今日は新たに導入したiPad Pro 6台をようやく開封してセッティング作業をしました。
Appleからは教育機関で使用するための導入プログラム（機器の登録やら管理のための一連のサービスやシステムのこと）が提供されており、それだとデバイス情報をあらかじめ登録してくれるなど特別です。本来ならばそういうものに則った導入計画を進めたいところですが、実際には一度に大量導入するのではなく少数台の追加を繰り返しながら揃えていくというのが現実で、この6台も一般市販品に相当するものです。
それでも教育機関としてはデバイス管理を一括した形で扱いたいもので、最初の設定はともかく、通常管理の際は個別のiPadを一つひとつ操作するのは避けたいのが本音です。
一般的にiPadの管理はApple Configurator2とよばれるMacアプリで、MacにUSBケーブルで接続したiPadをセッティングするというのが知られています。
この組み合わせによる作業は最初必ず必要なのですが、この方法を通常管理でも続けるとなると、何か設定を変えたいときはいつもiPadを集めてUSBで接続して作業することになり、煩わしいことになります。
そこでこうした設定作業をネットワーク越しに操作してできるようにするのがMDM（モバイルデバイスマネジメント）ソリューションです。外部のネットサービスだったり、自分の組織に置くサーバーに用意するシステムだったり、実現方法はいろいろです。
しかし外部のMDMサービスを使うとなると有料であるのがほとんどで、小規模のスタートから試しながら使うには敷居が高かったというのが正直なところです。
そもそもApple自身はMDMソリューションとやらを提供してないのでしょうか？
実はApple自身はMacをサーバー利用するためのアプリ「Server」を2400円で販売していて、この中に「プロファイルマネージャ」と呼ぶMDMシステムを含めて以前から提供してきました。
しかし、プロファイルマネージャは数年前までは大変非力な内容で、純正MDMでありながら設定できる項目が少なかったため、あまり見向きもされていませんでした。
ところが、ここ最近はiOS自体の教育機関向け機能が強化されてきたこととも関連して、プロファイルマネージャも設定項目が充実してきており、共有iPad機能やクラスルーム機能などはOS X Serverアプリの導入が前提となりつつあります。
というわけで、そろそろOS X Serverのプロファイルマネージャによるデバイス管理も手軽に始めたい時期に来ています。Apple Configurator2を使って数十台のiPadをUSB接続で一気に設定するのもいいんですが、やはりここは遠隔操作でスマートに管理したいものです。
—
とはいえ、プロファイルマネージャによるデバイス管理は、そもそもサーバーとして常時運用できるMacを1台確保しておく必要があり、サーバーのセッティングも含めて事前の準備が大変なのが弱点。それにiPadを管理レベルの高い「監視対象デバイス」として登録するには、Apple Configurator2によって個別に復元からセッティングし直さなければなりません。
そう考えると世間で紹介されている事例がApple Configurator2のものになるのは、作業時に1台のMacを用意してConfiguratorアプリだけで済むという手軽さ故かも知れません。
—
とりあえず職場の6台はプロファイルマネージャで管理できるようになりました。あとはアプリの導入などでVolume Purchase Programというサービスを利用することができるように調べてみようと思います。これも教育機関を代表した登録が必要であるというのが、小規模導入には不似合いなので、うまくいかないと思います。それでも何か方法を探して遠隔でアプリを配信できるようにしようと思います。
サーバーやMDMを利用したデバイスの管理についての詳細な手順は別にまとめようと思います。
