スポンサーリンク

自宅のmacをIntuneでセットアップしてみた

みなさん、こんにちわ。
2023年の正月はApple初売りがあったので、お得だったmacbookを購入しました。

それが先日届いたので設定しようと思ったんですが、仕事は自動化しているのに今更手動でセットアップするのはめんどくさいなと思ったので、今回は勉強も兼ねて自宅のIntuneでゼロタッチキッティング環境を構築したので、どんなことを行なったかまとめてみました。

この記事はこんな方にオススメ

会社でmacOSを利用している方
PCを管理する情シスの方
macOSにMDMを導入しようと検討中の方

ABM登録

以前書いたこちらの記事を参考に、購入したPCを個人のABMに登録しました。

Apple Configuratorを使って未登録のmac端末をApple Business Managerに登録させる|ヤスムラ
2021/12/19 手順書を一部修正 この記事は【初心者優先枠】corp-engr 情シスSlack(コーポレートエンジニア x 情シス)#3のアドベントカレンダー12/7分です。(枠が余ってたから当日登録&当日投稿) adventar....

なおABMは個人事業主であれば個人でも利用することが出来るので、興味ある方は登録してみて下さい。

Intune設定

Intuneは以下のような設定をしました。

(1)デバイスの登録

(a)MDMプッシュ証明書

MDMプッシュ証明書を設定しました。

(b)Apple Configurator

初回設定ウィザードでIntune登録画面が表示されるよう設定しました。

(c)VPPトークン

ABMと紐づけ(証明書設定)を行いました。

(2)デバイスの構成設定

(a)Endpoint Protection

FileVaultとファイアウォールが有効になるように設定しました。

(b)WiFi

使用するWifFi(自宅)を登録しました。

(c)デバイスの制限

パスワードポリシーやApple Music、AirDropを制限してみました。

(d)デバイス機能

ログイン画面でスリープボタンを無効にしました。

(e)拡張機能

オーバライドを禁止しました。

(3)アプリ配布

ストアにないアプリはスクリプトでインストールするため、とりあえずお試しで「Slack、M365、Amazon Prime Video」を登録してみました。

(4)スクリプト配布

(a)Installomator(DEPNotily)

最近Jamf以外のMDMも使えるようなスクリプトをリリースしたようなので、こちらを登録してストアにないアプリ(Chrome等)のインストールを行うスクリプトを登録しました。

(b)アプリ自動更新

上記でインストールしたアプリが自動更新されるようにこちらのスクリプトを登録しました。

(お試しでZoomのみ実施)

(c)Rossta2

Rossta2をインストールするスクリプトを登録しました。

(d)システム設定

システム設定(バッテリーのパーセント表示とかFinder設定)を変更するスクリプトを登録しました。

(5)コンプライアンスポリシー

コンプライアンスポリシーは以下の通り設定しました。

(a)パスワード

(b)ファイアウォール

(c)デバイスの正常性

(d)最小OSバージョン

(6)カスタム属性

最近になってJamfProみたいに任意のステータスが取れるようになったので、試しにPCの充電回数を取得してみました。(まだ新品なので5回でした)

動作確認

ちゃんと自動設定が走るか実際にセットアップしてみました。

WiFiにつないだらリモートマネージメントが立ち上がり、Microsoft(Intune)ログインが求められて、初期設定ウィザードが終わったら各種設定とアプリが自動配布されてました!ということで成功です。

まとめ

JamfProほどではないですが、スクリプトを使えば実質ゼロタッチキッティングは出来ました。会社やご家庭でmac端末を管理したい方はぜひ試してみてください。もしご質問や・誤り等あればTwitterDM等でご連絡いただければ幸いです。

なお当方は上記のようなMDMの構築以外にも情シスが行う業務の支援(ITコンサル等)を行なっております。

Corporate-Engineer

上記サイトに詳細記載しておりますので、もし専任の情シスがいない場合やご興味がある方いればお気軽にお問い合わせ(またはDM等)ご連絡お待ちしております。

参考にしたサイト

以下参考にさせていただいたサイトです。あわせてご確認下さい。

【Intune】macOSでゼロタッチデプロイしてみた
ヤスムラ

◇基本情報
▶IT業界で働くアラフォー
▶一児の父

◇経歴/実績
▶2020年スタートアップに情シスとして転職

▶2021年に副業(情シス x ITコンサル)を開始して初年度売上100万円達成
▶2022年ITフリーランス向け副業コミュニティ(Slack)開設
▶2022年に副業売上300万円達成
▶2023年に副業売上600万円達成

ヤスムラをフォローする
MDMMicrosoft Intune情シス
スポンサーリンク
ヤスムラをフォローする
ITでお金を豊かにするブログ

コメント

Ads Blocker Image Powered by Code Help Pro

広告ブロックを摘出しました!!

ブラウザ拡張を使用して広告をブロックしていることが摘出されました。

ブラウザの広告ブロッカーの機能を無効にするか、当サイトのドメインをホワイトリストに追加し、「更新」をクリックして下さい。

あなたが広告をブロックする権利があるように、当方も広告をブロックしている人にコンテンツを提供しない権利と自由があります。

タイトルとURLをコピーしました