「Apple Business Manager のドメイン所有権を確認してください」？

「Apple Business Manager のドメイン所有権を確認してください」え？

画像クリックで拡大

こんな感じのメールを受け取った方からのお問い合わせが増えていますので、念のため対応について記載しておきます。

Apple が Device Enrollment Program を発表したのは 2014 年、2015 年夏頃から法人向けも利用可能になり、早いもので 丸5年以上が経とうとしています。

​元々、企業ドメインで Apple ID として使われていないメールアドレスで DEP アカウントを作るというルールから始まってるので、あんまりドメインの真正性について考えてなかった方もいらっしゃると思うのですが、Azure AD とのフェデレーション設定なども始まった今、ドメイン所有権の確認は必須になってきます。

ドメイン所有権の確認方法

画像クリックで拡大

まず Apple Business Manager に管理者アカウントでサインインしてください。

サインインしたら、左下の「設定」を押して、矢印の順に進んでください。アカウント内の右上の「編集」をクリックします。
​

ドメイン所有権確認用の TXT レコードを取得する

画像クリックで拡大

登録されているドメインの一覧が表示されるので、自社のドメイン部分の「確認」ボタンを押します。

確認ボタンをおすと、その下に TXT レコード用の値が出力されるので、それを対象ドメインの DNS に TXT レコードとして設定してください。

暫く待ってから「今すぐ確認」を押すと以下のような画面になれば完了です。

フェデレーション設定済みの環境でドメイン確認を行うと、「所有権の確認済み」の右側に「連携」ボタンが表示されます。対象のドメインでも ABM とフェデレーションする場合には、連携ボタンを押してください。対象ドメインで連携が必要ない場合は、連携ボタンを押さないでください。

連携ボタンを押してしまうと、過去に対象ドメインで作成された Apple ID が全て利用できなくなりますので、くれぐれもご注意ください。

Apple Business Manager のドメイン所有権の確認について書いてみました。ではまた！
​

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。