3.13.4　通信サーバで構成プロファイルを作成する手順（iOS端末を管理する場合）

iOS端末にクライアント証明書を配布するために、通信サーバで構成プロファイルを作成します。この手順は、iOS端末を管理する場合だけ実施します。

〈この項の構成〉

(1)　iPhone構成ユーティリティを使用する場合の手順

前提条件

この手順は、Apple社が提供するiPhone構成ユーティリティのバージョン3.6を基に説明しています。

操作手順

「一般」を次のとおりに設定します。

「資格情報」の項目で、iOS端末が通信サーバに接続するためのルート証明書を選択後、資格情報名を入力し、追加します（iOS端末に通信サーバのルート証明書がインストールされていない場合）。

ヒント

iOS端末に個別にルート証明書を設定することもできます。
「資格情報」の項目で、iOS端末がAPNsサーバに接続するためのクライアント証明書（APNsMDMPushDev.p12）を選択後、資格情報名、証明書に対するパスワードを入力し、追加します。

「モバイルデバイス管理」を次のとおりに設定します。

項目名	設定値
サーバURL	`https://`通信サーバホスト名`:26055/CommunicationServerWeb/ios/server`
チェックインURL	`https://`通信サーバホスト名`:26055/CommunicationServerWeb/ios/checkin`
トピック	Apple Push Certificates Portalで作成したMDM証明書のSubject DN内UIDを設定します。
固有名	リストから手順5で設定したAPNsサーバに接続するためのクライアント証明書の資格情報名を選択します。
メッセージに署名	チェックします。
削除時にチェックアウト	チェックします。
アクセス権	すべての項目にチェックします。
Appleプッシュ通知サービス	チェックを外します。

画面上部の［書き出す］ボタンをクリックし、［構成プロファイルに署名］を選択して、構成プロファイルをエクスポートします。

ファイル名は「mdmprofile.mobileconfig」を指定します。
構成プロファイルを通信サーバの次のフォルダに格納します。

JP1/ITDM2 - SDM（通信サーバ）のインストール先フォルダ\cms\conf

関連項目

ページの先頭へ

操作手順

「一般」を次のとおりに設定します。

項目名	項目の説明	必須項目
名前	プロファイルの表示名	○
識別子	プロファイルの一般識別子	○
組織	プロファイルの組織名称	−
説明	プロファイルの内容や目的の概要	○
同意メッセージ	プロファイルのインストール時に表示されるメッセージ	−
セキュリティ	プロファイル削除時のセキュリティ常に確認 iOS端末の入力によりプロファイルを削除できる認証任意のパスワードを入力することによりプロファイルを削除できるしないプロファイルを削除できない	○

（凡例）

○：必須

−：任意

「モバイルデバイス管理」を次のとおりに設定します。

項目名	設定値	必須項目
サーバURL	`https://`通信サーバホスト名`:26055/CommunicationServerWeb/ios/server`	○
チェックインURL	`https://`通信サーバホスト名`:26055/CommunicationServerWeb/ios/checkin`	○
トピック	Apple Push Certificates Portalで作成したMDM証明書のSubject DN内UIDを設定します。	○

関連項目

ページの先頭へ