iOS app の制限

Jamf Pro で一部の iOS app を制限するモバイルデバイス構成プロファイルを作成し、そのプロファイルが適用するモバイルデバイスとユーザを指定できます (「scope (適用範囲の設定」と言う)。モバイルデバイス構成プロファイルは、モバイルデバイスの設定や制限を定義しやすい XML ファイル (.mobileconfig) です。

要件

iOS app の制限には以下が必要です。

  • Jamf Pro 9.9 以降

  • 監視対象モバイルデバイス (iOS 9.3 以降)

  • Jamf Pro で有効なプッシュ証明書

iOS App Store app の制限

iOS App Store app を制限するには、App Store で所定の App の使用を制限する、あるいはマネージド iOS デバイスで App Store 使用を無効にする構成プロファイルを展開します。

  1. Jamf Pro にログインします。

  2. ページ左上の Devices (デバイス) をクリックします。

  3. Configuration Profiles (構成プロファイル) をクリックします。

  4. New (新規) images/download/thumbnails/17105125/Icon_New_Button.png をクリックします。

  5. 一般領域にプロファイル名を入力し、領域上の設定を必要に応じて構成します。

  6. iOS app 制限の構成には、Restrictions (制限) タブをクリックし、以下のいずれかを実行します。

    • マネージド iOS デバイスで App Store の使用を無効にする方法：

      1. iOS をクリックします。

      2. Functionality (機能) をクリックします。

      3. Allow installing apps using Apple Configurator and iTunes (iOS 9 or later) /Allow installing apps using App Store (iOS 5–iOS 8 only) (Apple Configuratorｐ と iTunes からの App インストールを許可（iOS 9 以降）/App Store からの App インストールを許可（iOS 5～iOS 8 のみ）) のチェックボックスを解除してください。

    • マネージド iOS デバイスで App Store の使用を有効にし、許可する App を管理する方法：

      1. iOS and tvOS (iOS と tvOS) をクリックします。

      2. Applications (アプリケーション) をクリックします。

      3. Restrict App Usage (App 使用制限) のポップアップメニューから「Do Not Allow Some Apps (一部の App を許可しない)」または「Only Allow Some Apps (一部の App のみを許可する)」を選択してください。

      4. Add (追加) images/download/thumbnails/17105140/Icon_Add_Button.png をクリックします。

      5. App Name (App 名) フィールドに App 名を入力します。

      6. 必要に応じて以上のステップを繰り返します。

  7. Scope (適用範囲) タブをクリックし、プロファイルの適用範囲を設定します。Scope (適用範囲) の設定では、リモート管理タスクの対象、制限、除外を追加できます。

    1. 対象領域において、Target Mobile Devices (ターゲットモバイルデバイス) のポップアップメニューから「All Mobile Devices (すべてのモバイルデバイス)」または「Specific Mobile Devices (所定のモバイルデバイス)」 を選択してください。

    2. (オプション) 選択済みの展開ターゲットに関しては、Add (追加) をクリックし、 展開ターゲットを選択します。

  8. Done (完了) をクリックします。

  9. 構成プロファイルを展開するには、Save (保存) をクリックします。
    注: 制限付き構成プロファイルが 2つ以上あるデバイスは、最も厳正な制限設定を承認します。

iOS 第三者機関 App の制限

MDM のみ、または MDM と App Store からの App インストール/アップグレードをマネージドデバイスに許可する構成プロファイルの展開によって、第三者機関のウェブサイトからダウンロードされる iOS app を制限できます。

  1. Jamf Pro にログインします。

  2. ページ左上の Devices (デバイス) をクリックします。

  3. Configuration Profiles (構成プロファイル) をクリックします。

  4. New (新規) をクリックします。

  5. 一般領域にプロファイル名を入力し、領域上の設定を必要に応じて構成します。

  6. MDM および App Store からの app インストール/アップグレードのみをユーザに許可するには、Restrictions (制限) タブをクリックし、以下を実行します。

    1. iOS をクリックします。

    2. Functionality (機能) をクリックします。

    3. Allow trusting new enterprise app authors (新しいエンタープライズ App 開発者の信頼を許可) のチェックボックス選択を解除します。

    4. (オプション) App Store へのユーザアクセスを制限し、MDM からの App のインストール/アップデートに限定するには、Allow installing apps using Apple Configurator and iTunes (iOS 9 or later) /Allow installing apps using App Store (iOS 5–iOS 8 only) (Apple Configurator と iTunes からの App インストールを許可（iOS 9 以降）/App Store からの App インストールを許可（iOS 5～iOS 8 のみ）) のチェックボックスを解除します。

  7. Scope (適用範囲) タブをクリックし、プロファイルの適用範囲を設定します。Scope (適用範囲) の設定では、リモート管理タスクの対象、制限、除外を追加できます。

    1. 対象領域において、Target Mobile Devices (ターゲットモバイルデバイス) のポップアップメニューから「All Mobile Devices (すべてのモバイルデバイス)」または「Specific Mobile Devices (所定のモバイルデバイス)」 を選択してください。

    2. (オプション) 選択済みの展開ターゲットに関しては、Add (追加) をクリックし、 展開ターゲットを選択します。

  8. Done (完了) をクリックします。

  9. 構成プロファイルを展開するには、Save (保存) をクリックします。
    注: 制限付き構成プロファイルが 2つ以上あるデバイスは、最も厳正な制限設定を承認します。

Copyright     個人情報保護方針     使用条件     セキュリティ
© copyright 2002-2018 Jamf. All rights reserved.