Apple @ Work は、Apple 管理の標準である Jamf によって提供されています。

iPadとMacの導入は、様々な形態と規模で行われています。Appleは、小規模な導入でも費用を抑えながら管理ツールを利用できるように、また、数万台規模のデバイスに拡張してもIT管理者が管理を失わないよう、導入ツールを開発しました。この記事では、スマートグループについて説明します。

モバイルデバイス管理システム（MDM）を検討する際の重要なポイントの一つは、デバイスをどのように整理して管理しやすくするかを考えることです。1万台のiPadを所有していたとしても、すべてが同じ構成やアプリライブラリを持つということはまずないでしょう。希望するベンダーがデバイスの整理に関してどのようなオプションを提供しているかを確認しましょう。私はMDMに複数の「静的」グループを作成し、グレードごとに細分化しています。これは、iPadにアプリを展開する際に活用しています。企業ユーザーであれば、静的グループを使用してデバイスを部門（営業、マーケティング、財務など）ごとに分類することもできます。静的グループの欠点は、グループが変更されないことです。

さらに、ベンダーが変更の可能性がある項目別にデバイスを整理する機能をサポートしているかどうかを確認することも重要です。これには、ストレージ容量が少ないデバイス、古いバージョンのiOSまたはmacOSを実行しているデバイス、特定の建物に設置されているデバイス、特定のIPアドレスを使用しているデバイスなどが含まれます。ベンダーが自動メール通知をサポートしている場合は、情報が届くのを待つだけで済みます。

私の学校で使用しているベンダーはJamf Proです（学校はニーズに応じてJamf Schoolも検討することをお勧めします。Jamf Schoolは教育技術ワークフローを簡素化するように構築されており、Jamf Proは複数の学校や学区を管理するITプロフェッショナル向けに強力な管理機能を提供します）。Jamf Proを使用する上で私が気に入っている点の一つは、スマートグループを活用して、管理対象のデバイスやソフトウェアについてより詳しく把握できることです。

ソフトウェアバージョンスマートグループ

MacとiPadでは、ソフトウェアのアップデートは尽きることがありません。Appleは数週間ごとに新しいパッチやリビジョンをリリースしており、組織が脆弱性やバグに先手を打つために、そして新しいOS機能を活用できるように、常に最新の情報を把握しておく必要があります。これを簡単に把握する方法は、最新バージョンのiOSまたはmacOSを搭載していないデバイスを監視するスマートグループを作成することです。スマートグループの作成は簡単です。Jamfで「デバイス」を選択し、「スマートデバイスグループ」を選択します。画面右上の「新規」をクリックします。

「表示名」セクションで「OSバージョンが最新ではありません」のような名前を付けると、簡単に追跡できます。デバイスがスマートグループに参加または離脱したときに通知を受け取りたい場合は、該当するボックスにチェックを入れてください。Jamf Proダッシュボードに表示するには、メインのログインウィンドウから簡単に確認できるようにチェックボックスをオンにしておくのが便利です。完了したら、「次へ」をクリックします。

次のシナリオでは、監視する情報を選択できます。これからどんな情報が表示されるのか、皆さんも想像が膨らむと思いますが、ここではiOSのバージョンを確認したいと思います。次の画面では、演算子で「Is Not（〜ではない）」を選択し、「Value（値）」セクションにその時点でのiOSの最新バージョンを入力します。Appleが新しいバージョンをリリースしたら、このセクションを更新してください。

キャンパス外iPad監視グループ

もう一つ便利なスマートグループは、iPadが校外に出た際に監視するグループです。私たちの学校はK-5（幼稚園から小学校5年生まで）なので、iPadは校舎外に出ることはありません。固定IPアドレスを使用しているので、iPadは常にメインIPアドレスからJamf Proにチェックインしているはずです。チェックインしない場合は、メールで通知するように設定しています。

このようなスマートグループを作成するには、先ほどのスマートグループセクションに戻り、条件としてIPアドレスを選択します。演算子で「Is Not」を選択し、値のセクションに外部の静的IPアドレスを入力します。自分のIPアドレス以外のIPアドレスからJamf Proにチェックインすると、このスマートグループに参加します。メール通知が有効になっている場合は、メールも届きます。さらに、iPadが学校の所有物であり、デバイスの位置情報が記録されていることを示す壁紙を適用する自動管理タスクも設定しています。

Apple @ Work を後援してくださった Jamf に感謝します。Apple 管理の標準である Jamf は、IT 部門がエンドユーザーを支援し、製品ポートフォリオを通じて企業、教育機関、政府機関に伝説的な Apple エクスペリエンスを提供できるよう尽力して​​います。

詳細については、Jamf.com/9to5mac をご覧ください。

havebin.com を Google ニュース フィードに追加します。