Skip to content

製品アップデート

プラットフォーム全体の新機能、改善、修正をお届けします。

@officiallyiru をフォロー ↗
エンドポイント管理

AppConfig を使用して社内アプリを設定する

「In-House」アプリのライブラリアイテムでは、iOS、iPadOS、tvOS、visionOSといったすべてのAppleプラットフォームにおいて、管理対象アプリの設定(AppConfig)に対応するようになりました。この機能は、App StoreアプリのAppConfigと同様に動作します。 インハウスアプリをアップロードする際、キーと値のペアで構成された XML ディクショナリを貼り付けることで、アプリの設定を行うことができます。アプリがデバイスに展開されると、この XML ディクショナリが自動的にインストールされ、アプリが OTA(無線)経由で設定されます。アプリの設定を変更すると、その変更は割り当てられたすべてのデバイスに自動的に反映されます。

AppConfig の使用方法について...

エンドポイント管理

Windows カスタムスクリプト

「Windows カスタム スクリプト ライブラリ アイテム」を使用すると、管理者は Windows デバイス上でカスタム PowerShell スクリプトを直接実行できるようになります。

この機能により、署名付き PowerShell スクリプトのアップロードやスクリプト内容の手動入力をサポートする、Windows 専用のライブラリ項目が追加されます。スクリプトにはオプションのコマンドライン引数や修復スクリプトを含めることができ、特定のデバイスの状態や結果に合わせてワークフローをカスタマイズすることが可能です。

実行コンテキストは設定可能で、デフォルトでは 64 ビットの PowerShell 環境でのスクリプト実行がサポートされており、互換性が必要な場合は 32...

エンドポイント管理

Windows の信頼済みルート証明書ストア

「証明書ライブラリアイテム」では、Windows デバイス上の PKCS #1 証明書のインストール先を細かく制御できるようになりました。

この機能により、PKCS #1 証明書を「信頼されたルート認証局」、「信頼された発行者」、「OEM eSIM 認証局」、「信頼された個人」、および「信頼されていない証明書」といった特定の Windows 証明書ストアに割り当てることが可能になり、証明書管理の機能が拡張されました。 管理者は、PKCS #1 形式の証明書をアップロードし、信頼性や使用要件に基づいて適切なストアを選択できます。

...

エンドポイント管理

iPhoneおよびiPad向けのセルラーコマンド

iPhoneおよび通信機能搭載のiPadにおいて、「eSIMの更新」、「パーソナルホットスポットの設定」、「データローミングの設定」の各コマンドが利用可能になりました。これらのコマンドは、「デバイス」ページおよびIruエンタープライズAPIから送信できます。

eSIMの更新コマンドは、デバイスに対して、キャリアのeSIMサーバー(SM-DP+サーバーとも呼ばれる)に接続し、利用可能なeSIMプロファイルをダウンロードするよう指示します。これにより、デバイスに新しいeSIMが効果的にプロビジョニングされます。

データローミングの設定」コマンドは、デバイス上のデータローミングを有効または無効にします。

パーソナルホットスポット設定」コマンドは、デバイス上のパーソナルホットスポットを有効または無効にします。

エンドポイント管理

iPhone および iPad の移行時に、管理対象アプリを保持する

iOS 26以降およびiPadOS 26以降を搭載したiPhoneおよびiPadでは、Appleのデバイス管理サービス移行機能を利用して、Iruへの移行時に管理対象アプリを維持することができます。

デバイス管理サービスの移行完了後も、管理対象アプリをデバイス上にインストールおよび設定したままにしておくことが可能になりました。これにより、ビジネスに不可欠な管理対象アプリを移行後に再ダウンロードする必要がなくなり、ユーザーの時間を節約できるほか、設定に関する手間も省けます。

この機能を有効にするには、「自動デバイス登録ライブラリアイテム」で「移行中に管理アプリを保持する...

エンドポイント管理

iOS および iPadOS 向けマネージド OS

iOS および iPadOS 向けのマネージド OS が更新されました。現在、承認されている最新バージョンは 26.2.1 および 18.7.4 であり、リリース日は以下の通りです。

iOS 26.2.1:2026年1月26日

iOS 18.7.4:2026年1月26日

iPadOS 26.2.1:2026年1月26日

iPadOS 18.7.4:2026年1月26日

エンドポイント管理

macOS向けマネージドOS

macOS向け「Managed OS」が更新されました。Tahoeの最新の承認済みバージョンは26.3、Sequoiaは15.7.4、Sonomaは14.8.4となり、リリース日は以下の通りです。

macOS 26.3:2026年2月11日

macOS 15.7.4:2026年2月11日

macOS 14.8.4:2026年2月11日

エンドポイント管理

iOS、iPadOS、tvOS向けのマネージドOS

iOS、iPadOS、tvOS向けのマネージドOSが更新されました。現在、承認されている最新バージョンは26.3および18.7.5で、リリース日は以下の通りです。

iOS 26.3:2026年2月11日

iOS 18.7.5:2026年2月11日

iPadOS 26.3:2026年2月11日

iPadOS 18.7.5:2026年2月11日

tvOS 26.3:2026年2月11日

エンドポイント管理

CISブループリントのテンプレートおよびパラメータの更新

CIS レベル 1 およびレベル 2 のブループリントテンプレートは、macOS 15 および macOS 26 の CIS ベンチマーク推奨事項に合わせて全面的に更新されました。

これには、既存のブループリントで有効化できる以下の新しいパラメータが含まれており、CISテンプレートから作成される新しいブループリントには自動的に組み込まれます:

  • ロックダウンモードの状態を報告する
  • Apple Mobile File Integrity (AMFI) が有効になっていることを確認する
  • sudo に対するログ記録が有効になっていることを確認する
  • 署名付きシステムボリューム(SSV)が有効になっていることを確認
  • XProtectが実行されており、最新の状態であることを確認する
  • ...
エンドポイント管理

「ブループリント・ルーティング」のご紹介

Blueprint Routing は、登録時にデバイスを適切な Blueprint に動的に割り当てることで、すべてのプラットフォームにおいて簡素化された登録体験を実現します。ルーティングの決定は、管理者が定義したルールセットに基づいて評価されたデバイスおよびユーザーの属性に基づいて行われます。

Blueprint Routingは、アサインメントマップと連携して機能します:

  • Blueprint Routingは登録時にデバイスがどのBlueprintに属すべきかを決定します。
  • アサインメント・マップは、そのブループリント内での継続的な設定を処理し、必要に応じて条件付きロジックを使用します。

...

最新情報をお届け

ITおよびセキュリティチームが常に先を行くための、Iruによる隔週の最新記事、動画、リサーチをお届けします。