Jamf ProとApple DEPを使って学校でのiPad盗難を防止c

Jamf ProとApple DEPを使って学校でのiPad盗難を防止c
Jamf ProとApple DEPを使って学校でのiPad盗難を防止c

秋休みが終わって学校が戻ったとき、先生から教室の iPad の 1 台がなくなったという報告がありました。このようなメッセージはよく受け取りますが、ほとんどの場合、iPad は校内にあります。Jamf Pro ダッシュボードにログインして、最後に「チェックイン」した IP アドレスを確認することで、これを確認できます。私たちの学校は固定 IP アドレスを持っているため、iPad にも最後の既知の IP アドレスとしてそのアドレスが表示されます。iPad が校外にチェックインした場合に Jamf Pro からメールを送信するように設定することもできますが、昨年、セントジュード大学に断続的に通っていた生徒がいたため、実際にはこれをオフにしていました。そのため、彼女がそこにいる間、アラートを無効にし、オンに戻すのを忘れていました。私はもともと、学校での iPad の盗難を防ぐためにこの機能を設定していました。

「Making The Grade」について:毎週土曜日、ブラッドリー・チェンバース氏が教育におけるAppleの活用に関する新しい記事を公開しています。彼は2009年から教育現場でAppleデバイスを管理してきました。数百台のMacと数百台のiPadの導入と管理の経験を活かし、大規模な環境でApple製品がどのように機能するか、IT管理の現場から得た教訓、そしてAppleが学生向けに製品を改善できる点について解説します。


ログインすると、「オフキャンパス」のスマートグループにiPadが1台表示されました。クリックすると、名前が変更されていました。Jamf Proから名前を設定するというポリシーがあるので、名前が変更されているのは奇妙で、なぜそうなるのか気になっていました(理由は分かりましたのでご安心ください)。この時点で、私は不安を感じています。キャンパス外にiPadがあり、私のIPアドレスではないIPアドレスから接続されていたのですが、名前が変更されていました。最後にチェックインしたのは先週の土曜日でした。

その頃、学校のタブレットが「拾われた」という電話がかかってきました。どうしたら取り戻せるか何度も話し合い、最終的に探偵の友人に電話して、どうするのが最善か相談しました。彼は盗難届を出すことを勧めましたが、それでも(警察官に)取りに行くように言いました。警察が回収すれば証拠として扱われ、取り戻せるまで数週間かかるだろうとのことでした。私たちはその計画を実行し、私はその友人の職場にタブレットを取りに行きました。

iPadを学校に持ち帰り、充電したら電源が入りました。iPadのデータが消去されていて、Wi-Fiもオフになっていることに気づきました。何が起こったのか、頭の中でハッとしました。

まず、私たちのiPadはすべてデバイス登録プログラム(DEP)に登録されています(Apple School Manager経由)。AppleのDEPシステムにより、工場出荷時のiPadはすぐに私たちのアカウントに紐付けられます。iPadをMDMに追加すると、一般のデバイスがiCloudにログインしたときと同じように、私たち自身でロックされます。この状態を解除するには、Appleが設置したポータルからiPadを「削除」する必要があります。こうすることで、学校側だけがiPadを返却できるため、学校でのiPad盗難を防ぐことができます。

DEPを使用すると、iPad、iPhone、Mac、Apple TVの大規模導入がシームレスに行えます。デバイスのアクティベーションが完了すると、アカウント設定、アプリ、ITサービスへのアクセスをすぐに無線で設定できます。セットアップを完了するために、ステージングサービスを使用したり、各デバイスに物理的にアクセスしたりする必要はありません。

AppleのDEPシステムでは、iTunesでデータを消去しても、すぐにiPadの1台に復元が開始されました。そのため、盗んだ犯人は自宅のWi-Fiに接続していたのではないかと疑っています。アプリの復元が開始されると、追跡されるのではないかと心配になり(実際、追跡されました)、Wi-Fiをオフにしてシャットダウンしました。10分以内にiPadは元の状態に戻りました。デバイス名も元の状態に戻りました。

学校での iPad の盗難を防ぐために、今後いくつかの変更を加えました。

  1. オフサイトの iPad に対して Jamf Pro の電子メールアラートを再度有効にしました。
  2. Jamf Pro スマート グループと自動管理を使用して、オフサイトの iPad の壁紙を下の写真に変更するように設定しました。

Appleは教育分野におけるiPad戦略について(当然のことながら)多くの批判を受けていますが、今回の事例は、学校における盗難を抑止できるシステムを構築していることを示しています。もしこの人物がiPadを返却していなかったら、私たちはIPアドレスを警察に送り、警察はそこから追跡できたはずです。

iPadがどのように盗まれたのかは、前日にカメラシステムのハードドライブが満杯になり、上書きを開始できなかったため、100%は把握していませんが、盗んだ犯人は学校から盗まれたiPadは盗む価値がないと理解しているのではないでしょうか。Jamf Proとデバイス登録プログラムのおかげで、学校のIT管理者は学校でのiPad盗難防止に役立ちます。


Apple のニュースをもっと知りたい場合は、YouTube の 9to5Mac をご覧ください。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。