Apple @ Workは、Apple統合プラットフォームである Mosyleが独占的に提供します。Mosyleは、職場でのAppleデバイスの導入、管理、保護をシームレスかつ自動的に行うために必要なすべてのソリューションを、プロフェッショナルグレードの単一プラットフォームに統合した唯一のソリューションです。45,000以上の組織がMosyleに信頼を寄せ、数百万台ものAppleデバイスを手間をかけずに手頃な価格ですぐに使える状態にしています。今すぐ延長トライアルをお申し込みいただき 、MosyleがAppleとの連携に必要なすべてを備えている理由をご確認ください。

「MDMさえあれば十分」という考えは捨て去るべき時が来ました。企業におけるAppleの活用は、もはや時代遅れです。今必要なのは、発想の転換です。構成プロファイルのプッシュやMacへのアプリの導入は、Appleを企業における最高のエンドポイントにするための、大きなパズルのほんの一片に過ぎません。真の成果は、Appleデバイスを中心としたサービスポートフォリオ全体について考え始めた時に生まれます。企業におけるAppleの成功は、まさにそこから生まれるのです。

Apple @ Work について:  Bradley Chambers 氏は、2009 年から 2021 年まで企業の IT ネットワークを管理していました。ファイアウォール、スイッチ、モバイル デバイス管理システム、エンタープライズ グレードの Wi-Fi、数千台の Mac、数千台の iPad の導入と管理の経験を活かし、Bradley 氏は Apple の IT マネージャーが Apple デバイスの導入方法、デバイスをサポートするネットワークの構築方法、ユーザーのトレーニング方法、IT 管理の現場からのストーリー、そして Apple が IT 部門向けに製品を改善できる方法について語ります。

まず最初に、MDM（モバイルデバイス管理）という用語を廃止したいと思います。デバイス管理はAppleの業務における必須要件ですが、MDMのチェックボックスをオンにして導入が完了したと考えるのは正しくありません。真のAppleの導入は、もっと広い視野で考える必要があります。デバイス管理だけにとどまりません。アイデンティティ管理、アプリ配信、パッチ適用、アクセス、コンプライアンス、そしてセキュリティも重要です。AppleのIT部門が構築すべきポートフォリオはまさにこれです。Appleもこの点を認識しており、WWDC25を踏まえると、まさにそれが彼らのビジョンの方向性を示していると言えるでしょう。

それは次のようになります。

アイデンティティは出発点

ユーザーが簡単かつ安全にサインインできなければ、他のことは何も意味がありません。管理対象AppleアカウントとプラットフォームSSOはもはやオプションではなく、基盤となるものです。AppleはMac導入エクスペリエンスの中心にアイデンティティを据えており、IT部門もそれに追随する必要があります。

セットアップアシスタントにプラットフォームSSOが組み込まれたことで、ユーザーはすぐにIDプロバイダで認証できるようになりました。最初にローカルアカウントを作成し、その後SSOに移行する必要はもうありません。フロー全体が最初から合理化されています。ユーザーがサインインすると、Macが自動的に登録され、アカウントが作成され、パスワードがIDプロバイダと同期されるか、Secure Enclaveを使用して安全に保存されます。スムーズで安全、そして拡張性も考慮されています。

WWDC25で、Appleは共有Mac向けの認証済みゲストモードを発表しました。このモードは、医療、小売、研究室などの共有環境で、最新のログインエクスペリエンスを実現します。ユーザーはクラウドベースの認証情報でログインし、データを一切残すことなくアプリやサービスにフルアクセスできます。ログアウトするとセッションは消去され、何も残りません。Appleはさらに一歩進んだ「タップしてログイン」機能を搭載しています。Apple Walletでアクセスキーをプロビジョニングすることで、ユーザーはMacでiPhoneやApple Watchをタップするだけで即座にサインインできます。

ローカルアカウントのみの運用はもはや現実的ではなく、拡張性も低い。Appleはこの現実を理解し、ITチームにあらゆる環境でIDベースの導入を標準化するためのツールを提供している。1対1のMacBookであれ、ナースステーションの共有iMacであれ、IDこそが出発点となる。

アイデンティティはログインよりも深いところまで到達する必要がある

鍵、証明書、Wi-Fi認証情報、アプリシークレットなど、あらゆるものが存在します。デバイス管理に当てはまるものもあれば、当てはまらないものも少なくありません。Appleは、ManagedAppフレームワークやSecure Enclaveサポートといったツールを通じて、IT部門に安全かつスケーラブルな方法で認証情報を管理するツールを提供しています。IT部門は、これらのツールを使い始めるだけで十分です。

宣言型は未来だ

WWDC25でAppleは明確に表明しました。DDMへの移行はこれから始まるのではなく、すでに始まっています。宣言型管理は、iPhone、iPad、Mac、Vision Pro、そしてApple TVを含むすべての主要プラットフォームでサポートされるようになりました。宣言型構成を使用することで、ソフトウェアアップデートのスケジュール設定、OSバージョンの延期、コンプライアンスポリシーの定義、Safari設定の管理が可能になります。さらに、アプリやパッケージの配信、特定のバージョンのピン留め、インストールや失敗を追跡するためのリアルタイムステータス更新の取得も可能です。これは、従来のワークフローから大幅に改善された点です。

AppleはレガシーMDMのサポートを段階的に廃止しています。つまり、古いコマンドベースのシステムは時代遅れになるということです。Appleが今後注力していくのは、宣言型システムだけです。

お使いのデバイス管理ベンダーが宣言型を完全にサポートしていない場合、それは問題です。まだ宣言型を使用していない場合は、今すぐ始めるべきです。現在のベンダーがまだ対応していない場合は、他のベンダーを検討する時期です。

セキュリティツールはAppleを理解する必要がある

多くのベンダーが、macOSをUIを少し変更しただけのLinuxのように扱っています。これは不十分です。AppleはLinuxのように動作しませんし、そのように扱うべきではありません。Mac向けのセキュリティツールは、専用に設計する必要があります。システム拡張機能をサポートし、エンドポイントセキュリティAPIを適切に使用し、TCCの仕組みを理解している必要があります。EDRベンダーに真のmacOSエンジニアリングチームがない場合、データは期待するほど保護されていません。AppleはEDRベンダーにとって第一級の存在であるべきであり、後付けの存在であってはなりません。

見落とされがちなもう一つの領域はログ収集です。AppleのITチームは、他のエンドポイントと同様に、Macで何が起こっているかを把握する必要があります。しかし、従来の収集方法はAppleプラットフォームでは必ずしもうまく機能するとは限りません。macOSのテレメトリデータは急速に増加していますが、そのデータを収集・処理するためのツールは追いついていません。セキュリティ、コンプライアンス、パフォーマンス監視など、Appleのエコシステムにおいて、そのデータを確実に収集、移動、分析し、IT部門の既存のテレメトリサービス環境にも適合させるための計画が必要です。

セキュリティは可視性から始まります。そして、Appleデバイスの可視性には、ベンダーによる真剣な投資が必要です。もし現在お使いのツールがMacにボルトで固定されているように感じるなら、おそらくそうでしょう。

アクセス管理は重要

WWDC25において、Appleは職場でApple製品を活用するための基盤として、アイデンティティとアクセスの重要性を強調しました。AccessMuleは、中小企業（特に中小規模の環境）が直面する最も一般的なアクセス課題の一つを解決するために開発された、中小企業向けツールです。AccessMuleは、オンボーディングとオフボーディングの自動化、どのツールに誰がアクセスできるかの追跡、パスワード共有の暗号化、さらには共有MFAワークフローのサポートも提供します。

これは私がここで話していることを完璧に体現した例です。デバイス管理とは全く関係ありませんが、Appleのビジネスで成功するための重要な要素です。

今ではデバイス管理よりも大きなものになっています

デバイス管理はAppleとIT部門にとって依然として重要な役割を果たしていますが、企業におけるAppleの成功は、より広範なビジョンを網羅した包括的なエクスペリエンスの提供にかかっています。ログインからログアウト、アクセス管理に至るまで、スタックのあらゆる部分がAppleの期待通りに動作し、IT部門のニーズに応えるように設計されている必要があります。これには、アイデンティティ、アプリ配信、アップデート管理、パッチ管理、セキュリティ体制、そして認証情報管理が含まれます。

Appleは各パーツを組み立てているところです。それらをうまく組み合わせて機能させるのはIT部門の責任です。IT部門に必要なのは、WindowsのITソリューションを構築するのと同様に、IT部門がサービスとソリューションのコレクションを構築できるAppleサービスシステム／ソリューションです。Macを大規模に展開して成功するには、デバイス管理をゴールと考えるのはやめましょう。それは単なる最初のステップに過ぎません。あとはすべて、デバイス管理を中心に何を構築するかにかかっています。ついでにMDMという用語も廃止しましょう。

Apple @ Workは、Apple統合プラットフォームである Mosyleが独占的に提供します。Mosyleは、職場でのAppleデバイスの導入、管理、保護をシームレスかつ自動的に行うために必要なすべてのソリューションを、プロフェッショナルグレードの単一プラットフォームに統合した唯一のソリューションです。45,000以上の組織がMosyleに信頼を寄せ、数百万台ものAppleデバイスを手間をかけずに手頃な価格ですぐに使える状態にしています。今すぐ延長トライアルをお申し込みいただき 、MosyleがAppleとの連携に必要なすべてを備えている理由をご確認ください。

havebin.com を Google ニュース フィードに追加します。