タグ「Jamf Pro」が付けられている記事

macOSのアップデート管理をどう考える？企業で想定される課題と対策

企業で使うPCは、定期的にOSのアップデートを行う必要があります。 新たなセキュリティリスクへの対応や、ソフトウェアの更新に備えるために、組織にとって必要な作業です。 その一方で、リリースされたばかりのOSへアップデートすることで、業務用ソフトウェアの起動や動作に不具合が生じる可能性も否定できません。 管理者の目線では、組織内のOSのバージョンがバラバラだとサポート時のコストもかかりますし、予期できないトラブルに見舞われる可能性もあるでしょう。 MacのOSアップデートを適切に管理するためにはどうすれば良いのか？最新のアップデート管理方法を、まとめてみました。 本ブログの前半はこれからMacの管理に取り組んでいきたいIT担当者向け、後半はある程度MDMによる管理経験がある方向けの、考え方解説と実行例の紹介です。

• IT管理者向け

• Jamf Pro

• ビジネス

2024/12/13

【Mac・iPad活用事例】MacBook Airの生徒1人1台配備【海城中学高等学校】

ICT教育って、実際何から始めたらいいの？ デバイスを導入したはいいけど、使用方法について具体的なイメージを思い描けない…もしくはこれから導入を検討している。 そんなお悩みをお持ちの方に向けて、本記事ではMac・iPadの授業活用について他校の事例をご紹介します。 内容をレポート形式でお伝えする本シリーズ第3弾では、海城中学高等学校 平田敬史先生によるマイクデモ「Mac生徒1人1台配備と教員の校務における活用」をお届けします！ ※本記事の内容は2024年5月のEDIX Tooブースにてお話いただいた内容です。

• Jamf Pro

• Mac

• デバイス活用

• 教育機関

2024/09/25

【iPad活用事例】デバイス導入から授業活用まで【兵庫県立御影高等学校】

EDIXマイクデモレポート第2弾！ 2024年5月8日(水)〜10日(金)の3日間東京ビックサイトで開催された、日本最大の教育総合展EDIX東京。 Tooのブースでは5名の先生方が登壇し、各校のデバイス導入状況や活用事例についてお話しいただきました。 レポート第2弾では、兵庫県立御影高等学校 西川昌弥 先生によるマイクデモ「iPad×MDM 導入から活用まで」と「iPad×Apple Pencil　授業でのiPad活用」の内容をお届けします！

• iPad

• Jamf Pro

• デバイス活用

• 教育機関

2024/09/20

ついに登場！Jamfで使える自動デバイス登録ツール「Setup Manager」の機能を紹介

自動デバイス登録でMacをセットアップする際のユーザ体験は、非常に重要です。 通常であればユーザはMacが利用可能になるまでの間に何が発生しているのか、いつになれば利用可能になるのかを知ることができません。 Jamf Proであらかじめ設定しておいたポリシーなどが適用されるまでに、Macの電源を落としたりネットワークが繋がらない場所に移動してしまうなどのアクションを起こしてしまう可能性もあります。 このような事故を防ぎセットアップ中のユーザ体験を向上させるために、セットアップ中の動作を可視化するための様々な自動デバイス登録ツールが使用されています。 2024年8月28日に提供開始された「Setup Manager」では、専用のシェルスクリプトやPythonを必要とせず、構成プロファイルを使用してセットアップを実行できるだけではなく、セットアップ状況の可視化も行えます。 今回のブログでは「Setup Manager」のメリットとデメリット、具体的な設定方法をご紹介します。 ちなみに、Setup Managerは「Jamf Concepts」と呼ばれるページにて公開されており、ここではSetup Manager以外にもJamf製品の標準機能には組み込めないもののAppleデバイスの管理運用において特にニーズの高い便利なツールが取りまとめられています。 ツールに関するリクエストや問題の報告については、基本的にGitHubなどを通じて開発者に直接フィードバックする必要がありますが、今後も様々なアップデートがなされていくかと思いますのでぜひご注目ください。

• IT管理者向け

• Jamf Pro

• Mac

• ビジネス

2024/09/04

Jamfが提供する新ツール「Jamf Printer Manager」「Jamf Sync」の機能を確認しよう！

Jamf社の新ツールとして、「Jamf Printer Manager」および「Jamf Sync」が提供開始となりました。 これらは、Jamf Adminの後継という立ち位置のツールです。 Jamf Adminの機能がどのように置き換わるのか、設定はどう行うのか、ステップごとに確認していきます。 これまでにない新たな機能も提供されていますので、Jamf Adminヘビーユーズの方も久しぶりに触る方もぜひご覧ください！

• IT管理者向け

• Jamf Pro

• ビジネス

2024/08/05

Jamf Proで簡単セットアップを実現！基本のプリンタ設定

クリエイティブ業務でなにかと頼りになるプリンタですが、社内でいざ使おうというタイミングで、Macにプリンタの登録が必要になったり、設定方法がわからず確認に手間取るということも。IT管理担当にとっては、社内のMacへ一括で設定配布できたら便利ですよね。 この記事では、Appleデバイス管理ツール「Jamf Pro」を使って、基本的なプリンタ設定をMacに適用する方法をご紹介します。

• IT管理者向け

• Jamf Pro

• ビジネス

2024/08/01

Jamf Proのローカル管理者パスワードソリューション「LAPS」を理解しよう！

LAPS（Local Administrator Password Solution）とは、Windowsを管理するためのWindows LAPSと同様に、PC上に作成されたローカル管理者アカウントのパスワードを一括管理するための仕組みとなります。 複数のデバイスに共通の管理者IDとパスワードを設定していると、パスワードが発覚した段階ですべてのデバイスにアクセス可能となり、セキュリティリスクとなってしまいます。 LAPSはそんな管理用アカウントのパスワードをランダムで生成・定期的にローテーションさせる仕組みです。 Jamf ProのLAPSはバージョン10.46から実装されていますが、バージョン11.3からはJamf Proの管理コンソール上で生成されたパスワードが確認できるようになるなど、確実に機能を充実させています。 今回は、Jamf Proに実装されているLAPSについて改めてご紹介します。

• IT管理者向け

• Jamf Pro

• Mac

• ビジネス

2024/06/05

Microsoftの「プラットフォームシングルサインオン」では、今何ができるのか？【後編】

前回の記事ではOktaのプラットフォームシングルサインオン拡張機能（以下PSSOe）についてご紹介しましたが、今回はMicrosoftのPSSOeについてご紹介します。 2023年の8月にMicrosoftのブログにてPSSOeへの対応が発表され、プライベートプレビューが実施されておりました。 またIntuneのIn development for Microsoft IntuneでもPSSOeのパブリックプレビューについて触れており、Microsoft 365のロードマップでもパブリックプレビューの公開は2024年5月からとなっております。 今回は公開されたMicrosoftのPSSOeを使用して、今現在何が実現できるのか、どのような仕組みで動作するのかについてご説明します。 なお、あくまでもパブリックプレビュー版での動作検証となりますので、サービス開始時にも同じ機能が使用できることを保証するものではございませんので、ご注意ください。

• IT管理者向け

• Jamf Pro

• シングルサインオン

• ビジネス

• 教育機関

2024/05/07

OktaのDesktop Password Sync for macOSとJamf Proの登録カスタマイゼーションを組み合わせてみよう！【前編】

今回はシングルサインオン機能拡張の追加機能にあたるプラットフォームシングルサインオン拡張機能（以下PSSOe）について紹介します。 2022年のWWDCにて発表されたPSSOeは、IdPに登録されている認証資格情報をmacOSで流用できるように拡張された機能ですが、発表当初はIdP側の対応ができておらず機能を利用することができませんでした。 2023年のWWDCでは機能強化が図られたPSSOeですが、Oktaはいち早くPSSOeの対応を表明し、昨年の秋にはDesktop Password Sync for macOSの提供を開始しています。 Desktop Password Syncで今現在何が実現できるのか。またJamf Proの機能と組み合わせることで、どのようなことが出来るのかについてご紹介します。

• IT管理者向け

• Jamf Pro

• シングルサインオン

• ビジネス

• 教育機関

2024/03/28

【教育機関向け】Jamf Pro年度更新作業のチェックリスト

学校の年度末に合わせて、MDMの年度更新作業が必要になってきます。 卒業・進級に際したデバイスの設定変更や、MDMからの登録解除などの準備はできていますか？ 例えばMDMのグループの作り方によっては、児童・生徒の進級に伴いMDMのグループの変更が発生します。変更後は構成プロファイルやアプリの配信に問題が無いかの確認が必要です。 「入学年度」「学科」などでグループを作られている場合は変更不要となケースが多いですが、 「クラス名」など年度ごとに変化があるグループは変更する必要があります。 また卒業生のデバイスでは、在学中に作成したデータの扱いの検討やMDMからの適切な登録解除、 そしてApple School Manager（以下ASM）から所有解除を行うなどの作業が必要となります。 そこで今回は、生徒の卒業・進級に備えて確認しておきたい3つのポイントを簡単に解説します！

• IT管理者向け

• Jamf Pro

• チェックリスト

• 教育機関

2024/01/23

Jamf Pro 11.1で追加された新機能「Jamf Remote Assist」と「macOS オンボーディング」を検証してみた

ベータ版はすでに公開されていましたが、2023年11月21日にJamf Pro 11.1が正式に利用可能となり、日本リージョン（ap-northeast-1）にホストされたJamf Proをご利用されている場合は12月2日（11.1.1の場合は12月9日）にアップグレードが実施されているかと思います。 先日のJamf Pro 11.0もUIの変更など大きなアップデートだったのですが、今回の11.1がなぜ待望かと言えば、JNUC 2023でも注目を集めていたJamf Remote Assistがついに実装となったためです！ また、事前のアナウンス等はまったくなかった（はず）なのですが、macOS オンボーディングという機能も追加されたため、今回のブログでは現時点におけるJamf Pro 11の新機能についてまるっとまとめていく内容にできればと思います！

• IT管理者向け

• Jamf Pro

• ビジネス

• 教育機関

2023/12/11

【Jamf Pro】スマートグループ使いこなせていますか？

MDMを利用している学校によっては、特定のデバイスにのみアプリや構成プロファイルを配布するために、管理下にあるデバイスをいくつかのグループに分けて運用されているのではないでしょうか。 その際多くのMDMでは、該当グループに所属するデバイスを、1台1台手動で追加する作業を行う必要があります。 Jamf Proでは「スタティックグループ」と呼ばれる機能が該当し、上記と同様の手順でグループを作成することができます。 これに加えてJamf Proでは、Jamf Proに収集された情報を条件として使用することで、条件に付合したデバイスをグループ化することができる「スマートグループ」という機能が実装されています。 スマートグループは「OSのバージョン」「デバイスのモデル」等をはじめ、デバイスに関する様々な条件をトリガーとしてグループを作成することができます。 このスマートグループを活用することで、例えば以下のような運用が可能になります。 ・「最新バージョンのOSがインストールされていないデバイス」のみのグループを作成し、OSアップデートを実行する ・「学年」や「クラス」でグループを作成し、それぞれにアプリを配布する 今回はこのスマートグループ機能について、iPadを例に作成手順や活用方法・注意点を解説していきます。

• iPad

• IT管理者向け

• Jamf Pro

• 教育機関

2023/09/27

Entra ID を使用するアプリやWebサイトへのシングルサインオンを実現する「シングルサインオン機能拡張」を検証！【後編】

前編では、Active Directory（以下AD）に統合されたアプリやサービスに対してシングルサインオンを実現するための方法（SSO Kerberos Extension）についてご紹介しました。 この機能を使用することで、Mac を AD にバインドすることなく、従来からある情報資産に対してシングルサインオンにてアクセスが可能となる環境を構築することができる様になります。 後編では、そんな「シングルサインオン機能拡張」のもう一つの機能でもあります、IDaaS を使用した環境下でのシングルサインオンを実現する機能について、何が出来てどの様に設定するのかを確認していきたいと思います。

• IT管理者向け

• Jamf Pro

• シングルサインオン

• ビジネス

• 教育機関

2023/09/19

ドメイン参加せず社内リソースに簡単にアクセスできる「シングルサインオン機能拡張」を検証！【前編】

認証基盤がクラウドの IdP に移行する中、Mac においても「Jamf Connect」を使用することで、「Okta」や「Entra AD」から認証情報を参照することができるようになっております。 とはいえ、未だ「Active Directory」を運用している企業や教育機関があり、認証基盤をクラウドに移行しきれていないのが現状です。 macOS には「Active Directory（以下AD）」を認証先としてドメイン参加（バインドと言います）するための OS 標準機能として、「Active Directory プラグイン」が搭載されております。特別な設定を必要とせず Windows と同じ認証情報を利用できるため、多くの企業や教育機関で利用されてきた歴史があります。 ただし、AD 側の設定によっては Mac を安定して運用することができない等の課題も多くありました。 その様な背景から、現在では Apple も Mac のドメイン参加を推奨しなくなっており、その代替手段として「シングルサインオン機能拡張」を用意しています。 今回は「シングルサインオン機能拡張」は何が出来て、どの様に設定するのか確認していきたいと思います。 ※ちなみに、「シングルサインオン機能拡張」は原文では「Extensible Single Sign-on」となるのですが、日本語訳はメーカーやページによって異なっています。 Apple社は「シングルサインオン機能拡張」もしくは「拡張シングルサインオン」表記、Jamf社は「シングルサインオン拡張機能」表記であることが多いです。（紛らわしいですね...。） 今回は「シングルサインオン機能拡張」で統一していますので、予めご了承ください。

• IT管理者向け

• Jamf Pro

• シングルサインオン

• ビジネス

• 教育機関

2023/07/12

どうする？学校での1人1台iPadへのアプリ配布

MDM（Mobile Device Management）を使わない場合は、iPadに各生徒が個人のApple IDを登録し、iPad上からApp Store を使用して必要なアプリをインストールする必要があります。 しかし、Apple IDを児童・生徒の人数分用意することは手間がかかりますし、また、インストールするアプリのリストを用意して事前にインストールしておくように指示を出し、インストールされているかを確認するのは、想定以上に大変です。 対してJamf Proを使用すると、アプリと配布対象のiPadを設定するだけでアプリの配布は完了します。アプリ配布のためのApple IDを用意する必要も、手元にiPadを集めておく必要もありません。 今回はどのような手順でアプリの配布を行うのか、設定の手順を簡単に解説したいと思います！

• iPad

• IT管理者向け

• Jamf Pro

• アプリ配布・管理

• 教育機関

2023/05/25

Jamf ProでMacを管理する際によく使う拡張属性を大集合させてみた

突然ですが、拡張属性、使ってますか？ テキストフィールドやスクリプトなどの入力タイプによって、追加のインベントリ情報を収集・管理することが可能となるJamf Proの特徴的な機能です。 「スクリプトによって追加のインベントリ情報を収集する」これ自体は他のMDM、例えばMicrosoft Intuneにも「カスタム属性」として実装されています。 ですが、両者を比較するといくつかの機能差が見えてきます。 その中でも決定打となるのが、「収集した情報をスマートグループの条件に指定」することができるかどうか、という点になります。 そんな拡張属性とスマートグループを活用することで例えば「会社ドメイン以外（＝私用）のApple IDでサインインしているデバイス」「30日以上起動しっぱなしのデバイス」に対してアラートを通知したり、「JISキーボードレイアウトのデバイス」のみに特定のアプリケーションを配布したり、など様々な運用を実現することが可能になったりします。 今回は、そんな拡張属性でよく使われる（あるいはたまに使われる）サンプルを一気にまとめていきます。 基本的にはJamf Pro導入時に実施する「Jamf Pro Premium Onboarding Plus - macOS 2Day（旧名称：JumpStart）」内でご紹介しているものがほとんどですので、すでに実装済のお客様も多いかとは思います。 また、文量としてはかなり長くなりますので、目次の気になる項目からジャンプして確認してもらえればと思います！

• IT管理者向け

• Jamf Pro

• ビジネス

• 教育機関

2023/03/17

Jamf ProのMDMプロファイルには有効期限がある！予防措置の手順をご紹介

Jamf ProのMDMプロファイル (デバイス証明書) に有効期限があることをご存知でしょうか？ 予備機などで長期間保管されており、通信が行われていない場合には自動更新が行われず、有効期限切れとなってしまうケースがあります。 今回は、MDMプロファイルの有効期限切れを防ぐために必要な予防措置をご紹介します！

• IT管理者向け

• Jamf Pro

• ビジネス

• 教育機関

2023/01/31

【後編】Jamf Proを用いたアプリのアップデート：Jamf App インストーラ編

「【前編】Jamf Proを用いたアプリのアップデート」ではアップデートの様々な配布・制御方法をご紹介してきました。 前回ご紹介したアップデート方法をざっと振り返ります。 Apple Business Managerを用いてMac App Storeで購入したアプリを配布する場合は、自動アップデート（別途Jamf側での設定が必要です）が実行されます。 Mac App Storeにないアプリの場合はPKGをJamf Pro経由（ポリシー等）で配布することで、アプリ配布やアップデートを管理しています。 後者の場合、アップデート情報を常に確認し、アップデートがあればPKGを作成して配布・登録する、という管理者側で行う手順が必要でした。 しかし、「よりシンプルなアプリのアップデートワークフローがあれば上記の手順も削減できるのではないか」ということで開発されたのが、【後編】のテーマ「Jamf App インストーラ」です。 アプリを一括で自動でアップデートする機能を持つJamf App インストーラ、使いこなしていきましょう！

• IT管理者向け

• Jamf Pro

• アプリ配布・管理

• ビジネス

• 教育機関

2022/10/26

【前編】Jamf Proを用いたアプリのアップデート：基本編

端末にインストールされたアプリには、不具合の修正や機能改善の目的で定期的にアップデートが行われています。重要なセキュリティアップデートが含まれていることもあるため、アプリを最新の状態に保つことはとても重要です。 しかしこのアップデート作業は管理者の方にかかる負担が大きく、時間もかかってしまいます...。 また、アップデートした端末としていない端末でバージョンが揃わず、データ受け渡しができなかったりすると問題にもなります。 Macの管理ツール"Jamf Pro"があれば、アプリを一括でアップデートでき、管理者の負担を削減できます。 今回はMicrosoftのアプリを例に、Jamf Proを用いたアプリのアップデート方法を解説していきます！ また、上記の方法で管理が難しい例外として、Adobeアプリのアップデート管理についてもご紹介します。 なお、本記事は前後編に分かれています。 後編ではJamfの新機能である自動アップデートツール「Jamf App インストーラ」を掘り下げます！

• IT管理者向け

• Jamf Pro

• アプリ配布・管理

• ビジネス

• 教育機関

2022/10/24

Jamf Pro Classic APIのBasic認証をBearer認証に置き換える

Jamf社が提供するAppleデバイスの管理に特化したMDM、Jamf Pro。 標準機能だけでも柔軟な管理が可能ですが、Jamf ProではAPIが公開されており、これを活用することでさらに様々な要件を実装することが可能です。 例えば、Macのコンピュータ名を会社の管理番号で自動付番したり、アプリ使用ログを集計して勤怠システム上の時間と乖離がないか確認したり...。 国内外様々な企業の管理者様が、自社の要件に基づいて素晴らしい仕組みを構築されています。 そんなJamf ProのAPIですが、認証方法変更のアナウンスに伴い、一部手直しが必要になってきましたので、今回はそちらの作業を行っていきたいと思います。 ※APIをご利用されていない方にはまったく関係の無い、正直かなりニッチな内容ですがご興味ある方はお付き合い頂ければ幸いです...！

• IT管理者向け

• Jamf Pro

• ビジネス

2022/06/16

Jamf ProとBeyondCorp Enterpriseを統合して会社のリソースへのアクセスを制御してみる

BeyondCorp Enterpriseとは、Googleが提供するゼロトラストセキュリティサービスです。 昨今では、ファイアウォールやUTMなどによってネットワークの内側と外側を定義する、いわゆる境界型セキュリティだけでは十分とは言い難くなりました。 場所に関係なく、ユーザとデバイスに関する条件に基づいて会社のリソースへのアクセスを常に検証する「ゼロトラストネットワークアーキテクチャ（ZTNA）」の概念を取り入れたソリューションが、様々な企業から提供されています。 そういった流れの中、2021年1月に登場したのが「BeyondCorp Enterprise」。 2020年4月に先行リリースされていた「BeyondCorp リモートアクセス」を発展させた製品です。 そして今回、Jamf ProとBeyondCorp Enterpriseの統合によって、会社のリソースへアクセスするmacOSデバイスをより高いセキュリティレベルで適切に管理することが可能となりました。 設定の流れや実際の挙動を確認していきます！

• IT管理者向け

• Jamf Pro

• セキュリティ

• ビジネス

2022/05/27

【後編】IntuneでMacはどこまで管理できるのか？Jamf Proの各種機能と比較してみた

IntuneでどこまでMacが管理できるのか、気になっている方も多いかと思います。 Jamf Proがスゴイのは色々なところで目にするけど、Intuneはすでにあるし、これで事足りるなら余計なコストはかけたくない...。 しかもカタログスペックだけ見るとなんだかさほど変わらない気も...？ そんな疑問を解消するべく、機能ごとにIntuneとJamf ProでMacを管理する際の比較を実際の使用感も含めてやっていこうと思います！ 後編ではmacOS管理の要、パッケージ、スクリプト配布に関する比較などが中心となります。（前回同様少し長めの内容となっていますので、目次の気になるところを適宜ご参照ください！）

• IT管理者向け

• Jamf Pro

• アプリ配布・管理

• ビジネス

• 比較検証

2021/08/31

【前編】IntuneでMacはどこまで管理できるのか？Jamf Proの各種機能と比較してみた

IntuneでどこまでMacが管理できるのか、気になっている方も多いかと思います。 Jamf Proがスゴイのは色々なところで目にするけど、Intuneはすでにあるし、これで事足りるなら余計なコストはかけたくない...。 しかもカタログスペックだけ見るとなんだかさほど変わらない気も...？ そんな疑問を解消するべく、機能ごとにIntuneとJamf ProでMacを管理する際の比較を実際の使用感も含めてやっていこうと思います！

• IT管理者向け

• Jamf Pro

• アプリ配布・管理

• ビジネス

• 比較検証

2021/08/20

構成プロファイルとは？端末管理の第一歩、プロファイルと監視対象を理解しよう

Apple製品の管理設計には欠かせない、構成プロファイル。 MacやiPad、iPhoneを企業や学校で使っていきたい、という方は管理の第一歩として理解しておくと良い項目です。 構成プロファイルとは、.mobileconfigの形式で作られる設定情報ファイルのことで、中身はXML形式のテキストファイルです。 構成プロファイルを端末に適用するだけで、様々な設定をワンプッシュで完了させることができます。 どのように設定を構成するのか、端末への適用方法、そして構成プロファイルの利用に欠かせない概念である「監視対象*1」とは何か、簡単に解説します。 *1 監理対象、監視モード、監理モード、管理モード、デバイス管理モード、Supervised Modeなど、MDM製品や翻訳によって表記が異なることがありますが、全て同じものを指しています。

• IT管理者向け

• Jamf Pro

• ビジネス

• 教育機関

2021/03/30