MDM サーバー機能の管理

このトピックでは、Windows、Apple、Android などの追加の MDM サービスをインストールし、ID サービスを構成する方法について説明します。

About this task

3 つすべての MDM コンポーネントがインストールされていない MDM サーバー (Windows、Apple または macOS) の場合は、不足しているコンポーネントを追加できます。例えば、Windows MDM サーバーは、このワーク・フローを使用して Apple MDM または Android MDM サーバーの機能を追加できます (その逆も実行できます)。この画面を使用して、組織の ID サービスで使用される認証方式を構成することもできます。

Procedure

WebUI のメイン・ページから、「アプリケーション」 > 「MCM」を選択します。
「最新のクライアント管理」ページで、「管理」をクリックします。
「管理者」ページで、「MDM サーバー」 > 「機能の管理」を選択します。以下のページが表示されます。
「選択」をクリックして、追加の MDM サービスをインストールしたり、ID サービスを構成したりする MDM サーバーを選択します。MDM サーバーにデプロイするオプションを 1 つ以上選択する必要があります。
追加の MDM サービスのインストール
1. 「機能の選択」セクションで、「追加の MDM サービスのインストール」チェックボックスをオンにします。
2. オペレーティング・システムを選択します。
  - Windows
    WNS 資格情報オペレーティング・システムとして Windows を選択すると、このフィールドが表示されます。「ファイルのアップロード」をクリックし、ファイルの場所を参照して、wnscredentials.json ファイルを選択します。
    Tip: wnscredentials.json ファイルを生成する方法について詳しくは、『../../MCM/Install/c_WNS.html』を参照してください。
  - Apple
    - Apple プッシュ証明書とキー・コンテンツ:
      
      Apple プッシュ・キー・パスワード: Apple プッシュ・キー・パスワードを入力します。
      
      Apple プッシュ証明書: 「ファイルのアップロード」をクリックし、ファイルの場所を参照して、Push PEM ファイルを選択します。
      
      Apple プッシュ・キー: 「ファイルのアップロード」をクリックし、ファイルの場所を参照して、Push key ファイルを選択します。MDM サーバーの Apple プッシュ証明書を取得する方法については、APN 証明書の生成を参照してください。
    - Mac MDM 登録のユーザー契約: これはオプションです。エンド・ユーザー契約のようこそメッセージ・テキストを入力します。ここに入力したメッセージは、登録プロセスを通じて Apple デバイスの登録を続行することを受け入れるためにエンド・ユーザーに表示されます。これにより、組織はデバイスの登録条件をデバイス・ユーザーに通知または警告できます。このメッセージには、例えば、デバイスまたはヘルプデスクの連絡先情報のリモート管理を許可する警告が含まれます。
  - Android
    - G Suite 以外のアカウントの場合は、Android サーバー管理資格情報が必要です。G-Suite アカウントの場合は、Google G-Suite 資格情報が必要です。
      Note: Android サーバー管理者資格情報または Google Gsuite 資格情報のいずれかが必要です。両方は必須ではありません。両方を入力しようとすると UI が停止します。
      Android サーバー管理者の資格情報:
      
      Android サーバー管理者のユーザー名: ユーザー名を入力してください。
      
      Android サーバー管理パスワード: パスワードを入力してください
      
      googlecredentials.json ファイルを生成する方法について詳しくは、『Managed Google Play アカウントエンタープライズに登録する』を参照してください。
      または
      Google GSuite 資格情報: 「ファイルのアップロード」をクリックし、ファイルの場所を参照して、googlecredentials.json ファイルを選択します。
ID サービスの設定
1. 「機能の選択」セクションで、「ID サービスの設定」チェックボックスをオンにします。選択できる ID サービス・オプションが表示されます。
2. ID サービスの選択
  - 認証なし: 認証が不要な場合は、このオプションを選択します。これにより、ユーザーの資格情報を使用して身元を確認することなく、誰でも MCM サービスに登録できるようになります。
  - AD/OpenLDAP
    - SAML 有効化: これはオプションです。SAML 認証の構成を使用可能にするには、このチェックボックスを選択します。
      Note: MCM v3.0 では、Okta がサポートされます。Okta 固有の設定に関する手順を以下に示します。
      
      SAML 資格情報: 次の形式で、発行者および signOnUrl 情報を含む JSON ファイルをアップロードします。
      { "issuer" : "http://www.okt.......ndV5d7", "signOnUrl" : "https://dev-12345............WIBUg5d7/aln7rix.....FK5d7" }
      Note: .json ファイルの作成方法について詳しくは、ステップ 2: SAML 資格情報ファイルの作成を参照してください。
      
      SAML Identity Provider 証明書: ダウンロードした okta.cert ファイルをアップロードしますステップ 3: Okta サーバーから SAML 識別情報プロバイダ証明書をダウンロード
    - LDAP URL: これは必須です。有効な形式は https://<server>:<port> です。LDAP URL 形式の詳細については、「https://ldap.com/ldap-urls/」を参照してください
    - LDAP 基本 DN: これは必須です。有効な形式「dc=example,dc=org」
      Note: 複数のベース DN の構成はサポートされていません。
    - LDAP バインド・ユーザー: これは必須です。サーバーにバインドするためのルート・ポイント。例えば、CN=LdapCreds,DC=mydomain,DC=mycompany,DC=com."user@example.org" となります
    - LDAP バインド・パスワード: これは必須です。文字列を入力してください。
  - Azure AD
    - SAML 有効化: これはオプションです。SAML 認証登録を有効にするには、このチェックボックスをオンにします。
    - Azure の資格情報: これは必須です。次の形式で Azure AD 資格情報を含む .json ファイルをアップロードします。
      { "client_id": "06b6d920-xxxx-xxxx-xxxx-73792306xxxx", "tenant_id": "31ac2431-xxxx-xxxx-xxxx-6215b1c2xxxx", "client_secret": "d7bc6b2e-xxxx-xxxx-xxxx-b5c681e5xxxx" }
      この情報の取得方法については、Azure AD の登録と構成にある BigFix Wiki のドキュメントを参照してください。
「デプロイ」をクリックします。

Note: 「デプロイ」ボタンが有効になるのは、選択した機能に必要なすべてのパラメーターがエラーなしで指定された場合のみです。

Results

対象となる MDM サーバーの既存の機能の上に、選択したオペレーティング・システムの機能が追加されます。認証方式と ID サービスが設定されます。