ITの世界では、デバイスイメージングは​​長らく当たり前のことでした。これは、購入したノートパソコンやデスクトップパソコンにカスタムセットアップを適用し、エンドユーザーに展開するプロセスです。このカスタムセットアップには、企業アプリケーションや企業ポリシーなどが含まれます。カスタムイメージがマシンに適用されたら、エンドユーザーに展開できます。長年にわたり、この手法は企業のIT部門の標準的な運用手順でした。しかし、Apple企業ではイメージングは​​もはや時代遅れであり、IT部門が利用すべきプロセスはデバイス登録プログラムです。

Apple @ Work について:  Bradley Chambers 氏は、2009 年から企業の IT ネットワークを管理しています。ファイアウォール、スイッチ、モバイル デバイス管理システム、エンタープライズ グレードの Wi-Fi、数百台の Mac、数百台の iPad の導入と管理の経験を活かし、Bradley 氏は Apple IT マネージャーが Apple デバイスの導入方法、デバイスをサポートするネットワークの構築方法、ユーザーのトレーニング方法、IT 管理の現場からのストーリー、そして Apple が IT 部門向けに製品を改善できる方法について語ります。

2020年モデルのMacBook Air 50台を教職員に導入し終えたところです。デバイスの「イメージ作成」からApple School ManagerとJamf Schoolに機器のセットアップをすべて任せるのは初めての経験でした。このプロセスはゼロタッチ導入と呼ばれ、在宅勤務の従業員にとってどのように変化するかについて、先日記事を書きました。

IT部門は、より少ないリソースでより多くの成果を上げることが常に求められています。そのため、デバイス導入プロセスの簡素化は、今後ますます重要になります。デバイスを一つ一つ開梱し、イメージを適用して導入する代わりに、従業員に未開封の箱を渡すだけで済みます。そう、その通りです。Appleのデバイス登録プログラムによって、Appleは10人から1万人の従業員まで、IT部門向けに導入システムを構築しました。

デバイス登録プログラムがデバイスの導入を簡素化する方法

Apple School Managerによるゼロタッチ導入についてお話しする際に、デバイス登録プログラムの仕組みについてご説明したいと思います。組織がAppleを通じてデバイスを購入する場合、通常はAppleから直接購入します。デバイスが出荷されると、シリアル番号がその組織のAppleの「販売先」アカウント番号に割り当てられます。この販売先アカウント番号は、組織のApple School ManagerまたはApple Business Managerインスタンスに紐付けられます。ASMまたはABMからの情報は、組織のモバイルデバイス管理ソリューションに同期されます。このプロセスは、デバイスが組織の拠点に到着する前、バックグラウンドで数分かけて実行されます。

デバイスが届き、従業員に渡されたとき、どのようにセットアップされるのか疑問に思うかもしれません。Appleのハードウェアはすべて、Appleによるアクティベーションプロセスを経ます。デバイスがネットワークに接続されると、Appleのアクティベーションサーバーと通信します。Appleのアクティベーションサーバーは、それが企業デバイスであることを認識し、MDMに登録のためにデバイスを引き渡します。ユーザーが設定を選択できるようになる前に、デバイスはMDMに登録されます。その後、MDMはポリシーの適用とアプリケーションのインストールをバックグラウンドで開始します。このプロセスは非常に高速で、Zoomが当社のマシンにプリインストールされていた際には、初期セットアップウィザードが完了する前に設定ウィンドウがポップアップ表示されました。

エンドユーザーがログインすると、構成プロファイルを通じてすべての企業設定が適用され、アプリがインストールされます。これらはすべて、IT担当者による設定なしで実行されます。組織がID管理にJamf Connectなどのツールを使用している場合、このプロセスはインラインで実行されます。そうでない場合は、MDMソリューションでセカンダリ管理者アカウントをインストールすることで、IT部門がバックグラウンドでデバイスにアクセスし、更新を行うことができます。

まとめ

私の考えでは、デバイスのイメージングは​​もはや時代遅れです。デバイスの事前設定はもはや時代遅れのプロセスです。Apple School ManagerとApple Business Managerを介したAppleのデバイス登録プログラムを利用すれば、導入シーズンは機器を注文して未開封の箱を従業員に配布するだけのシンプルなものになります。IT部門のリソースを余計に費やすことなく、企業全体の設定がすべて適用されます。

havebin.com を Google ニュース フィードに追加します。