「Mac」管理の新しいアプローチ【中編】
「Apple Business Manager」と「UEM」の連携がもたらすメリットは?
Appleのデバイス導入支援サービス「Apple Business Manager」と共に統合エンドポイント管理(UEM)製品を利用すると、WindowsデバイスとMacが混在するオフィスのデバイス管理が楽になる可能性がある。
「macOS」を搭載する「Mac」を従業員に支給する企業が珍しくなくなり、企業がMacの管理について積極的に検討するようになってきている。Appleは従来のMac管理の方法を改善するために、2本立ての戦略を推奨している。デバイス導入支援サービス「Apple Business Manager」(ABM)を利用することと、ABMが利用できるモバイルデバイス管理(MDM)製品または統合エンドポイント管理(UEM)製品を導入することだ。
前編「Macに不慣れなWindows管理者が知りたい、Mac管理の『これまでとこれから』」に続き、本稿はAppleの新しいmacOS管理のアプローチについて紹介する。
併せて読みたいお薦め記事
Apple Business Managerについて
- 「Apple Business Manager」を使うべきか? メリットとデメリットは
- 新iPhoneも対応 iOS 12で押さえたい“気が利くセキュリティ機能”
- Apple「iOS 12」の光がまだ当たっていない管理機能、その強化点は?
「Android」「iOS」の管理を考える
Appleが提供する新しい管理方法
ABMはAppleが提供する比較的新しいサービスで、デバイスの購入や配備、コンテンツ配信を自動化する。IT管理者はアプリケーションを一括購入して、管理対象デバイスに直接配布できる。
Appleは同社のデバイス導入支援プログラム「Device Enrollment Program」(DEP)とアプリケーションのボリュームディスカウントプログラム「Volume Purchase Program」(VPP)をABMに統合し、これらのプログラムの置き換えを2019年12月1日に終了する。ABMはMacの他、「iOS」デバイスと「tvOS」デバイスの管理にも利用できる。
ABMとUEM製品の連携で実現できること
ABMはUEM製品とシームレスに連携し、Apple製デバイスの配備と管理を一元化できる。ABMとUEM製品を連携させると、IT管理者はMacを直接手にしたり準備したりすることなく、公式の安全な方法でUEM製品に登録できる。Macを登録した後、IT管理者はリモートで次のような操作ができる。
- デバイスの設定、更新
- アプリケーション配布
- コンプライアンス(法令順守)監視
- リモートワイプ(デバイス内のデータをリモート操作で削除する機能)
- デバイスのロック
- ユーザーアカウントのセットアップ
- 機能制限やパスワードポリシーの適用
- その他の管理タスクの実行
この管理方法を可能にしたのは、macOSの基本設計だ。Appleが「OS X Lion」以降、macOSにiOSと共通の管理フレームワークを採用したことによって、Macの管理にサードパーティー製UEM製品を使用できるようになった。利用できる機能は、UEM製品ごとに大きく異なる。ベンダーが「Macも管理できる」とうたっていても、製品選定の担当者は組織の要件を満たしているかどうか確認する必要がある。
今はMacの管理ができるUEM製品が多数ある。例えば次のような製品がある。
- Jamf Software「Jamf Pro」
- Zoho(ManageEngine部門)「Desktop Central」
- VMware「WorkSpace One」
- MobileIron「MobileIron Unified Endpoint Management」
- IBM「IBM MaaS360 with Watson」
ABMとの連携を明示しているのはJamf SoftwareとVMwareのUEM製品のみだ。両社のUEM製品は、セキュリティポリシーや構成の設定、デバイス登録の機能を利用できる。
後編はMicrosoftの構成管理製品「System Center Configuration Manager」(SCCM)を利用して、Macも含めた幅広いデバイスを管理する方法について紹介する。
Copyright © ITmedia, Inc. All Rights Reserved.
「Mac」管理の新しいアプローチ
「Windows」デバイスと「Mac」の混在環境は管理が難しいと言われてきた。近年はMicrosoftやAppleがさまざまな管理ツールを提供するようになり、従来に比べれば便利になってきた。「System Center Configuration Manager」(SCCM)でMacも含めた幅広いデバイスを管理するなど、管理の方法は多くの選択肢がある。本連載はMacの管理についてさまざまなアプローチを紹介する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[株式会社キーエンス] 自分ひとりでデスクワークを効率化 「AI&ナビ搭載RPA」で実践する業務自動化 -
製品資料
[デジタルサーカス株式会社] Drupalサイト監査サービスでは何をどのように確認できるのか? -
事例
[横河ソリューションサービス株式会社] フィード・ワンの事例に学ぶ、基幹システム刷新を成功させるためのポイント -
事例
[横河ソリューションサービス株式会社] AGC 化学品カンパニーに学ぶ「Dynamics 365」導入 国内関係会社全体のDXも加速
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
2
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
3
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
4
京王電鉄・東京メトロの被害から学ぶ境界防衛 ITの侵害はどこまで波及するか
-
5
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
6
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
7
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
8
「SBOM」はただの目録に過ぎない――サプライチェーン攻撃の盲点と保護策
-
9
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
10
AIを使い倒すエンジニアほど「将来のキャリア」に不安 身に付けるべき能力は?
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
3
「IT史に名を残すシステム障害」8選
-
4
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
5
SCS評価制度時代の「SASE選定」ガイド
-
6
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
7
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
8
「EDR」選定ガイド:比較・検討フェーズで整理すべきポイントを解説
-
9
MDMだけでは防げない? Appleデバイスに潜む5つのセキュリティギャップ
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー