プロファイルマネージャの入門: ユーザーの追加、デバイス管理の有効化

これは、Serverのプロファイルマネージャサービスを使ったデバイスの設定と管理に関するシリーズの第7回です。初めてご覧になる方は、以下の内容もご覧ください。

プロファイルマネージャの入門
セットアップ
サーバーアプリ
サーバーをリモートで管理する
オープンディレクトリを設定する
プロファイルマネージャをオンにする

前回のチュートリアルの最後で、プロファイルマネージャについて簡単に説明しました。既存のディレクトリサービスにバインドされているか、ローカルディレクトリデータベースに既にユーザーアカウント（管理者ユーザー以外）が作成されている場合を除き、プロファイルマネージャで利用できるユーザーアカウントは他には存在しないことをご説明しました。今回は、この問題を解決します。

Open Directoryデータベースに新しいユーザーを追加する方法はいくつかあります。例えば、適切にフォーマットされたテキストファイルからユーザーをインポートする方法などです。ユーザーをインポートする方が早いですが、適切にフォーマットされたインポートファイルの作成には時間がかかりすぎるため、ここでは手動でユーザーをいくつか追加します。

ユーザーをインポートして追加したい場合は、MacInMind の Passenger アプリのコピーを入手することをお勧めします。このアプリを使用すると、ユーザーが記入された区切りテキストファイルを簡単に取得し、Open Directory データベースにアップロードできます。

管理コンピューターの Server アプリを使用して、5 つの新しいユーザーアカウントを作成します。

管理コンピューターでサーバーアプリを開きます。
サイドバーの「アカウント」セクションで「ユーザー」を選択します。
ユーザーウィンドウの下部に表示される + ボタンをクリックします。
[ディレクトリ] メニューから [ローカルネットワークディレクトリ] を選択します。
「フルネーム」フィールドに名前を入力します。
アカウント名フィールドは変更しないでください。
必須ではありませんが、電子メールアドレスを追加します。
「パスワード」フィールドと「確認」フィールドにパスワードを入力します。
ホームフォルダーフィールドで [ローカルのみ] を選択します。
必要に応じて、「キーワード」フィールドにキーワードを入力します。
必要に応じて、ユーザーのアカウント画像を選択することもできます。

上記の手順を完了すると、下のスクリーンショットのようなものが表示されます。

すべてが正しいと思われる場合は、作成ボタンをクリックして新しいユーザーアカウントを作成します。

初めてアカウントを作成するときは、ディレクトリ管理者として認証するように求められる場合があります。

この認証シートが表示された場合は、ディレクトリ管理者のユーザー ID とパスワードを入力してください。

この手順を繰り返して、さらに4人のユーザーを作成します。完了したら、「ユーザー」メニューに表示されるメニューから「すべてのユーザー」を選択します。画面は次のようになります。

ユーザーがログインできることを確認する

ユーザーアカウントを作成したので、プロファイルマネージャーの My Device ユーザーポータルにログインできるかどうかを確認しましょう。

Web ブラウザを開き、次のように入力してyourserver.yourdomain.com/mydevices、Return キーを押します。
求められた場合は、サーバーの SSL 証明書を信頼してください。
作成したユーザーのアカウント名とパスワードを入力してログインします。

すべてが正常に動作していれば、新しく作成したユーザーはログインできるはずです。ただし、デバイスを登録できないことにご注意ください。この問題を修正する手順をこれから説明します。

[ログアウト]ボタンをクリックします。
ブラウザのアドレスフィールドに次のように入力yourserver.yourdomain.com/profilemanagerし、Return キーを押します。
My Devices ユーザーポータルにログインするために使用したアカウント名とパスワードを入力します。

使用したユーザーアカウントが管理者として作成されていない場合、ユーザーはログインできないことに注意してください。

管理者ユーザーとしてログインします。
プロファイルマネージャーのライブラリサイドバーから [ユーザー] を選択します。

これで、サーバー上に作成されたローカルユーザーを含む、作成したすべてのユーザーがプロファイルマネージャーに表示されるようになります。

注：プロファイルマネージャのライブラリサイドバーをよく見てください。ユーザーはいるものの、デバイスを管理するオプションはまだありません。デバイスを管理するには、プロファイルマネージャのデバイス管理機能を有効にする必要があります。

プロファイルマネージャからログアウトしないでください。代わりに、プロファイルマネージャのWebページを最小化し、サーバアプリを開いてください。必要であれば、利用可能なサーバのリストからサーバを選択し、「続行」をクリックしてログインしてください。

サーバーアプリを開いた状態で:

アプリのサイドバーの「サービス」セクションで「プロファイルマネージャー」を選択します。
プロファイルマネージャのデバイス管理セクションで「無効」と表示されていることを確認してください。「構成」ボタンをクリックしてください。
サーバーアプリは、Open Directory が有効になっているかどうかを確認します。確認が完了したら、「次へ」ボタンをクリックします。
組織情報を入力します。
「SSL 証明書の構成」というタイトルの画面で、自己署名証明書を選択し、「次へ」をクリックします。
注：この時点で、サーバーとAppleのプッシュ通知サービス間のリンクを作成します。そのためには、認証済みのApple IDを入力する必要があります。認証済みのApple IDは、AppleのApple IDウェブサイトで作成・管理できます。この演習では、既存のApple IDを使用できますが、ビジネスや教育の環境では、ビジネス専用のApple IDを作成し、サインインに使用することを検討してください。
Apple IDとパスワードを入力し、「次へ」ボタンをクリックします。
アプリがプッシュ通知証明書の取得プロセスを完了したら、[完了] ボタンをクリックします。