AppleのWWDCで私が特に気に入っているセッションの一つが、 「デバイス管理の新機能」セッションです。通常、週の終わり頃に行われますが、ITマネージャーは常に注目すべきセッションです。ここ数年のような画期的な変更はありませんが、それは単に、すぐに成果が出せるものが多くなってきたからです。とはいえ、秋のアップデートではいくつか注目すべき変更が予定されています。そこで、iOS 13、iPadOS 13、tvOS 13、そしてmacOS Catalinaにおけるデバイス管理の新機能をご紹介します。

「Making The Grade」について：毎週土曜日、ブラッドリー・チェンバース氏が教育におけるAppleの活用に関する新しい記事を公開しています。彼は2009年から教育現場でAppleデバイスを管理してきました。数百台のMacと数百台のiPadの導入と管理の経験を通して、ブラッドリー氏はApple製品の大規模な運用方法、IT管理の現場からのストーリー、そしてAppleが学生向けに製品を改善できる点について解説します。BYODユーザーは、

iPadOS 13におけるデスクトップクラスブラウジングのデバイス管理への影響

お使いのMDMソリューションで、SafariのUserAgentを「iPad」として登録する必要がある場合は、iPadOS 13でiPadが「Mac」を返すようになるため、ベンダーがこれをアップデートしていることを確認してください。この変更は、iPadがデスクトップクラスブラウジングを活用できるようにするためです。覚えている方もいるかもしれませんが、2018年にモバイルSafariがiPadの足を引っ張っていると書いたことがありますので、今回の変更は大変喜ばしいことです。

iOS 13のデュアルiCloudアカウントとデバイス管理

昨年も書いたように、BYODと企業展開にはデュアルiCloudアカウントが必要だという話がありました。今秋、ついにそのオプションが利用可能になります。Appleは、IT部門はユーザーの個人データを見ることさえ望んでいないものの、企業データをコントロールする能力は必要だと主張しました。エンドユーザーにとっては、IT部門に個人のメールやメモを見られることを心配することなく、個人情報を利用できることが求められます。

Appleは今秋、iOSにおける個別のiCloudアカウントのサポートを強化します。企業にインストールされたアプリ（管理対象アプリ）はIT部門が管理し、管理対象外アプリはエンドユーザーが管理するようになります。アプリは管理対象か管理対象外のいずれかになります（メールとメモを除いて両方ではありません）。メモは、管理対象のApple IDで作成された場合はIT部門の管理下に入り、個人のiCloudアカウントで作成された場合は従業員が管理します。この点についてさらに詳しく知るのが楽しみです。これはiOS 13とiPadOS 13におけるデバイス管理にとって大きな変化です。

Apple 導入プログラムが終了し、Apple School Manager と Apple Business Manager が採用される

5月初旬にお知らせしたとおり、デバイス登録プログラム（DEP）またはボリューム購入プログラム（VPP）をご利用のAppleの法人および教育機関のお客様は、11月末までに新しいプログラムにアップグレードしていただく必要があります。この発表はWWDCでも改めて強調されました。Apple School ManagerとApple Business Managerはどちらも、iPad向けiOSの出荷バージョンで完全にサポートされています。

Microsoft Azure Directory によるフェデレーション認証が Apple Business Manager に登場

3月に報告したように、K-12学校はABMをAzure Active Directoryと同期できる。

Apple製品を導入している小中高校にとって、主要な課題の一つは、ID管理インフラの管理と導入です。GoogleはG Suiteでその解決策を提供していますが、Cleverのような企業も学校の一元的なID管理ソリューションを目指しています。

フェデレーション認証に関する技術資料をすべて読んでいると、Apple はしばらく前からこの問題に取り組んでいることがわかります。競合に対処する方法や、複数の Azure AD ドメインを追加する方法など、すでに解決策は用意されています。

この秋、フェデレーション認証が ABM に導入されます。

Apple School Managerにカスタムアプリが登場

今年初め、カスタムアプリ（以前はB2Bアプリと呼ばれていました）が拡張され、組織は自社の従業員だけでなく他社にも配布できるようになりました。この秋には、Apple School Managerにもカスタムアプリが提供される予定です。

macOS、iOS、tvOS 向け Apple School Manager と Apple Classroom の新機能

教師はApple Classroomを通じて生徒のデバイスをホーム画面に戻すことができるようになりました。tvOS側では、IT管理者は管理されたソフトウェアアップデート、日付と時刻の自動設定、スクリーンセーバーのコンテンツキャッシュにアクセスできるようになりました。macOSでは、MDMサーバーを介してCatalinaでアクティベーションロックが使用できるようになりました。

今年のWWDCで私たちが学んだことの一つは、Apple製品を大規模にサポートするのにこれほど絶好のタイミングはかつてないということです。macOS Catalinaと最新のiPadOSは、市場に他に類を見ない組み合わせです。アクティベーションロックや読み取り専用システムボリュームといった新しいセキュリティ機能により、Macはセキュリティを重視する組織にとって間違いなく最適なデバイスです。iPadOSは、モバイル生産性と外出先でのマルチアプリサポートを求めるユーザーに、全く新しい体験を提供するのに最適です。Jamfは、Appleがユーザーのプライバシー、組織のセキュリティ、そしてクロスプラットフォームサポートへの取り組みを継続していくことを大変嬉しく思います。 – Jamfプロダクトマネージャー、ギャレット・デニー

この秋、デバイス管理にたくさんの小さな変化がもたらされます。本当に楽しみです。今後のトレンドとして、macOS、iOS、そしてtvOS全体で統一化が進むと見ています。IT部門はすべてのデバイスを1つのインターフェースで管理したいと考えており、ついにそれが実現しました。あとはwatchOSだけです。

havebin.com を Google ニュース フィードに追加します。