MDMによって準備されてるプロファイルは違うと思うけどうちで選べるのはこれ。
でもって設定内容も。
初期で設定しなきゃいけないプロファイル
・PCとの接続許可 → NG
・監視モードの設定する → OK
↑これをオンにするとMDM構成プロファイルの削除も禁止が選べる → OK
・パスコード設定 → SKIP
・位置情報サービス → SKIP
・復元 → SKIP
・appleID → SKIP
・利用規約 → SKIP
・touchID → SKIP
・applepay → SKIP
・ズーム → SKIP
・siri → SKIP
・app解析 → SKIP
後からでもいいけど初期で入れたプロファイル。
・MDM登録用プロファイル → 適用
・カメラ利用禁止 → 不要
・スクリーンショット禁止 → 不要
・siri禁止 → 不要
・appstore禁止 → 適用
・icloudバックアップ禁止 → 適用
・itunesstore禁止 → 適用
・safari禁止 → 不要
ここまで設定しておくと電源を入れた時に
【構成適用する？】と聞かれる。適用すると上の設定でどーんっ。
1台ずつキッティングすると気が遠くなるけどここまでできると気持ち的に楽。
ちなみに禁止したstore類はアイコンが消える。
昔はappstoreとめれなかったのに。。時代は進むもんだ。
ここから更に
・365系アプリ
・乗り換え案内
・VPNソフト
をVPPで取得してMDMへ取り込む。
そこから一気に。。はできないのか。
10台ずつどーんっ！
さ、これで後は各種アプリにアカウントを設定して、必要なショートカットを配置する。
あ、あとはパスコードを設定しなければ。これは自動で出来ないのが悔やまれる。
とはいえ一から全部より大分早く終わりそうだな。
。。。。。。。。ここまで手順が確立できたら？
作業するの誰でも良くない？
一人情シスはやることたくさん。周りには新人やら派遣さんやらルーチンワーク向けの人たくさんいるじゃん。
さーて誰にやらせようかなー。
コメント