iPhone または iPad の構成プロファイルは、Windows の グループ ポリシー または に似ています。これにより、設定のグループを迅速に配布し、通常は利用できない強力な管理機能にアクセスできるようになります。構成プロファイルは実際には組織向けに設計されていますが、誰でも使用できます。
iPhone または iPad の構成プロファイルを作成するには、Mac が必要です。これには Apple Configurator が必要ですが、Apple Configurator の最新バージョンは Mac OS X でのみ利用できます。Apple はかつて Windows で動作する Apple Configurator のバージョンを提供していましたが、現在は動作しません。
構成プロファイルを作成する方法
構成プロファイルを作成するには、Mac 上の App Store から無料の Apple Configurator アプリをインストールする必要があります。
Apple Configurator を起動し、[ファイル] > [新しいプロファイル] をクリックします。
[全般] タブが選択された状態で、新しいプロファイル画面が表示されます。ここの「名前」ボックスにプロフィールの名前を入力する必要があります。この名前は構成プロファイルをインストールするすべてのデバイスに表示されるため、わかりやすい名前を付けます。
ここの他のフィールドはオプションです。識別子は、プロファイルの一意の識別子です。各プロファイルには異なる識別子が必要です。既存のプロファイルを置き換える場合は、新しいプロファイルに古いプロファイルと同じ識別子を与えます。誰かが自分のデバイスに新しいプロファイルをインストールすると、既存のプロファイルがその識別子で置き換えられます。
組織名と説明名を使用して、プロファイルに関する詳細情報を提供できます。デバイスにプロファイルがインストールされている人は、この情報を表示できます。 「同意メッセージ」は、誰かが自分のデバイスにプロファイルをインストールするときに表示されます。
「セキュリティ」および「プロファイルの自動削除」オプションを使用すると、プロファイルをいつ削除できるかを定義できます。デフォルトでは、プロファイルは誰でも削除できます。プロファイルを決して削除できないように構成したり、パスワードの削除を要求したり、特定の日付または限られた期間後にプロファイルが自動的に期限切れになるように設定したりできます。これらの設定は、大規模な組織がデバイスをロックダウンすることを目的としていますが、誰でも使用できます。
サイドバーにリストされている残りの画面は完全にオプションです。これらはデフォルトですべて「未構成」に設定されており、現在の構成プロファイルの一部ではないことを意味します。
設定を定義するには、設定のグループをクリックし、[設定] ボタンをクリックしてそのグループに含まれる設定を確認します。
選択したカテゴリに応じて、構成できるさまざまな設定が表示されます。これらの設定の一部は「監視対象のみ」とマークされています。これは、設定が 監視対象モードの デバイスでのみ有効であることを意味します。これらの設定を構成プロファイルで定義し、それをデバイスにインストールすることもできますが、これらの特定の設定は監視対象デバイスでのみ機能します。監視対象外のデバイスでは黙って無視されます。
たとえば、[制限] > [アプリ] で プレインストールされたアプリを非表示にする オプションは、監視対象デバイスでのみ機能します。
これらの設定のすべてがデバイスをロックダウンするためのものではありません。さまざまな方法でデバイスを簡単に事前設定できるものもあります。たとえば、[Wi-Fi] タブをクリックすると、ワイヤレス ネットワークの詳細を追加できます。構成プロファイルをインストールしたユーザーは、自分で構成しなくても、適切なネットワーク設定で Wi-Fi ネットワークに自動的に接続できます。一部のセクションでは、画面の右上隅にある + ボタンを使用して追加の設定を追加できます。たとえば、複数の Wi-Fi ネットワークを事前に構成できます。
VPN、証明書、プロキシ、およびその他の種類のアカウントを事前に構成する こともできます。これらの設定は、ユーザーがインストールしてすべてを一度に構成できる単一の構成プロファイルの一部にすることができます。
完了したら、[ファイル] > [保存] をクリックして、構成プロファイルを Mac 上のファイルに保存します。構成プロファイルには .mobileconfig ファイル拡張子が付いていますが、Mac OS X ではデフォルトで非表示になっています。
構成プロファイルをインストールする方法
これで、構成プロファイルを 1 つ以上のデバイスにインストールできるようになりました。構成プロファイルを誰か (自分自身を含む) に電子メールで送信したり、Web サイトでダウンロードできるように提供したりできます。ユーザーがメール アプリで電子メールの添付ファイルをタップするか、Web サイトから構成プロファイル ファイルをダウンロードすると、iPhone または iPad にインストールするように求められます。
プロファイルをインストールすると、プロファイルに含まれる設定に関する情報が表示され、カテゴリをタップすると詳細が表示されます。
信頼できる構成プロファイルのみをインストールしてください。構成プロファイルには、たとえば、インターネット トラフィックに悪意のあるサーバーを強制的に経由させる悪意のある VPN またはプロキシ設定が含まれる可能性があります。
Apple Configurator を使用して、構成プロファイルをデバイス (監視対象または非監視対象のいずれか) に展開することもできます。これを行うには、USB ケーブルを使用して iPhone または iPad を Mac に接続します。充電に使用したケーブルは正常に機能します。 iPhone または iPad 上で Mac を信頼するかどうかを尋ねるプロンプトが表示されます。実行すると、Apple Configurator アプリに表示されます。
Apple Configurator でデバイスをダブルクリックし、[プロファイル] カテゴリをクリックします。 [プロファイルの追加] ボタンをクリックし、追加する構成プロファイルを参照します。 Apple Configurator は、接続されている iPhone または iPad にそれらをすぐに同期します。
構成プロファイルを削除する方法
構成プロファイルを削除するには、iPhone または iPad で [設定] > [一般] > [プロファイル] に進みます。プロファイルの名前をタップし、「プロファイルを削除」をタップすると、デバイスからプロファイルを削除できます。
これは、デバイスに構成プロファイルがインストールされているかどうかを確認する方法でもあります。 [設定] > [一般] > [プロファイル] に進み、プロファイルがここにリストされているかどうかを確認してください。プロファイルをタップしてからカテゴリをタップすると、プロファイルに含まれる設定に関する詳細が表示されます。
Apple Configurator 経由で構成プロファイルを削除するには、デバイスを Mac に接続し、Apple Configurator を起動します。デバイスをダブルクリックし、「プロファイル」カテゴリを選択します。構成プロファイルを選択し、「編集」>「削除」をクリックします。
組織は、モバイル デバイス管理 (MDM) サーバーを通じて構成プロファイルを展開および更新することもできます。
