JamfPro と Microsoft365 統合で「できる３つのこと」

JamfPro と Microsoft365 統合でできること３つ

みなさん、こんにちは。
​当社にご相談いただくお客様で、JamfPro にすると何が美味しいのということをお聞きになられる方がいらっしゃるのですが、MDM というこの３文字は初期の３文字とは意味も内容も大きく異なっているのはすでにみなさんご存じの通りながら、じゃ何が美味しいのと聞かれると言葉に詰まってしまうので、逆に今食べてるものを教えてくださいと聞くようになりました。

つまり今みなさんが実際にやられている運用やキッティング手順を教えていただければ、それがどう変わるのかがイメージできますので、その姿が「あるべき姿」とか「理想」にどれだけ近いか一目瞭然、いや一粒食べてみればわかるというわけです。
​
今回は実際にどんなことができるのかという一例として、JamfPro と Microsoft365 の統合による「できること３つ」をご紹介していきます。
​

---

１．JamfPro と Microsoft365 統合：ユーザ管理の統合

MDM上ではデバイスを管理する要素として、そのデバイスを誰が使っているのか？というユーザ情報を必要とします。もちろん、電話番号だけあれば良いのよとお考えの方も多いかもしれませんが、ユーザを管理すれば Eメールアカウントの設定を自動インストールしたり、部署や職制に応じたプロファイルやアプリを自動インストールしたり、拠点や場所に応じたプリンタ設定だったり、Wi-Fiアクセスポイントの情報だったりを自動インストールすることもできますので、ユーザ情報の統合はしないより、した方が良いのです。でも、するためにいちいちCSVをインポートしたりも大変ですし、現実問題何千人も何万人もいらっしゃる組織で、部署異動や出向や出向戻りが常日頃あるようなケースも多いですから、インポートという作業にも限界があります。

次の動画では、デバイスの初期キッティング手順に Microsoft365 ユーザ認証が組み込まれており、デバイスがMDMに登録されると自動で Microsoft365 ユーザが割り当てされ、Office アプリに自動で UPN が設定されていることがわかるデモになります。ホーム画面が表示されて以降でユーザがやることはありません。（各アプリへのサインインは必要ですけどね）

２．JamfPro で Intune "条件付きアクセス"と統合する

JamfPro で Intune / Azure 条件付きアクセスの統合については過去記事を参考にしてください。過去記事の動画リンクが切れているので、動画は以下を参照してください。設定も簡単なのですが、ユーザ側の操作もとても簡易なものになっていて、Self Service アプリから「Microsoftへ登録」を実行するだけとなっているのがわかると思います。

ところで Microsoft365 ユーザはコロナの影響もあって急激に増えておりますが、それに呼応して Intune 導入という話しと、夢の条件付きアクセスで VPN も不要に！という、え？という話しをよく聞きます。Microsoft365 を入れたら Intune だけで全てが完結するわけじゃなく、Azure AD から、沢山の Azure 周辺サービスやらサーバの構築やらが必要になると思うんですが、Intune だけでバラ色の管理者環境が構築できるという触れ込みは本当にやめてほしいと思う今日この頃なんですが･･･

３．iPhone の BYOD を実現する「アカウント駆動ユーザ登録」での Microsoft365 と Apple Business Manager 統合

Apple さんはプライバシーを大切にする会社なので、iPhoneという個人デバイスを組織で使う方法については、なかなか Android ほどわかりやすくもないし手軽でもありませんが、ゆくゆくはこの方式に統一される予定で、現在の URL 登録ベースの組織所有型は Android の Device Administrator のように廃止になると思われます。（MDMは必須に）

この新しい方式が Windows の設定のアカウントにある組織アカウントでサインインというのと同じような形で、iPhoneの 設定＞VPNとデバイス管理から「勤務先アカウントでサインインしてください」をクリックすることによって、管理対象Apple ID でのサインイン、JamfPro への登録、企業領域が自動で作成されるという流れになり、ユーザはプライバシーを守ったまま（アプリのインストール状況や、通話履歴や、もろもろのデバイス内の情報は全て秘匿したまま）、企業から必要な情報へのアクセスや必要なアプリケーションの提供を受け、個人領域と分離した形で企業は企業領域だけ管理するということが可能になります。（ややこしくてすいません）

こちらについても過去記事がありますので、長いですが一読いただけますと幸いです。
​

4． iPhone の CYOD を実現する「アカウント駆動デバイス登録」での Microsoft365 と Apple Busienss Manager 統合

2023/12/22 追記：
3．と何が違うの？と思った方、間違い探しみたいですがジックリ見ていただくと、アカウント駆動ユーザ登録と、アカウント駆動型デバイス登録の違いってのがよく分かるかと思います。アカウント駆動型デバイス登録は、CYOD としての組織アカウント登録方式で登録後はインストールアプリの一覧がとれたり、デバイスのワイプもできたりします。つまり以前の URL 登録の組織版というわけですね。

こちらについても過去記事がありますので、長いですが一読いただけますと幸いです。

以上、JamfPro とMicrosoft365を統合することで、できる3つ（4つ）のことについて書いてみました。

今月、当社で開催するオンライン相談会では、現在やってらっしゃる運用がどんな風に変わるのが具体的に知りたい！という方の参加をお待ちしております。

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。