実現まとめMDM導入のご検討・ご相談はこちら資料ダウンロード!導入をご検討されている方のために各種PDFをご用意しています。お問い合わせお見積もりやご相談などお気軽にお問い合わせください。無料トライアル30日間の無料トライアルを行っています。Enrollmentの略となっており、Apple社が提供する企業や教育機関向けのiOS端末導入支援プログラムです。利用者によるアクティベーション(初期設定)のステップで設定が完了するアクティベーション時の入力・確認工程を簡略化できるADEを活用すると、管理者またはキッティング業者の設定にかかる手間と時間の削減できたり、利用者がモバイル端末をすぐに使うこともできます。アクティベーションの簡略化によって利用者の手間も軽減できるため、効率的なiOS端末導入が実現できます。ADEをはじめとするMDM用語を理解するなら、「MDM用語集」で!ADEをはじめとし、MDMの利用にあたり専門用語は数多く登場します。そのすべてを理解していくには時間も労力もかかりますよね。そんな方はぜひ、弊社の提供する「3分で基本がわかる!MDM用語集」をご活用ください!MDMの基本から機能など、難しい用語もわかりやすく解説しています!ダウンロードは無料です!▼3分で基本がわかる!MDM用語集のダウンロードはコチラ!ADE(旧:DEP)の特長ADEの特長は大きく分けて二点あります。」が挙げられますが、具体的にどういった内容なのか、詳しく見ていきましょう。」に行うのが一般的です。ご存知の方も多いですが、キッティングとは企業や学校の運用方針(ポリシー)に合わせて、モバイル端末を使える状態に設定する作業です。ADEを使った場合どう効率化されるのか、下記の表でADEなし/ありを比較します。IDの設定や、導入先によっては端末に保護フィルムを貼る、管理番号のシールを貼るなどの作業が考えられます。表を見るとわかるように、ADEがない場合は設定用に専用のMacの用意(購入)が必要になります。Macとモバイル端末を一台ずつ有線で繋いで設定するという作業を、モバイル端末の数だけ繰り返さなければなりません。数台程度であればADEなしでも問題はありませんが、大規模な数のモバイル端末を導入する場合はADEのほうがより効率的です。」というモードに設定できることで、モバイル端末に対して制限(設定)できる項目が増えます。」ではないと適用できない機能を使うことができるようになります。監視対象ではないモバイル端末に対して設定できる制限項目が5個あるとした場合、監視対象にすることで20個に制限項目が増えるようなイメージです。監視対象にしておくと、よりセキュアかつ柔軟に管理することが可能になります。」を非表示にできます。下記は一部となりますが、他にも管理対象によってできる制限項目が色々あります。Storeを使用してアプリをインストールおよびアップデートすることを制限します。mobiAppsを使ったアプリのインストールおよびアップデートは制限されません。StoreからのAppのインストールの許可」を”制限する”に設定した場合、本項目の設定は無効となります。アプリの削除を制限します。業務や授業で必要なアプリや、セキュリティを守る上で削除されたら困るアプリがある場合に使います。AirDropを制限します。Wi-Fiのみを搭載するデバイスでは「メッセージ」Appが非表示になります。Wi-Fiとモバイルデータ通信を搭載するデバイスでは「メッセージ」Appは非表示になりませんが、利用できるのはSMS/MMSサービスのみとなります。Musicの使用を制限します。端末側から実施する”端末本体の初期化”を制限します。「設定」>「一般」>「リセット」の「すべてのコンテンツと設定を消去」がグレーアウトして選択不可となります。端末側でのアカウントの追加、削除、編集を制限します。企業で管理アカウントのみを利用してもらい、個人のアカウントは使用させたくないときに使います。IDやメール、連絡先などのアカウントなど。端末に追加で構成プロファイルをインストールすることを制限します。設定済みのパスコードの変更を制限します。2がインストールされているMac以外のデバイスとペアリングできなくなります。自宅の個人PCにバックアップを取ったり、写真などのデータを保存されることを制限したいときに使います。ユーザはパスワードの自動入力を使用できず、iCloudキーチェーンから保存済みのパスワードを取り出すかどうかの確認が表示されません。インストールされている全てのプロファイルに含まれているWi-Fiネットワーク以外への接続を制限します。プロファイルに含まれているWi-Fiネットワークに接続できない場合、デバイスを管理することができません。ソフトウェアのアップデートを延期する、しないを設定します。延期する場合は、延期する期間を指定します。iOSのアップデートがリリースされても、最大で90日間は端末側でアップデートできない状態にできます。使用中のシステムやサービス、アプリなどが新しいiOSバージョンに対応するまでは、アップデートをさせたくない場合に使います。Center」が無効になり、ホーム画面からアイコンが削除されます。教師は生徒へ最初にプロンプトすることなく、Appを開いたままロック、またはデバイスをロックすることができます。デフォルトはオフです。生徒は教師へのプロンプトなしでクラスに参加できようになります。デフォルトはオフです。前提として監視対象になっていないと使えない機能も存在します。」のアプリを除き、それ以外のデフォルトアプリと利用者が個人でインストールできるアプリをホワイトリスト/ブラックリストにより、表示・非表示にできます。万が一の盗難や紛失した場合に、管理画面から遠隔で強制的にロック状態にします。紛失モードになった端末は初期化はもちろん、ほとんどの操作が制限されます。位置情報がオフになっている端末も強制的に位置情報を取得することが可能です。指定した一つのアプリのみを起動し、それ以外の操作を禁止します。これにより、利用者による予期せぬアプリの削除や設定変更を回避することができます。利用シーンの一例としては、店舗の注文機器や展示会でのデモ端末、受付用の機器などが考えられます。閲覧を許可または許可しないURLを設定し、WEBの閲覧を制限します。Storeアプリのライセンス管理プログラムです。VPで購入したアプリやIn-houseアプリをMDMから配信した際、モバイル端末側でダイアログが表示されず、利用者が操作することなくアプリがインストールされます。セキュアなWEB通信の確保のため、指定のプロキシサーバを経由するようモバイル端末に設定を適用することができます。プロキシサーバの役割は直接WEBを閲覧できない社内LANのパソコンの代理としてWEB通信を行ってくれます。」という設定ファイルを端末にインストールする必要があります。MDM構成プロファイルがあることで、MDMから遠隔で設定変更やアプリ配信などを適用できる仕組みです。このMDM構成プロファイルは簡単に削除できてしまいます。意図的な削除、またはリテラシーによる誤操作などが考えられますが、削除されてしまうとMDMによる管理ができなくなり、再びMDM管理下に設定するには端末を回収し再設定しなければいけなくなります。ADEを使った導入では、MDM構成プロファイルの削除を防止できるため、これらのリスクを心配する必要がありません。」により、初期化されても強制的にMDM管理下となります。▼「MDM」って何?気になる方はこちらもチェック!・モビィが解説!mobiconnect(MDM)ってなに?・MDMとは?デバイス管理を安全・効率的に行う方法ADE(旧:DEP)を利用するには導入や再設定から運用まで非常に有効なADEですが、利用するにあたり必要な条件があります。ADEの個人での利用はできませんので、ビジネス用途、もしくは教育機関などでの活用となります。Appleへの登録手続きADEの利用には事前にAppleに登録する手続きが必要となります。この登録手続きは導入する企業または教育機関の管理者(担当者)が行う必要があります。」を入力する必要があります。詳しくはこちらをご参照ください*ビジネスの方はABM、教育機関の方はASMが対象となります。Programs(ADP)」というサービス名称でした。ADE端末を購入するADEを使うには、モバイル端末がADEに対応している必要があります。Storeから法人として端末を購入する」必要があります。Configurator2を使うことで、ADE端末にすることが可能です。