宣言型デバイス管理 (DDM) は、デバイスを自律的かつプロアクティブに管理できる新しいデバイス管理パラダイムです。DDM は Apple の既存の MDM プロトコルに基づいて構築されています。宣言型デバイス管理の詳細については、Tech Zone の記事「A Primer on Declarative Device Management for Apple Devices」を参照してください。
要件
- デバイスは iOS 17 以降を実行している必要があります。
- Omnissa Workspace ONE UEM の最新のアーキテクチャを実装する必要があります。
アカウント チームと連携して、Workspace ONE UEM 環境に最新のアーキテクチャが実装されていることを確認します。Workspace ONE UEM の最新のアーキテクチャの詳細については、こちらの記事を参照してください。
ステータス チャネル
ステータス チャネルは、宣言型デバイス管理を介して管理対象デバイスから情報を収集する手段を提供します。ステータス チャネルは、さまざまなデバイス属性を表すステータス項目で構成されます。ステータス項目に登録すると、その値が変更されるたびに、管理対象デバイスは新しい値をほぼリアルタイムで Workspace ONE UEM に自動的に報告します。
Workspace ONE UEM は、最小 iOS バージョン要件を満たす管理対象デバイスについて、サポートされているすべてのステータス項目を自動的に通知します。次に、現在サポートされているステータス項目とその最小 iOS バージョン要件のリストを示します。
-
OS バージョン (iOS 16 以上)
-
ビルド バージョン (iOS 16 以上)
-
OS 補助ビルド バージョン (iOS 16.1 以上)
-
OS 補助ビルド バージョン エクストラ (iOS 16.1 以上)
-
OS ファミリ (iOS 16 以上)
-
保留中のバージョン (iOS 17 以降)
- Omnissa Intelligence で利用可能
-
インストール状態 (iOS 17 以降)
- Omnissa Intelligence で利用可能
-
インストール理由 (iOS 17 以降)
- Omnissa Intelligence で利用可能
-
エラーの理由 (iOS 17 以降)
- Omnissa Intelligence で利用可能
-
バッテリ状態 (iOS 17 以降)
- Omnissa Intelligence で利用可能
-
パスコードの有無 (iOS 17 以降)
- Omnissa Intelligence で利用可能
-
パスコード順守 (iOS 17 以降)
- Omnissa Intelligence で利用可能
-
モデル マーケティング名 (iOS 17 以降)
- Omnissa Intelligence で利用可能
注
ステータス チャネルは、既存の MDM クエリと競合しません。2 つの方法は並行して機能し、Workspace ONE UEM は両方を使用して管理対象デバイスから情報を収集します。
宣言
宣言は、管理対象デバイスにインストールされるペイロードです。宣言は、プロファイルの後継として考えることができます。構成、アセット、アクティベーション、および管理プロパティの つの宣言サブタイプがあります。Omnissa Workspace ONE UEM は現在、構成とアセット宣言サブタイプの両方をサポートしています。
構成
構成は、デバイスに適用されるポリシーを表します。たとえば、パスコード ポリシー、E メール、およびアカウントの宣言型構成があります。多くの構成ではアセットが必要であるため、構成の前にアセットを作成することが重要です。
宣言型構成は、Apple の GitHub デバイス管理開発者向けドキュメントと統合されました。この統合により、Workspace ONE UEM は、多くの場合、Workspace ONE UEM Console のアップグレードを必要とすることなく、構成の実装と更新を大幅に高速化できます。この統合は、UEM の最新アーキテクチャで展開される、Workspace ONE UEM 2410 環境の段階的なロールアウトによって可能になります。
Omnissa Workspace ONE UEM がサポートする使用可能な宣言は次のとおりです。
- アカウント：CalDAV
- アカウント：CardDAV
- アカウント：Exchange
- アカウント：Google
- アカウント：LDAP
- アカウント：メール
- アカウント：サブスクライブ済みカレンダー
- 数式設定
- パスコード：設定
- ソフトウェア アップデート：適用：詳細
- ソフトウェア アップデート：設定
- Safari：ブックマーク
アセット
アセットは、構成で必要なユーザー補助データを表します。アセットは、エンド ユーザーに固有の情報を提供します。たとえば、ユーザー ID、認証情報、および証明書を定義するためのアセットがあります。アセットは、ユーザー ID が必要なときにいつでも構成にリンクされます。アセットは構成と 1 対多の関係を持ちます。つまり、1 つのアセットを多くの構成にリンクできます。
Omnissa Workspace ONE UEM がサポートする使用可能なアセットは次のとおりです。
- ユーザー ID (名前とメール アドレス)
構成宣言の構成
宣言型構成の作成と管理は、プロファイルの作成と管理に似ています。たとえば、パスコード構成を作成して展開するには、次の手順を実行します。
- UEM Console で [リソース] > [プロファイルとベースライン] > [プロファイル] > [追加] > [プロファイルを追加] > [iOS] の順に進みます。
- Apple iOS ウィンドウで、[宣言型] を選択します。
- 宣言タイプとして [アセット] または [構成] を選択します。
- [構成] を選択します。
- コンテキストとして [デバイス] を選択します。[次へ] をクリックします。 プロファイル作成者のようなページが表示されます。
- 宣言に名前を付け、ドロップダウンから [構成] を選択します。
- 表示されたフィールドに入力し、構成をスマート グループに割り当てます。
- [保存して公開] を選択します。
アセット宣言の構成
宣言型構成と同様に、アセットの作成と管理は、プロファイルの作成と管理に似ています。 たとえば、ユーザー ID アセットを作成して展開するには、次の手順を実行します。
- UEM Console で [リソース] > [プロファイルとベースライン] > [プロファイル] > [追加] > [プロファイルを追加] > [iOS] の順に進みます。
- Apple iOS ウィンドウで、[宣言型] を選択します。
- 宣言タイプとして [アセット] を選択します。[次へ] をクリックします。
- コンテキストとして [デバイス] を選択します。[次へ] をクリックします。 プロファイル作成のようなページが表示されます。
- ユーザー ID アセットに名前を付けます。
- [名前] と [メール アドレス] のフィールドに入力します。[次へ] をクリックします。
- スマート グループを割り当てます。
- [保存して公開] を選択します。
このページは役に立ちましたか?