Appleプラットフォームのセキュリティ
- ようこそ
- Appleプラットフォームのセキュリティの概要
- 用語集
- 改訂履歴
- 著作権および商標
構成の適用
構成は、デバイス管理サービスが管理対象デバイスに対してポリシーや制限を適用して管理するための主要な方法です。多数のデバイスを構成したり、多数のデバイスに多くのカスタムのメール設定、ネットワーク設定、または証明書を提供したりする必要がある組織では、構成を使えば、これらを安全かつ確実に行うことができます。
構成
構成とは、XMLプロファイル、または特定の構造に従うjsonフォーマットのファイルで、設定と承認情報をAppleデバイスに読み込むペイロードから成ります。構成は設定、アカウント、制限、資格情報を自動的に構成します。これらのファイルはデバイス管理サービスまたはMac用Apple Configuratorで作成するか、手動で作成することもできます。組織がAppleデバイスに構成を送信する前に、登録プロファイルを使用してデバイスをデバイス管理サービスに登録する必要があります。
登録プロファイル
登録プロファイルは、デバイスをそのデバイス用に指定されたデバイス管理サービスに登録する、デバイス管理サービスのペイロードを含む構成です。これによってサービスはコマンドと構成をデバイスに送り、デバイスのいくつかの面を照会することができます。ユーザが登録プロファイルを削除すると、すべての構成、それらの設定、および登録タイプと使用される構成によってはその登録プロファイルに基づく管理対象アプリも、同時に削除されます。1つのデバイスには、同時に1つの登録プロファイルしか存在できません。
構成例
構成には、特定のペイロードに関する次のような多数の設定項目があります（ここに挙げられていない設定項目もあります）:
パスコードおよびパスワードポリシー
デバイスの機能制限
ネットワークとVPNの設定
Microsoft Exchangeの設定
メールの設定
アカウント設定
LDAPディレクトリサービスの設定
CalDAVカレンダーサービスの設定
資格情報と本人確認
証明書
ソフトウェアアップデート
プロファイルの署名と暗号化
構成プロファイルは、署名によって提供元を検証でき、暗号化によって整合性の確保とコンテンツの保護ができます。Appleデバイスの構成プロファイルはRFC 5652で定められているCMS（Cryptographic Message Syntax）を使用して暗号化されます。CMSは3DESとAES-128に対応します。
プロファイルのインストール
構成は、デバイス管理サービスを使用して、またはユーザが手動で、デバイスにインストールできます。また、Mac用Apple Configuratorを使用して、iPad、iPhone、およびApple TVデバイスに構成を導入することもできます。構成によっては、デバイス管理サービスを使用してインストールする必要があります。プロファイルを削除する方法について詳しくは、「Appleプラットフォーム導入」の「デバイス管理プロファイルの概要」を参照してください。
注記: 監視対象のデバイスでは、構成プロファイルをデバイスにロックできます。これは、削除を完全に防止したり、パスコードを入力した場合のみ削除可能にしたりするためです。