Windowsのインフラ環境にMacを組み込むことは決して容易ではない。そこで重要になるのは、管理対象となるMacの台数を把握し、どのシステムにアクセスするのか、既に導入しているツールやシステムはないかを明らかにすることだ。

　昨今、Windows PCよりもMacの利用を好む従業員が多くなっている。iOSデバイスの職場利用が増え、AppleがMacとiOS間の連係を約束していることも、そうした変化を加速させる要因となっている。とはいえ、圧倒的多数を占めるWindows環境において、Macはほんの少数派にすぎず、Windowsとは大きく異なった存在である。

　Macの職場利用を受け入れつつも、企業のIT資産を守り、IT資源を管理するために、IT部門は大きく3つの手段を講じることができる。

1. Macを既存のツールを用いてActive Directory（AD）ドメインに組み込み、Windows PCと同じように扱う
2. MacをADドメインに組み込むが、別途ツールを用意して端末を管理する
3. MacをADドメインから切り離して管理し、モバイルデバイスと同じように扱う

1：MacをADドメインに組み込む

　IT管理者の多くは、Windows PCと同様にMacを既存のAD環境に加えたいと考えるだろう。実際にある程度までは、OS Xでも対応可能である。Macには、ADや標準ベースのディレクトリサービスに参加するために必要なクライアントコンポーネントが含まれている。

　ユーザーがコンピュータへのアクセス権限とドメインの資格情報を有していれば、容易にMacをドメインに参加させることができる。コンピュータがドメインに参加すると、Windows PCの場合と同様に、Windows Serverは自動でコンピュータオブジェクトをAD内に作成する（未作成の場合に限る）。

　OS Xの最近のバージョンでは、米Microsoftの構成管理ツール「Microsoft System Center Configuration Manager」（SCCM）、「Exchange ActiveSync」との連係が可能になっているため、Apple製品の統合がさらに容易になっている。SCCMは、最新版「OSX Yosemite」をサポートしている。

　だが、MacはWindowsではないし、管理製品の大半はWindows向けに作られている。それはつまり、互換性問題が発生することを意味する。そうした問題を緩和する方法の1つは、Macにより適合するために、ADスキーマを拡張することである。だが、それには開発リソースと技術的専門知識が必要となるだろう。また、ごく少数のMacをサポートするためだけに、積極的に取り組む組織はほとんどないだろう。

　IT管理者は、OS Xのコマンドライン機能を用いることで、既存ツールの機能を補うことができる。それにより、スクリーンセーバーのアイドル時間を指定したり、言語環境やテキスト形式を構成したり、オートコレクト機能を無効にしたりすることが可能である。

2：ADとサードパーティー製ツールを使う

　ADとOS Xのコマンドライン機能を組み合わせれば、Macの統合管理はよりシンプルになる。だが、多くのIT管理者は、外部ツールを使って管理する方が、運用はより楽になると考えている。例えば、MacをADドメインに加えた上で、デスクトップ管理ソフトウェア「Apple Remote Desktop」でMacクライアントの管理作業を簡素化することができる。

　もう1つの選択肢は、サーバOS「OS X Server」を導入し、Profile Manager機能を利用してADグループをベースとしたMac用ポリシーを設定することだ。ADサービスと並行して、Open Directory（OD）ドメインを構築することになるが、長期的な運用を考えれば、結果的に管理を容易にすることができる。ADではWindowsを管理し、OD／OS X ServerではMacを管理するというわけだ。さらに、MacはADに参加しているため、ファイル共有やプリンタなどのサービスをはじめとして、相互の環境が密接に連係する仕組みとなっている。

　それでも運用のハードルが高いと感じる場合は、米Centrifyの「Centrify User Suite（Mac Edition）」を検討してほしい。Macの管理と、ADのID基盤を使った認証、ポリシー適用、シングルサインオン（SSO）を一元管理することができる。その他にも、米JAMF Softwareの「Casper Suite」というADとODを統合する包括的なエンドポイント管理製品がある。

　しかしながら、MacをADで統合管理することを前提として、必ずしもMicrosoft製品のみのアプローチを取る必要はない。多くの場合、Macを管理する最も効率の良い方法は、MacをUNIXシステムのように扱うことである。既存のインフラと統合することは可能であるが、その他の点では全く異なる種類のデバイスとして取り扱うのだ。

3：Macをモバイルデバイスのように管理する

　「OS X Lion」がリリースされて以来、同OSは従来型のディレクトリサービスモデルではなく、モバイルデバイス管理（MDM）モデルへと移行してきた。それにより、IT管理者は、Mac、iOS、Androidデバイスで同じ管理ツールを使えるようになった。

　例えば、OS X Yosemiteでは、IT管理者がMacのiTunesアカウントを照会できるようになっており、コンピュータと関連付けられたApple IDが変わっていないかどうかを調べることができる。これはiOS 8を搭載するデバイスにも行える。「App Store Volume Purchase Program」でライセンスを一括購入したアプリや電子書籍を、適切なユーザーに配布するときに役に立つ。

　また、Appleの新たなMDMフレームワークでは、IT管理者が管理デバイス上のAirPlayセッションを開始したり、業務アプリと資料をMacにプッシュ配信したりすることができる。Appleは、OS X Serverの機能を強化しており、MDMとの親和性を向上させている。ベンダーは公開されているAPIをベースとして、セキュリティ製品や管理製品に機能を搭載している。

　特に米AirWatchなどのMDMベンダーは、Macの新たな機能にいち早く対応し、Macとスマートフォン、タブレットを管理する製品を提供している。AirWatchのMac管理機能では、パスコードプロファイルの更新やメールアカウント向けの管理ドメインの作成、AirPlayの対応、ソフトウェアの配布、IT資産の追跡が可能である。

　ADとの統合機能を備えた管理製品は多いが、米MobileIronなどの外部ツールやAppleのサーバ製品を導入すれば、ADに縛られない環境を構築することができる。また、ドメインへの参加が不要なマシンであれば、VPN接続でユーザーにアクセスを提供する方法もある。このアプローチは、社内に持ち込まれた私物のMacへの対応方法として役立つはずだ。

目前に迫る“ストレージ危機一髪”、データ管理は「どうすりゃ委員会」開催！

（イラスト／きたみりゅうじ）

TechTargetジャパンは4月21日、データ管理や活用に積極的に取り組む読者を対象にしたLIVEオンラインセミナーを開催します。タレントの伊藤えみさんを司会に業界の識者が集合。ストレージ関するあなたの課題を解決します。

• 受講申し込みはこちら

視聴者プレゼント

LIVE オンラインセミナーをご覧いただいた方の中から抽選で1名の方に、Windowsタブレット「Dell Venue 8 Pro」をプレゼント致します。ぜひお申し込みください。