管理者がスマートデバイス用CTを導入するためのURLをiOS端末の利用者に通知し、利用者が通知されたURLにアクセスして、スマートデバイス用CTをiOS端末上でインストールします。
管理者の事前作業
iOS端末の利用者に以下のURLを通知します。
https://SSのホスト名またはIPアドレス:ポート番号/mdmi/systemwalker/ |
公開するホスト名およびIPアドレスは、証明書署名要求生成コマンド(swss_makecsr.exe)の/CNオプションに指定した値と一致している必要があります。一致していない場合は、証明書の検証でエラーになります。
公開するホスト名およびIPアドレスは、社内からだけアクセスできるように、ネットワークを設定してください。
ポート番号は、SS環境設定コマンド(swss_config.exeコマンド)で設定した値を指定してください。
オプション名は、/iOS.connect.profile.portです。
デフォルト値は、「50080」です。
iOS端末利用者の作業
管理者から通知されたURLにアクセスします。
注意
CA証明書およびMDMプロファイルが導入済みの場合の注意事項
CA証明書(サーバ)、CA証明書(クライアント)がiOS端末に導入されている場合は、これら2つの証明書は上書きされます。
MDMプロファイルがiOS端末に導入されている場合は、一度iOS端末上のMDMプロファイル(Profile Service Enroll)を削除してから、MDMプロファイルを導入してください。
MDMプロファイル(Profile Service Enroll)の削除方法については、“5.9 スマートデバイス用CT(iOS)をアンインストールする”を参照してください。
[1. CA 証明書(サーバ)の導入]をタップします。
iOS端末上で「CA証明書」のインストール画面が起動しますので、[インストール]をタップします。
インストールの「“証明書”の信頼性が検証できません。このプロファイルをインストールすると、iPad(iPhone)上の設定が変更されます。」とのメッセージが表示されますが、[インストール]をタップして先に進んでください。また、iOS端末にパスコードロックを設定している場合、インストール時にパスコードの入力が必要です。
CA証明書のインストールが完了すると、以下の画面が表示されます。[完了]をタップしてください。
[2. CA 証明書(クライアント)の導入]をタップします。
iOS端末上で「CA証明書」のインストール画面が起動しますので、[インストール]をタップします。
インストールの「“証明書”の信頼性が検証できません。このプロファイルをインストールすると、iPad(iPhone)上の設定が変更されます。」とのメッセージが表示されますが、[インストール]をタップして先に進んでください。また、iOS端末にパスコードロックを設定している場合、インストール時にパスコードの入力が必要です。
CA証明書のインストールが完了すると、以下の画面が表示されます。[完了]をタップしてください。
[3. MDMプロファイルの導入]をタップします。
iOS 端末上で「構成プロファイル」のインストール画面が起動しますので、[インストール]をタップします。
インストールの途中に「このプロファイルをインストールすると、iPad(iPhone)の設定が変更されます。」とのメッセージが表示されますが、[インストール]をタップして先に進んでください。また、iOS端末にパスコードロックを設定している場合、インストール時にパスコードの入力が必要です。
インストールの途中に「モバイルデバイス管理」の警告画面が表示されますが、[インストール]をタップして先に進んでください。
MDMプロファイルのインストールが完了すると、以下の画面が表示されます。[完了]をタップしてください。