性善説で運用していたiPadを、無理なく管理下に置けた

改善してほしいポイント

「テンプレート」と「プロファイル」の概念や用語の関係がわかりにくい。
特定の端末だけ一部の制限を外したいといった運用を考えると、「プロファイルを細かく分割して割り当てる」のが最適解なのだが、そこに気づくまで時間がかかった。
設計の指針になるドキュメントやガイドが欲しい。
また、機能制限の設定項目が非常に多く、目的の項目を探しにくい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

iPadを中心に、iOS端末を60台超管理している。
導入前は社内Wi-FiのMACアドレス制限とiOSのプライベートMACアドレスの相性の問題に悩まされていたが、プロファイル配布で解決した。
また、従来は利用者の善意に頼る運用だった端末を、明確に管理・監視の対象にでき、持ち出しや紛失時のリスク低減（リモートロック等）と業務外利用の抑止につながった。

検討者へお勧めするポイント

iPad・iPhoneなどiOS端末を数十台規模で管理したい企業には十分な選択肢になる。特に、社内無線LANでMACアドレス制限を使っていて、iOSのプライベートMACアドレスで悩んでいるなら、プロファイル配布で確実に解決できるので検討する価値がある。「利用者任せの運用から脱却して端末を管理下に置きたい」という段階の企業に規模感・価格感が合っている。導入時のコツとして、機能制限のプロファイルは最初から用途別に細かく分割して設計しておくと、後から「この端末だけ制限を緩めたい」という要望に柔軟に対応できる。