iPhoneを企業環境で安全に運用するには、Apple Business Manager（ABM）の設定、DEP による自動登録、管理プロファイルの適切な設定が不可欠です。本記事では、モバイルデバイス管理 MDMの観点から、ABMアカウント開設、DEP登録、構成プロファイル配信、セキュリティ設定まで、実装の全体像を詳しく解説します。
Apple Business Manager（ABM）によるiPhone一元管理
ABMは、Appleが提供する企業向けデバイス管理プラットフォームです。ABMを通じて、iPhoneの一括購入、自動登録、セキュリティプロファイル配信が実現できます。
ABM アカウント開設の手順
ステップ1：法人認定
[準備物]
- 企業の営業者識別番号（法人番号）
- 企業の法務担当者の連絡先
- Appleビジネス担当者との接触
[申請フロー]
1. Apple Business（https://business.apple.com）にアクセス
2. 「ABMに登録」をクリック
3. 企業情報を入力：
- 法人名（正式名称）
- 法人番号（マイナンバーカード記載番号等）
- 代表者名
- 本社住所
4. 書類提出（決定通知書など）
5. Apple による審査（1～4週間）
6. 承認後、ABM アカウント有効化
ステップ2：ABM アカウント設定
[初期設定]
1. ABM にログイン
2. 「アカウント」→「組織情報」を編集
3. 企業のロゴ、連絡先を登録
4. MDM（LOCKED）を連携するユーザーを作成
5. MDM統合用のトークンを生成
DEP（Device Enrollment Program）による自動登録
DEPを使用すると、新規iPhoneを開封した段階で、自動的にMDMに登録されます。
DEP登録フロー：
[手動購入の場合]
1. ABM で iPhone を購入（法人割引）
2. 配送時に「DEP対応」を選択
3. デバイスのシリアルナンバーが自動記録
4. MDM（LOCKED）に同期
[キャリア・代理店からの購入]
1. ABM の提携キャリアから購入
2. 請求先を企業ABMアカウントに指定
3. デバイスが自動的にDEPプールに登録
[登録確認]
1. ABM 管理画面で「デバイス」を選択
2. 購入したiPhone のシリアルナンバーが表示
3. MDM統合の確認
DEP に登録されたデバイスの初期化フロー
新規iPhone開封時：
[ユーザーが見る画面]
1. 言語選択：日本語を選択
2. Wi-Fi接続：企業ネットワークを選択
3. Appleサーバーへの問い合わせ（自動実行）
4. 企業のMDM（LOCKED）に自動登録
5. 初期セットアップ完了
6. 構成プロファイル配信開始
[ユーザーへの説明]
- 「セットアップを進めると、自動的に企業システムに接続します」
- 「企業メール、VPN、営業支援ツールが自動配置されます」
- 複雑な設定不要、初日から業務可能
[設定自動化]
- Wi-Fi：企業SSID に自動接続
- VPN：IKEv2 IPsec に自動設定
- メール：Exchange Online に自動接続
- アプリ：VPP により Salesforce・Teams 自動配付
選定ガイド（無料）
無料でダウンロードMDM選定ガイド
MDM製品の選定で押さえるべきポイントを解説。OS対応、リモート制御、ポリシー管理など、主要な評価軸を整理しています。
iOS 構成プロファイルの詳細設定
構成プロファイルは、MDMが配信する設定データで、iPhone のセキュリティ設定、ネットワーク接続、アプリ制限などを一括で適用します。
iOS セキュリティプロファイルの設定項目
パスワード・アクセス制御：
Password:
MinimumLength: 8
RequireAlphanumeric: true
RequireNumbers: true
RequireSymbols: true
MaxInactivity: 600 # 10分でロック
GracePeriod: 0 # ロック即座
MaxFailedAttempts: 6
LockoutDuration: 600 # 6回失敗後、10分ロック
VPN・ネットワーク：
VPN:
Protocol: IKEv2
Server: vpn.company.jp
Certificate: CertificateID
AlwaysOn: true # 常時接続
KillSwitch: true # VPN切断時に全通信ブロック
WiFi:
SSID: CompanyWiFi
Security: WPA2
Hidden: false
AutoJoin: true
アプリ・ブラウザ制限：
AppManagement:
ManagedAppStoreOnly: false # App Store 許可
RestrictedApps: [] # 禁止アプリなし
ManagedApps:
- Salesforce
- Teams
- OneDrive
Browser:
AllowedDomains:
- company.com
- sharepoint.company.com
BlockedDomains:
- porn*
- gambling*
機能制限：
FunctionalRestrictions:
AllowCamera: false # カメラ禁止（情報漏洩防止）
AllowScreenCapture: false # スクリーンショット禁止
AllowAirDrop: false # AirDrop 禁止（ファイル流出防止）
AllowSiri: false # Siri 禁止
AllowPhotoStream: false # フォトストリーム禁止
AllowCloudBackup: false # iCloud バックアップ禁止
プロファイルの配信手順
[LOCKED MDM での操作]
1. 「プロファイル管理」を選択
2. 「新規プロファイル作成」をクリック
3. プロファイル名：「iOS-SecurityPolicy」
4. セキュリティ設定を入力（上記参照）
5. 「保存」をクリック
6. 対象デバイスグループを選択（全iPhone）
7. 「配信」をクリック
8. 5分以内にすべてのiPhone に適用
[ユーザーが見る画面]
- 「新しい設定プロファイルが配信されました」
- 「このプロファイルをインストールしますか？」
- ユーザーが「インストール」をタップすると適用
iOS デバイスのキオスクモード・機能制限
特定用途（受付デスク、店舗POSシステム等）のiPhoneは、1つのアプリのみで動作する「キオスクモード」に設定できます。
キオスクモードの実装
キオスクモード設定例：
[受付デスク用iPad]
- 表示アプリ：顧客予約システムのみ
- ホームボタン：無効
- ジェスチャ：無効
- 画面回転：固定
- スクリーンショット：禁止
- スリープ：30分（無操作時）
実装手順：
1. MDM で「キオスクモード有効化」を選択
2. 対象デバイスを指定（受付iPad など）
3. キオスクアプリを指定（顧客予約システム）
4. ジェスチャ・機能制限を設定
5. 「配信」をクリック
6. デバイスが再起動し、キオスク状態に移行
iOS デバイスのライフサイクル管理
新規デバイス配付
[配付前]
1. ABM で発注
2. デバイス到着時にシリアルナンバーを確認
3. DEP プールに登録済みか確認
[配付時]
1. ユーザーにデバイスを渡す
2. Wi-Fi 接続を促す
3. 初期セットアップウィザードが自動実行
4. 初日から業務可能
[設定確認]
1. VPN 接続確認
2. メール受信確認
3. Salesforce 動作確認
デバイスのポリシー更新
セキュリティポリシーが更新された場合、以下のフローで全デバイスに配信：
1. MDM で新規ポリシーを作成
2. テストデバイスで検証（IT部門のiPhone）
3. 問題なければ、全デバイスに配信
4. デバイス側で自動更新
5. ユーザーに通知なし（バックグラウンド更新）
従業員退職時のデバイス回収
[退職予定日の3日前]
1. MDM から対象デバイスを検索
2. 「リモートロック」を実行
3. デバイスが即座にロック状態に
[退職予定日]
1. ユーザーからデバイスを回収
2. セレクティブワイプ を実行（個人データ保持）
3. または完全ワイプ（企業デバイスの場合）
[回収後]
1. デバイスをDEP プールに戻す
2. キッティング（初期化）
3. 新規ユーザーへの配付準備
LOCKEDの詳細を見る iPhone 企業管理設定でお悩みなら、LOCKEDの無料デモをお試しください。 資料請求・デモ依頼はこちら →