デバイス登録

MCM and BigFix Mobile でデバイスを管理するには、デバイスを登録する必要があります。MDM サーバーは、MDM API を介して登録済みデバイスとやり取りします。

MCM and BigFix Mobile は、デバイスのオペレーティング・システムと組織内の要件に基づく複数の登録方法をサポートしています。デバイス・ユーザーがデバイスを自己登録したり、管理者ユーザーが大量のデバイスを自動的に登録するように設定を構成したりできるオプションがあります。
Apple デバイス (iPhone、iPad、Mac) の登録管理
iOS、iPadOS および macOS のデバイスを管理する場合、デバイス登録 (旧称 DEP) とボリューム購入プログラムを含む Apple Business Manager と Apple School Manager にアクセスできます。Apple Business/School Manager は Apple の Web ポータルであり、IT 管理者は VPP を使用して Apple デバイスを登録し、アプリケーションとライセンスを管理できます。
Android デバイス登録
Android スマート・フォンとタブレットの登録を自動化するために、組み込みのデバイス管理プラットフォームを利用できます。ソフトウェア・ライセンスとアプリのインストールを管理するために、組織は Managed Google Play ストアを使用できます。
次の表は、登録方法とオペレーティング・システムの異なる組み合わせとシナリオを示しています。
登録方法 オペレーティング・システム シナリオ
登録 URL を使用した登録 Windows、macOS、iOS、iPadOS、Android
  • デバイスは既に従業員と一緒にある。
  • 登録するデバイスの数は比較的少ない。
  • ユーザーは登録を開始できる。
Android

  • デバイスは既に従業員と一緒にある。

  • 登録するデバイスの数は比較的少ない。

  • 管理者が認証を行い、その後ユーザーが QR コードを使用して登録を開始できる。
一括登録 Windows 10、Windows 11
  • MDM サーバーに登録する多数の Windows 10 および Windows 11 デバイス。
  • 登録をユーザーの介入なしに自動化する必要がある。
  • デバイスには BigFix agent がすでにインストールされている。
Autopilot 登録 - Windows Windows 10、Windows 11
  • MDM サーバーに登録するために初期 OS セットアップが必要な、多数の会社所有の Windows 10 および Windows 11 デバイス。
  • 登録をユーザーの介入なしに自動化する必要がある。
ハイブリッド・ドメイン参加による Autopilot 登録 - Windows Windows 10、Windows 11
  • 組織には、オンプレミスの Active Directory ドメインサービス (AD DS) 環境があり、Azure AD に参加している Windows ラップトップを AD DS ドメインに参加させたい場合。
  • MDM サーバーに登録するために初期 OS セットアップが必要な、多数の会社所有の Windows 10 および Windows 11 デバイス。
  • 登録をユーザーの介入なしに自動化する必要がある。
Apple 自動デバイス登録 macOS、iOS、iPadOS
  • MDM サーバーに登録するために初期 OS セットアップが必要な、多数の会社所有の Apple デバイス (macOS、iOS、iPadOS)。
  • 登録をユーザーの介入なしに自動化する必要がある。
ゼロタッチ登録 Android
  • MDM サーバーに登録するために初期 OS セットアップが必要な、多数の会社所有の Android デバイス。
  • 登録をユーザーの介入なしに自動化する必要がある。
SCEP を使用したセキュアな証明書のデプロイメントと登録 SCEP 環境を設定すると、以下の登録方法が、SCEP を使用した証明書登録でサポートされます。
  • OTA 登録
  • 一括登録
  • Autopilot 登録
 Windows 10、Windows 11、macOS、iOS、iPadOS IT 管理者は、エンドユーザーの操作を必要とせずに、すべての管理対象デバイスを自動的に登録して、クライアント証明書を取得することができます。
SAML 認証登録 Windows 10、Windows 11、macOS、iOS、iPadOS、Android 登録プロセスを続行する前に、識別情報プロバイダーを通じてユーザーを認証します。