MacやiPhone、iPadを各種プログラムに登録してみよう1

監修:ダイワボウ情報システム株式会社

［STEP1］各種プログラムの関係性と違いを理解しよう

企業と教育機関で異なる窓口

これからアップル製品を企業や教育機関で利用する際には、どのような流れでアップルの各種プログラムを利用していけばいいのでしょうか。端末を新規購入する場合は、DEPを利用して管理・運用を楽にするのが一番です。それを踏まえて、VPPやASMなどの各種プログラムの導入の流れを紹介していきます。

まず重要なのは、企業と教育機関で利用するプログラムが異なる点です。下の図で示したように、企業の場合はADPからDEPとVPPを登録、教育機関の場合はASMを通してDEPやVPPを登録していくことになります。以前は、ASMという仕組みがなく、教育機関の場合も企業同様の流れでDEPやVPPを利用していましたが、現在は教育機関向けの利用はASMに集約されています。DEPやVPPの登録自体の流れの多くは共通していますが、窓口が違う、ということを覚えておいてください。

また、同様に重要といえるのが、アップルIDの作成です。DEPとVPP、ASMで利用するアップルIDのほかに、別途アプリを開発して組織内で利用するためには別のアップルIDの作成が必要になったり、教育機関で利用するにはマネージドアップルIDを使ったりするなど、管理者は複数のアップルIDの作成が必要になってきます。

ここで登録する各種プログラムは、MDMと紐づけることでさらに利活用の幅を広げることが可能なので、その方法も併せて解説します。

［STEP 2］従業員や児童・生徒が使うApple IDを取得しよう

企業では管理者がまとめて作成

企業においてユーザ（従業員）が利用するアップルIDは、管理者が代わって作成しておくほうが便利なのは82ページで解説したとおりです。アップルIDの作成方法は複数あり、アップルデバイスをセットアップする際やiTunesストアでコンテンツを購入する際などに作成することが可能です。

しかし、こうした手順で多数のアップルIDを管理者が作成していくのは手間がかかります。そのため、大量のアップルIDを作るには、アップルのWEBサイトから行いましょう。「アップルID（https://appleid.apple.com/）」にアクセスし、［アップルIDを作成］に進めば登録できます。このときに必要となる必須項目は、あらかじめそれぞれのユーザに確認しておくと登録がスムースです。

教育機関ではASMを利用

教育機関においてはASMを利用することで、より簡単にユーザ（教職員や児童・生徒）のアップルIDを作成することができます。それが「マネージドアップルID」という仕組みで、管理者がASMで任意のアップルIDを発行できます。一般的なアップルIDでは「ユーザ名@icloud・com」といったようなドメイン部分がアップル指定のものとなりますが、ドメイン以下にappleidが含まれていれば、「ユーザ名@学校名・appleid」といったように自由に名称を決められるのです（ユーザ名部分も自由に設定可能）。一般のアップルID作成時に必要となるユーザの誕生日や名前等の入力も必要ありません。通常のアップルIDは利用規約において13歳未満は取得できませんが、マネージドアップルIDはそうした問題も解決してくれます。

なお、マネージドアップルIDのパスワードに関しては、管理者が仮のものを発行できます。ユーザが管理対象 のデバイスにはじめてログインする際にはその仮のパスワードを利用し、その後個人で自由に再設定することが可能です。パスワードの複雑度については、教育機関ごとに運用ポリシーを設けるといいでしょう。

注意したいのは、通常のアップルIDと違って、マネージドアップルIDはメールやアップストアでの購入、「アップルペイ（Apple Pay）」など、いくつかの機能が無効になっている点です。

［STEP 3］アプリを一括購入できるVPPに登録してみよう

企業識別コードとメアドに注意

VPPの登録は企業の場合、ADP（Apple Deployment Program）から、教育機関の場合はASM（Apple School Manager）から行います。VPPの登録自体は、難しいものではありません。大まかな流れを示すと、「担当者情報の入力」→「確認用連絡先の入力」→「機関の詳細の入力」→「アップルからの確認メール」となります。

登録時に留意したいポイントとして挙げられるのが、登録には「D-U-N-S番号」が必要な点です。D-U-N-S番号は全世界の多くの企業・政府が採用している世界標準の企業識別コードのこと。すでに企業へ割り振られていることもありますが、新規に発行する場合は発行まで5営業日、アップルが確認できるようになるまでに2営業日程度かかります。

また、登録には会社のEメールアドレスが必要となります。GメールやYahoo!メール、すでにアップルIDと連係しているアイクラウドメールなどは利用できません。

なお、ここで登録したADPの管理者用アップルIDは、DEPの登録にも利用できます。すでにADPでDEPの登録を行っているのであれば、ADPのトップページで「サインイン」することでアップルIDの作成をスキップしてVPPを登録可能です。

［STEP 4］作成まではわずか数分！ DEPに登録してみよう

サプライヤ情報を入力

DEPに登録するには、VPP同様、法人の場合はADPから、文教の場合はASMから行います。基本的な登録方法はVPPと同じで、「担当者情報の入力」→「確認用連絡先の入力」→「機関の詳細の入力」→「アップルからの確認メール」、その後アップルIDを登録し、ADPの登録を完了させます。なお、すでにVPPを利用している場合や、審査中であれば、ADPのログイン後の画面に表示される「DEP」部分に［登録］や［追加の詳細情報が必要です］というリンクがあるので、そこからDEPの登録に進めます。

VPPの登録と異なる部分は、「サプライヤ情報」です。DEPはデバイスの購入時に、デバイスのシリアルナンバーをアップルに登録することで、端末の管理を行うため、購入元を指定する必要があるのです。アップルから直接購入する場合には、「アップルお客様番号」を入力し、その他の販売店で購入する場合は、販売店から提供される「DEP販売店ID」を入力します。

なお、このサプライヤ情報は必須項目であるため、DEPの登録を開始する前に用意しておく必要があります。そのほか、VPPの登録と同様にD-U-N-S番号が必要となります。

［STEP 5］教育機関で便利に使えるASMに登録してみよう

代表者へ電話連絡あり

教育機関でASM（Apple School Manager）を利用するには、VPPやDEPの登録作業を始める前に、教育機関としてASMへの登録が必要となります。あらかじめ学校の正式名称や住所といった詳細情報などを用意しておくと、スムースに登録を進められるでしょう。登録に必要な条件や必要項目に関しては下記を参照ください。

登録プロセスの大まかな流れは「所属する教育機関の登録」→「担当者の登録」→「確認連絡先の登録」→「アップルより代表者へ電話確認」→「アップルより登録承認メール送付」→「管理者のアップルID作成」→「2段階認証の設定」→「利用規約同意」となります。画面に表示される内容に添って進めば良いのですが、実際の登録作業ではいくつか注意すべきポイントがあります。

まず、登録時には、実際の担当者の連絡先のほかに、「確認用連絡先」として学校の代表者（の名前）が必要です。登録から2～3日後を目安にアップルから代表者宛に電話が掛かってきますので、代表者に事前にその旨を伝えて、確認電話に出られるように調整しておきましょう（この電話確認が終わると、「運用担当者」宛に登録承認メールが届きます）。