Apple Device Enrollment のサーバートークンを更新する

この機能に対応しているエディション: Frontline Standard、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Endpoint Education Upgrade、Cloud Identity Premium。 エディションの比較

Google エンドポイント管理を介して Apple Device Enrollment で会社所有の iOS デバイスを管理する際には Apple サーバートークンを作成しますが、このトークンは毎年更新する必要があります。

始める前に

以前のサーバートークンの生成対象となった MDM サーバーにアクセスする必要があります。アクセスできない場合は、別の MDM サーバー用のトークンを作成できます。ただし、古い MDM サーバーから新しいサーバーにすべてのデバイスを移行し、ユーザーに各自のデバイスを再登録してもらう必要があります。
トークンの更新中は、ブラウザウィンドウを再読み込みしたり、閉じたりしないでください。

サーバートークンを更新する

この操作を行うには、特権管理者としてログインする必要があります。

Google 管理コンソールにログインします。
特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。
管理コンソールで、メニューアイコン [デバイス] [モバイルとエンドポイント] [設定] [iOS] の順に移動します。
[Apple の証明書] [登録を更新] をクリックします。
[公開鍵を取得] をクリックします。公開鍵がデバイスにダウンロードされます。
Apple Business Manager または Apple School Manager を開き、ビジネス用の Apple ID でログインします。[Device Enrollment Program] で、次の操作を行います。
1. [Manage Servers] をクリックします。
2. 管理対象デバイスが登録されている MDM サーバーを開きます。
3. メッセージが表示されたら、管理コンソールからダウンロードした公開鍵をアップロードします。
4. Apple からサーバートークンをダウンロードします。
管理コンソールに戻ります。
[ビジネス用の Apple ID] で、トークン取得に使用した Apple ID を入力します。
[サーバートークンをアップロード] をクリックし、Apple からダウンロードしたトークンを選択して [開く] をクリックします。
[保存して続行] をクリックします。
トークンとその有効期限が設定ページに表示されます。期限切れになる前にトークンを更新するよう、カレンダーのリマインダーを設定します。