ADEを利用するのに費用はかかりますか？

**ADE自体は無料**です。Apple Business Managerの利用も無料です。ただし、デバイスを管理するMDMサーバーの利用料は別途必要になります。

ADEで登録したデバイスを個人利用に戻せますか？

はい、ABM管理者がデバイスをABMから解放（割り当て解除）し、デバイスを初期化すれば、個人利用に戻せます。退職者のデバイス回収時などに、この手順が必要になります。

BYODデバイスにADEは利用できますか？

ADEは法人所有デバイスを前提とした仕組みであり、BYODデバイスへの利用は推奨されません。BYODデバイスには、**ユーザー登録（User Enrollment）** やプロファイルベースの登録方式を使用してください。ADEで登録すると監視モードが有効になり、デバイス全体が企業管理下に入るため、個人所有デバイスには適しません。

海外拠点のデバイスもADEで管理できますか？

はい、ABMは国際的に利用可能です。ただし、ABMアカウントはApple IDの国/地域設定に紐づくため、複数国にまたがる場合はロケーション機能を活用して管理を分離することを推奨します。また、デバイスの購入先が各国のApple認定リセラーであれば、同一のABMアカウントにシリアルを登録できます。 --- > **LOCKED MDMでADE展開を効率化** > LOCKED MDMは、ADEとの完全連携に対応し、ゼロタッチ配備から高度なポリシー管理までワンストップで提供します。大量デバイスの展開にお悩みなら、まずは無料デモをお試しください。 > [資料請求・デモ依頼はこちら →](https://locked.jp/contact/) ---

ADE（自動デバイス登録）とは｜旧DEPとの違いと設定フロー

ADE（Automated Device Enrollment）は、AppleデバイスをMDMサーバーに自動登録し、ゼロタッチでの法人デバイス展開を実現するAppleの公式プログラムです。旧DEP（Device Enrollment Program）から名称が変更され、Apple Business Manager（ABM）に統合されました。本記事では、ADEの仕組み・メリット・設定手順・トラブルシューティングまで、企業のIT管理者向けに網羅的に解説します。iPhone・iPad・Macの大量展開を検討している方は、ぜひ参考にしてください。

ADE（Automated Device Enrollment）の概要

ADEとは何か

ADE（Automated Device Enrollment）は、Apple が法人・教育機関向けに提供するデバイス登録プログラムです。Apple Business Manager（ABM）を通じて、購入したAppleデバイスをMDMサーバーに自動的に紐付け、デバイスの電源を入れるだけで企業の管理下に置くことができます。

ADEの対象デバイスは以下の通りです。

iPhone（iOS 13以降を推奨）
iPad（iPadOS 13以降を推奨）
Mac（macOS 10.15 Catalina以降を推奨）
Apple TV（tvOS 13以降を推奨）
Apple Vision Pro（visionOS 1.1以降を推奨）

ADEの基本的な動作原理

ADEでは、デバイスのシリアルナンバーがAppleのアクティベーションサーバーに登録されます。デバイスが初回起動時にAppleのサーバーと通信し、割り当てられたMDMサーバーの情報を自動取得します。この仕組みにより、IT管理者がデバイスに物理的に触れることなく、MDM登録とキッティングが完了します。

ADEの動作フロー（概要）:

[デバイス購入]
    ↓
[Apple / 認定リセラーがシリアルをABMに登録]
    ↓
[ABMでMDMサーバーにデバイスを割り当て]
    ↓
[デバイス初回起動 → Appleアクティベーションサーバーに問い合わせ]
    ↓
[MDM登録情報を自動取得 → MDMプロファイル自動インストール]
    ↓
[企業設定・アプリが自動配信 → 利用開始]

選定ガイド（無料）

MDM選定ガイド

MDM製品の選定で押さえるべきポイントを解説。OS対応、リモート制御、ポリシー管理など、主要な評価軸を整理しています。

無料でダウンロード

DEPからADEへの名称変遷の歴史

DEP（Device Enrollment Program）時代

Appleは2014年に、法人向けデバイス登録プログラムとして DEP（Device Enrollment Program） を開始しました。DEPは当初、Apple Deployment Programs の一部として提供され、デバイスの一括登録を可能にする画期的なサービスでした。

同時期に、アプリのボリューム購入プログラムである VPP（Volume Purchase Program） も別サービスとして提供されていました。

Apple Business Manager への統合（2018年〜）

2018年、Appleは DEP と VPP を統合し、Apple Business Manager（ABM） として再編しました。この統合により、デバイス管理とアプリ・書籍の配布が単一のWebポータルから行えるようになりました。

名称変遷の整理:

時期	デバイス登録	アプリ配布	統合ポータル
2014〜2018年	DEP（Device Enrollment Program）	VPP（Volume Purchase Program）	Apple Deployment Programs
2018年〜	ADE（Automated Device Enrollment）	Apps and Books	Apple Business Manager（ABM）
教育機関向け	ADE（同機能）	Apps and Books	Apple School Manager（ASM）

現在の位置づけ

現在、「DEP」という名称は公式にはすでに使用されておらず、Apple公式ドキュメントでは一貫して「Automated Device Enrollment」または「自動デバイス登録」と表記されています。ただし、業界では慣習的に「DEP」と呼ぶケースが依然として見られます。

重要な点として、機能面での本質的な変更はありません。DEP時代に構築された登録フローは、ABM/ADE環境でもそのまま動作します。変更されたのは主にポータルUIと管理機能の統合です。

ADEの仕組み（Apple → ABM → MDMの登録フロー）

登録フロー全体像

ADEによるデバイス登録は、Apple・ABM・MDMサーバー・デバイスの4者間の連携で成立します。

┌──────────────┐    ①購入情報登録     ┌──────────────────────┐
│              │ ──────────────────→ │                      │
│  Apple /     │                     │  Apple Business      │
│  認定リセラー │                     │  Manager (ABM)       │
│              │                     │                      │
└──────────────┘                     └──────────┬───────────┘
                                                │
                                     ②MDMサーバー割当
                                                │
                                                ↓
┌──────────────┐   ④MDM登録情報取得   ┌──────────────────────┐
│              │ ←────────────────── │                      │
│  Apple       │                     │  MDMサーバー          │
│  デバイス     │ ──────────────────→ │  （LOCKED MDM等）     │
│  (iPhone等)  │   ⑤登録完了・       │                      │
│              │   プロファイル適用    └──────────────────────┘
└──────────────┘
       ↑
       │ ③デバイス起動時
       │   Appleアクティベーション
       │   サーバーへ問い合わせ
       ↓
┌──────────────────────┐
│  Apple               │
│  アクティベーション    │
│  サーバー             │
└──────────────────────┘

各ステップの詳細

ステップ1: デバイス購入とシリアル登録

Apple直販または Apple認定リセラーからデバイスを購入すると、購入したデバイスのシリアルナンバーが自動的にABMに登録されます。中古デバイスや個人購入デバイスは、この方法では登録できません（後述のApple Configuratorを使用する方法があります）。

ステップ2: ABMでのMDMサーバー割り当て

ABM管理者が、登録されたデバイスを任意のMDMサーバーに割り当てます。この操作により、デバイスが初回起動した際にどのMDMサーバーに接続するかが決定されます。

ステップ3: デバイスの初回起動

デバイスの電源を入れると、セットアップアシスタントの過程でAppleのアクティベーションサーバーに自動的に問い合わせが行われます。サーバーは、そのデバイスのシリアルナンバーに紐づくMDM情報を返します。

ステップ4: MDM登録の実行

デバイスはMDMサーバーから登録プロファイルを取得し、自動的にインストールします。この過程で、MDMサーバーとデバイス間の信頼関係が確立されます。

ステップ5: 構成プロファイル・アプリの自動配信

MDM登録が完了すると、MDMサーバーに設定されたポリシーに基づき、Wi-Fi設定・VPN設定・セキュリティポリシー・業務アプリなどが自動的にデバイスに配信されます。

ADEのメリット

1. ゼロタッチ配備（Zero-Touch Deployment）

ADEの最大のメリットは、IT管理者がデバイスに一切触れることなく、MDM登録から初期設定までを完了できる点です。

従来の手動キッティングとの比較:

項目	手動キッティング	ADE（ゼロタッチ）
1台あたりの所要時間	30〜60分	0分（自動）
IT管理者の作業	デバイスごとに手動設定	ABMで一括割り当てのみ
配送方法	IT部門経由で配布	物流から直接エンドユーザーへ
リモートワーカー対応	オフィスでの事前設定が必要	自宅で開封するだけで完了
100台展開の工数	50〜100時間	1〜2時間（ABM操作のみ）

特にリモートワーク環境では、デバイスを従業員の自宅に直接配送し、開封・起動するだけで業務開始できるため、大幅な効率化が実現します。

2. 監視モード（Supervised Mode）の自動有効化

ADEで登録されたデバイスは、監視モード（Supervised Mode） を自動的に有効化できます。監視モードは、デバイスに対するより高度な管理権限を提供します。

監視モードで利用可能になる主な機能:

アプリのサイレントインストール・削除
Webコンテンツフィルタリング
グローバルHTTPプロキシ設定
AirDrop・AirPlayの制御
Bluetoothの無効化
カメラの無効化
ペアリング制限（USB接続の制御）
アクティベーションロックの管理
OSアップデートの延期・強制
シングルアプリモード（キオスク）

監視モードなしでは、上記の多くの機能が利用できません。ADEを使わずに監視モードを有効にするには、Apple Configuratorでデバイスを初期化する必要があり、運用負荷が大きくなります。

3. セットアップアシスタントのカスタマイズ

ADEでは、デバイス初回起動時のセットアップアシスタント画面をカスタマイズし、不要なステップをスキップできます。これにより、エンドユーザーの初期設定の手間を大幅に削減できます。

スキップ可能な主な画面:

位置情報サービス設定
Apple ID入力
利用規約同意
Siri設定
診断データ送信設定
Touch ID / Face ID設定
Apple Pay設定
スクリーンタイム設定
外観モード（ダーク/ライト）選択
ソフトウェアアップデート画面
iMessage / FaceTime設定

IT管理者は、MDMプロファイルの設定画面から、どの画面をスキップし、どの画面を表示するかを細かく制御できます。

4. MDM登録の解除防止

ADEで登録されたデバイスでは、エンドユーザーがMDMプロファイルを手動で削除することを防止できます。これにより、企業のセキュリティポリシーが確実に維持されます。

通常のMDM登録では、「設定」>「一般」>「VPNとデバイス管理」からMDMプロファイルを削除できてしまいますが、ADE + 監視モードの組み合わせでは、この操作を無効化できます。

5. デバイスの初期化後も自動再登録

ADEで登録されたデバイスは、工場出荷状態にリセットしても、再起動時に自動的にMDMに再登録されます。デバイスの紛失・盗難時にリモートワイプを実行した後も、デバイスが回収された際に自動的に管理下に戻ります。

ADE登録の前提条件と準備

必須条件

ADEを利用するためには、以下の条件を満たす必要があります。

1. Apple Business Manager（ABM）アカウント

法人としてABMに登録済みであること
D-U-N-S番号（企業識別番号）が必要
ABMの管理者アカウントを保有していること

2. MDMサーバー

ABMと連携可能なMDMソリューションを導入済みであること
MDMサーバーがApple Push Notification service（APNs）証明書を保有していること
ABMにMDMサーバーとして登録されていること

3. 対象デバイスの購入経路

Apple直販、または Apple認定リセラー経由でデバイスを購入していること
購入時にABMのカスタマー番号を販売店に提供していること

ABMアカウントの取得手順

ABMアカウントを未取得の場合は、以下の手順で申請します。

Apple Business Manager にアクセス
「今すぐ登録」をクリック
組織情報を入力（法人名、D-U-N-S番号、所在地等）
Apple による審査（通常2〜5営業日）
承認後、管理者アカウントの設定を完了

注意事項:

D-U-N-S番号は、東京商工リサーチの企業データベースから無料で取得可能です
審査には法人登記情報との照合が行われるため、正確な情報を入力してください
1つの法人につき、ABMアカウントは1つのみ作成可能です

APNs証明書の準備

MDMサーバーがAppleデバイスにプッシュ通知を送信するためには、APNs（Apple Push Notification service）証明書が必要です。

APNs証明書の取得フロー:

[MDM管理画面でCSR生成]
    ↓
[Apple Push Certificates Portal でCSRをアップロード]
    ↓
[APNs証明書をダウンロード]
    ↓
[MDM管理画面にAPNs証明書をインストール]

APNs証明書の有効期限は 1年間 です。期限切れになるとデバイスへの指令送信が不可能になるため、更新管理を忘れないようにしてください。

ADE設定手順

ステップ1: ABMでのMDMサーバー追加

ABMにMDMサーバーを登録する手順です。

ABM（https://business.apple.com/）にサインイン
左メニューから「設定」を選択
「MDMサーバ」セクションで「追加」をクリック
MDMサーバー名を入力（例: 「LOCKED MDM - 本番」）
MDMサーバーからダウンロードした公開鍵（.pem）をアップロード
「保存」をクリック
ABMから生成される サーバートークン（.p7m） をダウンロード
ダウンロードしたサーバートークンをMDMサーバーにアップロード

MDMサーバートークンの重要事項:

トークンの有効期限は 1年間
期限切れ前に必ず更新が必要（期限30日前からの更新を推奨）
トークンの更新手順はMDMサーバーによって異なります

ステップ2: デバイスのMDMサーバーへの割り当て

ABMに登録されたデバイスを、MDMサーバーに割り当てます。

方法1: 手動割り当て

ABMの「デバイス」セクションを開く
シリアルナンバーまたは注文番号でデバイスを検索
対象デバイスを選択
「MDMサーバを編集」をクリック
割り当て先のMDMサーバーを選択
「続ける」をクリックして完了

方法2: デフォルトMDMサーバーの設定

新規購入デバイスを自動的に特定のMDMサーバーに割り当てる設定です。

ABMの「設定」>「MDMサーバ」を開く
対象のMDMサーバーを選択
「デフォルトのデバイス割り当て」を有効化
デバイスタイプ（iPhone、iPad、Mac等）ごとにデフォルトを設定

この設定により、今後購入するデバイスは自動的に指定したMDMサーバーに割り当てられます。大量展開時に特に有効です。

ステップ3: ADE登録プロファイルの作成

MDMサーバー側で、ADE登録プロファイルを作成します。プロファイルでは、デバイス登録時の動作を細かく制御できます。

主な設定項目:

設定項目	説明	推奨設定
監視モード	デバイスを監視対象にするか	有効（必須推奨）
MDM登録解除許可	ユーザーがMDMを削除できるか	不許可
ペアリング許可	USB経由のペアリングを許可するか	要件に応じて
共有デバイス	Shared iPadとして設定するか	用途に応じて
await_device_configured	構成完了まで操作を制限するか	有効推奨

セットアップアシスタントのスキップ設定:

[推奨スキップ項目（法人利用）]

✓ 位置情報サービス      → MDMで制御
✓ Apple ID            → Managed Apple IDを別途配布
✓ 利用規約             → MDM登録で同意済み
✓ Siri               → ポリシーで制御
✓ 診断データ           → MDMで設定
✓ Apple Pay           → 業務用途では不要な場合が多い
✓ スクリーンタイム      → MDMで制御
✗ Wi-Fi               → 初回接続に必要（スキップしない）
✗ パスコード           → ユーザーに設定させる
✗ Touch ID / Face ID   → ユーザーに登録させる

ステップ4: デバイスへの自動配信設定

ADE登録プロファイルの作成後、MDMサーバー側で以下の自動配信設定を行います。

構成プロファイルの準備: Wi-Fi、VPN、メール、セキュリティポリシー等
アプリの配信設定: VPP経由での業務アプリ自動インストール
コンプライアンスポリシー: パスコード要件、暗号化要件等
デバイスグループの設定: 部署別・役職別のポリシー割り当て

これらを事前に設定しておくことで、デバイスがADE経由で登録された瞬間から、必要な設定とアプリが自動的に配信されます。

ADE利用時のトラブルシューティング

問題1: デバイスがADEに表示されない

原因と対処:

原因	対処方法
リセラーがABMにシリアルを登録していない	リセラーに連絡し、ABMカスタマー番号を伝えて登録を依頼
ABMの同期が未完了	ABMの「デバイス」画面で同期ステータスを確認。最大24時間かかる場合がある
購入経路が非対応	Apple直販または認定リセラー以外からの購入はADE対象外。Apple Configuratorでの手動登録を検討
デバイスが別のABMアカウントに紐付いている	前所有者にABMからのデバイス解放を依頼

問題2: ADE登録時にエラーが発生する

「プロファイルのインストールに失敗しました」エラー:

APNs証明書の有効期限が切れていないか確認
MDMサーバートークンの有効期限を確認
MDMサーバーがインターネットからアクセス可能か確認
デバイスのネットワーク接続を確認（特にプロキシ環境下）

「リモートマネージメントに接続できません」エラー:

デバイスがインターネットに接続されているか確認
Apple のサーバーへの通信がファイアウォールでブロックされていないか確認
必要なApple関連ホスト（.apple.com、.icloud.com等）がネットワークで許可されているか確認

問題3: セットアップアシスタントでMDM登録画面が表示されない

確認事項:

ABMでデバイスがMDMサーバーに正しく割り当てられているか確認
デバイスのシリアルナンバーがABMに存在するか確認
MDMサーバートークンの有効期限を確認
デバイスを一度初期化（工場出荷状態にリセット）して再度セットアップを試行

重要: ADEの割り当て変更は、デバイスのアクティベーション前に行う必要があります。すでにアクティベーション済みのデバイスに対する割り当て変更は、デバイスの初期化後に反映されます。

問題4: 「await_device_configured」で画面が止まる

await_device_configured を有効にしている場合、MDMサーバーからの構成完了通知が届くまでデバイスのセットアップが停止します。

対処方法:

MDMサーバー側で構成プロファイルとアプリの配信が正常に完了しているか確認
MDMサーバーが DeviceConfigured コマンドを適切に送信しているか確認
ネットワーク環境に問題がないか確認

問題5: ネットワーク要件の確認

ADEを正常に動作させるためには、以下のAppleサーバーへの通信を許可する必要があります。

必須の通信先:

deviceenrollment.apple.com — デバイス登録
mdmenrollment.apple.com — MDM登録
iprofiles.apple.com — プロファイル取得
setup.icloud.com — セットアップ
albert.apple.com — アクティベーション
*.push.apple.com（ポート443, 5223, 2197）— APNs通信

プロキシ環境やファイアウォールが厳密に設定されている企業ネットワークでは、上記ホストをホワイトリストに追加してください。

ADEとApple Configuratorの併用

Apple ConfiguratorでのADE登録

Apple Configuratorは、Mac上で動作するApple公式のデバイス管理ツールです。ADEと併用することで、以下のようなケースに対応できます。

Apple Configuratorが必要なケース:

Apple直販・認定リセラー以外から購入したデバイスをADEに追加したい
中古デバイスや既存デバイスをADE管理下に移行したい
ABMに未登録のデバイスを手動で登録したい

Apple ConfiguratorでのADE追加手順

方法1: USB接続によるABM登録（Mac版Apple Configurator）

MacにApple Configuratorをインストール
Apple ConfiguratorにABMアカウントでサインイン
デバイスをUSBケーブルでMacに接続
「準備」メニューから「デバイスをABMに追加」を選択
MDMサーバーの割り当てを指定
デバイスが初期化され、ABMに登録される

方法2: iPhone/iPadのApple Configurator（iOS版）

iOS 15以降では、iPhoneやiPadにインストールした「Apple Configurator」アプリを使用して、近くのデバイスをABMに追加できます。

管理用iPhone/iPadにApple Configuratorアプリをインストール
ABMアカウントでサインイン
登録したいデバイスをセットアップアシスタントの「言語・国/地域選択画面」まで進める
管理用デバイスを近づけると、登録オプションが表示される
画面の指示に従ってABMへの登録を完了

注意事項:

Apple Configuratorで追加したデバイスは、ABMから解放可能な30日間の猶予期間があります
この期間中に、デバイス所有者がABMからデバイスを解放できます
30日経過後は、ABMに永続的に紐付けられます

ADEとApple Configuratorの使い分け

[デバイスの購入経路で判断]

Apple直販 / 認定リセラー購入
  → ADE（自動登録）を利用
  → ABMに自動でシリアル登録される
  → IT管理者の手間: 最小

それ以外（中古、個人購入、非認定店等）
  → Apple Configurator で手動登録
  → USB接続またはBluetooth近接で登録
  → IT管理者の手間: デバイスごとに物理作業が必要

既存運用中デバイスの移行
  → Apple Configurator で初期化 + ABM登録
  → または次回リプレース時にADE対応デバイスを購入

ADE導入のベストプラクティス

1. 段階的な展開

大規模展開の場合は、いきなり全台展開するのではなく、以下の段階を踏むことを推奨します。

検証フェーズ（5〜10台）: ADE登録プロファイルの動作確認、セットアップアシスタントのスキップ設定検証
パイロットフェーズ（50〜100台）: IT部門内での実運用テスト、エンドユーザー体験の確認
本番展開: 全社展開、部署別のプロファイル最適化

2. エンドユーザーへの事前案内

ADEによるゼロタッチ配備であっても、エンドユーザーへの事前説明は重要です。

デバイスの開封後、Wi-Fiに接続するだけで設定が始まる旨を案内
セットアップ中に表示される「リモートマネージメント」画面の説明
完了までの所要時間の目安（通常5〜15分）
トラブル発生時の問い合わせ先

3. ABMの役割分担設計

ABMには複数の管理者ロールが存在します。組織の規模に応じて適切に権限を分割してください。

管理者: ABMの全機能にアクセス可能（最小限の人数に限定）
デバイスマネージャ: デバイスの割り当て・管理が可能
コンテンツマネージャ: アプリ・書籍の購入・配布が可能

4. トークン・証明書の期限管理

ADEの運用で最も多いトラブルは、トークンや証明書の期限切れです。

管理すべき期限一覧:

項目	有効期限	更新推奨時期
APNs証明書	1年	期限30日前
MDMサーバートークン	1年	期限30日前
ABM管理者パスワード	組織ポリシーによる	定期的に

カレンダーリマインダーや運用管理ツールで、更新期限のアラートを設定しておくことを強く推奨します。