MDM

Appleデバイスのユーザ登録ペイロードリスト

ペイロードは、さまざまなオペレーティングシステムで、ユーザが自分のデバイスを組織に持ち込んで使用できます。ユーザ登録のペイロード設定は、次の表に詳しく説明されています。この表には以下の列があります。お使いのデバイスでサポートされているMDMペイロードについては、MDMベンダーの資料を参照してください。次の表を確認する前に、各列の内容を理解しておいてください。

ペイロード名:Apple Configurator 2またはプロファイルマネージャ内のペイロードの名前です。他社製モバイルデバイス管理（MDM）ソリューションを使用している場合は、ペイロード名が異なる場合があります。
OSおよびチャネル:この列は、Appleデバイスのオペレーティングシステム、およびmacOSペイロードをデバイス構成プロファイルまたはユーザ構成プロファイル用に使用できるかを示します。iPhone、iPad、およびApple TVデバイスはApple Configurator 2で管理できます。
iPhone、iPad、Mac、およびApple TVデバイスはプロファイルマネージャで管理できます。iPhone、iPad、およびApple TVは複数のユーザを認識できません。iOS、iPadOS、およびtvOSのペイロードや設定から作成された構成プロファイルは常にデバイスプロファイルになります。iPadOSプロファイルも通常は（教育環境では）デバイスプロファイルですが、共有iPad用に構成されたiPadデバイスではデバイスまたはユーザに基づくプロファイルをサポートすることもできます。Macコンピュータでは複数のユーザを持つことも許可されるため、macOSプロファイル用のペイロードおよび設定はMacまたはユーザに基づいて作成できます。
操作:いくつかの異なるペイロードをデバイスに適用すると、設定の操作方法も異なります。1台のデバイスに同じ種類の複数のペイロードを適用できます。複数のペイロードにアカウント、証明書、またはネットワーク構成が含まれる場合は、各ペイロードの設定が同時に適用されます。ネットワークペイロードは競合する可能性があります。たとえば、2つのペイロードが同じSSIDに異なるネットワーク設定を定義している場合、結果は未定義です。制限を含むiOSおよびiPadOSのペイロード同士は競合しません。各ペイロードができる限り制限的な値を使用するためです。macOS用の共通ペイロードでは、ほとんどの制限設定（アカウント関連ではない設定）は、複数のペイロードに複数の値が存在する場合、未定義になります。
共通ペイロードを使えば、利用制限を組み合わせることによって、ユーザがデバイスで実行できる操作を大幅に限定できます。
- 共通ペイロード: 共通ペイロード項目は互いに排他的ではありません。これらのペイロード項目はリンクされ、すべてのペイロード項目が維持されます。共通ペイロードは通常、メールアカウントやLDAPアカウントのようなものです。1つのアカウントが存在していてもさらにアカウントを追加できないということはありません。
- 排他的ペイロード: 排他的ペイロードには適用可能な1つのバージョンの設定（デバイス名、パスワードポリシー、特定のネットワーク設定など）のみを含めることができ、この設定は1度のみ適用できます。たとえば、1台のデバイスに複数のグローバルHTTPプロキシを同時に設定することはできません。重複するペイロード設定を追加すると前の設定は上書きされます。
注記: iOS、iPadOS、およびtvOSでは、共通ペイロードで同じアカウント説明（表示名）が指定されている場合、これらは排他的ペイロードとして扱われます。
重複:一部のペイロードではユーザまたはデバイスに複数個を配付することが許可されます。たとえば、複数の照会カレンダーペイロードを構成プロファイルに追加できます。この場合は、複数のカレンダーにユーザを照会できます。

ペイロード	OS	操作	重複
一般	iOS iPadOS macOSデバイス macOSユーザ	排他的	1つ
Active Directory証明書	macOSデバイス macOSユーザ	排他的	複数
AirPlay	iOS iPadOS macOSデバイス macOSユーザ	結合	1つ
AirPrint	iOS iPadOS	結合	1つ
関連ドメイン	macOSデバイス macOSユーザ	排他的	複数
カレンダー	iOS iPadOS macOSユーザ	結合	複数
証明書	iOS iPadOS macOSデバイス macOSユーザ	結合	複数
CT（証明書の透明性）	iOS iPadOS macOSデバイス	結合	複数
連絡先	iOS iPadOS macOSユーザ	結合	複数
ディレクトリ	macOSデバイス	排他的	複数
Exchange ActiveSync（EAS）	iOS iPadOS	結合	複数
Exchange Web Services（EWS）	macOSユーザ	結合	複数
フォント	iOS iPadOS macOSデバイス macOSユーザ	結合	1つ
Googleアカウント	iOS iPadOS	結合	複数
識別子	macOSデバイス macOSユーザ	排他的	1つ
LDAP	iOS iPadOS macOSユーザ	結合	複数
ログイン項目	macOSユーザ	結合	1つ
メール	iOS iPadOS macOSユーザ	結合	複数
ネットワーク	iOS iPadOS	結合	複数
パスコード	iOS iPadOS	結合	1つ
SCEP	iOS iPadOS	結合	複数
シングルサインオン	iOS iPadOS Apple Configurator 2 では使用不可	排他的	1つ
シングルサインオン機能拡張	iOS iPadOS macOS Apple Configurator 2 では使用不可	排他的	1つ
照会カレンダー	iOS iPadOS	結合	複数
VPN	iOS iPadOS macOSデバイス macOSユーザ	結合	複数
Webクリップ	iOS iPadOS macOSユーザ	結合	複数

役に立ちましたか？

モバイルデバイス管理設定

Appleデバイスのユーザ登録ペイロードリスト