iPhone Configuration Utility

(1)

(2)

本書のいかなる部分も、米国アップル社の書面による事前の許可を受けることなく複製、情報検索システムへ保存、転送することは、機械的、電子的、複写コピー、録音など、形式または手段を問わず、一切禁止されています。ただし、すべての個人ユーザは、私的使用のみを目的として文書を1台のコンピュータに保存することが認められ、また、その文書にアップルの著作権表示が含まれている限り、私的使用を目的として文書を印刷することができます。 Appleロゴは、米国アップル社の商標です。キーボードから入力可能なAppleロゴについても、これをアップル社からの書面による事前の許諾なしに商業的な目的で使用すると、連邦および州の商標法および不正競争防止法違反となる場合があります。本書に記載されているいかなるテクノロジーについても、明示または黙示を問わず、ライセンスを供与するものではありません。本書に記載されているテクノロジーに関する知的財産権は、すべてアップルが保有しています。本書は、アップルブランドのコンピュータ専用のアプリケーションを開発するアプリケーションデベロッパを支援する目的で作成されています。 Apple Inc. 1 Infinite Loop Cupertino, CA 95014 408-996-1010 アップルジャパン株式会社〒163-1450 東京都新宿区西新宿 3丁目20番2号東京オペラシティタワー http://www.apple.com/jp/ App Storeは米国アップル社のサービスマークです。 iTunes Storeは、米国アップル社の登録されたサービスマークです。

Apple、Appleロゴ、AppleScript、FaceTime、

iPhone、iPod、iPod touch、iTunes、Keychain、

Leopard、Mac、Mac OS、Safari、Snow Leopard、およびXcodeは、米国およびその他の国で登録された米国アップル社の登録商標です。 iPadおよびRetinaは、米国アップル社の商標です。 IOSは、米国およびその他の国におけるCisco社の商標または登録商標であり、ライセンスに基づき使用されています。 Javaは、Oracleおよび／またはその関連会社の登録商標です。

UNIXはOpen Group社の登録商標です。

よって生じる直接的損害、間接的損害、特別損害、偶発的損害、 または派生的損害について、一切責任を負いません。これは、 そのような損害の可能性があらかじめ報告されている場合に おいても同様です。 上記の保証および救済は、口頭または書面、明示または黙示 を問わず、他のすべてに代わる唯一の保証および救済方法で す。アップルの販売店、代理店、または従業員には、この保 証に対し変更、延長、追加を行う権限は与えられていません。 一部の州では、偶発的損害および派生的損害に対する黙示的 な保証または責任の除外あるいは制限が認められていないた め、上記の制限または除外が適用されない場合があります。 この保証はお客様に特定の法的権利を付与するものであり、 州によってはお客様にその他の異なる権利が与えられる場合 があります。

(3)

3 第

1 章

iPhone

構成ユーティリティ

5

構成プロファイルについて

5 iPhone

構成ユーティリティについて

5

構成プロファイルの作成

8

構成プロファイルの作成の自動化

8

一般設定

9

パスコード設定

9

制限設定

10 Wi-Fi

設定

12 VPN

設定

13

メール設定

14 Exchange ActiveSync

設定

15 LDAP

設定

15 CalDAV

設定

16

照会したカレンダー設定

17 CardDAV

設定

17 Web

クリップ設定

17

資格情報設定

17 SCEP

設定

18

モバイルデバイス管理設定

19

詳細設定

20

構成プロファイルの編集

20

プロビジョニングプロファイルとアプリケーションのインストール

20

構成プロファイルのインストール

21 iPhone

構成ユーティリティを使用した構成プロファイルのインストール

21

メールを使用した構成プロファイルの配布

21 Web

での構成プロファイルの配布

22

ワイヤレスによる構成プロファイルの配布

23

ダウンロードした構成プロファイルのユーザによるインストール

23

構成プロファイルの削除とアップデート

24 ドキュメント改訂履歴

25

(4)

4

(5)

5

構成プロファイルについて

iPhone

構成ユーティリティ

このドキュメントでは、

iPhone

構成ユーティリティを使って構成プロファイルを作成する方法を紹介します。構成プロファイルを使用することにより、

iOS 4

デバイスとエンタープライズシステムとの連係方法を決めることができます。

構成プロファイルについて

構成プロファイルは

XML

ファイルです。これには、デバイス保護ポリシー、制限、

VPN

構成情報、

Wi-Fi

設定、メールアカウント、カレンダーアカウント、そして

iPhone

、

iPod touch

、および

iPad

とエンタープライズシステムとの連係を許可する認証の資格情報が含まれています。構成プロファイルによって、設定と資格情報がすばやくデバイスに読み込まれます。

VPN

設定および

Wi-Fi

設定によっては、構成プロファイルを使用しないと設定できないものがあります。

Microsoft Exchange

を使用していない場合は、デバイスのパスコードポリシーを設定するために構成プロファイルを使用する必要があります。

iPhone

構成ユーティリティを使用して、

USB

経由でコンピュータに接続されたデバイスに構成プロファイルをインストールできます。また、メールや

Web

ページを使用して構成プロファイルを配布することもできます。ユーザがメールの添付ファイルを開いたり、

Safari

を使ってプロファイルをデバイスにダウンロードすると、インストールプロセスを開始するようメッセージが表示されます。モバイルデバイス管理サーバを使用している場合は、サーバ構成情報のみが含まれている最初のプロファイルを配布してから、その他のすべてのプロファイルをワイヤレスでデバイスにダウンロードさせることもできます。構成プロファイルに署名して、それを暗号化することにより、特定のデバイスだけが構成プロファイルを使用できるように制限し、ユーザがプロファイルに含まれている設定を変更できないようにすることができます。また、プロファイルがデバイスにロックされるようにマークすると、インストールされたプロファイルを削除するには、デバイスのすべてのデータをワイプする方法か、オプションで、パスコードを入力する方法しかなくなります。パスワードを除いて、ユーザは構成プロファイルで設定されている内容を変更できません。さらに、

Exchange

アカウントなど、プロファイルで構成されているアカウントを削除するには、プロファイルを削除する以外に方法はありません。

iPhone

構成ユーティリティについて

iPhone

構成ユーティリティを使用することにより、構成プロファイルの作成、暗号化、およびインストール、プロビジョニングプロファイルと認証済みアプリケーションの追跡とインストール、さらにコンソールログを含むデバイス情報のキャプチャを簡単に行うことができます。

iPhone

構成ユーティリティを使用するには、次のいずれかひとつが必要です。 ●

●

Mac OS X v10.6 Snow Leopard

●

Windows XP Service Pack 3

および

.NET Framework 3.5 Service Pack1

●

Windows Vista Service Pack 1

および

.NET Framework 3.5 Service Pack 1

●

(6)

6 iPhone

iPhone

構成ユーティリティは、

64

ビットバージョンの

Windows

では

32

ビットモードで動作します。

.Net Framework 3.5 Service Pack 1

インストーラは、

http://www.microsoft.com/downloads/ja-jp/details.

aspx?FamilyID=ab99342f-5d1a-413d-8319-81da479ab0d7

からダウンロードできます。

ユーティリティを使用して、構成プロファイルが添付された

Outlook

メッセージを作成できます。また、デスクトップコンピュータのアドレスブックのユーザ名とメールアドレスを、ユーティリティに接続されたデバイスに割り当てることもできます。これらの機能はどちらも

Outlook

が必要です。

Outlook Express

との互換性はありません。これらの機能を

Windows

XP

コンピュータで使用するには、

2007 Microsoft O∑ce system

更新プログラムの再頒布可能なプライマリ相互運用アセンブリが必要になる場合があります。これは、

.NET Framework 3.5 Service Pack 1

の前に

Outlook

がインストールされている場合に必要です。

プライマリ相互運用アセンブリインストーラは、

http://www.microsoft.com/downloads/details.

aspx?familyid=59DAEBAA-BED4-4282-A28C-B864D8BFA513&displaylang=en

からダウンロードできます。

iPhone

構成ユーティリティインストーラを実行すると、ユーティリティが、

/Applications/Utilities/

（

Mac OS X

コンピュータの場合）または

Programs\iPhone Conﬁguration Utility\

（

Windows

コンピュータの場合）にインストールされます。

注意：

iPhone

構成ユーティリティ

3.3

を使って作成された構成プロファイルは、

iOS 4.3

デバイスにフルに対応しています。これらのプロファイルは以前リリースされた

iOS

で使用できますが、リリースが対応していないペイロードと設定は無視されます。

(7)

7

ウィンドウのコンテンツはサイドバーで選択する項目によって異なります。サイドバーには、次のカテゴリを含むライブラリが表示されます。 ● ● 「デバイス」には、コンピュータに接続された

iOS

デバイスのリストが表示されます。 ● ● 「アプリケーション」には、コンピュータに接続されたデバイスにインストールできるアプリケーションのリストが表示されます。デバイスでアプリケーションを実行するために、プロビジョニングプロファイルが必要になる場合があります。 ●

● 「プロビジョニングプロファイル」には、

Apple Developer Connection

の承認を受け、

iOS

開発を目的としたデバイスの使用を許可するプロファイルのリストが表示されます。プロビジョニングプロファイルは、

iTunes Store

を通じて配布されないエンタープライズアプリケーションのデバイスでの実行も許可します。 ● ● 「構成プロファイル」には、事前に作成した構成プロファイルのリストが表示され、入力した情報を編集したり、ユーザへの送信やコンピュータに接続されているデバイスへのインストールを行うための新しい構成プロファイルを作成することができます。

iPhone

(8)

8

サイドバーには、現在

USB

経由でコンピュータに接続されている

iOS

デバイスに関する情報も表示されます。接続されているデバイスの情報は自動的にデバイスリストに追加されるため、デバイスを再度接続しなくても、情報を再び表示させることができます。デバイスの接続後、そのデバイスでのみ使用するプロファイルを暗号化することもできます。デバイスが接続されたら、

iPhone

構成ユーティリティを使って、構成プロファイルとアプリケーションをデバイスにインストールできます。また、

Xcode

開発環境で利用できるログと同じコンソールログを表示することもできます。

構成プロファイルの作成

このドキュメントでは、構成プロファイルおよびペイロードという用語を使用します。構成プロファイルとは、

iPhone

、

iPod touch

、または

iPad

の特定の（ひとつまたは複数の）設定を構成するファイル全体を意味します。ペイロードとは、構成プロファイル内の、

VPN

設定などの特定の種類の設定が集められた個々のコレクションを意味します。構成プロファイルには、ひとつまたは複数のペイロードが含まれます。組織で必要なペイロードのすべてを含むひとつの構成プロファイルを作成することもできますが、ポリシーを適用し、アクセスを許可するプロファイルと、変更される可能性のある設定を更新するプロファイルを別々に作成することをお勧めします。ペイロードの多くで、ユーザ名とパスワードを指定することができます。これらの情報を省くと、プロファイルをインストールするときに、ユーザは足りない情報を入力するよう求められます。パスワードを含める場合は、コンテンツを保護するために暗号化したプロファイルを配布することをお勧めします。詳しくは、「構成プロファイルのインストール」（

21

ページ）を参照してください。新しい構成プロファイルを作成するには、

iPhone

構成ユーティリティツールバーの「新規」ボタンをクリックします。ペイロードリストを使用して、プロファイルにペイロードを追加します。編集パネルに表示されるオプションを選択し、入力して、ペイロードを編集します。必須フィールドには赤い矢印のマークが表示されます。

Wi-Fi

など、一部の設定では、追加（＋）ボタンをクリックすることによって構成を追加できます。構成を削除するには、編集パネルの削除（−）ボタンをクリックします。ペイロードを編集するには、ペイロードリスト内の編集したい項目を選択して、「構成」ボタンをクリックし、このドキュメントの記載に従って情報を入力します。

構成プロファイルの作成の自動化

Mac OS X

の

AppleScript

や

Windows

の

C#

を使用して、構成ファイルの作成を自動化することができます。その方法と構文を参照するには、次の操作を行ってください。

●

Mac OS X

の場合：スクリプトエディタを使用して、

iPhone

構成ユーティリティの

AppleScript

辞書を開きます。 ●

●

Windows

の場合：

Visual Studio

を使用して、

iPCUScripting.dll

のメソッド呼び出しを表示します。

Mac OS X

でスクリプトを実行するには、

AppleScript Tell

コマンドを使用します。

Windows

の場合は、スクリプト名をコマンドラインパラメータとして

iPhone

構成ユーティリティに渡します。

(9)

9 一般設定

ここでは、プロファイルの名前と識別子、およびインストールされたプロファイルをユーザが削除できるようにするかどうかを指定します。構成プロファイルがインストールされると、指定した名前がプロファイルリストおよびデバイスに表示されます。名前は一意である必要はありませんが、プロファイルを識別できるよう説明的な名前にすることをお勧めします。プロファイルの識別子はプロファイルを一意的に識別し、リバース

DNS

形式である

com.companyname.identiﬁer

を使用する必要があります。この

identiﬁer

は、たとえば

com.mycompany.homeo∑ce

などのようにプロファイルを説明します。プロファイルがインストールされると、その値がデバイスに既に存在するプロファイルと比較されるため、識別子は重要です。識別子が一意の場合、プロファイルの情報がデバイスに追加されます。識別子がインストールされているプロファイルと一致する場合、

Exchange

設定を除き、デバイスに既に存在する設定はプロファイルの情報に置き換えられます。

Exchange

アカウントを変更するには、アカウントに関連付けられているデータを削除できるように、まずプロファイルを手動で削除する必要があります。デバイスにインストールされているプロファイルを問い合わせるモバイルデバイス管理ソリューションを使用して無線でプロファイルを管理する場合は、説明的で役に立つプロファイルの説明と識別子が特に便利です。デバイスにインストールされたプロファイルをユーザが削除できないようにするには、「セキュリティ」ポップアップメニューのオプションを選択します。「認証時」オプションを選択すると、デバイスのプロファイルの削除を許可するための認証パスワードを指定できます。「しない」オプションを選択すると、プロファイルを新しいバージョンにアップデートすることはできますが、削除できなくなります。

パスコード設定

Exchange

パスコードポリシーを使用していない場合は、このペイロードを使用してデバイスのポリシーを設定できます。デバイスを使用するためにパスコードを要求するかどうか、さらにパスコードの特性、および変更が必要な頻度を指定できます。構成プロファイルが読み込まれると、ユーザは即座に指定されたポリシーに適合するパスコードを入力するよう求められます。入力しないと、プロファイルはインストールされません。

(10)

10

デバイスポリシーと

Exchange

パスコードポリシーを使用する場合、両方のポリシーのセットが結合され、最も厳しい設定が適用されます。対応する

Exchange ActiveSync

ポリシーについては、『

Exchange ActiveSync

と

iOS 4

搭載デバイス』の記事を参照してください。次のポリシーを利用できます。 ● ● デバイスのパスコードが必要：デバイスを使う前にユーザにパスコードの入力を要求します。入力を要求しないと、デバイスを持っている人はだれでもその機能とデータにアクセスできます。 ● ● 単純値を許可：ユーザがパスコードに連続した文字や文字の繰り返しを使用することを許可します。（たとえば、

"3333"

や

"DEFG"

などのパスコードが許可されます。） ● ● 英数字の値が必要：少なくともひとつの文字を含むパスコードを要求します。 ● ● 最小のパスコード長：パスコードに含む最低限の文字数を指定します。 ● ● 複合文字の最少数：パスコードに含む必要のある英数字以外の文字（

$

、

&

、

!

など）の数。 ● ● パスコードの有効期限（日単位）：指定された期間ごとにユーザにパスコードの変更を要求します。 ● ● 自動ロック（分単位）：指定された時間内にデバイスが使用されない場合に、デバイスが自動的にロックされます。パスコードを入力すると、ロックが解除されます。 ● ● パスコードの履歴：以前使用されたパスコードと一致する新しいパスコードは受け入れられません。過去何回までさかのぼってパスコードを記憶して比較するかを指定することができます。 ● ● デバイスロックの猶予期間：パスコードを再入力せずにデバイスのロックを解除できる時間を指定します。 ● ● 入力を失敗できる回数：デバイスがワイプされるまでにパスコードを再試行できる失敗の数を指定します。この設定を変更しないと、

6

回連続して間違ったパスコードが入力された場合、パスコードを再度入力できるまでに時間がかかるようになります。入力を失敗するたびに、入力できるまでの時間が長くなります。パスコードの入力の失敗が最大数に達すると、デバイス上のすべてのデータと設定が安全に消去されます。パスコードの入力に時間がかかるようになるのは、

6

回失敗した後のため、この値を

6

以下に設定すると、パスコードの入力に時間がかかるようにはならず、最大数を超えるとデバイスのデータが消去されます。

制限設定

このペイロードを使用して、ユーザが使用できるデバイスの機能を指定できます。

デバイスの制限

●

App

のインストールを許可：このオプションをオフにすると、

App Store

が無効になり、ホーム画面のアイコンが削除されます。ユーザは

App Store

や

iTunes

を使用したアプリケーションのインストールやアップデートを行うことができなくなります。 ● ● カメラの使用を許可：このオプションをオフにすると、カメラが無効になり、ホーム画面のカメラアイコンが削除されます。ユーザは写真やビデオを撮ることができなくなり、

FaceTime

も使用できなくなります。 ● ●

FaceTime

を許可：このオプションをオフにすると、ユーザは

FaceTime

ビデオ通話の送受信ができなくなります。 ● ● 画面の取り込みを許可：このオプションをオフにすると、ユーザはディスプレイのスクリーンショットを保存できなくなります。

(11)

11

構成プロファイルの作成 ● ● ローミング中の自動同期を許可：このオプションをオフにすると、ローミング中のデバイスは、ユーザがアカウントにアクセスしたときにのみ同期します。 ● ● 音声ダイヤルを許可：このオプションをオフにすると、ユーザは音声コマンドを使用して電話をダイヤルできなくなります。 ● ●

App

内での購入を許可：このオプションをオフにすると、ユーザはアプリケーション内課金を利用できなくなります。 ● ● マルチプレイヤーゲームを許可：このオプションをオフにすると、ユーザはゲームセンターでマルチプレイヤーゲームをプレイできなくなります。 ● ●

Game Center

に友達の追加を許可：このオプションをオフにすると、ユーザはゲームセンターで友人を追加できなくなります。 ● ● 強制的に暗号化バックアップ：このオプションをオフにすると、ユーザは

iTune

で作成されたデバイスのバックアップを暗号化された形式でコンピュータに保存するかどうかを選択できます。いずれかのプロファイルが暗号化されていて、このオプションをオフにしないと、

iTunes

によって強制的にバックアップの暗号化が行われます。

iPhone

構成ユーティリティによってデバイスにインストールされたプロファイルは常に暗号化されています。

iTunes

のバックアップについては、『

iOS 4

搭載デバイスへの

iTunes

の配備』の記事を参照してください。

アプリケーションの制限

● ●

YouTube

の使用を許可：このオプションをオフにすると、

YouTube

アプリケーションが無効になり、ホーム画面のアイコンが削除されます。 ●

●

iTunes Music Store

iTunes Store

が無効になり、ホーム画面のアイコンが削除されます。ユーザはコンテンツのプレビュー、購入、ダウンロードを行うことができなくなります。 ●

●

Safari

Safari Web

ブラウザアプリケーションが無効になり、ホーム画面のアイコンが削除されます。さらに、ユーザは

Web

クリップを開くことができなくなります。 ● ● 自動入力を有効にする：このオプションをオフにすると、ユーザが

Web

フォームに入力した内容を

Safari

が記憶しなくなります。 ● ● 強制的に詐欺警告：このオプションをオフにすると、ユーザが詐欺または不正であると識別された

Web

サイトにアクセスしても、

Safari

が警告を発しません。 ●

●

JavaScript

を有効にする：このオプションをオフにすると、

Safari

は

Web

サイトの

JavaScript

をすべて無視し

ます。

●

● ポップアップを開かない：このオプションをオフにすると、

Safari

のポップアップブロック機能が無効になります。 ●

●

Cookie

の受け入れ：

Safari

の

Cookie

ポリシーを設定します。すべての

Cookie

を受け入れるか、

Cookie

を受

け入れないか、直接アクセスしていないサイトからの

Cookie

を拒絶するかを選択することができます。 ●

● 不適切な内容のミュージックと

Podcast

を許可：このオプションをオフにすると、

iTunes Store

から購入した不適切や音楽やビデオコンテンツが非表示になります。不適切なコンテンツが

iTunes Store

を通じて販売されるときに、レコードレーベルなどのコンテンツプロバイダーによってコンテンツにフラグが付けられます。

メディア制限

(12)

12 Wi-Fi

設定

iOS

は、

Wi-Fi Alliance

によって定められた次のワイヤレスネットワーキングセキュリティ標準に対応しています。 ● ●

WEP

● ●

WPA

パーソナル ● ●

WPA

エンタープライズ ● ●

WPA2

パーソナル ● ●

WPA2

エンタープライズ

さらに

iOS

は、

WPA

エンタープライズおよび

WPA2

エンタープライズネットワーク向けの次の

802.1X

認証方式にも対応しています。 ● ●

EAP-TLS

● ●

EAP -TTLS

● ●

EAP-FAST

● ●

EAP-SIM

● ●

PEAP v0

、

PEAP v1

● ●

LEAP

Wi-Fi

設定ペイロードを使用して、デバイスがワイヤレスネットワークに接続する方法を設定することができます。ユーザが接続を開始できるようにするには、これらの設定が会社のネットワークの必要条件を満たすように指定する必要があります。複数のネットワーク構成を追加するには、編集パネルの追加（＋）ボタンをクリックします。 ● ●

SSID

（サービスセット識別子）：接続先のワイヤレスネットワークの

SSID

を入力します。 ● ● 非公開ネットワーク：ネットワークが

ID

をブロードキャストしているかどうかを指定します。 ● ● セキュリティの種類：ネットワークの認証方式を選択します。パーソナルネットワークとエンタープライズネットワークの両方で、次を選択することができます。 ● ● なし：ネットワークは認証を使用しません。 ● ●

WEP

：ネットワークは

WEP

認証のみを使用します。 ● ●

WPA/WPA 2

：ネットワークは

WPA

認証のみを使用します。 ● ● 任意：デバイスはネットワークに接続するときに

WEP

認証または

WPA

認証のいずれかを使用しますが、認証されないネットワークには接続しません。 ● ● パスワード：必要に応じて、ワイヤレスネットワークに接続するためのパスワードを入力します。空白のままにすると、ユーザはパスワードを入力するよう求められます。

(13)

13 エンタープライズ設定

ここでは、エンタープライズネットワークに接続するための設定を指定します。「セキュリティの種類」ポップアップメニューで「エンタープライズ」設定を選択すると、これらの設定が表示されます。

「プロトコル」タブで、認証に使用する

EAP

方式を指定し、

EAP-FAST PAC

設定を構成します。

「認証」タブで、ユーザ名や認証プロトコルなど、サインインの設定を指定します。「資格情報」セクションを使用して

ID

をインストールした場合は、「固有名証明書」ポップアップメニューを使用して

ID

を選択できます。「信頼」タブで、

Wi-Fi

接続の認証サーバを確認するために、どの証明書を信頼するかを指定します。「信頼できる証明書」リストに、「資格情報」セクションを使用して追加した証明書のリストが表示され、どの証明書を信頼できるかを選択できます。信頼できる認証サーバの名前を「信頼できるサーバ証明書の名前」リストに追加します。

server.mycompany.com

などのように特定のサーバを指定したり、

*.mycompany.com

などのように一部の名前を指定することができます。「信頼例外を許可」オプションを使用すると、信頼チェーンが確立できないときに、サーバを信頼するかどうかをユーザが決めることができます。このような選択を避け、信頼できるサーバへの接続のみを許可するには、このオプションをオフにして、必要な証明書をすべてプロファイルに埋め込みます。

VPN

設定

このペイロードを使用して、ネットワークに接続するための

VPN

設定を入力します。複数の

VPN

構成を追加するには、追加（＋）ボタンをクリックします。ユーザは、構成プロファイルで指定された設定を変更できません。対応する

VPN

プロトコルと認証方式については『

iOS 4

搭載デバイスのための

VPN

サーバ構成』の記事を参照してください。使用できるオプションは、選択するプロトコルおよび認証方式によって異なります。

F5 SSL

、

Juniper SSL

、または

Cisco AnyConnect

を構成するには、「接続のタイプ」ポップアップメニューから適切な項目を選択します。保護領域と役割（

Juniper

）またはグループ（

Cisco

）の値が

VPN

サーバで指定した値と一致するようにします。ユーザは、構成プロファイルと適切な認証アプリケーションの両方をインストールする必要があります。

F5 BIG-IP

Edge Client

、

Cisco AnyConnect

、および

Juniper Networks Junos Pulse

アプリケーションは、

App Store

で購入することができます。その他の

SSL VPN

ソリューションについては、担当のベンダーに連絡し、

iPhone

構成ユーティリティを使用して構成できるアプリケーションが

App Store

にあるかどうかを確認してください。「接続のタイプ」ポップアップメニューから「カスタム

SSL

」を選択して、ベンダーから入手した構成情報を入力します。「識別子」フィールドの内容がベンダーの

VPN

アプリケーションで指定されている識別子と一致し、リバース

DNS

形式（たとえば、

com.example.myvpn

など）であることを確認します。ユーザがネットワークに接続するには、ベンダーのアプリケーションと構成プロファイルの両方をインストールする必要があります。

オンデマンド

_VPN

証明書ベースの構成および

SSL

構成では、オンデマンド

VPN

をオンにすることにより、特定のドメインにアクセスしたときに、

VPN

接続が自動的に確立されます。

(14)

14

オンデマンド

VPN

のオプションは次のとおりです。設定説明常に確立指定されたドメインと一致するアドレスに対して

VPN

接続を開始します。確立しない指定されたドメインと一致するアドレスがあっても

VPN

接続は開始しません。ただし、すでにアクティブになっている

VPN

接続がある場合は、その接続を使用できます。必要に応じて確立

DNS

ルックアップが失敗した後、指定されたドメインと一致するアドレスに対して

VPN

接続を開始します。アクションは該当するアドレスのすべてに適用されます。アドレスの比較はシンプルな文字列一致を使って、アドレスの最後からさかのぼって行われます。アドレス

".example.org"

は、

"support.example.org"

および

"sales.example.org,"

と一致しますが、

"www.private-example.org"

とは一致しません。ただし、一致ドメインを

"example.com"

（最初にピリオドがないことに注意してください）と指定すると、

"www.private-example.com"

と一致します。

VPN

接続が

Safari

などの他のアプリケーションによって確立されていない場合、

LDAP

接続は

VPN

接続を開始せず、

LDAP

ルックアップは失敗します。

2

分間操作が行われないと、デバイスはオンデマンド

VPN

によって開始された

VPN

セッションを終了します。設定アプリケーションを使用して手動で接続が開始された場合は、

VPN

サーバのタイムアウトが適用されます。

VPN

プロキシ

iPhone

は、手動の

VPN

プロキシ設定、および

PAC

または

WPAD

を使用した自動プロキシ構成に対応しています。

VPN

プロキシを指定するには、「プロキシ設定」ポップアップメニューからオプションを選択します。

PAC

ベースの自動プロキシ構成の場合は、ポップアップメニューから「自動」を選択し、

PAC

ファイルの

URL

を入力します。

Web Proxy Autodiscovery

（

WPAD

）構成の場合は、ポップアップメニューから「自動」を選択します。「プロキシサーバ

URL

」フィールドは空のままにします。

iPhone

が

DHCP

および

DNS

を使用して

WPAD

ファイルを要求します。

メール設定

このペイロードを使用して、ユーザの

POP

メールアカウントまたは

IMAP

メールアカウントを構成できます。

iOS

は、

Windows

、

UNIX

、

Linux

、

Mac OS X

を含むさまざまなサーバプラットフォームにおいて、業界標準である

IMAP4

および

(15)

15

構成プロファイルの作成ユーザは、ユーザ名、パスワード、代替の

SMTP

サーバなど、プロファイルのメール設定の一部を変更することができます。プロファイルからこれらの情報を省くと、アカウントにアクセスするときに、ユーザはこれらの情報を入力するよう求められます。複数のメールアカウントを追加するには、追加（＋）ボタンをクリックします。

Exchange ActiveSync

設定

このペイロードを使用して、

Microsoft Exchange

サーバのユーザ設定を入力します。ユーザ名、ホスト名、およびメールアドレスを指定することによって、特定のユーザのプロファイルを作成したり、ホスト名だけを指定したプロファイルを作成することができます。後者の場合、ユーザがプロファイルをインストールするときに、他の情報を入力するよう求められます。複数の

Exchange

アカウントを構成するには、追加（＋）ボタンをクリックします。「

SSL

を使用」オプションを選択する場合は、資格情報パネルを使用して、サーバの

SSL

証明書の確認に必要なルート証明書または中間証明書を追加します。

Exchange ActiveSync

サーバに対してユーザを識別する証明書を設定するには、追加（＋）ボタンをクリックし、

Mac OS X

のキーチェーンまたは

Windows

の証明書ストアから

ID

証明書を選択します。

ActiveSync

の構成に必要な場合は、証明書を追加したら、認証資格情報名を指定できます。構成プロファイルに、証明書のパスフレーズを埋め込むこともできます。パスフレーズを埋め込まないと、プロファイルをインストールするときに、ユーザはパスフレーズを入力するよう求められます。

必要条件と、対応する機能については、『

Exchange ActiveSync

と

iOS 4

搭載デバイス』を参照してください。

LDAP

設定

iOS 4

デバイスは会社の

LDAPv3

サーバにある企業ディレクトリから連絡先情報を取得します。連絡先情報を検索するときに

LDAP

ディレクトリにアクセスすることができます。また、電子メールアドレスを入力するときに、

LDAP

ディレクトリが自動的に使用され、アドレスの候補が表示されます。このペイロードを使用して、

LDAPv3

ディレクトリに接続するための設定を入力します。ディレクトリごとに複数の検索ベースを指定できます。追加（＋）ボタンをクリックすることによって、複数のディレクトリ接続を構成できます。「

SSL

LDAP

属性のエイリアス

LDAP

管理者は、属性のエイリアスを設定することにより、デバイスの連絡先へのディレクトリ情報のマッピングを改善することができます。

LDAP

属性 連絡先フィールド

givenName

名

sn

姓

mail

メール

(16)

16 LDAP

属性 連絡先フィールド

telephoneNumber

勤務先

facsimileTelephoneNumber

勤務先ファクス

o

会社

title

役職

buildingName

建物

street

番地

l

郡

/

市区町村

postalCode

郵便番号

c

国

jpegPhoto

写真

mobile

携帯

pager

ポケベル

IMHandle

インスタントメッセージ

homePhone

自宅

postalAddress

住所

homePostalAddress

自宅住所

CalDAV

設定

iPhone

、

iPod touch

、および

iPad

は、会社の

CalDAV

サーバとカレンダーデータを同期します。デバイスとサーバとの間で、カレンダーへの変更が定期的に更新されます。

Mac OS X Server v10.6

などの

"calendar-auto-schedule"

に対応する

CalDAV

サーバは、デバイスからの新しい出席依頼の作成と応答に対応しています。このペイロードを使用して、

CalDAV

準拠のカレンダーサーバに接続するためのアカウントを設定します。これらのアカウントはデバイスに追加されます。

Exchange

アカウントと同様に、プロファイルからアカウントパスワードなどの情報を除くと、プロファイルをインストールするときに、ユーザはこれらの情報を手動で入力する必要があります。「

SSL

証明書の確認に必要なルート証明書または中間証明書を追加します。複数の

CalDAV

アカウントを構成するには、追加（＋）ボタンをクリックします。

(17)

17 照会したカレンダー設定

このペイロードを使用して、デバイスのカレンダーアプリケーションに読み取り専用の照会カレンダーを追加します。複数の照会カレンダーを構成するには、追加（＋）ボタンをクリックします。照会することのできる公開されているカレンダーのリストは、

http://www.apple.com/jp/ical/library/

から入手することができます。「

SSL

CardDAV

設定

iOS 4

デバイスは、会社の

CardDAV

連絡先リストから連絡先情報を取得します。連絡先情報を検索するときに

CardDAV

ディレクトリにアクセスすることができます。また、電子メールアドレスを入力するときに、

CardDAV

ディレクトリが自動的に使用され、アドレスの候補が表示されます。このペイロードを使用して、

CardDAV

準拠の連絡先サーバに接続するためのアカウントを設定します。アカウント情報を省くと、プロファイルをインストールするときに、ユーザは手動でアカウント情報を入力する必要があります。複数の

CalDAV

アカウントを構成するには、追加（＋）ボタンをクリックします。「

SSL

Web

クリップ設定

このペイロードを使用して、ユーザのデバイスのホーム画面に

Web

クリップを追加できます。

Web

クリップを使用すると、お気に入りの

Web

ページにすばやくアクセスすることができます。また、たとえば電話番号（

tel://14089961010

の形式）付きの

Web

クリップを追加すると、サポートデスクにすばやく電話をかける方法を提供することができます。複数の

Web

クリップを追加するには、追加（＋）ボタンをクリックします。ユーザが

Web

クリップを削除できないようにすると、

Web

クリップをインストールした構成ファイルを削除しない限り、デバイスから

Web

クリップを削除できなくなります。カスタムアイコンを追加するには、

GIF

、

JPEG

、または

PNG

形式のグラフィックファイルを選択します。最良の結果を得るには、

400 x 400

ピクセル以下で、圧縮しない状態のサイズが

1 MB

未満の四角形の画像を使用することをお勧めします。必要に応じて、グラフィックはサイズに合わせて自動的にサイズ調整および切り取られ、

PNG

形式に変換されます。

Web

クリップアイコンのサイズは、

Retina

ディスプレイの場合は

104 x 104

ピクセル、その他のデバイスでは

57 x 57

ピクセルです。イメージにシャインが追加されないようにするには、「作成済みアイコン」を選択します。

フルスクリーンの

Web

クリップは、

URL

を

Web

アプリケーションとして開きます。

資格情報設定

iOS 4

デバイスは

RSA

キーを使用した

X.509

証明書を使用できます。

.cer

、

.crt

、および

.der

の拡張子を認識できます。資格情報設定ペイロードを使用して、デバイスに証明書と

ID

を追加することができます。

PKCS1

形式および

PKCS12

形式の証明書に対応しています。ひとつの

ID

を含む

P12

（

PKCS #12

標準）ファイルを使用してください。

.p12

および

.pfx

の拡張子を認識できます。ペイロードにパスフレーズを含めないと、ユーザが

ID

をインストールするときに、

ID

を保護するためのパスフレーズを入力するよう求められます。

(18)

18

資格情報をインストールするときに、デバイス上の信頼できる証明書へのチェーンを確立するために必要な中間証明書もインストールする必要があります。プリインストールされているルートの一覧を確認するには、アップルのサポート記事（

http://support.apple.com/kb/HT3580?viewlocale=ja_JP

）を参照してください。

Microsoft Exchange

で使用する

ID

を追加するには、

Exchange

ペイロードを使用します。「エンタープライズ設定」（

13

ページ）を参照してください。ペイロードに証明書のパスフレーズを含める場合は、構成プロファイルを書き出すときに暗号化することをお勧めします。パスフレーズを省くと、プロファイルをインストールするときに、ユーザはパスフレーズを入力するよう求められます。

Mac OS X

で資格情報を追加するには：

1.

追加（＋）ボタンをクリックします。

2.

表示されるダイアログで、「

PKCS1

」または「

PKSC12

」ファイルを選択し、「開く」をクリックします。インストールする証明書または

ID

がキーチェーンにある場合は、キーチェーンアクセスを使用して証明書または

ID

を

.P12

形式で書き出します。キーチェーンアクセスは、

/Applications/Utilities/

にあります。サポートが必要な場合は、キーチェーンアクセスを開き、「ヘルプ」メニューの「キーチェーンアクセスヘルプ」を参照してください。複数の資格情報を構成プロファイルに追加するには、再度、追加（＋）ボタンをクリックします。

Windows

で資格情報を追加するには：

1.

追加（＋）ボタンをクリックします。

2. Windows

の証明書ストアから、インストールする資格情報を選択します。個人用証明書ストアに資格情報がない場合は、それを追加する必要があります。秘密鍵は書き出し可能にしておく必要があります。その手順は、証明書のインポートウィザードに含まれています。ルート証明書を追加するには、コンピュータの管理者権限が必要です。また、証明書は個人用証明書ストアに追加する必要があります。構成プロファイルを使用して証明書をインストールする代わりに、ユーザが

Safari

を使用して証明書を

Web

ページからデバイスにダウンロードできるようにすることもできます。または、証明書をユーザにメールで送信することもできます。あるいは、以下に説明するように、

SCEP

設定を使用して、プロファイルがインストールされるときにデバイスが無線で証明書を取得する方法を指定することもできます。

SCEP

設定

SCEP

ペイロードを使用すると、デバイスが

SCEP

（

Simple Certiﬁcate Enrollment Protocol

）を使用して認証局から証明書を取得することを許可する設定を指定できます。

設定説明

URL

SCEP

サーバのアドレスです。

名前認証局によって解釈される任意の文字列です。たとえば、インスタンスを識別するために使用

(19)

19

設定説明

サブジェクト

OID

および値の配列として表される

X.500

名の表現です。たとえば、

/C=US/

O=Apple Inc./CN=foo/1.2.5.3=bar

は、

[ [ ["C", "US"] ], [ ["O", "Apple Inc."] ], ...,

[ [ "1.2.5.3", "bar" ] ] ]

に変換されます。サブジェクト代替名のタイプ

SCEP

サーバの別名のタイプおよび値を指定します。有効な値としては、メールアドレス（

RFC-822

）、サーバの

DNS

名、またはサーバの完全修飾

URL

があります。チャレンジ

SCEP

サーバが要求またはユーザを識別するために使用する事前共有シークレットです。鍵のサイズこのフィールドの下にあるチェックボックスを使用して、キーサイズと受け入れ可能なキーの使用を選択します。フィンガープリント認証局で

HTTP

を使用する場合、登録プロセス中にデバイスが認証局の応答の真偽を確認するために使用する認証局の証明書のフィンガープリントをこのフィールドを使用して設定します。

SHA1

または

MD5

フィンガープリントを入力するか、この署名を読み込むための証明書を選択します。

モバイルデバイス管理設定

モバイルデバイス管理（

MDM

）ペイロードでは、社外のソリューションプロバイダから提供される

MDM

サーバが無線で構成を管理できるように、デバイスを構成することができます。

1

台のデバイスにインストールできるのはひとつのモバイルデバイス管理ペイロードだけです。いったんインストールされた後、デバイスはワイヤレスで構成プロファイルを受信できます。モバイルデバイス管理サーバは構成プロファイルをインストールできますが、自身がインストールした構成プロファイルしか削除できません。構成を更新または削除できるようにするために、デバイスがサーバを使用するように構成した後、すべての構成プロファイルをワイヤレスで配布することをお勧めします。設定説明サーバ

URL

MDM

サーバの公的にアクセス可能な完全修飾

URL

です。

https://

から開始する必要があります。ポート番号を指定できます。例：

https://mdm.example.org:nnnn

チェックイン

URL

インストール可能なプロファイルの通知を受けた後にデバイスが接続する、オプションの完全修飾

URL

です。

https://

から開始する必要があります。ポート番号を指定できます。例：

https://mdm.example.org:nnnn

これが指定されていない場合、デバイスはサーバ

URL

を使用してチェックインします。トピックトピックフィールドでは、どのプッシュ通知メッセージに

MDM

ディレクティブが含まれているかを識別します。この値は、

MDM

サーバがプッシュ通知を送信する際に使用する証明書のサブジェクトフィールドの

User ID

と一致している必要があります。固有名

MDM

サーバに対して自身を識別するためにデバイスが使用する証明書を選択します。資格情報設定を使用して証明書をデバイスに追加するか、

SCEP

設定を使用して、デバイスが

SCEP

を使用して証明書を取得するための手順を示します。

(20)

20

設定説明メッセージに署名

MDM

サーバへのすべての

http

応答に署名ヘッダを追加するよう、デバイスに指示します。お使いの

MDM

サーバでこのオプションを使用する方法については、サーバの製品ドキュメントを参照してください。チェックボックスを使用して、

MDM

サーバに付与する権限を指定します。リモートによるプロファイル管理、デバイスによるさまざまなクエリに対する応答、デバイスのパスコード削除およびすべてのデバイスデータのワイプを許可することができます。ここで選択したオプションは、

MDM

サーバと連動して動作します。詳細については、製品ドキュメントを参照してください。

「開発

APNS

サーバを使用」を有効にすると、デバイスは

Apple Push Notiﬁcation Server

開発サーバからのすべてのプッシュ通知をリスニングします。これを使用するのは、

MDM

サーバソフトウェアの開発中だけにしてください。

モバイルデバイス管理サーバと通信を行うには、デバイスは

Apple Push Notiﬁcation Server

に接続できる必要があります。デバイスが社内のネットワークに接続している場合は、

17...*

アドレスへの接続を許可する必要があります。

詳細設定

詳細設定のペイロードでは、デバイスの

APN

（アクセスポイント名）と携帯電話ネットワークプロキシ設定を変更できます。これらの設定では、デバイスがキャリアのネットワークに接続する方法を指定できます。キャリアのネットワークの専門家から指示された場合にのみ、これらの設定を変更してください。これらの設定が間違っていると、デバイスは携帯電話ネットワークを使用してデータにアクセスできなくなります。これらの設定の変更を取り消すには、デバイスからプロファイルを削除します。

iOS

は、最大で

64

文字までのアクセスポイント・ユーザ名とパスワードに対応しています。

構成プロファイルの編集

iPhone

構成ユーティリティで、構成プロファイルリストのプロファイルを選択し、ペイロードリストパネルと編集パネルを使用して変更を加えます。「ファイル」

>

「ライブラリに追加」の順に選択し、

.mobileconﬁg

ファイルを選択することによっても、プロファイルを読み込むことができます。設定パネルが表示されない場合は、「表示」

>

「詳細情報を表示」の順に選択します。デバイスは、プロファイルが新しいか、または既存のプロファイルへの更新かを判断するために一般ペイロードの

Identiﬁer

フィールドを使用します。既にユーザがインストールしたプロファイルを更新したプロファイルに置き換える場合は、識別子を変更しないでください。

プロビジョニングプロファイルとアプリケーションのインストール

iPhone

構成ユーティリティを使用して、コンピュータに接続されたデバイスにアプリケーションと配信用のプロビジョニングプロファイルをインストールすることができます。詳細については、『

iOS 4

搭載デバイス用エンタープライズアプリケーションの配布』の記事を参照してください。

(21)

21 構成プロファイルのインストール

プロファイルを作成したら、デバイスを接続して、

iPhone

構成ユーティリティを使用してプロファイルをインストールします。プロファイルをユーザにメールで送信したり、

Web

サイトにアップロードすることによって配布することもできます。ユーザがデバイスを使用してメールメッセージを開いたり、

Web

からプロファイルをダウンロードすると、インストールプロセスを開始するよう促すメッセージが表示されます。モバイルデバイス管理サーバを使ってプロファイルを配布することもできます。

iPhone

構成ユーティリティを使用した構成プロファイルのインストール

iPhone

構成ユーティリティを使用して、

iPhone OS 3.0

以降にアップデートされ、コンピュータに接続されたデバイスに構成プロファイルをインストールできます。このユーティリティを使用して、以前インストールしたプロファイルを削除することもできます。

構成プロファイルをインストールするには：

1.

デバイスをコンピュータの

USB

ポートに接続します。しばらくすると、

iPhone

構成ユーティリティのデバイスリストにデバイスが表示されます。

2.

デバイスを選択し、「構成プロファイル」タブをクリックします。

3.

リストの構成プロファイルを選択し、「インストール」をクリックします。

4.

デバイスで「インストール」をタップして、プロファイルをインストールします。

USB

を使用して構成プロファイルをデバイスに直接インストールすると、構成プロファイルはデバイスに転送される前に自動的に署名され、暗号化されます。

iPhone

構成ユーティリティはこのためにデバイスに自動的に証明書をインストールし、証明書が「概要」タブに表示されます。証明書は自己署名されているため、「この証明書は、信頼されていない発行者によって署名されています」というメッセージが表示されますが、これは通常表示される想定内のものです。このプロファイルの更新は、同じ

iPhone

構成ユーティリティのコピーによって署名されている必要があります。このため、構成プロファイルのインストールおよび取り出しには、ひとつのユーティリティのコピーを使用する必要があります。

メールを使用した構成プロファイルの配布

メールを使って構成プロファイルを配布できます。ユーザは、デバイスでメッセージを受信したら、添付ファイルをタップして、プロファイルをインストールできます。

構成プロファイルをメールで送信するには：

1. iPhone

構成ユーティリティツールバーの「共有」ボタンをクリックします。表示されるダイアログで、セキュリティのオプションを選択します。 ● ● なし：プレーンテキストの

.mobileconfig

ファイルが作成されます。どのデバイスにもインストールできます。ファイルの中身が他の人から覗かれるのを防ぐために、コンテンツの一部は解読されないように処理されます。

(22)

22

● ● 構成プロファイルに署名：

.mobileconfig

が署名され、プロファイルの内容が変更されない限り、いずれのデバイスにもインストールすることができます。プロファイルのインストール後、プロファイル識別子が一致し、同じ

iPhone

構成ユーティリティのコピーによって署名されている新しいプロファイルにのみ更新することができます。 ● ● 選択したデバイスごとに暗号化された構成プロファイルを作成して署名：このオプションでプロファイルが署名されると、内容が変更されなくなり、コンテンツのすべてが暗号化され、内容を覗かれずに済みます。プロファイルは特定のデバイスのみにインストールされます。プロファイルにパスワードが含まれている場合は、このオプションをお勧めします。デバイスリストから選択したデバイスごとに、別々の

.mobileconﬁg

ファイルが作成されます。デバイスがリストに表示されない場合は、デバイスが以前にコンピュータに接続されたことがないために暗号キーを入手できなかったか、デバイスが

iOS 3.0

以降にアップグレードされていない可能性があります。

2.

「共有」をクリックすると、プロファイルが圧縮されないファイルとして添付された新しい

Mail

（

Mac OS X

）メッセージまたは

Outlook

（

Windows

）メッセージが開きます。デバイスがプロファイルを認識してインストールできるように、ファイルは圧縮しない状態のままにする必要があります。

Web

での構成プロファイルの配布

Web

サイトを使って構成プロファイルを配布することができます。ユーザは

Safari

を使用してデバイスにプロファイルをインストールできます。ユーザに

URL

を簡単に配布できるように、

SMS

経由で

URL

を送信します。

構成プロファイルを取り出すには：

1. iPhone

構成ユーティリティツールバーの「書き出す」ボタンをクリックします。表示されるダイアログで、セキュリティのオプションを選択します。 ● ● なし：プレーンテキストの

.mobileconfig

ファイルが作成されます。どのデバイスにもインストールできます。他の人から覗かれるのを防ぐために、ファイルのコンテンツの一部は解読されないように処理されますが、ファイルを

Web

サイトにアップロードするときに、権限のあるユーザだけがアクセスできるようにする必要があります。 ● ● 構成プロファイルに署名：

.mobileconfig

ファイルが署名され、プロファイルの内容が変更されると、デバイスにインストールできなくなります。プロファイルのインストール後、プロファイル識別子が一致し、同じ

iPhone

構成ユーティリティのコピーによって署名されている新しいプロファイルにのみ更新することができます。ファイルを

Web

サイトにアップロードするときに、権限のあるユーザだけがアクセスできるようにする必要があります。 ● ● 選択されたデバイスごとに暗号化された構成プロファイルを作成して署名：このオプションでプロファイルが署名されると、内容が変更されなくなり、コンテンツのすべてが暗号化され、内容を覗かれずに済みます。プロファイルは特定のデバイスのみにインストールされます。デバイスリストから選択したデバイスごとに、別々の

.mobileconfig

ファイルが作成されます。

2.

「書き出す」をクリックし、

.mobileconﬁg

ファイルを保存する場所を選択します。ファイルを

Web

サイトにアップロードする準備が整いました。

.mobileconﬁg

ファイルを圧縮したり、拡張子を変更しないでください。これらの操作を行うと、デバイスがプロファイルを認識したり、インストールすることができなくなります。

(23)

23 ワイヤレスによる構成プロファイルの配布

モバイルデバイス管理サーバを使用して、

iOS

デバイスを無線で構成することができます。このサーバは、

IT

部門が社内に設置することも、社外のソリューションプロバイダから購入することもできます。詳細については『ビジネスにも

iPhone

を：モバイルデバイス管理』を参照してください。

ダウンロードした構成プロファイルのユーザによるインストール

デバイスに会社専用の情報を設定する前に、ユーザがデバイスにプロファイルをダウンロードできる

URL

を提供するか、ユーザがデバイスからアクセスできるメールアカウントにプロファイルを送信します。

ユーザが

Web

からプロファイルをダウンロードしたり、

Mail

を使用して添付ファイルを開くと、デバイスが

.mobileconﬁg

拡張子をプロファイルとして認識し、ユーザが「インストール」をタップすると、プロファイルのインストールが開始されます。インストール中、ユーザはプロファイルで指定されていないパスワードなどの情報や、指定した設定が要求するその他の必要な情報を入力するよう求められます。デバイスはその後、サーバに接続するたびにサーバから

Exchange ActiveSync

ポリシーを取得し、変更されている場合はポリシーを更新します。デバイスまたは

Exchange ActiveSync

ポリシーがパスコード設定を適用する場合、ユーザはインストールを完了するために、ポリシーに準拠したパスコードを入力する必要があります。また、ユーザはプロファイルに含まれている証明書の使用に必要なパスワードを入力するよう求められます。

Exchange

サーバにアクセスできない、またはユーザがプロセスをキャンセルしたなどの理由でインストールが正常に完了しないと、ユーザが入力したいかなる情報も保持されません。

(24)

24 構成プロファイルの削除とアップデート

管理された構成プロファイルのアップデートや削除は、

MDM

サーバを使用して無線で行うことができます。手動でインストールされた構成プロファイルを更新するには、新しいプロファイルをユーザに配布し、ユーザが新しいバージョンをインストールするようにします。プロファイル識別子が一致し、同じ

iPhone

構成ユーティリティのコピーによって署名されている限り、新しいプロファイルがデバイスのプロファイルを置き換えます。構成プロファイルによって適用されている設定は、デバイスでは変更できません。設定を変更するには、更新されたプロファイルをインストールする必要があります。プロファイルが署名されている場合、同じ

iPhone

構成ユーティリティのコピーによって署名されているプロファイルにのみ更新することができます。両方のプロファイルの識別子が一致している必要があります。識別子の詳細については、「一般設定」（

9

ページ）を参照してください。 重要：構成プロファイルが削除されると、そのプロファイルに関連付けられているすべてのポリシーと情報 （メールアカウントを含む）が削除されます。プロファイルの一般ペイロードで、ユーザが削除できないように設定されている場合、「削除」ボタンは表示されません。認証パスワードを使用した削除が設定で許可されている場合は、ユーザが「削除」をタップすると、パスワードを入力するよう求められます。プロファイルのセキュリティ設定の詳細については、「一般設定」を参照してください。

(25)

25 ドキュメント改訂履歴

次の表は、『

iPhone

構成ユーティリティ』の改訂履歴です。日付メモ

2011-03-04

マイナーアップデートと

iOS 4.3

に関する情報の追加。

2010-12-06

iOS 4.2

に関するアップデート。

2010-08-31

マイナーアップデートと

iOS 4.1

に関する説明の追加。

2010-08-03

構成プロファイル暗号化の説明の追加。

2010-07-08

iOS 4

の最初のバージョン。以前の

iPhone

の『エンタープライズ配備ガイド』から差し替え。

(26)