OS X Serverで企業のiOSデバイスを管理し、社内でアプリケーションを配布します

遅かれ早かれ、大企業の大部分では、社内のモバイルアプリケーションを開発するという疑問が生じます。 この点で、ITスペシャリストは、従業員の個人用デバイスにアプリケーションをインストールする必要がある場合と、従業員が特定のタスクを実行するために会社の所有物であるデバイスを配布する必要がある場合の2つのシナリオを解決するタスクに直面しています。 この記事では、OS X Serverを介したiOSデバイスの操作について説明します。

はじめに

現在、ご希望であれば、OS X Server、MDMソリューションなどの構成に関する情報を簡単に見つけることができます。 英語では、一般に、構成は複雑さを示しません。 この記事は、最初にこの問題に遭遇し、何が彼らを待ち受けていて、すべてがどれほど複雑で怖いかを理解したいロシア語圏の人々を対象としています。
提示された資料は、アクションの簡単なガイドとしてまとめられ、不要なものとしてゴミ箱に直行しましたが、「空のゴミ箱」をクリックする前に、このトピックに精通していない他の人に役立つと思いました。

問題の声明

そこで、会社（または顧客）が設定したタスクを定義しましょう。

モバイル方向の2つの独立した開発ベクトルがあります。

• 個人のデバイス、この場合はiOSデバイスにインストールする、従業員向けの企業モバイルアプリケーション。 たとえば、主な機能はニュースやイベントのカレンダーを読むことです。
• 特定のカテゴリの従業員、たとえば路上で投票を行う社会学者向けの高度に専門化されたモバイルアプリケーション。 彼らはこれらのタスク専用のiOSデバイスを与えられており、もちろん、管理者はこれらの人々の意識を期待しながら、労働時間とデバイスの両方の誤用の可能性を排除したいと考えています。 簡単に言えば、音楽を聴く、インターネットを使用する、アプリケーションストアからゲームをインストールするなど、すべてを禁止する必要があります。ソーシャルイベントにはアプリケーションを使用する機能のみを残します。 世論調査

教育プログラム

これら2つの分野は異なるという事実にもかかわらず、それらには共通点があります。つまり、企業内でのアプリケーションの配布です。 Apple Developer Enterprise Programの下で。 訓練を受けていない開発者にとっては、これは単に開発会社を法人として登録し、いくつかのエンタープライズガジェットを使用しているように見えるかもしれません。 残念ながら、プログラムの本質は文字通り「Apple AppStore：エンタープライズアプリを配布する場所がない」、つまり このプログラムを入力すると、AppStoreをバイパスしてiOSアプリケーションを配布できますが、公式AppStoreに公開する機能は失われます。

それでは、Appleの目を通してだけでなく、企業のモバイルアプリケーションの普及の問題をもう少し広く見てみましょう。 今日の市場には、Google、Apple、Microsoftの3つの主要なプレーヤーがいます。
そのため、これらの各テクノロジー企業は、ストアを迂回するアプリケーションの配布を見ています。

グーグル
ここではすべてが簡単です。 Androidはオープンなオペレーティングシステムです。 アプリケーションパッケージ（* .apk）をビルドしてから、必要な処理を行います。 Google Playデベロッパープログラムに1回限りの料金を支払うだけです。

マイクロソフト
2つのプログラム。 公式ストアでの公開-少額の1回限りの料金。 ストアをバイパスして公開するには、1年に1回特別な証明書を購入する必要があります。これは、アプリケーションに署名するエンタープライズモバイルコード署名です。 大まかに言えば、スマートフォンのアプリケーションガレージへのアプリケーションのパスのようなものです-「私はVIPです。バックドアからインストールできます」。

りんご
次に、クパチニアンは、モバイルアプリケーションの開発へのアプローチを次のように考えています。
公式AppStoreストアでの公開には、個人と法人の両方が参加できるApple Developer Programがあり、価格は同じです。 社内でアプリケーションを公開する必要がある場合、つまり 皆のためではなく、AppleはApple Developer Enterprise Programを提供していますが、Apple StoreではAppStoreでアプリケーションを公開できなくなります。
しかし、両方のシナリオでアプリケーションを公開する必要がある場合はどうでしょうか？ または、法人を登録する方法はありませんが、プロトタイプの作成を始めたばかりで、個人を登録できます。 1人の開発者。
この場合、従来のApple Developer Programは、開発者のコ​​ンソールに登録されているさまざまなタイプ（iPhone、iPad）の100台のデバイスにアプリケーションを直接アップロードする機能を提供します。 科学的には、これはAdHocと呼ばれます。 テスト目的の配布。
奇妙なことに、このことは初期段階で問題の層全体を解決することが多いので、この記事のフレームワークで説明します。

さて、プロトタイプのモバイルアプリケーションがあり、Apple Developer Programに開発者アカウントがあり、問題を解決したいと強く望んでいます。

それでは、iOSデバイス管理モデルに移りましょう。 以前にiPhoneまたはiPadを使用したことがある場合は、おそらくプロファイルなどについて聞いたことがあるでしょう。 いいえ、SharePointのユーザープロファイルではなく、デバイスの権限を説明するプロファイルです。 たとえば、ベータ版のiOSへのアクセス。 つまり、このことに関しては、アプリケーションのインストール、デバイス機能の制限、デバイスの構成など、すべてがAppleの世界で展開しています。 おそらく既にご存知のとおり、これらのプロファイルを操作します。 誰かと自発的に、誰かと強制的に。

Apple Configurator 2

企業環境でiOSアプリケーションを配布するには、2つのツールが必要です（AppStoreから）：

• Apple Configurator 2アプリケーション（ 無料 ）;
• OS X Serverアプリケーション（ 1.490ルーブル ）;

どちらのツールもプロファイルを管理できますが、ユーザーはApple Configurator 2によって設定されたプロファイルのみを削除できません。

プロファイルのリモート構成には、その構造に含まれるOS Xサーバー、またはむしろプロファイルマネージャーが必要です。 Apple Configurator 2は「コード上」でのみ機能します。

スキームを明確に理解できるように、プロファイル（基本的にはあちこちにある設定ファイル）を通じて、アプリケーションのリモートインストールとデバイスの設定が実行されます。 Apple Configurator 2は、インストールされたプロファイルがユーザーによって削除されないようにし、OS X Serverのプロファイルマネージャーを使用すると、インストールされたプロファイルをリモートで構成できます。 最初の近似では、画像はこれです。

ほんの一握りで考えを収集したので、不足している要素をさらに2つパズルに追加する必要があります。 プロファイルに加えて、Apple Configurator 2によって提供される監視と呼ばれるメカニズムに別のリンクがあります。これは、デバイスを工場出荷時設定にリセットすること、プロファイルマネージャーを使用するためのハード構成、およびデバイスのハードリセットの禁止にあります。 また、メモリのイメージを取得する機能、つまりバックアップをサポートします。

そして最後に、あなたはすでに考えたと思いますが、それでは普通の従業員はこれらのひどい放電と設定なしで企業アプリケーションをどのように取得できますか？ プロファイルマネージャーは、デフォルトで「MyDevices」と呼ばれるWebサイトを提供します。このWebサイトから、スマートフォン上の必要なアプリケーションを自動的に構成するプロファイルをダウンロードできます。 はい、これは普通の従業員にとって非常に簡単です。

OK、Apple Configurator 2に戻ります。

もう一度、主な機能をリストします。

• iOSデバイスを工場出荷時設定にリセットします。
• デバイスプロファイルを作成します。
• ブループリントイメージを作成します。
• iOSデバイスを監視モードでインストールします。このモードでは、このコンピューターからのみデバイスを制御（リセットなど）できます。
• iOSデバイスのバックアップの作成。

新しい単語ブループリントがこのリストに登場しましたが、プロファイルを介して設定できる制限をまだ理解していません。 それについて話しましょう。

Apple Configurator 2のプロファイル

プロファイルは、デバイスに必要なパラメーターと制限をインストールするために使用されます。

たとえば、1つのプロファイルで設定できます。

• WiFiに接続するための設定。
• デバイスのマルチメディア機能の使用に関する制限。
• AppStoreからのアプリケーションのインストールの禁止。
• 利用可能なWebサイトでフィルタリングするか、Safariブラウザーの使用を禁止します。

1つのデバイスに複数のプロファイルをインストールできます。

Apple Configurator 2のブループリント

ブループリントは、目的の設定とアプリケーションのクイック「イメージ」であり、ワンクリックで接続されたデバイスに適用できます。


さて、iOSデバイスを構成する基本的な方法についての一般的なアイデアをお持ちであることを願っています。 今度は、より高度な、そしてそれに応じた有料ツールに移るときです。

Apple OS Xサーバー

OS X Serverは、2014年までApple Mac miniコンピューターの上位バージョンにプリインストールされたアプリケーションです。 現在、AppStoreを介してスタンドアロンアプリケーションとして配布されており、任意のAppleコンピューターにインストールできます。
これは、Appleのデバイス群にサービスを提供するためのサービスのセットであり、iOSおよびOSXデバイスのリモート管理でもあります。

主な機能：

• Open Directoryのフレームワーク内でのユーザー管理（Active Directoryとの統合が可能）。
• カレンダーを同期する
• 連絡先の同期
• ファイル共有;
• メールサーバー;
• グループユーザーチャット。
• iOSおよびOSXデバイスのリモート管理用のプロファイルマネージャー。
• TimeMachine Server（バックアップ）;
• VPN
• PHPおよびPythonでのWebサイトホスティング。
• CMS Wiki
• 継続的な統合のためのXcodeサーバー。
• DHCPサーバー。
• DNSサーバー。
• FTPサーバー。

OS XサーバーをActive Directoryと同期する

もちろん、私たちは企業セグメントで働いているため、Active Directoryを過去に取得することはできませんでした。 Microsoftと同様に、AppleはディレクトリサービスであるOpen Directoryを使用します。OpenDirectoryは、概念的にはActive Directoryと変わりません。
Active Directoryとの統合には、バインディングメカニズムが使用されます。 非常に簡単に構成されますが、鉄の安定性に違いはありません（Windows ServerとOS X Serverのバージョンの組み合わせが異なると、接続が失われる可能性があります）。


素晴らしい、今、あなたはすべての基本的な用語と原則を知っています。 社内でアプリケーションを配布し、iOSデバイスを構成するためのメカニズムの構成を開始できます。

iOSデバイスを構成し、アプリケーションを配布するためのインフラストラクチャを構成するアルゴリズム

1. AppStoreからApple Configurator 2をインストールします。

2. AppStoreからApple OS X Serverをインストールします。

3.従業員がパスワードを与えたくない特定の閉じた企業ネットワークを使用する必要がある場合、Apple Configurator 2を介してiOSデバイスのWiFi設定を含むプロファイルを作成します。

4. OS X Serverのセットアップに移りましょう。 ホスト名、ネットワークの可用性、リモートアクセス設定を設定します。 これは、サーバーの初期構成です。

5. OS X ServerでOpen Directoryを構成して、ユーザーをさらに格納します。

6. OS X Serverでユーザーを作成するか、サーバーをActive Directoryと同期します。 もう1人の管理者と単純なユーザー（彼は従業員でもあります）が必要です。

7.（チーム/部署/ユニット用の）ユーザーグループを作成し、OS X Serverでこれらのグループにユーザーを配布します。 これは、デバイスグループを構成するために必要です。

8. OS X ServerでAppleプッシュ通知を有効にします。

9. OS X Serverで連絡先の同期を設定します。 従業員間で共通の連絡先リストを維持する予定がない場合、これはオプションです。

10.ここからがおもしろい部分です。 OS X Serverでプロファイルマネージャーを設定します。

11. OS X Serverのプロファイルマネージャーを通じて、Apple Configurator 2で構成されたiOSデバイスをバインドする機能を有効にします。

12. OS X Serverのプロファイルマネージャーを使用して、ユーザー（できればユーザーのグループ）の制限をiOSデバイスに設定します。

13.物理デバイスで動作する時が来ました。 iOS XデバイスであるリモートMDMサーバー（モバイルデバイス管理）からの設定を受け入れて、iOSデバイスをApple Configurator 2を介して監視モードに転送します。

14.すべてのiOSデバイスをApple開発者アカウントに追加します。

15. Xcode（Archive）で会社内に配布するために、Xcodeでエンタープライズアプリケーションを準備します。

16. OS X Serverのプロファイルマネージャーで、アプリケーションの* .ipaパッケージをダウンロードします。

17. OS X Serverのプロファイルマネージャーで、目的のユーザー（できればユーザーのグループ）に対して、どの企業アプリケーションをデバイスにインストールするかを指定します。 プッシュアプ​​リケーションを作成しましょう（リモートインストールを開始します）。

これで、インフラストラクチャのセットアップが完了しました。

個人用iOSデバイスを持つ従業員へのアプリの配布

あとがき

ロシア語のOS X Serverの概念的な説明は、少し時代遅れですが、 ここを読むことをお勧めします。

ここで、個々のOS X Serverコンポーネントの構成に関する最新のビデオを見ることができます 。

ご注意
この記事で説明されている配布方法は、iOS用に作成されたすべてのアプリケーションに適用できます。 Xamarin、Cordova、またはネイティブで記述されたアプリケーションでも同じです。 必要なのは、* .ipaアプリケーションパッケージを作成し、それをプロファイルマネージャーにアップロードすることだけです。

この記事が初心者にとっても、そうでないとしても、iOS開発者にとって有用であることを願っています。 頑張って！