DEPとは

Device Enrollment Program(以下、DEP)は、Apple社より企業向けにはApple Business Manager(以下、 ABM)、教育機関向けにはApple School Manager(以下、ASM)の一環として提供されている、端末の導入と構成を簡素化するプログラムです。
mobiconnectではiOS/iPadOS端末、macOS端末、tvOS端末で利用可能です。

DEPを使用することで、Appleから直接またはプログラムに参加しているApple正規取扱店や各キャリアから購入した端末の組織的な導入を効率的にします。

これにより、管理者が端末に触れることなく構成できるようになり、初期設定の手順とユーザーの操作も簡素化することが可能です。

DEPをご利用いただくにあたり、別途Apple社とのご契約が必要となります。ご利用方法や操作方法の詳細、端末の購入方法等については、Apple社または正規取扱店、各キャリアへお問い合わせください。
https://support.apple.com/ja-jp/HT204142

すでに購入済みのものを手動でDEPに追加できるようになりました。

https://support.apple.com/ja-jp/guide/apple-configurator-mac/cad99bc2a859/mac

https://help.mobi-connect.net/function/c0106/c0106002/4128/?func_os=ios-ipados

Device Enrollment Programの利点

DEPに登録されている端末は、iOS/iPadOS端末の初期設定時にDEPサーバを通してアクティベーションされます。

そのため、通常の手順にて登録された端末とは異なり、下記の通り利点があります。

• 設定手順について、後述の設定手順を参照してください

• Apple ConfiguratorとUSB接続せずに監視対象に設定可能
  iOS/iPadOS端末を監視対象に設定するためには、Apple ConfiguratorがインストールされているMacとUSB接続する必要がありますが、DEPを使用することで、端末本体のアクティベーション時に自動で監視対象として設定されるよう設定可能です。
  
• Apple MDM登録時の端末操作が不要
  iOS/iPadOS端末をmobiconnectに登録する際には、端末側で情報の入力やプロファイルのインストール操作が必要ですが、DEPを使用することで、端末本体のアクティベーション時に自動でApple MDM登録されるよう設定可能です。
  
• Apple MDMプロファイルを削除不可に設定可能
  通常、Apple MDMプロファイルは、端末側の設定メニューにてユーザーによる削除が可能ですが、DEPを使用することで、削除できないよう設定することが可能です。
  そのため、適用された制限や配信した構成プロファイルを無効にすることができません。
  
• 端末を初期化しても、端末本体のセットアップ時にDEPが有効になる
  DEPを使用してアクティベーションされた端末は、ユーザーにより端末側で初期化された場合でも、端末本体のアクティベーション時に再度監視対象への設定、およびApple MDMへ登録されます。
  そのため、端末を初期化して監視の対象から外れ、自由に使用することを制限することが可能です。

注意事項

DEP機能をご利用いただくにあたり、下記にご注意ください。

• DEPトークンの有効期限は1年間です。
  DEPトークンの有効期限は1年のため、期限が切れるとmobiconnectの管理画面からDEPに関する操作を実行することができなくなります。
  
• DEPトークンは、有効期限が切れる前に更新が必要です。
  1年ごとに、ASM（ABM）管理コンソールよりDEPトークンを再ダウンロードし、更新する必要があります。
  DEPトークンの更新手順　＞＞
  
• DEPにてApple MDMプロファイルを削除不可に設定した場合
  以下ののDEPプロファイルを使用して、Apple MDMのみで登録された状態のDEP端末に対し、「すべてのコンテンツと設定の消去」を制限する遠隔設定フィーチャーセットの適用、および構成プロファイルを適用すると、端末の初期化が必要になります。
  
  【DEPプロファイルの設定】
  ・DEPプロファイルにてApple MDMプロファイルを削除不可に設定
  ・Macとの接続を許可しない