アップルITガイド：宣言型デバイス管理

アップルのMDMプロトコルの進化

• リモートデバイスの管理への登録；
• サーバーから新しく登録されたデバイスへの設定プロファイルのプッシュ；
• サーバーによる定期的、継続的なポーリングで、これらの設定がまだ有効であることを確認する。

このような通信のやり取りは、特に管理対象のデバイスの数が数千台に増えると、MDMサーバーに負担をかける。

リアクティブなMDMプロトコルとプロアクティブなMDMプロトコル

DDMは、管理の多くを登録されたデバイス自体に移行する。これにより、デバイスの設定が変更された場合、デバイスが独立してプロアクティブに行動できるようになります。DDMフレームワークでは、変更があったかどうかをサーバーが「尋ねる」（通常はあらかじめ定義された間隔で）のを待つのではなく、デバイス自身が変更に気づきます。そして、変更についてサーバーに通知するか、あるいは自分自身で修正します。

DDMの3つのデータ・モデル

• 宣言
• ステータス
• 拡張性

宣言

>宣言は、サーバーが定義し、宣言型管理プロトコルでデバイスに同期するペイロードです。宣言は、サーバーが定義し、宣言型管理プロトコルでデバイスに同期するペイロードであり、組織がデバイスに適用したいポリシーや、管理メタデータなどのその他の項目を表します。

宣言には4つのタイプがあります：

コンフィギュレーションは、パスコードの要件、アカウント設定、スクリーンロックのタイムアウトなど、デバイス上の特定の設定を定義します。

アセットとは、コンフィギュレーションに必要なデバイスの詳細です。

アクティベーションは、デバイスに送信される設定データです。複数のコンフィギュレーションを含むことができます。

管理は、組織名などの静的情報です。

ステータス

拡張性

宣言型デバイス管理を使用する理由

DDMは、従来のMDMに取って代わるものではないということも重要だ。むしろ、アップルのドキュメントにあるように、「宣言的管理はMDMコマンドやプロファイルと共存できる」、つまり、管理ソリューションの中でMDMと平穏に隣り合わせになるということだ。

結論

アップルは、DDMがデバイス管理の未来だと明言している。しかし、管理者やITマネージャーとしてあなたがしなければならないことは、あなたのMDMソリューションがDDMによって可能になるすべてのことを活用しているかどうかを確認することだけです。