Automated Device Enrollment （以下、ADE）を利用するには、事前に Apple Account を取得し Apple School Manager（以下、ASM）への登録が必要です。購入した iOS デバイスを ADE 登録することで、そのデバイスを ADE の対象とすることができます。

目次

• 初期設定前の準備
• 公開鍵証明書ファイルをダウンロードする
• CLOMO MDM サーバーの登録をおこなう
• サーバートークンを登録する

初期設定前の準備

ADE の利用開始には、以下の情報が必要です。

Apple Account / パスワード	Apple School manager（ASM）にログインするために必要です。 「管理者権限」または「デバイス登録マネージャ権限」をもつ Apple Account をご用意ください。
CLOMO PANEL ログイン情報	CLOMO PANEL へログインするためのユーザー ID とパスワードは、弊社より管理者宛にメールにてご連絡しております。
ドメイン	CLOMO 利用上の各企業に割り当てられるドメイン情報（例：i3systems.com）です。契約時に指定し、ログイン画面や通知メールに記載されています。

参考リンク
・ASM（https://school.apple.com）
・Device Enrollment Program ガイド（https://www.apple.com/jp/education/docs/DEP_Guide.pdf）

注意事項

• 売却、紛失、修理不能となった場合、その ADE 登録されたデバイスの情報を削除してしまうと、基本的に ASM では再登録できません。ただし、iOS 11 以上のデバイスであれば、Apple Configurator を用いてデバイスを ADE 化が可能です。
• ADE 化するときは、Apple Business Managerに登録がないか確認し、あればデバイスの所有を解除してください。
• 設定をおこなう際は、Mac と設定するデバイスを Lightning-USB ケーブルで接続してください。
• ADE デバイスに設定する場合、監視と MDM は必須です。iOS デバイスを監視対象とする際には、必ずデバイスが初期化されます。
• 監視対象となっている iOS デバイスの監視を解除する場合も、必ずデバイスが初期化されます。
• 初期化によりデータが消去された場合、戻すことはできませんのでご注意ください。

ADE デバイスでのチェックインが不可となる場合

ADE デバイスのチェックインには、ネットワークへの接続が必要です。オフライン環境下や、ネットワークの通信状況が悪い場合、ADE デバイスとしてチェックインがおこなえないため、電波状況の良好な場所で実行してください。

公開鍵証明書ファイルをダウンロードする

サーバートークンを ASM から取得するには、まず暗号化されたトークンを MDM サーバーに安全に送信するために、公開鍵証明書を ASM へアップロードする必要があります。

まず、CLOMO から公開鍵証明書のダウンロードをおこないます。

手順:CLOMO より公開鍵ファイルをダウンロードする

1. ［Settings］画面から［Mobile Device Management］の［iOS/macOS］をクリックし、［基本設定］をクリックします。

2. ［Automated Device Enrollment］項目の［設定する］にチェックを入れます。

3. ［ADE サーバートークン用公開鍵］の［作成とダウンロード］をクリックすると、公開鍵証明書（XXX.pem）がダウンロードされます。

ADE に登録されている macOS デバイスは、CLOMO MDM の管理対象外となります。

CLOMO MDM サーバーの登録をおこなう

ADE にて利用する MDM サーバーとして、ASM サイトに CLOMO MDM を登録します。

手順:ASM サイトに CLOMO MDM を登録する

1. ASM（https://school.apple.com）へアクセスし、ASM 利用登録で設定した［Managed Apple Account］と　［パスワード］を入力後、矢印マークをクリックします。

2. 左下のアカウント表示をクリックします。

3. ［環境設定］をクリックします。

4. MDM サーバの［追加］をクリックします。

5. ［MDM サーバ情報］の［MDM サーバ名］を入力します。

6. ［パブリックキーをアップロードする］の［証明書をアップロード］から CLOMO PANEL にてダウンロードした公開鍵証明書（XXX.pem）をアップロードします。

7.［保存］をクリックします。

8. 作成したサーバの［MDM サーバトークンをダウンロード］をクリックし、サーバートークン（XXX_Token_20XX-XX-XXTXX-XX-XXZ_smime.p7m）をダウンロードします。

CLOMO PANEL からダウンロードした公開鍵証明書（パブリックキー）のアップロードをおこなわないと、CLOMO MDM と ASM を関連付けはできません。
サーバートークンをダウンロードせずに MDM サーバを保存した場合、再度ダウンロードは可能ですがサーバートークンは新規に生成されます。

サーバートークンを登録する

ASM よりダウンロードした「サーバートークン」を、CLOMO PANEL にアップロードします。

手順:サーバートークンを CLOMO PANEL にアップロードする

1. ［Settings］画面から［Mobile Device Management］の［iOS/macOS］をクリックし、［基本設定］をクリックします。

2. ［Automated Device Enrollment］項目の［設定する］にチェックを入れます。

3. ダウンロードしたサーバートークンを［ADE サーバートークン］の［ファイルを選択］からアップロードします。

4. 画面をスクロールし、最下部にある［保存］をクリックします。

5. CLOMO PANEL へのアップロードが終わると、ADE の登録が完了となります。

MDM サーバーへの登録が完了後、次に MDM で管理したいデバイス情報を ASM へ登録します。

※ここでは「シリアル番号」を利用したデバイスの登録方法について記載します。「注文番号」「CSV ファイル」でのアップロード方法については、Apple School Manager ヘルプの「デバイス割り当ての管理」の項をご参照ください。