Apple Business Managerとは?
Apple Business Managerは、組織向けにAppleが無料で提供するWebポータルです。会社が所有するiPhone、iPad、Macと、それぞれを設定する管理サービスを記録します。
エンジニアに相談する ナレッジベース
どういうものか
Apple Business Manager自体は、デバイスを設定しません。Microsoft Intuneなどのモバイルデバイス管理(MDM)サービスにデバイスを引き渡します。設定、アプリ、セキュリティルールは、MDMが保持します。
できること
- 所有の証明:Appleまたは参加している正規販売店から購入したデバイスは、シリアル番号でポータルに表示されます。
- 自動デバイス登録:新しいデバイスの電源を入れてインターネットに接続すると、セットアップ中に会社のMDMに登録されます。従業員に直接発送することもできます。ユーザーが管理を解除できないようにすることも、MDMで可能です。
- 管理対象Appleアカウント:スタッフ向けの会社所有のAppleアカウント。以前は管理対象Apple IDと呼ばれていました。
- AppとBook:会社がアプリのライセンスをまとめて購入し、MDMがデバイスまたは人に割り当てます。人が退職したときは、ライセンスを回収して再利用できます。
仕事用アカウントでのサインイン
Apple Business Managerは、Microsoft Entra IDとフェデレーションできます。スタッフは、Microsoft 365で使っているのと同じ仕事用アカウントとパスワードで、管理対象Appleアカウントにサインインでき、Entra IDは唯一のIDプロバイダーのままです。先にEntra IDで多要素サインインを有効にしてください。
始める前に
- D-U-N-S番号:Appleは、Dun and Bradstreetが発行するこの無料の企業識別番号で、組織を確認します。取得には数日かかる場合があります。
- 小売店で購入したデバイス:店舗や中古で購入したデバイスは、会社に紐づいていません。Apple Configuratorで手動で追加する必要があり、セットアップ画面で実行するため、使用中のデバイスは先に消去されます。その後30日間は、ユーザーが管理を解除できます。
KawaConnectとApple Business Managerの関わり
当社のデバイス管理は、Microsoft 365の業務の一環としてMicrosoft Intuneで運用しており、現在は主にWindows PCが対象です。Apple Business ManagerをIntuneに接続すれば、Mac、iPhone、iPadも同じIntuneの管理下に置けます。
関連サービス
Microsoft 365
御社のテナントに合わせて設定したEntra IDとIntune。
エンドポイントセキュリティ
暗号化され、パッチが適用されたデバイスと、担当者が監視するアラート。
マネージドIT
スタッフが使うデバイスのヘルプデスクとセットアップ。
詳しく見る
- Apple Business Managerユーザガイド組織の登録方法と、ポータルの各機能の使い方についてのApple公式マニュアル。
- Appleプラットフォームのデプロイ登録方法を含む、組織でAppleデバイスを導入し管理するためのApple公式ガイド。
- Wikipediaのモバイルデバイス管理MDMソフトウェアの役割と、その発展についての中立的な概要。