MDMのネットワークを構成する

MDMソリューションをインストールおよび構成するときは、ネットワークの構成方法、Transport Layer Security（TLS）、インフラストラクチャサービス、Appleサービス、およびバックアップについて考慮してください。

ローカルにホスティングされたMDMソリューションをインストールするときは、次の項目すべてを設定する必要があります。プロセスの初期段階でそれぞれを設定してテストすることにより、スムーズな導入を実現できます。利用するMDMソリューションが外部で管理されていたりクラウドでホスティングされていたりする場合、MDMベンダーが代わりにこれらの項目の多くを処理している可能性があります。

完全修飾ドメイン名を使用する

MDMソリューションは、組織のネットワークの内部と外部の両方から解決可能な完全修飾ドメイン名（FQDN）を使用する必要があります。これにより、ローカル接続のデバイスもリモート接続のデバイスもサーバで管理することができます。クライアントとの接続を維持するために、このドメイン名は変更しないでください。

静的IPアドレスを使用する

ほとんどのMDMソリューションには、静的IPアドレスが必要です。サーバのIPアドレスが変更された場合でも、既存のDNS名はそのまま維持する必要があります。

MDMをTransport Layer Securityで構成する

AppleデバイスとMDMソリューションの間のすべての通信は、HTTPSで暗号化されます。これらの通信をセキュリティ保護するには、TLS（以前のSSL）証明書が必要です。よく知られている認証局（CA）からの証明書がない状態でデバイスを導入しないでください。有効期限日に注意し、期限切れになる前に証明書を更新してください。詳しくは、以下のAppleのサポート記事を参照してください:

特定のファイアウォールポートを常に開いておく

MDMソリューションへの内部アクセスと外部アクセスの両方を許可するには、特定のファイアウォールポートを開く必要があります。ほとんどのMDMソリューションはポート443のHTTPSを使用した受信接続を受け入れます。MDMソリューションとデバイスの両方がAppleプッシュ通知サービスと通信する必要があります。2020年10月までは、MDMソリューションはAPNsとの通信にポート2195および2196を使用していました。クライアントはポート5223を使用します。2020年11月以降はポート2197を使用します。

移行アシスタント

MacをMDMソリューションに適切に移行して再登録できるようにするため、macOS 13以降を使用していてMDMソリューションに登録されているMacコンピュータでは、移行アシスタントを使用して以下の設定を転送できなくなります:

システム
ネットワーク
プリンタ

移行中に上記の設定をスキップするには、移行先のMacをMDMソリューションに登録する必要があります。

ヒント: MDMソリューションは、アクティベーションロックのエスクローキーとバイパスコード、macOSブートストラップトークン、およびデバイスアクセスの継続性にとって重要なその他の一意のデータをホストする場合があります。そのため、オンプレミスのMDMインストールに対して堅牢なディザスタリカバリ戦略があることを確認してください。バックアップと復元を定期的にテストすることをおすすめします。

役に立ちましたか？

Appleプラットフォーム導入