SMSM_iOS11制約事項_お客さま説明資料

2018.5.18 Ver.1.5

KDDI株式会社

KDDI Smart Mobile Safety Manager(SMSM)

におけるiOS11の影響について

概要

機能 影響概要 調査状況

①位置情

報取得 SMSM管理サイトからiOS対象機器の位置情報検索を実施することができません。 _{→iOS11.1より、位置情報検索が可能となりましたが、取得が失敗する場合があります。} 11/2 解消 (Apple側不具合)

②構成プロ ファイル (1) Wi-fi設定でプロキシ自動設定の構成プロファイルをインストールするとパスワード入力を何 度も求められます。 (2)グローバルHTTPプロキシから設定したプロキシ自動設定の構成プロファイルをインストール すると、パスワード入力を何度も求められます。 →iOS11.0以降、パスワード入力を何度も求められることがあります。 5/18 Apple側 対応待ち ③ASM Shared iPad 機能 教育構成プロファイルのインストール完了前にShared iPadへログインすると、プロファイルの インストールに失敗し、管理サイトに表示されるの機器情報が（Unknown）になります。 →iOS11.1より、解消を確認しました。 11/29 解消 (Apple側不具合) ④機器 バッテ リー残量 iOS11.0以降、機器タブのバッテリー残量が端末の表示と一致しません。 5/10 Apple側対応に より、解消 ⑤DEP定義

プロファイル iOS11.0以降、DEP定義プロファイルで「Apple IDでのサインインを有効にしない」を「はい」に設定したDEP端末で「クイックスタート」機能を利用すると、AppleIDの引継がスキップされます。 5/18 Apple側 対応待ち

⑥Bypass

Code取得 iOS11.0以降、端末再起動後にスクリーンロック解除せず同期すると、Bypass Code取得時に失敗するため[MCMDMErrorDomain:12086]エラーが出ます。

5/18 Appleより仕様と 回答有、SMSMにて仕 様変更予定 ⑦アプリの自 動バージョン アップ不可 管理対象アプリポリシーで「自動的にバージョンアップする」をONにしてアプリケーション配信をしても、自動的に バージョンアップされないことがあります。 5/18 Appleへ 問合せ中 ⑧MDM パスコードロック解除を複数回失敗し、「iPhoneは使用できません。○分後にやり直してください」の状態で端末_{を再起動すると最初の1回のみ同期でき、それ以降は同期できずリモートロック等MDM機能全般が利用できな} 5/18 Apple側

■影響のある機能（詳細は次ページ以降）

2018年5月18日更新

11/2 解消したことを報告

11/29 解消したことを報告

5/7 解消したことを報告

5/18 解消したことを報告

Wifi設定より、プロキシ設定をしている構成プロファイルをインストールすると、端末でプロ

キシのパスワード入力を何度も求められ、

インターネットへアクセスできないことがあります。

② 構成プロファイル について（Wifi設定）

プロキシ設定により、

指定したWifiからのイ

ンターネットに接続す

る場合、プロキシ経由

でインターネットに接

続します。

自動・手動どちらに設定

していても発生します

iOS11.0以降

、イン

ターネットアクセス時

にプロキシのパスワー

ド入力を何度も求めら

れることがあります。

プロキシを利用しない

か、プロキシのパス

ワードを設定を外す必

要があります。

2017年11月2日追加

② 構成プロファイル について（グローバルHTTP設定）

グローバルHTTPプロキシ設定をしている構成プロファイルをインストールすると、端末でプ

ロキシのパスワード入力を何度も求められ、

インターネットへアクセスできないことがあります。

自動・手動どちらに設定

していても発生します

グローバルHTTPプロ

キシを設定すると、イ

ンターネットに接続す

る場合、プロキシ経由

でインターネットに接

続します。

「その他」より「グローバ

ルHTTPプロキシ」を選択

iOS11.0以降

、イン

ターネットアクセス時

にプロキシのパスワー

ド入力を何度も求めら

れることがあります。

プロキシを利用しない

か、プロキシのパス

ワードを設定を外す必

要があります。

2017年11月2日追加

一部の検証環境では、プロキシ経由でも正常に認証ができ、インターネッ

ト接続に問題がないことを確認しています。

しかし、Appleがプロキシ接続の仕様を変更しており、他のお客様環境でも

プロキシ接続ができないと申告が出ているため、お客さまのプロキシ環境

によって発生する可能性があります。

現時点では原因を特定できていないため、お客さまの環境でiOS11.0以降で

も問題のないことを確認した上で、ご利用いただきますようお願いいたし

ます。

②構成プロファイル について （検証状況）

2017年11月2日追加

プロキシサーバー

ソフトウェア

iOS10

iOS11

Squid

接続可能

接続可能

Delegate

接続可能

構成プロファイルインストール後、初めにhttpサイト

へ接続した場合、http/httpsサイトへの接続すること

ができます。

構成プロファイルインストール後、初めにhttpsサイ

トへ接続した場合、http/httpsサイトへの接続ができ

ません。

i-FILTER

接続可能

接続可能

②構成プロファイル について （検証状況）

※同様のソフトウェア、接続方法でもプロキシサーバーの設定によって接続で

きない可能性があります。

参考までに、弊社検証環境のプロキシ接続試験結果を示します。

2017年11月2日追加

⑤ DEP定義プロファイル について

DEP定義プロファイルで「Apple IDでのサインインを有効にしない」を「はい」に設定した

DEP端末で「クイックスタート（詳細は次スライド参照）」機能を利用すると、Apple

IDの引継がスキップされます。 ※その他Wi-Fi情報などは引き継がれます。

2017年11月27日追加

回避策

・キッティング前

DEP定義プロファ

イルにて「Apple

IDでのサインイン

を有効にしない」

のチェックを外し

たプロファイルを

適用する

・キッティング後

（発生したあと）

設定画面より

Apple IDを手動入

力する

「クイックスタート」利用時

にもAppleIDが必要ですが、

ここにチェックを入れると

Apple ID は引継げません。

 iOS11の新機能で、機種変更時など変更前の iPhone に設定していた

以下４つの情報を新しいiPhoneに設定をコピーする機能です。

 言語設定情報

 キーボードの設定情報

 Wi-Fiネットワークの設定情報・パスワード

 Apple ID（パスワードはコピーされません、新しいiPhoneで入力が必要です）

 クイックスタート機能を利用しない場合、今までと変わらず、各情報を

手入力で設定するメニューが表示されます。

【参考】クイックスタートとは

2017年11月27日追加

⑥ Bypass Code 取得 について

端末再起動後にスクリーンロック解除せず同期すると、Bypass Codeの取得に失敗

するため [MCMDMErrorDomain:

12086

]エラーが出ます。

2018年5月10日修正

回避策

・スクリーンロック

解除をしてから同期

してください。

通常は

黄枠

のログが出ますが、本事

象発生時は 赤枠のエラーが出ます。

 iOS7.1 以上の端末のアクティベーションロック(解除)の際に、管理サイ

ト、端末およびアクティベーションサーバー(Apple)間のやり取りで発

生する26 文字の英数字のコードのこと。通常、管理者や端末利用者が

使用する必要はありませんが、Apple への確認や救済措置に必要なこと

があります。

 Bypass Codeの取得契機は、ライセンス認証時、同期時に変更を検知

した場合の2種類があります。

 Bypass Codeの変更契機は、端末初期化時です。 （Apple回答より）

 端末が持っているBypass Codeと、管理サイトに表示されている

Bypass Codeが異なる場合、管理サイトからのアクティベーション

ロック(解除)が利用できません。

【参考】アクティベーションロック解除 の仕組み

Apple (アクティベーションサーバー) SMSM 端末A 同期「Bypass Codeの取得」など Bypass Code 「ようこそ画面」で問い合わせ 「アクティベーションロック有効か？」 アクティベーションロック状態 ・端末A(xxxx123)＝ロック有効 解除指示 (例.xxxx123 ) 端末を初期化(ワイプ) ようこそ画面(初期設定) アクティベーションロック (ロック＝有効の場合) 初期設定完了 解除 (例.xxxx123 ) 初期設定完了以降、Bypass Code が変わることがある (例.xxxx456) SMSM ライセンス認証せずに再度 初期化すると、SMSMでは正しい Bypass Code を取得できていない ので、アクティベーションロック 解除を行うことができません。 Bypass Code は変わらない SMSMに認証していない状態 アクティベーションロック解除 アクティベーションロック解除 に必要な情報取得

アクティベーションロック解除は、SMSMで端末から取得している Bypass Codeを Appleのアク

ティベーションサーバーへ解除指示と合わせて送付することで、利用することができます。

⑦ アプリの自動バージョンアップ不可 について

管理対象アプリポリシーで「自動的にバージョンアップする」をONにしてアプリケーション配

信をしても、自動的にバージョンアップされないことがあります。

2018年1月31日追加

回避策

・App Storeから手動

でアップデートする

「自動的にバージョンアップする」に

チェックを入れても、自動でバージョ

ンアップされないことがあります