暇なので共有iPad についてもう少し詳しく書いてみます
外出自粛と天気のせいもあって、家にいても暇なので今までやれなかったことを色々やってみようてことで本を読んだり、検証したり、これはこれで楽しい日々ですが、いつまで本当に続くんでしょうね？もうスーツも着る日が来ないんじゃないかと思ったりしてしまいますが、社会の構造がなんとなく変わってしまうかもしれないですね。
さてさて、ここのところ、共有iPad で色々遊ぶのが楽しくて仕方ありません。改めて色々とりまとめてみたので、共有 iPad についておさらいかねて書いていこうと思います。
さてさて、ここのところ、共有iPad で色々遊ぶのが楽しくて仕方ありません。改めて色々とりまとめてみたので、共有 iPad についておさらいかねて書いていこうと思います。
共有 iPad 用に JamfPro 10.20.1 で追加になったもの
共有iPad を利用するために JamfPro にも色々改良が加えられています。まずここらへんから見ていきましょう。
Prestage Enrollment
「共有iPadを有効にする」チェックボックと、ONにした場合の最大人数（10人まで）を指定できます。当然のことですが、共有 iPad にしたいデバイスだけのために Prestage を1つ（または複数）作成しなければなりません。
Settings > Volume Purchasing
「ユーザーが管理対象のApple IDを持っている場合、Volume Purchase に自動的に登録する」チェックボックスが追加になりました。管理対象 Apple ID でサインインしているユーザに対しては、基本 User base VPP という形になりますが、このチェックをONにしておくことでサイレントインストールが可能になります。
Configuration Profile > Restriction
「共有iPad の一次セッションを許可する」という制限項目が追加になっています。何のこっちゃら？という感じですが、英語表記では Allow Shared iPad temporary session となっています。これは、共有 iPad の最近ログインしたユーザ画面の右下にある、ゲストユーザを許可するかどうかという指定になります。禁止にすると、右下のゲストアイコンは消去されます。
Remote Commands
「パスコードの猶予期間を更新」（Update Password Grace Period）というリモートコマンドが追加されました。共有iPad ではデバイスにログインするためには管理対象Apple ID とそのパスワードが必要になります。デフォルトは即時になっていますので、利用していて画面がロックされるとまた管理対象Apple ID のパスワードを入れなければなりません。そのため、一度管理対象Apple ID でログインした後は、何分間までロックされてもパスワード不要で入れるようにするかという値を設定するものです。詳しい皆さんなら、パスコードペイロードの中にあった項目と同じと気づかれると思いますが、パスコードペイロードは共有iPad では使用できませんので、こちらのコマンドを使って設定を変更します。最大4時間まで設定できますよ。
「ユーザのログアウト」（Log Out User）というリモートコマンドが追加になっています。これはログイン中のユーザを強制的にログアウトするコマンドですね。
「ユーザのログアウト」（Log Out User）というリモートコマンドが追加になっています。これはログイン中のユーザを強制的にログアウトするコマンドですね。
Inventory
共有iPadユーザ インベントリには共有ipadユーザが追加になっています。JamfPro 側からはログインしているユーザの削除を行うことができます。また、前述のログアウトコマンドを利用すればユーザを強制的にログアウトさせることもできます。
Apple Business Manager
ABM アカウント管理 Apple Business Manager では、職員でユーザを作成するか、Azure AD を IdP としたフェデレーション設定することで、Windows の資格情報をそのまま ABM の管理対象Apple ID として利用することも可能になります。
共有iPad の基本
ユーザのログインは管理対象Apple ID
ログイン画面 何度も書いていますが、マルチユーザ環境となった共有ipad へのログインは管理対象Apple ID を用います。Microsoft Azure AD にフェデレーションされていれば、Windows のログイン資格情報が使えます。ログアウトは電源ボタンを押してロック画面にし、そこからログアウトを行います。
前述した通り、ロックするたびに ABM の管理対象Apple ID のパスワードを入れないといけないため、パスワードの猶予時間の設定は必須な気がしています。（4時間は流石に長いですが）
前述した通り、ロックするたびに ABM の管理対象Apple ID のパスワードを入れないといけないため、パスワードの猶予時間の設定は必須な気がしています。（4時間は流石に長いですが）
iMessage と FaceTime が使えて便利
| | ABM の説明では、デバイスに対してその管理対象 Apple ID が唯一のものであれば、その管理対象Apple ID を用いて iMessage や FaceTime が使えるとあります。 実際に試してみると、ちゃんと管理対象Apple ID 宛で iMessage や FaceTime が利用可能です。 これはなかなか便利ですね。 但し、ログアウトしているユーザに対して FaceTime をかけてもリングが鳴り続けるだけで、デバイス側に通知されたりはしませんのでご注意ください。 |
共有iPad のホーム画面
ホーム画面 共有 iPad のホーム画面では、左上にログイン中のユーザの名前が表示されます。
ユーザはアプリを削除したり、アプリの位置を変更したりできません。これができない理由は、共有 iPad はデフォルトでホーム画面レイアウトのペイロードが適用されているのと同じ状況になります。
左の図のホーム画面は、ホーム画面レイアウトのペイロードを用いて、アイコンの位置を明示的にレイアウトしています。
ユーザはアプリを削除したり、アプリの位置を変更したりできません。これができない理由は、共有 iPad はデフォルトでホーム画面レイアウトのペイロードが適用されているのと同じ状況になります。
左の図のホーム画面は、ホーム画面レイアウトのペイロードを用いて、アイコンの位置を明示的にレイアウトしています。
マルチユーザ・マルチ言語と設定
| | マルチユーザですから、当然管理対象Apple ID を指定した最初に、言語、国などが選択できます。 設定画面を見てみると、機内モード、モバイルデータ通信、インターネット共有などが消えていますが、機内モードはコントロールセンターから設定可能です。「通知」項目が丸々無いのも興味深いですね。通知ペイロードを設定して共通の通知設定をしろということなんでしょうか。「設定＞一般」にあるリセット、プロファイル、ストレージ、Appのバックグラウンド更新、認証情報等は丸々消えています。また、JamfPro から機能制限で「アカウントの設定変更を許可」を禁止にしてもしなくてもアカウントの追加はユーザ側ではできません。 |
というわけで、共有 iPad を色々使ってみて思ったことは、なかなか使い道がありそう！ってことですね。少しだけ皆さんにもイメージできればと思い書いてみました。では最後までお付き合いいただきありがとうございました。
RSSフィード
