正気なIT管理者なら、MacとiOSデバイスを個別にセットアップし、ソフトウェアをインストールし、設定を行い、ユーザーを組織のサービスにログインさせるようなことはしないでしょう。そのための強力なデバイス管理ツールがあり、Appleデバイスをまとめて効率的に設定、監視、保守することが可能です。
大規模組織の多くは、企業、政府機関、学区全体の Mac および iOS デバイスを管理するためのエンタープライズ グレードのツールキットである JAMF Software の Casper Suite を活用しています。
しかしJAMFは最近、Appleデバイスの保有台数が少ない小規模組織にとって、Casper Suiteは過剰機能であることに気づきました。JAMFの共同創設者であるチップ・ピアソン氏は、サポートスタッフが困惑した中小企業のオーナーとの電話で何時間も費やしているのを見て、このことに気づいたと述べています。そのような人々にとって、ITは仕事であり、キャリアではないと彼は気づきました。
そこでJAMFは計画を見直し、中規模組織向けのデバイス管理サービスを開発しました。Bushelと呼ばれるこのサービスは、数百台や数千台ではなく、数十台単位のAppleデバイスの導入を管理するためのWebベースのツールキットです。
BushelはCasper Suiteよりもはるかにシンプルで、JAMFはアカウントごとに最大3台のAppleデバイスまでBushelを永久無料で提供しています。デバイス管理を試してみるには十分な機能です。追加デバイスは1台につき月額2ドルで、長期契約は必要ありません。
昨年末のリリース以来、Bushelを徹底的にテストしてきました。中小企業の経営者を装い、数台のMacとiOSデバイスを管理するためにこのサービスを使ってみました。楽しい作業ではありましたが、一つはっきりしたことがありました。それは、Bushelは一般消費者向けではないということです(たとえ超オタクであっても)。誰でも気軽に使えるとはいえ、個人ではなく組織向けに設計されているのです。
はじめに— Bushel の最大の強みの一つは、Web ベースであることです。これは、Casper の導入では通常、企業サーバーにソフトウェアをインストールする必要があるのとは異なります。Bushel は本質的に Web アプリであり、ほぼすべての最新のコンピューターやモバイルデバイスのブラウザウィンドウからアクセスできます。
Bushelを使用するには、まずAppleデバイスを「登録」する必要があります。これは企業のIT管理者が行うことができ、Appleデバイスを所有する従業員(オープン登録プログラムで許可されている場合)も同様に行うことができます。登録は、MacまたはiOSデバイスにログインし、Bushel証明書を作成するためのソフトウェアをインストールするだけです。
デバイスが登録されると、BushelのWebコンソールに表示されます。コンソールはシンプルで遊び心のあるデザインになっているため、この点もこのサービスの強みとなっています(当初はシンプルすぎましたが、JAMFは着実に改善を続けてきました)。登録済みのデバイスはそれぞれ、ハードウェアの種類を示すアイコンが付いたカードに表示されます。また、「このデバイスを登録」ボタンも大きく表示されます。
ドーナツ型のシンボルは、デバイスが正しく登録されているか、ストレージボリュームが適切に暗号化されているかなどを管理者に一目で知らせます。完全に緑色のドーナツはすべて正常であることを意味します。ドーナツが少しでも赤色になっている場合は、1台以上のデバイスに問題があることを意味します。その場合、管理者はデバイスカードに目を通し、緑色の「すべて正常」メッセージが表示されていないデバイスを確認できます。
ガジェットカードをクリックすると、対応するMac、iPhone、iPadに関する豊富なデータが表示されます。例えば、私のMacBook Proのカードには、インストールされているMac OS Xのバージョン、コンピュータの保証状況、FileVaultの有効化の有無、使用可能なストレージ容量などが表示されます。これらのデータは、管理者が組織のデバイスインベントリを常に把握する上で非常に重要です。
IT 管理者は、パスワードまたはパスコードの要求、iOS デバイスでの iCloud 機能の制限、Wi-Fi 設定の決定などのセキュリティ ポリシーを実装することもできます。
アプリとメール— Bushel は、中小企業の多忙な IT 管理者(おそらく他の多くの業務と並行して業務に取り組んでいる)の負担を軽減するために設計されています。私が見た限りでは、その点では実に優れています。
まず、BushelはMacとiOSアプリのインストールを自動化します。マウスを1回クリックするだけで、Bushelに登録したすべてのiOSデバイスに様々なアプリを一度にインストールできました。その後、さらにiOSデバイスを登録すると、Bushelインストールリストにあるアプリがそれらのデバイスに自動的にインストールされます。
私は3台のMac、3台のiPhone、そしてiPadというたくさんのApple製品を使い分けているので、多数のアプリのインストールを自動化できれば、時間を大幅に節約できます。
しかし、Appleの法人向けボリューム購入プログラム(教育機関向けもあります)にアクセスできないと、このアプリインストール機能を最大限に活用することはできませんでした。このプログラムは、組織が一度アプリを購入すれば、異なるiTunesアカウントに接続された複数のMacやiOSデバイスにインストールできるサービスです。これが、Bushelが個人向けではない理由の一つです。
Bushel には iOS の App Store と Mac App Store へのアクセスが組み込まれているため、管理者は必要なものを簡単に見つけることができます。
Bushelは、デバイス上のメールアカウント設定も自動化します。管理者は、Exchange、Google、Yahoo!、または汎用IMAP/POPアカウントなど、メールサービスを選択します。従業員のデバイスは、ユーザー名と雇用主のドメイン名を関連付けることで自動的に設定されます。
たとえば、私の Mac と iOS デバイスでは[email protected]
、Google Apps for Work アカウントに関連付けられた がメール アプリにすぐに表示されました。
高度な機能- IT 管理者は、オープン登録プログラムを通じて従業員にほとんどの作業を行わせることで、デバイスの登録を自動化できます。
ユーザーにはBushelのサインアップページへアクセスするためのURLが提供されます。ユーザー名とメールアドレス(およびオプションで管理者から提供されたコード)を入力すると、デバイスがBushelに登録されます。
管理者は、オープン登録の継続期間を決定したり、指定された IP アドレスに登録を制限することもできます。
IT管理者は、Appleのデバイス登録プログラム(DEP)に登録することもできます。プログラムに登録すると、組織が購入したMacとiOSデバイスは、アクティベーション時に自動的にBushelに登録されます。ユーザーがすぐに使い始められるように、いくつかの基本的なセットアップルーチンは省略されています。これは、当然ながらBushelの機能の一部であり、テストできませんでした。
Apple デバイスの山— 私は JAMF の Casper Suite を理解しようとしたことが一度もありません。非常に複雑で、個人ユーザーである私には関係がないからです。
現実的に考えると、Bushelは私には向いていません。でも、いつかグループ全体と彼らのAppleデバイスを管理する立場になったら、Bushelを使う可能性はあると思います。もし私が小さなビジネスを始めるなら、Bushelをすぐにでも受け入れるでしょう。
すでにそのような状況にある人にとって、Bushelはまさに天の恵みと言えるでしょう。JAMFは、機能の肥大化を避けながら、主要なデバイス管理機能を提供するために尽力してきたことは明らかです。Bushelの新規ユーザーでも、数時間で使いこなせるほどです。全体的にシンプルで分かりやすく、価格も手頃です。パートタイムのIT管理者が他の業務に集中できる、まさに理想的な組み合わせと言えるでしょう。